【正文】 字節(jié)是密碼。如華為公司的MA5200和ISN8850。這一版以太網(wǎng)對(duì)信令做了略微修改，并增加了網(wǎng)絡(luò)管理功能。幻燈片 31一個(gè)非根交換機(jī)選舉出一個(gè)新的根端口之后，如果以前的根端口已經(jīng)不處于Forwarding狀態(tài)，則新的根端口立即進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。 當(dāng)然，并不是所有的VLAN定義方法都能做到這一點(diǎn)；創(chuàng)建虛擬工作組：使用VLAN的最終目標(biāo)就是建立虛擬工作組模型，例如，在企業(yè)網(wǎng)中，同一個(gè)部門的就好像在同一個(gè)LAN上一樣，很容易的互相訪問，交流信息，同時(shí)，所有的廣播包也都限制在該虛擬LAN上，而不影響其他VLAN的人。通過這些標(biāo)記，交換機(jī)就可以確定哪些幀分別屬于哪個(gè)VLAN。在同一個(gè)交換機(jī)上hybrid端口和trunk端口不能并存。事實(shí)上，在某一時(shí)刻，到某一目的地的當(dāng)前路由僅能由唯一的路由協(xié)議來決定。它的基本思想就是希望通過不同的編號(hào)來區(qū)分不同的自治系統(tǒng)。距離矢量算法通過上述方法累加網(wǎng)絡(luò)距離，并維護(hù)網(wǎng)絡(luò)拓?fù)湫畔?shù)據(jù)庫。在RIP中，路由器到與它直接相連網(wǎng)絡(luò)的跳數(shù)為0，通過一個(gè)路由器可達(dá)的網(wǎng)絡(luò)的跳數(shù)為1，其余依此類推。點(diǎn)到點(diǎn)網(wǎng)絡(luò)是指只把兩臺(tái)路由器直接相連的網(wǎng)絡(luò)。每個(gè)運(yùn)行OSPF的路由器都有一個(gè)Router ID。2. 在描述拓?fù)涞腖SDB中，一個(gè)NBMA網(wǎng)段或者廣播型網(wǎng)段是由單獨(dú)一條LSA來描述的，這條LSA是由該網(wǎng)段上的DR產(chǎn)生的。虛連接技術(shù)雖然理論上使骨干區(qū)域可以在物理上不連續(xù)，但在實(shí)際組網(wǎng)時(shí)是不推薦的。DR一旦當(dāng)選，具有終生制，如果DR發(fā)生故障，BDR接替原有的DR，同時(shí)重新選舉BDR。由于整個(gè)網(wǎng)絡(luò)中的鄰居信息是一致的，所以各自進(jìn)行的選舉結(jié)果是相同的。然后根據(jù)SPT樹以及鏈路相應(yīng)的花費(fèi)值計(jì)算出各自的路由表。BGP4支持無類別域間選路CIDR（Classless InterDomain Routing），有時(shí)也稱為supernetting，這是對(duì)BGP3的一個(gè)重要改進(jìn)。它使用帶有較短的掩碼（相對(duì)于自然掩碼）的路由來在一條路由中表達(dá)更多的路由信息。這樣保證了BGP和對(duì)端的最小通信量，但同時(shí)也增加了BGP的復(fù)雜程度。這體現(xiàn)了EGP和IGP是分層的關(guān)系。BGP4正迅速成為事實(shí)上的Internet邊界路由協(xié)議標(biāo)準(zhǔn)。每個(gè)路由器用唯一的地址來標(biāo)識(shí)，從而避免了循環(huán)。偽節(jié)點(diǎn)LSP是由DIS 創(chuàng)建的。偽節(jié)點(diǎn)LSP是由DIS 創(chuàng)建的。虛連接可以在任意兩個(gè)區(qū)域邊界路由器上建立，但是要求這兩個(gè)區(qū)域邊界路由器都有端口連接到一個(gè)共同的非骨干區(qū)域。幻燈片 68每一個(gè)含有至少兩個(gè)路由器的廣播型網(wǎng)絡(luò)和NBMA網(wǎng)絡(luò)都有一個(gè)指定路由器（Designated Router，DR）和備份指定路由器（Backup Designated Router，BDR）?；脽羝?66在OSPF中，有兩個(gè)基本的概念需要介紹，一個(gè)是自治系統(tǒng)，或者說一個(gè)OSPF路由域；一個(gè)是Router ID。支持協(xié)議報(bào)文的認(rèn)證：OSPF路由器之間交換的所有報(bào)文都被驗(yàn)證。