全套課件：互聯(lián)與組網(wǎng)技術(shù)

第1章網(wǎng)絡(luò)互聯(lián)基本概念和網(wǎng)絡(luò)互聯(lián)設(shè)備1.1網(wǎng)絡(luò)互聯(lián)基本概念網(wǎng)絡(luò)世界發(fā)展迅猛，各種技術(shù)豐富多采。在過去的20年中最為成功的一項(xiàng)技術(shù)就是網(wǎng)絡(luò)互聯(lián)（Internetworking）技術(shù)。網(wǎng)絡(luò)互聯(lián)是指將使用不同鏈路層協(xié)議的單個網(wǎng)絡(luò)連結(jié)成一個整體，使之能夠相互通信的一種技術(shù)和方法。從通信協(xié)議的角度看，網(wǎng)絡(luò)互聯(lián)分為四個層次：物理、鏈路、網(wǎng)絡(luò)、傳輸及以上。一般Lan-Lan互聯(lián)由于在傳輸層以下，大多采用中繼器和橋，有時也用路由器做信息隔離。而LAN-WAN互聯(lián)一般采用路由器，少數(shù)用網(wǎng)關(guān)，并且可以利用公共傳輸系統(tǒng)聯(lián)網(wǎng)。中繼器、橋及路由器等設(shè)備的特點(diǎn)和用途將在后面章節(jié)進(jìn)行介紹。1.1.1網(wǎng)絡(luò)互聯(lián)的方式1.1.1網(wǎng)絡(luò)互聯(lián)的方式由于互聯(lián)網(wǎng)絡(luò)的規(guī)模不一樣，網(wǎng)絡(luò)互聯(lián)有以下幾種形式：1．局域網(wǎng)的互聯(lián)。由于局域網(wǎng)種類較多（如今牌環(huán)網(wǎng)、以太網(wǎng)等），使用的軟件也較多，因此局域網(wǎng)的互聯(lián)較為復(fù)雜。對不同標(biāo)準(zhǔn)的異種局域網(wǎng)來講，既可實(shí)現(xiàn)從低層到高層的互聯(lián)，也可只實(shí)現(xiàn)低層（在數(shù)據(jù)鏈路層上，例如網(wǎng)橋）上的互聯(lián)；2．局域網(wǎng)與廣域網(wǎng)的互聯(lián)。不同地方（可能相隔很遠(yuǎn)）的局域網(wǎng)要借助于廣域網(wǎng)互聯(lián)。這時每個獨(dú)立工作的局域網(wǎng)都能相當(dāng)于廣域網(wǎng)的互聯(lián),常用網(wǎng)絡(luò)接入、網(wǎng)絡(luò)服務(wù)和協(xié)議功能；3．廣域網(wǎng)與廣域網(wǎng)的互聯(lián)。這種互聯(lián)相對以上兩種互聯(lián)要容易些。這是因?yàn)閺V域網(wǎng)的協(xié)議層次常處于OSI七層模型的低層，不涉及高層協(xié)議。著名的X.25標(biāo)準(zhǔn)曾經(jīng)是局域網(wǎng)連入Internet的主要方式。幀中繼與X.25網(wǎng)、DDN均為廣域網(wǎng)。它們之間的互聯(lián)屬于廣域網(wǎng)的互聯(lián)，目前沒有公開的統(tǒng)一標(biāo)準(zhǔn)。下面所要說的網(wǎng)絡(luò)互聯(lián)的方式就是針對上述的網(wǎng)絡(luò)互聯(lián)而言的。1.1.2上網(wǎng)方式目前常見的上網(wǎng)方式通常有以下幾種：1．ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）ISDN的英文全稱是IntegratedServicesDigitalNetwork，中文意思就是綜合業(yè)務(wù)數(shù)字網(wǎng)。在國內(nèi)前幾年才開始應(yīng)用，而國外整整比我們早了二十多年。ISDN的概念是在1972年首次提出的，是以電話綜合數(shù)字網(wǎng)（IDN）為基礎(chǔ)發(fā)展而成的通信網(wǎng)，它能提供端到端的數(shù)字連接，用來承載包括語音和非語音等多種電信業(yè)務(wù)。ISDN分為兩種：N-ISDN（窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)）和B-ISDN（寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)）。由于ISDN是數(shù)字信號，所以比普通模擬電話信號更加穩(wěn)定，而上網(wǎng)的穩(wěn)定性是速度的最根本的保證。ISDN比模擬電路更不易塞車，并且它可以按需撥號。2.ADSL2.ADSL（非對稱數(shù)字用戶服務(wù)線）ADSL是AsymmetricDigitalSubscriberLoop（非對稱數(shù)字用戶回路）的縮寫，它的特點(diǎn)是能在現(xiàn)有的銅雙絞普通電話線上提供高達(dá)8Mbit/s的高速下載速率和Mbit/s的上行速率，而其傳輸距離為3km到5km。其優(yōu)勢在于可以不需要重新布線，它充分利用現(xiàn)有的電話線網(wǎng)絡(luò)，只需在線路兩端加裝ADSL設(shè)備即可為用戶提供高速高帶寬的接入服務(wù)，它的速度是普通Modem撥號速度所不能及的，就連ISDN一線通的傳輸率也約只有它的百分之一。這種上網(wǎng)方式不但降低了技術(shù)成本，而且大大提高了網(wǎng)絡(luò)速度。因而受到了許多用戶的關(guān)注。器接口地址的網(wǎng)絡(luò)之間的路由器3．DDN專線

DDN是“DigitalDataNetwork”的縮寫，意思是數(shù)字?jǐn)?shù)據(jù)網(wǎng)，即平時所說的專線上網(wǎng)方式。數(shù)字?jǐn)?shù)據(jù)網(wǎng)是一種利用光纖、數(shù)字微波或衛(wèi)星等數(shù)字傳輸通道和數(shù)字交叉復(fù)用設(shè)備組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)，它可以為用戶提供各種速率的高質(zhì)量數(shù)字專用電路和其他新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計(jì)算機(jī)通信網(wǎng)的需要。主要有六個部分組成：光纖或數(shù)字微波通信系統(tǒng)；智能節(jié)點(diǎn)或集線器設(shè)備；網(wǎng)絡(luò)管理系統(tǒng)；數(shù)據(jù)電路終端設(shè)備；用戶環(huán)路；用戶端計(jì)算機(jī)或終端設(shè)備。它的速率從64Kbit/s-2Mbit/s可選。4．ATM異步傳輸方式4．ATM異步傳輸方式ATM是目前網(wǎng)絡(luò)發(fā)展的最新技術(shù)，它采用基于信元的異步傳輸模式和虛電路結(jié)構(gòu)，根本上解決了多媒體的實(shí)時性及帶寬問題。實(shí)現(xiàn)面向虛鏈路的點(diǎn)到點(diǎn)傳輸，它通常提供155Mbit/s的帶寬。它既汲取了話務(wù)通訊中電路交換的“有連接”服務(wù)和服務(wù)質(zhì)量保證，又保持了以太、FDDI等傳統(tǒng)網(wǎng)絡(luò)中帶寬可變、適于突發(fā)性傳輸?shù)撵`活性，從而成為迄今為止適用范圍最廣、技術(shù)最先進(jìn)、傳輸效果最理想的網(wǎng)絡(luò)互聯(lián)手段。ATM技術(shù)具有如下特點(diǎn)：ATM技術(shù)具有如下特點(diǎn)：（1）實(shí)現(xiàn)網(wǎng)絡(luò)傳輸有連接服務(wù)，實(shí)現(xiàn)服務(wù)質(zhì)量保證(QoS)。（2）交換吞吐量大、帶寬利用率高。（3）具有靈活的組網(wǎng)拓?fù)浣Y(jié)構(gòu)和負(fù)載平衡能力，伸縮性、可靠性極高。（4）ATM是現(xiàn)今惟一可同時應(yīng)用于局域網(wǎng)、廣域網(wǎng)兩種網(wǎng)絡(luò)應(yīng)用領(lǐng)域的網(wǎng)絡(luò)技術(shù)，它將局域網(wǎng)與廣域網(wǎng)技術(shù)統(tǒng)一。它的速率可達(dá)千兆位（1000Mbit/s）。5．有線電視網(wǎng)利用有線電視網(wǎng)進(jìn)行通信，可以使用CableModem，即電纜調(diào)制解調(diào)器，可以進(jìn)行數(shù)據(jù)傳輸。CableModem主要面向計(jì)算機(jī)用戶的終端。它連接有線電視同軸電纜與用戶計(jì)算機(jī)之間的中間設(shè)備。目前的有線電視節(jié)目傳輸所占用的帶寬一般在50~550MHz范圍內(nèi)，有很多的頻帶資源都沒有得到有效利用。由于大多數(shù)新建的CATV網(wǎng)都采用光纖同軸混合網(wǎng)絡(luò)（HFC網(wǎng)，即HybridFiberCoaxNetwork），使原有的550MHzCATV網(wǎng)擴(kuò)展為750MHz的HFC雙向CATV網(wǎng)，其中有200MHz的帶寬用于數(shù)據(jù)傳輸，接入國際互聯(lián)網(wǎng)。這種模式的帶寬上限為860MHz~1000MHz。CableModem技術(shù)就是基于750MHzHFC雙向CATV網(wǎng)的網(wǎng)絡(luò)接入技術(shù)的。1.2網(wǎng)絡(luò)互聯(lián)設(shè)備

