【正文】 主干區(qū)域的作用是用來連通其他在下層的區(qū)域。 2020/6/16 Nanjing university of industry WuJun 109 OSPF 的區(qū)域 (area) ? 為了使 OSPF 能夠用于規(guī)模很大的網(wǎng)絡(luò)， OSPF 將一個自治系統(tǒng)再劃分為若干個更小的范圍，叫作區(qū)域。 2020/6/16 Nanjing university of industry WuJun 107 三個要點 ? 向本自治系統(tǒng)中所有路由器發(fā)送信息，這里使用的方法是洪泛法。 再后面指出某個網(wǎng)絡(luò)地址 、 該網(wǎng)絡(luò)的子網(wǎng)掩碼 、 下一跳路由器地址以及到此網(wǎng)絡(luò)的距離 。 抑制計時 一條路由信息無效之后，一段時間內(nèi)這條路由都處于抑制狀態(tài)，即在一定時間內(nèi)不再接收關(guān)于同一目的地址的路由更新。 否則 若收到項目中的距離小于路由表中的距離，則進行更新， 否則，什么也不做。 ? 按固定的時間間隔交換路由信息 ， 例如 ，每隔 30 秒 。 2020/6/16 Nanjing university of industry WuJun 78 “距離”的定義 ? RIP 認為一個好的路由就是它通過的路由器的數(shù)目少 ， 即 “ 距離短 ” 。 〔 分析 〕 由于所給網(wǎng)絡(luò)地址是標準 C類網(wǎng)，因此，虛網(wǎng)地址應(yīng)從 IP地址的最后一個字節(jié)主機地址中借用，借用原則為從最高位依次借用，并由子網(wǎng)掩碼表征。 ? “ 網(wǎng)關(guān)由于比較復(fù)雜，目前使用得較少。 這就叫作間接交付 。 ? 被封裝的數(shù)據(jù)包在公共互聯(lián)網(wǎng)絡(luò)上傳遞時所經(jīng)過的邏輯路徑稱為隧道 。 可以預(yù)見 ， 組網(wǎng)技術(shù)將從 VLAN向VNET方向發(fā)展 。 VLAN 100 VLAN 200 VLAN 300 2020/6/16 Nanjing university of industry WuJun 5 以太網(wǎng) 交換機 A4 B1 以太網(wǎng) 交換機 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太網(wǎng) 交換機 以太網(wǎng) 交換機 三個虛擬局域網(wǎng) VLAN1, VLAN2 和 VLAN3 的構(gòu)成 2020/6/16 Nanjing university of industry WuJun 6 以太網(wǎng) 交換機 A4 B1 以太網(wǎng) 交換機 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太網(wǎng) 交換機 以太網(wǎng) 交換機 三個虛擬局域網(wǎng) VLAN1, VLAN2 和 VLAN3 的構(gòu)成 當 B1 向 VLAN2 工作組內(nèi)成員發(fā)送數(shù)據(jù)時， 工作站 B2 和 B3 將會收到廣播的信息。 – 每一個 VLAN 的幀都有一個明確的標識符 ， 指明發(fā)送這個幀的工作站是屬于哪一個 VLAN。 虛擬局域網(wǎng)使用的以太網(wǎng)幀格式 MAC 幀 字節(jié) 6 6 2 46 ~ 1500 4 MAC 幀 目地地址 源地址 長度 /類型 數(shù) 據(jù) FCS 長度 /類型 = 標記類型 標記控制信息 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 VID 2 字節(jié) 2 字節(jié) 插入 4 字節(jié)的 VLAN 標記 4 用戶優(yōu)先級 CFI 2020/6/16 Nanjing university of industry WuJun 11 VLAN的產(chǎn)生原因 …… 廣播風暴 …… 廣播 2020/6/16 Nanjing university of industry WuJun 12 通過路由器將網(wǎng)絡(luò)分段 …… 廣播 路由器 2020/6/16 Nanjing university of industry WuJun 13 通過 VLAN劃分廣播域 廣播域 1 VLAN 10 廣播域 2 VLAN 20 廣播域 3 VLAN 30 市場部 工程部 財務(wù)部 2020/6/16 Nanjing university of industry WuJun 14 基于端口的 VLAN 主機 A 主機 B 主機 C 主機 D 以太網(wǎng)交換機 VLAN表 端口 所屬 VLAN Port 1 VLAN 5 Port 2 VLAN 10 …… …… Port 7 VLAN 5 …… …… Port 10 VLAN 10 Port 