它是一種相對(duì)簡(jiǎn)單的動(dòng)態(tài)路由協(xié)議，但在實(shí)際使用中有著廣泛的應(yīng)用。距離矢量算法的數(shù)學(xué)模型如下：我們用D（i，j）來表示從實(shí)體i到j(luò)的最佳路由的Metric，i、j可以是系統(tǒng)中的任意一對(duì)實(shí)體，用d（i，j）來表示單個(gè)跳數(shù)的花費(fèi)，也就是從i直接到j(luò)的花費(fèi)，如果i與j不是直接相鄰的，則d（i，j）為無窮大。 幻燈片 57一個(gè)AS是一組共享相似的路由策略并在單一管理域中運(yùn)行的路由器的集合。通過靜態(tài)路由的配置可建立一個(gè)互通的網(wǎng)絡(luò)，但這種配置問題在于：當(dāng)一個(gè)網(wǎng)絡(luò)故障發(fā)生后，靜態(tài)路由不會(huì)自動(dòng)修正，必須有管理員的介入。它被用在令牌環(huán)/源路由FDDI介質(zhì)訪問方法中來指示封裝幀中所帶地址的比特次序信息。干道鏈路通常用于交換機(jī)間的互連，或者用于交換機(jī)和路由器之間的連接。為了提高網(wǎng)絡(luò)的效率，一般需要將網(wǎng)絡(luò)進(jìn)行分段：把一個(gè)大的廣播域劃分成幾個(gè)小的廣播域。3：PCB接收到數(shù)據(jù)幀之后，查看目的MAC地址，由于目的MAC地址為接收者本身，所以PCB處理此數(shù)據(jù)幀并上送上層協(xié)議處理數(shù)據(jù)幀所攜帶的數(shù)據(jù)。為了能確保容易地將商品化以太網(wǎng)集成到廉價(jià)芯片中，在Xerox的要求下，Intel公司也加入了這個(gè)聯(lián)盟，負(fù)責(zé)提供這方面的指導(dǎo)。 幻燈片 18隨著寬帶網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，以xDSL、CableModem和以太網(wǎng)為主的幾種主流寬帶接入技術(shù)的應(yīng)用已開展的如火如荼。因此，我們可以總結(jié)一下，如果對(duì)于點(diǎn)對(duì)點(diǎn)的兩個(gè)設(shè)備在PPP鏈路建立的過程中使用的認(rèn)證方式為PAP的話，那么驗(yàn)證方在其ConfigRequest報(bào)文中必須含有認(rèn)證配置參數(shù)選項(xiàng)，且該認(rèn)證配置參數(shù)選項(xiàng)的數(shù)據(jù)域?yàn)?xC023 。為了使RARP能工作，在局域網(wǎng)上至少有一個(gè)主機(jī)要充當(dāng)RARP服務(wù)器。OSI參考模型的第五層到第七層稱為高層（upper layer），又叫主機(jī)層（host layer）。網(wǎng)絡(luò)層檢查網(wǎng)絡(luò)拓?fù)?，以決定傳輸報(bào)文的最佳路由，其關(guān)鍵問題是確定數(shù)據(jù)包從源端到目的端如何選擇路由。網(wǎng)絡(luò)層通過路由選擇協(xié)議來計(jì)算路由。高層用于保障數(shù)據(jù)的正確傳輸，通常以軟件方式來實(shí)現(xiàn)。以上圖為例，無盤工作站需要獲得自己的IP地址，向網(wǎng)絡(luò)中廣播RARP請(qǐng)求，RARP服務(wù)器接收廣播請(qǐng)求，發(fā)送應(yīng)答報(bào)文，無盤工作站獲得IP地址。當(dāng)通信設(shè)備的兩端在收到對(duì)方返回的ConfigAck報(bào)文時(shí)，就從各自的鏈路建立階段進(jìn)入到認(rèn)證階段，那么作為被驗(yàn)證方此時(shí)需要向驗(yàn)證方發(fā)送PAP認(rèn)證的請(qǐng)求報(bào)文，該請(qǐng)求報(bào)文攜帶了用戶名和密碼，當(dāng)驗(yàn)證方收到該認(rèn)證請(qǐng)求報(bào)文后，則會(huì)根據(jù)報(bào)文中的實(shí)際內(nèi)容查找本地的數(shù)據(jù)庫，如果該數(shù)據(jù)庫中有與用戶名和密碼一致的選項(xiàng)時(shí)，則回向?qū)Ψ椒祷匾粋€(gè)認(rèn)證請(qǐng)求響應(yīng)，告訴對(duì)方認(rèn)證已通過。