1.2.1路由器（Router）最簡單的網(wǎng)絡(luò)可以想象成單線的總線，各個計(jì)算機(jī)可以通過向總線發(fā)送分組信息以互相通信。但隨著網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)目增長，這會產(chǎn)生許多問題：1．帶寬資源耗盡。2．每臺計(jì)算機(jī)都浪費(fèi)許多時間處理無關(guān)的廣播數(shù)據(jù)。3．網(wǎng)絡(luò)變得無法管理，任何錯誤都可能導(dǎo)致整個網(wǎng)絡(luò)癱瘓。4．每臺計(jì)算機(jī)都可以監(jiān)聽到其他計(jì)算機(jī)的通信。網(wǎng)絡(luò)協(xié)議層和路由器的位置

通過把網(wǎng)絡(luò)分段可以解決這些問題，但同時必須提供一種機(jī)制使不同網(wǎng)段的計(jì)算機(jī)可以互相通信，這通常涉及到在一些ISO網(wǎng)絡(luò)協(xié)議層選擇性地在網(wǎng)段間傳送數(shù)據(jù)，下面來看一下網(wǎng)絡(luò)協(xié)議層和路由器的位置（如圖1-1所示）路由器位于網(wǎng)絡(luò)層由圖1-1中可以看到，路由器位于網(wǎng)絡(luò)層。本文假定網(wǎng)絡(luò)層協(xié)議為IPv4，因?yàn)檫@是最流行的協(xié)議，其中涉及的概念與其他網(wǎng)絡(luò)層協(xié)議是類似的。路由器屬于網(wǎng)絡(luò)層互聯(lián)設(shè)備，用于連接多個邏輯上分開的網(wǎng)絡(luò)。路由器有自己的操作系統(tǒng)，運(yùn)行各種網(wǎng)絡(luò)層協(xié)議（如IP協(xié)議、IPX協(xié)議、AppleTalk協(xié)議等），用于實(shí)現(xiàn)網(wǎng)絡(luò)層的功能。路由器的主要工作路由器的主要工作就是為經(jīng)過路由器的每個數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。由此可見，選擇最佳路徑的策略即路由算法是路由器的關(guān)鍵所在。為了完成這項(xiàng)工作，在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)——路徑表（RoutingTable），供路由選擇時使用。路徑表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個數(shù)和下一個路由器的名字等內(nèi)容。路徑表可以是由系統(tǒng)管理員設(shè)置好的，也可以由系統(tǒng)動態(tài)修改，可以由路由器自動調(diào)整，也可以由主機(jī)控制。路由器路由器是互聯(lián)網(wǎng)絡(luò)的樞紐、“交通警察”。目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，各種不同檔次的產(chǎn)品已經(jīng)成為實(shí)現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍路由器的分類路由器通常用于節(jié)點(diǎn)眾多的大型網(wǎng)絡(luò)環(huán)境，它處于ISO/OSI模型的網(wǎng)絡(luò)層。路由器可分為接入路由器、企業(yè)或校園級路由器、骨干級路由器和大比特路由器等若干種不同的類型。接入路由器連接家庭或ISP內(nèi)的小型企業(yè)客戶。接入路由器已經(jīng)開始提供SLIP/PPP（串行Internet協(xié)議/點(diǎn)對點(diǎn)協(xié)議）連接方式。這些協(xié)議要能在每個端口上運(yùn)行。諸如ADSL等技術(shù)將很快提高各家庭的可用帶寬，這將進(jìn)一步增加接入路由器的負(fù)擔(dān)。由于這些趨勢，接入路由器將來會支持許多異構(gòu)和高速端口，并在各個端口能夠運(yùn)行多種協(xié)議，同時還要避開電話交換網(wǎng)。路由器的主要優(yōu)缺點(diǎn)路由器的優(yōu)點(diǎn)主要是：適用于大規(guī)模的網(wǎng)絡(luò)、復(fù)雜的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，負(fù)載共享和最優(yōu)路徑、能更好地處理多媒體、安全性高、隔離不需要的通信量、節(jié)省局域網(wǎng)的頻寬、減少主機(jī)負(fù)擔(dān)等。而路由器的缺點(diǎn)主要表現(xiàn)在：它不支持非路由協(xié)議、安裝復(fù)雜、價格高等幾個方面。路由器具有四個要素：輸入端口、輸出端口、交換開關(guān)和路由處理器。1.2.2多層交換機(jī)局域網(wǎng)交換技術(shù)是作為對共享式局域網(wǎng)提供有效的網(wǎng)段劃分的解決方案而出現(xiàn)的，它可以使每個用戶盡可能地分享到最大帶寬。交換技術(shù)是在OSI七層網(wǎng)絡(luò)模型中的第二層，即數(shù)據(jù)鏈路層進(jìn)行操作的，因此交換機(jī)對數(shù)據(jù)包的轉(zhuǎn)發(fā)是建立在MAC（MediaAccessControl）地址--物理地址基礎(chǔ)之上的，對于IP網(wǎng)絡(luò)協(xié)議來說，它是透明的，即交換機(jī)在轉(zhuǎn)發(fā)數(shù)據(jù)包時，不知道也無須知道信源機(jī)和信宿機(jī)的IP地址，只需知其物理地址即MAC地址。交換機(jī)交換機(jī)在操作過程當(dāng)中會不斷的收集資料去建立它本身的一個地址表，這個表相當(dāng)簡單，它說明了某個MAC地址是在哪個端口上被發(fā)現(xiàn)的，所以當(dāng)交換機(jī)收到一個TCP／IP封包時，它便會看一下該數(shù)據(jù)包的目的MAC地址，核對一下自己的地址表以確認(rèn)應(yīng)該從哪個端口把數(shù)據(jù)包發(fā)出去。由于這個過程比較簡單，加上這功能由一嶄新硬件進(jìn)行--ASIC(ApplicationSpecificIntegratedCircuit)，因此速度相當(dāng)快，一般只需幾十微秒，交換機(jī)便可決定一個IP封包該往那里送。值得一提的是：萬一交換機(jī)收到一個不認(rèn)識的封包，就是說如果目的地MAC地址不能在地址表中找到時，交換機(jī)會把IP封包"擴(kuò)散"出去，即把它從每一個端口中送出去，就如交換機(jī)在處理一個收到的廣播封包時一樣。二層交換機(jī)的弱點(diǎn)正是它處理廣播封包的手法不太有效，比方說，當(dāng)一個交換機(jī)收到一個從TCP/IP工作站上發(fā)出來的廣播封包時，他便會把該封包傳到所有其他端口去，哪怕有些端口上連的是IPX或DECnet工作站這樣一來，非TCP/IP節(jié)點(diǎn)的帶寬便會受到負(fù)面的影響，就算同樣的TCP/IP節(jié)點(diǎn)，如果他們的子網(wǎng)跟發(fā)送那個廣播封包的工作站的子網(wǎng)相同，那么他們也會無原無故地收到一些與他們毫不相干的網(wǎng)絡(luò)廣播，整個網(wǎng)絡(luò)的效率因此會大打折扣。從90年代開始，出現(xiàn)了局域網(wǎng)交換設(shè)備。從網(wǎng)絡(luò)交換產(chǎn)品的形態(tài)來看，交換產(chǎn)品大致有三種：端口交換、幀交換和信元交換。在IOS的七層參考模型中，第二層（數(shù)據(jù)鏈路層）是實(shí)現(xiàn)交換的，第三層（網(wǎng)絡(luò)層）是實(shí)現(xiàn)路由的。第三層交換機(jī)第三層交換機(jī)實(shí)際上是將傳統(tǒng)交換器與傳統(tǒng)路由器結(jié)合起來的網(wǎng)絡(luò)設(shè)備，它既可以完成傳統(tǒng)交換機(jī)的端口交換功能，又可完成部分路由器的路由功能。當(dāng)然，這種二層設(shè)備與三層設(shè)備的結(jié)合，并不是簡單的物理結(jié)合，而是各取所長的邏輯結(jié)合，其中最重要的表現(xiàn)是，當(dāng)某一信息源的第一個數(shù)據(jù)流進(jìn)入第三層交換機(jī)后，其中的路由系統(tǒng)將會產(chǎn)生一個MAC地址與IP地址映射表，并將該表存儲起來，當(dāng)同一信息源的后續(xù)數(shù)據(jù)流再次進(jìn)入第三層交換機(jī)時，交換機(jī)將根據(jù)第一次產(chǎn)生并保存的地址映射表，直接從第二層由源地址傳輸?shù)侥康牡刂?，而不再需要?jīng)過第三層路由系統(tǒng)處理，從而消除了路由選擇時造成的網(wǎng)絡(luò)延遲，提高了數(shù)據(jù)包的轉(zhuǎn)發(fā)效率，解決了網(wǎng)間傳輸信息時路由產(chǎn)生的速率瓶頸。第三層交換機(jī)第三層交換機(jī)非常適應(yīng)局域網(wǎng)，而路由器可在廣域網(wǎng)中盡顯英雄本色，也就是說，第三層交換機(jī)無法適應(yīng)網(wǎng)絡(luò)拓?fù)涓鳟?，傳輸協(xié)議不同的廣域網(wǎng)環(huán)境。但近年來，隨著第三層交換技術(shù)的不斷發(fā)展與創(chuàng)新，第三層交換機(jī)的應(yīng)用已從企業(yè)網(wǎng)絡(luò)環(huán)境的骨干層、匯聚層，開始滲透到網(wǎng)絡(luò)邊緣接入層，尤其是小區(qū)寬帶網(wǎng)絡(luò)的發(fā)展，第三層交換機(jī)完全適合放置在小區(qū)中心和多個小區(qū)的匯聚層位置。所以說，第三層交換機(jī)雖然無法替代路由器，但卻完全動搖了企業(yè)路由器的地位，即在企業(yè)內(nèi)聯(lián)網(wǎng)絡(luò)系統(tǒng)，第三層交換機(jī)正在取代路由器第2章IP尋址的規(guī)劃和VLSM的子網(wǎng)劃分

