TCP-IP及組網(wǎng)技術(shù).ppt

1、西部網(wǎng)絡(luò)技術(shù)培訓(xùn)課程 TCP/IP及組網(wǎng)技術(shù) (局域網(wǎng)和廣域網(wǎng)技術(shù)） 汪為農(nóng) 2002年12月20日,主要內(nèi)容,1、OSI網(wǎng)絡(luò)參考模型和網(wǎng)絡(luò)通信結(jié)構(gòu) 2、TCP/IP協(xié)議 3、IP地址結(jié)構(gòu)、分類和規(guī)劃 4、路由選擇 5、局域網(wǎng)組網(wǎng)技術(shù) 6、廣域網(wǎng)組網(wǎng)技術(shù),網(wǎng)絡(luò)層次模型,應(yīng)用層,物理層,數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層,傳輸層,會話層,表示層,7 6 5 4 3 2 1,二進制位流傳輸 激活和維持系統(tǒng)間的物理鏈路,介質(zhì)訪問控制 提供通過介質(zhì)的傳輸控制，如差錯和流量控制,尋址和路由 確定數(shù)據(jù)從一處傳輸?shù)搅硪惶幍淖罴崖窂?端到端連接 數(shù)據(jù)流的分段和重組，提供可靠的端到端傳輸,主機間通信 建立、維持和管理應(yīng)用系統(tǒng)之

2、間的會話,數(shù)據(jù)表示 提供數(shù)據(jù)表示、代碼格式和數(shù)據(jù)傳輸語法協(xié)商,處理網(wǎng)絡(luò)應(yīng)用 為應(yīng)用系統(tǒng)提供網(wǎng)絡(luò)服務(wù),1、OSI參考模型和網(wǎng)絡(luò)通信結(jié)構(gòu),每一層包含一組協(xié)議，以及相應(yīng)的語法、語義和交換規(guī)則； 每層實現(xiàn)一組特定的通信功能，邏輯上相對獨立； 每一層代表著本層和底下所有各層的通信功能，并為上層提供通信服務(wù)。,網(wǎng)絡(luò)系統(tǒng)和 網(wǎng)絡(luò)子系統(tǒng),網(wǎng)絡(luò)系統(tǒng)：是所有通信線路、網(wǎng)絡(luò)設(shè)備、主機、通信協(xié)議和應(yīng)用系統(tǒng)的集合； 網(wǎng)絡(luò)子系統(tǒng)：網(wǎng)絡(luò)系統(tǒng)中每一個層次的界面代表一個網(wǎng)絡(luò)子系統(tǒng)，網(wǎng)絡(luò)子系 統(tǒng)包含界面內(nèi)部所有各個層次； 網(wǎng)絡(luò)子系統(tǒng)對外提供的通信服務(wù)由其內(nèi)部所有的各層通信功能實現(xiàn)，因此網(wǎng) 絡(luò)系統(tǒng)的通信能力由里向外逐層增強。,路由

3、器,主機,網(wǎng)絡(luò)系統(tǒng),通信線路,L1 L2 L3,L1 L2 L3,L1 L2 L3,L1 L2 L3,L4 L5 L6 L7,L4 L5 L6 L7,網(wǎng)絡(luò)通信子系統(tǒng),通信子網(wǎng)和 資源子網(wǎng),通信子網(wǎng)：由所有通信線路、網(wǎng)絡(luò)互連設(shè)備和相應(yīng)通信協(xié)議軟件組成，承擔(dān) 不同主機之間數(shù)據(jù)傳輸?shù)娜蝿?wù)； 資源子網(wǎng)：網(wǎng)絡(luò)中所有的主機、通信協(xié)議和各種應(yīng)用系統(tǒng)。 路由器僅包含低3層協(xié)議，主機包含7層協(xié)議 。,路由器,主機,網(wǎng)絡(luò)系統(tǒng),通信線路,兩種不同的網(wǎng)絡(luò)組成結(jié)構(gòu),在廣域網(wǎng)和園區(qū)網(wǎng)中，采用路由器或第三層交換機作為主干網(wǎng)互連設(shè)備，主機與 通信子網(wǎng)（網(wǎng)絡(luò)互連設(shè)備）的接口屬于兩個不同網(wǎng)絡(luò)單元之間的接口（含3層）； 在用第二層

4、網(wǎng)絡(luò)設(shè)備互連起來的局域網(wǎng)或以太網(wǎng)中，沒有明確的通信子網(wǎng)結(jié)構(gòu)， 但存在網(wǎng)絡(luò)通信子系統(tǒng)，主機之間的互連互通僅僅通過物理層或第二層設(shè)備完成， 主機與網(wǎng)絡(luò)通信子系統(tǒng)之間的接口屬于主機內(nèi)部第三與第四之間的層間接口。,網(wǎng)絡(luò)系統(tǒng),L3 L2 L1,L7 L6 L5 L4 L3 L2 L1,L3 L2 L1,路由器,資源子網(wǎng),通信線路,主機,通信子網(wǎng),主機,網(wǎng)絡(luò)系統(tǒng),通信線路,L1 L2 L3,L1 L2 L3,L4 L5 L6 L7,網(wǎng)絡(luò)通信 子系統(tǒng),廣域網(wǎng)/園區(qū)網(wǎng)結(jié)構(gòu),局域網(wǎng)/以太網(wǎng)結(jié)構(gòu),應(yīng)用層,物理層,數(shù)據(jù)鏈,路層,網(wǎng)絡(luò)層,傳輸層,會話層,表示層,應(yīng)用層,物理層,數(shù)據(jù)鏈,路層,網(wǎng)絡(luò)層,傳輸層,會話層,表

5、示層,發(fā)送進程,接收進程,物理層,數(shù)據(jù)鏈,路層,網(wǎng)絡(luò)層,主機A,主機B,路由器,路由器,物理層,數(shù)據(jù)鏈,路層,網(wǎng)絡(luò)層,通信子網(wǎng),物理介質(zhì),物理介質(zhì),物理通信,物理通信：是通信進行的真實路徑，從發(fā)送主機的上層逐層向下傳遞經(jīng) 通信介質(zhì)和通信子網(wǎng)送達目標(biāo)主機，然后在目標(biāo)主機中逐層向上傳遞。 物理通信是由主機和網(wǎng)絡(luò)設(shè)備中的逐層通信及通信子網(wǎng)中的逐點通信組 合而成，因此物理通信具有間接通信屬性。,網(wǎng)絡(luò)通信子系統(tǒng),應(yīng)用層,物理層,數(shù)據(jù)鏈,路層,網(wǎng)絡(luò)層,傳輸層,會話層,表示層,應(yīng)用層,物理層,數(shù)據(jù)鏈,路層,網(wǎng)絡(luò)層,傳輸層,會話層,表示層,發(fā)送進程,接收進程,應(yīng)用層協(xié)議,表示層協(xié)議,會話層協(xié)議,傳輸層協(xié)議,物

