第04章+地址規(guī)劃與路由技術

1、第1頁 共68頁4.1 網(wǎng)絡地址規(guī)劃【】4.2 靜態(tài)路由技術4.3 OSPF路由技術【】4.4 BGP路由技術第2頁 共68頁第3頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃4.1.1 IP地址類型與規(guī)定地址類型與規(guī)定1IP地址類型地址類型 IETF（因特網(wǎng)工程小組）（因特網(wǎng)工程小組）將IP地址分為五類，其中A、B、C是主類地址，D類為組播地址，E類保留。 P70表4-1 IPv4地址的網(wǎng)絡數(shù)和主機數(shù) 第4頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃 IPv4地址總數(shù)=232=42億個 由于分配不合理，目前可用的IPv4地址已分配完了。 IETF提出的IP地址不足解決方案：標準地址標準地址特殊

2、地址特殊地址CIDRVLSMNATIPv6第5頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃2公有地址與私有地址公有地址與私有地址：在互聯(lián)網(wǎng)上使用的IP地址； 這類地址不允許出現(xiàn)重復，用戶必須向NIC申請。：允許在內(nèi)部網(wǎng)絡中重復使用。 私有地址無須向NIC申請。 私有地址不能在因特網(wǎng)上使用。第6頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃 P71表4-2 公有地址與私有地址一覽表第7頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃3特殊特殊IP地址地址 網(wǎng)絡號或主機號為全0或全1的地址有特殊的意義，它們不分配給主機使用。 全1的意義為“”，全0的意義為“”， 第8頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡

3、地址規(guī)劃4.1.2 子網(wǎng)與子網(wǎng)掩碼子網(wǎng)與子網(wǎng)掩碼1網(wǎng)絡的子網(wǎng)化網(wǎng)絡的子網(wǎng)化 子網(wǎng)化設計思想是將地址中的主機號，按一定規(guī)則分割成多個子網(wǎng)。 需要從原有IP地址的主機號中借出連續(xù)的若干高位作為子網(wǎng)絡標識。 子網(wǎng)劃分減少了一個網(wǎng)絡中主機的數(shù)量 子網(wǎng)劃分增加了子網(wǎng)的數(shù)量 子網(wǎng)劃分的關鍵是選擇合適的子網(wǎng)位數(shù)第9頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃2子網(wǎng)掩碼子網(wǎng)掩碼 子網(wǎng)掩碼的二進制值時，對應的IP地址值為子網(wǎng)號；子網(wǎng)掩碼二進制值連續(xù)為0時，對應的IP地址值為主機號。 子網(wǎng)掩碼采用“IP地址/x”的表示 如：192.168.10.0/26 “/”后的值26表示掩碼中二進制高位連續(xù)為1的位數(shù)，即掩碼

4、為十進制的：255.255.255.192 子網(wǎng)掩碼單獨使用時沒有任何意義。第10頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃3子網(wǎng)劃分中應當注意的問題子網(wǎng)劃分中應當注意的問題 子網(wǎng)劃分不能解決IP地址不夠用的問題，子網(wǎng)劃分后，會使主機的IP地址數(shù)量減少。子網(wǎng)劃分的目的是解決網(wǎng)絡號不夠用的問題。 子網(wǎng)劃分方法復雜，不利于進行網(wǎng)絡管理。 大多數(shù)企業(yè)局域網(wǎng)使用私有地址。第11頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃4.1.3 CIDR子網(wǎng)劃分技術子網(wǎng)劃分技術 CIDR（無類別域間路由）（無類別域間路由）是地址分配和路由歸納技術。 CIDR的路由基于IP地址的掩碼進行，而不管IP地址的類別。1C