2.1IP地址類按照原來的定義，IP尋址標(biāo)準(zhǔn)并沒有提供地址類，這些是后來加入的，以便于管理。地址類的實(shí)現(xiàn)將地址空間分解為數(shù)量有限的特大型網(wǎng)絡(luò)（A類），數(shù)量較多的中等網(wǎng)絡(luò)（B類）和數(shù)量非常多的小型網(wǎng)絡(luò)（C類）。另外，還定義了特殊的地址類，包括D類（用于多點(diǎn)傳送）和E類，這通常指試驗(yàn)或研究類。盡管存在和這里說明的規(guī)則沖突的情況，本章的重點(diǎn)是分類的IP尋址。IP地址的結(jié)構(gòu)P地址的32位結(jié)構(gòu)是由網(wǎng)絡(luò)地址和主機(jī)地址組成的。分配給這些部分的位數(shù)隨著地址類的不同而不同。IP尋址中的策略大體和街道地址概念是類似的?？梢詫⒁凰孔佣x為121MaiNSt.,類似地，一個IP地址包括網(wǎng)絡(luò)地址（MaiNSt.），以及主機(jī)地址（數(shù)121）。我們的房子地址使得郵件有可能送達(dá)，一個IP地址使得可能將來自源的數(shù)據(jù)通過路由而傳送到目的地。圖2.1說明了使用網(wǎng)絡(luò)和主機(jī)地址的網(wǎng)絡(luò)地址的組織。IP地址的結(jié)構(gòu)網(wǎng)絡(luò)和主機(jī)地址顯示路由器接口地址的網(wǎng)絡(luò)之間的路由器特殊情況：回路、廣播和網(wǎng)絡(luò)地址IP地址空間中的某些地址已經(jīng)為特殊目的而保留，而且通常并不允許作為主機(jī)地址。這些保留地址的規(guī)則如下：?IP地址的網(wǎng)絡(luò)地址部分不能設(shè)置為“全部為1”或“全部為0”。?IP地址的子網(wǎng)部分不能設(shè)置為“全部為1”或“全部為0”。?IP地址的主機(jī)地址部分不能設(shè)置為“全部為1”或“全部為0”。?

網(wǎng)絡(luò)127.X.X..X為網(wǎng)絡(luò)回環(huán)測試地址。1.網(wǎng)絡(luò)地址當(dāng)IP地址中的主機(jī)地址中的所有位都設(shè)置為0時，它指示為一個網(wǎng)絡(luò)，而不是哪個網(wǎng)絡(luò)上的特定主機(jī)。這些類型的條目通常可以在路由選擇表中找到，因?yàn)槁酚善骺刂凭W(wǎng)絡(luò)之間的通信量，而不是單個主機(jī)之間的通信量。在一個子網(wǎng)網(wǎng)絡(luò)中，將主機(jī)位設(shè)置為0將代表特定的子網(wǎng)。同樣，為這個子網(wǎng)分配的所有位不能全為0，因?yàn)檫@將會代表上一級網(wǎng)絡(luò)的網(wǎng)絡(luò)地址。最后，網(wǎng)絡(luò)位不能全部都是0，因?yàn)?是一個不合法的網(wǎng)絡(luò)地址，而且用于代表“未知網(wǎng)絡(luò)或地址”。2.回路地址網(wǎng)絡(luò)地址127.X.X.X已經(jīng)分配給當(dāng)?shù)鼗芈返刂?。這個地址的目的是提供對本地主機(jī)的網(wǎng)絡(luò)配置的測試。使用這個地址提供了對協(xié)議堆棧的內(nèi)部回路測試，這和使用主機(jī)的實(shí)際IP地址不同，它需要網(wǎng)絡(luò)連接。3.本地廣播當(dāng)IP地址中的所有位都設(shè)置為1時，產(chǎn)生的地址55，用于向本地網(wǎng)絡(luò)中的所有主機(jī)發(fā)送廣播消息。在網(wǎng)絡(luò)層的這個配置由相應(yīng)的硬件地址進(jìn)行鏡像，這個硬件地址也全部為1。一般地，這個硬件地址會是FFFFFFFFFFFF。通常路由器并不傳遞這些類型的廣播，除非特殊的配置命令它們這樣。4.面向所有主機(jī)的廣播如果將IP地址中的所有主機(jī)位設(shè)置為1，則這將解釋為面向那個網(wǎng)絡(luò)中的所有主機(jī)的廣播。這也稱為直接廣播，可以通過路由器進(jìn)行（如果配置它這樣）。這樣的面向所有主機(jī)廣播地址例子如55或55。5.面向所有子網(wǎng)的廣播直接廣播的另一種類型是將所有的子網(wǎng)地址位設(shè)置為1。在這種情況下，廣播將傳播到網(wǎng)絡(luò)內(nèi)的所有子網(wǎng)。面向所有子網(wǎng)的廣播很少在路由器中實(shí)現(xiàn)。2.1.3識別地址類IP地址的類可以通過查看地址中的前8位位組（最重要的）而確定。和最高位相關(guān)的位數(shù)式?jīng)Q定了地址類。位格式也定義了和每個地址類相關(guān)的8位位組的十進(jìn)制的范圍。1.A類A類地址，8位分配給網(wǎng)絡(luò)地址，24位分配給主機(jī)地址。如果第1個8位位組中的最高位是0，則地址是A類地址。這對應(yīng)于0~127的可能的八位位組。在這些地址中，0和127具有保留功能，所以實(shí)際的范圍是1~126。A類中僅僅有126個網(wǎng)絡(luò)可以使用。因?yàn)閮H僅為網(wǎng)絡(luò)地址保留了8位，第1位必須是0。然而，主機(jī)數(shù)字可以有24位，所以每個網(wǎng)絡(luò)可以有16,777,213個主機(jī)。2.B類B類地址中，為網(wǎng)絡(luò)地址分配了16位，為主機(jī)地址分配了16位，一個B類地址可以用第1個8位位組的頭兩位為10來識別。這對應(yīng)的值從128~191。既然頭兩位已經(jīng)預(yù)先定義，則實(shí)際上為網(wǎng)絡(luò)地址留下了14位，所以可能的組合產(chǎn)生了16,383個網(wǎng)絡(luò)，而每個網(wǎng)絡(luò)包含65535個主機(jī)。3.C類C類為網(wǎng)絡(luò)地址分了24位，為主機(jī)地址留下了8位。C類地址的前8位位組的頭3位為110，這對應(yīng)的十進(jìn)制數(shù)從192~223。在C類地址中，僅僅最后的8位位組用于主機(jī)地址，這限制了每個網(wǎng)絡(luò)最多僅僅能有254個主機(jī)。既然網(wǎng)絡(luò)編號有21位可以使用（3位已經(jīng)預(yù)先設(shè)置為110），則共有2097151個可能的網(wǎng)絡(luò)。4.D類D類地址以1110開始。這代表的八位位組從224~239。這些地址并不用于標(biāo)準(zhǔn)的IP地址。相反，D類地址指一組主機(jī)，它們作為多點(diǎn)傳送小組的成員而注冊。多點(diǎn)傳送小組和電子郵件分配列表類似。正如你可以使用分配列表名單來將一個消息發(fā)布給一些人一樣，你可以通過多點(diǎn)傳送地址將數(shù)據(jù)發(fā)送給一些主機(jī)。多點(diǎn)傳送需要特殊的路由配置；在默認(rèn)情況下，它不會轉(zhuǎn)發(fā)。5.E類如果第1個8位位組的前4位都設(shè)置為1111，則地址是一個E類地址。這些地址的范圍為240~254。這類地址并不用于傳統(tǒng)的IP地址。這個地址類有時候指實(shí)驗(yàn)室或研究類。我們的大部分討論內(nèi)容的重點(diǎn)是A類、B類和C類，因?yàn)樗鼈兪怯糜诔Ｒ?guī)IP尋址的類。表2-1總結(jié)了地址類的特點(diǎn)。表2-1IP地址范圍、類和位格式地址類第1個8位位組的格式地址范圍A類0xxxxxxx1~126B類10xxxxxx128~191C類110xxxxx192~223D類1110xxxx224~239E類1111xxxx240~2542.1.4子網(wǎng)掩碼的重要性IP地址在沒有相關(guān)的子網(wǎng)掩碼的情況下是不能存在的。子網(wǎng)掩碼定義了構(gòu)成IP地址的32位中的多少位用于定義網(wǎng)絡(luò)，或者網(wǎng)絡(luò)及其相關(guān)子網(wǎng)。子網(wǎng)掩碼中的二進(jìn)制位構(gòu)成了一個過濾器，它僅僅通過應(yīng)該解釋為網(wǎng)絡(luò)地址的IP地址的那一部分。完成這個任務(wù)的過程稱為按位求與。按位求與是一個邏輯運(yùn)算，它對地址中的每一位和相應(yīng)的掩碼位進(jìn)行。從表2-2中所示的例子，我們可以看出，帶有子網(wǎng)掩碼的IP地址39，被解釋為網(wǎng)絡(luò)上的主機(jī)地址，它在網(wǎng)絡(luò)上的主機(jī)地址為191.239。為幫助你了解位和點(diǎn)分十進(jìn)制表示法之間的關(guān)系，表以二進(jìn)制和十進(jìn)制格式說明了地址和掩碼。完成這種轉(zhuǎn)換的一種快速方法是使用科學(xué)模式的WindowS計(jì)算器。它將在二進(jìn)制和十進(jìn)制格式之間進(jìn)行轉(zhuǎn)換。表2-2子網(wǎng)掩碼如何決定網(wǎng)絡(luò)地址十進(jìn)制8位位組十進(jìn)制8位位組十進(jìn)制8位位組十進(jìn)制8位位組IP地址18910111101200110010001911011111123911101111邏輯與ANDANDANDAND子網(wǎng)掩碼2551111111125511111111000000000000000000結(jié)果10111101110010000000000000000000網(wǎng)絡(luò)地址1891011110120011001000000000000000000000表2-3默認(rèn)子網(wǎng)掩碼、最大的網(wǎng)絡(luò)和主機(jī)地址類默認(rèn)子網(wǎng)掩碼網(wǎng)絡(luò)位數(shù)網(wǎng)絡(luò)主機(jī)位數(shù)主機(jī)A81262416777206B16163831665533C24209715182542.1.5二進(jìn)制和十進(jìn)制互相轉(zhuǎn)換為了管理IP地址，有必要非常熟悉二進(jìn)制和十進(jìn)制相互轉(zhuǎn)換的過程。和在十進(jìn)制數(shù)中一位表示它的值是10的冪一樣，二進(jìn)制中的1位表示它的值是2的冪，如表2-4所示。換句話說，從左向右，隨著位的移動，每一位依次乘以2。這個表僅僅表示了8位（一個8位位組）。為擴(kuò)展這個表，我們只需在左邊加入位，每個新位的值是前一個位的2倍。1.十進(jìn)制到二進(jìn)制的轉(zhuǎn)換為將十進(jìn)制數(shù)轉(zhuǎn)換到二進(jìn)制數(shù)，第一步是找到最高的二進(jìn)制位。最高的位意味著具有最大的十進(jìn)制值的位置。這個位的十進(jìn)制值將從數(shù)字中減去，然后就確定剩下的最高位。這個過程不斷重復(fù)，直至剩下的數(shù)為0。所有中間的位設(shè)置為0。2.二進(jìn)制到十進(jìn)制的轉(zhuǎn)換

