【正文】 　　當(dāng)運(yùn)行BGP的兩個(gè)路由器開始通信以交換動態(tài)路由信息時(shí)，使用TCP端口179，他們依賴于面向連接的通信（會話）。IGP使用的路由更新包比BGP使用的路由更新包更小（因此BGP承載更多的路由屬性）。 　　如果企業(yè)網(wǎng)絡(luò)有多個(gè)AS，則在企業(yè)網(wǎng)絡(luò)中可設(shè)置Transit AS。 在BGP網(wǎng)絡(luò)中，自治系統(tǒng)有：1. Stub AS 　　只有一個(gè)入口和一個(gè)出口的網(wǎng)絡(luò)。當(dāng)共享路由信息時(shí)，這個(gè)號碼也允許以層的方式進(jìn)行維護(hù)。這些自治系統(tǒng)號由IANA （Internet Assigned Numbers Authority）分配。 　　Internet由多個(gè)互相連接的商業(yè)網(wǎng)絡(luò)組成。 　　在BGP網(wǎng)絡(luò)中，可以將一個(gè)網(wǎng)絡(luò)分成多個(gè)自治系統(tǒng)。BGPv4是一種外部的路由協(xié)議。 OSPF使用AREA對網(wǎng)絡(luò)進(jìn)行分層，減少了協(xié)議對CPU處理時(shí)間和內(nèi)存的需求。 OSPF支持VLSM和非族類路由查表，有利于網(wǎng)絡(luò)地址的有效管理。 OSPF是一個(gè)非族類路由協(xié)議，路由信息不受跳數(shù)的限制，減少了因分級路由帶來的子網(wǎng)分離問題。 OSPF支持費(fèi)用相同的多條鏈路上的負(fù)載均衡。 OSPF支持路由驗(yàn)證，只有互相通過路由驗(yàn)證的路由器之間才能交換路由信息；并且可以對不同的區(qū)域定義不同的驗(yàn)證方式，從而提高了網(wǎng)絡(luò)的安全性。 OSPF使用路由標(biāo)簽區(qū)分不同的外部路由。 OSPF支持通往相同目的的多重路徑。 OSPF能夠在自己的鏈路狀態(tài)數(shù)據(jù)庫內(nèi)表示整個(gè)網(wǎng)絡(luò)，這極大地減少了收斂時(shí)間，并且支持大型異構(gòu)網(wǎng)絡(luò)的互聯(lián)，提供了一個(gè)異構(gòu)網(wǎng)絡(luò)間通過同一種協(xié)議交換網(wǎng)絡(luò)信息的途徑，并且不容易出現(xiàn)錯(cuò)誤的路由信息。其中Hello協(xié)議負(fù)責(zé)檢查鏈路是否可用，并完成指定路由器及備份指 定路由器；交換協(xié)議完成“主”、“從”路由器的指定并交換各自的路由數(shù)據(jù)庫信息；擴(kuò)散協(xié)議完成各路由器中路由數(shù)據(jù)庫的同步維護(hù)。 因EIGIP是Cisco公司開發(fā)的專用協(xié)議，因此，當(dāng)Cisco設(shè)備和其他廠商的設(shè)備互聯(lián)時(shí)，不能使用EIGRP 　　 OSPF 　　開放式最短路徑優(yōu)先（Open Shortest Path First，OSPF）協(xié)議是一種為IP網(wǎng)絡(luò)開發(fā)的內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議，由IETF開 發(fā)并推薦使用。 支持非等值路徑的負(fù)載均衡。 EIGRP支持三種可路由的協(xié)議（IP、IPX、AppleTalk）。如果愿意，也可以關(guān)掉路由的重分發(fā)。 IGRP和EIGRP可自動移植。 支持可變長子網(wǎng)掩碼。路由更新僅被發(fā)送到需要知道狀態(tài)改變的鄰接路由器，由于使用了增量更新，EIGRP比IGRP使用更少的CPU。 　　 增大網(wǎng)絡(luò)規(guī)模。EIGRP不像RIP和IGRP那樣，每隔一段時(shí)間就交換一次路由信息，它僅當(dāng)某個(gè)目的網(wǎng)絡(luò)的路由狀態(tài)改變或路由的度量發(fā)生變 化時(shí)，才向鄰接的EIGRP路由器發(fā)送路由更新，因此，其更新路由所需的帶寬比RIP和EIGRP小得多——這種方式叫觸發(fā)式（triggered）。 　　 快速收斂。EIGRP使用與IGRP相同的路由算法，但它集成了鏈路狀態(tài)路由協(xié)議和距離向量路由協(xié)議的長處，同時(shí)加入散播更新算法（DUAL）。但I(xiàn)GRP為Cisco公司專有，僅限于Cisco產(chǎn)品。每個(gè)路由器每隔90s更新一次路由信息，如果270s內(nèi)沒有收到某路由器的回應(yīng)，則認(rèn)為該路由器不可到達(dá)；如果630s內(nèi)仍未收到應(yīng)答，則IGRP進(jìn)程將從路由表中刪除該路由。Cisco IOS允許路由器管理員對IGRP的網(wǎng)絡(luò)帶寬、延時(shí)、可靠性和負(fù)載進(jìn)行權(quán)重設(shè)置，以影響度量的計(jì) 算。 　　