交換技術(shù)和路由協(xié)議簡介

1、用戶至上用戶至上 用心服務(wù)用心服務(wù)交換技術(shù)和路由協(xié)議簡介交換技術(shù)和路由協(xié)議簡介2007.7.15王志超用戶至上用戶至上 用心服務(wù)用心服務(wù)內(nèi)容內(nèi)容l第一章 IP地址簡介l第二章 以太網(wǎng)技術(shù)l第三章 VLAN技術(shù)原理與應(yīng)用l第四章 路由協(xié)議原理及OSPF協(xié)議簡介用戶至上用戶至上 用心服務(wù)用心服務(wù)第一章第一章 IP地址簡介地址簡介 網(wǎng)際協(xié)議(IP)的規(guī)范是在1982年由RFC791建立的。這些規(guī)范的部分內(nèi)容規(guī)定了IP地址的結(jié)構(gòu)。這個結(jié)構(gòu)為每個主機和路由器接口提供了32位2進制邏輯地址。其中包括網(wǎng)絡(luò)部分與主機部分。 為方便書寫及記憶，一個IP地址通常采用0255之內(nèi)的4個十進制數(shù)表示，數(shù)之間用句點分開

2、。這些十進制數(shù)中的每一個都代表32位地址的其中8位，即所謂的八位位組，稱為點分表示法。 現(xiàn)在的IP地址都是用點分十進制來表示的。用戶至上用戶至上 用心服務(wù)用心服務(wù)IP地址的進制轉(zhuǎn)化地址的進制轉(zhuǎn)化lIP地址：地址：1 字節(jié)（8位） 字節(jié)（8位） 字節(jié)（8位） 字節(jié)（8位）2726252423222120 2726252423222120 2726252423222120 2726252423222120 1 1 0 0 0 0 0 0 1 0 1 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 1 1 等于 192 168 1 11用戶至上用戶至

3、上 用心服務(wù)用心服務(wù)IP地址介紹地址介紹lIP地址唯一標(biāo)示一臺網(wǎng)絡(luò)設(shè)備l私有IP地址55 5555 144用戶至上用戶至上 用心服務(wù)用心服務(wù)IP地址分類地址分類01 01 1 01 1 1 01 1 1 1 0Network(7bit)Network(14bit)Network(21bit)組 播 地 址保 留Host(24bit)Host(16bit)Host(8bit)A類 地 址B類 地 址C類 地 址D類

4、地 址E類 地 址55 55 55 5555用戶至上用戶至上 用心服務(wù)用心服務(wù)特殊特殊IP地址地址網(wǎng)絡(luò)部分主機部分地址類型用 途127any全“0”全“1”Any全“0”Any全“1”網(wǎng)絡(luò)地址代表一個網(wǎng)段廣播地址特定網(wǎng)段的所有節(jié)點環(huán)回地址環(huán)回測試廣播地址本網(wǎng)段所有節(jié)點所有網(wǎng)絡(luò)路由器用于指定默認(rèn)路由用戶至上用戶至上 用心服務(wù)用心服務(wù)子網(wǎng)掩碼介紹子網(wǎng)掩碼介紹l網(wǎng)絡(luò)設(shè)備使用子網(wǎng)掩碼（su

5、bnet masking）決定IP地址中哪部分為網(wǎng)絡(luò)部分，哪部分為主機部分。l子網(wǎng)掩碼使用與IP地址一樣的格式。子網(wǎng)掩碼的網(wǎng)絡(luò)部分和子網(wǎng)部分全都是1，主機部分全都是0。缺省狀態(tài)下，如果沒有進行子網(wǎng)劃分，A類網(wǎng)絡(luò)的子網(wǎng)掩碼為，B類網(wǎng)絡(luò)的子網(wǎng)掩碼為，C類網(wǎng)絡(luò)子網(wǎng)掩碼為。利用子網(wǎng)，網(wǎng)絡(luò)地址的使用會更有效。對外仍為一個網(wǎng)絡(luò)，對內(nèi)部而言，則分為不同的子網(wǎng)。用戶至上用戶至上 用心服務(wù)用心服務(wù)網(wǎng)絡(luò)地址與子網(wǎng)掩碼網(wǎng)絡(luò)地址與子網(wǎng)掩碼IP地址：地址：192 . 168 . 1. 100子網(wǎng)掩碼：子網(wǎng)掩碼：網(wǎng)絡(luò)地址：網(wǎng)絡(luò)地址：192 . 168 .

6、1. 0255 . 255.255. 0用戶至上用戶至上 用心服務(wù)用心服務(wù)子網(wǎng)掩碼的表示方法子網(wǎng)掩碼的表示方法IP地址地址子網(wǎng)掩碼子網(wǎng)掩碼子網(wǎng)掩碼比特數(shù)子網(wǎng)掩碼比特數(shù)子網(wǎng)掩碼表示子網(wǎng)掩碼表示11111111 11111111 11111111 1111000011000000 10101000 00000001 000001118 + 8 + 8+ 4 = 28用戶至上用戶至上 用心服務(wù)用心服務(wù)主機數(shù)的計算主機數(shù)的計算主機數(shù)為：主機數(shù)為： 2n可用主機數(shù)為可用主機數(shù)為 : 2n - 2子網(wǎng)掩碼子網(wǎng)掩碼N主機位主機位1111111111111100000000000000用戶至上用戶至上 用心服

7、務(wù)用心服務(wù)主機數(shù)計算舉例主機數(shù)計算舉例IP地址為：地址為：00/28 /28=40該子網(wǎng)掩碼二進制表示為：該子網(wǎng)掩碼二進制表示為：11111111，11111111，11111111，11110000 28bits 網(wǎng)絡(luò)位4bits主機位主機總數(shù)為：主機總數(shù)為： 24 可用主機數(shù)為可用主機數(shù)為: 24 -2 用戶至上用戶至上 用心服務(wù)用心服務(wù)B類子網(wǎng)規(guī)劃實例類子網(wǎng)規(guī)劃實例子網(wǎng)地址主機地址54廣播地址55IP主機地址20子網(wǎng)掩碼255.255.255

