【正文】 1 1 ?2 1 ?3 1 ?4 1 ?6 1 ?1 2 A2 2 A3 1 ?4 1 ?6 2 C更新后C 說： “我到網 6 的距離是 1。 ”VAVOInformation99 RIP協(xié)議問題與改進稱為：距離向量路由算法中 “壞消息傳得慢 ”。所以最大跳數 15是防止路由循環(huán)的穩(wěn)定系數。Information100R2R1網 1 網 3網 2正常情況1 1 ? 1 2 R1R1 說： “我到網 1 的距離是 1，是直接交付。Information101R2R1網 1 網 3網 2正常情況1 1 ? 1 2 R1R2 說： “我到網 1 的距離是 2，是經過 R1。Information102R2R1網 1 網 3網 2R2R1網 1 網 3網 2網 1出了故障正常情況1 1 ?1 16 ?1 2 R11 2 R1R1 說： “我到網 1 的距離是 16 （表示無法到達）， 是直接交付。VAVO然后將此更新信息發(fā)送給 R2。Information104R2R1網 1 網 3網 2R2R1網 1 網 3網 2網 1出了故障正常情況1 1 ?1 16 ?1 2 R11 2 R1R2 以后又更新自己的路由表為 “1, 4, R1”，表明 “我到網 1 距離是 4，下一跳經過 R1”。Information105R2R1網 1 網 3網 2R2R1網 1 網 3網 2網 1出了故障正常情況1 1 ?…1 16 ?1 3 R21 5 R21 16 R21 2 R11 2 R11 4 R11 16 R1…這樣不斷更新下去，直到 R1 和 R2 到網 1 的距離都增大到 16 時， R1 和 R2 才知道網 1是不可達的。網絡出故障的傳播時間往往需要較長的時間 (例如數分鐘 )。 VAVORIP距離向量協(xié)議計算簡潔，反映最小跳數路徑，而沒有反映實際的路徑，路徑的狀況（安全性、流量、延時等），且網絡健壯性和收斂性較差，許多情況下不是最優(yōu)的。當某個網絡事件引起路由可用或不可用時，路由器就發(fā)出更新信息。收斂慢的路由算法會造成路徑循環(huán)或網絡中斷。如 R2向 R1發(fā)送的路由信息就不包含（ AR1）項。Information107RIPng? 與 RIPv2一樣， RIPng具備如下特性– RIPng是距離矢量路由協(xié)議，利用 UDP傳輸機制（端口號為 521）– RIPng用跳數度量路由， 16跳為不可達– RIPng利用水平分割與毒性逆轉等技術來減少環(huán)路發(fā)生可能性? RIPng必須支持 IPv6所以 RIPng報文格式及路由數據庫與 RIPv2不同。Information108方法一：定義最大路由權值S0/0S1/1S0/0 S1/1S0/0S1/1 S0/0 0S0/0路由表路由器 A S0/0 0 0S1/1路由表路由器 B S1/1 0 S0/0路由表路由器 C路由器 A 路由器 B 路由器 C0 S0/0 1 S1/1 116S0/0 S1/1 1 S1/1 16S0/0 216VAVO當超過一定時間（清除時針）后該條記錄被清除。如 R2向 R1發(fā)送的路由信息就不包含（ AR1）項。Information110方法三：路由中毒S0/0S1/1S0/0 S1/1S0/0S1/1 0S0/0路由表路由器A S0/0 0 0S1/1路由表路由器 B S1/1 0 S0/0路由表路由器 C路由器 A 路由器 B 路由器 C0 S1/1 11S0/0 S1/1 1 S1/1 2S0/0 2無限大S0/0路由中毒是指在路由信息在路由表中失效時，先將度量值變?yōu)闊o窮大，而不是馬上從路由表中刪掉這條路由信息。