IP路由基礎(chǔ)知識(shí)

IP路由基礎(chǔ)知識(shí)交流傳統(tǒng)的、單播的IP路由基礎(chǔ)知識(shí)，不包括Multicast、Qos、TE、安全和二層內(nèi)容交流內(nèi)容IPv4編址傳統(tǒng)單播IP轉(zhuǎn)發(fā)過程路由概述路由優(yōu)化有類別編址——IPv4地址的類別第一個(gè)字節(jié)第二個(gè)字節(jié)第三個(gè)字節(jié)第四個(gè)字節(jié)A類地址——0B類地址——10C類地址——110D類地址——1110E類地址——11110地址類別第一個(gè)字節(jié)范圍可能的網(wǎng)絡(luò)數(shù)可能的主機(jī)數(shù)A類0-127128（2個(gè)保留）16777214B類128-1911638465534C類192-2232097152254有類別編址——子網(wǎng)掩碼B類IP地址：172.24.100.45點(diǎn)分十進(jìn)制1722410045二進(jìn)制10101100000110000110010000101101子網(wǎng)掩碼：255.255.255.0二進(jìn)制11111111111111111111111111100000點(diǎn)分十進(jìn)制2552552550幾點(diǎn)說明：1、灰色部分是B類地點(diǎn)的正常網(wǎng)絡(luò)部分，藍(lán)色部分是子網(wǎng)部分2、子網(wǎng)劃分使得網(wǎng)絡(luò)更加高效，更加容易擴(kuò)展，更加容易管理3、子網(wǎng)劃分會(huì)丟失一部分寶貴的IP地址資源4、子網(wǎng)劃分提供了一個(gè)對(duì)外部世界隱蔽起來的邏輯結(jié)構(gòu)IPv4地址危機(jī)即使采用了子網(wǎng)劃分技術(shù)，IP編址的有類別系統(tǒng)也不能滿足Internet的需要。1992年，IETF就開始考慮下面兩個(gè)問題：IPv4地址耗盡問題——當(dāng)時(shí)B類地址已經(jīng)處在耗盡的邊緣Internet路由表快速增長，隨著更多的C類地址被連接到Internet，太多的網(wǎng)絡(luò)地址信息大量充斥威脅了Internet路由器的處理能力IPv4編址的主要擴(kuò)展技術(shù)無類別域間路由私有IP空間和NAT升級(jí)版本到IPv6IPv4CIDR（無類別域間路由）CIDR不考慮地址類別，只根據(jù)比特掩碼判斷一個(gè)地址的網(wǎng)絡(luò)部分和主機(jī)部分（1994年）路由聚合和超網(wǎng)172.24.0.0/16-172.24.31.0/16這個(gè)8個(gè)B類地址能夠聚合成一個(gè)超網(wǎng)——172.24.24.0/13提高路由效率降低計(jì)算路由表和路由的代價(jià)減少路由器內(nèi)存占用IPv6簡(jiǎn)介地址空間128位地址空間，幾乎無窮無盡3層結(jié)構(gòu)化地址空間，確?？晒芾硇宰ⅲ篒Pv4有類別的地址空間是扁平的，子網(wǎng)劃分、CIDR和VLSM都是結(jié)構(gòu)化的編址技術(shù)服務(wù)質(zhì)量地址自動(dòng)配置認(rèn)證安全I(xiàn)Pv4VLSM（可變長子網(wǎng)掩碼）子網(wǎng)號(hào)子網(wǎng)地址子網(wǎng)0207.21.24.0/27子網(wǎng)1207.21.24.32/27子網(wǎng)2207.21.24.64/27子網(wǎng)3207.21.24.96/27子網(wǎng)4207.21.24.128/27子網(wǎng)5207.21.24.160/27子網(wǎng)6207.21.24.192/27子網(wǎng)7207.21.24.224/27子網(wǎng)號(hào)子網(wǎng)地址子網(wǎng)0207.21.24.192/30子網(wǎng)1207.21.24.196/30子網(wǎng)2207.21.24.200/30子網(wǎng)3207.21.24.204/30子網(wǎng)4207.21.24.208/30子網(wǎng)5207.21.24.212/30子網(wǎng)6207.21.24.216/30子網(wǎng)7207.21.24.220/30注：VLSM可以提高編址效率私有IP地址和NAT類別RFC1918內(nèi)部地址范圍CIDR前綴A10.0.0.0到10.255.255.25510.0.0.0/8B172.16.0.0到172.31.255.255172.16.0.0/12C192.168.0.0到192