【正文】 。可以看出，RIP是一個(gè)簡單的路由協(xié)議，有一些限制，尤其在版本1中。RIP每隔30秒才進(jìn)行信息更新，因此在大網(wǎng)中斷鏈信息可能要花些時(shí)間才能傳播開來，路由信息的穩(wěn)定時(shí)間可能更長，并且在這段時(shí)間內(nèi)可能產(chǎn)生路由環(huán)路。v1不支持子網(wǎng)，交換的信息中不含子網(wǎng)掩碼，對給定路由確定子網(wǎng)掩碼的方法各不相同，RIP因此在很大的自制系統(tǒng)中，hop數(shù)很可能超過15，使用RIP是很不現(xiàn)實(shí)的。例如對于兩條以太網(wǎng)鏈路，其中一個(gè)很繁忙，另一個(gè)根本沒有數(shù)據(jù)流，RIP可能會選擇繁忙的那條鏈路。RIP以最小的跳數(shù)來選擇路由，因此當(dāng)在下面兩個(gè)路由中選擇時(shí)：100Mbps的光纖鏈路，Cisco思科路由器，然后是10Mbps的以太網(wǎng)9600bps的串行鏈路RIP將選擇后者。v2則指特定的版本。在下面的討論中，適用于兩種版本時(shí)簡單稱為RIP，RIP網(wǎng)關(guān)間傳送的信息用于建立路由表，由RIP選定的路由總是具有距離目的跳數(shù)最少的。路由信息可以從指定網(wǎng)關(guān)請求，但通常是每隔30秒廣播一次以保持正確性。它使用距離向量算法，所以其路由選擇只是基于兩點(diǎn)間的“跳(hop)”數(shù)，穿過一個(gè)Cisco思科路由器認(rèn)為是一跳。3)。eth1注意標(biāo)志D，對所有由ICMP重定向創(chuàng)建的路由設(shè)置此標(biāo)志。接口網(wǎng)關(guān)主機(jī)將在路由表中創(chuàng)建一個(gè)新的表項(xiàng)：　目的如下圖：　因?yàn)镃isco思科路由器把分組從同一接口發(fā)回了分組，所以它知道有更好的路由，Cisco思科路由器可以通過ICMP重定向指示主機(jī)使用新的路由。(trip1)，但是，因此，它把分組轉(zhuǎn)發(fā)到適當(dāng)?shù)腃isco思科路由器(trip假設(shè)現(xiàn)在有上面所給的六個(gè)表項(xiàng)的路由表，看看路由表，除了缺省路由外，這并不能匹配任何路由。Protocol)，BGP是較新的協(xié)議，在逐漸地取代EGP。Protocol)和邊緣網(wǎng)關(guān)協(xié)議BGP(Border最常見的外部協(xié)議是外部網(wǎng)關(guān)協(xié)議EGP(External小的站點(diǎn)常常是其因特網(wǎng)服務(wù)提供商自制系統(tǒng)的一部分。內(nèi)部協(xié)議在自制系統(tǒng)(AS)內(nèi)部路由，而外部協(xié)議則在自制系統(tǒng)間路由。動(dòng)態(tài)路由需要路由協(xié)議來增加和刪除路由表項(xiàng)，路由表還是和靜態(tài)路由一樣地工作，只是其增添和刪除是自動(dòng)的。上述方法涉及的是靜態(tài)路由，通常在啟動(dòng)時(shí)創(chuàng)建，并且沒有手工干預(yù)的話將不再改變。UGHUGUGUUUH標(biāo)志掩碼幸運(yùn)的是，解決辦法很簡單，()，()，因?yàn)樾侣酚傻淖泳W(wǎng)掩碼較長，它將覆蓋原來的路由。該服務(wù)提供商外部的路由表只以一個(gè)表項(xiàng)就了解了所有這些路由：。對于重疊路由的策略是十分有用的，、而不需要作為路由軟件的一個(gè)特殊情況來實(shí)現(xiàn)。eth1子網(wǎng)掩碼eth0例如下面的設(shè)置通常是非法的（不過有些軟件將嘗試在兩個(gè)接口進(jìn)行負(fù)載平衡）：　接口注意：這條原則只適用于間接路由(通過網(wǎng)關(guān))。原則是選擇具有最長(最精確)的子網(wǎng)掩碼。UGUGUGUGH標(biāo)志掩碼多數(shù)主機(jī)簡單地通過一個(gè)網(wǎng)卡連接到網(wǎng)絡(luò)，因此只有通過一個(gè)Cisco思科路由器到其它網(wǎng)絡(luò)，這樣在路由表中只有三項(xiàng)：loopback項(xiàng)、本地子網(wǎng)項(xiàng)和缺省項(xiàng)（指向Cisco思科路由器）。