同時(shí)又給各大網(wǎng)絡(luò)運(yùn)營(yíng)商們帶來了種種困惑，無論使用哪種接入技術(shù)，對(duì)于他們而言可盼和可求的是如何有效的管理用戶，如何從網(wǎng)絡(luò)的投資中收取回報(bào)，因此對(duì)于各種寬帶接入技術(shù)的收費(fèi)的問題就變得更加敏感。由它們組成的DECIntelXerox (DIX)三駕馬車，1980年9月開發(fā)并發(fā)布了10Mb/s版的以太網(wǎng)標(biāo)準(zhǔn)[DIX80]。幻燈片 25如果交換機(jī)從一個(gè)端口上接收到的是一個(gè)廣播數(shù)據(jù)幀，則向所有其它端口轉(zhuǎn)發(fā)，而且交換機(jī)在轉(zhuǎn)發(fā)數(shù)據(jù)幀的時(shí)候，對(duì)數(shù)據(jù)幀不做任何修改，因此，如果交換網(wǎng)絡(luò)中有環(huán)路，則廣播幀會(huì)被無限期的轉(zhuǎn)發(fā)，形成廣播風(fēng)暴?；脽羝?34VLAN與傳統(tǒng)的LAN相比，具有以下優(yōu)勢(shì)：限制廣播包，提高帶寬的利用率：有效地解決了廣播風(fēng)暴帶來的性能下降問題。干道鏈路的英文叫做“trunk link”。VLAN Identified( VLAN ID ): 這是一個(gè)12位的域，指明VLAN的ID，從0到4095，共4096個(gè)，以指明自己屬于哪一個(gè)VLAN。靜態(tài)路由無開銷，配置簡(jiǎn)單，適合簡(jiǎn)單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)。一個(gè)AS可以是一些運(yùn)行單個(gè)IGP（內(nèi)部網(wǎng)關(guān)協(xié)議）協(xié)議的路由器集合，也可以是一些運(yùn)行不同路由選擇協(xié)議但都屬于同一個(gè)組織機(jī)構(gòu)的路由器集合。這樣任意兩個(gè)實(shí)體間的最佳Metric可以表示如下：D（i，j）＝0 對(duì)所有的iD（i，j）＝min [ D（i，j）＋d（i，k）] i不等于k時(shí)由于我們把非相鄰兩實(shí)體間的d（i，j）定義為無窮大，當(dāng)表達(dá)式中k不是i的相鄰主機(jī)或路由器時(shí)，D（i，j）永遠(yuǎn)不可能為最小，故我們也可以把k限定為與i相鄰。RIP是一種基于DV算法的路由協(xié)議，它通過UDP交換路由信息，每隔30秒向外發(fā)送一次更新報(bào)文。幻燈片 63前面提到，并非所有的鄰居關(guān)系都可以形成鄰接關(guān)系而交換鏈路狀態(tài)信息以及路由信息，這與網(wǎng)絡(luò)類型有關(guān)系。在OSPF課程中，自治系統(tǒng)（Autonomous System）是指使用同一種路由協(xié)議交換路由信息的一組路由器，簡(jiǎn)稱AS。DR和BDR的作用：1. 減少鄰接關(guān)系的數(shù)量，從而減少鏈路狀態(tài)信息以及路由信息的交換次數(shù)，這樣可以節(jié)省帶寬，降低對(duì)路由器處理能力的壓力。這個(gè)非骨干區(qū)域成為Transit區(qū)域。不同層次有不同層次的DIS，即L1級(jí)的廣播網(wǎng)選舉L1級(jí)的DIS，L2級(jí)的廣播網(wǎng)選舉L2級(jí)的DIS?；脽羝?73ISIS 協(xié)議中，DIS 的選舉是自動(dòng)進(jìn)行的。鏈路狀態(tài)的路由協(xié)議都是基于SPF算法，計(jì)算時(shí)，每臺(tái)路由器都是以自己為根節(jié)點(diǎn)，其他路由器為葉子節(jié)點(diǎn)，根據(jù)網(wǎng)絡(luò)拓樸信息生成一棵最短路徑樹（SPT），然后計(jì)算出根節(jié)點(diǎn)到各個(gè)目的地的最短路徑。特性描述如下：BGP是一種外部路由協(xié)議，與OSPF、RIP等的內(nèi)部路由協(xié)議不同，其著眼點(diǎn)不在于發(fā)現(xiàn)和計(jì)算路由，而在于控制路由的傳播和選擇最好的路由。即IGP負(fù)責(zé)在AS內(nèi)部選擇花費(fèi)最小的路由，EGP負(fù)責(zé)選擇AS間花費(fèi)最小的路由。