5、IDR地址劃分方法地址劃分方法 CIDR取消了地址分類結構。 CIDR可以將一個A類網(wǎng)絡分解成多個網(wǎng)絡，也可以將多個連續(xù)的C類網(wǎng)絡聚合成一個超網(wǎng)，超網(wǎng)不存在網(wǎng)絡地址類別的概念。第12頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃 CIDR地址格式：x.x.x.x/y x.x.x.x表示超網(wǎng)地址； y為網(wǎng)絡前綴位數(shù)（掩碼位）； 最大可用網(wǎng)絡前綴為/30，保留2位給主機使用。 采用CIDR地址后，路由表中的許多表項歸并成更少的數(shù)目。 CIDR地址塊劃分時，網(wǎng)絡前綴中的二進制位必須是連續(xù)的1。第13頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃2CIDR網(wǎng)絡地址規(guī)劃案例網(wǎng)絡地址規(guī)劃案例 【案例4-3】

6、某ISP分配給某大學的CIDR地址塊為：210.43.96.0/22。 網(wǎng)絡前綴為/22； 網(wǎng)絡掩碼為：255.255.252.0； 地址范圍為：210.43.96.0210.43.99.255； 網(wǎng)絡最大有1024個地址。 某大學繼續(xù)將以上地址劃分為5個子塊，校內(nèi)地址規(guī)劃如圖4-3所示。第14頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃 P74 某大學CIDR地址塊分配第15頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃 P74圖4-3 某大學CIDR地址塊分配第16頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃3路由歸納路由歸納 路由歸納可以減少路由器中保存路由條目的數(shù)量，它使用一個匯總地址代

7、表一系列網(wǎng)絡號。 CIDR支持路由歸納。第17頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃4不連續(xù)子網(wǎng)不連續(xù)子網(wǎng) 不連續(xù)子網(wǎng)指屬于同一主類網(wǎng)絡，但是被不同主類網(wǎng)絡分隔開的子網(wǎng)(如圖P74)。 私有地址與公有地址一起混用時，容易產(chǎn)生不連續(xù)子網(wǎng)。 不連續(xù)子網(wǎng)在進行路由歸納時，容易出現(xiàn)問題。 第18頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃4.1.4 VLSM子網(wǎng)劃分技術子網(wǎng)劃分技術 VLSM（可變長子網(wǎng)掩碼）（可變長子網(wǎng)掩碼）可以對一個有類網(wǎng)絡劃分不同的子網(wǎng)掩碼。 由于子網(wǎng)掩碼二進制值的前綴中，連續(xù)1的長度是可變的，因此這種方法稱為可變長子網(wǎng)掩碼。 VLSM可以高效分配IP地址 VLSM可以減小

8、路由表大小 支持VLSM的路由協(xié)議：RIP2、OSPF和BGP等。第19頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃4.2.5 網(wǎng)絡地址規(guī)劃原則網(wǎng)絡地址規(guī)劃原則 靜態(tài)地址分配 網(wǎng)絡工程師為主機指定一個固定的IP地址，并手工配置。 動態(tài)地址分配 網(wǎng)絡工程師在服務器主機中配置DHCP（動態(tài)主機控制（動態(tài)主機控制協(xié)議）協(xié)議），客戶端主機設置地址自動獲取。 路由器、服務器等設備往往分配多個靜態(tài)IP地址。 地址規(guī)劃設計包括： 網(wǎng)絡設備端口互聯(lián)地址 網(wǎng)絡設備管理地址 用戶地址和網(wǎng)絡業(yè)務地址等第20頁 共68頁4.1 網(wǎng)絡地址規(guī)劃網(wǎng)絡地址規(guī)劃 地址規(guī)劃設計原則 按需分配，避免地址浪費； 利用等技術，高效分配

9、地址； 盡量按地域或部門分配的IP地址塊； 合理預留地址； 內(nèi)部網(wǎng)絡應盡量使用私有地址； 限制靜態(tài)地址分配，客戶端采用動態(tài)地址分配； 公有AS（自治系統(tǒng)）（自治系統(tǒng)）號由ISP向相關國際組織申請； 私有AS號在大型網(wǎng)絡內(nèi)部應統(tǒng)一規(guī)范和分配。第21頁 共68頁第22頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術4.2.1 路由技術概述路由技術概述1靜態(tài)路由與動態(tài)路由靜態(tài)路由與動態(tài)路由 靜態(tài)路由按照網(wǎng)絡工程師預先設計好的路徑進行路由選擇。 如直連靜態(tài)路由等，熱備份路由（HSRP）和策略路由（PBR）本質(zhì)上也是一種靜態(tài)路由。 動態(tài)路由可以根據(jù)網(wǎng)絡結構，通信量等變化，自動調(diào)整路由。 采用動態(tài)路由時，路由