.168.255.255192.168.0.0/16注：私有地址和NAT配合使用，可以有效的節(jié)約寶貴的IP地址資源交流內(nèi)容IPv4編址傳統(tǒng)單播IP轉(zhuǎn)發(fā)過程路由概述路由優(yōu)化傳統(tǒng)單播IP轉(zhuǎn)發(fā)過程IP層（根據(jù)目的地址查詢路由表，決定下一跳）鏈路層鏈路層物理層物理層交流內(nèi)容IPv4編址傳統(tǒng)單播IP轉(zhuǎn)發(fā)過程路由概述路由優(yōu)化什么是路由路由是指導(dǎo)IP報(bào)文發(fā)送的路徑信息（DIP,SIP）R1目標(biāo)網(wǎng)絡(luò)N其它網(wǎng)絡(luò)路由的花費(fèi)路由的花費(fèi)標(biāo)示出了到達(dá)這條路由所指的目的地址的代價(jià)，通常以下因素會(huì)影響到路由的花費(fèi)值線路延遲、帶寬、線路占有率、線路可信度、跳數(shù)、最大傳輸單元靜態(tài)路由的花費(fèi)值為0。不同的動(dòng)態(tài)路由協(xié)議會(huì)選擇以上的一種或幾種因素來計(jì)算花費(fèi)值。該花費(fèi)值只在同一種路由協(xié)議內(nèi)有比較意義。不同的路由協(xié)議之間的路由花費(fèi)值沒有可比性，也不存在換算關(guān)系路由的優(yōu)先級(jí)注：從優(yōu)先級(jí)最高的協(xié)議獲取的路由最先被優(yōu)先選擇加入路由表中。RIPOSPF10.0.0.0R010.0.0.0R110.0.0.0R1路由表路由收斂收斂(convergence)從一個(gè)路由器的觀點(diǎn)來看，是對(duì)選擇到一個(gè)新的目的地或由于原來的路徑發(fā)生變化而需要重新選擇路徑所采取措施的過程從一個(gè)網(wǎng)絡(luò)的觀點(diǎn)來看，網(wǎng)絡(luò)中所有路由器感知到網(wǎng)絡(luò)變化，并對(duì)此變化通過路由算法在全網(wǎng)內(nèi)達(dá)到對(duì)新的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一致的觀點(diǎn)，路由表重新穩(wěn)定的過程收斂速度網(wǎng)絡(luò)變化導(dǎo)致的該信息在網(wǎng)絡(luò)上傳播加上網(wǎng)絡(luò)上所有路由器重新計(jì)算最佳路徑所花費(fèi)的時(shí)間路由聚合路由聚合為了減小路由表的規(guī)模，對(duì)于某些屬于一個(gè)更大網(wǎng)段的子網(wǎng)所對(duì)應(yīng)的路由，可以使用聚合的方法，不發(fā)布那些具體的子網(wǎng)路由，代之以發(fā)布那個(gè)更大網(wǎng)段的路由自動(dòng)聚合和手動(dòng)聚合很多路由協(xié)議支持自動(dòng)聚合，自動(dòng)聚合是按自然掩碼來聚合路由的少數(shù)路由協(xié)議支持手動(dòng)聚合，可以根據(jù)需要配置不同的聚合方式路由迭代路由迭代原理在路由器中，每個(gè)路由項(xiàng)均必須有其對(duì)應(yīng)的下一跳地址，對(duì)于普通的路由來說，其下一跳地址在路由器直連的網(wǎng)段內(nèi)。對(duì)于需要迭代的路由，其下一跳不在路由器直連的網(wǎng)段內(nèi)，在轉(zhuǎn)發(fā)時(shí)，必須將此非直連下一跳地址做一次或多次迭代處理，以找出一個(gè)直連的下一跳地址，從而進(jìn)行二層尋徑使用迭代的路由可以是靜態(tài)路由、BGP路由路由迭代的優(yōu)/缺點(diǎn)優(yōu)點(diǎn)是路由項(xiàng)不依賴于特定的接口，缺點(diǎn)是路由器處理起來稍微麻煩缺點(diǎn)是路由器處理起來稍微麻煩負(fù)載分擔(dān)等價(jià)路由負(fù)載分擔(dān)到一個(gè)目的地有走幾個(gè)不同鏈路的相同開銷的路徑，IP報(bào)文在這幾個(gè)鏈路上輪流發(fā)送提高鏈路利用率，一般路由協(xié)議都支持非等價(jià)路由負(fù)載分擔(dān)到一個(gè)目的地有走幾個(gè)不同鏈路的不同開銷的路徑，IP報(bào)文在這幾個(gè)鏈路依據(jù)通過給鏈路的開銷按比例輪流發(fā)送VRP不支持該特性路由器工作過程IPETHPPP以太口串口IPETHPPP以太口串口協(xié)議封裝路由選擇協(xié)議轉(zhuǎn)換路由器路由器WAN傳送拆包LAN1LAN2接收發(fā)送工作過程路由表示例[Quidway]displayiproutingRoutingTables:Destination/MaskprotoprefMetricNexthopInterface0.0.0.0/0Static600120.0.0.2Serial08.0.0.0/8RIP1003120.0.0.2Serial09.0.0.0/8OSPF105020.0.0.2Ethernet09.1.0.0/1RIP 1004120.0.0.2Serial011.0.0.0/8Static600120.0.0.2Serial020.0.0.0/8Direct0020.0.0.1Ethernet020.0.0.1/32Direct00127.0.0.1LoopBack0......