RIP的算法簡單，但在路徑較多時(shí)收斂速度慢，廣播路由信息時(shí)占用的帶寬資源較多，它適用于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)相對簡單且數(shù)據(jù)鏈路故障率極低的小型網(wǎng)絡(luò)中，在大型網(wǎng)絡(luò)中，一般不使用RIP。 需消耗廣域網(wǎng)帶寬； 　　 適用于小型網(wǎng)絡(luò)（小于15跳）； 　　 不同廠商的路由器可以通過RIP互聯(lián)； 　　如果在240s后仍未收到該路由器的應(yīng)答，則把有關(guān)該路由器的路由信息從路由表中刪除。 　　RIP使用UDP數(shù)據(jù)包更新路由信息。 　　RIPv1是族類路由（Classful Routing）協(xié)議，因路由上不包括掩碼信息，所以網(wǎng)絡(luò)上的所有設(shè)備必須使用相同的子網(wǎng)掩碼，不支持VLSM。當(dāng)使用RIP時(shí)，一臺 Cisco路由器可以與其他廠商的路由器連接。另外，如果網(wǎng)絡(luò)不發(fā)生變化，更新包只在特定的時(shí)間內(nèi)發(fā)出（通常為30min到2h）。 　　不像距離向量路由協(xié)議那樣，更新時(shí)發(fā)送整個(gè)路由表。這允許路由更快收斂。 　　鏈路狀態(tài)路由協(xié)議有更短的收斂時(shí)間、支持VLSM（可變長子網(wǎng)掩碼）和CIDR。隨著路由表的增大，需要消耗更多的CPU資源，并消耗了內(nèi)存。再者，當(dāng)網(wǎng)絡(luò)底層鏈路技術(shù)多種多樣，帶寬各不相同時(shí)， 距離向量算法對此視而不見。 　　在小型網(wǎng)絡(luò)中（少于100個(gè)路由器，或需要更少的路由更新和計(jì)算環(huán)境），距離向量路由協(xié)議運(yùn)行得相當(dāng)好。 當(dāng)路由器不能直接從連接的路由器收到路由更新時(shí)； 　　不考慮每跳鏈路的速率。 　　ii動態(tài)路由 　　動態(tài)路由協(xié)議分為距離向量路由協(xié)議和鏈路狀態(tài)路由協(xié)議，兩種協(xié)議各有特點(diǎn)，分述如下。 　　 網(wǎng)絡(luò)的擴(kuò)展性能差。 管理者必須真正理解網(wǎng)絡(luò)的拓?fù)洳⒄_配置路由。 有的情況下必須使用靜態(tài)路由，如DDR、使用NAT技術(shù)的網(wǎng)絡(luò)環(huán)境。因此，在某種程度上提高了網(wǎng)絡(luò)的安全性。 靜態(tài)路由具有更高的安全性。 靜態(tài)路由無需進(jìn)行路由交換，因此節(jié)省網(wǎng)絡(luò)的帶寬、CPU的利用率和路由器的內(nèi)存。②路由協(xié)類型 　　i靜態(tài)路由 　　靜態(tài)路由表在開始選擇路由之前就被網(wǎng)絡(luò)管理員建立，并且只能由網(wǎng)絡(luò)管理員更改，所以只適于網(wǎng)絡(luò)傳輸狀態(tài)比較簡單的環(huán)境。各種路由協(xié)議各有特點(diǎn)，適合不同類型的網(wǎng)絡(luò)。EGP是為一個(gè)簡單的樹型拓?fù)浣Y(jié)構(gòu)而設(shè)計(jì)的，在處理選路循環(huán)和設(shè)置 選路策略時(shí)，具有明顯的缺點(diǎn)，目前已被BGP代替。 根據(jù)路由器在自治系統(tǒng)（AS）中的位置，可將路由協(xié)議分為內(nèi)部網(wǎng)關(guān)協(xié)議 （Interior Gateway Protocol，IGP）和外部網(wǎng)關(guān)協(xié)議（External Gateway Protocol，EGP，也叫域 間路由協(xié)議）。距離向量路由協(xié)議基于BellmanFord算法，主要有RIP、IGRP（IGRP為 Cisco公司的私有協(xié)議）；鏈路狀態(tài)路由協(xié)議基于圖論中非常著名的Dijkstra算法，即最短優(yōu)先路徑（Shortest Path First， SPF）算法，如OSPF。動態(tài)路由隨網(wǎng)絡(luò)運(yùn)行情況的變化而變化，路由器根據(jù)路由協(xié)議提供的功能自動計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂剑纱说玫絼討B(tài)路由表?！癯Ｓ寐酚蓞f(xié)議的分析及比較作用　?、俾酚蓞f(xié)議概述 　　路由分為靜態(tài)路由和動態(tài)路由，其相應(yīng)的路由表稱為靜態(tài)路由表和動態(tài)路由表。 ④路由表能力路由表能力是指路由表內(nèi)所容納路由表項(xiàng)數(shù)量的極限。 