10、器能自動建立路由表，并且能根據(jù)網(wǎng)絡變化的情況適時進行調(diào)整。第23頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術 動態(tài)路由基本功能： 路由器自動維護內(nèi)部的路由表； 在路由器之間交換路由信息。2. 靜態(tài)路由的特點靜態(tài)路由的特點 靜態(tài)路由由網(wǎng)絡工程師手工在路由器中配置。 靜態(tài)路由可以減少路由數(shù)據(jù)過載問題，對于拓撲結構極少變化的網(wǎng)絡可以使用靜態(tài)路由。 大型和復雜的網(wǎng)絡環(huán)境通常不宜采用靜態(tài)路由。第24頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術4. 路由器配置的基本思路路由器配置的基本思路 將網(wǎng)絡需求具體化。 如：哪些地方需要路由，哪些地方采用3層交換機路由，子網(wǎng)如何劃分，路由如何匯總，廣域網(wǎng)如何路由等。

11、 繪制簡化的網(wǎng)絡結構圖，標注網(wǎng)絡地址，標注接口類型，接口IP地址等。第25頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術 配置步驟：第26頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術4.2.2 靜態(tài)路由基本配置靜態(tài)路由基本配置1靜態(tài)路由配置命令靜態(tài)路由配置命令 命令：Route(config)# ip route | tag 2靜態(tài)缺省路由配置命令靜態(tài)缺省路由配置命令 命令：Route(config)# ip route 0.0.0.0 0.0.0.0 第27頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術3靜態(tài)缺省網(wǎng)絡配置命令靜態(tài)缺省網(wǎng)絡配置命令 命令：Route(config)# 注意：以上命令

12、只適用于有類別地址。5路由器缺省網(wǎng)關配置命令路由器缺省網(wǎng)關配置命令 缺省路由通常指向外部網(wǎng)絡，當它失效時，鄰居路由器都會注意到。 命令：Route(config)# 第28頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術6浮動靜態(tài)路由浮動靜態(tài)路由 通過創(chuàng)建浮動靜態(tài)路由，使靜態(tài)路由具有一定限度的適應能力。 浮動路由是配置一個比主路由管理距離值更大的靜態(tài)路由，只有當主路由失效時，浮動靜態(tài)路由才開始工作。這種配置經(jīng)常用在路由備份鏈路中。第29頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術4.2.3 靜態(tài)路由配置案例靜態(tài)路由配置案例 【案例4-13】 假設網(wǎng)絡拓撲結構如圖4-6所示。其中R1與PC1，R2與

13、PC2之間采用直通電纜連接，R1與R2之間采用ITU-T V.35串行電纜連接。配置時，假設R1為DCE，R2為DTE。第30頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術 圖4-6的IP地址可以看出，一共有3個子網(wǎng) 子網(wǎng)1的網(wǎng)絡號為192.168.1.0； 子網(wǎng)2的網(wǎng)絡號為10.1.2.0； 子網(wǎng)3的網(wǎng)絡號為192.168.2.0 靜態(tài)路由配置工作： （1）初始化工作 畫出網(wǎng)絡拓撲結構圖；畫出網(wǎng)絡拓撲結構圖； 在計算機與路由器之間連接好雙絞線電纜；在計算機與路由器之間連接好雙絞線電纜； 路由器與路由器之間用路由器與路由器之間用V.35串行電纜連接；串行電纜連接； 計算機計算機COM端口與路由器