8、.0用戶至上用戶至上 用心服務(wù)用心服務(wù)C類子網(wǎng)規(guī)劃實例類子網(wǎng)規(guī)劃實例子網(wǎng)地址20主機地址21-26廣播地址27IP主機地址21子網(wǎng)掩碼48用戶至上用戶至上 用心服務(wù)用心服務(wù)變長子網(wǎng)掩碼（變長子網(wǎng)掩碼（VLSM）2/274/276/2728/2760/3064/3068/3072/30IS

9、P通告用戶至上用戶至上 用心服務(wù)用心服務(wù)無類域間路由（無類域間路由（CIDR）lCIDR減少了路由表的規(guī)模，增了網(wǎng)絡(luò)的可擴展性。InternetISP通告路由/16用戶至上用戶至上 用心服務(wù)用心服務(wù)第二章第二章 以太網(wǎng)技術(shù)以太網(wǎng)技術(shù) Ethernet(以太網(wǎng))于20世紀(jì)70年代中期,由Xerox公司分部Palo Alto研究中心(PARC)開發(fā)的.Xerox最早發(fā)明的是一個2Mbps的以太網(wǎng),后來又和Intel和DEC合作開發(fā)了出了10Mbps的以太網(wǎng),俗稱(Ethernet II或E

10、thernet DIX).后來IEEE通過802委員會(802 Committee)把Ethernet標(biāo)準(zhǔn)化為IEEE 802.3.它和Ethernet II十分相似。用戶至上用戶至上 用心服務(wù)用心服務(wù)以太網(wǎng)幀結(jié)構(gòu)以太網(wǎng)幀結(jié)構(gòu)Ethernet_IIDMACSMACLength/TDATA/PADFCSLength/Type值值含義含義Length/T 1500Length/T = 1500代表了該幀的類型代表了該幀的類型代表了該幀的長度代表了該幀的長度802.3用戶至上用戶至上 用心服務(wù)用心服務(wù)以太網(wǎng)的以太網(wǎng)的MAC地址地址 00e0.fc39.80341.M A C地址有4 8位，但它通常被

11、表示為12位的點分十六進制數(shù)。2.M A C地址全球唯一，由 I E E E對這些地址進行管理和分配。每個地址由兩部分組成，分別是供應(yīng)商代碼和序列號。其中前2 4位二進制代表該供應(yīng)商代碼。剩下的24位由廠商自己分配。3.如果48位全是1，則表明該地址是廣播地址。4.如果第8位是1，則表示該地址是組播地址。用戶至上用戶至上 用心服務(wù)用心服務(wù)以太網(wǎng)原理以太網(wǎng)原理-CSMA/CD沖突的檢測：由于兩個站點同時發(fā)送信號，經(jīng)過疊加后，會使線路上電壓的擺動值超過正常值一倍。據(jù)此可判斷沖突的產(chǎn)生。lCS：載波偵聽。l在發(fā)送數(shù)據(jù)之前進行監(jiān)聽，以確保線路空閑，減少沖突的機會。lMA：多址訪問。l每個站點發(fā)送的數(shù)據(jù)

12、，可以同時被多個站點接收。lCD：沖突檢測。l邊發(fā)送邊檢測，發(fā)現(xiàn)沖突就停止發(fā)送，然后延遲一個隨機時間之后繼續(xù)發(fā)送。用戶至上用戶至上 用心服務(wù)用心服務(wù) 以太網(wǎng)使用一種叫做帶沖突檢測的載波監(jiān)聽多路訪問(CSMA/CD)技術(shù)進行通信.這是一種比較友好的會話方式.比如你有話要說,但是你很禮貌的先聽聽看有沒有別的人在說話(carrier sense),如果有人在說話,你就等他把話說完,你才開始說;如果沒人說話,你就開始說.但是假如有2個人同時說話怎么辦?假如有2個人同時說話了,雙方一旦聽到同時有除自己以外的人在說話的話(collision detection),就停止繼續(xù)說話,2個人都隨機等待一段時間,

13、然后其中1個人再開始繼續(xù)說話,另外那個人等他說完再接著說 。用戶至上用戶至上 用心服務(wù)用心服務(wù) 所以,在采用CSMA/CD機制的介質(zhì)上,1次只能有1個節(jié)點可以進行傳輸.所以這也是把Ethernet叫做共享介質(zhì)(shared medium)的原因。當(dāng)1個以太網(wǎng)網(wǎng)段的設(shè)備越多，產(chǎn)生沖突的可能性就越大。以太網(wǎng)網(wǎng)段能容納的設(shè)備的數(shù)目是根據(jù)傳輸介質(zhì)所規(guī)定的。此傳輸介質(zhì)就被稱之為物理網(wǎng)段。換句話說就是，在一個物理網(wǎng)段上,所有設(shè)備都有產(chǎn)生沖突的可能性。另外1個用來描述物理網(wǎng)段的術(shù)語就是沖突域(collision domain)。此中設(shè)備的代表就是HUB。 用戶至上用戶至上 用心服務(wù)用心服務(wù)傳統(tǒng)以太網(wǎng)連接設(shè)備

14、傳統(tǒng)以太網(wǎng)連接設(shè)備HUB應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層鏈路層物理層應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層鏈路層物理層物理層物理層HUB注意：HUB僅僅是物理上的連接設(shè)備。用戶至上用戶至上 用心服務(wù)用心服務(wù)所有的所有的HUB都是半雙工的都是半雙工的12345INOUTOUTOUTOUTHUB僅僅改變了以太網(wǎng)的物理拓?fù)溆脩糁辽嫌脩糁辽?用心服務(wù)用心服務(wù)沖突域沖突域HUBLANLANLANLANLANHUB對所連接的LAN只做信號的中繼，所有的物理設(shè)備構(gòu)成了一個沖突域。用戶至上用戶至上 用心服務(wù)用心服務(wù)由由HUB組建以太網(wǎng)的實質(zhì)組建以太網(wǎng)的實質(zhì)由HUB組建以太網(wǎng)，依然是一種共享式以太網(wǎng)。l實際上網(wǎng)絡(luò)中由HU

