【正文】 2023年年 5月月與本章有關(guān)的主要知識點(diǎn)及思考題什么是路由（ routing）？什么是路由協(xié)議和路由選擇協(xié)議？內(nèi)部網(wǎng)關(guān)協(xié)議（ IGP）和外部網(wǎng)關(guān)協(xié)議（ EGP）有何區(qū)別？ RIP協(xié)議的主要特點(diǎn)。routedIGPswitch莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 它們按 2023年年 5月月③ 基于協(xié)議（ protocolbased）的 VLANl 特點(diǎn)：根據(jù)協(xié)議來劃分 VLAN，如將所有基于 MAC地址的用戶劃分到一個 VLAN中，其他的可以通過 IP地址或 IPX等協(xié)議進(jìn)行劃分。l 優(yōu)點(diǎn)：l 工作站移動到網(wǎng)絡(luò)的其他物理位置時其 VLAN成員的身份不變（特別適用于各種便攜式電腦）。Based）來劃分 VLAN；一些較新的交換器，還可以通過策略服務(wù)（Policy保密的數(shù)據(jù)應(yīng)提供訪問控制等安全手段。Networks，虛擬局域網(wǎng)）l 以太網(wǎng)交換機(jī)物理上把 LAN分成單獨(dú)的沖突域，但是每個段仍然是一個廣播域的一部分。（轉(zhuǎn)入特權(quán)級命令）莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 顯示所有連接和監(jiān)聽端口l stat連接狀態(tài)cyh:1307ProtoIP地址或域名莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 mask目標(biāo)網(wǎng)絡(luò)或主機(jī) delete度量值 ]l OSPF是個鏈接狀態(tài)路由協(xié)議，在同一層的區(qū)域內(nèi)與其它所有路由器交換 “鏈路狀態(tài)公告 ”(LSA)信息。其增強(qiáng)型為 EIGRP協(xié)議，但定制更為復(fù)雜。但不少新型路由器支持 RIP RIP每 30秒發(fā)送一次路由信息，而且規(guī)定如果 180秒內(nèi)沒有聽到其他網(wǎng)關(guān)發(fā)來路由信息，它就不再是可用的，路由器便將發(fā)送一個特殊的信息將不可用的路由通知給相鄰的路由器。常用路由協(xié)議內(nèi)部網(wǎng)關(guān)協(xié)議 外部網(wǎng)關(guān)協(xié)議RIP OSPF BGP這里 ”網(wǎng)關(guān) ”是路由器的舊稱莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 2023年年 5月月IGP和 EGP在每個自治系統(tǒng)中，所有路由器都運(yùn)行一個內(nèi)部網(wǎng)關(guān)協(xié)議以自由地交換路由信息。在所有的路由中，靜態(tài)路由優(yōu)先級最高。l 路由選擇協(xié)議（ routing路由器本身只能使用相同的協(xié)議實現(xiàn)網(wǎng)際的數(shù)據(jù)包的傳送、接收和中繼。它們象傳統(tǒng)的交換機(jī)一樣在第 2層工作，只根據(jù) MAC地址轉(zhuǎn)發(fā)或丟棄數(shù)據(jù)包。NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 l 具有路由功能的三層交換機(jī)也可以承擔(dān) “網(wǎng)關(guān) ”職能。專用路由器莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 2023年年 5月月橋接循環(huán) —— 透明網(wǎng)橋之大忌 莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 （標(biāo)準(zhǔn)： IEEE一般情況下，被連接的網(wǎng)絡(luò)系統(tǒng)都具有相同的邏輯鏈路控制規(guī)程LLC，但媒體訪問控制協(xié)議 MAC可以不同。2023年年 5月月數(shù)據(jù)鏈路層網(wǎng)絡(luò)連接設(shè)備（網(wǎng)橋）網(wǎng)橋（橋接器， bridge）中繼器一般用于傳統(tǒng)以太網(wǎng)之類的總線型電纜系統(tǒng) l 局域網(wǎng)中最簡單、成本最低的網(wǎng)絡(luò)連接設(shè)備 l 網(wǎng)絡(luò)連接設(shè)備用于將一個網(wǎng)絡(luò)的幾個網(wǎng)段(segments）連接起來，或?qū)讉€網(wǎng)絡(luò)(LANLAN， WANWAN， LANWAN）連接起來形成一個互聯(lián)網(wǎng)絡(luò)（ interwork同軸電纜與 T型連接器是依賴于 BNC接插件進(jìn)行連接的， BNC接插件有手工安裝和工具型安裝之分，用戶可根據(jù)實際情況和線路的可靠性進(jìn)行選擇。