路由生成鏈路層協(xié)議發(fā)現(xiàn)的路由開銷小，配置簡(jiǎn)單，無需人工維護(hù)。只能發(fā)現(xiàn)本接口所屬網(wǎng)段的路由。手工配置靜態(tài)路由無開銷，配置簡(jiǎn)單，需人工維護(hù)，適合簡(jiǎn)單拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的路由開銷大，配置復(fù)雜，無需人工維護(hù)，適合復(fù)雜拓樸結(jié)構(gòu)的網(wǎng)絡(luò)靜態(tài)路由129.1.0.0/16E0QuidwayBS010.0.0.2QuidwayA10.0.0.1S0在路由器QuidwayA上配置：iproute-static129.1.0.0255.255.0.010.0.0.2或：iproute-static129.1.0.01610.0.0.2或：iproute-static129.1.0.016s0缺省路由QuidwayA10.0.0.1S010.0.0.2S0QuidwayB企業(yè)網(wǎng)絡(luò)Internet在路由器QuidwayA上配置：iproute-static0.0.0.00.0.0.010.0.0.2Internet上大約99.99%的路由器上都存在一條缺省路由!缺省路由并不一定都是手工配置的靜態(tài)路由，有時(shí)也可以由動(dòng)態(tài)路由協(xié)議產(chǎn)生浮動(dòng)靜態(tài)路由浮動(dòng)靜態(tài)路由去往同一目的網(wǎng)絡(luò)的多條靜態(tài)路由，它們有不同的優(yōu)先級(jí)每條靜態(tài)路由有不同的優(yōu)先級(jí)，優(yōu)先級(jí)最高的為主鏈路，其他依次備份當(dāng)主鏈路down掉，會(huì)自動(dòng)切換備用鏈路路由協(xié)議的基本原理動(dòng)態(tài)路由協(xié)議是做什么的計(jì)算路由的．計(jì)算本地路由器到網(wǎng)絡(luò)中其它網(wǎng)段的路由如何做到這一點(diǎn)每臺(tái)路由器將自己已知的路由相關(guān)信息發(fā)給相鄰的路由器，由于大家都這樣做，最終每臺(tái)路由器都會(huì)收到網(wǎng)絡(luò)中所有的路由信息．然后運(yùn)行某種算法，計(jì)算出最終的路由來．（實(shí)際上需要計(jì)算的是該條路由的下一跳和花費(fèi)）IGP和EGP內(nèi)部路由協(xié)議：RIPOSPFIS-IS……自治系統(tǒng)：AS100自治系統(tǒng)：AS200外部路由協(xié)議：BGP路由協(xié)議分類距離矢量算法RIPBGP鏈路狀態(tài)算法OSPFIS-IS衡量路由協(xié)議優(yōu)劣的標(biāo)準(zhǔn)正確性能夠正確找到最優(yōu)的路由，且無自環(huán)?？焓諗慨?dāng)網(wǎng)絡(luò)的拓樸結(jié)構(gòu)發(fā)生變化之后，能夠迅速在自治系統(tǒng)中作相應(yīng)的路由改變低開銷協(xié)議自身的開銷（內(nèi)存、CPU、網(wǎng)絡(luò)帶寬）最小安全性協(xié)議自身不易受攻擊，有安全機(jī)制普適性適應(yīng)各種拓樸結(jié)構(gòu)和規(guī)模的網(wǎng)絡(luò)交流內(nèi)容IPv4編址傳統(tǒng)單播IP轉(zhuǎn)發(fā)過程路由概述路由優(yōu)化策略路由策略路由技術(shù)：不僅根據(jù)目的地址，還可以根據(jù)源地址來選擇路由策略路由技術(shù)產(chǎn)生的原因：動(dòng)態(tài)路由建立起來的路由不能滿足實(shí)際需要（例如財(cái)務(wù)成本、安全和組織權(quán)限等）策略路由技術(shù)的應(yīng)用：網(wǎng)絡(luò)管理員可以控制特別流的路由，這個(gè)路由不同于動(dòng)態(tài)路由協(xié)議建立起來的路由被