6、理層,數(shù)據(jù)鏈,路層,網(wǎng)絡(luò)層,主機A,主機B,路由器,路由器,物理層,數(shù)據(jù)鏈,路層,網(wǎng)絡(luò)層,通信子網(wǎng),物理介質(zhì),物理介質(zhì),邏輯通信,網(wǎng)絡(luò)層協(xié)議2,鏈路層協(xié)議2,物理層協(xié)議2,邏輯通信：位于不同主機和網(wǎng)絡(luò)設(shè)備中同層通信實體間的對話，對話遵 循某一特定協(xié)議，且每層協(xié)議各不相同； 傳輸層及以上層不同主機通信實體間的邏輯通信是直接點對點的通信， 下3層中主機與路由器和路由器與路由器之間的通信也是直接通信，且同 層通信協(xié)議不盡相同。,網(wǎng)絡(luò)層協(xié)議1,網(wǎng)絡(luò)層協(xié)議3,鏈路層協(xié)議1,鏈路層協(xié)議3,物理層協(xié)議1,物理層協(xié)議3,同層通信和層間通信協(xié)議,PSA,UA,PSA,UA,PSC,UC,LC,PSD,UD,LD

7、,一個網(wǎng)絡(luò)單元的一個層次通常包含3的協(xié)議站，PSX 同層通信協(xié)議站；UX、 LX 層間通信協(xié)議站； 邏輯通信是通信的目的，物理通信是通信實現(xiàn)的途徑。綜合物理通信和邏 輯通信，通信方式呈“ V ”型結(jié)構(gòu)； 同層通信是兩個不同網(wǎng)絡(luò)單元同一層次間的通信，因此同層協(xié)議CPX必須是 標(biāo)準(zhǔn)協(xié)議；層間通信發(fā)生在一個網(wǎng)絡(luò)單元的內(nèi)部，對于外部是不可見的， 因此層間通信協(xié)議一般是非標(biāo)準(zhǔn)的；,D,C,B,A,同層通信協(xié)議CPD,同層通信協(xié)議CPC,同層通信協(xié)議CPB,同層通信 協(xié)議CPA,層間通信 協(xié)議CPCD,層間通信 協(xié)議CPBC,層間通信 協(xié)議CPAB,通信介質(zhì),協(xié)議站1,協(xié)議站2,上層用戶1,上層用戶2,通

8、信服務(wù),訪問,通信協(xié)議,通信功能,通信子系統(tǒng),下層通信服務(wù),通信模型,通信實體1,通信實體2,上層用戶：上層協(xié)議站，是通信的信源和信宿； 通信功能：為實現(xiàn)通信所能提供的特定操作和控制機制，如數(shù)據(jù)傳送、流量 控制、差錯控制、應(yīng)答機制、數(shù)據(jù)包的拆分與重組等； 通信服務(wù)：是通信功能的外部表現(xiàn)，為上層用戶提供通信支持； 通信介質(zhì)：本層以下所有協(xié)議層，是本層以下通信結(jié)構(gòu)的抽象表示； 通信子系統(tǒng)通過本層的通信功能和下層的通信服務(wù)，實現(xiàn)本層不同通信實體 之間的通信，并為上層協(xié)議提供通信服務(wù)。,應(yīng)用層,物理層,數(shù)據(jù)鏈,路層,網(wǎng)絡(luò)層,傳輸層,會話層,表示層,應(yīng)用層,物理層,數(shù)據(jù)鏈,路層,網(wǎng)絡(luò)層,傳輸層,會話層,

9、表示層,主機A,主機B,數(shù)據(jù)封裝,數(shù)據(jù),數(shù)據(jù),網(wǎng)絡(luò)頭,數(shù)據(jù),網(wǎng)絡(luò)頭,幀頭,幀尾,1011000110101010,數(shù)據(jù)單位,APDU,PPDU,SPDU,報文(segment),分組(packet),幀 (frame),比特流(bits),每一層的通信實體看到的是同一子系統(tǒng)中對等實體送來的包,TCP（Transmission Control Protocol）傳輸控制協(xié)議（第4層） IP（Internet Protocol） 網(wǎng)間互連協(xié)議（第3層) TCP/IP協(xié)議定義了網(wǎng)絡(luò)層、傳輸層和應(yīng)用層共3層，但應(yīng)用層覆蓋了OSI參考模 型中的會話層、表示層和應(yīng)用層。,應(yīng)用層,物理層,數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層

10、,傳輸層,會話層,表示層,OSI參考模型,TCP/IP模型,應(yīng)用層,網(wǎng)絡(luò)接口層,網(wǎng)絡(luò)層,傳輸層,7 6 5 4 3 2 1,第2層交換機、HUB、以太網(wǎng) 802.3等,2、TCP/IP協(xié)議,路由器、第3層交換機,第4層交換機,第7層交換機 應(yīng)用層防火墻,相應(yīng)網(wǎng)絡(luò)設(shè)備,訪問地址,MAC地址,IP地址,端口號,進程號,TCP協(xié)議棧不僅包括第3層和第4層的規(guī)范（如IP和TCP），也包括一些普通應(yīng)用 規(guī)范，即應(yīng)用層規(guī)范，其中某些應(yīng)用也能在網(wǎng)絡(luò)設(shè)備如路由器和交換機上實現(xiàn)。,TCP/IP協(xié)議棧,應(yīng)用層,網(wǎng)絡(luò)接口層,網(wǎng)絡(luò)層,傳輸層,（1）TCP/IP應(yīng)用層,文件傳輸 TFTP FTP NFS 電子郵件 SM

