【正文】 115三個(gè)要點(diǎn) ? 向本自治系統(tǒng)中所有路由器發(fā)送信息，這里使用的方法是洪泛法。? 發(fā)送的信息就是與本路由器相鄰的所有路由器的鏈路狀態(tài)，但這只是路由器所知道的部分信息。– “鏈路狀態(tài) ”就是說(shuō)明本路由器都和哪些路由器相鄰，以及該鏈路的 “度量 ”(metric)。 ? 只有當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)，路由器才用洪泛法向所有路由器發(fā)送此信息。 VAVOInformation116鏈路狀態(tài)數(shù)據(jù)庫(kù)(linkstate database) ? 由于各路由器之間頻繁地交換鏈路狀態(tài)信息，因此所有的路由器最終都能建立一個(gè)鏈路狀態(tài)數(shù)據(jù)庫(kù)。? 這個(gè)數(shù)據(jù)庫(kù)實(shí)際上就是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，它在全網(wǎng)范圍內(nèi)是一致的（這稱為鏈路狀態(tài)數(shù)據(jù)庫(kù)的同步）。? OSPF 的鏈路狀態(tài)數(shù)據(jù)庫(kù)能較快地進(jìn)行更新，使各個(gè)路由器能及時(shí)更新其路由表。 OSPF 的更新過(guò)程收斂得快是其重要優(yōu)點(diǎn)。 VAVOInformation117OSPF 的區(qū)域 (area) ? 為了使 OSPF 能夠用于規(guī)模很大的網(wǎng)絡(luò)， OSPF 將一個(gè)自治系統(tǒng)再劃分為若干個(gè)更小的范圍，叫作 區(qū)域 。? 每一個(gè)區(qū)域都有一個(gè) 32 bit 的區(qū)域標(biāo)識(shí)符（用點(diǎn)分十進(jìn)制表示）。? 區(qū)域也不能太大，在一個(gè)區(qū)域內(nèi)的路由器最好不超過(guò) 200 個(gè)。 VAVOInformation118為了解決區(qū)域向外的信息交換， OSPF將 AS分成兩個(gè)層次：主干區(qū)域（ Backbone Area,區(qū)域標(biāo)識(shí)符為 )和區(qū)域；主干區(qū)域主要連通下層的區(qū)域，主干區(qū)域路由器稱為主干路由器；每個(gè)區(qū)域至少設(shè)置一個(gè)區(qū)域邊界路由器和主干路由器相連，邊界路由器負(fù)責(zé)區(qū)域內(nèi)外信息交換。自治域還要設(shè)置自治系統(tǒng)邊界路由器，作為與其他自治域交換路由信息。自治區(qū)域 AS區(qū)域 區(qū)域 區(qū)域 R1R2R3R5區(qū)域邊界路由器ABR自治域邊界路由器ASBR主干區(qū)域 自治域外部VAVOInformation119分層區(qū)域設(shè)置使交換路由信息種類增加，不同層次路由器鏈路狀態(tài)數(shù)據(jù)庫(kù)不同，并獨(dú)立處理不同層面的路由選擇，一般隨著層次增加更復(fù)雜， OSPF協(xié)議更加復(fù)雜，相應(yīng)配置更強(qiáng)大的設(shè)備 ；但也使 OSPF協(xié)議能有效管理大規(guī)模的網(wǎng)絡(luò)。重要思想： 網(wǎng)絡(luò)按層次結(jié)構(gòu)設(shè)計(jì)是大規(guī)模網(wǎng)絡(luò)普遍采用的設(shè)計(jì)原則。根據(jù)本地服務(wù)原理、不同業(yè)務(wù)目標(biāo)配置不同設(shè)備要求，通常網(wǎng)絡(luò)被分為接入層、匯聚層（邊緣層）、骨干層（核心層）；并按地域和需求又有國(guó)家和大區(qū)域骨干；在不同層次上設(shè)備各自完成不同的要求，如接入交換機(jī) /路由器主要完成分布用戶的接入 /控制（認(rèn)證和帶寬）、匯聚層交換機(jī) /路由器完成本地交換 /路由，骨干層完成跨區(qū)交換 /路由。VAVOInformation120某大學(xué)校園網(wǎng)北京外國(guó)語(yǔ)大學(xué)網(wǎng)路改造全網(wǎng)采用采用華為 3Com 網(wǎng)絡(luò)設(shè)備，整個(gè)網(wǎng)絡(luò)分為核心、匯聚、接入、出口，在核心層與匯聚層之間、核心層與出口之間都采用雙歸屬的方式進(jìn)行組網(wǎng)，確保網(wǎng)絡(luò)的安全、穩(wěn)定，核心采用華為 3Com萬(wàn)兆核心交換機(jī) S8512兩臺(tái)，出口采用 2臺(tái) NE20路由器。