【正文】 本。干道鏈路通常用于交換機(jī)間的互連，或者用于交換機(jī)和路由器之間的連接。當(dāng)干道鏈路不論因?yàn)槭裁丛颍瑃runk鏈路上出現(xiàn)了沒有帶標(biāo)記的幀，交換機(jī)就給這個(gè)幀增加帶有pvid的VLAN標(biāo)記，然后進(jìn)行處理。它被用在令牌環(huán)/源路由FDDI介質(zhì)訪問方法中來指示封裝幀中所帶地址的比特次序信息。用“dis interface”可看到該端口對(duì)哪些VLAN是untag，哪些VLAN是tag， tag header 再發(fā)送，如果是tag則直接透?jìng)?。通過靜態(tài)路由的配置可建立一個(gè)互通的網(wǎng)絡(luò)，但這種配置問題在于：當(dāng)一個(gè)網(wǎng)絡(luò)故障發(fā)生后，靜態(tài)路由不會(huì)自動(dòng)修正，必須有管理員的介入。幻燈片 53路由的花費(fèi)（metric）標(biāo)識(shí)出了到達(dá)這條路由所指的目的地址的代價(jià)，通常路由的花費(fèi)值會(huì)受到線路延遲、帶寬、線路占有率、線路可信度、跳數(shù)、最大傳輸單元等因素的影響，不同的動(dòng)態(tài)路由協(xié)議會(huì)選擇其中的一種或幾種因素來計(jì)算花費(fèi)值（如RIP用跳數(shù)來計(jì)算花費(fèi)值）。 幻燈片 57一個(gè)AS是一組共享相似的路由策略并在單一管理域中運(yùn)行的路由器的集合。自治系統(tǒng)的編號(hào)范圍是1到65535，其中1到65411是注冊(cè)的因特網(wǎng)編號(hào)，65412到65535是專用網(wǎng)絡(luò)編號(hào)。距離矢量算法的數(shù)學(xué)模型如下：我們用D（i，j）來表示從實(shí)體i到j(luò)的最佳路由的Metric，i、j可以是系統(tǒng)中的任意一對(duì)實(shí)體，用d（i，j）來表示單個(gè)跳數(shù)的花費(fèi)，也就是從i直接到j(luò)的花費(fèi)，如果i與j不是直接相鄰的，則d（i，j）為無窮大。 幻燈片 60OSPF最顯著的特點(diǎn)是使用鏈路狀態(tài)算法，區(qū)別于早先的路由協(xié)議使用的距離矢量算法，因此，本文首先介紹鏈路狀態(tài)算法的路由計(jì)算基本過程。它是一種相對(duì)簡(jiǎn)單的動(dòng)態(tài)路由協(xié)議，但在實(shí)際使用中有著廣泛的應(yīng)用。RIP包括RIP1和RIP2兩個(gè)版本，RIP1 不支持變長子網(wǎng)掩碼(VLSM)，RIP2 支持變長子網(wǎng)掩碼(VLSM)，同時(shí)RIP2支持明文認(rèn)證和 MD5 密文認(rèn)證。支持協(xié)議報(bào)文的認(rèn)證：OSPF路由器之間交換的所有報(bào)文都被驗(yàn)證?；脽羝?64本文中，非廣播網(wǎng)絡(luò)是指支持兩臺(tái)以上路由器互連，但是不具有廣播能力的網(wǎng)絡(luò)?；脽羝?66在OSPF中，有兩個(gè)基本的概念需要介紹，一個(gè)是自治系統(tǒng)，或者說一個(gè)OSPF路由域；一個(gè)是Router ID。由于IP地址是唯一的，所以這樣就很容易保證Router ID的唯一性?；脽羝?68每一個(gè)含有至少兩個(gè)路由器的廣播型網(wǎng)絡(luò)和NBMA網(wǎng)絡(luò)都有一個(gè)指定路由器（Designated Router，DR）和備份指定路由器（Backup Designated Router，BDR）。區(qū)域內(nèi)的詳細(xì)拓?fù)湫畔⒉幌蚱渌麉^(qū)域發(fā)送，區(qū)域間傳遞的是抽象的路由信息，而不是詳細(xì)的描述拓?fù)浣Y(jié)構(gòu)的鏈路狀態(tài)信息。虛連接可以在任意兩個(gè)區(qū)域邊界路由器上建立，但是要求這兩個(gè)區(qū)域邊界路由器都有端口連接到一個(gè)共同的非骨干區(qū)域。