11、TP 遠程登錄 Telnet rlogin 網(wǎng)絡(luò)管理 SNMP 域名管理 DNS,（2）TCP/IP傳輸層,TCP/IP協(xié)議棧,應(yīng)用層,網(wǎng)絡(luò)接口層,網(wǎng)絡(luò)層,傳輸層,TCP UDP,主要功能： 流量控制：由滑動窗口實現(xiàn)流量控制； 可靠通信：由序列號和確認機制實現(xiàn)端 到端的可靠通信。,兩種協(xié)議： TCP ：（ Transmission Control Protocol） 面向連接的可靠傳輸協(xié)議，為用戶 應(yīng)用端之間提供一個虛擬電路。 UDP ：（ User Datagram Protocol） 無連接的非可靠傳輸協(xié)議,TCP報文格式,TCP報文格式定義了12個字段：,源端口 目端口 序列號 確認號

12、報頭長度 保留 編碼位,比特數(shù) 16 16 32 32 4 6 6,窗口 校驗和 緊急指針 選項 數(shù)據(jù),16 16 16 0-32, 源端口（Source Port)：呼叫端端口號 目端口（Destination Port)：被叫端端口號 序列號（Sequence Number）：分配給報文的序號，用于跟蹤報文通信順序，確保無丟失 確認號（Acknowledgement Number）：所期待的下一個TCP報文的序列號，并表示 對此序列前報文正確接收的確認 報頭長度（HLEN）：報文頭部的字節(jié)數(shù) 保留域（Reserved）：設(shè)置為0 編碼位（Code Bits）：控制功能（如TCP連接的建立和

13、終止） 窗口（Window）：發(fā)送者同意接收的字節(jié)數(shù) 校驗和（Checksum）：報頭和數(shù)據(jù)字段的校驗和 緊急指針（Urgent Pointer）：指示緊急數(shù)據(jù)段的末尾 選項（Option）：當(dāng)前定義TCP段的最大值 數(shù)據(jù)（Data）：上層協(xié)議數(shù)據(jù),TCP/UDP端口號,FTP,Telnet,SMTP,DNS,TFTP,SNMP,21,23,25,53,69,161,TCP UDP,應(yīng)用層,傳輸層,層間端口號, 端口號是TCP和UDP報文的地址 端口號描述了傳輸層上正在使用的上層協(xié)議 TCP和UDP用端口號把數(shù)據(jù)傳送到上層，端口號用來跟蹤同一時間內(nèi)通過網(wǎng)絡(luò)的不同會話 端口號分配遵循RFC170

14、0定義，如果會話不涉及到特殊端口號，將在特定取值范圍內(nèi)隨機 分配一 個端口號 TCP和UDP保留了一些端口，應(yīng)用程序不能隨便使用 端口號指定范圍： * 低于255的端口號用于公共應(yīng)用 * 2551023的端口號被指定給各個公司 * 高于1023的端口號未做規(guī)定,TCP/UDP通信和端口號,主機A,主機B,Telnet B,目標(biāo)端口號 =23，將報文 發(fā)送到Telnet 應(yīng)用程序中,源端口 目的端口,1028 23, TCP/UDP中對等通信實體之間的通信相互用端口號標(biāo)識； TCP報文目的端口號必須根據(jù)Telnet 協(xié)議的端口號確定； 源端口號由源主機動態(tài)地分配起始源端口號，通常是一 些高于10

15、23的端口號。,TCP連接的建立,主機A,主機B,Telnet B,發(fā)送SYN報文 （SEQ=X）,接收SYN報文 （SEQ=X）,發(fā)送SYN報文 （SEQ=Y，ACK=X+1）,接收SYN報文 （SEQ=Y，ACK=X+1）,發(fā)送確認報文 （ACK=Y+1）,接收 確認報文 （ACK=Y+1）, TCP連接的建立實際上是一同步過程（又稱三次握手） 初始序列號X、Y 的確定，不同的系統(tǒng)可能采用不同算法 TCP是一種點對點的平衡式通信方法，任何一方發(fā)起建立連接和終止連接,SEQ：序列號 ACK：確認號,TCP連接的拆除,主機A,主機B,Telnet B,發(fā)送FIN報文 （SEQ=X）,接收FIN

16、報文（SEQ=X）,通知上層應(yīng)用程序，等待應(yīng)用程序應(yīng)答,接收確認報文 （ACK=X+1）,發(fā)送確認報文 （ACK=Y+1）,接收 確認報文 （ACK=Y+1）, TCP連接的拆除與建立過程略有不同，在于主機B接收到FIN報文后需通知 上層應(yīng)用程序，上層應(yīng)用程序要花費一定時間才能給出響應(yīng)（如等待人的 響應(yīng)），所以必須先發(fā)送確認報文以防對方等待超時后重發(fā)FIN報文,發(fā)送確認報文（ACK=X+1）,發(fā)送FIN報文（SEQ=Y，ACK=X+1）,接收FIN報文 （SEQ=Y，ACK=X+1）,UDP報文格式,UDP（User Datagram Protocol)報文格式定義了5個字段：,源端口 目端口

17、 報頭長度 校驗和 數(shù)據(jù),比特數(shù) 16 16 16 16, 源端口（Source Port)：呼叫端端口號 目端口（Destination Port)：被叫端端口號 報頭長度（HLEN）：報文頭部的字節(jié)數(shù) 校驗和（Checksum）：報頭和數(shù)據(jù)字段的校驗和 數(shù)據(jù)（Data）：上層協(xié)議數(shù)據(jù) UDP傳輸不提供ACK反向確認機制、流量和報文序列號控制，因此 UDP報文可能會丟失、重復(fù)或無序到達，通信的可靠性問題將由應(yīng) 用層協(xié)議提供保障。但UDP報文格式和控制機制簡單，因此通信開 銷比較小，TFTP、SNMP、NFS和DNS應(yīng)用層協(xié)議等都是用UDP傳 輸?shù)摹?（3）TCP/IP網(wǎng)絡(luò)層,TCP/IP協(xié)議

18、棧,應(yīng)用層,網(wǎng)絡(luò)接口層,網(wǎng)絡(luò)層,傳輸層,IP ICMP ARP RARP, IP：對數(shù)據(jù)分組進行無連接的最佳 傳送路由選擇（即提供全網(wǎng)范圍的 尋址功能）； ICMP（Internet Control Message Protocol)： 提供控制和傳遞消息的 功能（但通信時需用IP封裝）； ARP（Address Resolution Protocol)： 為已知的IP地址確定網(wǎng)絡(luò)接口層的 MAC地址； RARP（Reverse Address Resolution Protocol) ：為已知的網(wǎng)絡(luò)接口層MAC 地址確定對應(yīng)的IP地址。,IP分組格式,IP分組格式定義了14個字段：,版本號