1 Port 2 Port 7 Port 10 2020/6/16 Nanjing university of industry WuJun 15 基于 MAC地址 的 VLAN VLAN表 MAC地址 所屬 VLAN MAC A MAC B MAC C MAC D VLAN 10 VLAN 5 VLAN 10 VLAN 5 主機 A 主機 B 主機 C 主機 D 以太網(wǎng)交換機 MAC A MAC B MAC C MAC D 2020/6/16 Nanjing university of industry WuJun 16 基于協(xié)議的 VLAN VLAN表 協(xié)議類型 所屬 VLAN IPX協(xié)議 IP協(xié)議 …… VLAN 5 VLAN 10 …… 主機 A 主機 B 主機 C 主機 D 以太網(wǎng)交換機 使用 IPX協(xié)議 運行 IP協(xié)議 使用 IPX協(xié)議 運行 IP協(xié)議 2020/6/16 Nanjing university of industry WuJun 17 基于子網(wǎng)的 VLAN VLAN表 IP網(wǎng)絡(luò) 所屬 VLAN IP IP …… VLAN 5 VLAN 10 …… 主機 A 主機 B 主機 C 主機 D 以太網(wǎng)交換機 2020/6/16 Nanjing university of industry WuJun 18 2020/6/16 Nanjing university of industry WuJun 19 VLAN協(xié)議標準 VLAN的標準最初是由 CISCO公司提出 ， 后由 IEEE接收 ，逐步演化為國際規(guī)范標準協(xié)議 。虛擬專用網(wǎng)絡(luò)能夠利用 Inter或其他公共互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施為用戶創(chuàng)建 “ 隧道 ” ，并據(jù)此提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。 VPN解決方案 Access VPN遠程訪問虛擬網(wǎng) 2020/6/16 Nanjing university of industry WuJun 31 Intra VPN企業(yè)內(nèi)部虛擬網(wǎng) 2020/6/16 Nanjing university of industry WuJun 32 路由概述 路由技術(shù) 路由算法及協(xié)議 表 41 RIP協(xié)議和 OSPF協(xié)議之比較 2020/6/16 Nanjing university of industry WuJun 33 路由概述 路由器的構(gòu)成 ? 當主機 A 要向另一個主機 B 發(fā)送數(shù)據(jù)報時 ，先要檢查目的主機 B 是否與源主機 A 連接在同一個網(wǎng)絡(luò)上 。 – 網(wǎng)橋和路由器的混合物：橋路器 (brouter)。 2020/6/16 Nanjing university of industry WuJun 40 路由技術(shù) 2020/6/16 Nanjing university of industry WuJun 41 路由選擇的作用 ? 路由選擇是在網(wǎng)絡(luò)中選擇一條路徑，用以傳送分組 – 路徑是網(wǎng)絡(luò)中的一個鄰節(jié)點序列 – 路徑起止于兩個接入節(jié)點 – 路徑連接了源宿兩個端系統(tǒng) ? IP網(wǎng)絡(luò)中的路由選擇 – 對主機（端系統(tǒng)）而言 ? 僅需將分組遞交缺省網(wǎng)關(guān) – 本邏輯子網(wǎng)，物理網(wǎng)絡(luò)進行尋址和轉(zhuǎn)發(fā) – 對 IP網(wǎng)關(guān)（路由器、中繼系統(tǒng)）而言 ? IP網(wǎng)絡(luò)是若干 IP網(wǎng)關(guān)作節(jié)點組成的網(wǎng)際網(wǎng)、網(wǎng)際子層 ? 將若干子網(wǎng)內(nèi)的連接，通過一系列網(wǎng)關(guān)的協(xié)調(diào)，組成一個網(wǎng)際連接的最優(yōu)路徑（ path）， 沿此路徑，將分組從源送到宿 2020/6/16 Nanjing university of industry WuJun 42 路由選擇的協(xié)議層次 ? 路由選擇是七層模型中網(wǎng)絡(luò)層（ N層）的最主要實體 – routing， 也稱選徑 ? N層的主要功能 – 將鏈路連接組成網(wǎng)絡(luò)連接 – 無連接模式：連通，通常有流（ stream） 存在 ? 為端系統(tǒng)（通過運送層， T層）上網(wǎng)，提供網(wǎng)絡(luò)服務(wù) – T層接口：只存在于端系統(tǒng)，屏蔽網(wǎng)內(nèi)細節(jié)，送上網(wǎng)即可 – N層接口：端系統(tǒng)、中繼系統(tǒng)均有 ? 