路由器基礎知識 出處:網(wǎng)絡(luò )轉載 路由器是一種連接多個(gè)網(wǎng)絡(luò )或網(wǎng)段的網(wǎng)絡(luò )設備,它能將不同網(wǎng)絡(luò )或網(wǎng)段之間的數據信息進(jìn)行“翻譯”,以使它們能夠相互“讀”懂對方的數據,從而構成一個(gè)更大的網(wǎng)絡(luò )。
路由器有兩大典型功能,即數據通道功能和控制功能。數據通道功能包括轉發(fā)決定、背板轉發(fā)以及輸出鏈路調度等,一般由特定的硬件來(lái)完成;控制功能一般用軟件來(lái)實(shí)現,包括與相鄰路由器之間的信息交換、系統配置、系統管理等。
多少年來(lái),路由器的發(fā)展有起有伏。90年代中期,傳統路由器成為制約因特網(wǎng)發(fā)展的瓶頸。
ATM交換機取而代之,成為IP骨干網(wǎng)的核心,路由器變成了配角。進(jìn)入90年代末期,Internet規模進(jìn)一步擴大,流量每半年翻一番,ATM網(wǎng)又成為瓶頸,路由器東山再起,Gbps路由交換機在1997年面世后,人們又開(kāi)始以Gbps路由交換機取代ATM交換機,架構以路由器為核心的骨干網(wǎng)。
路由器原理及路由協(xié)議 1 網(wǎng)絡(luò )互連 把自己的網(wǎng)絡(luò )同其它的網(wǎng)絡(luò )互連起來(lái),從網(wǎng)絡(luò )中獲取更多的信息和向網(wǎng)絡(luò )發(fā)布自己的消息,是網(wǎng)絡(luò )互連的最主要的動(dòng)力。網(wǎng)絡(luò )的互連有多種方式,其中使用最多的是網(wǎng)橋互連和路由器互連。
1.1 網(wǎng)橋互連的網(wǎng)絡(luò ) 網(wǎng)橋工作在OSI模型中的第二層,即鏈路層。完成數據幀(frame)的轉發(fā),主要目的是在連接的網(wǎng)絡(luò )間提供透明的通信。
網(wǎng)橋的轉發(fā)是依據數據幀中的源地址和目的地址來(lái)判斷一個(gè)幀是否應轉發(fā)和轉發(fā)到哪個(gè)端口。幀中的地址稱(chēng)為“MAC”地址或“硬件”地址,一般就是網(wǎng)卡所帶的地址。
網(wǎng)橋的作用是把兩個(gè)或多個(gè)網(wǎng)絡(luò )互連起來(lái),提供透明的通信。網(wǎng)絡(luò )上的設備看不到網(wǎng)橋的存在,設備之間的通信就如同在一個(gè)網(wǎng)上一樣方便。
由于網(wǎng)橋是在數據幀上進(jìn)行轉發(fā)的,因此只能連接相同或相似的網(wǎng)絡(luò )(相同或相似結構的數據幀),如以太網(wǎng)之間、以太網(wǎng)與令牌環(huán)(token ring)之間的互連,對于不同類(lèi)型的網(wǎng)絡(luò )(數據幀結構不同),如以太網(wǎng)與X.25之間,網(wǎng)橋就無(wú)能為力了。 網(wǎng)橋擴大了網(wǎng)絡(luò )的規模,提高了網(wǎng)絡(luò )的性能,給網(wǎng)絡(luò )應用帶來(lái)了方便,在以前的網(wǎng)絡(luò )中,網(wǎng)橋的應用較為廣泛。
但網(wǎng)橋互連也帶來(lái)了不少問(wèn)題:一個(gè)是廣播風(fēng)暴,網(wǎng)橋不阻擋網(wǎng)絡(luò )中廣播消息,當網(wǎng)絡(luò )的規模較大時(shí)(幾個(gè)網(wǎng)橋,多個(gè)以太網(wǎng)段),有可能引起廣播風(fēng)暴(broadcasting storm),導致整個(gè)網(wǎng)絡(luò )全被廣播信息充滿(mǎn),直至完全癱瘓。第二個(gè)問(wèn)題是,當與外部網(wǎng)絡(luò )互連時(shí),網(wǎng)橋會(huì )把內部和外部網(wǎng)絡(luò )合二為一,成為一個(gè)網(wǎng),雙方都自動(dòng)向對方完全開(kāi)放自己的網(wǎng)絡(luò )資源。
這種互連方式在與外部網(wǎng)絡(luò )互連時(shí)顯然是難以接受的。問(wèn)題的主要根源是網(wǎng)橋只是最大限度地把網(wǎng)絡(luò )溝通,而不管傳送的信息是什么。
1.2 路由器互連網(wǎng)絡(luò ) 路由器互連與網(wǎng)絡(luò )的協(xié)議有關(guān),我們討論限于TCP/IP網(wǎng)絡(luò )的情況。 路由器工作在OSI模型中的第三層,即網(wǎng)絡(luò )層。
路由器利用網(wǎng)絡(luò )層定義的“邏輯”上的網(wǎng)絡(luò )地(即IP地址)來(lái)區別不同的網(wǎng)絡(luò ),實(shí)現網(wǎng)絡(luò )的互連和隔離,保持各個(gè)網(wǎng)絡(luò )的獨立性。路由器不轉發(fā)廣播消息,而把廣播消息限制在各自的網(wǎng)絡(luò )內部。