19、分組長度 業(yè)務(wù)類型 總長度 標(biāo)識 標(biāo)記 片偏移 生存時間,比特數(shù) 4 4 8 16 16 3 8 6,協(xié)議 校驗和 源IP地址 目IP地址 IP選項 數(shù)據(jù),8 16 32 32 var, 版本號 ：VERS 分組長度（HLEN）：報文頭部的字數(shù)（字長=32bits） 業(yè)務(wù)類型（Type of Service）：分組的處理方式 總長度（Total Length）：分組頭部和數(shù)據(jù)的總長度（字節(jié)數(shù)） 標(biāo)識（Identification）、標(biāo)記（Flags）、片偏移（Frag Offset）：對分組進行分片， 以便允許網(wǎng)上不同MTU時能進行傳送 生存時間（TTL）：規(guī)定分組在網(wǎng)上傳送的最長時間（秒），

20、防止分組無休止地要 求網(wǎng)絡(luò)搜尋不存在的目的地址； 協(xié)議（Protocol）：發(fā)送分組的上層協(xié)議號（TCP=6，UDP=17） 校驗和（Header Checksum）：分組頭校驗和 源和目IP地址（Source and Destination IP Address）：標(biāo)識網(wǎng)絡(luò)中端設(shè)備的IP地址 IP選項（IP Options）：網(wǎng)絡(luò)測試、調(diào)試、保密及其他 數(shù)據(jù)（Data）：上層協(xié)議數(shù)據(jù),網(wǎng)際控制協(xié)議ICMP,（1）ICMP（Internet Protocol：Error and Control Messages） 發(fā)送差錯和控制消息，提供了一種差錯報告機制，用于網(wǎng)絡(luò)故障診斷 （2）ICMP定義

21、了以下主要的消息類型 目的端無法到達（Destination unreachable） 數(shù)據(jù)分組超時（Time exceeded） 數(shù)據(jù)分組參數(shù)錯（Parameter problem） 源抑制（Source quench） 重定向（Redirect） 回聲請求（Echo） 回聲應(yīng)答（Echo reply） 時間戳請求（Timestamp） 時間戳應(yīng)答（Timestamp reply） 信息請求（Information request） 信息應(yīng)答（Information reply） 地址請求（Address request） 地址應(yīng)答（Address reply） （3）通常ICMP包用IP分

22、組封裝。,ICMP應(yīng)用實例,B可到達嗎？,可以，我在這里。,Ping B,ICMP 回聲請求,ICMP 回聲應(yīng)答,B可到達嗎？,我不知道B在哪里。,Ping B,ICMP 回聲請求,目的端無法到達,一般而言，ping 目的端不可達可能有3個原因： （1）線路或網(wǎng)絡(luò)設(shè)備故障，或目的主機不存在 （2）網(wǎng)絡(luò)擁塞 （3）ICMP分組在傳輸過程中超時（TTL減為0）,主機A,主機A,主機B,主機B,地址解析協(xié)議ARP,1、源主機A要向目的主機B發(fā)送數(shù)據(jù)，為什么主機A除知道目的主機B的IP地 址外，源主機A還必須要知道目的主機B的MAC地址？ IP地址具有全網(wǎng)范圍內(nèi)的尋址能力，主機A和B可能分別處在不同網(wǎng)

23、絡(luò)， 主機A要訪問主機B首先要知道主機B的IP地址，不然找不到主機B所在 的網(wǎng)絡(luò)； 在現(xiàn)行尋址機制中，主機的以太網(wǎng)網(wǎng)卡只能識別MAC地址，而不能識別 IP地址，若數(shù)據(jù)幀中不指明主機B的MAC 地址，主機B的網(wǎng)卡不能識別 該幀是發(fā)給自己的，因此主機A僅知道主機B的IP地址還不夠，還必須知 道主機B的MAC地址，才能完成對主機B的訪問；網(wǎng)絡(luò)之間是用IP地址尋 址，網(wǎng)絡(luò)之內(nèi)（同一物理網(wǎng)段或稱IP子網(wǎng)）是用MAC地址尋址； 且盡管MAC地址和IP地址一樣都是在全網(wǎng)范圍內(nèi)唯一定義的，但MAC的 尋址能力僅局限在一個物理網(wǎng)段（一個IP子網(wǎng)）中。,Internet,IP尋址范圍,MAC尋址范圍,物理網(wǎng)段,網(wǎng)

24、絡(luò)互聯(lián),2、 主機A如何通過主機B的IP地址解析得到主機B的MAC地址？ ARP（Address Resolution Protocol）主要任務(wù)是根據(jù)IP地址解析對應(yīng)的 MAC地址。 （1）源主機A與目的主機B位于同一物理網(wǎng)段,主機A,主機B,主機A MAC 主機B MAC,廣播地址 主機B IP 主機B MAC？,ARP request,ARP reply, 當(dāng)主機A不知道主機B的MAC地址時，發(fā)送ARP request 廣播包； 主機B 收到 ARP request 廣播包后，發(fā)現(xiàn)目的IP地址是自己，于是將 自己的MAC地址通過ARP reply 包送回主機A，同時主機B將廣播包 中主機

25、A的IP地址和MAC地址存入本地的ARP cache中，以備后用； 網(wǎng)上其他主機不作響應(yīng)； 主機A收到ARP reply包后將包中主機B的IP地址和MAC地址存入本 地ARP cache中，并開始向主機B發(fā)送數(shù)據(jù)。,（2）源主機A與目的主機B位于不同物理網(wǎng)段,主機A,主機B,主機A MAC 路由器 MAC,廣播地址 主機B IP 主機B MAC？,ARP request,ARP reply, 當(dāng)主機A不知道主機B的MAC地址時，發(fā)送ARP request 廣播包 （第二 層廣播幀）； 路由器能收到此廣播包后，路由器能夠根據(jù)主機A和B的IP地址 可以知道主機A和主機B不在同一IP子網(wǎng)（或同一廣播