(接口lo0是IP協(xié)議棧內(nèi)部的“假”網(wǎng)卡)。UGUH標(biāo)志掩碼UGH標(biāo)志掩碼標(biāo)志G(gateway)表示此項(xiàng)把分組導(dǎo)向外部網(wǎng)關(guān)。UG標(biāo)志掩碼對于直接連接的網(wǎng)絡(luò)，一些軟件并不象上例中一樣給出接口的IP地址，而只列出接口。eth1()的數(shù)據(jù)通過接口eth0()發(fā)送，()發(fā)送。eth0接口網(wǎng)關(guān)來看下面的例子：　目的但這實(shí)際是不可行的，因?yàn)閷砭薮蟮墓芾碡?fù)擔(dān)。RFC的作者估計(jì)，如果90%的服務(wù)提供商使用了CIDR，路由表將以每3年54%的速度增長，而如果沒有使用CIDR，則增長速度為776%。例如：一個(gè)服務(wù)提供商被分配以256個(gè)C類地址，服務(wù)提供商給每個(gè)用戶分配一個(gè)C類地址。在CIDR中，地址根據(jù)網(wǎng)絡(luò)拓?fù)鋪矸峙?。為了解決第二個(gè)問題，可以分配多個(gè)較小的網(wǎng)絡(luò)，例如，用多個(gè)C類網(wǎng)絡(luò)而不是一個(gè)B類網(wǎng)絡(luò)。但是隨著因特網(wǎng)意想不到的成長出現(xiàn)了兩個(gè)主要的問題：已分配的網(wǎng)絡(luò)數(shù)目的增長使路由表大得難以管理，相當(dāng)程度上降低了Cisco思科路由器的處理速度。CIDR給了我們緩沖的準(zhǔn)備時(shí)間。Routing)是一個(gè)嘗試解決此問題的方法。1993年發(fā)表的RFC1519無類別域間路由CIDR(Classless例如：如果你按部門劃分網(wǎng)絡(luò)，(多數(shù)部門)，(較大的部門)。不過這其實(shí)沒關(guān)系，只要策略得當(dāng)，總能找到合適的一組地址的。假設(shè)現(xiàn)在有16個(gè)C類網(wǎng)絡(luò)。超網(wǎng)(supernetting)超網(wǎng)是與子網(wǎng)類似的概念I(lǐng)P地址根據(jù)子網(wǎng)掩碼被分為獨(dú)立的網(wǎng)絡(luò)地址和主機(jī)地址。子網(wǎng)使我們可以擁有新的規(guī)模的網(wǎng)絡(luò)，包括很小的用于點(diǎn)到點(diǎn)連接的網(wǎng)絡(luò)（，30位的網(wǎng)絡(luò)地址，2位的主機(jī)地址：兩個(gè)主機(jī)的子網(wǎng)），或中型網(wǎng)絡(luò)（，20位網(wǎng)絡(luò)地址，12位主機(jī)地址：4094個(gè)主機(jī)的子網(wǎng)）。上面只介紹了三種子網(wǎng)掩碼：、它們是字節(jié)對齊的子網(wǎng)掩碼。要注意的是，一些舊軟件不支持子網(wǎng)，因?yàn)樗鼈儾焕斫庾泳W(wǎng)掩碼。傳統(tǒng)的各類地址的子網(wǎng)掩碼為：A類：B類：C類：如果想把一個(gè)B類網(wǎng)絡(luò)的地址用作C類大小的地址。子網(wǎng)掩碼指出地址中哪些部分是網(wǎng)絡(luò)地址，哪些是主機(jī)地址。在邏輯上其解決辦法是把大網(wǎng)絡(luò)分割成若干小的網(wǎng)絡(luò)，但在基于類的地址系統(tǒng)中這是不可能的。保留子網(wǎng)劃分雖然基于類的地址系統(tǒng)對因特網(wǎng)服務(wù)提供商來說工作得很好，但它不能在一個(gè)網(wǎng)絡(luò)內(nèi)部做任何路由，其目的是使用第二層(橋接/交換)來導(dǎo)引網(wǎng)絡(luò)中的數(shù)據(jù)。B類(網(wǎng)絡(luò)地址:2字節(jié)，主機(jī)地址:2字節(jié))192223:A類(網(wǎng)絡(luò)地址:1字節(jié)，主機(jī)地址:3字節(jié))127:基于類的地址最初設(shè)計(jì)IP時(shí)，地址根據(jù)第一個(gè)字節(jié)被分成幾類：0:然而，網(wǎng)關(guān)也可以是有多個(gè)網(wǎng)卡的標(biāo)準(zhǔn)的計(jì)算機(jī)，其操作系統(tǒng)的網(wǎng)絡(luò)層有能力轉(zhuǎn)發(fā)數(shù)據(jù)。