ii動態(tài)路由表　　動態(tài)（Dynamic）路由表是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況而自動調(diào)整的路由表。不同的可路由協(xié)議路由表中的實(shí)際字段可能會改變。在此情況下，路由器使用躍點(diǎn)數(shù)來決定存儲在路由表中的路由。如果多個(gè)路由存在于給定的目標(biāo)網(wǎng)絡(luò)，則使用最低躍點(diǎn)數(shù)的路由。 　　? 躍點(diǎn)數(shù) 　　路由首選項(xiàng)的度量。 　　? 接口 　　當(dāng)將數(shù)據(jù)包轉(zhuǎn)發(fā)到網(wǎng)絡(luò) ID 時(shí)所使用的網(wǎng)絡(luò)接口。轉(zhuǎn)發(fā)地址是硬件地址或網(wǎng)際網(wǎng)絡(luò)地址。在 IP 路由器上，有從目標(biāo) IP 地址決定 IP 網(wǎng)絡(luò) ID 的其他子網(wǎng)掩碼字段。 　　路由表結(jié)構(gòu) 　　下面的圖解顯示了路由表的結(jié)構(gòu)。默認(rèn)路由簡化了主機(jī)的配置。 　　? 默認(rèn)路由 　　如果在路由表中沒有找到其他路由，則使用默認(rèn)路由。 　　? 主路由 　　主路由提供到網(wǎng)際網(wǎng)絡(luò)地址（網(wǎng)絡(luò) ID 和節(jié)點(diǎn) ID）的路由。主機(jī)（非路由器）也可能有用來決定優(yōu)化路由的路由表。路由表是一系列稱為路由的項(xiàng)，其中包含有關(guān)網(wǎng)際網(wǎng)絡(luò)的網(wǎng)絡(luò) ID 位置信息。 　　理解網(wǎng)際網(wǎng)絡(luò)中可用的網(wǎng)絡(luò)地址（或網(wǎng)絡(luò) ID）有助于路由決定。 　　路由表項(xiàng)如下： 　　首先，路由表的每個(gè)項(xiàng)的目的字段含有目的網(wǎng)絡(luò)前綴。路由表能力是指路由表內(nèi)所容納路由表項(xiàng)數(shù)量的極限。路由器根據(jù)路由選擇協(xié)議（Routing Protocol）提供的功能，自動學(xué)習(xí)和記憶網(wǎng)絡(luò)運(yùn)行情況，在需要時(shí)自動計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂健?　　1．靜態(tài)路由表 　　由系統(tǒng)管理員事先設(shè)置好固定的路由表稱之為靜態(tài)（static）路由表，一般是在系統(tǒng)安裝時(shí)就根據(jù)網(wǎng)絡(luò)的配置情況預(yù)先設(shè)定的，它不會隨未來網(wǎng)絡(luò)結(jié)構(gòu)的改變而改變。打個(gè)比方，路由表就像我們平時(shí)使用的地圖一樣，標(biāo)識著各種路線，路由表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個(gè)數(shù)和下一個(gè)路由器的名字等內(nèi)容。由此可見，選擇最佳路徑的策略即路由算法是路由器的關(guān)鍵所在。本文將忽略這個(gè)執(zhí)行的詳細(xì)情況而選擇整個(gè)路徑選擇／傳輸信息子系統(tǒng)作為路由表來說明。路由表建立的主要目標(biāo)是為了實(shí)現(xiàn)路由協(xié)議和靜態(tài)路由選擇。路由表存儲著指向特定網(wǎng)絡(luò)地址的路徑（在有些情況下，還記錄有路徑的路由度量值）。 　　至此，端口復(fù)用動態(tài)地址轉(zhuǎn)換完成。命令語法如下： 　　ip nat inside source list訪問列表號pool內(nèi)部合法地址池名字overload 　　示例： 　　ip nat inside source list1 pool onlyone overload //以端口復(fù)用方式，將訪問列表1中的私有IP地址轉(zhuǎn)換為onlyone IP地址池中定義的合法IP地址。 　　第五步，設(shè)置復(fù)用動態(tài)地址轉(zhuǎn)換。 　　accesslist 1 permit 　　~。如果有多個(gè)IP地址，則應(yīng)當(dāng)分別鍵入起止的IP直址。 　　ip nat pool onlyone netmask 　　// 指明地址緩沖池的名稱為onlyone,。 　　interface serial 0 　　ip address 　　ip nat outside 　　第二步，設(shè)置內(nèi)部端口。~ 。 　　3).端口復(fù)用動態(tài)地址轉(zhuǎn)換(PAT) 　　~,路由器局域網(wǎng)端口（即默認(rèn)網(wǎng)關(guān)）。 　　在全局設(shè)置模式下，將由accesslist指定的內(nèi)部本地地址與指定的內(nèi)部合法地址池進(jìn)行地址轉(zhuǎn)換。 　　