15、B組建以太網(wǎng)，仍然存在以下缺陷：l 沖突嚴(yán)重；l 廣播泛濫；l無任何安全性。用戶至上用戶至上 用心服務(wù)用心服務(wù)L2工作模型工作模型應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層鏈路層物理層會話層傳輸層網(wǎng)絡(luò)層鏈路層物理層物理層物理層二層交換機鏈路層鏈路層表示層應(yīng)用層用戶至上用戶至上 用心服務(wù)用心服務(wù)基于源地址學(xué)習(xí)基于源地址學(xué)習(xí)ABCPORT1PORT2D 交換機典型應(yīng)用交換機MAC地址所在端口MACA1MACB1MACC2MACD2注意：多播情況下，CAM表項的建立不是通過學(xué)習(xí)得到的，而是通過IGMP窺探，CGMP等協(xié)議獲得的。用戶至上用戶至上 用心服務(wù)用心服務(wù)基于目的地址轉(zhuǎn)發(fā)基于目的地址轉(zhuǎn)發(fā)MAC地址所在端口

16、MACA1MACB1MACC2MACD2MACDMACA.端口1MACDMACA.端口2用戶至上用戶至上 用心服務(wù)用心服務(wù)二層交換機原理二層交換機原理總結(jié)：總結(jié)：l接收網(wǎng)段上的所有數(shù)據(jù)幀；l利用接收數(shù)據(jù)幀中的源MAC地址來建立MAC地址表（源地址自學(xué)習(xí)），使用地址老化機制進行地址表維護；l在MAC地址表中查找數(shù)據(jù)幀中的目的MAC地址，如果找到就將該數(shù)據(jù)幀發(fā)送到相應(yīng)的端口(不包括源端口)，如果找不到，就向所有的端口發(fā)送(不包括源端口) ；l向所有端口轉(zhuǎn)發(fā)廣播幀和多播幀(不包括源端口) 。用戶至上用戶至上 用心服務(wù)用心服務(wù)全雙工簡述全雙工簡述l1.實現(xiàn)全雙工的物質(zhì)保證l支持全雙工的網(wǎng)卡芯片收發(fā)線路

17、完全分離物理介質(zhì)點到點的連接l2.全雙工對以太網(wǎng)技術(shù)的影響l最大吞吐量達(dá)到雙倍速率；l從根本上解決了以太網(wǎng)的沖突問題，以太網(wǎng)從此告別CSMA/CD。l3.支持全雙工的設(shè)備用戶至上用戶至上 用心服務(wù)用心服務(wù)廣播域廣播域SWITCHLANLANLANLANLAN 沖突域廣播域L2對所接收到的數(shù)據(jù)幀根據(jù)MAC地址進行二層轉(zhuǎn)發(fā)，沖突域被限制到了一個端口上。但是無法限制廣播域的大小。 沖突域 沖突域 沖突域 沖突域用戶至上用戶至上 用心服務(wù)用心服務(wù)全雙工和全雙工和L2交換機的缺點交換機的缺點其中廣播泛濫嚴(yán)重是L2以太網(wǎng)的主要缺點l全雙工和L2帶來了以太網(wǎng)兩次重大飛躍，徹底解決了困擾以太網(wǎng)的沖突問題，極大

18、的改進了以太網(wǎng)的性能。并且以太網(wǎng)的安全性也有所提高。但以太網(wǎng)存在如下缺點：l1. 廣播泛濫l2. 安全性仍舊無法得到有效的保證用戶至上用戶至上 用心服務(wù)用心服務(wù)VLAN的起源的起源基于端口分組基于端口分組SWITCH工程部市場部銷售部12985實現(xiàn)簡單，但只能適用于一臺交換機解決廣播泛濫問題的主導(dǎo)思想：將沒有互訪需求的主機隔離開用戶至上用戶至上 用心服務(wù)用心服務(wù)VLAN技術(shù)的優(yōu)點和缺點技術(shù)的優(yōu)點和缺點lVLAN技術(shù)成功的解決了廣播問題，并且使以太網(wǎng)的安全性有了進一步的提高，此時的以太網(wǎng)技術(shù)趨于完美。l但VLAN技術(shù)也有缺點：l使

19、用VLAN來劃分網(wǎng)絡(luò)后，網(wǎng)絡(luò)的效率提高不少，可是本來不需要相互訪問的兩個部門，現(xiàn)在又要少量的訪問需求，該怎么辦到呢？用戶至上用戶至上 用心服務(wù)用心服務(wù)解決辦法（一）解決辦法（一）SWITCH工程部VLAN市場部VLAN銷售部VLAN使用路由器連接不同的VLAN前提：VLAN和IP子網(wǎng)間是一對一的關(guān)系缺點：每個VLAN需要占用一個路由器的端口； 不同VLAN中的主機需配置不同的缺省網(wǎng)關(guān)用戶至上用戶至上 用心服務(wù)用心服務(wù)解決辦法（二）解決辦法（二）SWITCH工程部VLAN市場部VLAN銷售部VLAN10.11

20、0.20.0前提：VLAN和IP子網(wǎng)間是一對一的關(guān)系將路由器和交換機合成一個設(shè)備三層交換機L3用戶至上用戶至上 用心服務(wù)用心服務(wù)什么是三層交換機什么是三層交換機l三層交換是針對傳統(tǒng)的交換概念而提出的。傳統(tǒng)的交換技術(shù)是在OSI網(wǎng)絡(luò)參考模型的第二層（數(shù)據(jù)鏈路層）進行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。l在邏輯上，三層交換和路由是等同的，三層交換的過程就是IP報文選路的過程。l三層交換機與路由器在轉(zhuǎn)發(fā)操作上的主要區(qū)別在于其實現(xiàn)的方式：l三層交換機通過硬件實現(xiàn)查找和轉(zhuǎn)發(fā)；l傳統(tǒng)路由器通過微處理器上運行的軟件實現(xiàn)查找和轉(zhuǎn)發(fā)；l三層交換機的轉(zhuǎn)發(fā)路由表與