ISIS路由協(xié)議通過IIH報(bào)文建立鄰居關(guān)系時(shí)需要遵循的基本原則： (1) 只有同一層次的相鄰路由器才有可能成為鄰接體 (2) 對(duì)于Level1路由器來說要求區(qū)域號(hào)一致 (3) 同一網(wǎng)段檢查，此項(xiàng)為華為特性。偽節(jié)點(diǎn)LSP是由DIS 創(chuàng)建的。DIS: Designated IS，廣播網(wǎng)上的領(lǐng)袖路由器，相當(dāng)于OSPF中的DR指定中間系統(tǒng)。偽節(jié)點(diǎn)LSP是由DIS 創(chuàng)建的。DIS由整個(gè)廣播網(wǎng)絡(luò)上優(yōu)先級(jí)最高的IS擔(dān)當(dāng)，優(yōu)先級(jí)相同時(shí)由MAC最大的擔(dān)當(dāng)。每個(gè)路由器用唯一的地址來標(biāo)識(shí)，從而避免了循環(huán)。ISIS協(xié)議直接在鏈路層上運(yùn)行，報(bào)文直接封裝在鏈路層報(bào)文中，支持CLNS、IP等多種協(xié)議；OSPF報(bào)文封裝在IP中，只支持IP協(xié)議；ISIS協(xié)議中整個(gè)路由器只能全部屬于一個(gè)區(qū)域，區(qū)域邊界位于兩個(gè)路由器之間，路由器的LSDB按Level來維護(hù)；而OSPF按接口來，一個(gè)路由器可以屬于多個(gè)區(qū)域，為每個(gè)區(qū)域維護(hù)一個(gè)LSDB數(shù)據(jù)庫；OSPF通過特殊的區(qū)域ID Area0區(qū)來定義骨干區(qū)，而ISIS是通過連續(xù)的L2路由器來組成骨干區(qū)；ISIS的采用的Hello協(xié)議比較簡(jiǎn)單，OSPF比較復(fù)雜；而且ISIS檢查比較寬松，鄰居之間的Hello和Dead等間隔不一定必須一樣，不象OSPF要求必須一致才能形成鄰居關(guān)系；ISIS的LSP生存時(shí)間是從15分鐘(可配置)往下計(jì)算到0來清除舊的LSP，而OSPF是從0往最大值漲到60分鐘(周期不可配置)來清除更新舊的LSA的；ISIS協(xié)議的DR選舉比較簡(jiǎn)單，而且是搶占式可預(yù)見的，優(yōu)先級(jí)最高的是DR，優(yōu)先級(jí)別為0的也可能成為DR；為了保證變動(dòng)比較小，OSPF協(xié)議DR選舉機(jī)制比較復(fù)雜并不可預(yù)見，優(yōu)先級(jí)最高的不一定是DR，優(yōu)先級(jí)為0的不可能成為DR，并且有BDR的概念，DR失敗，BDR立即承擔(dān)DR的職責(zé)，而ISIS沒有BDR，DR失敗，重新選舉DR；ISIS不支持P2MP類型的網(wǎng)絡(luò)，并且NBMA網(wǎng)絡(luò)都只能設(shè)置為子接口模擬成P2P來運(yùn)行；OSPF可以很好地支持以下各種網(wǎng)絡(luò)類型：Broadcast，NBMA，P2P，P2MP；標(biāo)準(zhǔn)的ISIS 接口cost取值為：063，對(duì)鏈路層區(qū)分不夠，并且一個(gè)網(wǎng)絡(luò)的metric達(dá)到1024就認(rèn)為不可達(dá)；而OSPF接口cost取值范圍為：01024，一個(gè)網(wǎng)絡(luò)的metric達(dá)到65535才認(rèn)為不可達(dá)。BGP4正迅速成為事實(shí)上的Internet邊界路由協(xié)議標(biāo)準(zhǔn)。由于政治的、經(jīng)濟(jì)的原因，每個(gè)自治系統(tǒng)希望對(duì)路由進(jìn)行過濾、選擇和控制， 因此，BGP4 提供了豐富的路由策略，它使得BGP便于擴(kuò)展以支持因特網(wǎng)新的發(fā)展。這體現(xiàn)了EGP和IGP是分層的關(guān)系。內(nèi)部網(wǎng)關(guān)協(xié)議IGP需引入AS自治區(qū)域內(nèi)部網(wǎng)絡(luò)拓?fù)鋱D其它各點(diǎn)的路由，同時(shí)向其它端點(diǎn)發(fā)送本端點(diǎn)（路由器）所知的路由，如直接路由、靜態(tài)路由等。