【正文】 其路由數(shù)量顯然要遠(yuǎn)遠(yuǎn)大于IGP發(fā)送和引入的路由數(shù)量。因為IGP協(xié)議構(gòu)造的是AS內(nèi)部的路由器的拓?fù)浣Y(jié)構(gòu)圖。與OSPF和RIP 等在自治區(qū)域內(nèi)部運行的協(xié)議對應(yīng)，BGP是一類EGP（Exterior Gateway Protocol）協(xié)議，而OSPF和RIP等為IGP（Interior Gateway Protocol）協(xié)議。在OSPF路由協(xié)議中，我們需要選舉DR和BDR。DIS負(fù)責(zé)生成偽節(jié)點的LSP，偽節(jié)點和本網(wǎng)絡(luò)中的所有路由器建立聯(lián)系，并且不允許它們之間直接聯(lián)系。華為 VRP提供了這一新功能，進行同一網(wǎng)段檢查，保證鄰居關(guān)系的正確建立。路由器會為每一個自己所連接到的區(qū)域維護一個單獨的LSDB。Router ID選擇注意點：首先選取最大的loopback接口地址如果沒有配置loopback接口，那么就選取最大的物理接口地址可以通過命令強制改變Router ID：VRP平臺系統(tǒng)視圖下，router id ip address如果一臺路由器的 Router ID 在運行中改變，則必須重啟OSPF協(xié)議或重啟路由器才能使新的 Router ID 生效幻燈片 67OSPF作為一個路由協(xié)議，運行OSPF的路由器之間需要交換鏈路狀態(tài)信息和路由信息，在交換這些信息之前首先需要建立鄰接關(guān)系。非廣播多路訪問（NBMA）：在NBMA網(wǎng)絡(luò)上，OSPF模擬在廣播型網(wǎng)絡(luò)上的操作，但是每個路由器的鄰居需要手動配置。組播發(fā)送報文的好處是在同一網(wǎng)絡(luò)中那些沒有運行RIP的網(wǎng)段可以避免接收RIP的廣播報文；另外，組播發(fā)送報文還可以使運行RIP1的網(wǎng)段避免錯誤地接收和處理RIP2中帶有子網(wǎng)掩碼的路由。每一個路由器通過收集其它路由器發(fā)布的鏈路狀態(tài)通告以及自身生成的本地鏈路狀態(tài)通告，形成一個鏈路狀態(tài)數(shù)據(jù)庫（LSDB）。IGP的主要目的是發(fā)現(xiàn)和計算自治域內(nèi)的路由信息。靜態(tài)路由的花費值為0?；ヂ?lián)的目的是通信，這就導(dǎo)出一個概念：路由。TPID（Tag Protocol Identifier）是IEEE定義的新的類型。通常情況下主機并不需要知道自己屬于哪些VLAN，主機的硬件也不一定支持帶有VLAN標(biāo)記的幀。所以傳統(tǒng)的局域網(wǎng)是一個扁平的網(wǎng)絡(luò)，一個局域網(wǎng)屬于同一個沖突域。接下去講講以太網(wǎng)交換機（另稱多端口網(wǎng)橋）。Robert Metcalfe博士被公認(rèn)為以太網(wǎng)之父，(3Mb/s)。例11： 如圖42所示，當(dāng)路由器A（被驗證方）收到了路由器B 的Challenge報文后，報文內(nèi)容如下：7E FF 03 C2 23 01 01 00 1C 10 FF 41 CF 22 AA 8E F1 B9 99 9A 79 A7 56 78 C4 A7 4d 41 35 32 30 30 41 7E下劃線的前16個字節(jié)是驗證方隨機產(chǎn)生的一段報文，后7個字節(jié)是驗證方的主機名（MA5200A），而且單個字節(jié)10表示隨機報文的長度。 