為從二進(jìn)制轉(zhuǎn)換到十進(jìn)制，以表示IP地址或子網(wǎng)掩碼，只需將二進(jìn)制表示的每一位和十進(jìn)制建立聯(lián)系，然后將這些十進(jìn)制相加。2.2子網(wǎng)劃分和子網(wǎng)掩碼

到現(xiàn)在為止，我們已經(jīng)討論了IP地址的結(jié)構(gòu)，其中包含網(wǎng)絡(luò)地址和主機(jī)地址。IP地址中保留給網(wǎng)絡(luò)地址的那部分由網(wǎng)絡(luò)掩碼說明。我們也討論了，對于每種類的地址，在子網(wǎng)掩碼中有一個默認(rèn)的位數(shù)。沒有用于網(wǎng)絡(luò)地址的所有其他位都可以用于說明網(wǎng)絡(luò)上的特定主機(jī)?，F(xiàn)在我們將討論如何通過借用主機(jī)地址位，用它們來表示網(wǎng)絡(luò)的一部分，而進(jìn)一步將網(wǎng)絡(luò)分解為子網(wǎng)。2.2.1子網(wǎng)劃分的目的

在一個網(wǎng)絡(luò)上，通信量和主機(jī)的數(shù)量成比例，而且和每個主機(jī)產(chǎn)生的通信量的和成比例。隨著網(wǎng)絡(luò)的規(guī)模越來越大，這種通信量可能達(dá)到這樣的一種地步，即超出了介質(zhì)的能力，而且網(wǎng)絡(luò)性能開始下降。在一個廣域網(wǎng)中，減少廣域網(wǎng)上不必要的通信量也是一個主要的話題。在研究這樣的問題的過程中會發(fā)現(xiàn)，一組主機(jī)傾向于互相通信，而且和這個組外的通信非常少。這些分組可以按照一般的網(wǎng)絡(luò)資源的用途來說明，或者按照幾何距離來劃分，它使局域網(wǎng)之間的低速廣域網(wǎng)連接成為必要。通過使用子網(wǎng)，我們可以將網(wǎng)絡(luò)分段，因而隔離各個組之間的通信量。為在這些網(wǎng)段之間通信，必須提供一種方法以從一個段向另一個段傳遞通信量。這個問題的一個解決方法是用網(wǎng)橋來隔離這些網(wǎng)段。網(wǎng)橋?qū)W(xué)習(xí)在它的每一邊所駐留的地址，方法是查看MAC地址，然后僅僅轉(zhuǎn)發(fā)需要通過網(wǎng)段的數(shù)據(jù)包。這是一個快速和相對廉價的解決方法，但是缺乏靈活性。例如，如果網(wǎng)橋發(fā)現(xiàn)它可以從任何一邊而達(dá)到給定的地址，則網(wǎng)橋會感到迷惑。這使得一般不可能用網(wǎng)橋建立多余的路徑。網(wǎng)橋也傳送廣播。一個更加堅(jiān)固的解決方法是使用路由器，它指揮網(wǎng)絡(luò)之間的通信量，方法是使用建立網(wǎng)絡(luò)目的地和路由器的特定端口之間的聯(lián)系的表格。每個這樣的端口都連接到源網(wǎng)絡(luò)目的網(wǎng)絡(luò)或一些中間網(wǎng)絡(luò)上，這些中間網(wǎng)絡(luò)可以通向最終的目的網(wǎng)絡(luò)。通過使用路由器，我們可以為數(shù)據(jù)定義多個路徑，這增強(qiáng)了網(wǎng)絡(luò)的故障耐受能力和性能。在路由網(wǎng)絡(luò)中進(jìn)行尋址的方法可能僅僅給每個網(wǎng)段一個不同的網(wǎng)絡(luò)地址。這在隔離的網(wǎng)絡(luò)中可以使用，但是如果網(wǎng)絡(luò)連接到外部世界，則這種結(jié)果并不是我們所期望的。為連接到INTERNEt上，必須有一個唯一的網(wǎng)絡(luò)地址，它必須由規(guī)則代理機(jī)構(gòu)指定。這些網(wǎng)絡(luò)地址的需求量非常大，但是通常很少提供。如果沒有通過一個網(wǎng)絡(luò)地址而具有一個公共的入口點(diǎn)，我們也增加了從公共網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的路由數(shù)據(jù)的復(fù)雜性。為得到單個網(wǎng)絡(luò)的經(jīng)濟(jì)性和簡單性，同時也要提供內(nèi)部段和路由我們的網(wǎng)絡(luò)的能力，我們使用子網(wǎng)。從外部路由器的角度來看，我們的網(wǎng)絡(luò)會作為單個的整體出現(xiàn)。然而，在內(nèi)部，我們?nèi)匀煌ㄟ^子網(wǎng)而提供網(wǎng)段，而且用內(nèi)部路由器來指揮和隔離子網(wǎng)之間的通信量。下面的章節(jié)將討論子網(wǎng)掩碼在定義子網(wǎng)中的角色。2.2.2在默認(rèn)子網(wǎng)掩碼中加入位

我們已經(jīng)了解，一個IP地址必須在它的子網(wǎng)掩碼的環(huán)境中解釋。子網(wǎng)掩碼定義了地址的網(wǎng)絡(luò)地址部分。每類地址具有默認(rèn)的掩碼，對于A類為8位，對于B類為16位，對于C類為24位。如果我們希望在一個網(wǎng)絡(luò)中建立子網(wǎng)，我們在這個默認(rèn)的子網(wǎng)掩碼中加入一些位，它減少了用于主機(jī)地址的位數(shù)。我們加入到掩碼中的位數(shù)決定了我們可以配置的子網(wǎng)。因而，在一個劃分了子網(wǎng)的網(wǎng)絡(luò)中，每個地址包含一個網(wǎng)絡(luò)地址、一個子網(wǎng)端口和一個主機(jī)地址。子網(wǎng)位來自主機(jī)地址的最高的相鄰的位，并從一個8位位組邊界開始，因?yàn)槟J(rèn)掩碼總是在8位位組邊界處結(jié)束。隨著我們加入子網(wǎng)位，我們從左到右計(jì)數(shù)，并用和它們的位位置相關(guān)的值，將它們轉(zhuǎn)換為十進(jìn)制。從每個加入的子網(wǎng)位中得到的子網(wǎng)的數(shù)量總結(jié)在表2-7中。注意，可以使用的子網(wǎng)位的最少數(shù)目為2，因?yàn)槲覀儾荒茉谧泳W(wǎng)ID中使用全1或全0。同樣，位的最大數(shù)目也必須為主機(jī)地址留下至少2位，其原因是對全0和全1的類似的限制。2.3子網(wǎng)規(guī)劃