發(fā)送到其他網(wǎng)絡(luò )的數據茵先被送到路由器,再由路由器轉發(fā)出去。 IP路由器只轉發(fā)IP分組,把其余的部分擋在網(wǎng)內(包括廣播),從而保持各個(gè)網(wǎng)絡(luò )具有相對的獨立性,這樣可以組成具有許多網(wǎng)絡(luò )(子網(wǎng))互連的大型的網(wǎng)絡(luò )。
由于是在網(wǎng)絡(luò )層的互連,路由器可方便地連接不同類(lèi)型的網(wǎng)絡(luò ),只要網(wǎng)絡(luò )層運行的是IP協(xié)議,通過(guò)路由器就可互連起來(lái)。 網(wǎng)絡(luò )中的設備用它們的網(wǎng)絡(luò )地址(TCP/IP網(wǎng)絡(luò )中為IP地址)互相通信。
IP地址是與硬件地址無(wú)關(guān)的“邏輯”地址。路由器只根據IP地址來(lái)轉發(fā)數據。
IP地址的結構有兩部分,一部分定義網(wǎng)絡(luò )號,另一部分定義網(wǎng)絡(luò )內的主機號。目前,在Internet網(wǎng)絡(luò )中采用子網(wǎng)掩碼來(lái)確定IP地址中網(wǎng)絡(luò )地址和主機地址。
子網(wǎng)掩碼與IP地址一樣也是32bit,并且兩者是一一對應的,并規定,子網(wǎng)掩碼中數字為“1”所對應的IP地址中的部分為網(wǎng)絡(luò )號,為“0”所對應的則為主機號。網(wǎng)絡(luò )號和主機號合起來(lái),才構成一個(gè)完整的IP地址。
同一個(gè)網(wǎng)絡(luò )中的主機IP地址,其網(wǎng)絡(luò )號必須是相同的,這個(gè)網(wǎng)絡(luò )稱(chēng)為IP子網(wǎng)。 通信只能在具有相同網(wǎng)絡(luò )號的IP地址之間進(jìn)行,要與其它IP子網(wǎng)的主機進(jìn)行通信,則必須經(jīng)過(guò)同一網(wǎng)絡(luò )上的某個(gè)路由器或網(wǎng)關(guān)(gateway)出去。
不同網(wǎng)絡(luò )號的IP地址不能直接通信,即使它們接在一起,也不能通信。 路由器有多個(gè)端口,用于連接多個(gè)IP子網(wǎng)。
每個(gè)端口的IP地址的網(wǎng)絡(luò )號要求與所連接的IP子網(wǎng)的網(wǎng)絡(luò )號相同。不同的端口為不同的網(wǎng)絡(luò )號,對應不同的IP子網(wǎng),這樣才能使各子網(wǎng)中的主機通過(guò)自己子網(wǎng)的IP地址把要求出去的IP分組送到路由器上。
Cisco2620路由器的配置與維護 對于分布在多個(gè)不同場(chǎng)點(diǎn)的企業(yè)分部來(lái)說(shuō),如何訪(fǎng)問(wèn)中心場(chǎng)點(diǎn)服務(wù)器、獲取相應的信息,是企業(yè)網(wǎng)絡(luò )建設規劃中不可缺少的一部分。
本文以Cisco2620為例,講述了路由器的初始化配置以及遠程接入的配置方法,探討了如何使用內部網(wǎng)絡(luò )的DHCP服務(wù)功能為遠程撥入的用戶(hù)分配地址信息以及路由器常見(jiàn)故障的排除技巧。 (本文假定Cisco2620路由器為提供遠程接入訪(fǎng)問(wèn),已經(jīng)配置了同步串行模塊和異步串行16AM模塊。)
Cisco2620路由器的基本配置 1. 初始安裝 第一次安裝時(shí)系統會(huì )自動(dòng)進(jìn)入Dialog Setup,依屏幕提示,分別回答路由器名稱(chēng)、加密超級登錄密碼、超級登錄密碼、遠程登錄密碼、動(dòng)態(tài)路由協(xié)議以及各個(gè)接口的配置后,保存配置。在出現路由器名稱(chēng)后,打入enable命令,鍵入超級登錄密碼,出現路由器名稱(chēng)(這里假設路由器名稱(chēng)為Cisco2620),待出現Cisco2620#提示符后,表示已經(jīng)進(jìn)入特權模式,此時(shí)就可以進(jìn)行路由器的配置了。
2. 配置路由器 鍵入config terminal,出現提示符Cisco2620(config)#,進(jìn)入配置模式。 (1) 設置密碼 Cisco2620(config)#enable secret 123123:設置特權模式密碼為123123 Cisco2620(config)#line console 0: 進(jìn)入Console口配置模式 Cisco2620(config-line)#password 123123:設置Console口密碼為123123 Cisco2620(config-line)#login:使console口配置生效 Cisco2620(config-line)#line vty 0 5:切換至遠程登錄口 Cisco2620(config-line)#password 123123:設置遠程登錄密碼為123123 Cisco2620(config-line)#login:使配置生效 (2) 設置快速以太網(wǎng)口 Cisco2620(config)#interface fastFastethernet 0/0:進(jìn)入端口配置模式 Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0:設置IP地址及掩碼 Cisco2620(config-if)#no shutdown: 開(kāi)啟端口 Cisco2620(config-if)#exit:從端口配置模式中退出 (3) 設置同步串口 Cisco2620(config)#interface serial 0/0:進(jìn)入同步串口設置 Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0:同步串口使用與快速以太網(wǎng)口相同的IP地址 Cisco2620(config-if)#encapsulation ppp: 把數據鏈路層協(xié)議設為PPP (4) 設置16口Modem撥號模塊,使用內部DHCP服務(wù)為撥入用戶(hù)分配地址 Cisco2620(config)#interface Group-Async1 Cisco2620(config-if)# ip unnumbered FastEthernet0/0 Cisco2620(config-if)# encapsulation ppp Cisco2620(config-if)# ip tcp header-compression passive:?jiǎn)⒂帽粍?dòng)IP包頭壓縮 Cisco2620(config-if)# async mode dedicated:只在異步模式下工作 Cisco2620(config-if)# peer default ip address dhcp:將IP地址請求轉發(fā)至DHCP服務(wù)器 Cisco2620(config-if)# ppp authentication chap:將認證設為CHAP Cisco2620(config-if)# group-range 33 48:撥號組包括16個(gè)口 Cisco的16AM模塊提供了高密度的模擬電路接入方式,不在辦公大樓的員工可以用Modem撥號聯(lián)入局域網(wǎng)、登錄服務(wù)器,實(shí)現遠程辦公。
peer default ip address dhcp命令可以使撥入的工作站通過(guò)局域網(wǎng)內的DHCP服務(wù)器動(dòng)態(tài)地獲得IP地址,節約了IP地址資源,同時(shí)還接收了在DHCP服務(wù)器上配置的參數,比如DNS服務(wù)器的IP地址,并配合全局模式下配置的指向防火墻的靜態(tài)路由,使工作站同時(shí)也可以通過(guò)防火墻訪(fǎng)問(wèn)Internet。 Cisco2620(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.4:設置到防火墻的靜態(tài)路由 (5) 對16AM模塊物理特性的設置 Cisco2620(config)#line 33 48: 進(jìn)入Modem 口線(xiàn)模式 Cisco2620(config-line)# session-timeout 30:超時(shí)設為30分鐘 Cisco2620(config-line)# autoselect during-login:自動(dòng)登錄 Cisco2620(config-line)# autoselect ppp:自動(dòng)選擇PPP協(xié)議 Cisco2620(config-line)# login local:允許本地口令檢查 Cisco2620(config-line)# modem InOut:允許撥入撥出 Cisco2620(config-line)# transport input all:指定傳輸協(xié)議 Cisco2620(config-line)# stopbits 1:設置一位停止位 Cisco2620(config-line)# flowcontrol hardware:設置硬件流控制 (6) 添加撥號用戶(hù)的用戶(hù)名和密碼 Cisco2620(config)#username shixuegang password abc123:增加用戶(hù)名shixuegang,口令為abc123 (7) 啟用rip路由 Cisco2620(config)#router rip:?jiǎn)⒂胷ip路由 Cisco2620(config-rout)#version 2:第二版本 Cisco2620(config-rout)#network xxx.xxx.xxx.xxx:指定要轉發(fā)數據包的網(wǎng)絡(luò )號 Cisco2620路由器故障判斷和故障排除。
包括介紹路徑選擇、交換、路由算法等方面,希望對您有所幫助。
路由是把信息從源穿過(guò)網(wǎng)絡(luò )傳遞到目的的行為,在路上,至少遇到一個(gè)中間節點(diǎn)。路由通常與橋接來(lái)對比,在粗心的人看來(lái),它們似乎完成的是同樣的事。