14、端口與路由器Console端口采用專用調(diào)試端口采用專用調(diào)試電纜連接；電纜連接； 在在PC1、PC2中設置中設置IP地址、子網(wǎng)掩碼、默認網(wǎng)關。地址、子網(wǎng)掩碼、默認網(wǎng)關。第31頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術 在PC1上啟動“超級終端”； （2）配置路由器Route1； （3）配置路由器Route2； （4）測試網(wǎng)絡的連通性。第32頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術4.2.4 路由表基本結構路由表基本結構1Cisco路由器中的路由表路由器中的路由表 路由表要素： 目標地址； 到達目標地址的指針(下一跳地址）。 路由表查詢按如下順序：主機地址子網(wǎng)地址匯總網(wǎng)絡號主類網(wǎng)絡號超網(wǎng)號默

15、認路由。 如果路由表查詢后，沒有找到匹配的路由條目，則丟棄IP分組；并回送一個目標地址不可達的ICMP數(shù)據(jù)包給發(fā)送方。第33頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術 Cisco路由器的路由表如圖4-7所示： C=直連網(wǎng)絡；R=RIP路由協(xié)議； =管理距離; S=靜態(tài)路由；via=下一跳地址第34頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術 P82圖4-8 客戶機中Windows路由表第35頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術4.2.5 NAT類型與配置類型與配置 NAT主要功能： 解決IP地址緊缺問題； 隱藏內(nèi)網(wǎng)地址； 對網(wǎng)絡進行負載均衡控制。 NAT技術基本原理 在邊界路由器中配

16、置NAT后，可以在內(nèi)網(wǎng)使用私有IP地址，外網(wǎng)使用公有IP地址，通過NAT技術將內(nèi)網(wǎng)私有IP地址翻譯成合法的公有IP地址。 路由器、防火墻、3層交換機等網(wǎng)絡設備，都具有NAT功能。第36頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術 NAT技術的類型 靜態(tài)NAT（Static NAT） 動態(tài)NAT（Pooled NAT） 端口地址轉(zhuǎn)換PAT（Port Address Translation），PAT也稱為NAPT（網(wǎng)絡地址端口轉(zhuǎn)換）。第37頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術 NAT技術存在的問題 一些安全協(xié)議不能跨NAT設備使用。 IPSec報頭中的地址改變后，安全機制會失效。 NAT不

17、能多層嵌套使用。第38頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術 NAT基本配置命令 動態(tài)NAT配置命令：Router(config)# 指定路由器內(nèi)部接口啟用NAT命令：Router(config-if)# 指定路由器外部接口啟用NAT命令：Router(config-if)# 第39頁 共68頁4.2 靜態(tài)路由技術靜態(tài)路由技術 清空NAT轉(zhuǎn)換表內(nèi)所有條目命令： Router(config)# 查看NAT統(tǒng)計信息命令： Router(config)# 靜態(tài)NAT配置命令：Router(config)# 第40頁 共68頁第41頁 共68頁4.3 OSPF路由技術路由技術4.3.1 OSPF

18、的工作原理的工作原理 OSPF的區(qū)域結構 在一個OSPF網(wǎng)絡中，可以將AS（自治系統(tǒng)）分為主干區(qū)域和標準區(qū)域。 在一個AS中，只能有一個主干區(qū)域，它的區(qū)域號為0（如Area 0），但是可以有多個標準區(qū)域。 區(qū)域號是一個32位的標識號。 OSPF的區(qū)域號與自治系統(tǒng)的AS號不同，AS必須申請獲得；而OSPF區(qū)域號由網(wǎng)絡工程師命名。第42頁 共68頁4.3 OSPF路由技術路由技術 OSPF協(xié)議工作原理協(xié)議工作原理 在自治系統(tǒng)中，每一臺運行OSPF協(xié)議的路由器，通過呼叫協(xié)議，收集各自接口和鄰居路由器的鏈路狀態(tài)信息； 然后通過在整個系統(tǒng)中自己的LSA（鏈路狀態(tài)響應報文），（鏈路狀態(tài)響應報文），使得在整