26、域），且 主機B不可能收到ARP request 廣播包（廣播包不跨路由器）， 因此路由器則以ARP代理身份將自己的MAC地址發(fā)送給主機A； 主機A收到來自路由器的ARP reply包后，將包中主機B的IP地址和 路由器的MAC地址存入本地ARP cache中，以后主機A發(fā)往主機B 的數(shù)據(jù)幀用的是主機B的IP地址和路由器的MAC地址，數(shù)據(jù)幀首 先送往路由器，然后由路由器轉(zhuǎn)發(fā)。,路由器,3、 當(dāng)主機A不知道主機B的MAC地址時是通過發(fā)送ARP request廣播 包獲取主機B的MAC地址，然后再向主機B發(fā)送數(shù)據(jù)幀，為什么 不可直接用廣播的方式將數(shù)據(jù)幀發(fā)送給主機B？ 在網(wǎng)中每次都以廣播方式傳送數(shù)據(jù)

27、幀是低效的，因網(wǎng)中每一臺 主機都要花費一定的代價去處理廣播包，所以不直接用廣播方式 發(fā)送數(shù)據(jù)幀。 為提高地址解析的效率，每一臺主機都必須在本地建立一張ARP cache表，記錄本地子網(wǎng)中所有主機包括路由器的IP地址和MAC 地址的對應(yīng)關(guān)系。 4、主機本地ARP cache表的建立和維護： 通過發(fā)送和接收ARP request包獲取對方的IP和MAC地址； 接收網(wǎng)上任一ARP request 廣播包，取得發(fā)送主機的IP和MAC地址； 為ARP cache中每一表項設(shè)定生存時間，以防某臺主機的IP地址 或MAC地址發(fā)生變更（動態(tài)更新）。 5、ARP 解析過程 主機A向主機B發(fā)送數(shù)據(jù)前，根據(jù)主機B的

28、IP地址首先查找本地的 ARP cache表，若查到則向主機B發(fā)送數(shù)據(jù)； 若主機A在本地沒查到主機B的MAC地址，則發(fā)ARP request廣播 包，從ARP reply 包中獲取主機B的IP和MAC地址并存入本地ARP cache表中，然后才向主機B發(fā)送數(shù)據(jù)。,A,B,Router 1,Router 2,Router 3,目的主機B的IP地址,Router 1 MAC地址,數(shù)據(jù)包,Router 2 MAC地址,數(shù)據(jù)包,目的主機B的IP地址,Router 3 MAC地址,數(shù)據(jù)包,目的主機B的IP地址,目的主機B MAC地址,數(shù)據(jù)包,目的主機B的IP地址,ARP地址解析和數(shù)據(jù)包在網(wǎng)間的傳遞, 跨

29、路由器后主機A不可能知道主機B的MAC地址； 數(shù)據(jù)包傳送過程中，不僅僅是主機A，所經(jīng)過的路由器都要進行地址解析； 數(shù)據(jù)包傳送過程中源、目IP地址始終不變，而源、目MAC地址逐段變化。,反向地址解析協(xié)議RARP,（1）主要功能： RARP（Reverse Address Resolution Protocol）根據(jù)給定主機 的MAC地址獲取該主機的IP地址； （2）適用范圍： RARP一般僅適用于無盤工作站在啟動時獲取自身IP地址。 通常主機將自己的IP地址存放在硬盤中，無盤工作站因為沒有 盤無法記憶自己的IP地址。所有無盤工作站的IP地址由RARP 服務(wù)器集中保存，無盤工作站啟動時通過發(fā)送RA

30、RP請求，從 RARP服務(wù)器獲得自己的IP地址； （3）限制條件： RARP的應(yīng)用僅局限在一個物理網(wǎng)段內(nèi)（不能跨越路由器等第 三層設(shè)備），因無盤工作站和RARP服務(wù)器之間的通信僅依賴 于雙方的MAC地址，故無盤工作站和RARP服務(wù)器必須位于同 一子網(wǎng)內(nèi)。,（4）反向解析過程：,無盤工 作站A,A的MAC地址 A的IP地址,廣播地址 A的MAC地址 A的IP？,RARP request,ARP reply,無盤工 作站B,無盤工 作站C,RARP 服務(wù)器,我的IP地址是什么？,我聽到廣播，IP地址是 ,（4）TCP/IP協(xié)議棧,物理層,數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層,傳輸層,會話層,表

31、示層,應(yīng)用層,以太網(wǎng),令牌環(huán),FDDI,IP,ICMP,ARP RARP,ARP RARP,TCP UDP,SMTP,FTP,TFTP,Telnet,SNMP,DNS,other,WLAN,（5）層間傳送機制,應(yīng)用層,t f s t,e t m f,l p t t,n p p,e,t,23,21,25,69,UDP,TCP,6,17,IP,傳輸層,網(wǎng)絡(luò)層,鏈路層,物理層,MAC地址,TYPE或DSAP,協(xié)議號,端口號, 物理層通過MAC地址向鏈路層傳送數(shù)據(jù)幀； 鏈路層使用TYPE或DASP（Destination Service Access Point）識別IP協(xié)議 網(wǎng)絡(luò)層根據(jù)協(xié)議號識別TC

32、P或UDP 傳輸層經(jīng)端口號訪問各種應(yīng)用服務(wù),網(wǎng)絡(luò)中的兩種尋址方法 地址是網(wǎng)絡(luò)設(shè)備和主機的標(biāo)識，網(wǎng)絡(luò)中存在兩種尋址方法：MAC地址和IP地址，兩種尋址方法既有聯(lián)系又有區(qū)別。 （1）MAC地址特點： 是設(shè)備的物理地址，位于OSI參考模型的第2層，全網(wǎng)唯 一標(biāo)識，無級地址結(jié)構(gòu)（一維地址空間），固化在硬件 中，尋址能力僅限在一個物理子網(wǎng)中。 （2）IP地址特點： 是設(shè)備的邏輯地址，位于OSI參考模型的第3層，全網(wǎng)唯 一標(biāo)識，分級地址結(jié)構(gòu)（多維地址空間），由軟件設(shè)定 ，具有很大的靈活性，可在全網(wǎng)范圍內(nèi)尋址。,3、IP地址結(jié)構(gòu)、分類和規(guī)劃,IP地址的組成 IP地址長度： 32bits（4個字節(jié)） IP地址