它們的主要區別在于橋接發(fā)生在OSI參考協(xié)議的第二層(鏈接層),而路由發(fā)生在第三層(網(wǎng)絡(luò )層)。 這一區別使二者在傳遞信息的過(guò)程中使用不同的信息,從而以不同的方式來(lái)完成其任務(wù),路由的話(huà)題早已在計算機界出現,但直到八十年代中期才獲得商業(yè)成功,這一時(shí)間延遲的主要原因是七十年代的網(wǎng)絡(luò )很簡(jiǎn)單,后來(lái)大型的網(wǎng)絡(luò )才較為普遍。
路由基礎知識:路由的組成 路由包含兩個(gè)基本的動(dòng)作:確定最佳路徑和通過(guò)網(wǎng)絡(luò )傳輸信息。 在路由的過(guò)程中,后者也稱(chēng)為(數據)交換。
交換相對來(lái)說(shuō)比較簡(jiǎn)單,而選擇路徑很復雜。路由基礎知識:路徑選擇 metric是路由算法用以確定到達目的地的最佳路徑的計量標準,如路徑長(cháng)度。
為了幫助選路,路由算法初始化并維護包含路徑信息的路由表,路徑信息根據使用的路由算法不同而不同。 路由算法根據許多信息來(lái)填充路由表。
目的/下一跳地址對告知路由器到達該目的最佳方式是把分組發(fā)送給代表“下一跳”的路由器,當路由器收到一個(gè)分組,它就檢查其目標地址,嘗試將此地址與其“下一跳”相聯(lián)系。 路由表還可以包括其它信息。
路由表比較metric以確定最佳路徑,這些metric根據所用的路由算法而不同,下面將介紹常見(jiàn)的metric。 路由器彼此通信,通過(guò)交換路由信息維護其路由表,路由更新信息通常包含全部或部分路由表,通過(guò)分析來(lái)自其它路由器的路由更新信息,該路由器可以建立網(wǎng)絡(luò )拓撲細圖。
路由器間發(fā)送的另一個(gè)信息例子是鏈接狀態(tài)廣播信息,它通知其它路由器發(fā)送者的鏈接狀態(tài),鏈接信息用于建立完整的拓撲圖,使路由器可以確定最佳路徑。 路由基礎知識:交換 交換算法相對而言較簡(jiǎn)單,對大多數路由協(xié)議而言是相同的,多數情況下,某主機決定向另一個(gè)主機發(fā)送數據,通過(guò)某些方法獲得路由器的地址后,源主機發(fā)送指向該路由器的物理(MAC)地址的數據包,其協(xié)議地址是指向目的主機的。
路由器查看了數據包的目的協(xié)議地址后,確定是否知道如何轉發(fā)該包,如果路由器不知道如何轉發(fā),通常就將之丟棄。 如果路由器知道如何轉發(fā),就把目的物理地址變成下一跳的物理地址并向之發(fā)送。
下一跳可能就是最終的目的主機,如果不是,通常為另一個(gè)路由器,它將執行同樣的步驟。當分組在網(wǎng)絡(luò )中流動(dòng)時(shí),它的物理地址在改變,但其協(xié)議地址始終不變。
上面描述了源系統與目的系統間的交換,ISO定義了用于描述此過(guò)程的分層的術(shù)語(yǔ)。 在該術(shù)語(yǔ)中,沒(méi)有轉發(fā)分組能力的網(wǎng)絡(luò )設備稱(chēng)為端系統(ES--end system),有此能力的稱(chēng)為中介系統(IS--intermediate system)。
解釋路由器的概念,首先得知道什么是路由。
所謂“路由”,是指把數據從一個(gè)地方傳送到另一個(gè)地方的行為和動(dòng)作,而路由器,正是執行這種行為動(dòng)作的機器,它的英文名稱(chēng)為Router,是一種連接多個(gè)網(wǎng)絡(luò )或網(wǎng)段的網(wǎng)絡(luò )設備,它能將不同網(wǎng)絡(luò )或網(wǎng)段之間的數據信息進(jìn)行“翻譯”,以使它們能夠相互“讀懂”對方的數據,從而構成一個(gè)更大的網(wǎng)絡(luò )。 簡(jiǎn)單的講,路由器主要有以下幾種功能: 第一,網(wǎng)絡(luò )互連,路由器支持各種局域網(wǎng)和廣域網(wǎng)接口,主要用于互連局域網(wǎng)和廣域網(wǎng),實(shí)現不同網(wǎng)絡(luò )互相通信; 第二,數據處理,提供包括分組過(guò)濾、分組轉發(fā)、優(yōu)先級、復用、加密、壓縮和防火墻等功能; 第三,網(wǎng)絡(luò )管理,路由器提供包括配置管理、性能管理、容錯管理和流量控制等功能。
為了完成“路由”的工作,在路由器中保存著(zhù)各種傳輸路徑的相關(guān)數據--路由表(Routing Table),供路由選擇時(shí)使用。路由表中保存著(zhù)子網(wǎng)的標志信息、網(wǎng)上路由器的個(gè)數和下一個(gè)路由器的名字等內容。
路由表可以是由系統管理員固定設置好的,也可以由系統動(dòng)態(tài)修改,可以由路由器自動(dòng)調整,也可以由主機控制。在路由器中涉及到兩個(gè)有關(guān)地址的名字概念,那就是:靜態(tài)路由表和動(dòng)態(tài)路由表。
