交換機(jī)的工作原理及其配置

沖突域物理上連在一起可能發(fā)生沖突的網(wǎng)絡(luò)分段。一個(gè)沖突域的典型特征就是同一時(shí)刻只允許一臺(tái)主機(jī)發(fā)送數(shù)據(jù)，否則沖突就會(huì)產(chǎn)生。分割或者隔離沖突域的行為稱之為分段（segmentation）典型特征：只允許一個(gè)主機(jī)發(fā)送數(shù)據(jù)廣播域廣播域是指網(wǎng)段上所有設(shè)備的集合，這些設(shè)備收聽該網(wǎng)絡(luò)中所有的廣播。當(dāng)網(wǎng)絡(luò)中一臺(tái)主機(jī)發(fā)送廣播時(shí)，網(wǎng)絡(luò)上的每個(gè)設(shè)備必須收聽并且處理此廣播，即使這個(gè)廣播對接收它的設(shè)備沒有任何的幫助!在一個(gè)安靜的教室中，同學(xué)A向所有人大聲的說了一句話。他的傳播范圍稱之為廣播域。因?yàn)樗慕邮照呤撬腥?。而且廣播的另外一個(gè)特征是接收者必須聽他所說的內(nèi)容，這是強(qiáng)制的。注：廣播的特征除了傳播范圍面向所有設(shè)備外，強(qiáng)制性也是它的特征。路由器工作在的第OSI三層，用來分割廣播域，路由器的每個(gè)端口連接的網(wǎng)絡(luò)就是一個(gè)單獨(dú)的廣播域。交換機(jī)工作在OSI第二層，數(shù)據(jù)鏈路層，互聯(lián)的多個(gè)網(wǎng)絡(luò)仍然屬于同一個(gè)，也就是說屬于同一個(gè)廣播域。交換機(jī)可以分割沖突域，但不能分割廣播域。集線器工作在OSI的第一層，連接在集線器上的多個(gè)網(wǎng)絡(luò)上的所有主機(jī)即屬于同一個(gè)沖突域，又屬于同一個(gè)廣播域。集線器會(huì)導(dǎo)致網(wǎng)絡(luò)中的擁塞增加，降低網(wǎng)絡(luò)帶寬的使用率?？s減網(wǎng)絡(luò)流量

使用路由器，大多數(shù)的流量將會(huì)被限制在本地網(wǎng)絡(luò)中，而只有那些被標(biāo)明發(fā)送其他網(wǎng)絡(luò)的數(shù)據(jù)包，才會(huì)通過路由器。路由器創(chuàng)建了廣播域。