我們所知兩個設(shè)備在使用PAP進行認(rèn)證之前，應(yīng)該確認(rèn)那一方是驗證方，那一方是被驗證方。在這種情況下，假定主機A需要知道主機B的MAC地址，主機A發(fā)送稱為ARP請求的以太網(wǎng)數(shù)據(jù)幀給網(wǎng)段上的每一臺主機，這個過程稱為廣播。應(yīng)用層是OSI參考模型最靠近用戶的一層，為應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)。物理層涉及電壓、電纜線、數(shù)據(jù)傳輸速率、接口等的定義。同時，會話層也提供雙工（duplex）協(xié)商、會話同步等等。如有，就可查出其對應(yīng)的物理地址，然后將該數(shù)據(jù)報發(fā)往此物理地址。當(dāng)對端收到該配置請求報文后，如果支持配置參數(shù)選項中的認(rèn)證方式，則回應(yīng)一個ConfigAck報文；否則回應(yīng)一個ConfigNak報文，并附帶上自希望雙方采用的認(rèn)證方式。CHAP為三次握手協(xié)議，它只在網(wǎng)絡(luò)上傳送用戶名而不傳送口令，因此安全性比PAP高。為了能在廣播式的網(wǎng)絡(luò)上建立、維持各主機與訪問集中器之間點對點的關(guān)系，那么就需要每個主機與訪問集中器之間能建立唯一的點到點的會話。其實集線器（HUB）和中繼器都是物理層上的連接設(shè)備，那為什么這樣說呢？接下去我們共同來學(xué)習(xí)一下集線器的工作原理?；脽羝?32邊緣端口（Edge Port）是指不連接任何交換機的端口。用戶不受到物理設(shè)備的限制，VLAN用戶可以處于網(wǎng)絡(luò)中的任何地方，VLAN對用戶的應(yīng)用不產(chǎn)生影響；增強通訊的安全性：一個VLAN的數(shù)據(jù)包不會發(fā)送到另一個VLAN，這樣，其他VLAN用戶的網(wǎng)絡(luò)上是收不到任何該VLAN的數(shù)據(jù)包，確保了該VLAN的信息不會被其他VLAN的人竊聽，從而實現(xiàn)了信息的保密；增強網(wǎng)絡(luò)的健壯性：當(dāng)網(wǎng)絡(luò)規(guī)模增大時，部分網(wǎng)絡(luò)出現(xiàn)問題往往會影響整個網(wǎng)絡(luò)，引入VLAN之后，可以將一些網(wǎng)絡(luò)故障限制在一個VLAN之內(nèi)。 干道鏈路雖然不屬于任何一個具體的VLAN，但是可以給干道鏈路配置一個pvid（port VLAN ID）。當(dāng)Trunk端口發(fā)送幀時當(dāng)該幀的VLAN ID與端口的PVID不同時，直接透傳；當(dāng)該幀的VLAN ID與端口的PVID相同時， tag header 幻燈片 40Hybird端口收到幀時的動作與Trunk端口相同；Hybird端口發(fā)出幀時首先判斷VLAN在本端口的屬性。華為 Quidway 路由器：0表示直接連接的路由，255 表示任何來自不可信源端的路由。通過采用路由協(xié)議和自治系統(tǒng)編號，路由器就可以確定彼此間的路徑和路由信息的交換方法。只要路徑中每下一個路標(biāo)都能表示到目的地距離的縮短，則這個路徑為最優(yōu)的。另外，RIP協(xié)議還允許引入其它路由協(xié)議所得到的路由。一個含有四臺路由器的以太網(wǎng)就是一個廣播型網(wǎng)絡(luò)的例子。這個Router ID一般需要手工配置，一般將其配置為該路由器的某個接口的IP地址。劃分區(qū)域可以縮小LSDB規(guī)模，減少網(wǎng)絡(luò)流量。