由系統管理員事先設置好固定的路由表稱(chēng)之為靜態(tài)(static)路由表,一般是在系統安裝時(shí)就根據網(wǎng)絡(luò )的配置情況預先設定的,它不會(huì )隨未來(lái)網(wǎng)絡(luò )結構的改變而改變。動(dòng)態(tài)(Dynamic)路由表是路由器根據網(wǎng)絡(luò )系統的運行情況而自動(dòng)調整的路由表。
路由器根據路由選擇協(xié)議(Routing Protocol)提供的功能,自動(dòng)學(xué)習和記憶網(wǎng)絡(luò )運行情況,在需要時(shí)自動(dòng)計算數據傳輸的最佳路徑。 為了簡(jiǎn)單地說(shuō)明路由器的工作原理,現在我們假設有這樣一個(gè)簡(jiǎn)單的網(wǎng)絡(luò )。
如圖所示,A、B、C、D四個(gè)網(wǎng)絡(luò )通過(guò)路由器連接在一起。 現在我們來(lái)看一下在如圖所示網(wǎng)絡(luò )環(huán)境下路由器又是如何發(fā)揮其路由、數據轉發(fā)作用的。
現假設網(wǎng)絡(luò )A中一個(gè)用戶(hù)A1要向C網(wǎng)絡(luò )中的C3用戶(hù)發(fā)送一個(gè)請求信號時(shí),信號傳遞的步驟如下: 第1步:用戶(hù)A1將目的用戶(hù)C3的地址C3,連同數據信息以數據幀的形式通過(guò)集線(xiàn)器或交換機以廣播的形式發(fā)送給同一網(wǎng)絡(luò )中的所有節點(diǎn),當路由器A5端口偵聽(tīng)到這個(gè)地址后,分析得知所發(fā)目的節點(diǎn)不是本網(wǎng)段的,需要路由轉發(fā),就把數據幀接收下來(lái)。 第2步:路由器A5端口接收到用戶(hù)A1的數據幀后,先從報頭中取出目的用戶(hù)C3的IP地址,并根據路由表計算出發(fā)往用戶(hù)C3的最佳路徑。
因為從分析得知到C3的網(wǎng)絡(luò )ID號與路由器的C5網(wǎng)絡(luò )ID號相同,所以由路由器的A5端口直接發(fā)向路由器的C5端口應是信號傳遞的最佳途經(jīng)。 第3步:路由器的C5端口再次取出目的用戶(hù)C3的IP地址,找出C3的IP地址中的主機ID號,如果在網(wǎng)絡(luò )中有交換機則可先發(fā)給交換機,由交換機根據MAC地址表找出具體的網(wǎng)絡(luò )節點(diǎn)位置;如果沒(méi)有交換機設備則根據其IP地址中的主機ID直接把數據幀發(fā)送給用戶(hù)C3,這樣一個(gè)完整的數據通信轉發(fā)過(guò)程也完成了。
從上面可以看出,不管網(wǎng)絡(luò )有多么復雜,路由器其實(shí)所作的工作就是這么幾步,所以整個(gè)路由器的工作原理基本都差不多。當然在實(shí)際的網(wǎng)絡(luò )中還遠比上圖所示的要復雜許多,實(shí)際的步驟也不會(huì )像上述那么簡(jiǎn)單,但總的過(guò)程是這樣的。
增加路由器涉及的基本協(xié)議 路由器英文名稱(chēng)為Router,是一種用于連接多個(gè)網(wǎng)絡(luò )或網(wǎng)段的網(wǎng)絡(luò )設備。這些網(wǎng)絡(luò )可以是幾個(gè)使用不同協(xié)議和體系結構的網(wǎng)絡(luò )(比如互聯(lián)網(wǎng)與局域網(wǎng)),可以是幾個(gè)不同網(wǎng)段的網(wǎng)絡(luò )(比如大型互聯(lián)網(wǎng)中不同部門(mén)的網(wǎng)絡(luò )),當數據信息從一個(gè)部門(mén)網(wǎng)絡(luò )傳輸到另外一個(gè)部門(mén)網(wǎng)絡(luò )時(shí),可以用路由器完成。
現在,家庭局域網(wǎng)也越來(lái)越多地采用路由器寬帶共享的方式上網(wǎng)。 路由器在連接不同網(wǎng)絡(luò )或網(wǎng)段時(shí),可以對這些網(wǎng)絡(luò )之間的數據信息進(jìn)行“翻譯”,然后“翻譯”成雙方都能“讀”懂的數據,這樣就可以實(shí)現不同網(wǎng)絡(luò )或網(wǎng)段間的互聯(lián)互通。
同時(shí),它還具有判斷網(wǎng)絡(luò )地址和選擇路徑的功能以及過(guò)濾和分隔網(wǎng)絡(luò )信息流的功能。目前,路由器已成為各種骨干網(wǎng)絡(luò )內部之間、骨干網(wǎng)之間以及骨干網(wǎng)和互聯(lián)網(wǎng)之間連接的樞紐。