廣播域的減小，創(chuàng)建的廣播域越多，其廣播域的規(guī)模就越小，并且在每個(gè)網(wǎng)絡(luò)段上流量也就會(huì)越低。引言傳統(tǒng)的交換機(jī)不能夠分割廣播域，如果A主機(jī)發(fā)送一個(gè)廣播，那么下圖網(wǎng)絡(luò)中所有主機(jī)都能夠收到廣播。如果要分割廣播域必須使用路由器?。?！問題，能否有一種不使用路由器，卻能夠在交換式網(wǎng)絡(luò)中限制廣播的方法？？？采用VLAN 技術(shù)可以分割廣播域。即一個(gè)VLAN即是一個(gè)廣播域。在一個(gè)VLAN中所有的機(jī)器都能夠接收到廣播，其它的VLAN則不能夠接收。就像路由器的一個(gè)端口劃分一個(gè)廣播域一樣。主機(jī)A、C、D在同一個(gè)VLAN2中，如果主機(jī)A發(fā)送一個(gè)單播給主機(jī)D，C是否能夠收到？不能夠如果主機(jī)A發(fā)送一個(gè)廣播，誰能夠收到？C、D均可以VLAN２VLAN技術(shù)VLAN（VirtualLocalAreaNetwork）VLAN是在一個(gè)物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)對應(yīng)于OSI模型的第二層網(wǎng)絡(luò)。VLAN的劃分不受網(wǎng)絡(luò)端口的實(shí)際物理位置的限制；VLAN有著和普通物理網(wǎng)絡(luò)同樣的屬性；第二層的單播、廣播和多播幀在一個(gè)VLAN內(nèi)轉(zhuǎn)發(fā)、擴(kuò)散，而不會(huì)直接進(jìn)入其他的VLAN之中。VLAN只是分割廣播域，不會(huì)改變廣播、單播的實(shí)質(zhì)。增加了廣播域的個(gè)數(shù)，減少了廣播域的大小。VLAN技術(shù)1234廣播幀廣播幀廣播域廣播域交換機(jī)收到廣播幀后，只轉(zhuǎn)發(fā)到屬于同一VLAN的其他端口。隔離的廣播域VLAN10VLAN20VLAN30一個(gè)VLAN相當(dāng)于一個(gè)邏輯網(wǎng)絡(luò)（子網(wǎng)）。意味著在一個(gè)VLAN中的所有的主機(jī)間通信相當(dāng)于是接在同一個(gè)交換機(jī)上主機(jī)通信一樣，通過目的MAC地址就可以了。而在不同VLAN中的主機(jī)間通信相當(dāng)于在不同LAN間通信需要通過路由器選擇路由，或者是具有路由功能設(shè)備（三層交換機(jī)），主機(jī)間不能夠隨意訪問，從某種程度上說，增加了網(wǎng)絡(luò)的安全性。AVLAN=ABroadcastDomain=LogicalNetwork(Subnet)一個(gè)VLAN＝一個(gè)廣播域＝一個(gè)邏輯網(wǎng)絡(luò)（子網(wǎng)）

VLAN與網(wǎng)絡(luò)管理由于實(shí)現(xiàn)了廣播域分隔，VLAN可以將廣播風(fēng)暴控制在一個(gè)VLAN內(nèi)部，劃分VLAN后，隨著廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗的帶寬所占的比例大大降低，網(wǎng)絡(luò)性能得到顯著提高；不同的VLAN間的數(shù)據(jù)傳輸是通過第三層（網(wǎng)絡(luò)層）的路由來實(shí)現(xiàn)的，因此使用VLAN技術(shù)，結(jié)合數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的交換設(shè)備可搭建安全可靠的網(wǎng)絡(luò)；同時(shí)，由于VLAN是邏輯的而不是物理的，因此在規(guī)劃網(wǎng)絡(luò)時(shí)可以避免地理位置的限制。VLAN具有的功能控制網(wǎng)絡(luò)廣播、提高網(wǎng)絡(luò)性能；分隔網(wǎng)段、確保網(wǎng)絡(luò)安全；簡化網(wǎng)絡(luò)管理、提高組網(wǎng)靈活性。VLAN劃分方法基于端口的VLAN（Port-Based）基于協(xié)議的VLAN（Protocol-Based）基于MAC層分組的VLAN（MAC-LayerGrouping）基于網(wǎng)絡(luò)層分組的VLAN（Network-LayerGrouping）基于IP組播分組的VLAN（IPMulticastGrouping）基于策略的VLAN（Policy-Based）基于端口的靜態(tài)VLAN基于端口的靜態(tài)VLAN是劃分虛擬局域網(wǎng)最簡單也是最有效的方法，它實(shí)際上是某些交換機(jī)端口的集合，網(wǎng)絡(luò)管理員只需要管理和配置交換機(jī)端口，而不管交換機(jī)端口連接什么設(shè)備；這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的端口來劃分的，是目前業(yè)界定義VLAN最廣泛的方法；IEEE802.1Q規(guī)定了這種劃分VLAN的國際標(biāo)準(zhǔn)。VLAN的基本配置命令基于端口的VLAN在實(shí)現(xiàn)上包括兩個(gè)步驟：首先啟用VLAN（用VLANID標(biāo)識(shí)）；而后將交換機(jī)端口指定到相應(yīng)VLAN下。VLAN的基本配置命令vlan命令語法格式為：vlan

vlan-id該命令執(zhí)行于全局配置模式下，是進(jìn)入VLAN配置模式的導(dǎo)航命令。使用該命令的no選項(xiàng)可以刪除VLAN：novlan