它也可以作為網(wǎng)關(guān)，但這不是其唯一的目的。主機(jī)是用戶工作的計(jì)算機(jī)，或是文件服務(wù)器等。網(wǎng)關(guān)是連接到多于一個(gè)網(wǎng)絡(luò)的設(shè)備，它選擇性的把數(shù)據(jù)從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)發(fā)到其它網(wǎng)絡(luò)。主機(jī)和網(wǎng)關(guān)主機(jī)和網(wǎng)關(guān)的區(qū)別常產(chǎn)生混淆，這是由于主機(jī)意義的轉(zhuǎn)變。IP把網(wǎng)絡(luò)地址和主機(jī)地址一起包裝在一個(gè)32位的域里，有時(shí)主機(jī)地址部分很短，有時(shí)很長，這樣可以有效利用地址空間，減少IP地址的長度，并且網(wǎng)絡(luò)數(shù)目不算多。另一種方案是減少主機(jī)地址域的長度，如24位網(wǎng)絡(luò)地址、8位主機(jī)地址，這樣就有了較多的網(wǎng)段，但每個(gè)網(wǎng)段內(nèi)的主機(jī)數(shù)目很少。三、IP地址在可路由的網(wǎng)絡(luò)層協(xié)議中，協(xié)議地址必須含有兩部分信息：網(wǎng)絡(luò)地址和主機(jī)地址。代理ARP簡化了主機(jī)的管理，但是增加了網(wǎng)絡(luò)的通信量(不是很明顯)，并且可能需要較大的ARP緩存，每個(gè)不在本網(wǎng)的IP地址都被創(chuàng)建一個(gè)表項(xiàng)，都映射到網(wǎng)關(guān)的硬件地址?！〈鞟RP可以通過使用代理ARP來避免在每臺主機(jī)上配置路由表，在使用子網(wǎng)時(shí)這特別有用，但注意，不是所有的主機(jī)都能理解子網(wǎng)的。假設(shè)其IP地址為PIP，我們分配一個(gè)本網(wǎng)的臨時(shí)IP地址TIP給它，在工作站A上創(chuàng)建臨時(shí)ARP表項(xiàng)把TIP映射到Phard，然后telnet到TIP，給打印服務(wù)器配以IP地址PIP。我們現(xiàn)在就可以telnet到PIP并配置其IP地址了，然后再刪除該靜態(tài)ARP表項(xiàng)。但是，這需要找一個(gè)合適的終端和串行電纜，設(shè)置波特率、奇偶校驗(yàn)等，很不方便。靜態(tài)ARP地址的使用靜態(tài)ARP地址的典型使用是設(shè)置獨(dú)立的打印服務(wù)器，這些設(shè)備通常通過telnet來配置，但首先它們需要一個(gè)IP地址。arp顯示表項(xiàng)arp從表中刪除表項(xiàng)arp該表可以用命令arp來管理，其語法包括：向表中添加靜態(tài)表項(xiàng)管理ARP緩存表ARP緩存表是為了解決這個(gè)錯(cuò)誤，B再次發(fā)送一個(gè)ARP請求廣播，這樣主機(jī)C又更新其ARP表再次指向B的硬件地址。我們假定接口B已經(jīng)使用了該IP地址，那么B就發(fā)送一個(gè)ARP回應(yīng)，A就可以知道該IP地址已被使用，它就不能再使用該IP地址，而是返回錯(cuò)誤信息。這時(shí)會收到兩個(gè)ARP回應(yīng)，分別指出了不同的硬件地址，這是嚴(yán)重的錯(cuò)誤，沒有簡單的解決辦法。對被存到接收ARP請求的主機(jī)的本地ARP表中，一般A想與B通信時(shí)，B可能也需要與A通信。要注意的是，當(dāng)A和B不在同一網(wǎng)段時(shí)，A只向下一跳的Cisco思科路由器發(fā)送ARP請求，而不是直接向B發(fā)送。簡介如果接口A想給接口B發(fā)送數(shù)據(jù)，并且A只知道B的IP地址，它必須首先查找B的物理地址，它發(fā)送一個(gè)含有B的IP地址的ARP廣播請求B的物理地址，接口B收到該廣播后，向A回應(yīng)其物理地址。并不是發(fā)送每個(gè)數(shù)據(jù)包都需要進(jìn)行ARP請求，回應(yīng)被緩存在本地的ARP表中，這樣就減少了網(wǎng)絡(luò)中的ARP包。