子網(wǎng)規(guī)劃的過程涉及到分析網(wǎng)絡(luò)上的通信量形式，以確定哪些主機(jī)應(yīng)該分在同一個子網(wǎng)中。我們也需要了解我們需要的子網(wǎng)的整體數(shù)目，通?？紤]發(fā)展的因素，而留下一個空間。我們也需要考慮我們正在處理的網(wǎng)絡(luò)的地址類和我們預(yù)料的在每個子網(wǎng)中必須支持的主機(jī)的總數(shù)。2.3.1選擇子網(wǎng)掩碼

在選擇子網(wǎng)過程中，主要的考慮就是我們需要支持多少個子網(wǎng)。當(dāng)然，這個挑戰(zhàn)是平衡每個子網(wǎng)所具有的最大的主機(jī)數(shù)量和子網(wǎng)的數(shù)量。每個網(wǎng)絡(luò)、子網(wǎng)和地址的主機(jī)部分僅僅可以使用32位。如果我們選擇了一個子網(wǎng)掩碼，它提供的子網(wǎng)多于我們所需要的，則這將減少我們可以支持的潛在的主機(jī)數(shù)量。在選擇掩碼時的其他的考慮就是記住對全部為0或全部為1的子網(wǎng)值的限制。這通常會引起類似31個子網(wǎng)這樣的問題。雖然這少于我們用5個子網(wǎng)時可以得到的32個組合，它將代表不符合規(guī)定的位組合，因?yàn)樗鼈內(nèi)慷际?。因而，我們必須使用6位，這會產(chǎn)生62個可用的子網(wǎng)。為幫助你在子網(wǎng)數(shù)目的基礎(chǔ)上選擇合適的子網(wǎng)掩碼，請參看表2-7。表2-7子網(wǎng)位、掩碼格式和提供的子網(wǎng)數(shù)目加入到默認(rèn)掩碼中的位數(shù)十進(jìn)制子網(wǎng)數(shù)112802192232246424014524830625262725412682552549255.12851010255.192102211255.224204612255.240409413255.248819014255.2521638215255.2543276616255.255655342.3.2主機(jī)數(shù)目的影響

記住，我們用于子網(wǎng)的位數(shù)要從指定給主機(jī)地址的位數(shù)中減去。每個二進(jìn)制位代表2的冪，所以我們所用掉的每位將使每個子網(wǎng)的潛在主機(jī)數(shù)目減半。因?yàn)榈刂奉惗x了主機(jī)位數(shù)的最大數(shù)目，每個地址類都受到了子網(wǎng)的不同影響。因而，如果給定了一個網(wǎng)絡(luò)規(guī)劃，它具有一定數(shù)量的子網(wǎng)，每個子網(wǎng)期望支持一定數(shù)目的主機(jī)和一定的地址類，則我們可能發(fā)現(xiàn)，我們不得不用較少的子網(wǎng)，支持較少的主機(jī)，或選擇不同的地址類來滿足我們的需要。對于每類，子網(wǎng)對主機(jī)數(shù)目的影響總結(jié)在表2-8中。表2-8每個子網(wǎng)的主機(jī)數(shù)量，取決于掩碼和地址類別子網(wǎng)位數(shù)A類主機(jī)B類主機(jī)C類主機(jī)0167772126553125424194303163826232097147819030410485744094145524286204666262142102227131070510N/A865533254N/A2.3.3確定每個子網(wǎng)的地址范圍

一旦我們確定了合適的子網(wǎng)掩碼，下一個挑戰(zhàn)就是確定每個子網(wǎng)的地址和每個子網(wǎng)上主機(jī)地址的允許范圍。每個子網(wǎng)的地址可以通過查看子網(wǎng)掩碼的最低位而確定。這個位的值是第一個可用的子網(wǎng)。因?yàn)槲覀儧]有子網(wǎng)ID，它的位全部為0（這個子網(wǎng)地址已經(jīng)保留了），設(shè)置所有的位，但是將第一位設(shè)置為0將產(chǎn)生最小的子網(wǎng)ID。子網(wǎng)ID之間的間隔范圍也等于最低的子網(wǎng)位的值。這涉及到位所關(guān)聯(lián)的2的冪。如果最低的位是16，則下一個值是32。每次當(dāng)我們增加位時，子網(wǎng)的值會隨其最低位的改變而改變。這將持續(xù)到所有的子網(wǎng)值都為1，這個值是無法使用的，因?yàn)樗且粋€廣播地址。在表2-9中，假設(shè)了一個帶有子網(wǎng)掩碼的網(wǎng)絡(luò)地址。表2-10總結(jié)了確定子網(wǎng)地址值的過程和子網(wǎng)之間的間隔。表2-9確定子網(wǎng)地址子網(wǎng)位形式子網(wǎng)值子網(wǎng)地址注釋0000不能使用001320106401196100128101160110192111224不能使用表2-10確定給定掩碼的有效的子網(wǎng)地址子網(wǎng)位第一個子網(wǎng)子網(wǎng)之間間隔子網(wǎng)數(shù)目26464233232641616145883064462722126811254一旦我們確定了每個子網(wǎng)的地址，我們就可以確定每個子網(wǎng)內(nèi)允許的主機(jī)地址范圍。下面的例子說明了確定地址范圍的原則。1）第一個可以使用的主機(jī)地址比子網(wǎng)ID高1位。換句話說，如果子網(wǎng)是，則第一個主機(jī)地址是。2）假設(shè)我們?yōu)樽泳W(wǎng)使用4位，則下一個較高的子網(wǎng)地址是。如果我們從這個地址中減去一位，我們將得到較低的子網(wǎng)的廣播地址。這就是地址55。3）最大的可用主機(jī)地址是比廣播地址少1的地址，或者54。這些原則總結(jié)在表2-11中。表2-11確定子網(wǎng)的地址范圍功能例子確定的原則第一個子網(wǎng)地址Net.Work.Subnet.0第一個主機(jī)地址Net.Work.Subnet.0最后一個主機(jī)地址54下一個子網(wǎng)地址-2子網(wǎng)廣播地址55下一個子網(wǎng)地址-1下一個子網(wǎng)地址Net.Work.Subnet+Interval.02.4復(fù)雜子網(wǎng)

我們將對子網(wǎng)的討論限制在使用分類的IP地址的簡單例子中。本節(jié)將介紹一些更加復(fù)雜的子網(wǎng)問題和練習(xí)。我們從考慮穿越8位位組邊界的子網(wǎng)掩碼開始，因?yàn)檫@經(jīng)常是產(chǎn)生混淆的地方。我們也考慮長度可變的子網(wǎng)掩碼（VLSM），以作為在子網(wǎng)掩碼的使用過程中得到更大的靈活性的手段。最后，我們將考慮一個例子，稱為超網(wǎng)，它可以作為建立子網(wǎng)的逆過程，因?yàn)槲覀儚哪J(rèn)的子網(wǎng)掩碼中刪除位，而不是加入位。2.4.1子網(wǎng)位穿越8位位組邊界無論何時，我們在子網(wǎng)中使用的位數(shù)多于8位，就面臨超越8位位組編輯的問題。處理這些子網(wǎng)掩碼的一個挑戰(zhàn)就是遵守關(guān)于全1和全0的限制。為做到這一點(diǎn)，我們不得不將32位地址中的子網(wǎng)位看作是獨(dú)立的位的集合，而且同時要記住它們的位的位置，以及相關(guān)的值。當(dāng)子網(wǎng)掩碼穿越8位位組邊界時，最高的8位，它消耗一個完整的8位位組，將在子網(wǎng)之間具有1的間隔。這意味著0~255之間的任何組合都符合這個8位位組，只要在較低的8位位組加入的子網(wǎng)位不全是1或全是0就可以。同時，低8位位組中的位將按照低8位位組中的最低的有效位而增加它的值。為了解這是如何進(jìn)行的，參見表2-12，它給出了一個使用10位子網(wǎng)位（掩碼）和A類網(wǎng)絡(luò)（）相關(guān)的子網(wǎng)ID的例子。