Information111方法四：抑制時間抑制時間后更新抑制時間后更新S0/0S1/1S0/0 S1/1S0/0S1/1 S1/1 0S0/0路由表路由器 A S0/0 0 0S1/1路由表路由器 B S1/1 0 S0/0路由表路由器 C路由器 A 路由器 B 路由器 C0 S0/0 1 S1/1 11S0/0 S1/1 1 S1/1 2S0/0 2downVAVOInformation113RIPng典型配置? RT1與 RT2之間運行 RIPng協(xié)議2::1/641::1/64 2::2/64 3::1/64RT1 RT2sysname RT1ipv6interface Ether1/0 ipv6 address 1::1/64 ripng 1 enableinterface Ether3/0 ipv6 address 2::1/64 ripng 1 enablesysname RT2ipv6interface Ether1/0 ipv6 address 3::1/64 ripng 1 enableinterface Ether3/0 ipv6 address 2::2/64 ripng 1 enableVAVO? “最短路徑優(yōu)先 ”是因為使用了 Dijkstra 提出的最短路徑算法 SPF? OSPF 只是一個協(xié)議的名字，它并不表示其他的路由選擇協(xié)議不是 “最短路徑優(yōu)先 ”。 VAVO? 發(fā)送的信息就是與本路由器相鄰的所有路由器的鏈路狀態(tài)，但這只是路由器所知道的部分信息。 ? 只有當鏈路狀態(tài)發(fā)生變化時，路由器才用洪泛法向所有路由器發(fā)送此信息。Information116鏈路狀態(tài)數據庫(linkstate database) ? 由于各路由器之間頻繁地交換鏈路狀態(tài)信息，因此所有的路由器最終都能建立一個鏈路狀態(tài)數據庫。? OSPF 的鏈路狀態(tài)數據庫能較快地進行更新，使各個路由器能及時更新其路由表。 VAVO? 每一個區(qū)域都有一個 32 bit 的區(qū)域標識符（用點分十進制表示）。 VAVO自治域還要設置自治系統(tǒng)邊界路由器，作為與其他自治域交換路由信息。Information119分層區(qū)域設置使交換路由信息種類增加，不同層次路由器鏈路狀態(tài)數據庫不同，并獨立處理不同層面的路由選擇，一般隨著層次增加更復雜， OSPF協(xié)議更加復雜，相應配置更強大的設備 ；但也使 OSPF協(xié)議能有效管理大規(guī)模的網絡。根據本地服務原理、不同業(yè)務目標配置不同設備要求，通常網絡被分為接入層、匯聚層（邊緣層）、骨干層（核心層）；并按地域和需求又有國家和大區(qū)域骨干；在不同層次上設備各自完成不同的要求，如接入交換機 /路由器主要完成分布用戶的接入 /控制（認證和帶寬）、匯聚層交換機 /路由器完成本地交換 /路由，骨干層完成跨區(qū)交換 /路由。Information120某大學校園網北京外國語大學網路改造全網采用采用華為 3Com 網絡設備，整個網絡分為核心、匯聚、接入、出口，在核心層與匯聚層之間、核心層與出口之間都采用雙歸屬的方式進行組網，確保網絡的安全、穩(wěn)定，核心采用華為 3Com萬兆核心交換機 S8512兩臺，出口采用 2臺 NE20路由器。S3552GOr E050S6500S8512 S8512 核心層分布層接入層CERNET NE20NE20…出口層S6500E026 E026 E026 E026 E026 E026 E026 E026 E026 E026 E026 E026匯聚層INTERNETVAVOInformation122OSPFv3典型配置? RT1和 RT2之間運行 OSPFv3協(xié)議2::1/641::1/64 2::2/64 3::1/64RT1 RT2sysname RT1ipv6interface Ether0/0 ipv6 address 2::1/64 ospfv3 1 area interface Ether0/1 ipv6 address 1::1/64 ospfv3 1 area ospfv3 1 routerid area sysname RT2ipv6interface Ether0/0 ipv6 address 2::2/64 ospfv3 1 area interface Ether0/1 ipv6 address 3::1/64 ospfv3 1 area ospfv3 1 routerid area VAVOInformation124OSPFv3協(xié)議規(guī)劃? OSPFv3協(xié)議規(guī)劃原則幾乎與 OSPF完全相同– RouterOSPFv3使用的 RouterID相同– 區(qū)域規(guī)劃方面，適當注意設備數量不要太多。