vlan-id注意：缺省的VLAN（VLAN1）不允許刪除。例如啟用VLAN10，執(zhí)行如下：

Switch(config)#vlan10

Switch(config-vlan)#VLAN的基本配置命令switchportaccess命令語法格式為：switchportaccessvlan

vlan-id

noswitchportaccessvlan該命令將端口設(shè)置為staticsaccessport，并將它指派為一個(gè)VLAN的成員端口；使用該命令的no選項(xiàng)將該端口指派到缺省的VLAN中；switchport缺省模式為access，缺省的VLAN為VLAN1；如果輸入的是一個(gè)新的VLANID，則交換機(jī)會(huì)創(chuàng)建一個(gè)VLAN，并將該端口設(shè)置為該VLAN的成員；如果輸入的是已經(jīng)存在的VLANID，則增加VLAN的成員端口；例如將交換機(jī)F0/5端口指定到VLAN10的配置為：

Switch(config)#interfacefastEthernet0/5

Switch(config-if)#switchportaccessvlan10跨交換機(jī)的VLAN基于端口的VLAN（PortVLAN）將交換機(jī)按照端口的VLANID指定實(shí)現(xiàn)了邏輯劃分，廣播域被限定在相同VLAN的端口集合中，不同VLAN間不能直接通信；當(dāng)使用多臺(tái)交換機(jī)分別配置VLAN后，可以使用Trunk（干道）方式實(shí)現(xiàn)跨交換機(jī)的VLAN內(nèi)部連通，交換機(jī)的Trunk端口不隸屬于某個(gè)VLAN，而是可以承載所有VLAN的幀。跨交換機(jī)的VLAN

Trunk

FastEthernetSwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLAN這種實(shí)現(xiàn)跨交換機(jī)的VLAN技術(shù)在早期使用幀過濾，而目前的國際標(biāo)準(zhǔn)規(guī)定采用幀標(biāo)記。網(wǎng)絡(luò)管理的邏輯結(jié)構(gòu)可以完全不受實(shí)際物理連接的限制，極大地提高了組網(wǎng)的靈活性。何謂TRUNKTrunk是用來在不同的交換機(jī)之間進(jìn)行連接，以保證在跨越多個(gè)交換機(jī)上建立的同一個(gè)VLAN的成員能夠相互通訊；其中交換機(jī)之間互聯(lián)用的端口就稱為Trunk端口。訪問鏈路：VLAN中每個(gè)主機(jī)接入到交換機(jī)的鏈路，該鏈路上傳輸?shù)臄?shù)據(jù)不攜帶VLAN標(biāo)識(shí)。中繼鏈路：需要同時(shí)承載多個(gè)VLAN數(shù)據(jù)的鏈路，如交換機(jī)間、交換機(jī)與路由器間有多個(gè)VLAN需要區(qū)分的鏈路。問題，一個(gè)主機(jī)接入到中繼端口，能否通信？？在交換機(jī)之間或交換機(jī)與路由器之間，互相連接的端口上配置中繼模式，使得屬于不同VLAN的數(shù)據(jù)幀都可以通過這條中繼鏈路進(jìn)行傳輸。VLAN幀標(biāo)識(shí)幀的格式分為兩種：ISL：Inter-Switchlink，是Cisco交換機(jī)獨(dú)有的協(xié)議IEEE802.1Q：是國際標(biāo)準(zhǔn)協(xié)議，被幾乎所有的網(wǎng)絡(luò)設(shè)備生產(chǎn)商所共同支持；frametagging(幀標(biāo)記)實(shí)現(xiàn)原理:在每個(gè)幀被轉(zhuǎn)發(fā)穿越網(wǎng)絡(luò)中繼鏈路（網(wǎng)絡(luò)骨干networkbackbone）時(shí)，幀標(biāo)記在每個(gè)幀的頭部設(shè)置唯一的標(biāo)識(shí)符。當(dāng)幀離開中繼鏈路時(shí)，交換機(jī)會(huì)在幀被傳輸?shù)侥康慕K端之前，刪除這個(gè)標(biāo)識(shí)符。幀標(biāo)記的工作原理SRCDESSRCDataDESDESSRCFCSFCSDESSRCFCSVLANIDAB交換機(jī)1交換機(jī)2默認(rèn)條件下，Trunk上會(huì)轉(zhuǎn)發(fā)交換機(jī)上存在的所有VLAN的數(shù)據(jù)；傳輸多個(gè)VLAN的信息；實(shí)現(xiàn)同一VLAN跨越不同的交換機(jī)。IEEE802.1Q標(biāo)準(zhǔn)1996年3月，IEEE802.1InternetWorking委員會(huì)結(jié)束了對VLAN初期標(biāo)準(zhǔn)的修訂工作；統(tǒng)一了Frame-Tagging（幀標(biāo)記）方式中不同廠商的標(biāo)簽格式，制定IEEE802.1QVLAN標(biāo)準(zhǔn)，進(jìn)一步完善了VLAN的體系結(jié)構(gòu)；802.1Q定義了VLAN的橋接規(guī)則，能夠正確識(shí)別VLAN的幀格式，更好地支持多媒體應(yīng)用；它為以太網(wǎng)提供了更好服務(wù)質(zhì)量（QOS）保證和安全的能力。IEEE802.1Q標(biāo)準(zhǔn)IEEE802.1Q使用4Byte的標(biāo)記頭來定義Tag（標(biāo)記）；Tag頭中包括2Byte的VPID（VLANProtocolIdentifier）和2Byte的VCI（VLANControlInformation）。