19、個系統(tǒng)內(nèi)部的路由器都維護一個同步的鏈路狀態(tài)數(shù)據(jù)庫（LSDB）； 區(qū)域內(nèi)路由器選擇路由時，先查詢LSDB中的鏈路狀態(tài)，然后采用SPF（最短路徑優(yōu)先）（最短路徑優(yōu)先）算法，計算出以自己為根，其它路由節(jié)點為葉的一條 最后再通過計算域間路由、自治系統(tǒng)外部路由后，確定一個完整的最佳路由。第43頁 共68頁4.3 OSPF路由技術路由技術 OSPF報文采用觸發(fā)更新機制，一般每1800秒會全部重發(fā)一次路由報文。 一旦網(wǎng)絡鏈路狀態(tài)發(fā)生變化時，OSPF通過組播方式對這一變化做出快速反應，對鏈路狀態(tài)數(shù)據(jù)庫（LSDB）進行更新。 由于OSPF不經(jīng)常交換路由表，而是更新各個路由器的LSDB，這大大減輕了網(wǎng)絡系統(tǒng)的負荷

20、。第44頁 共68頁4.3 OSPF路由技術路由技術4.3.2 OSPF的重要概念的重要概念 LSA（鏈路狀態(tài)響應報文）（鏈路狀態(tài)響應報文） LSA描述的信息包括：接口信息；網(wǎng)絡節(jié)點信息；路由信息；其他信息。 DR（指定路由器）（指定路由器） 其他路由器只與這臺路由器建立關系，DR把自己知道的OSPF信息告訴鏈路上的其他路由器。 BDR（備份（備份DR） NBMA（非廣播多路訪問）（非廣播多路訪問） 用于精確模擬X.25和幀中繼網(wǎng)絡環(huán)境。第45頁 共68頁4.3 OSPF路由技術路由技術 Hello報文 OSPF定期發(fā)送Hello報文維持連接。本地路由器在一定時間內(nèi)沒有收到Hello報文時，就

21、會認為對方路由器已經(jīng)宕機，然后在鏈路狀態(tài)數(shù)據(jù)庫（LSBD）中刪除它。 權值 OSPF對不同鏈路，不同服務設置成不同的“權值”。 然后根據(jù)網(wǎng)絡端口的吞吐率、帶寬、擁塞狀況等指標，計算出路由“花費”，選擇路徑最短，“花費”最優(yōu)的路由。 OSPF最大花費值為65534，缺省花費是1。第46頁 共68頁4.3 OSPF路由技術路由技術 虛連接 OSPF規(guī)定，標準區(qū)域之間的路由信息必須通過主干區(qū)域（Area 0）轉(zhuǎn)發(fā)，因此所有標準區(qū)域都必須與主干區(qū)域保持連通。 無法滿足以上要求時，可以配置虛連接解決。 虛連接的另一個應用是提供冗余備份鏈路。 虛連接的兩端必須都是ABR（區(qū)域邊界路由器），并且兩端都必須配

22、置。第47頁 共68頁4.3 OSPF路由技術路由技術 驗證字 出于安全考慮，OSPF協(xié)議可以包含認證過程。 自治系統(tǒng)外部路由 由非OSPF協(xié)議得到的路由，如BGP，RIP，靜態(tài)路由等。 OSPF外部路由由網(wǎng)絡工程師決定。第48頁 共68頁4.3 OSPF路由技術路由技術4.3.3 OSPF常用基本配置常用基本配置1. OSPF基本配置命令基本配置命令 啟動OSPF協(xié)議進程 命令：Router(config)# 定義路由器所在網(wǎng)絡 命令：Router(config-router)# 指定路由器鄰居節(jié)點地址 命令：Router(config-router)# 第49頁 共68頁4.3 OSPF路

23、由技術路由技術 指明網(wǎng)絡類型 命令：Router(config-if)# 查看OSPF路由表信息 命令：Router(config)# 第50頁 共68頁4.3 OSPF路由技術路由技術2. OSPF接口參數(shù)配置命令接口參數(shù)配置命令 Hello數(shù)據(jù)包發(fā)送時間間隔 命令：Router(config-router)# 鏈路權值 命令：Router(config-router)# 第51頁 共68頁4.3 OSPF路由技術路由技術3. OSPF路由歸納配置命令路由歸納配置命令 OSPF路由歸納類型： 區(qū)域匯總 外部路由歸納。 區(qū)域路由歸納 命令：Router(config-router)# 外部路由