33、的組成（網(wǎng)絡(luò)地址，主機地址） 網(wǎng)絡(luò)地址（Network ID） 標(biāo)識主機所在的網(wǎng)絡(luò) 主機地址（Host ID） 標(biāo)識在該網(wǎng)絡(luò)上的主機,IP地址的格式,網(wǎng)絡(luò)地址 / 主機地址,32Bits,8Bits,8Bits,8Bits,8Bits,202 . 112 . 0 . 36,IP地址的表示 每個字節(jié)以十進制數(shù)表示 4個十進制數(shù)之間用小數(shù)點區(qū)分,11001010 0111000 00000000 00100110,國際網(wǎng)絡(luò)信息中心組織InterNIC可以分配的IP地址為A、B、C 3類 A類地址適用于大型網(wǎng)絡(luò)，網(wǎng)絡(luò)中主機數(shù)可達224臺； B類地址適用于中型網(wǎng)絡(luò)，網(wǎng)絡(luò)中主機數(shù)可達216臺； C類地址

34、適用于小型網(wǎng)絡(luò)，網(wǎng)絡(luò)中主機數(shù)可達28臺；,A類地址,E類地址,D類地址,C類地址,0,7,8,31,15,16,23,24,1,1,0,1,1,1,0,1,1,組播地址,保留,0,網(wǎng)絡(luò)地址,主機地址,B類地址,1,網(wǎng)絡(luò)地址,主機地址,0,1,網(wǎng)絡(luò)地址,主機地址,1,0,IP地址的分類,共分5類： A、B、C、D、E,特殊IP地址,網(wǎng)絡(luò)地址,00000000,主機地址,表示網(wǎng)絡(luò)地址，用于標(biāo)識一個網(wǎng)絡(luò)，一般不分配給主機。,11111111,直接廣播地址(direct broadcast) 不可作為源主機地址， 直接廣播地址=網(wǎng)絡(luò)號+主機地址部分為全“1”， 如：55 。 一

35、臺主機可以用直接廣播地址向任何指定的網(wǎng)絡(luò)直接廣播它的分 組報文，即使發(fā)送和接站點不在同一個子網(wǎng)內(nèi)，也可以用廣播地 址向某個子網(wǎng)上所有的主機廣播信息。 每臺主機和路由器等設(shè)備都會接收和處理目的地址為本網(wǎng)廣播地 址的分組報文。,網(wǎng)絡(luò)地址,（1）,（2）,特殊IP地址,00000000 00000000 00000000 00000000,全0地址表示本主機，不可作為有效目的地址使用。,（3）,特殊IP地址,01111111 XXXXXXXX XXXXXXXX XXXXXXXX,回送地址(loopback address)（A類地址） 任何一個以數(shù)字127開頭的IP地址如： 127.any.any.

36、any 任何程序用回送地址作為目的地址時，計算機上的協(xié)議 軟件不會把該數(shù)據(jù)報向網(wǎng)絡(luò)上發(fā)送，而是把數(shù)據(jù)直接返回給本主機。 不可作為有效地址出現(xiàn)在網(wǎng)絡(luò)上。 問題:當(dāng)網(wǎng)絡(luò)地址部分=全1時，該地址是否有效？,（6）,主機地址,11111111 11111111 11111111,D類組播地址,11100000 00000000 00000000 00000000, 與A、B、C類地址不同，組播地址格式中無網(wǎng)絡(luò)地址和主機地址之分； 組播地址范圍為: 55； 組播IP地址唯一地標(biāo)志一個邏輯組，一個組播地址代表一組特定的主 機，它只能作為IP

37、報文的目的地址，表示該報文的一組接收者，而不 能把它分配給某臺具體的主機； 組播地址和廣播地址的區(qū)別在于，廣播地址是按主機的物理位置來劃 分各個組(屬于同一個子網(wǎng))，而組播地址是指一個邏輯組，參與該組 的機器可能遍布整個Internet網(wǎng)，而與物理位置無關(guān)； 每個要求接收組播信息的主機使用IGMP協(xié)議主動登記到希望加入的組 中，一個主機可同時加入幾個組播組； 網(wǎng)絡(luò)中的路由器根據(jù)參與者的主機的位置，為該組播的通信組形成一 棵發(fā)送樹； 組播地址主要用于電視會議、電視廣播、視頻點播。,11101111 11111111 11111111 11111111,,239.255.255.

38、255,私有IP地址,在A、B、C 3類地址中各有一段地址作為保留地址不在 全網(wǎng)分配，而作為私有地址。在一個網(wǎng)絡(luò)內(nèi)部可隨意使用 私有地址。 私有地址范圍： 1個A類地址： 55 16個B類地址： 55 256個C類地址： 55 這些地址只可在一個網(wǎng)絡(luò)內(nèi)部使用，不可進入外網(wǎng)，如 互聯(lián)網(wǎng)。私有地址的合理使用可一定程度上緩解IP地址 短缺的矛盾； 使用私有IP地址的主機要訪問互聯(lián)網(wǎng)需經(jīng)過代理服務(wù)器 ，或經(jīng)過地址轉(zhuǎn)換（NAT）將私有地址映到公有IP地址 上。,子網(wǎng)劃

39、分,（1）劃分子網(wǎng)的原因,網(wǎng)絡(luò)1 ,網(wǎng)絡(luò)2 ,網(wǎng)絡(luò)3 , 一個路由器端口的連接（一個物理網(wǎng)段）至少組成一個網(wǎng)絡(luò)； 按原來的地址結(jié)構(gòu)（二維結(jié)構(gòu)），一個網(wǎng)絡(luò)至少需要一個C類地址， 因為一個網(wǎng)絡(luò)需要有一個唯一的網(wǎng)絡(luò)地址； IP地址的緊缺和地址分配中的浪費形成一對矛盾。,,,,,,,,,,,路由器,子網(wǎng)劃分,（2）三維地

40、址結(jié)構(gòu), 原有地址結(jié)構(gòu)是二維的（網(wǎng)絡(luò)地址，主機地址），增加地址空間的維數(shù) 可提高地址分配中的靈活性和可用性； 三維結(jié)構(gòu)：（網(wǎng)絡(luò)地址，子網(wǎng)地址，主機地址） 在一個C類地址中僅主機地址可由網(wǎng)管人員自主分配，向主機地址段借位 組成子網(wǎng)地址，以形成三維地址結(jié)構(gòu)；,xx xxxxxx,網(wǎng)絡(luò)地址,C類地址,子網(wǎng)地址 主機地址,原主機地址段,子網(wǎng)劃分,（3）子網(wǎng)地址位數(shù)的確定 借1位： 0 0號子網(wǎng) 1 1號子網(wǎng) 子網(wǎng)地址= 0 ：表示本子網(wǎng)主機，不可作為有效目的地址使用， 子網(wǎng)地址= 1 ：子網(wǎng)地址全1，不可用， 因此至少要借2位。 借7位： 主機地址= 0 ：子網(wǎng)地址， 不可作為地址分配， 主機地址=