NAT:全稱(chēng)Network Address Translation(網(wǎng)絡(luò )地址轉換),路由器通過(guò)NAT功能可以將局域網(wǎng)內部的IP地址轉換為合法的IP地址并進(jìn)行Internet的訪(fǎng)問(wèn)。比如,局域網(wǎng)內部有個(gè)IP地址為192.168.0.1的計算機,當然通過(guò)該IP地址可以和內網(wǎng)其他的計算機通信;但是如果該計算機要訪(fǎng)問(wèn)外部Internet網(wǎng)絡(luò ),那么就需要通過(guò)NAT功能將192.168.0.1轉換為合法的廣域網(wǎng)IP地址,比如210.113.25.100。
DHCP:全稱(chēng)Dynamic Host Configuration Protocol(動(dòng)態(tài)主機配置協(xié)議),通過(guò)DHCP功能,路由器可以為網(wǎng)絡(luò )內的主機動(dòng)態(tài)指定IP地址,而不需要每個(gè)用戶(hù)去設置靜態(tài)IP地址,并將TCP/IP配置參數分發(fā)給局域網(wǎng)內合法的網(wǎng)絡(luò )客戶(hù)端。 DDNS:全稱(chēng)Dynamic Domain Name Server(動(dòng)態(tài)域名解析系統),通常稱(chēng)為“動(dòng)態(tài)DNS”,因為對于普通的寬帶上網(wǎng)使用的都是ISP(網(wǎng)絡(luò )服務(wù)商)提供的動(dòng)態(tài)IP地址。
如果在局域網(wǎng)內建立了某個(gè)服務(wù)器需要Internet用戶(hù)進(jìn)行訪(fǎng)問(wèn),那么,可以通過(guò)路由器的DDNS功能將動(dòng)態(tài)IP地址解析為一個(gè)固定的域名,比如中數據的傳送則是廣播型的?這是光纖通道的帶寬利用率比以太網(wǎng)高數倍的主要理由?也正是由于光纖通道在同一個(gè) Fabric中的數據傳送是裝置對裝置的,光纖通道規定了一套嚴整的系統構成管理體系?在這套系統構成管理體系中包括光纖通道交換機在內的裝置的接入及遷出是用廣播的形式向與該接入遷出裝置有通訊關(guān)系的裝置廣播的? 在一個(gè)Fabric中光纖通道交換機越多則形成的SAN路由協(xié)議網(wǎng)絡(luò )越大?裝置的接入以及遷出的機會(huì )也就越多?從而造成更多相應的接入遷出的廣播信息?雖然這種廣播信息照比以太網(wǎng)中的數據廣播風(fēng)暴而言是微不足道的,但是對于存儲網(wǎng)絡(luò )所要求的高可用性水平以及網(wǎng)絡(luò )管理來(lái)說(shuō)卻是不可忽視的? 在各種容災系統中本地和異地的SAN路由協(xié)議一旦連接起來(lái)就形成了一個(gè)大的Fabric?而連接本地和異地的SAN路由協(xié)議的長(cháng)距離裸光纖或者 IP連接往往是這個(gè)大Fabric中最薄弱的環(huán)節?在本地和異地的SAN同屬一個(gè)Fabric的前提下,它們之間的長(cháng)距離連接如果發(fā)生連接不穩定的話(huà)就會(huì )發(fā)生波及SAN全體的Fabric重組(Fabric reconfiguration)?這是造成容災系統不穩定的一個(gè)重要原因? 容災系統正處在一個(gè)從傳統的兩點(diǎn)間的容災向多數據中心相互容災以及把容災作為一種服務(wù)向多客戶(hù)提供的歷史發(fā)展階段上?光纖通道的傳統的孤立的 Fabric構造已經(jīng)不能適應多點(diǎn)容災以及把容災作為一項服務(wù)向社會(huì )推出這樣的要求?今天的世界上已經(jīng)有數以十萬(wàn)計的SAN孤島?用戶(hù)往往需要把這些 SAN孤島給整合起來(lái)?如果這種整合是整合成一個(gè)Fabric的話(huà),客戶(hù)就要面臨調整光纖通道交換機參數,改寫(xiě)某些服務(wù)器上的系統構成文件等等的繁雜操作?在許多情況下客戶(hù)甚至沒(méi)辦法安排足夠的計劃性宕機時(shí)間來(lái)完成這樣的系統整合?。
路由信息協(xié)議的特點(diǎn)如下: 1 開(kāi)放式協(xié)議,廣泛應用,穩定? 2 適用于小型網(wǎng)絡(luò ),很容易配置? 3 有適用于Novell和AppleTalk軟件的類(lèi)似于路由信息協(xié)議的距離向量路由信息協(xié)議? 4 內部網(wǎng)關(guān)協(xié)議(IGP) 5 IP路由信息協(xié)議更新每30秒通過(guò)廣播發(fā)送一次(所有RIPv2路由器多播地址是224。
0。0。
9)? 6 UDP(用戶(hù)數據報協(xié)議)端口520? 7 可管理距離為120? 8 單一衡量標準是計算跳數(極限是15,計數到無(wú)窮大) 9 計時(shí)器幫助調節性能? 更新計時(shí)器--路由更新的頻率?每30秒鐘IP路由信息協(xié)議發(fā)送一次完整的路由表,依據水平分裂情況而定?(IPX路由信息協(xié)議每隔60秒發(fā)送一次路由表),非法計時(shí)器--在路由更新中沒(méi)有刷新的內容?路由信息協(xié)議等待180秒,然后把一個(gè)路由標記為非法并且立即讓這個(gè)路由處于抑制計時(shí)狀態(tài),保持計時(shí)和觸發(fā)更新--在思科幻境中以穩定的路由提供幫助?抑制計時(shí)可確保正常的更新信息不適當地引起路由循環(huán)?路由器在特定的時(shí)間段內不對非優(yōu)越的信息作出反應,路由信息協(xié)議的抑制計時(shí)時(shí)間是180秒?刷新計時(shí)器--路由信息協(xié)議在把路由確實(shí)從路由表中刪除之前,還要額外等待240秒。