區(qū)域匯聚采用 S6500，小匯聚層采用 S3552，接入層采用 E系列交換機(jī)。S3552GOr E050S6500S8512 S8512 核心層分布層接入層CERNET NE20NE20…出口層S6500E026 E026 E026 E026 E026 E026 E026 E026 E026 E026 E026 E026匯聚層INTERNETVAVOInformation121OSPFv3? OSPF V3在基本運(yùn)行機(jī)制上未有改變 (flooding, DR election, area support, SPF calculations) ? OSPF V3在如下意義上被重新定義– OSPF報(bào)文和基本的 LSA去除了編址語(yǔ)義以更好支持多協(xié)議– OSPF V3新定義了一些 LSA以攜帶地址和前綴– OSPF基于鏈路而不是基于網(wǎng)段運(yùn)行– OSPF認(rèn)證機(jī)制被去除VAVOInformation122OSPFv3典型配置? RT1和 RT2之間運(yùn)行 OSPFv3協(xié)議2::1/641::1/64 2::2/64 3::1/64RT1 RT2sysname RT1ipv6interface Ether0/0 ipv6 address 2::1/64 ospfv3 1 area interface Ether0/1 ipv6 address 1::1/64 ospfv3 1 area ospfv3 1 routerid area sysname RT2ipv6interface Ether0/0 ipv6 address 2::2/64 ospfv3 1 area interface Ether0/1 ipv6 address 3::1/64 ospfv3 1 area ospfv3 1 routerid area VAVOInformation123IPv6路由協(xié)議規(guī)劃? IPv6路由協(xié)議有：– RIPng，具有與 RIP相同的優(yōu)缺點(diǎn)，所以除非是組建 IPv6研究性質(zhì)的網(wǎng)絡(luò)，否則不推薦使用– OSPFv3，雖然協(xié)議進(jìn)行了大改，增加了 2類 LSA，但其工作原理與 OSPF類似，配置更是幾乎沒(méi)有變化，推薦使用– MBGP，做為唯一的 EGP協(xié)議，獨(dú)此一家，別無(wú)選擇– 同 IPv4一樣，根據(jù)網(wǎng)絡(luò)情況酌情使用靜態(tài)路由VAVOInformation124OSPFv3協(xié)議規(guī)劃? OSPFv3協(xié)議規(guī)劃原則幾乎與 OSPF完全相同– RouterID:OSPFv3使用的 RouterID也是一個(gè)32bit的數(shù)值，僅用于在 OSPFv3域中唯一標(biāo)識(shí)路由器，所以推薦配置成與 OSPF的 RouterID相同– 區(qū)域規(guī)劃方面，適當(dāng)注意設(shè)備數(shù)量不要太多。因?yàn)榫W(wǎng)絡(luò)中運(yùn)行雙協(xié)議棧，本身對(duì)路由器的資源消耗較大，如果設(shè)備數(shù)量再多，容易引起網(wǎng)絡(luò)不穩(wěn)定。比純 IPv4網(wǎng)絡(luò)的數(shù)量要少一些為好– IPv6網(wǎng)絡(luò)中的地址塊都比較整齊，主機(jī)所在的業(yè)務(wù)地址與互聯(lián)地址都是 64前綴的，很容易聚合；較小的網(wǎng)絡(luò)中可以不聚合VAVOInformation125MBGP協(xié)議規(guī)劃? 