因?yàn)閷?duì)于IGP，本地路由協(xié)議只需發(fā)送發(fā)送時(shí)刻所知的全部路由，而不保存任何已發(fā)送信息，路由選擇的工作由對(duì)端來完成；而BGP必須為每個(gè)BGP對(duì)端保存已經(jīng)發(fā)送的路由信息，以便發(fā)送一條新路由前確認(rèn)其是否真的應(yīng)該發(fā)送。為了減小路由表的體積和發(fā)送路由的通信量，BGP還支持CIDR（Classless InterDomain Routing）。為控制路由的傳播和路由選擇，它為路由附帶屬性信息?；脽羝?75ISIS路由協(xié)議中區(qū)域中所有的路由器擁有相同的鏈路狀態(tài)數(shù)據(jù)庫LSDB，但是每臺(tái)路由器都是以自己為根節(jié)點(diǎn)，其他路由器為葉子節(jié)點(diǎn)，生成了一棵單向的、不可逆轉(zhuǎn)的最短路徑樹SPT。DIS 的選舉是在IS 自身進(jìn)行的，網(wǎng)絡(luò)中的各個(gè)IS 根據(jù)所在網(wǎng)絡(luò)的接口上的鄰居信息來進(jìn)行選舉。ISIS路由協(xié)議中的DIS和OSPF路由協(xié)議中的DR的區(qū)別：在OSPF路由協(xié)議中，我們需要選舉DR和BDR。Area 1是此虛擬連接的Transit區(qū)域。本例中，雖然RTA有三個(gè)鄰居，但是只形成兩個(gè)鄰接關(guān)系。Router ID就是這樣一個(gè)用于在自治系統(tǒng)中唯一標(biāo)識(shí)一臺(tái)運(yùn)行OSPF的路由器的32位整數(shù)。OSPF定義了四種網(wǎng)絡(luò)類型，分別是點(diǎn)到點(diǎn)網(wǎng)絡(luò)，廣播型網(wǎng)絡(luò)，NBMA網(wǎng)絡(luò)和點(diǎn)到多點(diǎn)網(wǎng)絡(luò)。RIP 使用跳數(shù)（Hop Count）來衡量到達(dá)目的網(wǎng)絡(luò)的距離，稱為路由權(quán)（Routing Metric）。可以證明，在拓?fù)浣Y(jié)構(gòu)不變的情況下該算法在有限時(shí)間內(nèi)收斂于正確的D（i，j）。每個(gè)自治系統(tǒng)都有一個(gè)唯一的自治系統(tǒng)編號(hào)，這個(gè)編號(hào)是由因特網(wǎng)授權(quán)的管理機(jī)構(gòu)IANA分配的。幻燈片 52到相同的目的地，不同的路由協(xié)議（包括靜態(tài)路由）可能會(huì)發(fā)現(xiàn)不同的路由，但并非這些路由都是最優(yōu)的?；脽羝?37Hybrid端口與Trunk端口的不同之處在于hybrid端口可以允許多個(gè)VLAN的報(bào)文不打標(biāo)簽，而trunk端口只允許缺省VLAN的報(bào)文不打標(biāo)簽。IEEE ，所有在干道鏈路上傳輸?shù)膸际谴蛏蠘?biāo)記的幀（tagged frame）。在一定程度上可以節(jié)省帶寬；減少移動(dòng)和改變的代價(jià)：即所說的動(dòng)態(tài)管理網(wǎng)絡(luò)，也就是當(dāng)一個(gè)用戶從一個(gè)位置移動(dòng)到另一個(gè)位置時(shí)，他的網(wǎng)絡(luò)屬性不需要重新配置，而是動(dòng)態(tài)的完成，這種動(dòng)態(tài)管理網(wǎng)絡(luò)給網(wǎng)絡(luò)管理者和使用者都帶來了極大的好處，一個(gè)用戶，無論他到哪里，他都能不做任何修改地接入網(wǎng)絡(luò)，這種前景是非常美好的。底層沒有開啟的端口稱為Disable端口。1982年，發(fā)布了該標(biāo)準(zhǔn)的第2版。IETF的工程師們?cè)诒姓瓗芴?hào)上網(wǎng)的運(yùn)營(yíng)思路（使用NAS設(shè)備終結(jié)用戶的PPP數(shù)據(jù)包），制定出了在以太網(wǎng)上傳送PPP數(shù)據(jù)包的協(xié)議（Point To Point Protocol Over Ethernet），這個(gè)協(xié)議出臺(tái)后，各網(wǎng)絡(luò)設(shè)備制造商也相繼推出自已品牌的