21、路由器一樣，需要軟件通過路由協(xié)議來建立和維護。l在局域網(wǎng)中引入三層交換：l能夠更加經(jīng)濟的替代傳統(tǒng)路由器。用戶至上用戶至上 用心服務(wù)用心服務(wù)低端的路由器和L3的區(qū)別項目路由器三層交換機端口類型非常豐富，幾乎可以支持所有通信端口比較單一，主要支持以太網(wǎng)轉(zhuǎn)發(fā)實現(xiàn)途徑主要以CPU加軟件實現(xiàn)為主。由硬件ASIC實現(xiàn)轉(zhuǎn)發(fā)路由算法最長匹配第一包路由，以后做精確匹配包轉(zhuǎn)發(fā)率低高（命中）或者更低（沒命中）成本高低對路由變化的適應(yīng)能力強弱二層交換不支持支持用戶至上用戶至上 用心服務(wù)用心服務(wù)第三章第三章 VLAN技術(shù)原理與應(yīng)用技術(shù)原理與應(yīng)用 VLAN（Virtual Local Area Network）即虛擬局域

22、網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實現(xiàn)方案的802.1Q協(xié)議標(biāo)準(zhǔn)草案。 VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的LAN有著相同的屬性。但由于它是邏輯地而不是物理地劃分，所以同一個VLAN內(nèi)的各個工作站無須被放置在同一個物理空間里，即這些工作站不一定屬于同一個物理LAN網(wǎng)段。一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡

23、化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 用戶至上用戶至上 用心服務(wù)用心服務(wù) VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。 VLAN的幀格式的幀格式用戶至上用戶至上 用心服務(wù)用心服務(wù)QinQ6 bytesDestinationAddress2 bytesLength FieldUp to 1496 bytesData Field4 bytesCRCIEEE 802.36 byte

24、sSourceAddress6 bytesDestinationAddress2 bytesType FieldUp to 1500 bytesData Field4 bytesCRCEthernet II6 bytesSourceAddress2 bytesLength FieldUp to 1496 bytesData Field4 bytesCRCIEEE 802.3 with 802.1q tag 2 bytesType FieldUp to 1500 bytesData Field4 bytesCRC4 bytes 802.1qTag4 bytes802.1qTagOctet 1 O

25、ctet 2Tag Protocol Id (TPID)5 6 7 8 Octet 4VLAN ID (12 bits)1 2 3 4802.1p(3 bits)802.1q Tagged Packet Format6 bytesDestinationAddress2 bytesLength FieldUp to 1496 bytesData Field4 bytesCRCIEEE 802.36 bytesSourceAddress6 bytesDestinationAddress2 bytesType FieldUp to 1500 bytesData Field4 bytesCRCEthe

26、rnet II6 bytesSourceAddress2 bytesLength FieldUp to 1496 bytesData Field4 bytesCRCIEEE 802.3 with 802.1q tag 2 bytesType FieldUp to 1500 bytesData Field4 bytesCRC4 bytes 802.1qTag4 bytes802.1qTagOctet 1 Octet 2Tag Protocol Id (TPID)5 6 7 8 Octet 4VLAN ID (12 bits)1 2 3 4802.1p(3 bits)TPID一般使用一般使用810

27、0或或9100802.1q Tagged Packet Format6 bytesDestinationAddressUp to 1496 bytesData Field4 bytesCRCIEEE 802.36 bytesSourceAddress6 bytesDestinationAddressUp to 1500 bytesData Field4 bytesCRCEthernet II6 bytesSourceAddress2 bytesLength FieldUp to 1496 bytesData Field4 bytesCRCIEEE 802.3 with 802.1q tag 2

28、 bytesType FieldUp to 1500 bytesData Field4 bytesCRC4 bytes 802.1qTag4 bytes802.1qTag802.1q Tagged Packet Format2 bytesLength FieldUp to 1496 bytesData Field4 bytesCRCIEEE 802.3 with 802.1q tag 2 bytesType FieldUp to 1500 bytesData Field4 bytesCRC4 bytes 802.1qTag4 bytes802.1qTag802.1q Tagged Packet

29、 Format4 bytes 802.1qTag4 bytes802.1qTag用戶至上用戶至上 用心服務(wù)用心服務(wù)通過通過VLAN劃分廣播域劃分廣播域用戶至上用戶至上 用心服務(wù)用心服務(wù)每個VLAN都是一個廣播域，其中的成員仿佛共享同一物理網(wǎng)段一樣。不同VLAN成員不能直接訪問。在VLAN中，劃分在同一廣播域中的成員并沒有任何物理或地理上的限制，它們可以連接到一個交換網(wǎng)絡(luò)中的不同交換機上。廣播分組、未知分組及成員之間的數(shù)據(jù)分組都被限定在VLAN之內(nèi)。對VLAN的另一個定義是，它能夠使單一的交換結(jié)構(gòu)被劃分成多個小的廣播域。 用戶至上用戶至上 用心服務(wù)用心服務(wù)VLAN的優(yōu)點的優(yōu)點l隔離廣播域，抑制廣

30、播報文.l分隔不同用戶,提高網(wǎng)絡(luò)安全性.l虛擬工作組,超越傳統(tǒng)網(wǎng)絡(luò)的工作方式.用戶至上用戶至上 用心服務(wù)用心服務(wù)基于端口的基于端口的VLAN端口所屬VLANPort1VLAN5Port2VLAN10Port7VLAN5Port10VLAN10用戶至上用戶至上 用心服務(wù)用心服務(wù)基于基于MAC地址的地址的VLANMAC地址所屬VLANMAC AVLAN5MAC BVLAN10MAC CVLAN5MAC DVLAN10用戶至上用戶至上 用心服務(wù)用心服務(wù)基于協(xié)議的基于協(xié)議的VLAN協(xié)議類型所屬VLANIPX協(xié)議VLAN5IP協(xié)議VLAN10用戶至上用戶至上 用心服務(wù)用心服務(wù)基于子網(wǎng)的基于子網(wǎng)的VLAN