同 BGP一樣， MBGP用在較大規(guī)模網(wǎng)絡(luò)中– RouterID:使用與 OSPF、 OSPFv3相同的RouterID，統(tǒng)一管理– 根據(jù)網(wǎng)絡(luò)的規(guī)模的需要，確定使用 IBGP還是EBGP– 根據(jù)路由策略的需求，設(shè)置合理的路由屬性– 大規(guī)模網(wǎng)絡(luò)中需要用到 BGP反射– connectinterface：與 BGP一樣，配置為L(zhǎng)oopback接口的環(huán)回地址（ IPv6環(huán)回地址）VAVOInformation126路由協(xié)議規(guī)劃示例6BRT1NE4086BRT2NE406BRT3AR462023:1:2:2::1/642023:1:2:2::2/642023:1:2:4::1/642023:1:2:4::2/64 2023:1:2:3::1/642023:1:2:3::2/64RouterID:Loopback0:2023:1:2:FF::1/128RouterID:Loopback0:2023:1:2:FF::5/128RouterID:Loopback0:2023:1:2:FF::3/128BGPAS:200OSPFv3:area0VAVOInformation127第四章 IPv6過(guò)渡技術(shù)? 第一節(jié)第一節(jié) IPv6孤島互孤島互聯(lián)技術(shù)聯(lián)技術(shù)? 第二節(jié) IPv6與 IPv4互通技術(shù)VAVOInformation128IPv6網(wǎng)絡(luò)部署進(jìn)程? 循序漸進(jìn)，降低成本IPv6孤島IPv6孤島IPv4 Inter協(xié)議轉(zhuǎn)換IPv6孤島IPv6孤島IPv6 InterIPv6 InterIPv4孤島IPv4孤島IPv4 InterIPv6孤島VAVOInformation129IPv6孤島互聯(lián)技術(shù)? 采用隧道技術(shù)來(lái)完成互通? IPv6報(bào)文作為 IPv4的載荷，或由 MPLS承載? 主要隧道技術(shù)包括：– 手工隧道– GRE隧道– 自動(dòng)隧道– 6to4隧道– ISATAP隧道– 6PE? 優(yōu)點(diǎn)? 充分利用現(xiàn)有網(wǎng)絡(luò)? 骨干網(wǎng)內(nèi)部設(shè)備無(wú)須升級(jí)? 缺點(diǎn)? 額外的隧道配置? 效率降低VAVOInformation130NATPT原理? NATPT的工作原理? 類似于傳統(tǒng) NAT，但是將 IPv6地址和 IPv4地址互相轉(zhuǎn)換，另加上協(xié)議轉(zhuǎn)換? 通過(guò)中間的 NATPT協(xié)議轉(zhuǎn)換服務(wù)器，實(shí)現(xiàn)純 IPv6節(jié)點(diǎn)和純 IPv4節(jié)點(diǎn)間的互通? NATPT服務(wù)器分配 IPv4地址來(lái)標(biāo)識(shí) IPv6主機(jī)? NATPT服務(wù)器向相鄰 IPv6網(wǎng)絡(luò)宣告 96位地址前綴信息，用于標(biāo)識(shí) IPv4主機(jī)? 優(yōu)點(diǎn)? 只需設(shè)置 NATPT服務(wù)器? 　缺點(diǎn)? 資源消耗較大，服務(wù)器負(fù)載重， NATPT設(shè)備是性能瓶頸VAVOInformation131NATPT種類? 靜態(tài) NATPT? NATPT服務(wù)器提供一對(duì)一的 IPv6地址和 IPv4地址的映射? 配置復(fù)雜，使用大量的 IPv4地址? 動(dòng)態(tài) NATPT? NATPT服務(wù)器提供多對(duì)一的 IPv6地址和 IPv4地址的映射? NATPPTDNSALG? 動(dòng)態(tài) NATPT與 DNS ALG聯(lián)合使用，轉(zhuǎn)換 DNS請(qǐng)求? 可利用原有的 DNS服務(wù)器VAVOInformation132過(guò)渡技術(shù)規(guī)劃概述? 根據(jù)不同的需求選擇最合適的過(guò)渡技術(shù)? 一般來(lái)說(shuō)，骨干網(wǎng)絡(luò)用雙棧技術(shù)， IPv6網(wǎng)做業(yè)務(wù)網(wǎng)， IPv4做管理網(wǎng)兼?zhèn)浞荩W(wǎng)絡(luò)性能好? 接入層網(wǎng)絡(luò)一般可使用隧道技術(shù)，可繼續(xù)使用原有的網(wǎng)絡(luò)設(shè)備，升級(jí)成 IPv6網(wǎng)絡(luò)的成本比較低? 如果是 IPv6骨干網(wǎng)絡(luò)需要與 IPv4骨干網(wǎng)絡(luò)互通，則可以用 NATPT技術(shù)VAVOInformation133雙棧技術(shù)規(guī)劃? 