24、歸納 命令：Router(config-router)# 第52頁 共68頁4.3 OSPF路由技術路由技術4. 廣播外部路由到廣播外部路由到OSPF的配置命令的配置命令 命令：第53頁 共68頁4.3 OSPF路由技術路由技術4.3.4 OSPF多區(qū)域路由配置多區(qū)域路由配置 P90圖4-12第54頁 共68頁4.3 OSPF路由技術路由技術4.3.5 OSPF虛擬鏈路配置虛擬鏈路配置 OSPF網(wǎng)路中，一個域與主干域不直接相連時，就需要配置虛鏈路，虛鏈路命令如下。 命令：Router(config-router)# P91圖4-13第55頁 共68頁第56頁 共68頁4.4 BGP路由技術路由

25、技術4.4.1 互聯(lián)網(wǎng)的自治系統(tǒng)互聯(lián)網(wǎng)的自治系統(tǒng) IETF將互聯(lián)網(wǎng)劃分為許多AS（自治系統(tǒng)）（自治系統(tǒng)）。 每個AS有一個惟一的AS號碼（ASN），AS號碼為16位標識符，取值范圍為165535。 全球AS號碼由ICANN統(tǒng)一分配。 16位AS號碼即將耗盡，從2007年起，開始分配擴展到32位的AS號碼。 中國大陸分配到的AS號碼不到150個。 如：CERNET（中國教育網(wǎng)）（中國教育網(wǎng)）的AS號碼為AS4789（清華大學內(nèi)）第57頁 共68頁4.4 BGP路由技術路由技術 可用的AS號碼數(shù)量非常有限，連接到ISP（如CHINANET）并且共享ISP路由策略的單位，可以使用私有AS號碼（如AS

26、64512）。 私有AS號碼只能出現(xiàn)在該ISP的網(wǎng)絡中。如果某單位（如大學A）的數(shù)據(jù)包傳送到該ISP網(wǎng)絡以外時，ISP會將私有AS號碼替換成為合法的AS號碼，這個過程大體與NAT類似。第58頁 共68頁4.4 BGP路由技術路由技術4.4.2 BGP路由工作原理路由工作原理1. BGP的基本特征的基本特征 外部世界了解AS中網(wǎng)絡的方法： ISP將用戶網(wǎng)絡列為靜態(tài)路由條目，并將這些路由條目通告給上游的核心網(wǎng)絡。 用戶網(wǎng)絡使用內(nèi)部動態(tài)路由協(xié)議（如OSPF等)，ISP將這些路由條目通告給上游核心網(wǎng)絡。 采用BGP（邊界網(wǎng)關協(xié)議）（邊界網(wǎng)關協(xié)議），將路由條目通告出去。 BGP運行在ISP路由器與用戶網(wǎng)

27、絡邊界路由器之間，。第59頁 共68頁4.4 BGP路由技術路由技術 P93圖4-15 BGP用于互聯(lián)網(wǎng)AS之間第60頁 共68頁4.4 BGP路由技術路由技術 BGP用來在AS之間傳遞路由信息。 在BGP看來，整個Internet就是一個AS圖。，它屬于外部網(wǎng)關協(xié)議（EGP）。 BGP在啟動時傳播整張路由表，以后只對網(wǎng)絡變化的部分進行觸發(fā)更新。 全球互聯(lián)網(wǎng)的BGP通告路由數(shù)目大概有10多萬條。第61頁 共68頁4.4 BGP路由技術路由技術2. BGP對等體組對等體組 路由器之間建立了一條BGP連接后，它們就稱為鄰居或?qū)Φ润w。 運行BGP的路由器稱為發(fā)言人。 BGP對等體的關系需要手動建立，BGP更新也是手動進行的。第62頁 共68頁4.4 BGP路由技術路由技術3. 團體團體（Community，團體，團體/共同體共同體/聯(lián)盟）聯(lián)盟） 一個大型AS就是一個團體 BGP中的團體是共享公共