31、IP網(wǎng)絡(luò)所屬VLANIP /24VLAN5IP /24VLAN10用戶至上用戶至上 用心服務(wù)用心服務(wù)VLAN的網(wǎng)絡(luò)功能的網(wǎng)絡(luò)功能l二層交換l三層路由用戶至上用戶至上 用心服務(wù)用心服務(wù)Access Link和和Trunk Link用戶至上用戶至上 用心服務(wù)用心服務(wù)三種端口類型三種端口類型lAccess端口：以untagged形式屬于一個VLANlTrunk端口：以tagged形式屬于一個或多個VLANlHybrid端口（華為特有）：以untagged形式屬于某些VLAN，同時以tagged形式屬于另外一些VLAN.用戶至上用戶至上 用心服務(wù)用心服務(wù)三種端口類型三種端口

32、類型lPVID=port vlan ID端口缺省的vlan ID，所有交換機默認(rèn)的PVID=1,缺省為access端口。lTrunk 稱為干道鏈路lAccess 稱為接入鏈路（不識別tag,不傳播tag）若端口被配置為access方式，則只能配置一個VLAN用戶至上用戶至上 用心服務(wù)用心服務(wù)三種端口類型三種端口類型接收處理接收處理發(fā)送處理發(fā)送處理類型類型不帶不帶tagtag帶帶tagtag帶帶tagtag（與（與PVIDPVID相同）相同）帶帶tagtag（與（與PVIDPVID不同）不同）AccessAccess接收，并打上接收，并打上tag=PVIDtag=PVIDtagtag與與PVID

33、PVID相同，接收；相同，接收；否則丟棄否則丟棄去掉去掉tagtag再直接發(fā)送再直接發(fā)送TrunkTrunk接收，并打上接收，并打上tag=PVIDtag=PVIDtagtag與與PVIDPVID相同，接收；相同，接收；若不同，看端口是否若不同，看端口是否允許該允許該VLANVLAN幀通過幀通過去掉去掉tagtag再發(fā)送再發(fā)送保留原保留原tagtag轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)HybridHybrid接收，并打上接收，并打上tag=PVIDtag=PVID看配置是否允許攜帶看配置是否允許攜帶tagtag發(fā)送發(fā)送Vlan配置：配置：#port trunk permit vlan X #port hybrid vla

34、n X tagged/untagged注意點：注意點：“丟棄丟棄”只在接收時產(chǎn)生，只在接收時產(chǎn)生，“去掉去掉tag”只在發(fā)送時產(chǎn)生只在發(fā)送時產(chǎn)生用戶至上用戶至上 用心服務(wù)用心服務(wù)VLAN與二層交換與二層交換VLAN在一個交換機內(nèi)部實現(xiàn)二層交換在一個交換機內(nèi)部實現(xiàn)二層交換MAC地址所在端口MACA1MACB1MACC2MACD2通過查詢通過查詢CAM表項對數(shù)據(jù)進行直接轉(zhuǎn)發(fā)表項對數(shù)據(jù)進行直接轉(zhuǎn)發(fā)用戶至上用戶至上 用心服務(wù)用心服務(wù)VLAN與二層交換與二層交換VLAN跨交換機實現(xiàn)二層交換跨交換機實現(xiàn)二層交換VLAN2VLAN2非標(biāo)簽報文非標(biāo)簽報文Trunk 端口端口Trunk 端口端口VLAN2標(biāo)簽報

35、文標(biāo)簽報文用戶至上用戶至上 用心服務(wù)用心服務(wù)VLAN 與三層路由與三層路由VLAN 100VLAN 200VLAN 300用戶至上用戶至上 用心服務(wù)用心服務(wù)VLAN與三層路由與三層路由VLAN 100VLAN 200VLAN 300用戶至上用戶至上 用心服務(wù)用心服務(wù)交換和路由的集成交換和路由的集成l二層交換機上和路由器在功能上的集成構(gòu)成了三層交換機，三層交換機在功能上實現(xiàn)了VLAN的劃分、VLAN內(nèi)部的二層交換和VLAN間路由的功能。用戶至上用戶至上 用心服務(wù)用心服務(wù)三層交換機中的路由和二層交換三層交換機中的路由和二層交換l二層交換引擎：實現(xiàn)同一網(wǎng)段內(nèi)的快速二層轉(zhuǎn)發(fā)l三層路由引擎：實現(xiàn)跨網(wǎng)段的

36、三層路由轉(zhuǎn)發(fā)用戶至上用戶至上 用心服務(wù)用心服務(wù)三層交換機通信過程三層交換機通信過程用戶至上用戶至上 用心服務(wù)用心服務(wù)第四章 路由協(xié)議原理及OSPF協(xié)議簡介第第1部分部分 路由協(xié)議原理路由協(xié)議原理用戶至上用戶至上 用心服務(wù)用心服務(wù)l路由是指導(dǎo)路由是指導(dǎo)IP報文發(fā)送的路徑信息。報文發(fā)送的路徑信息。（N,R1,M）R1目標(biāo)網(wǎng)絡(luò)目標(biāo)網(wǎng)絡(luò)N其它網(wǎng)絡(luò)其它網(wǎng)絡(luò)用戶至上用戶至上 用心服務(wù)用心服務(wù)IP層設(shè)備:路由器的定義和作用路由器用于網(wǎng)絡(luò)互連的計算機設(shè)備路由器的核心作用是實現(xiàn)網(wǎng)絡(luò)互連，數(shù)據(jù)路由轉(zhuǎn)發(fā)路由（尋徑）：路由表建立、刷新交換：在網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)分組數(shù)據(jù)，涉及到從接收接口收到數(shù)據(jù)幀，解封裝，對數(shù)據(jù)包做相應(yīng)處理

37、，根據(jù)目的網(wǎng)絡(luò)查找路由表。隔離廣播，指定訪問規(guī)則異種網(wǎng)絡(luò)互連，支持不同的數(shù)據(jù)鏈路層協(xié)議用戶至上用戶至上 用心服務(wù)用心服務(wù)l路由器為執(zhí)行數(shù)據(jù)轉(zhuǎn)發(fā)路徑選擇所需要的信息被包含在路由器的一個表項中，稱為“路由表”l當(dāng)路由器檢查到包的目的IP地址時，它就可以根據(jù)路由表的內(nèi)容決定包應(yīng)該轉(zhuǎn)發(fā)到哪個下一跳地址上去。l路由表被存放在路由器的RAM上路由表路由表用戶至上用戶至上 用心服務(wù)用心服務(wù)路由表的基本概念路由表的基本概念用戶至上用戶至上 用心服務(wù)用心服務(wù)顯示路由表信息顯示路由表信息lRouterdisplay ip routing-table(sh ip route)lRouting Tables:lDes

38、tination/Mask proto pref Metric Nexthop Interfacel /0 Static 60 0 Serial0l /8 RIP 100 3 Serial0l /8 OSPF 10 50 Ethernet0l /1 RIP 100 4 Serial0l /8 Static 60 0 Serial0l /8 Direct 0 0 Ethernet0l 20.0.