41、1 ：廣播地址，不可分配， 因此最多只能借6位。,x xxxxxxx,網(wǎng)絡(luò)地址,C類地址,子網(wǎng)地址 主機地址,xxxxxxx x,網(wǎng)絡(luò)地址,C類地址,子網(wǎng)地址 主機地址,子網(wǎng)掩碼, 子網(wǎng)掩碼的作用：告知設(shè)備地址的哪一部分是包含子網(wǎng)的網(wǎng)絡(luò)地址段， 地址哪一部分是主機地址段； 子網(wǎng)掩碼使用與IP編址相同格式：子網(wǎng)掩碼的網(wǎng)絡(luò)地址部分和子網(wǎng)地址部 分全為1，它的主機部分全為0 一個缺省C類IP地址的掩碼為：,網(wǎng)絡(luò)地址,C類IP地址,主機地址,202,112,46,65,掩碼,255,255,255,0,網(wǎng)絡(luò)地址,C類IP地址,主機地址,11001010,01111000,00000011,011 00

42、011,掩碼,11111111,00000,一個主機地址為9，子網(wǎng)地址 = 011的子網(wǎng)掩碼是：,202,120,3,99,255,255,255,224,11111111,11111111,111,子網(wǎng)掩碼,子網(wǎng)地址,包含子網(wǎng)地址的網(wǎng)絡(luò)號 = IP地址 掩碼,網(wǎng)絡(luò)地址,網(wǎng)絡(luò)號,主機地址,11001010,01111000,00000011,011 00000,子網(wǎng)地址,202,120,3,96,一個地址 + 掩碼的表示（9，24），也可寫成更簡潔 的形式： 9/27，其中27表示掩碼中1的個數(shù)。,子網(wǎng)

43、劃分, 劃分原則 一個C類地址子網(wǎng)劃分可借位數(shù)在2-6位之間。 每種子網(wǎng)劃分方案中有2個子網(wǎng)地址不可分配（子網(wǎng)地址=全0，子網(wǎng)地址=全1） 每個子網(wǎng)中至少有2個地址不可分配，（主機地址 = 全0，主機地址 = 全1） 借的位數(shù)越多，子網(wǎng)中主機數(shù)越少，而且劃分子網(wǎng)后也會浪費一些IP地址，因 此子網(wǎng)劃分既要考慮對子網(wǎng)數(shù)的實際需求，同時又要顧及地址空間的有效利用。 例：3個子網(wǎng)，需借3位，共有23-2 = 6個有效子網(wǎng) 每個子網(wǎng)中最多可有25-2 = 30臺主機地址,xxx xxxxx,網(wǎng)絡(luò)地址,C類地址,子網(wǎng)地址 主機地址,000 001 010 011 100 101 110 111,6個有效子

44、網(wǎng)地址,子網(wǎng)地址1,子網(wǎng)地址2,子網(wǎng)地址3,11111111 11111111 11111111 111 00000,子網(wǎng)掩碼,24 或用27個1表示,子網(wǎng)劃分,采用子網(wǎng)地址結(jié)構(gòu)后，3個物理網(wǎng)段可以在同一個C類地址中進行IP地址分配， 大大地提高了地址的利用率。,子網(wǎng)地址1=001 2/27,3,4,5,3,子網(wǎng)地址2=010 4/27,5,6,7,7

45、,子網(wǎng)地址3=011 6/27,8,9,路由器,4、路由選擇,（1）網(wǎng)絡(luò)中一個數(shù)據(jù)分組從一個地方傳送到網(wǎng)絡(luò)中的另一個 地方該需選擇一條傳送路徑，路由選擇工作在網(wǎng)絡(luò)中是 由網(wǎng)絡(luò)層承擔(dān)； （2）路由器是網(wǎng)絡(luò)層的一個智能設(shè)備，承擔(dān)了路由選擇的任 務(wù)，選擇路由的依據(jù)是一張路由表，路由表指明了要到 達某個地址該走哪一條路徑； （3）在路由表中，并非為每一個具體的目標(biāo)IP地址指明路徑， 而是為目標(biāo)IP地址所在的網(wǎng)絡(luò)指明路徑，這樣路由表的 大小才落在可操作的范圍內(nèi)，因此查找路由表的依據(jù)是 目標(biāo)主機的網(wǎng)絡(luò)地址； （4）路由器對每一個接收到的分組

46、，取出它的目標(biāo)IP地址， 然后根據(jù)目標(biāo)IP地址中的網(wǎng)絡(luò)地址查找路由表，確定下 一步的傳輸路徑，并從相應(yīng)的路由器端口將分組送出。 傳送路徑是由所經(jīng)過的路由器一步一步確定的。,路由選擇實例, 網(wǎng)絡(luò)3中主機A要訪問網(wǎng)絡(luò)1中的主機B，當(dāng)分組到達路由器后，路由器根據(jù)分 組的目標(biāo)地址3依次查找路由表項，在與路由表中的第一項進行比 對時，首先用表項中的子網(wǎng)掩碼“27”，即27個全1與目標(biāo)地址進行“與”運算， 計算出網(wǎng)絡(luò)地址為2，恰與表中第一項的目標(biāo)網(wǎng)絡(luò)地址匹配，表項 指明應(yīng)從FE0路由器端口送出分組 ，路由器然后用主機B的MAC封裝，并送出。 查路由表時，路由器是

47、按“最長匹配”原則確定最終路由。,子網(wǎng)地址1=001 2/27,3,4,5,3,子網(wǎng)地址2=010 4/27,5,6,7,7,子網(wǎng)地址3=011 6/27,8,9,路由器,網(wǎng)絡(luò)3,網(wǎng)絡(luò)2,網(wǎng)絡(luò)1,主機A,主機B,FE0,FE1,FE2,2/27 FE0 4/27 FE1