網(wǎng)絡(luò)中同時(shí)啟用 IPv6與 IPv4，所有的三層設(shè)備需要支持雙棧? IPv6與 IPv4地址要同時(shí)做好規(guī)劃，之間最好有一定的對(duì)應(yīng)關(guān)系? 雙路由協(xié)議，比如 IPv4用 OSPF，則 IPv6用 OSPFv3； IPv4用 BGP， IPv6用 MBGP? 通過(guò)調(diào)整路由的 COST值，使網(wǎng)絡(luò)中的 IPv6數(shù)據(jù)流與 IPv4數(shù)據(jù)流最好走不同的通道，以做到負(fù)載均衡? 上層應(yīng)用也同時(shí)啟用 IPv6與 IPv4，包括 DNS、HTTP、 FTP等? 主機(jī)的操作系統(tǒng)也升級(jí)為雙棧，并要安裝能夠運(yùn)行IPv6的客戶端程序，比如 FTP客戶端、 HTTP客戶端、流媒體客戶端等。VAVOInformation134NATPT規(guī)劃? 因?yàn)?IPv6地址太長(zhǎng)，所以盡量使用 DNS服務(wù)? 注意設(shè)備性能對(duì) NATPT記錄條數(shù)的限制? 網(wǎng)絡(luò)中使用 NATPT時(shí)，最好是使用單獨(dú)的一臺(tái)路由器作為 NATPT服務(wù)器? 對(duì) DNS服務(wù)器來(lái)說(shuō)，最好是 IPv4域和 IPv6域分開(kāi)架設(shè)。不同域間的 DNS解析由路由器上ALG（應(yīng)用層網(wǎng)關(guān)）來(lái)進(jìn)行轉(zhuǎn)換? 注意 IPv4域中與 IPv6域中的路由。 NATPT路由器上的地址池內(nèi)的地址路由需向 IPv4域內(nèi)發(fā)布，而 IPv6的前綴則需要向 IPv6域內(nèi)發(fā)布VAVOInformation135NATPT規(guī)劃示例2023:1:2:1::1/64用 ，用于在 IPv4域中標(biāo)識(shí) IPv6主機(jī)路由器需要把此路由信息向 IPv4域中發(fā)布96位前綴地址段 2::/96用于在 IPv6域中標(biāo)識(shí)所有的 IPv4主機(jī)路由器需要把此路由信息向 IPv6域中發(fā)布配置靜態(tài)轉(zhuǎn)換指明彼此的 DNS服務(wù)器位置IPv6域IPv4域IPv6DNSServerIPv4DNSServerAAAA記錄IPv6_DNS:2023:1:5::1A記錄IPv4_DNS:IPv4pool:IPv6prefix:2::/96VAVOInformation136IPv6過(guò)渡技術(shù)整體規(guī)劃? 不同規(guī)模的網(wǎng)絡(luò)具有不同的整體過(guò)渡規(guī)劃? 分為以下幾種規(guī)模：– 小型辦公或家庭網(wǎng)絡(luò)– 中型企業(yè)或辦公網(wǎng)絡(luò)– 大型 ISP網(wǎng)絡(luò)VAVOInformation137小型辦公或家庭網(wǎng)絡(luò)過(guò)渡規(guī)劃6to4隧道2023:1:2:1::1/64從 NAT升級(jí)到 NATPT小型辦公或家庭網(wǎng)絡(luò)一般使用NAT設(shè)備連接公網(wǎng) (如網(wǎng)吧 ), 擁有一個(gè)公網(wǎng)地址 , 內(nèi)部設(shè)備使用私網(wǎng)地址 . 首先升級(jí) NAT設(shè)備為雙棧。如果 ISP能夠提供純 IPv6接入 , 則可以選擇純 IPv6連接；如果提供手動(dòng)隧道或 ISATAP隧道接入，則選擇手動(dòng)隧道或 ISATAP隧道。 如果運(yùn)營(yíng)商不提供任何 IPv6接入方式 , 則只有在路由器上使用6to4隧道，由路由器向網(wǎng)絡(luò)內(nèi)的主機(jī)發(fā)布 6to4前綴，主機(jī)用 6to4地址訪問(wèn) IPv6網(wǎng)絡(luò)。ISP路由器ISATAP隧道VAVOInformation138中型企業(yè)或辦公網(wǎng)絡(luò)過(guò)渡規(guī)劃6to4隧道2023:1:2:1::1/64NATPT中型企業(yè)或辦公網(wǎng)絡(luò)一般使用 IPv6專線或手動(dòng)隧道連接到 IPv6 ISP