39、0.1/32 Direct 0 0 LoopBack0l . 用戶至上用戶至上 用心服務(wù)用心服務(wù)路由器的工作原理路由器的工作原理 l路由功能： 學(xué)習(xí)和維護網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)知識的機制，產(chǎn)生和維護路由表l交換/轉(zhuǎn)發(fā)功能： 數(shù)據(jù)在路由器內(nèi)部移動與處理的過程（從路由器一個接口輸入，然后選擇合適接口輸出、做幀的解封裝與封裝，并對包做相應(yīng)處理）用戶至上用戶至上 用心服務(wù)用心服務(wù)IPETHPPP以太口串口IPPPPETH串口以太口LANLAN路由選擇路由選擇協(xié)議轉(zhuǎn)換協(xié)議轉(zhuǎn)換WAN發(fā)送發(fā)送接收接收傳輸傳輸拆拆包包協(xié)協(xié)議議封封裝裝ROUTE AROUTE B用戶至上用戶至上 用心服務(wù)用心服務(wù)Ro

40、uting process路由器工作過程總結(jié)Routing processRouting processRouting processRouting tableForwardingprocess基于目的地址查找路由條目遵循最長匹配和精確匹配原則基于路由優(yōu)先級向路由表加入路由路由協(xié)議學(xué)習(xí)所有可能的路由，基于metric值選擇最佳路由路由學(xué)習(xí)路由學(xué)習(xí)查找路由表查找路由表數(shù)據(jù)轉(zhuǎn)發(fā)數(shù)據(jù)轉(zhuǎn)發(fā)用戶至上用戶至上 用心服務(wù)用心服務(wù)最長匹配算法最長匹配算法網(wǎng)絡(luò)地址子網(wǎng)掩碼接口編號其他.0.0255.255

41、.0.02.Intf 1Intf 2Intf 3SIP:13DIP:8.DA:xx-xx-xx-xx-xx-xxSA:xx-xx-xx-xx-xx-xx.SIP:13DIP:8.DA:xx-xx-xx-xx-xx-xxSA:xx-xx-xx-xx-xx-xx.用戶至上用戶至上 用心服務(wù)用心服務(wù)精確匹配算法精確匹配算法網(wǎng)絡(luò)地址路由接口端口號其他8.99.19933.Port 1Port 2Port 3SIP:13DIP:10.111.

42、1.88.DA:xx-xx-xx-xx-xx-xxSA:xx-xx-xx-xx-xx-xx.SIP:13DIP:8.DA:xx-xx-xx-xx-xx-xxSA:xx-xx-xx-xx-xx-xx.用戶至上用戶至上 用心服務(wù)用心服務(wù)路由的來源（路由的來源（Protocol）l鏈路層協(xié)議發(fā)現(xiàn)的路由（直連路由）鏈路層協(xié)議發(fā)現(xiàn)的路由（直連路由）開銷小，配置簡單，無需人工維護。只能發(fā)開銷小，配置簡單，無需人工維護。只能發(fā)現(xiàn)本接口所屬網(wǎng)段的路由?，F(xiàn)本接口所屬網(wǎng)段的路由。l手工配置靜態(tài)路由（靜態(tài)路由）手工配置靜態(tài)路由（靜態(tài)路由）無開銷，配置簡單，需人工維護，適合簡單

43、無開銷，配置簡單，需人工維護，適合簡單拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。l動態(tài)路由協(xié)議發(fā)現(xiàn)的路由（動態(tài)路由）動態(tài)路由協(xié)議發(fā)現(xiàn)的路由（動態(tài)路由）開銷大，配置復(fù)雜，無需人工維護，適合復(fù)開銷大，配置復(fù)雜，無需人工維護，適合復(fù)雜拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。雜拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。用戶至上用戶至上 用心服務(wù)用心服務(wù)路由優(yōu)先級（路由優(yōu)先級（Preference）l從優(yōu)先級最高的協(xié)議獲取的路由最先被優(yōu)先選擇加入路由表中。從優(yōu)先級最高的協(xié)議獲取的路由最先被優(yōu)先選擇加入路由表中。lCISCO稱為管理距離稱為管理距離(administrative distance)RIPOSPF R0 R110.0.

44、0.0R1路由表路由表用戶至上用戶至上 用心服務(wù)用心服務(wù)路由優(yōu)先級（路由優(yōu)先級（Preference）Preference缺省值： direct 0 ospf 10 isis 15 static 60 rip 100 o-ase 150 bgp 255用戶至上用戶至上 用心服務(wù)用心服務(wù)管理距離（管理距離（CISCO）用戶至上用戶至上 用心服務(wù)用心服務(wù)路由的花費（路由的花費（Metric）l路由的花費表示到達(dá)這條路由所指的目的地址的路由的花費表示到達(dá)這條路由所指的目的地址的代價，通常以下因素會影響到路由的花費值。代價，通常以下因素會影響到路由的花費值。線路延遲、帶寬、線路占有率、線路可信度、跳數(shù)