表2-12使用10位子網(wǎng)位的子網(wǎng)ID例子子網(wǎng)ID子網(wǎng)位值注釋0000000001第一個子網(wǎng)ID0000000010下一個子網(wǎng)0000000011低8位位組全為00000000100低8位位組全為11111111100高8位位組全為11111111110最后的合法的子網(wǎng)第4章路由器的基本配置和調(diào)試4.1路由器的組成4.2IOS4.3路由選擇技術(shù)基礎(chǔ)4.4靜態(tài)路由4.5RIP協(xié)議的工作原理及配置4.6IGRP協(xié)議的工作原理及配置4.7EIGRP協(xié)議的工作原理及配置4.8OSPF協(xié)議的工作原理及配置4.9路由匯總4.10訪問控制列表4.1路由器的組成路由器或者說每臺IOS設(shè)備都有兩個主要組成部分：硬件和軟件。幾乎所有基于IOS的路由器都使用相同的硬件組件并在啟動過程中起協(xié)助作用。這些組件包括：處理器、內(nèi)存、接口和配置文件等等。其中內(nèi)存又分為：ROM（只讀存儲器）、RAM（隨機(jī)存取存儲器）、FLASHRAM（閃存）、NVRAM（非易失性RAM）、配置存儲器和物理接口。處理器和其他計(jì)算機(jī)一樣，運(yùn)行著IOS的路由器也包含了一個“中央處理器”(CPU)。路由器的處理器負(fù)責(zé)執(zhí)行處理數(shù)據(jù)包所需的工作。路由器處理數(shù)據(jù)包的速度在很大程度上取決于處理器的類型。路由器內(nèi)部組件RAM配置寄存器ROMFlashNVRAM端口內(nèi)存ROM只讀內(nèi)存（ROM）在Cisco路由器中的功能與計(jì)算機(jī)中的ROM相似，主要用于系統(tǒng)初始化等功能。ROM是只讀存儲器，不能修改其中存放的代碼。RAMRAM是可讀可寫的存儲器，同普通的計(jì)算機(jī)一樣其存儲的內(nèi)容在系統(tǒng)重啟或關(guān)機(jī)后丟失。RAM的存取速度較快，優(yōu)于Cisco路由器的其它幾種存儲器的存取速度。NVRAM非易失性RAM(NonvolatileRAM)，存儲路由器的啟動配置文件。NVRAM是可擦寫的，在系統(tǒng)重新啟動或關(guān)機(jī)之后仍能保存數(shù)據(jù)。NVRAM的速度較快，成本較高。閃存閃存（FLASHRAM），是一種特殊的ROM，是可讀可寫的存儲器，在系統(tǒng)重新啟動或關(guān)機(jī)之后仍能保存數(shù)據(jù)，用于存儲CISCOIOS的各種版本，用于對路由器的IOS進(jìn)行升級。接口路由器的接口用于和網(wǎng)絡(luò)中的各種設(shè)備進(jìn)行鏈接，所有的路由器都有接口。每個接口都有自己的名字和編號，一般從0開始。對于接口固定的路由器，或采用模塊化的接口，只有關(guān)閉主機(jī)才可變動的路由器。若路由器支持“在線插入和刪除”，或具有動態(tài)更改物理接口配置的能力，則一個接口的全名至少應(yīng)包含兩個數(shù)字，中間用一個正斜杠分隔(／)。其中，第一個數(shù)字代表插槽編號；第二個數(shù)字代表接口處理器的端口編號?？刂婆_端口路由器的背后一般都安裝有一個控制臺端口?？刂婆_端口提供了一個EIA／TIA-232(即RS-232)異步串行接口、能與路由器通信。通常，較小的路由器采用RJ45控制臺連接器，而較大路由器采用DB25控制臺連接器。輔助端口輔助端口，AuxiliaryPort，多數(shù)Cisco路由器都配備此接口。輔助端口通常用來連接Modem，以實(shí)現(xiàn)對路由器的遠(yuǎn)程管理。配置文件IOS配置有兩類：運(yùn)行配置和啟動配置。 運(yùn)行配置運(yùn)行配置也叫“活動配置”，包含了目前在路由器中“活動”的IOS配置命令，駐留于RAM中。啟動配置啟動配置也叫備份配置。啟動配置駐留在NVRAM中，包含了希望在路由器啟動時執(zhí)行的配置命令。啟動完成后，啟動配置中的命令就變成了“運(yùn)行配置”。4.2IOSIOS是Cisco公司跨越主要路由和交換產(chǎn)品的軟件平臺，為不同需求的客戶提供統(tǒng)一的操作控制界面。Cisco互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)（IOS）是Cisco路由器和大多數(shù)交換機(jī)的核心。CiscoIOS是被用來傳送網(wǎng)絡(luò)服務(wù)并啟用網(wǎng)絡(luò)應(yīng)用程序的。CiscoIOS軟件提供多種網(wǎng)絡(luò)服務(wù)進(jìn)而支持各種網(wǎng)絡(luò)應(yīng)用.IOSCisco路由器的IOS具有以下功能： 控制和管理運(yùn)行時的硬件組件。 根據(jù)需要加載網(wǎng)絡(luò)協(xié)議和加載所需功能。 控制并管理各設(shè)備之間傳輸?shù)牧髁俊?控制并管理網(wǎng)絡(luò)資源，以提供較強(qiáng)的網(wǎng)絡(luò)可靠性。 配置和管理訪問控制列表，以增強(qiáng)網(wǎng)絡(luò)的安全性。2500路由器—背板一覽4.2.1路由器的啟動 路由器加載并運(yùn)行POST（開機(jī)自檢）。 執(zhí)行路由器ROM中的啟動程序Bootstrap。

裝入IOS后，IOS軟件在NVRAM中試圖查找并加載有效的配置文件（startup-config）。如果IOS不能找到配置文件，它將啟動系統(tǒng)配置會話。 如果查找到有效配置后就會進(jìn)行加載，進(jìn)入命令行界面（CLI界面）。4.2.2路由器的工作模式路由器的兩種主要工作模式是：用戶模式和特權(quán)模式。已經(jīng)進(jìn)入的路由器控制臺，將在看見屏幕上看見如下內(nèi)容：Eastcon0isnowavailablePressRETURNtogetstarted.用戶模式對交換機(jī)和路由器的有限操作命令提示符為

主機(jī)名>主要有兩個命令模式提供命令鍵入.模式一:CiscoIOS的主要命令模式為了從控制臺開始使用路由器，需要登錄。登錄時的操作為：敲下Enter鍵，緊接著將會看到提示輸入密碼的信息。UserAccessVerificationPassword：Router>特權(quán)模式：用于進(jìn)入這個模式的命令是Enable。當(dāng)進(jìn)入特權(quán)模式時，將在路由器控制臺上看見如下內(nèi)容：Router>Router>enEnterpassword：Router#特權(quán)(或enabled)模式對交換機(jī)和路由器更深入的操作有配置和監(jiān)視權(quán)力是進(jìn)入其它配置模式的前提命令提示符為

主機(jī)名#模式二(也是最常用的模式):CiscoIOS的主要命令模式(續(xù))Consolewg_ro_c>wg_ro_c>enablewg_ro_c#wg_ro_c#disablewg_ro_c>wg_ro_c>logoutwg_ro_ccon0isnowavailablePressRETURNtogetstarted.用戶模式提示特權(quán)模式提示登入路由器只要所輸命令串在全部命令中是唯一的，可以將一個命令盡可能地簡寫，路由器在用戶模式下的命令清單wg_ro_c>?Execcommands:access-enableCreateatemporaryAccess-Listentry

atmsigExecuteAtmSignallingCommands

cdChangecurrentdevice

clearResetfunctions

connectOpenaterminalconnection

dirListfilesongivendevice

disableTurnoffprivilegedcommands

disconnectDisconnectanexistingnetworkconnection

enableTurnonprivilegedcommands

exitExitfromtheEXEC

helpDescriptionoftheinteractivehelpsystem

latOpenalatconnection

lockLocktheterminal

loginLoginasaparticularuser

logoutExitfromtheEXEC

--More--wg_ro_c#?Execcommands:access-enableCreateatemporaryAccess-Listentryaccess-profileApplyuser-profiletointerfaceaccess-templateCreateatemporaryAccess-ListentrybfeFormanualemergencymodessettingcdChangecurrentdirectoryclearResetfunctionsclockManagethesystemclockconfigureEnterconfigurationmodeconnectOpenaterminalconnectioncopyCopyfromonefiletoanotherdebugDebuggingfunctions(seealso'undebug')deleteDeleteafiledirListfilesonafilesystemdisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandseraseEraseafilesystemexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystem--More--路由器在特權(quán)模式下的命令清單只要輸入部分命令串(唯一表示某個命令)，緊接著按tab鍵就可以完整地輸入一個命令離開特權(quán)模式并回到用戶模式的命令為Disable。Router#disableRouter>從CLI上進(jìn)行配置，需要通過鍵入configureterminal（可簡寫為configuret）來修改路由器的某些全局配置，Router#configConfiguringfromterminal,memory,ornetwork[terminal]?Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#CLI提示符常用的提示符有Router(config)#Router(config-if)#Router(config-subif)#Router(config-line)#子接口子接口允許用戶在路由器中創(chuàng)建邏輯接口，子接口下提示符變?yōu)镽oute(config-subif)#：Router(config)#intfastethernet0/0.?<0-4294967295>FastEthernetinterfacenumberRouter(config)#intfastethernet0/0.1Router(config-subif)#1）問號（？）Router#?configureEnterconfigurationmodeclearResetfunctionscopyCopyfromonefiletoanothereraseEraseafilesystemreloadHaltandperformacoldrestartwriteWriterunningconfigurationtomemory,network,orterminalclockManagethesystermclocktelnetOpenatelnetconnectionresumeResumeanactivenetworkconnectiondebugDebuggingfunctions(seealso’undebug’)undebugDisabledebuggingfunctions(seealso‘debug’)access-templateCreateatemporaryAccess-ListentryalpsALPSexeccommondsarchivemanagearchivefilesbfeFormanualemergencymodessettingcdChangecurrentdirectorydeleteDeleteafiledirListfilesonafilesystemelogEvent-loggingcontrolcommondsmoreDisplaythecontentsofafilemrmIPMulticastRoutingMonitorTestnciaStart?StopNCIAServerpwdDisplaycurrentworkingdirectory--MORE--使用某一個字母和一個問號（？），是查找以某個字母開頭命令的快捷方式。Router#c?ConfigureclearcopyclockcdRouter#c路由器的上下文相關(guān)聯(lián)幫助

Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#cl?clearclockRouter#clock%Incompletecommand.Router#clock?setSetthetimeanddateRouter#clockset%Incompletecommand.Router#<Ctrl-P>clockset?hh:mm:ssCurrentTime符號解析命令提示調(diào)出最近用過的內(nèi)容路由器的上下文相關(guān)聯(lián)幫助(續(xù))Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#clearclockRouter#%Incompletecommand.Router#setSetthetimeanddateRouter#%Incompletecommand.Router#hh:mm:ssCurrentTimeRouter#clockset19:56:00%Incompletecommand.Router#clockset19:56:00?<1-31>DayofthemonthMONTHMonthoftheyearRouter#clockset19:56:00048^%Invalidinputdetectedatthe'^'markerRouter#clockset19:56:0004August%Incompletecommand.Router#clockset19:56:0004August?<1993-2035>Year命令提示語法檢查命令提示先鍵入前面的命令然后輸入一個問號，可以在一個命令串中查找下一個命令。Router#clock?setSetthetimeanddaterouter#clockset?hh:mm:ssCurrentTimeRouter#clockset10:30:10?<1-31>DayoftheMonthRouter#clockset10:30:1025?MonthMonthoftheYear<cr>Router#clockset10:30:1025august?<1993-2035>YearRouter#clockset10:30:1025august2003?<cr>Router#2）上下鍵如果需要重新輸入上次輸入的命令，可以按向上箭頭得到。使用showhistory命令來查看路由器上最近輸入的10條命令，同樣可以用向上或向下的箭頭選擇。Router#showhistoryenconfigconfigclockset10:30:1025august2003clockset10:30:10config3）Tab鍵輸入一個命令的前面的一部分，然后按Tab鍵，該命令會自動的補(bǔ)全。這一操作減小了用戶重復(fù)輸入完整命令時的繁瑣，對于較長的較難記憶的命令，Tab鍵處理起來非常方便。4）錯誤提示符（^）如果輸入了一個錯誤的命令，將會得到一個錯誤提示符（^），這是一個非常有幫助的工具，它準(zhǔn)確地標(biāo)記出了輸入出錯的位置。Router(config)#cloakset^%Invalidinputdetectedat‘^’marker.Router(config)#5）增強(qiáng)的編輯命令Ctrl+A 移動光標(biāo)到本行的開始處Ctrl+E 移動光標(biāo)到本行的結(jié)尾處Esc+B 往回移動一個字Ctrl+B 向前移動一個字符Ctrl+F 向前移動一個字符Esc+F 向前移動一個字Ctrl+D 刪除某個單一字符Backspace 刪除某個單一字符Ctrl+R 重新顯示一行Ctrl+U 刪除一行Ctrl+W 刪除一個字Ctrl+Z 結(jié)束配置模式并返回執(zhí)行模式Tab 完成輸入一個命令寄存器的值是由4個十六進(jìn)制數(shù)組成的，其長度是16比特。寄存器中的每個比特位都表明引導(dǎo)程序應(yīng)該執(zhí)行的一項(xiàng)功能。4.2.4IOS的備份和恢復(fù)在升級或恢復(fù)CiscoIOS之前，應(yīng)首先將已有文件復(fù)制到TFTP主機(jī)作為備份，以防止新的映象文件不能正常運(yùn)行，此功能可以在任何TFTP主機(jī)上運(yùn)行執(zhí)行。默認(rèn)情況下，CiscoIOS文件一般存儲于閃存中。以下內(nèi)容將分別描述如何檢查閃存的容量、如何將CiscoIOS從閃存復(fù)制到TFTP主機(jī)，以及如何將IOS從TFTP主機(jī)復(fù)制回閃存等操作。在將IOS映像文件備份到網(wǎng)絡(luò)服務(wù)器之前，需要完成以下操作：確定是否可以訪問網(wǎng)絡(luò)服務(wù)器。確保網(wǎng)絡(luò)服務(wù)器具有足夠的存儲空間來存放映像文件。驗(yàn)證所需的文件名以及路徑。映象文件備份的準(zhǔn)備確認(rèn)可以訪問到網(wǎng)絡(luò)服務(wù)確認(rèn)服務(wù)器上有足夠的空間路由器網(wǎng)絡(luò)服務(wù)器映象文件備份的準(zhǔn)備確認(rèn)可以訪問到網(wǎng)絡(luò)服務(wù)確認(rèn)服務(wù)器上有足夠的空間確認(rèn)文件名路由器c2500-js-l_120-3.bin網(wǎng)絡(luò)服務(wù)器映象文件備份的準(zhǔn)備路由器c2500-js-l_120-3.bin網(wǎng)絡(luò)服務(wù)器確認(rèn)可以訪問到網(wǎng)絡(luò)服務(wù)確認(rèn)服務(wù)器上有足夠的空間確認(rèn)文件名需要時在服務(wù)器上創(chuàng)建文件4.2.5CDP工作原理CDP發(fā)現(xiàn)協(xié)議，是Cisco的一個專有的數(shù)據(jù)鏈路層協(xié)議，這個協(xié)議有助于管理員收集關(guān)于本地連接和遠(yuǎn)程連接設(shè)備的相關(guān)信息。幾乎所有的Cisco設(shè)備都支持CDP，這些設(shè)備可以收集相鄰設(shè)備的硬件和協(xié)議信息，而且只能看到關(guān)于與這臺設(shè)備直接相連的其它設(shè)備的CDP信息。1.CDP信息CDP是運(yùn)行在數(shù)據(jù)鏈路層的協(xié)議，CDP信息最小的長度只有80字節(jié)。因?yàn)镃DP使用SNAP幀類型，所以CDP并不支持所有數(shù)據(jù)鏈路層類型，它所支持的介質(zhì)類型有：以太網(wǎng)、令牌環(huán)、FDDI、PPP、HDLC、ATM和幀中繼。2.CDP的配置默認(rèn)情況下，所有能夠運(yùn)行CDP協(xié)議的Cisco設(shè)備上的CDP都是啟用的。在Cisco路由器和2950系列交換機(jī)上，使用命令Router(config)#[no]cdprun可以全局地啟用或禁用CDP協(xié)議。3.CDP的驗(yàn)證查看支持CDP協(xié)議的各Cisco設(shè)備的CDP的狀態(tài)時，可以使用下列命令：Router#showcdpGlobalCDPinformationSendingCDPpacketsevery60secondsSendingaholdtimevalueof180secondsRouter#4.3路由選擇技術(shù)基礎(chǔ)4.3.1路由選擇概述網(wǎng)絡(luò)中機(jī)器的能夠通信，就是數(shù)據(jù)包信息從一個網(wǎng)絡(luò)的主機(jī)傳送到另外一個網(wǎng)絡(luò)。路由器必須知道如何傳輸這些信息，這就需要路由器進(jìn)行路由選擇。路由選擇就是確定一條消息如何從一個位置到達(dá)另外一個位置的過程。路由器需要知道目的地址，信息源，可能的路由，最佳的路徑等等。最后路由器還要負(fù)責(zé)維護(hù)路由信息，確認(rèn)到達(dá)目的地的已知路徑是否有效以及是否是最新最好的一條路徑。路由過程包括兩項(xiàng)最基本的內(nèi)容尋址轉(zhuǎn)發(fā)數(shù)據(jù)包 尋址，指的是判定到達(dá)目的地的最佳路徑，由路由算法來實(shí)現(xiàn)。 在路由器判斷出最佳路徑后，通過路由表中的相應(yīng)信息，將數(shù)據(jù)包從路由器的某個接口發(fā)送出去，這就是數(shù)據(jù)包的轉(zhuǎn)發(fā)。為了進(jìn)行路由，路由器必須知道下面三項(xiàng)內(nèi)容：路由器必須確定它是否激活了對該協(xié)議組的支持。路由器必須知道目的地網(wǎng)絡(luò)。路由器必須知道哪個外出接口是到達(dá)目的地的最佳路。4.3.2路徑的確定由于網(wǎng)絡(luò)的復(fù)雜化，在Internet中確定一條遠(yuǎn)程的路徑并非易事。由于路由器的存在，可以使大型的網(wǎng)絡(luò)進(jìn)行子網(wǎng)化，保證子網(wǎng)內(nèi)流量的局域性，從而更好的利用帶寬。子網(wǎng)間的數(shù)據(jù)包轉(zhuǎn)發(fā)對路由器決定轉(zhuǎn)發(fā)的路徑來言就沒有那么困難了。4.3.3路由表選擇最佳路徑的策略，即路由算法是路由器的關(guān)鍵所在。為了完成這項(xiàng)工作，在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)---路由表（RoutingTable），供路由選擇時使用。路由表可以是由系統(tǒng)管理員固定設(shè)置好的，也可以由系統(tǒng)動態(tài)修改，由路由器自動調(diào)整，也可以由主機(jī)控制。Network