這樣保證了BGP和對(duì)端的最小通信量，但同時(shí)也增加了BGP的復(fù)雜程度。BGP采用發(fā)送路由增量（Incremental）的方法，完成全部路由信息的通告和維護(hù)：初始化時(shí)發(fā)送所有的路由給BGP對(duì)等體（BGP Peer），同時(shí)在本地保存了已經(jīng)發(fā)送給BGP對(duì)等體的路由信息。它使用帶有較短的掩碼（相對(duì)于自然掩碼）的路由來在一條路由中表達(dá)更多的路由信息。根據(jù)此拓?fù)鋱D選擇代價(jià)（兩點(diǎn)間經(jīng)過的邊的權(quán)值和）最小的路由。BGP4支持無類別域間選路CIDR（Classless InterDomain Routing），有時(shí)也稱為supernetting，這是對(duì)BGP3的一個(gè)重要改進(jìn)。 BGP協(xié)議從1989年以來就已經(jīng)開始使用。然后根據(jù)SPT樹以及鏈路相應(yīng)的花費(fèi)值計(jì)算出各自的路由表。而在ISIS路由協(xié)議中，我們只需要選舉DIS路由器，沒有備份的DIS路由器的概念，DIS路由器不具有終生制，一旦網(wǎng)絡(luò)中新增加的路由器DIS的優(yōu)先級(jí)高于當(dāng)前的DIS的優(yōu)先級(jí)或當(dāng)前的DIS發(fā)生故障，網(wǎng)絡(luò)中將重新選舉新的DIS，網(wǎng)絡(luò)的穩(wěn)定性較差。由于整個(gè)網(wǎng)絡(luò)中的鄰居信息是一致的，所以各自進(jìn)行的選舉結(jié)果是相同的。同一網(wǎng)絡(luò)中的IS 之間會(huì)根據(jù)各自優(yōu)先權(quán)選出一個(gè)DIS（Designated IS）。DR一旦當(dāng)選，具有終生制，如果DR發(fā)生故障，BDR接替原有的DR，同時(shí)重新選舉BDR。OSPF協(xié)議使用接口來劃分區(qū)域，一臺(tái)路由器可能同時(shí)屬于多個(gè)區(qū)域，和多個(gè)區(qū)域的路由器形成鄰居關(guān)系；而ISIS協(xié)議規(guī)定路由器整體屬于某個(gè)特定的區(qū)域，L1路由器只能建立Level1的鄰居關(guān)系，L2路由器只能建立Level2的鄰居關(guān)系。虛連接技術(shù)雖然理論上使骨干區(qū)域可以在物理上不連續(xù)，但在實(shí)際組網(wǎng)時(shí)是不推薦的。Area 0為骨干區(qū)域，骨干區(qū)域負(fù)責(zé)在非骨干區(qū)域之間發(fā)布由區(qū)域邊界路由器匯總的路由信息（并非詳細(xì)的鏈路狀態(tài)信息），為了避免區(qū)域間路由環(huán)路，非骨干區(qū)域之間不允許直接相互發(fā)布區(qū)域間路由信息。2. 在描述拓?fù)涞腖SDB中，一個(gè)NBMA網(wǎng)段或者廣播型網(wǎng)段是由單獨(dú)一條LSA來描述的，這條LSA是由該網(wǎng)段上的DR產(chǎn)生的。鄰居關(guān)系由OSPF的Hello協(xié)議維護(hù)。每個(gè)運(yùn)行OSPF的路由器都有一個(gè)Router ID。例如，使用SVC進(jìn)行通信的ATM網(wǎng)絡(luò)。點(diǎn)到點(diǎn)網(wǎng)絡(luò)是指只把兩臺(tái)路由器直接相連的網(wǎng)絡(luò)。無路由自環(huán)：由于路由的計(jì)算基于詳細(xì)鏈路狀態(tài)信息（網(wǎng)絡(luò)拓?fù)湫畔ⅲ?，因此OSPF計(jì)算的路由無自環(huán)。在RIP中，路由器到與它直接相連網(wǎng)絡(luò)的跳數(shù)為0，通過一個(gè)路由器可達(dá)的網(wǎng)絡(luò)的跳數(shù)為1，其余依此類推。所有路由器上的鏈路狀態(tài)數(shù)據(jù)庫是相同的。距離矢量算法通過上述方法累加網(wǎng)絡(luò)距離，并維護(hù)網(wǎng)絡(luò)拓?fù)湫畔?shù)據(jù)庫。