45、、線路延遲、帶寬、線路占有率、線路可信度、跳數(shù)、最大傳輸單元最大傳輸單元l靜態(tài)路由的花費值為靜態(tài)路由的花費值為0。不同的動態(tài)路由協(xié)議會。不同的動態(tài)路由協(xié)議會選擇以上的一種或幾種因素來計算花費值。該花選擇以上的一種或幾種因素來計算花費值。該花費值只在同一種路由協(xié)議內(nèi)有比較意義。不同的費值只在同一種路由協(xié)議內(nèi)有比較意義。不同的路由協(xié)議之間的路由花費值沒有可比性，也不存路由協(xié)議之間的路由花費值沒有可比性，也不存在換算關(guān)系。在換算關(guān)系。用戶至上用戶至上 用心服務(wù)用心服務(wù)路由選擇路由選擇Show ip route顯示的路由表是已經(jīng)優(yōu)選后的路由表：優(yōu)選的路由表是如何產(chǎn)生的？1、通過不同協(xié)議學(xué)習(xí)到相同路由（

46、同一目的網(wǎng)段）看preference值大小，優(yōu)先級的值越小越優(yōu)。2、若preference值相同，則看COST值。COST值越小越優(yōu)若還相同，看路由算法。用戶至上用戶至上 用心服務(wù)用心服務(wù)ip route prefix mask address | interface distance permanentrouter(config)#core1# config tcore1(config)#ip route 創(chuàng)建靜態(tài)路由創(chuàng)建靜態(tài)路由core1# show ip routeS /16 1/0 via 檢

47、查靜態(tài)路由檢查靜態(tài)路由靜態(tài)路由靜態(tài)路由注意注意：只有下一跳所屬的的接口是點對點（PPP、HDLC）的接口時，才可以填寫interface，否則必須填寫address。用戶至上用戶至上 用心服務(wù)用心服務(wù)靜態(tài)路由配置示例靜態(tài)路由配置示例/16E0Router BS0Router AS0在路由器在路由器 Router A上配置：上配置：ip route 或：或： ip route 16 或：或：ip route 16 Serial

48、0 用戶至上用戶至上 用心服務(wù)用心服務(wù)配置靜態(tài)的缺省路由配置靜態(tài)的缺省路由用戶至上用戶至上 用心服務(wù)用心服務(wù)路由自環(huán)路由自環(huán)Quidway AS0S0Quidway BNetwork NPublic Network在路由器在路由器 Quidway A上配置：上配置：ip route-static 8 “路由自環(huán)”對網(wǎng)絡(luò)的危害極大，應(yīng)盡量避免。在路由器在路由器 Quidway B上配置：上配置：ip route-static 8 用戶至上用戶至上 用心服務(wù)用心服務(wù)動態(tài)路由協(xié)議動態(tài)路由協(xié)議l動態(tài)路由

49、協(xié)議是做什么的動態(tài)路由協(xié)議是做什么的計算路由的計算本地路由器到網(wǎng)絡(luò)中其它網(wǎng)計算路由的計算本地路由器到網(wǎng)絡(luò)中其它網(wǎng)段的路由段的路由l如何做到這一點如何做到這一點1 1、建立鄰居關(guān)系、建立鄰居關(guān)系2 2、互發(fā)路由信息、互發(fā)路由信息3 3、運算某種算法把路由算出來、運算某種算法把路由算出來用戶至上用戶至上 用心服務(wù)用心服務(wù)動態(tài)路由協(xié)議是做什么的動態(tài)路由協(xié)議是做什么的每種路由協(xié)議都有自己的語言（相應(yīng)的路由協(xié)議報文），每種路由協(xié)議都有自己的語言（相應(yīng)的路由協(xié)議報文），如果兩臺路由器都實現(xiàn)了某種路由協(xié)議并已經(jīng)啟動該協(xié)議，如果兩臺路由器都實現(xiàn)了某種路由協(xié)議并已經(jīng)啟動該協(xié)議，則具備了相互通信的基礎(chǔ)則具備了相互

50、通信的基礎(chǔ)l“初次見面，請多關(guān)照初次見面，請多關(guān)照”一臺新加入的路由器應(yīng)該主動把自己介紹給網(wǎng)段內(nèi)的其一臺新加入的路由器應(yīng)該主動把自己介紹給網(wǎng)段內(nèi)的其它路由器通過發(fā)送廣播報文或發(fā)送給指定的路由器鄰居它路由器通過發(fā)送廣播報文或發(fā)送給指定的路由器鄰居來做到這一點來做到這一點l“好久不見，近況如何好久不見，近況如何”為了能夠觀察到某臺路由器突然失?。酚善鞅旧砉收蠟榱四軌蛴^察到某臺路由器突然失?。酚善鞅旧砉收匣蜻B接線路中斷）這種異常情況，規(guī)定兩臺路由器之間的或連接線路中斷）這種異常情況，規(guī)定兩臺路由器之間的協(xié)議報文應(yīng)該周期性地發(fā)送協(xié)議報文應(yīng)該周期性地發(fā)送動態(tài)路由協(xié)議動態(tài)路由協(xié)議用戶至上用戶至上 用心

51、服務(wù)用心服務(wù)動態(tài)路由協(xié)議在協(xié)議棧中的位置動態(tài)路由協(xié)議在協(xié)議棧中的位置鏈路層鏈路層物理層物理層用戶至上用戶至上 用心服務(wù)用心服務(wù)自治系統(tǒng)（）自治系統(tǒng)（）由同一機構(gòu)管理，使用同一組選路策略的路由器的集合。由同一機構(gòu)管理，使用同一組選路策略的路由器的集合。用戶至上用戶至上 用心服務(wù)用心服務(wù)內(nèi)部路由協(xié)議（）內(nèi)部路由協(xié)議（）l自治系統(tǒng)自治系統(tǒng)自治系統(tǒng)自治系統(tǒng)外部路由協(xié)議（）外部路由協(xié)議（）lll、用戶至上用戶至上 用心服務(wù)用心服務(wù) 按尋徑算法劃分按尋徑算法劃分l距離矢量算法距離矢量算法RIPBGPl鏈路狀態(tài)算法鏈路狀態(tài)算法OSPFIS-IS用戶至上用戶至上 用心服務(wù)用心服務(wù) 路由協(xié)議之間的互操作路由協(xié)議