提供更多的網(wǎng)內(nèi)細節(jié)，必要時才使用 ? N層的作用：對 T層提供 N層服務(wù) – 使用 DL層服務(wù) 通過 N層實體的協(xié)議交互 2020/6/16 Nanjing university of industry WuJun 43 源路由和透明路由 ? 源路由要點 – 源路由概念：由源主機指定整個路由 – 選擇路由的主體：各個源主機自主決定，雙向可能不一樣 – 源路由的特點 ? 主機必須了解網(wǎng)內(nèi)細節(jié)及拓撲變化 ? 主機計算最佳路由，是主機智能型，主機負擔可能很重 ? 主機決定路徑上的逐個轉(zhuǎn)發(fā)節(jié)點 – 在分組中明確指定轉(zhuǎn)發(fā)站序列 ? 中繼系統(tǒng)（路由器）僅是存儲－轉(zhuǎn)發(fā)設(shè)備 2020/6/16 Nanjing university of industry WuJun 44 源路由和透明路由 ? 透明路由要點 – 透明路由概念 ? 源主機僅需將分組遞交給缺省網(wǎng)關(guān)：送上網(wǎng)即可 ? 網(wǎng)絡(luò)拓撲對主機透明：主機不需要了解網(wǎng)絡(luò)拓撲及變化細節(jié) – 選擇路由的主體 ? 由網(wǎng)絡(luò)內(nèi)（對 IP網(wǎng)，是網(wǎng)際網(wǎng)內(nèi) ）所有網(wǎng)關(guān)決定路由 ? 通常采用分布式計算：由各個網(wǎng)關(guān)自行決定，但保持一致 – 透明路由的特點 ? 主機只需知道缺省網(wǎng)關(guān)即可，不需要知道、跟蹤網(wǎng)絡(luò)細節(jié) ? 由網(wǎng)關(guān)計算最佳路徑，是路由設(shè)備智能型 ? 各個網(wǎng)關(guān)內(nèi)維護一個全網(wǎng)一致的路由表，決定下一跳轉(zhuǎn)發(fā)節(jié)點 ? 分組內(nèi)含有下一跳的物理地址，且逐跳改變 – E網(wǎng)中： IP地址對一直不變， MAC地址對逐跳改變 2020/6/16 Nanjing university of industry WuJun 45 源路由和透明路由 ? 源路由和透明路由的比較 – 目前，絕大多數(shù)網(wǎng)絡(luò)采用透明路由， IP網(wǎng)絡(luò)尤其如此 – 主機進行數(shù)據(jù)處理 ? 需要與遠端交互的數(shù)據(jù)送上網(wǎng)即可 – 各個網(wǎng)關(guān)協(xié)調(diào)一致 ? 計算、選擇最佳路徑 ? 進行數(shù)據(jù)交換，將數(shù)據(jù)逐跳轉(zhuǎn)發(fā)到宿 – 對 IP的網(wǎng)際網(wǎng)，逐跳的通常作法是 ? 分組逐網(wǎng)轉(zhuǎn)發(fā) ? 下一跳是下一個網(wǎng)絡(luò)（網(wǎng)號）的選定網(wǎng)關(guān)的某一接口 2020/6/16 Nanjing university of industry WuJun 46 路由選擇的主要活動 ? 路由選擇包括兩種基本活動 – 最佳路徑的判定 ? 非常復(fù)雜 ? 同一體系中有多種不同的算法和協(xié)議 – 轉(zhuǎn)發(fā)（ forwarding） 分組（協(xié)議數(shù)據(jù)單元） ? 相對較為簡單 ? 同一體系中只有 1～ 2種協(xié)議 ? 有時稱為交換（ switching） – 表明在逐個節(jié)點上切換到不同鏈路上 2020/6/16 Nanjing university of industry WuJun 47 路徑判定 ? 選用一定的判斷準則－－量度（ metrics） ? 實時收集網(wǎng)絡(luò)拓撲的詳細數(shù)據(jù) ? 使用某一算法 算出最佳路徑 – 常見算法為 V－ D算法和 L－ S算法 ? 將算出的所有最佳路徑信息存入路由表 – 為減小路由表 ? 所有路徑僅對宿網(wǎng)絡(luò)而言，一般不針對個別主機 ? 可以路由聚合，將宿網(wǎng)絡(luò)歸并為超級網(wǎng) – 路由表基本內(nèi)容包括：宿網(wǎng)絡(luò)、下一跳網(wǎng)關(guān)地址 ? 維護路由表，保持全網(wǎng)一致 – 網(wǎng)關(guān)（路由器）經(jīng)常交換拓撲變化等信息 ? 如，路由更新信息、鏈路活動、路由器活動等 – 路由器維護路由表以反映網(wǎng)絡(luò)拓撲（更新或保持活動） 2020/6/16 Nanjing university of industry WuJun 48 分組運送 ? 分組運送也稱為分組交換 ? 主機 – 將分組遞交到缺省網(wǎng)關(guān)（透明路由） – 分組含該網(wǎng)關(guān)物理地址、宿