地址解析協(xié)議網(wǎng)絡(luò)層地址是由網(wǎng)絡(luò)管理員定義的抽象映射，它不去關(guān)心下層是哪種數(shù)據(jù)鏈路層協(xié)議。雖然ARP的定義與網(wǎng)絡(luò)層協(xié)議無關(guān)，但它通常用于解析IP地址；最常見的數(shù)據(jù)鏈路層是以太網(wǎng)。二、連接網(wǎng)絡(luò)層與數(shù)據(jù)鏈路層　網(wǎng)絡(luò)層下面是數(shù)據(jù)鏈路層，為了它們可以互通，需要“粘合”協(xié)議。網(wǎng)絡(luò)層地址通常由兩部分構(gòu)成：網(wǎng)絡(luò)地址和主機(jī)地址。一、路由與橋接路由相對于2層的橋接/交換是高層的概念，不涉及網(wǎng)絡(luò)的物理細(xì)節(jié)?！∥覀兛梢钥吹剑珻isco思科路由器位于網(wǎng)絡(luò)層。每臺計(jì)算機(jī)都可以監(jiān)聽到其他計(jì)算機(jī)的通信。每臺計(jì)算機(jī)都浪費(fèi)許多時(shí)間處理無關(guān)的廣播數(shù)據(jù)。0000子網(wǎng)位個(gè)數(shù)子網(wǎng)掩碼子網(wǎng)數(shù)主機(jī)數(shù)B類地址C類地址Cisco思科路由器最簡單的網(wǎng)絡(luò)可以想象成單線的總線，各個(gè)計(jì)算機(jī)可以通過向總線發(fā)送分組以互相通信。1111111111110000000011110000000000001111runningconfigxxxxxxxxx“hostname”(configline)“hostname”(configline)writeconsolestartupconfig)“hostname”configureconfigurationxx“hostname”(config)noterminal“hostname”(config)configregisterreset“Setup”模式，對所有問題回答NoRouterenableRouterconfigure0x**4*Cisco2600、1600系列命令一般正常值為0x2102Irommon1命令讀取配置寄存器的原始值要注意的是，一個(gè)端口只能有一個(gè)向里和向外的列表，如果有幾個(gè)，則只有第一個(gè)起作用。101在進(jìn)入要控制的端口后，用如下的命令應(yīng)用此訪問表：router(configif)ipeqhostgtudp101than。而下面的語句允許使用客戶源端口（小于1024的端口留給服務(wù)器用），且報(bào)文的目的端口必須為dns端口（53）。anypermit例如我們可以定義如下的訪問表來實(shí)現(xiàn)允許任何主機(jī)到主機(jī)160..：AccsesslistaccessMACaccesslistProtocoladdress48bitaccesslistIPstandardAccsesslist它可以實(shí)現(xiàn)對多種數(shù)據(jù)流的控制，如限制流入、以及流出等。passwordencryption為特權(quán)exec模式建立一個(gè)口令Enablesecret4vty0操作效果Line口令管理下面顯示了設(shè)置控制從終端進(jìn)行訪問的口令的命令。4passwordvtyauxconip888ipFastEthernet1/encapsulation777ipFastEthernet1/encapsulation1ipFastEthernet1/encapsulationsubnetzero!interface5Router!enableserviceserviceserviceconfiguration:!versiontBuildingCisco3640快速以太網(wǎng)接口與交換機(jī)上的某一支持ISL的端口實(shí)現(xiàn)連接，如交換機(jī)第3槽第1個(gè)接口（3/1口）。交換機(jī)設(shè)置與例一類似。routerlogin!endRouter.00line0lineclassless!line!noaddress!interfaceaddress!interfaceaddresssubnetzero