【正文】 P的多點廣播為視頻會議，股票交易等提供出色的服務(wù)。參與多點廣播的計算機(jī)，必須運(yùn)行IGMP協(xié)議。路由器配置IGMP(Internet Group Management Protocol) 后，可以實現(xiàn)位于不同網(wǎng)段內(nèi)的計算機(jī)的多點廣播。 ? 安全策略 如果所有信息被所有員工隨意訪問得到，那么安全侵犯和不正當(dāng)?shù)奈募L問就不可避免。為了避免這些問題，路由器要做如下工作：? 防止局部網(wǎng)絡(luò)信息不正當(dāng)?shù)剡M(jìn)入網(wǎng)絡(luò)主干? 防止網(wǎng)絡(luò)主干的信息不正當(dāng)進(jìn)入部門或工作組 實現(xiàn)這兩大功能的手段是路由的包過濾。一方面，包過濾能控制未受權(quán)的用戶訪問，增加安全性，同時能減少網(wǎng)絡(luò)的擁塞，減少網(wǎng)絡(luò)問題的發(fā)生。 路由器有一整套信息過濾策略。如對地址的訪問過濾，對協(xié)議的訪問過濾，對應(yīng)用層的訪問過濾。具體地說，? 在以太網(wǎng)環(huán)境下，有一臺主機(jī)能Telnet到Internet的某一臺主機(jī)，不允許Internet上該主機(jī)Telnet到這臺主機(jī)上，但可以作SMTP的訪問。? 只允許一個網(wǎng)段通過OSPF動態(tài)路由協(xié)議，其它網(wǎng)段OSPF被禁止。? 限止某些主機(jī)訪問某些網(wǎng)段。? 限止某些網(wǎng)段訪問另一些網(wǎng)段。 上述訪問控制手段是常用的方法。另外還有遠(yuǎn)程訪問控制，通常采用認(rèn)證機(jī)制。對于MODEM訪問方式的站點，可采用TACACS(Terminal Access Controller Access Control System) 認(rèn)證機(jī)制。對電話撥號站點，運(yùn)行ppp協(xié)議，可采用chap或pap 認(rèn)證機(jī)制。? 路由器查找 主機(jī)必須知道其網(wǎng)關(guān)地址才能通過路由器訪問別的網(wǎng)段。可以用人工或動態(tài)路由的方式配置主機(jī)的網(wǎng)關(guān)地址。主機(jī)至少有一個路由器局域網(wǎng)端口地址作為其網(wǎng)關(guān)地址。但是，當(dāng)有多個路由器時，主機(jī)如何確定其網(wǎng)關(guān)地址呢?一般來說，主機(jī)選擇那臺能到達(dá)目的站點最佳路徑的路由器作為其網(wǎng)關(guān)，這種情況涉及路由器的查找。支持這種查找的相關(guān)協(xié)議有以下幾種：? End SystemtoIntermediate System(ESIS)協(xié)議? ICMP Routing Discovery Protocol(IRDP)協(xié)議? Proxy Address Resolution Protocol(ARP)協(xié)議? OSPF和RIP協(xié)議 通過對上述網(wǎng)絡(luò)分層服務(wù)的分析，我們得出結(jié)論：對于大型企業(yè)Intranet網(wǎng)絡(luò)工程來說，要想建設(shè)成為一個全國性的、網(wǎng)絡(luò)性能優(yōu)良的、網(wǎng)絡(luò)控制極為靈活的、具有很強(qiáng)擴(kuò)展能力和升級能力的大型企業(yè)綜合性網(wǎng)絡(luò)，那么在網(wǎng)絡(luò)設(shè)計中就必須采用層次化的網(wǎng)絡(luò)設(shè)計思想。三、 企 業(yè) 網(wǎng) 間 網(wǎng) 路 由 協(xié) 議 我們對企業(yè)網(wǎng)絡(luò)的層次結(jié)構(gòu)及相應(yīng)的網(wǎng)絡(luò)服務(wù)作了系統(tǒng)的分析，各層次的網(wǎng)絡(luò)服務(wù)是建立在網(wǎng)絡(luò)協(xié)議第三層動態(tài)路由或靜態(tài)路由基礎(chǔ)上。