IEEE802.1QTagVLAN基于802.1QTagVLAN用VID來劃分不同VLAN，當(dāng)數(shù)據(jù)幀通過交換機(jī)的時(shí)候，交換機(jī)根據(jù)數(shù)據(jù)幀中Tag的VID信息來識(shí)別它們所在的VLAN（若幀中無Tag頭，則應(yīng)用幀所通過端口的默認(rèn)VID來識(shí)別它們所在的VLAN）；這使得所有屬于該VLAN的數(shù)據(jù)幀，不管是單播幀、組播幀還是廣播幀，都將被限制在該邏輯VLAN中傳輸。當(dāng)使用多臺(tái)交換機(jī)分別配置VLAN后，可以使用Trunk方式實(shí)現(xiàn)跨交換機(jī)的VLAN內(nèi)部連通，交換機(jī)的Trunk端口不隸屬于某個(gè)VLAN，而是可以承載所有VLAN的幀；Tag端口和Access端口PortVLAN和TagVLAN

在VLAN配置中，我們使用switchportmode命令來指定一個(gè)二層接口（switchport）的模式，可以指定該接口為accessport或者為trunkport。使用該命令的no選項(xiàng)將該接口的模式恢復(fù)為缺省值（access）。其命令執(zhí)行在接口模式下，語法格式如下：

switchportmode{access|trunk} noswitchportmodePortVLAN和TagVLAN如果一個(gè)switchport的模式是access，則該接口只能為一個(gè)VLAN的成員；可以使用switchportaccessvlan命令指定該接口是哪一個(gè)VLAN的成員，這種接口又稱為PortVLAN；如果一個(gè)switchport的模式是trunk，則該接口可以是多個(gè)VLAN的成員，這種配置被稱為TagVLAN。Trunk接口默認(rèn)可以傳輸本交換機(jī)支持的所有VLAN（1～4094），但是也可以通過設(shè)置接口的許可VLAN列表來限制某些VLAN的流量不能通過這個(gè)trunk口。在Trunk口修改許可VLAN列表的命令如下：switchporttrunkallowedvlan{all|[add|remove|except]vlan-list}

跨交換機(jī)的VLAN劃分實(shí)例假設(shè)，計(jì)算機(jī)PC1和PC3屬于教務(wù)處，PC2和PC4屬于財(cái)務(wù)處，PC1和PC2連接在S2126-1上，PC3和PC4連接在S2126-2上，而兩個(gè)部門要求互相隔離，本實(shí)驗(yàn)的目的是實(shí)現(xiàn)跨兩臺(tái)交換機(jī)將不同端口劃歸不同的VLAN?？缃粨Q機(jī)的VLAN劃分實(shí)例步驟一：配置