比純 IPv4網絡的數量要少一些為好– IPv6網絡中的地址塊都比較整齊，主機所在的業(yè)務地址與互聯地址都是 64前綴的，很容易聚合；較小的網絡中可以不聚合VAVOID:ID，統(tǒng)一管理– 根據網絡的規(guī)模的需要，確定使用 IBGP還是EBGP– 根據路由策略的需求，設置合理的路由屬性– 大規(guī)模網絡中需要用到 BGP反射– connectinterface：與 BGP一樣，配置為Loopback接口的環(huán)回地址（ IPv6環(huán)回地址）VAVOID:ID:ID:AS:200OSPFv3:0VAVOInformation128IPv6網絡部署進程? 循序漸進，降低成本IPv6孤島IPv6孤島IPv4 Inter協(xié)議轉換IPv6孤島IPv6孤島IPv6 InterIPv6 InterIPv4孤島IPv4孤島IPv4 InterIPv6孤島VAVOInformation130NATPT原理? NATPT的工作原理? 類似于傳統(tǒng) NAT，但是將 IPv6地址和 IPv4地址互相轉換，另加上協(xié)議轉換? 通過中間的 NATPT協(xié)議轉換服務器，實現純 IPv6節(jié)點和純 IPv4節(jié)點間的互通? NATPT服務器分配 IPv4地址來標識 IPv6主機? NATPT服務器向相鄰 IPv6網絡宣告 96位地址前綴信息，用于標識 IPv4主機? 優(yōu)點? 只需設置 NATPT服務器? 　缺點? 資源消耗較大，服務器負載重， NATPT設備是性能瓶頸VAVONATPPTALG? 動態(tài) NATPT與 DNS ALG聯合使用，轉換 DNS請求? 可利用原有的 DNS服務器VAVOIPv4做管理網兼?zhèn)浞荩W絡性能好? 接入層網絡一般可使用隧道技術，可繼續(xù)使用原有的網絡設備，升級成 IPv6網絡的成本比較低? 如果是 IPv6骨干網絡需要與 IPv4骨干網絡互通，則可以用 NATPT技術VAVOIPv4用 BGP， VAVO不同域間的 DNS解析由路由器上ALG（應用層網關）來進行轉換? 注意 IPv4域中與 IPv6域中的路由。Information135NATPT規(guī)劃示例2023:1:2:1::1/64用 ，用于在 IPv4域中標識 IPv6主機路由器需要把此路由信息向 IPv4域中發(fā)布96位前綴地址段 2::/96用于在 IPv6域中標識所有的 IPv4主機路由器需要把此路由信息向 IPv6域中發(fā)布配置靜態(tài)轉換指明彼此的 DNS服務器位置IPv6域IPv4域IPv6ServerIPv4ServerAAAA記錄IPv6_DNS:IPv4prefix:/96VAVOInformation137小型辦公或家庭網絡過渡規(guī)劃6to4隧道2023:1:2:1::1/64從 NAT升級到 NATPT小型辦公或家庭網絡一般使用NAT設備連接公網 (如網吧 ), 擁有一個公網地址 , 內部設備使用私網地址 . 首先升級 NAT設備為雙棧。 如果運營商不提供任何 IPv6接入方式 , 則只有在路由器上使用6to4隧道，由路由器向網絡內的主機發(fā)布 6to4前綴，主機用 6to4地址訪問 IPv6網絡。Information138中型企業(yè)或辦公網絡過渡規(guī)劃6to4隧道2023:1:2:1::1/64NATPT中型企業(yè)或辦公網絡一般使用 IPv6專線或手動隧道連接到 IPv6 ISP，也