在不同類型的網(wǎng)絡(luò)上，ISIS的鄰接建立的方式并不相同，詳細(xì)參見教材后面部分。而ISIS路由協(xié)議中由DIS生成一個偽節(jié)點（pseudonode）,由偽節(jié)點周期性的發(fā)送CSNP報文和其他節(jié)點進行數(shù)據(jù)庫的同步。ISIS中不存在備份DIS，當(dāng)一個DIS不能工作時，直接選舉另一個。不同點：ISIS最初為ISO的標(biāo)準(zhǔn)協(xié)議，為CLNS（connectless network service 無連接網(wǎng)絡(luò)服務(wù)）設(shè)計的，后來增加了對IP的支持；而OSPF一開始就是IETF為IP網(wǎng)絡(luò)設(shè)計的；由于ISIS歷史上是為CLNS路由而制定的，發(fā)展比較緩慢，對于IP的支持很多地方需要改進，雖然已經(jīng)提出了draft，但大部分還沒有形成RFC，CNLP（connectless network protocol 無連接網(wǎng)絡(luò)協(xié)議）和IP雙環(huán)境使用的優(yōu)勢并不明顯，是一個不是很成熟的協(xié)議； OSPF是專門為IP設(shè)計的，更適合IP的路由，發(fā)展成熟，標(biāo)準(zhǔn)化程度高，支持廠商多，使用多缺點暴露多，改進也多。CIDR的引入簡化了路由聚合（Routes Aggregation），路由聚合實際上是合并幾個不同路由的過程，這樣從通告幾條路由變?yōu)閺V告一條路由，減化了路由表。路由更新時，BGP只發(fā)送增量路由，大大減少了BGP傳播路由所占用的帶寬，適用于在Internet上傳播大量的路由信息。當(dāng)本地的BGP收到了一條新路由時（如通過IGP注入了新路由或加入了新的靜態(tài)路由），與保存的已發(fā)送信息進行比較，如未發(fā)送過，則發(fā)送，如已發(fā)送過則與已經(jīng)發(fā)送的路由進行比較，如新路由花費更小，則發(fā)送此新路由，同時更新已發(fā)送信息，反之則不發(fā)送。這里有一個假設(shè)，即路由器（端點）轉(zhuǎn)發(fā)數(shù)據(jù)包是沒有代價的。它最早發(fā)布的三個版本分別是RFC1105（BGP1）、RFC1163（BGP2）和RFC1267（BGP3），當(dāng)前使用的是RFC1771（BGP 4）。幻燈片 74鏈路狀態(tài)路由協(xié)議都是基于近鄰關(guān)系的，每個路由器公開其鏈路的開銷和狀態(tài)。網(wǎng)絡(luò)中的非DIS 會向DIS 報告自己的鏈路狀態(tài)信息，而DIS 則代表整個網(wǎng)絡(luò)中所有的IS 報告鏈路狀態(tài)信息?；脽羝?72在一個廣播類型子網(wǎng)上，如果每個路由器都獨立的和其他路由器（包括這個LAN 以外的路由器）進行LSP報文的交換以同步各自的鏈接狀態(tài)數(shù)據(jù)庫（LSDB），將導(dǎo)致一個巨大的流量增長。因此，所有區(qū)域邊界路由器都至少有一個接口屬于Area 0，即每個區(qū)域都必須連接到骨干區(qū)域。鄰接（Adjacency）：從鄰居關(guān)系中選出的為了交換路由信息而形成的關(guān)系?；脽羝?65點到多點：將整個非廣播網(wǎng)絡(luò)看成是一組點到點網(wǎng)絡(luò)。收斂速度快：觸發(fā)式更新，一旦拓?fù)浣Y(jié)構(gòu)發(fā)生變化，新的鏈路狀態(tài)信息立刻泛洪，對拓?fù)渥兓舾小Ｍㄟ^LSDB，每臺路由器計算一個以自己為根，以網(wǎng)絡(luò)中其它節(jié)點為葉的最短路徑樹。