48、 6/27 FE2,目標(biāo)網(wǎng)號 出口,路由表,靜態(tài)路由和動態(tài)路由,生成路由表的方法有2種： 靜態(tài)路由(Static Route) 人工在路由器上配置路由表 優(yōu)點：路由器不必為路由表項的生成花費大量時間，有 時可以抑制路由表的增長； 缺點：人工配置開銷大，網(wǎng)絡(luò)拓撲結(jié)構(gòu)變更時需重新配 置路由表，一般只在小型網(wǎng)絡(luò)或部分鏈路上使用。 動態(tài)路由(Dynamic Route) 由動態(tài)路由協(xié)議自動生成路由表 優(yōu)點： 網(wǎng)絡(luò)拓撲發(fā)生變化時，動態(tài)路由協(xié)議自動更新 路由表； 缺點：路由器路由計算開銷大；,靜態(tài)和缺省路由的應(yīng)用,缺省路由（Default Route） 缺省路由是靜態(tài)路由的一個特例，

49、也需要人工配置； 互聯(lián)網(wǎng)上有太多的網(wǎng)絡(luò)和子網(wǎng)，受路由表大小的限制，路由器不可能也沒有必 要為互聯(lián)網(wǎng)上所有網(wǎng)絡(luò)和子網(wǎng)指明路徑； 凡是在路由表中無法查到的目標(biāo)網(wǎng)絡(luò)，在路由表中明確指定一個出口，這種路 由方法稱之為缺省路由。,校園網(wǎng),校園網(wǎng)邊 界路由器,省網(wǎng)中心 路由器,缺省路由,靜態(tài)路由, 只有一個路由出口的網(wǎng)絡(luò)稱之為存根（stub）網(wǎng)絡(luò)，靜態(tài)路由/缺省路由組合配 置方法對存根網(wǎng)絡(luò)邊界路由設(shè)定特別有效： 校園網(wǎng)邊界路由器不需要知道外界存在哪些網(wǎng)絡(luò)，凡目標(biāo)地址非校園內(nèi)的均往 省網(wǎng)中心走；對省網(wǎng)中心路由器而言，凡目標(biāo)地址是某校的，一概送往該校路 由器，校園網(wǎng)中的各種網(wǎng)絡(luò)和子網(wǎng)的信息不會傳到省網(wǎng)中心路由

50、器中，則省網(wǎng) 中心路由器的負擔(dān)就會減輕。,動態(tài)路由協(xié)議,（1）主要的動態(tài)路由選擇協(xié)議 RIP （Routing Information Protocol）：適用于小型網(wǎng)絡(luò)內(nèi)，如校園網(wǎng)； OSPF（Open Shortest Path First Protocol）：常用于中、大型網(wǎng)絡(luò)內(nèi)，如廣域 網(wǎng)、城域網(wǎng)和大型校園網(wǎng)； BGP4（Border Gateway Protocol v4）：用于大型網(wǎng)絡(luò)之間的互聯(lián)，如 CERENT和ChinaNet 之間。 （2）動態(tài)路由選擇協(xié)議分類 按路由選擇算法分，大致可分成3類： 距離矢量路由選擇（Distance Vector）： 可確定到達任一網(wǎng)絡(luò)的方向（

51、矢量）和距離（跳數(shù)），如：RIP； 鏈路狀態(tài)路由選擇（Link State）： 重建整個網(wǎng)絡(luò)精確拓撲結(jié)構(gòu)，有較快的路由更新收斂度，如：OSPF； 混合路由選擇（Hybrid Routing）： 是距離矢量和鏈路狀態(tài)兩種算法的結(jié)合，如：IS-IS，Cisco Enhanced IGRP。,（1）距離矢量路由選擇算法,定期（30秒）在相鄰路由器之間傳送路由表的拷貝，計算可 達網(wǎng)絡(luò)的距離； 路由器之間更新和交流網(wǎng)絡(luò)拓撲結(jié)構(gòu)的改變，但路由器不掌 握全網(wǎng)絡(luò)的確切拓撲結(jié)構(gòu)。 一個網(wǎng)絡(luò)的初始狀態(tài)如下圖所示：,網(wǎng)絡(luò)W,網(wǎng)絡(luò)X,網(wǎng)絡(luò)Y,網(wǎng)絡(luò)Z,路由器A,路由器B,路由器C,路由表,網(wǎng)絡(luò) 端口 距離,路由表,網(wǎng)絡(luò)

52、 端口 距離,路由表,網(wǎng)絡(luò) 端口 距離,A1,A2,B1,B2,C1,C2,W,A1,0,X,A2,0,X,B1,0,Y,B2,0,Y,C1,0,Z,C2,0,距離矢量路由選擇算法,路由收斂后的網(wǎng)絡(luò)狀態(tài)如下圖所示：,網(wǎng)絡(luò)W,網(wǎng)絡(luò)X,網(wǎng)絡(luò)Y,網(wǎng)絡(luò)Z,路由器A,路由器B,路由器C,路由表,網(wǎng)絡(luò) 端口 距離,路由表,網(wǎng)絡(luò) 端口 距離,路由表,網(wǎng)絡(luò) 端口 距離,A1,A2,B1,B2,C1,C2,W,A1,0,X,A2,0,X,B1,0,Y,B2,0,Y,C1,0,Z,C2,0,Y,A2,1,B1,1,W,X,C1,1,W,C1,2,Z,B2,1,Z,A2,2,距離矢量路由選擇算法中的路由循環(huán),網(wǎng)絡(luò)X

53、,路由器A,路由器B,路由器E,路由表,網(wǎng)絡(luò) 端口 距離,A1,A2,D1,D2,C1,C2,X,D2,2,路由表,網(wǎng)絡(luò) 端口 距離,X,B1,2,路由器C,B1,B2,路由表,網(wǎng)絡(luò) 端口 距離,X,C2,3,A3,E1,E1,初始狀態(tài),路由器D,距離矢量路由選擇算法中的路由循環(huán),網(wǎng)絡(luò)X,路由器A,路由器B,路由器E,路由表,網(wǎng)絡(luò) 端口 距離,A1,A2,D1,D2,C1,C2,X,D2,2,路由表,網(wǎng)絡(luò) 端口 距離,X,B1,2,路由器C,B1,B2,路由表,網(wǎng)絡(luò) 端口 距離,X,C2,3,A3,E1,E1,X,A3,1,E發(fā)現(xiàn)網(wǎng)絡(luò)X故障，E路由更新,路由器D,距離矢量路由選擇算法中的路由循環(huán),網(wǎng)絡(luò)X,路由器A,路由器B,路由器E,路由表,網(wǎng)絡(luò) 端口 距離,A1,A2,D1,D2,C1,C2,X,D2,2,路由表,網(wǎng)絡(luò) 端口 距離,X,B1,2,路由器C,B1,B2,路由表