ProtocolDestination

NetworkConnected

Learned

ExitInterfaceE0

S0靜態(tài)路由表由系統(tǒng)管理員事先設(shè)置好的固定的路由表稱之為靜態(tài)（Static）路由表。一般是在系統(tǒng)安裝時就根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)及配置情況預(yù)先設(shè)定的，它不會隨網(wǎng)絡(luò)結(jié)構(gòu)的變動而有所改變。路由器直連的網(wǎng)絡(luò)是可以直接到達(dá)的，到達(dá)這些網(wǎng)絡(luò)的數(shù)據(jù)包可以由路由器直接轉(zhuǎn)發(fā)；而與路由器并非直連的網(wǎng)絡(luò)，就需要進(jìn)行相應(yīng)的配置，使路由器掌握一條到達(dá)遠(yuǎn)程網(wǎng)絡(luò)的可轉(zhuǎn)發(fā)路徑。動態(tài)路由表動態(tài)（Dynamic）路由表是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況而自動調(diào)整的路由表。路由器根據(jù)路由選擇協(xié)議（RoutingProtocol）提供的功能，自動學(xué)習(xí)網(wǎng)絡(luò)運(yùn)行的情況，在需要時自動計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂?。IP路由表包含以下信息：目標(biāo)：可以是目標(biāo)主機(jī)、子網(wǎng)地址、網(wǎng)絡(luò)地址或默認(rèn)路由。網(wǎng)絡(luò)掩碼：網(wǎng)絡(luò)掩碼與目標(biāo)位置結(jié)合使用。網(wǎng)關(guān)：網(wǎng)關(guān)是數(shù)據(jù)包需要到達(dá)的下一個路由器的ip地址，確切的說是下一個接收這個數(shù)據(jù)包的路由器的接收接口的地址。接口：接口表明用于接通下一個路由器的LAN或請求撥號接口，也是數(shù)據(jù)包轉(zhuǎn)發(fā)和接收的端口。跳數(shù)：表明使用路由到達(dá)目標(biāo)位置的相對成本，常指為到達(dá)目標(biāo)位置所通過的路由器的數(shù)目。如果有多個相同目標(biāo)位置的路由，則跳數(shù)最低的路由為最佳路由。協(xié)議：協(xié)議顯示路由器獲取路由的方式，獲取路由的決定策略，如RIP、IGRP、EIGRP、OSPF等。4.3.4路由協(xié)議概述路由協(xié)議有兩類：主動路由協(xié)議和被動路由協(xié)議。主動路由協(xié)議（即路由協(xié)議）可以在網(wǎng)絡(luò)中自動的學(xué)習(xí)，尋找目的網(wǎng)絡(luò)。只有主動路由協(xié)議才真正提供了維護(hù)路由表的機(jī)制，允許路由器進(jìn)行通信，創(chuàng)建和維護(hù)路由表。著名的路由協(xié)議有：RIP、IGRP、EIGRP和OSPF協(xié)議等。被動路由協(xié)議，又叫被路由協(xié)議，用來決定數(shù)據(jù)包的傳送方式并在網(wǎng)絡(luò)中傳遞數(shù)據(jù)包。被路由協(xié)議的代表有：IP和IPX協(xié)議等。4.3.5管理距離管理距離（AD）劃分IP路由選擇協(xié)議的等級，給每種路由協(xié)議賦值。管理距離AD用以衡量接收來自相鄰路由器上路由選擇信息的可信度范圍是0～255，最可信距離為0，最差為255，AD值越高可信度越差。不同協(xié)議發(fā)現(xiàn)路由的選擇若某個路由器配置了RIP和IGRP兩種協(xié)議，兩種協(xié)議都學(xué)習(xí)到到達(dá)某一網(wǎng)絡(luò)。這時，因?yàn)镽IP的管理距離為120，IGRP的管理距離為100，所以路由表中只會出現(xiàn)由IGRP學(xué)習(xí)到的路由。同一種協(xié)議發(fā)現(xiàn)路由的選擇若某路由器學(xué)習(xí)到到達(dá)一遠(yuǎn)程網(wǎng)絡(luò)的兩條路由都采用同一種協(xié)議（如IGRP），即兩條路由具有相同的AD值，則路由協(xié)議的度量將作為判斷到達(dá)目的網(wǎng)絡(luò)的路由的優(yōu)劣的依據(jù)。度量可以是跳數(shù)、帶寬、延遲、負(fù)載、最大傳輸單元，或者是其中的幾種的組合度量，依不同協(xié)議而有所不同。路由類型管理距離直連0靜態(tài)路由1EIGRP90IGRP100OSPF110RIP120ExternalEIGRP170未知2554.3.6路由選擇協(xié)議分類路由選擇協(xié)議有三種類型：距離矢量鏈路狀態(tài)混合型路由協(xié)議的分類距離矢量混合路由鏈路狀態(tài)CBADCDBA距離矢量距離矢量協(xié)議種數(shù)據(jù)包每經(jīng)過一個路由器稱為一跳，這種協(xié)議將到達(dá)遠(yuǎn)程網(wǎng)絡(luò)的跳計(jì)數(shù)作為判斷是否是最佳路由的依據(jù)。典型的距離矢量路由協(xié)議如RIP。距離矢量的路由協(xié)議定期將路由表復(fù)制給相鄰的路由器并且進(jìn)行矢量堆加CDBACBADRoutingTableRoutingTableRoutingTableRoutingTableDistance—Howfar

Vector—Inwhichdirection路由器從收集到的源信息中選擇到達(dá)目標(biāo)地址的最佳路徑ABCE0S0S0S1S0E0RoutingTable

00S0S1RoutingTableS00E00RoutingTable

E0S0

00距離矢量—源信息的獲得路由器從收集到的源信息中選擇到達(dá)目標(biāo)地址的最佳路徑ABCE0S0S0S1S0E0RoutingTableRoutingTable0011S0S1S1S0RoutingTableS00E00S0

1E0S0S0100距離矢量—源信息的獲得距離矢量—源信息的獲得路由器從收集到的源信息中選擇到達(dá)目標(biāo)地址的最佳路徑ABCE0S0S0S1S0E0RoutingTableRoutingTable0011S0S1S1S0RoutingTableS00E00S0S012E0S0S0S01200鏈路狀態(tài)鏈路狀態(tài)協(xié)議，也稱為最短路徑優(yōu)先協(xié)議。運(yùn)行鏈路狀態(tài)協(xié)議的路由器比運(yùn)行距離矢量協(xié)議的路由器能更好的掌握網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變化和網(wǎng)絡(luò)運(yùn)行的狀況。例如OSPF協(xié)議。鏈路狀態(tài)協(xié)議原理1：路由器找到自己鄰居2：每個路由器想鄰居發(fā)送LSAlinkstateadvertisement數(shù)據(jù)包，包含了自己的路徑成本3：LSA擴(kuò)散，每個路由器都得到相同拓?fù)浣Y(jié)構(gòu)的數(shù)據(jù)庫4：由SPF算法計(jì)算網(wǎng)絡(luò)可達(dá)性，建立SPF樹，以自己為樹根5：創(chuàng)建路由表，列出最優(yōu)路徑列表；維護(hù)其他拓?fù)浣Y(jié)構(gòu)和狀態(tài)細(xì)節(jié)數(shù)據(jù)庫。鏈路狀態(tài)協(xié)議傳遞最佳的路徑信息給其它的路由器LSA（linkstateadvertisement)數(shù)據(jù)包鏈路狀態(tài)公告SPF運(yùn)算拓補(bǔ)結(jié)構(gòu)數(shù)據(jù)最佳路由信息路由表CADB混合協(xié)議混合協(xié)議是一種結(jié)合了距離矢量協(xié)議和鏈路狀態(tài)協(xié)議兩者的優(yōu)點(diǎn)的協(xié)議。例如EIGRP協(xié)議。距離矢量和環(huán)狀路由的綜合應(yīng)用混合路由選擇基于距離矢量的路徑Convergerapidlyusing通過傳遞變化的更新信息達(dá)到快速收斂平衡的路由針孔擁塞距離矢量路由協(xié)議的更新是定時更新，它發(fā)送完整的路由表給相鄰的路由器，相鄰路由器將接收到的路由表與自己原有的路由表進(jìn)行組合，更新成完善的路由表。這一方式又被稱為傳言路由。4.3.7路由表匯聚路由器在第一次進(jìn)行工作時，其路由表并非已經(jīng)具有了到達(dá)各遠(yuǎn)程網(wǎng)絡(luò)的理想路由。理解距離矢量的路由協(xié)議在它啟動時所作的操作是非常重要的，這些操作展示了路由表的整個匯聚的過程。4.4靜態(tài)路由靜態(tài)路由的路由表基本上都是網(wǎng)絡(luò)管理員配置的路由，或由人為的相關(guān)設(shè)置自動生成的。靜態(tài)路由的路由表信息需要網(wǎng)絡(luò)管理員隨網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路狀態(tài)的變化而及時調(diào)整修改。這種路由一般適用于比較簡單的網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，網(wǎng)絡(luò)管理員易于清楚地了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，便于設(shè)置正確的路由信息。要實(shí)現(xiàn)路由路由器必須知道:目的地址源地址所有可能的路由路徑最佳路由路徑管理路由信息什么是路由什么是路由Network

ProtocolDestination

NetworkConnected

Learned

ExitInterfaceE0

S0可路由協(xié)議:IP

路由器必須知道未和其直接相連的目的地址E0S0SO靜態(tài)路由BNetworkA在小型網(wǎng)絡(luò)中適宜設(shè)置靜態(tài)路由。BStubNetwork靜態(tài)路由的特點(diǎn)如下：優(yōu)點(diǎn)：1）需要路由器CPU開銷。2）路由器之間不占用網(wǎng)絡(luò)帶寬資