算法設計者的特定目標影響了該路由協(xié)議的操作;其次,存在著(zhù)多種路由算法,每種算法對網(wǎng)絡(luò )和路由器資源的影響都不同;最后,路由算法使用多種metric,影響到最佳路徑的計算。
下面的章節分析了這些路由算法的特性。路由基礎算法設計目標路由基礎算法通常具有下列設計目標的一個(gè)或多個(gè):優(yōu)化、簡(jiǎn)單、低耗、健壯、穩定、快速聚合、靈活性?xún)?yōu)化指路由基礎算法選擇最佳路徑的能力,根據metric的值和權值來(lái)計算。
例如有一種路由算法可能使用跳數和延遲,但可能延遲的權值要大些。當然,路由協(xié)議必須嚴格定義計算metric的算法。
路由基礎知識路由算法路由基礎算法也可以設計得盡量簡(jiǎn)單。換句話(huà)說(shuō),路由協(xié)議必須高效地提供其功能,盡量減少軟件和應用的開(kāi)銷(xiāo)。
當實(shí)現路由算法的軟件必須運行在物理資源有限的計算機上時(shí)高效尤其重要。 路由基礎算法必須健壯,即在出現不正常或不可預見(jiàn)事件的情況下必須仍能正常處理,例如硬件故障、高負載和不正確的實(shí)現。
因為路由器位于網(wǎng)絡(luò )的連接點(diǎn),當它們失效時(shí)會(huì )產(chǎn)生重大的問(wèn)題。最好的路由算法通常是那些經(jīng)過(guò)了時(shí)間考驗,證實(shí)在各種網(wǎng)絡(luò )條件下都很穩定的算法。
此外,路由基礎算法必須能快速聚合,聚合是所有路由器對最佳路徑達成一致的過(guò)程。
路由器基礎之VPN VPN(Virtual Private Network-虛擬專(zhuān)用網(wǎng))解決方案是路由器具有的重要功能之一。
其解決方案大致如下: 1。訪(fǎng)問(wèn)控制 一般分為PAP(口令認證協(xié)議)和CHAP(高級口令認證協(xié)議)兩種協(xié)議。
PAP要求登錄者向目標路由器提供用戶(hù)名和口令,與其訪(fǎng)問(wèn)列表(Access List)中的信息相符才允許其登錄。 它雖然提供了一定的安全保障,但用戶(hù)登錄信息在網(wǎng)上無(wú)加密傳遞,易被人竊取。
CHAP便應運而生,它把一隨機初始值與用戶(hù)原始登錄信息(用戶(hù)名和口令)經(jīng)Hash算法翻譯后形成新的登錄信息。這樣在網(wǎng)上傳遞的用戶(hù)登錄信息對黑客來(lái)說(shuō)是不透明的,且由于隨機初始值每次不同,用戶(hù)每次的最終登錄信息也會(huì )不同,即使某一次用戶(hù)登錄信息被竊取,黑客也不能重復使用。
需要注意的是,由于各廠(chǎng)商采取各自不同的Hash算法,所以CHAP無(wú)互操作性可言。要建立VPN需要VPN兩端放置相同品牌路由器。
2。數據加密 在加密過(guò)程中加密位數是一個(gè)很重要的參數,它直接關(guān)系到解密的難易程度,其中Intel 9000系列路由器表現最為優(yōu)異,為一百多位加密。
3。NAT(Network Address Translation-網(wǎng)絡(luò )地址轉換協(xié)議) 如同用戶(hù)登錄信息一樣,IP和MAC地址在網(wǎng)上無(wú)加密傳遞也很不安全。
NAT可把合法IP地址和MAC地址翻譯成非法IP地址和MAC地址在網(wǎng)上傳遞,到達目標路由器后反翻譯成合法IP與MAC地址,這一過(guò)程有點(diǎn)像CHAP,翻譯算法廠(chǎng)商各自有不同標準,不能實(shí)現互操作。 路由器基礎之QoS QoS(Quality of Service-服務(wù)質(zhì)量)本來(lái)是ATM(Asynchronous Transmit Mode)中的專(zhuān)用術(shù)語(yǔ),在IP上原來(lái)是不談QoS的,但利用IP傳VOD等多媒體信息的應用越來(lái)越多,IP作為一個(gè)打包的協(xié)議顯得有點(diǎn)力不從心:延遲長(cháng)且不為定值,丟包造成信號不連續且失真大。
為解決這些問(wèn)題,廠(chǎng)商提供了若干解決方案:第一種方案是基于不同對象的優(yōu)先級,某些設備(多為多媒體應用)發(fā)送的數據包可以后到先傳。第二種方案基于協(xié)議的優(yōu)先級,用戶(hù)可定義哪種協(xié)議優(yōu)先級高,可后到先傳,Intel和Cisco都支持。