由于各類網(wǎng)絡(luò)動態(tài)路由協(xié)議都存在算法上的缺陷，沒有一種全優(yōu)的網(wǎng)絡(luò)動態(tài)路由協(xié)議能完全滿足企業(yè)網(wǎng)絡(luò)運(yùn)行的需要。因此，網(wǎng)絡(luò)動態(tài)路由的選擇必須和整體網(wǎng)絡(luò)結(jié)構(gòu)相協(xié)調(diào)，同時和企業(yè)網(wǎng)絡(luò)的運(yùn)行方式、運(yùn)營成本相協(xié)調(diào)。 為此，我們簡單介紹幾種路由協(xié)議：、RIP（Route Information Protocol） 路 由 信 息 協(xié) 議 RIP路由協(xié)議與UNIX和TCP/IP緊緊地聯(lián)系在一起的。在互連網(wǎng)中RIP是最常用的路由協(xié)議。 作為廣泛使用的一種距離矢量（Distance Vector）路由協(xié)議，RIP路由協(xié)議有如下特 點：n 基于距離矢量路由協(xié)議路由器根據(jù)距離選擇使用路由。當(dāng)計算的那條路徑為最短路徑 時，路由器確定這條路徑為最佳路徑并維持這條最佳路徑。當(dāng)新的路由比 原路由更佳時，由新路由將替代老的路由。n 具有學(xué)習(xí)功能 路由器定時向每個鄰近網(wǎng)絡(luò)廣播報文，通過路由器間相互學(xué)習(xí)， 不斷更新自己的路由。n 僅以跳數(shù)（hop count）作為距離度量在路由器的路由決策中，要考慮的因素可以很多（ 例如：帶寬、 延遲、可靠性、路由等），如果參加決策的因素越多，路由策略的最佳路由更加趨于合理，對網(wǎng)絡(luò)的描述更加精確。所以RIP路由協(xié)議僅將跳數(shù)作為距離度量有缺陷的。n 最大站點數(shù)為15 RIP 協(xié)議允許最大站點數(shù)為15，任何超過15個站點的目的地均認(rèn)為不可達(dá)到的。RIP最大站數(shù)大大限制了大型網(wǎng)間網(wǎng)環(huán)境的應(yīng)用。n 每30秒向相鄰路由器廣播一次路由信息 RIP路由協(xié)議采用了不少計數(shù)器，路由新計數(shù)器通常被設(shè)計為30 秒。保證每個路由器在每30 秒向其鄰接路由器發(fā)送一次路由表。、OSPF（Open Shortest Path First）開放式最短路徑優(yōu)先協(xié)議 80 年代中期，由于RIP 路由器協(xié)議越來越不適應(yīng)大規(guī)模異構(gòu)網(wǎng)絡(luò)互連。OSPF作為IETF（網(wǎng)間工程任務(wù)組織）為IP 網(wǎng)絡(luò)開發(fā)的一種IGP（內(nèi)部網(wǎng)關(guān)協(xié)議）協(xié)議，克服了RIP 路由協(xié)議的缺點。其采用SPF（Shortest Path First）算法，基于鏈路狀態(tài)路由協(xié)議。OSPF路由協(xié)議有如下特點：n 需要每臺路由器向同域（Area）的所有其它路由器發(fā)送鏈路狀態(tài)廣播（LSA）信息。路由器收集有關(guān)的鏈路狀態(tài)信息，并根據(jù)SPF的算法計算出到每個結(jié)點的最短路徑。同域內(nèi)的路由器共享 相同的拓?fù)湫畔?。n 路由選擇的分級 與RIP 路由協(xié)議不同，OSPF可在一個域（Area）內(nèi)進(jìn)行路由選擇。域的最大集合是自治域（AS）。AS 是共享同一路由選擇策略的網(wǎng)絡(luò)集合。 一個自治域AS可分為多個域（Area），域是由相鄰的網(wǎng)絡(luò)和連接的主機(jī)組成。 