l 網(wǎng)絡(luò)互聯(lián)設(shè)備通?？煞譃閮深悾簂 網(wǎng)絡(luò)傳輸介質(zhì)互聯(lián)設(shè)備（與用戶節(jié)點(diǎn)連接）l 網(wǎng)絡(luò)連接設(shè)備（網(wǎng)絡(luò)內(nèi)部或網(wǎng)絡(luò)之間連接）莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 無匹配電阻或阻抗不正確，則會引起信號波形反射，造成信號傳輸錯誤。莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 l 集線器用于星型電纜系統(tǒng)。2023年年 5月月【透明網(wǎng)橋】l 透明網(wǎng)橋具有通過分析來自所有連接網(wǎng)絡(luò)的輸入封包的源地址來 “學(xué)習(xí) ”網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)并建立起一張自己的路徑選擇表（站表）的功能。橋顯然能看見所連接的任一 LAN上傳送的幀。如果主路徑失敗，一條備選路徑將會從阻塞狀態(tài)轉(zhuǎn)換到轉(zhuǎn)發(fā)狀態(tài)從而重新建立交換機(jī)之間的連接。莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 分類當(dāng)主機(jī)準(zhǔn)備向不在本地網(wǎng)上的另一臺主機(jī)（根據(jù)目標(biāo)網(wǎng)絡(luò)和子網(wǎng)地址確定）發(fā)送數(shù)據(jù)報時 —— 主機(jī)將檢查目標(biāo)主機(jī)的網(wǎng)絡(luò) ID，并把它與本地路由表相比較 —— 主機(jī)就把數(shù)據(jù)報轉(zhuǎn)發(fā)給它的默認(rèn)路由器（默認(rèn)網(wǎng)關(guān)），然后由該路由器負(fù)責(zé)將數(shù)據(jù)報發(fā)送到不同的網(wǎng)絡(luò)或另一臺路由器，直到該數(shù)據(jù)報到達(dá)最終目的地。同時，它的內(nèi)部組件還包括專用網(wǎng)卡，用來處理各種各樣可能的連接。牌環(huán)網(wǎng)等多種網(wǎng)型③ 應(yīng)用只檢查目的地址，一確認(rèn)即開始傳送 (延遲最小，無檢錯功能）l Fragment2023年年 5月月Switch在 OSI/RM中，網(wǎng)關(guān)屬于最高層（應(yīng)用層）的設(shè)備。它們根據(jù)路由選擇協(xié)議實現(xiàn)互連網(wǎng)絡(luò)之間的路由。l 靜態(tài)路由表： 網(wǎng)絡(luò)管理員人工設(shè)置和更新維護(hù)l 動態(tài)路由表： 由路由選擇協(xié)議自動生成和更新維護(hù) 每個自治系統(tǒng)都可以選擇一個內(nèi)部路由協(xié)議來處理該自治系統(tǒng)內(nèi)部的路由。Protocol）。RIP協(xié)議l RIP（ Routing而且路由器組保持同步時可能產(chǎn)生大量通信量（廣播風(fēng)暴），適用于小網(wǎng)絡(luò)（ 10～ 15個子網(wǎng)或更少）或不使用冗余路由的網(wǎng)絡(luò)環(huán)境中 ——RIP 是為小型同類網(wǎng)絡(luò)設(shè)計的。Protocol,內(nèi)部網(wǎng)關(guān)路由協(xié)議）是 Cisco公司開發(fā)的路由協(xié)議，在優(yōu)化網(wǎng)絡(luò)間的數(shù)據(jù)包路由方面具有良好的性能。莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 route子網(wǎng)掩碼 ]tracertConnectionsForeign–a不同之處在于用戶界面和內(nèi)存配置。VLAN技術(shù)原理l 什么是 VLAN（ Virtual VLAN成員間無需通過路由技術(shù)進(jìn)行通信。Based）的，即通過端口來劃分 VLAN；現(xiàn)在的交換器還支持通過 MAC地址（ MAC它是 VLAN中最簡單的一種，卻也能提供最大程度的控制和安全性。VLAN設(shè)置時必須由人工完成，相當(dāng)麻煩。 莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 l VLAN通過在原始以太網(wǎng)幀的源地址和類型 /長度字段間插入一個 4字節(jié)的字段（ VLAN標(biāo)記）來提供交換機(jī)間的關(guān)聯(lián)。什么是 VLAN？為什么要使用 VLAN？將下列網(wǎng)絡(luò)常用英文術(shù)語譯成中文：Tree上機(jī)使用該命令，說明該命令的作用。repeater策略管理迄今為止一直被用于某些類型的管理軟件上：故障、性能、安全、配置及帳戶。這種情況下，它可以用來分隔不同的通信類型。便于實現(xiàn)若干個業(yè)務(wù)群間的跨接通信（如銷售主管和經(jīng)理們需要同時在銷售和市場兩個 VLAN中）。2023年年 5月月① 基于端口（ portbased）的 VLANl 特點(diǎn)： VLAN成員是通過交換機(jī)的端口組進(jìn)行劃分（如將某交換機(jī)的第 5和 7號端口劃分為 VLANl 實現(xiàn)網(wǎng)絡(luò)集中化管理控制隨著網(wǎng)絡(luò)向交換結(jié)構(gòu)轉(zhuǎn)變，網(wǎng)絡(luò)內(nèi)部路由器（其作用之一是阻隔廣播）的使用越來越少。，有些交換器則遵循 CGMP（ Ciscodomain），即在一個 VLAN中的所有成員可以接收到同一 VLAN中各成員發(fā)送的每一個廣播包（broadcast同時有兩級訪問權(quán)限：用戶級和特權(quán)級。及端口號莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 及端口號 proyx1:80l 顯示協(xié)議統(tǒng)計值和當(dāng)前 TCP/IP網(wǎng)絡(luò)連接情況。子網(wǎng)掩碼 其中 命令短語 :routel 作為鏈接狀態(tài)路由協(xié)議， OSPF與 RIP和 IGRP這些距離向量路由協(xié)議是不同的。2023年年 5月月③ OSPF(開放式最短路徑優(yōu)先協(xié)議 )前者是為了阻止未經(jīng)許可的路由發(fā)布，在 RIP數(shù)據(jù)包中加入認(rèn)證功能。 2023年年 5月月常用路由協(xié)議各種動態(tài)路由協(xié)議會不同程度地占用網(wǎng)絡(luò)帶寬和 CPU資源。最佳判斷 —— 計量標(biāo)準(zhǔn)莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 而三層交換機(jī)往往通過使用 ASIC技術(shù)，將路由表保存在硬件中，從而獲得 “線速 ”路由（所謂 “線速 ”，指電信號能達(dá)到的最大傳輸速度），其速率幾乎 10倍于常規(guī)的路由器。l Storel 交換機(jī)還提供了 VLAN功能，用于控制廣播風(fēng)暴和網(wǎng)絡(luò)管理。2023年年 5月月CISCOl 如果網(wǎng)橋不知道下一個合適的目標(biāo)地址，它們就將幀送到除接收端口之外的所有活動端口（這個過程叫做所謂 “flooding”——泛濫），而如果路由器不知道通往某個目標(biāo)地址的路由，它們就丟棄數(shù)據(jù)包并向源站點(diǎn)發(fā)回一個出錯信息。普通計算機(jī)作路由器（配備 Windows）p 接收路由選擇幀 （當(dāng)路由選擇幀到達(dá)目的站后，就沿原路徑返回源站，帶回路由信息）p 生成路由選擇表 （源站從所有可能的路徑中按一定規(guī)則 —— 如最先發(fā)回路由選擇幀的路由或最小的網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)等 —— 選擇一條最佳路由，記入本站的路由選擇表中）p 封裝源路由信息 （凡從這個源站向這個目的站發(fā)送的幀，其首部都封裝有源站所確定的路由信息）莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 l 解決橋接循環(huán)問題采用的方法是 “生成樹算法 ”（ STA， Spanningbridge)又稱 “生成樹網(wǎng)橋 ”(spanningbridge） 2023年年 5月月數(shù)據(jù)鏈路層網(wǎng)絡(luò)連接設(shè)備（網(wǎng)橋）網(wǎng)橋（橋接器， bridge）l 應(yīng)用：l 同協(xié)議組相同或不同 MAC協(xié)議的 LAN的互連（如以太網(wǎng)與令牌環(huán)網(wǎng)連接）。相同物理層協(xié)議的 LAN內(nèi)（同一網(wǎng)絡(luò)不同網(wǎng)段）的互連莆田學(xué)院現(xiàn)代教育技術(shù)中心莆田學(xué)院現(xiàn)代教育技術(shù)中心 中繼器的作用是功能是對弱信號進(jìn)行再生和轉(zhuǎn)發(fā)。l 習(xí)慣上，將它們分成五類：中繼器（集線