52、之間的互操作l每種路由協(xié)議只能發(fā)布和學(xué)習(xí)自己協(xié)議已知的路由每種路由協(xié)議只能發(fā)布和學(xué)習(xí)自己協(xié)議已知的路由自己已知的路由是指：在某個接口上運行了該種路由自己已知的路由是指：在某個接口上運行了該種路由協(xié)議，或者在路由表中的本路由協(xié)議發(fā)現(xiàn)的路由。協(xié)議，或者在路由表中的本路由協(xié)議發(fā)現(xiàn)的路由。l如果需要知道其它的路由，需要進行引入（如果需要知道其它的路由，需要進行引入（ import-route ）操作操作最經(jīng)常使用的是引入靜態(tài)路由和直接路由。有時也需最經(jīng)常使用的是引入靜態(tài)路由和直接路由。有時也需要引入其它路由協(xié)議的路由。要引入其它路由協(xié)議的路由。引入路由的含義是指：在本路由器的路由表中查詢，引入路由的含

53、義是指：在本路由器的路由表中查詢，如果發(fā)現(xiàn)要引入的路由（如如果發(fā)現(xiàn)要引入的路由（如staticstatic），），則作為自己已則作為自己已知的路由發(fā)布出去。知的路由發(fā)布出去。用戶至上用戶至上 用心服務(wù)用心服務(wù) 衡量路由協(xié)議的一些性能指標(biāo)衡量路由協(xié)議的一些性能指標(biāo)l正確性正確性能夠正確找到最優(yōu)的路由，且無自環(huán)。能夠正確找到最優(yōu)的路由，且無自環(huán)。l快收斂快收斂當(dāng)網(wǎng)絡(luò)的拓樸結(jié)構(gòu)發(fā)生變化之后，能夠迅速在當(dāng)網(wǎng)絡(luò)的拓樸結(jié)構(gòu)發(fā)生變化之后，能夠迅速在自治系統(tǒng)中作相應(yīng)的路由改變。自治系統(tǒng)中作相應(yīng)的路由改變。l低開銷低開銷協(xié)議自身的開銷（內(nèi)存、協(xié)議自身的開銷（內(nèi)存、CPUCPU、網(wǎng)絡(luò)帶寬）最小。網(wǎng)絡(luò)帶寬）最小。l

54、安全性安全性協(xié)議自身不易受攻擊，有安全機制。協(xié)議自身不易受攻擊，有安全機制。l普適性普適性適應(yīng)各種拓樸結(jié)構(gòu)和規(guī)模的網(wǎng)絡(luò)。適應(yīng)各種拓樸結(jié)構(gòu)和規(guī)模的網(wǎng)絡(luò)。用戶至上用戶至上 用心服務(wù)用心服務(wù) 現(xiàn)有路由協(xié)議的性能比較現(xiàn)有路由協(xié)議的性能比較綜合性能綜合性能有路由環(huán)路問題有路由環(huán)路問題無路由環(huán)路問題無路由環(huán)路問題RIP1RIP2BGPOSPFIS-IS用戶至上用戶至上 用心服務(wù)用心服務(wù)第四章 路由協(xié)議原理及OSPF協(xié)議簡介第第2部分部分 OSPF協(xié)議簡介協(xié)議簡介1、OSPF協(xié)議基本概念協(xié)議基本概念用戶至上用戶至上 用心服務(wù)用心服務(wù)OSPF協(xié)議概述協(xié)議概述用戶至上用戶至上 用心服務(wù)用心服務(wù)OSPF協(xié)議基本特

55、征協(xié)議基本特征用戶至上用戶至上 用心服務(wù)用心服務(wù)OSPF相關(guān)術(shù)語相關(guān)術(shù)語用戶至上用戶至上 用心服務(wù)用心服務(wù)Router IDOSPF HeaderProtocol #89OSPF Packet用戶至上用戶至上 用心服務(wù)用心服務(wù)Area 區(qū)域區(qū)域用戶至上用戶至上 用心服務(wù)用心服務(wù)COST值值用戶至上用戶至上 用心服務(wù)用心服務(wù)COST（續(xù)）（續(xù)）用戶至上用戶至上 用心服務(wù)用心服務(wù)ABR & ASBRInternalInternalInternalArea 10Area 11Area 12RIP/RIPV2 WorldABRABRABRABRASBRArea 0BackboneLANLANP

56、ing向外部路由的報文軌跡外部路由信息傳播軌跡ABR=Area Border RouterASBR=AS Border Router用戶至上用戶至上 用心服務(wù)用心服務(wù)LSA頭部頭部所有LSA頭部都有20個字節(jié)，它包含了足夠的信息來唯一標(biāo)識一條LSALS ageOptionsLS TypeLink State IDAdvertising RouterLS sequence numberLS checksumlength用戶至上用戶至上 用心服務(wù)用心服務(wù)LSA分類分類TypeLSA1Router-LSAs2Network-LSAs3Summary-LSAs4ASBR-summary-LSA 5AS

57、-external-LSAs 用戶至上用戶至上 用心服務(wù)用心服務(wù)LSA分類分類Router LSA(Type=1):最基本的LSA類型，所有運行OSPF的路由器都會生成這種LSA.主要描述本路由器運行OSPF的接口的連接狀況。這種類型的LSA傳遞的范圍是他所屬的整個區(qū)域。Network LSA(Type=2):本類型LSA由DR生成。對于廣播和NBMA類型的網(wǎng)絡(luò)，DR通過Network LSA來描述本網(wǎng)段中所有已經(jīng)同其建立了鄰接關(guān)系的路由器。（分別列出他們的Router ID）該LSA在本區(qū)域內(nèi)傳遞。Network Summary LSA(Type=3)本類型LSA由ABR生成。當(dāng)ABR完成他所屬一個區(qū)域中的區(qū)域內(nèi)路由計算之后，查詢路由表，將本區(qū)域內(nèi)的每一條OSPF路由封裝成Network Summary LSA發(fā)送到區(qū)域外。ASBR Summary LSA(Type4)本類型的LSA同樣是由ABR生成。內(nèi)容主要是描述到達(dá)本自治系統(tǒng)內(nèi)部的ASBR的路由。Type4的LSA描述的目的地址是ASBR，是主機路由。這種類型的LSA傳遞范圍與Type3的LSA相同。AS External LSA(Type=5)本類型的LSA由ASBR生成。主要描述到自治系統(tǒng)外部路由的信息，LS