第三種方案是做鏈路整合MLPPP(Multi Link Point to Point Protocol),Cisco支持可通過(guò)將連接兩點(diǎn)的多條線(xiàn)路做帶寬匯聚,從而提高帶寬。 第四種方案是做資源預留RSVP(Resource Reservation Protocol),它將一部分帶寬固定的分給多媒體信號,其它協(xié)議無(wú)論如何擁擠,也不得占用這部分帶寬。
這幾種解決方案都能有效的提高傳輸質(zhì)量。 路由器基礎之RIP、OSPF和BGP協(xié)議 互聯(lián)網(wǎng)上現在大量運行的路由協(xié)議有RIP(Routing Information Protocol-路由信息協(xié)議)、OSPF(Open Shortest Path First--開(kāi)放式最短路優(yōu)先)和BGP(Border Gateway Protocol—邊界網(wǎng)關(guān)協(xié)議)。
RIP、OSPF是內部網(wǎng)關(guān)協(xié)議,適用于單個(gè)ISP的統一路由協(xié)議的運行,由一個(gè)ISP運營(yíng)的網(wǎng)絡(luò )稱(chēng)為一個(gè)自治系統。BGP是自治系統間的路由協(xié)議,是一種外部網(wǎng)關(guān)協(xié)議。
RIP是推出時(shí)間最長(cháng)的路由協(xié)議,也是最簡(jiǎn)單的路由協(xié)議。它主要傳遞路由信息(路由表)來(lái)廣播路由。
每隔30秒,廣播一次路由表,維護相鄰路由器的關(guān)系,同時(shí)根據收到的路由表計算自己的路由表。RIP運行簡(jiǎn)單,適用于小型網(wǎng)絡(luò ),互聯(lián)網(wǎng)上還在部分使用著(zhù)RIP。
OSPF協(xié)議是“開(kāi)放式最短路優(yōu)先”的縮寫(xiě)。“開(kāi)放”是針對當時(shí)某些廠(chǎng)家的“私有”路由協(xié)議而言,而正是因為協(xié)議開(kāi)放性,才使得OSPF具有強大的生命力和廣泛的用途。
它通過(guò)傳遞鏈路狀態(tài)(連接信息)來(lái)得到網(wǎng)絡(luò )信息,維護一張網(wǎng)絡(luò )有向拓撲圖,利用最小生成樹(shù)算法得到路由表。OSPF是一種相對復雜的路由協(xié)議。
總的來(lái)說(shuō),OSPF、RIP都是自治系統內部的路由協(xié)議,適合于單一的ISP(自治系統)使用。一般說(shuō)來(lái),整個(gè)互聯(lián)網(wǎng)并不適合跑單一的路由協(xié)議,因為各ISP有自己的利益,不愿意提供自身網(wǎng)絡(luò )詳細的路由信息。
為了保證各ISP利益,標準化組織制定了ISP間的路由協(xié)議BGP。 BGP處理各ISP之間的路由傳遞。
其特點(diǎn)是有豐富的路由策略,這是RIP、OSPF等協(xié)議無(wú)法做到的,因為它們需要全局的信息計算路由表。BGP通過(guò)ISP邊界的路由器加上一定的策略,選擇過(guò)濾路由,把RIP、OSPF、BGP等的路由發(fā)送到對方。
全局范圍的、廣泛的互聯(lián)網(wǎng)是BGP處理多個(gè)ISP間的路由的實(shí)例。BGP的出現,引起了互聯(lián)網(wǎng)的重大變革,它把多個(gè)ISP有機的連接起來(lái),真正成為全球范圍內的網(wǎng)絡(luò )。
帶來(lái)的副作用是互聯(lián)網(wǎng)的路由爆炸,現在互聯(lián)網(wǎng)的路由大概是60000條,這還是經(jīng)過(guò)“聚合”后的數字。 配置BGP需要對用戶(hù)需求、網(wǎng)絡(luò )現狀和BGP協(xié)議非常了解,還需要非常小心,BGP運行在相對核心的地位,一旦出錯,其造成的損失可能會(huì )很大! 路由器基礎之IPv6技術(shù) 迅速發(fā)展中的互聯(lián)網(wǎng)將不再是僅僅連接計算機的網(wǎng)絡(luò ),它將發(fā)展成能同電話(huà)網(wǎng)、有線(xiàn)電視網(wǎng)類(lèi)似的信息通信基礎設施。
因此,正在使用的IP(互聯(lián)網(wǎng)協(xié)議)已經(jīng)難以勝任,人們迫切希望下一代 IP即IPv6的出現。 IPv6是IP的一種版本,在互聯(lián)網(wǎng)通信協(xié)議TCP/IP中,是OSI模型第3層(網(wǎng)絡(luò )層)的傳輸協(xié)議。
它同目前廣泛使用的、1974年便提出的IPv4相比,地址由32位擴充到128位。 從理論上說(shuō),地址的數量由原先的4。
3*109。
聲明:本網(wǎng)站尊重并保護知識產(chǎn)權,根據《信息網(wǎng)絡(luò )傳播權保護條例》,如果我們轉載的作品侵犯了您的權利,請在一個(gè)月內通知我們,我們會(huì )及時(shí)刪除。
蜀ICP備2020033479號-4 Copyright ? 2016 學(xué)習?shū)B(niǎo). 頁(yè)面生成時(shí)間:3.951秒