幻燈片 59距離矢量（DISTANCEVECTOR，簡(jiǎn)稱DV）算法（也稱BELLMANFORD 算法）周期性地將路由表信息的拷貝在路由器之間傳送。它的基本思想就是希望通過不同的編號(hào)來區(qū)分不同的自治系統(tǒng)。但是不同的路由協(xié)議使用的底層協(xié)議不同。事實(shí)上，在某一時(shí)刻，到某一目的地的當(dāng)前路由僅能由唯一的路由協(xié)議來決定。怎么轉(zhuǎn)發(fā)的呢？這是任何一個(gè)交換設(shè)備必備的功能，他應(yīng)該知道某條信息從哪里來到哪里去，這主要是通過一種表的形式表現(xiàn)出來的。在同一個(gè)交換機(jī)上hybrid端口和trunk端口不能并存。TCI是包含的是幀的控制信息，它包含了下面的一些元素：Priority：這3 位指明幀的優(yōu)先級(jí)。通過這些標(biāo)記，交換機(jī)就可以確定哪些幀分別屬于哪個(gè)VLAN。接入鏈路屬于某一個(gè)特定的端口，這個(gè)端口屬于一個(gè)并且只能是一個(gè)VLAN。 當(dāng)然，并不是所有的VLAN定義方法都能做到這一點(diǎn)；創(chuàng)建虛擬工作組：使用VLAN的最終目標(biāo)就是建立虛擬工作組模型，例如，在企業(yè)網(wǎng)中，同一個(gè)部門的就好像在同一個(gè)LAN上一樣，很容易的互相訪問，交流信息，同時(shí)，所有的廣播包也都限制在該虛擬LAN上，而不影響其他VLAN的人。后來，組網(wǎng)時(shí)使用網(wǎng)橋（二層交換機(jī)）代替集線器（HUB），每個(gè)端口可以看成是一根單獨(dú)的總線，沖突域縮小到每個(gè)端口，使得網(wǎng)絡(luò)發(fā)送單播報(bào)文的效率大大提高，極大地提高了二層網(wǎng)絡(luò)的性能?；脽羝?31一個(gè)非根交換機(jī)選舉出一個(gè)新的根端口之后，如果以前的根端口已經(jīng)不處于Forwarding狀態(tài)，則新的根端口立即進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。為什么這么說呢?主要是以太網(wǎng)交換機(jī)或者網(wǎng)橋需要完成二個(gè)基本功能：MAC地址學(xué)習(xí)；轉(zhuǎn)發(fā)和過濾決定；幻燈片 23幻燈片 24交換機(jī)基于MAC地址表進(jìn)行轉(zhuǎn)發(fā)，MAC地址表是目的MAC地址和目的端口的對(duì)應(yīng)關(guān)系。這一版以太網(wǎng)對(duì)信令做了略微修改，并增加了網(wǎng)絡(luò)管理功能。Xerox沒能成功地將Alto或3Mb/s以太網(wǎng)商品化。如華為公司的MA5200和ISN8850。6B 69 73 73 40 68 75 61 7E我們將這個(gè)回應(yīng)報(bào)文與驗(yàn)證方發(fā)送的挑戰(zhàn)報(bào)文進(jìn)行比較，報(bào)文的代碼域已由原01改為02，總報(bào)文的長度有變化，主要后而一個(gè)下劃線的內(nèi)容是被驗(yàn)證方的主機(jī)名（ppkisshua），而且此時(shí)回應(yīng)的16個(gè)字節(jié)的報(bào)文已經(jīng)是經(jīng)過MD5算法加密過的。例10： 如圖41所示，當(dāng)路由器A（被驗(yàn)證方）收到了路由器B 的ConfigAck報(bào)文后，因?yàn)槭鞘褂肞AP認(rèn)證，所以作為被驗(yàn)證方的路由器A應(yīng)主動(dòng)向驗(yàn)證方（路由器B）發(fā)送認(rèn)證請(qǐng)求報(bào)文（PAP Authenticate），用戶名和密碼均為163，報(bào)文的內(nèi)容如下：7E FF 03 C0 23 01 01 00 0C 03 31 36 33 03 31 36 33 7E下劃線的前四個(gè)字節(jié)是用戶名，后四個(gè)字節(jié)是密碼。但通常情況下，PAP只使用一個(gè)方向上的認(rèn)證。這就意味著存在4個(gè)組，每個(gè)組包括8個(gè)