當(dāng)網(wǎng)絡(luò)拓?fù)渥兓瘯r，也會將更新信息及時傳送給路由器。OSPF將協(xié)議報文直接封裝在IP 報文中，協(xié)議號89，由于IP協(xié)議本身是不可靠傳輸協(xié)議，所以O(shè)SPF傳輸?shù)目煽啃孕枰獏f(xié)議本身來保證?；脽羝?51在路由表中有一個Protocol字段：指明了路由的來源，即路由是如何生成的。一共有8種優(yōu)先級，0－7。這個端口不能直接接收其它VLAN的信息，也不能直接向其它VLAN發(fā)送信息。假如一臺主機發(fā)出廣播報文，設(shè)備仍然可以接收到該廣播信息，我們通常把廣播報文所能傳輸?shù)姆秶Q之為廣播域，網(wǎng)橋在傳遞廣播報文的時候依然要將廣播報文復(fù)制多份，發(fā)送到網(wǎng)絡(luò)的各個角落。1：假設(shè)PCA向PCB發(fā)送一個數(shù)據(jù)幀，此數(shù)據(jù)幀的目的MAC地址設(shè)置為PCB的MAC地址000D56BF8820，交換機SWA接收到此數(shù)據(jù)幀之后，需要查找MAC地址表，根據(jù)MAC地址表中的記錄，將數(shù)據(jù)幀從E0/3口向外轉(zhuǎn)發(fā)。這兩項實驗性技術(shù)幾乎完全保留在Xerox公司內(nèi)部，沒有向外部傳播。當(dāng)驗證方收到了這個回應(yīng)報文后，會根據(jù)報文中被驗證方的主機名（ppkisshua）在本地的數(shù)據(jù)庫中去查找密鑰，然后再對原發(fā)先發(fā)送的那段挑戰(zhàn)報文進行MD5的算法加密，如果所得的結(jié)果與對方剛發(fā)過來的16個字節(jié)的加密值一樣的話，則就會發(fā)送一個報文通知被驗證方，你的認(rèn)證已經(jīng)通過，我們可以進入到下一個階段了。一般在兩端設(shè)備使用PAP協(xié)議之前，均會設(shè)備上進行一些相應(yīng)的配置，對于寬帶工程師而言MA5200可謂是大家最熟悉的產(chǎn)品了，它默認(rèn)就作為驗證方，但可通過使用命令PAP Authentication PAP/CHAP來更改認(rèn)證方式，而對于被驗證方而言只需設(shè)置用戶名和密碼即可。主機A收到ARP應(yīng)答，就得到了主機B的MAC地址，同時，主機A緩存主機B的IP地址到MAC地址映射。通常，我們把OSI參考模型第一層到第三層稱為底層（lower layer），又叫介質(zhì)層(Media Layer)。流量調(diào)控可以在數(shù)據(jù)鏈路層實現(xiàn)，也可以由傳輸層實現(xiàn)。傳輸層的基本功能是從會話層接受數(shù)據(jù)，并且在必要的時候把它分成較小的單元，傳遞給網(wǎng)絡(luò)層，并確保到達(dá)對方的各段信息正確無誤。 幻燈片 9幻燈片 10地址解析協(xié)議ARP是一種廣播協(xié)議，主機通過它可以動態(tài)地發(fā)現(xiàn)對應(yīng)于一個IP地址的MAC層地址。這就意味著存在4個組，每個組包括8個二進制位，如上圖所示。例10： 如圖41所示，當(dāng)路由器A（被驗證方）收到了路由器B 的ConfigAck報文后，因為是使用PAP認(rèn)證，所以作為被驗證方的路由器A應(yīng)主動向驗證方（路由器B）發(fā)送認(rèn)證請求報文（PAP Authenticate），用戶名和密碼均為163，報文的內(nèi)容如下：7E FF 03 C0 23 01 01 00 0C 03 31 36 33 03 31 36 33 7E下劃線的前四個字節(jié)是用戶名，后四個