另外，如果想將多個(gè)IP地址段轉(zhuǎn)換為合法IP地址，可以添加多個(gè)訪問列表。,。反掩碼與反掩碼的關(guān)系為：反掩碼+子網(wǎng)掩碼=。 　　定義內(nèi)部訪問列表命令的語法如下： 　　accesslist 標(biāo)號 permit 源地址 通配符（其中，標(biāo)號為1~99之間的整數(shù)） 　　accesslist 1 permit //~。例如，如果還有一段合法IP地址范圍為~，那么，可以再通過下述命令將其添加至緩沖池中。需要注意的是，也會由起始IP地址和終止IP地址對IP地址池進(jìn)行限制。 　　定義合法IP地址池命令的語法如下： 　　ip nat pool 地址池名稱 起始IP地址 終止IP地址 子網(wǎng)掩碼 　　其中，地址池名字可以任意設(shè)定。 　　注意，可以定義多個(gè)內(nèi)部端口。 　　第二步，設(shè)置內(nèi)部端口。 　　第一步，設(shè)置外部端口。~，,~。 　　示例： 　　ip nat inside source static // 　　ip nat inside source static // 　　ip nat inside source static // 　　ip nat inside source static // 　　ip nat inside source static // 　　至此，靜態(tài)地址轉(zhuǎn)換配置完畢。 　　interface ethernet 0 　　ip address 　　ip nat inside 　　第三步，在內(nèi)部本地與外部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。 　　第一步，設(shè)置外部端口。~，~。通常情況下，連接到用戶內(nèi)部網(wǎng)絡(luò)的接口是NAT內(nèi)部接口，而連接到外部網(wǎng)絡(luò)(如Internet)的接口是NAT外部接口。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部IP地址實(shí)現(xiàn)對Internet的訪問，從而可以最大限度地節(jié)約IP地址資源?？梢圆捎脛討B(tài)轉(zhuǎn)換的方式。動態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集。 　　動態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時(shí)，IP地址是不確定的，是隨機(jī)的，所有被授權(quán)訪問上Internet的私有IP地址可隨機(jī)轉(zhuǎn)換為任何指定的合法IP地址。 　　靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對是一對一的，是一成不變的，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。否則，在報(bào)文數(shù)據(jù)都分別嵌入IP地址的應(yīng)用程序就不能正常工作。 　　NAT將自動修改IP報(bào)文的源IP地址和目的IP地址，Ip地址校驗(yàn)則在NAT處理過程中自動完成。 　　* 以上劃分VLAN的方式中，基于端口的VLAN端口方式建立在物理層上；MAC方式建立在數(shù)據(jù)鏈路層上；網(wǎng)絡(luò)層和IP廣播方式建立在第三層上。自動配置VLAN時(shí)，交換機(jī)中軟件自動檢查進(jìn)入交換機(jī)端口的廣播信息的IP源地址，然后軟件自動將這個(gè)端口分配給一個(gè)由IP子網(wǎng)映射成的VLAN。 　　采用這種方法，整個(gè)網(wǎng)絡(luò)可以非常方便地通過路由器擴(kuò)展網(wǎng)絡(luò)規(guī)模。網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分VLAN的規(guī)則（或?qū)傩裕?，那么?dāng)一個(gè)站點(diǎn)加入網(wǎng)絡(luò)中時(shí)，將會被“感知”，并被自己地包含進(jìn)正確的VLAN中。 　　 　　也稱為基于策略的VLAN。當(dāng)然，這與各個(gè)廠商的實(shí)現(xiàn)方法有關(guān)。 　　這種方法的優(yōu)點(diǎn)是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要附加的幀標(biāo)簽來識別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣，VLAN就必須不停地配置。這種劃分VLAN方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的。因此，從目前來看，這種根據(jù)端口來劃分VLAN的方式仍然是最常用的一種方式。