根據(jù)源點和目的地是否在同一域內(nèi),OSPF有兩種類型的路由 選擇方式： 當(dāng)源和目的在同一區(qū)域時，采用域內(nèi)路由選擇。 當(dāng)源和目的不在同區(qū)域時，采用域間路由選擇。 由于有域的概念，OSPF路由協(xié)議比那些不將AS分區(qū)的情況下 所需傳送的路由信息少得多。n 支持VLSM（Vanable Length Subnet Mask）可變長度子網(wǎng)掩碼技術(shù)。 由于每個發(fā)布的目的地均包括IP子網(wǎng)的掩碼，從而可利用子網(wǎng)掩碼將IP網(wǎng)絡(luò)分為不同大小的子網(wǎng)，這種方法可節(jié)省IP 地址空 間并給網(wǎng)絡(luò)管理員管理帶來靈活性。 n 對帶寬和CPU等資源消耗 這個SPF 算法占用了CPU 的資源，一般來說與運(yùn)算量與網(wǎng)內(nèi)鏈路數(shù)目與路由器數(shù)目乘積成正比。另外當(dāng)SPF 路由器通電， 初始的鏈路狀態(tài)包泛濫（Floodting）占用網(wǎng)絡(luò)帶寬，這些情況都是在網(wǎng)絡(luò)設(shè)計中要考慮的。、EIGRP（enchansed Interior Gateway Routing Protocol） EIGRP 即為CISCO公司所提出的IGRP路由協(xié)議的增強(qiáng)版。它 是 一種混合型的路由選擇協(xié)議，它結(jié)合了鏈路狀態(tài)協(xié)議及距離矢量協(xié) 議的優(yōu)點，包括以下特點：n 快速聚合－－－增強(qiáng)IGRP使用擴(kuò)散更新算法（DUAL Diffusing Update Algorithm）來快速達(dá)到聚合，運(yùn)行EIGRP 的路由器存儲有相鄰路由器的路由選擇表,因此能快速地適應(yīng)路由的變化， 若不存在合適的路由，EIGRP 查詢其相鄰的路由器，以發(fā)現(xiàn)一個不同的路由，這種查詢傳播一直持續(xù)到新的路由發(fā)現(xiàn)為止。n 變長子網(wǎng)掩碼－－－EIGRP包括全支持變長子網(wǎng)掩碼，子網(wǎng)路由 自動匯集到一個網(wǎng)絡(luò)號邊境上，除此之外，EIGRP 能被配置集中在任意接口的任意位邊界上。n 部分、界限修改－－－EIGRP路由并不周期性地作修改，只是當(dāng) 某路由的計量發(fā)生變化時，才發(fā)送部分更新。自動更新的信息是自動定義其邊界，所以只有那些需要這類信息的路由器才修 改其路由表，因為EIGRP 具有這兩種功能，因此它比IGRP、OSPF 消耗的頻寬更少。n 支持多種網(wǎng)絡(luò)層－－－EIGRP 支持Appletalk、IP以及NOVELL 等 多種協(xié)議。 、 靜 態(tài) 路 由 協(xié) 議 以上我們介紹的均為動態(tài)路由協(xié)議，當(dāng)然還有另外一種路由 協(xié)議便是靜態(tài)路由協(xié)議。靜態(tài)路由協(xié)議是由網(wǎng)絡(luò)系統(tǒng)管理員人工定 制的，需要制出一切所需的路由。其優(yōu)點為不會產(chǎn)生動態(tài)路由所特 有的路由信息廣播或路由信息、更新或HELLO 從而不會在系統(tǒng)資 源：內(nèi)存、CPU、帶寬等方面制成額外的開銷。但其缺點為會給系統(tǒng)管理員的管理工作帶來大量的工作，其次，由于路由是靜態(tài)的因 而不能適應(yīng)網(wǎng)絡(luò)的動態(tài)變化的需要而改變路由。 在上面的介紹中我們可以看出，作為一個大型綜合企業(yè)網(wǎng)的內(nèi) 部路由協(xié)議可供選擇的實際上有靜態(tài)路由、IGRP、EIGRP和OSPF。而當(dāng)我們進(jìn)行一個大型網(wǎng)絡(luò)IP協(xié)議的選取時，需考慮以下兩方面的因素： 網(wǎng)絡(luò)路由聚合時間