（1）在交換機(jī)S2126G-1上創(chuàng)建Vlan10，并將F0/1端口劃分到Vlan10中。S2126G-1>en14Password:S2126G-1#configureterminalS2126G-1(config)#vlan10S2126G-1(config-vlan)#namecaiwuchuS2126G-1(config)#interfacefastEthernet0/1S2126G-1(config-if)#switchportaccessvlan10S2126G-1#showvlanid10VLANNameStatusPorts--------------------------------------------------------10salesactiveFa0/1（2）在交換機(jī)S2126G-1上創(chuàng)建Vlan20，并將F0/2端口劃分到Vlan20中。S2126G-1#configure

terminalS2126G-1(config)#vlan20S2126G-1(config-vlan)#namejiaowuchuS2126G-1(config)#interfacefastEthernet0/2S2126G-1(config-if)#switchportaccessvlan20S2126G-1#showvlanid20VLANNameStatusPorts----------------------------------------------------20technicalactiveFa0/2步驟一：配置（3）在交換機(jī)S2126G-2上創(chuàng)建Vlan10，并將F0/1端口劃分到Vlan10中。S2126G-2#configureterminalS2126G-2(config)#vlan10S2126G-2(config-vlan)#namecaiwuchuS2126G-2(config)#interfacefastEthernet0/1S2126G-2(config-if)#switchportaccessvlan10S2126G-2#showvlanid10VLANNameStatusPorts--------------------------------------------------------10salesactiveFa0/1步驟一：配置步驟一：配置（4）在交換機(jī)S2126G-2上創(chuàng)建Vlan20，并將F0/2端口劃分到Vlan20中。S2126G-2#configureterminalS2126G-2(config)#vlan20S2126G-2(config-vlan)#namejiaowuchuS2126G-2(config)#interfacefastEthernet0/2S2126G-2(config-if)#switchportaccessvlan20S2126G-2#showvlanid20VLANNameStatusPorts----------------------------------------------------20technicalactiveFa0/2步驟一：配置（5）把S2126G-1和S2126G-2相連的端口F0/6定義為tagvlan模式S2126G-1#configureterminalS2126G-1(config)#interfacefastEthernet0/6S2126G-1(config-if)#switchportmodetrunkS2126G-1#show

interfacesfastEthernet0/6switchportInterfaceSwitchportModeAccessNativeProtectedVLANlists----------------------------------------------------------Fa0/6EnabledTrunk11DisabledAll步驟一：配置（6）把S2126G-2端口F0/6定義為tagvlan模式S2126G-2#configure

terminalS2126G-2(config)#interfacefastEthernet0/6S2126G-2(config-if)#switchportmodetrunkS2126G-2#showinterfacesfastEthernet0/6switchportInterfaceSwitchportModeAccessNativeProtectedVLANlists--------------------------------------------------------Fa0/6EnabledTrunk11DisabledAll（7）顯示總的配置結(jié)果。S2126G-2#showvlanS2126G-2#showrunning步驟二：驗(yàn)證

（1）按照拓?fù)鋱D連接交換機(jī)與驗(yàn)證機(jī)

連接交換機(jī),接入驗(yàn)證機(jī)：將兩臺(tái)交換機(jī)的TRUNK（F0/6）口用直連線相連，將PC1、PC2、PC3、PC4四臺(tái)驗(yàn)證機(jī)按照拓?fù)湟?guī)劃圖，接入交換機(jī)的向應(yīng)端口。驗(yàn)證機(jī)所設(shè)置的IP地址分別設(shè)為：0、0、0、0，24位子網(wǎng)掩碼。（2）驗(yàn)證PC1和PC3能互相通信，PC2和PC4能互相通信;但是PC2和PC3不能互相通信步驟二：驗(yàn)證

PC1PingPC3

C:\>ping0Pinging0with32bytesofdata:Replyfrom0:bytes=32time<10msTTL=128Replyfrom0:bytes=32time<10msTTL=128Replyfrom0:bytes=32time<10msTTL=128Replyfrom0:bytes=32time<10msTTL=128Pingstatisticsfor0:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms驗(yàn)證結(jié)論：PC1與PC3能互相通信；步驟二：驗(yàn)證

PC2PingPC4

C:\>ping0Pinging0with32bytesofdata:Replyfrom0:bytes=32time<10msTTL=128Replyfrom0:bytes=32time<10msTTL=128Replyfrom0:bytes=32time<10msTTL=128Replyfrom0:bytes=32time<10msTTL=128Pingstatisticsfor0:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms驗(yàn)證結(jié)論：PC2與PC4能互相通信；驗(yàn)證動(dòng)畫效果步驟二：驗(yàn)證

PC2PingPC3C:\>ping0Pinging0with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor0:Packets:Sent=4,Received=0,Lost=4(100%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms驗(yàn)證結(jié)論：PC2與PC3不通，因?yàn)檫M(jìn)行了VLAN隔離。驗(yàn)證動(dòng)畫效果實(shí)驗(yàn)結(jié)論通過驗(yàn)證，可以得到結(jié)論：在同一VLAN10內(nèi)的驗(yàn)證機(jī)PC1與PC3是連通的，同一VLAN20內(nèi)的驗(yàn)證機(jī)PC2與PC4也是連通的；而PC1與PC4、PC2與PC3之間是不通的，因?yàn)樗麄儗儆诓煌膬蓚€(gè)VLAN。這說明，VLAN創(chuàng)建以后，起到了隔離廣播域的作用！VLAN間的路由VLAN間的路由VLAN之間的路由可以認(rèn)為是不同網(wǎng)段之間的路由，因此，從原理上講，凡是具有路由功能的軟硬件設(shè)備均可擔(dān)任VLAN之間的互連任務(wù)。實(shí)際在工程中常用的是下面的兩種解決方案：三層交換機(jī)（交換機(jī)的虛擬接口）和單臂路由。交換機(jī)的虛擬接口（SwitchVirtualInterface）是一種第3層接口，它是為多層交換機(jī)上完成VLAN間路由選擇而配置的接口。SVI是一種與VLANID相關(guān)聯(lián)的虛擬VLAN接口，目的在于啟用該VLAN上的路由選擇功能。三層交換以CiscoCatalyst3550為例講述三層交換的配置方法。圖3-20三層交換拓?fù)浣Y(jié)構(gòu)三層交換如圖3-20所示，假設(shè)在交換機(jī)內(nèi)劃分了3個(gè)VLAN，分別名為Teaching、Finance、Research，利用Catalyst3550-EMI三層交換機(jī)實(shí)現(xiàn)VLAN間路由。三層交換配置如下：switch>enableswitch#configtermswitch(config)#hostnameC3550C3550(config)#enablesecretciscoC3550(config)#vlan2C3550(config-vlan)#nameTeachingC3550(config-vlan)#vlan3C3550(config-vlan)#nameFinanceC3550(config-vlan)#vlan4C3550(config-vlan)#nameResearchC3550(config-vlan)#exitC3550(config)#interfacerangef0/1-4三層交換C3550(config-if)#switchportmodeaccessC3550(config-if)#switchportaccessvlan2C3550(config-if)#interfacerangef0/5-8C3550(config-if)#switchportmodeaccessC3550(config-if)#switchportaccessvlan3C3550(config-if)#interfacerangef0/9-12C3550(config-if)#switchportmodeaccessC3550(config-if)#switchportaccessvlan4C3550(config-if)#exitC3550(config)#interfacevlan2C3550(config-if)#noshutdownC3550(config-if)#ipaddress54三層交換C3550(config-if)#interfacevlan3C3550(config-if)#noshutdownC3550(config-if)#ipaddress54C3550(config-if)#interfacevlan4C3550(config-if)#noshutdownC3550(config-if)#ipaddress54C3550(config-if)#exitC3550(config)#iproutingC3550#copyrunning-configstartup-config三層交換sh

iproute命令可以查看路由表，啟用了路由之后，應(yīng)該可以看到類似如下的信息：Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexterna