2016.8.14 网络工程师之网关协议

1.路由器又叫做IP网关,网关协议就是用于网关之间交换路由信息的协议

2.自治系统:

(1)自治系统是由同构型的网关连接的因特网,自治系统内部的网关之间执行内部网关协议(IGP),互相交换路由信息

(2)IGP是自治系统内部专用的,为特定的应用服务,在自治系统之外是无效的;

(3)一个因特网也可能由不同的自治系统互连而成,例如若干个校园网通过广域网互连就是这种情况;在不同的自治系统之间采用外部网关协议(EGP)交换路由信息

3.外部网关协议:

(1)EGP以自治系统为节点,通告各个网关可到达哪些系统

(2)最新的外部网关协议叫做BGP,BGP4已经广泛的应用于不同的ISP的网络之间,成为事实上的Internet外部网关协议;

(3)BGP4是一种动态路由发现协议,支持无类别域间路由CIDR;BGP的主要功能就是控制路由策略,例如是否愿意转发过路的分组等

(4)BGP的4种报文,通过TCP(179端口)连接转发:

①打开                                     建立邻居关系

②更新                                     发送新的路由信息

③保持活动状态                          对Open的应答/周期性地确认邻居关系

④通告                                     报告检测到的错误

(5)建立邻居关系:位于不同自治系统中的两个路由器首先要建立邻居关系,然后才能周期性地交换信息;建立邻居关系的过程是由一个路由器发送一个Open报文,另一个路由器若愿意接受则以Keepalive报文回答;Open报文中包含发送者的IP地址及其自治系统的标识,另外还有一个保持时间参数,即定期交换信息的时间间隔;

(6)邻居可到达性:这个过程维护邻居关系的有效性,通过周期性的互相发送Keepalive报文,双方都知道对方的活动状态;

(7)网络可到达性:每个路由器维护一个数据库,记录着它所有可到达的子网,当情况变化时用更新报文把最新信息及时地传送给其他BGP路由器;Update报文,包含两类信息:

①一类是要作废的路由器列表

②一类是新增路由的属性信息:

网络层可到达信息(NLRI)

经过的自治系统(AS_Path)

下一跳(Next-Hop)

(8)BGP的报文都要19个字节的固定长度头部,其中包括16个字节的标记(用于认证和同步),两个字节的报文长度和一个字节的类型字段

(9)BGP路由更新报文,字段:

①不可用的路由长度(两个字节):表示回收字段的长度;

②回收的路由(可变长):包含了从服务中撤销的路由的IP地址前缀列表;

③通路属性总长度(两个字节)

④通路属性(可变长):包含了与网络层可到达性信息字段中的IP地址前缀相关联的属性列表,例如路由信息的来源,路由优先级,实施路由聚合的BGP实体,以及在路由聚合时丢失的路由信息等;

⑤网络层可到达性信息(可变长)

4.内部网关协议:网关协议也叫做路由协议,是路由器之间实现路由信息共享的一种机制,它允许路由器之间交换路由信息维护各自的路由表;

(1)常用的内部路由协议:RIP(信息协议),OSPF(开放最短路径协议),IS-IS(中间系统到中间系统),IGRP(内部网关路由协议),以及增强的IGRP协议(EIGRP)

(2)路由信息协议:RIP采用距离矢量路由算法,适用于小型网络,因为它允许的跳步数不超过15步;

(3)RIPv1:

①RIPv1使用本地广播地址255.255.255.255发布路由信息,默认的路由更新周期为30s,持有时间为180s,也就是说,RIP路由器每30s向所有邻居发送一次路由更新报文

②如果在180s之内没有从某个邻居接收到路由更新报文,则认为该邻居不存在了,这时如果从其他邻居收到了有关同一目标的路由更新报文,则用新的路由信息替换已失效的路由表项,否则,对应的路由表项被删除;

③RIP以跳步数来度量路由费用,在RIP协议中,15跳是最大跳数,16跳是不可到达网络,经过16跳的任何分组都会被路由器丢弃;

④RIPv1是有类别的协议,这意味着配置RIPv1时必须使用A,B,C类IP地址和子网掩码

⑤对于同一目标,RIP路由表项最多可以有6条等费用的通路,虽然默认是4条,RIP可以实现等费用通路的负载均衡,这种机制提供了链路冗余功能。以对付可能出现的连接失效;

(4)RIPv2:基本还是一个距离矢量路由协议,但是有3方面改进

①使用组播而不是广播来传播路由更新报文。并且采用了触发更新机制来加速路由收敛,即出现路由变化时立即向邻居发送路由更新报文,不必等待更新周期是否到达;

②RIPv2是一个无类别的协议,可以使用可变长子网掩码,也支持无类别域间路由(CIDR)

③RIPv2支持认证,使用经过散列的口令字来限制更新信息的传播

(5)路由收敛和水平分割:

①路由收敛:每个路由表的后两项是通过交换路由信息学习到的

②距离矢量算法要求相邻的路由器之间周期性交换路由表,并通过逐步交换路由信息扩散到网络中所有的路由器,这种逐步交换过程如果不加限制,将会形成路由环路,使得各个路由器无法就网络的可达性取得一致;

③解决路由环路问题可以采用水平分割法,这种方法规定,路由器必须有选择地将路由表中的信息发送给邻居,而不是整个路由表,简单地说,一条路由信息不会被发送给该信息的来源

④带有反毒化的水平分割方案:把从邻居学习到的路由费用设置为无限大,并立即发送给那个邻居;采用反毒化的方案更安全一些,它可以立即中断环路;

(6)RIP报文格式:RIPv2协议封装在UDP数据报中发送,占用端口520,报文包含4个字节的报头,然后是若干个路由记录;RIP报文最多可携带25个路由记录,每个路由记录20个字节:

①命令:用于区分请求和响应报文

②版本:可以是RIP第一版或第二版,两种版本报文格式相同

③地址族标识符:对于IP协议,该字段为2

④路由标记:用于区别内部或外部路由,用16位的AS编号来区分从其他自治系统学到的路由

⑤网络地址:表示目标IP地址

⑥子网掩码:对于RIPv2,该字段是对应网络地址的子网掩码;对于RIPv1,该字段是0.因为RIPv1默认使用A,B,C类地址掩码;

⑧下一跳路由器地址:表示下一跳的地址

⑨距离:表示到达目标的跳步数

5.OSPF协议:一种链路状态协议,用于在自治内部的路由器之间交换路由信息;OSPF具有支持大型网络,占用网络资源少,路由收敛快等优点

(1)距离矢量协议发布自己的路由表,交换的路由信息量很大;链路状态协议与之不同,它是从各个路由器收集链路状态信息,构造网络拓扑结构图,使用Dijkstra的最短通路优先算法计算到达各个目标的最佳路由;

(2)链路状态协议与距离矢量协议发布路由信息的方式不同,距离矢量协议是周期性的发布路由信息,而链路状态协议是在网络拓扑发生变化时才发布的路由信息,而且OSPF采用TCP发送报文,每个报文都需要应答,因而通信更加可靠;

(3)OSPF协议引入了“分层路由”的概念。典型的链路状态协议都把网络划分为较小的区域,从而限制了路由器信息传播的范围;每个区域就如同一个独立的网络,区域内的路由器只保存该区域的链路状态信息,使得路由器的链路状态数据库可以保存合理的大小,路由计算的时间和报文数量都不会太大;OSPF主干网负责在各个区域之间传播路由信息;

(4)OSPF区域:每个OSPF区域被指定了一个32位的区域标识符,可以用点分十进制表示;OSPF的区域分为5种:

①标准区域:标准区域可以接收任何链路更新信息和路由汇总信息;

②主干区域:主干区域是连接各个区域的传输网络,其他区域都通过主干区域交换路由信息,主干区域拥有标准区域的所有性质;

③存根区域:不接收本地自治系统以外的路由信息,对自治系统以外的目标采用默认路由0.0.0.0

④完全存根区域:不接收自治系统以外的路由信息,也不接收自治系统内其他区域的路由汇总信息,发送到本地区域外的报文使用默认路由0.0.0.0.,是思科标准

⑤不完全存根区域:类似于存根区域,但是允许接收以类型7的链路状态公告发送的外部路由信息;

(5)OSPF网络类型:OSPF将路由器连接的物理网络划分为4种类型

**点对点网络:一对路由器用64Kb的串行线路连接,就属于点对点网络,在这种网络中,两个路由器可以直接交换路由信息;

**广播多址网络:以太网或者其他具有共享介质的局域网都属于这种网络,在这种网络中,一条网络信息可以广播给所有的路由器;

**非广播多址网络(NBMA):例如X.25分组交换网就属于这种网络,在这种网络中可以通过组播方式发布路由信息

**点到多点网络:可以把非广播网络当做多条点对点网络使用,从而把一条路由信息发送到不同的目标;

(6)在一个广播网络或NBMA网络中要选一个指定路由器(DR),其他的路由器都与DR建立毗邻关系,把自己掌握的链路状态信息提交给DR,由DR代表这个网络向外界发布;

(7)OSPF路由器:在多区域网络中,OSPF路由器可以按不同的功能划分为以下4种:

**内部路由器:所有接口在同一个区域内的路由器,只维护一个链路状态数据库

**主干路由器:具有连接主干区域接口的路由器;

**区域边界路由器ABR:连接多个区域的路由器,一般作为一个区域的出口,ABR为每一个连接的区域建立一个链路状态数据库,负责将所连接区域的路由摘要信息发送到主干区域,而主干区域上的ABR则负责将这些信息,发送到各个区域;

**自治系统边界路由器:至少拥有一个连接外部自治系统接口的路由器,负责将外部非OSPF网络的路由信息传入OSPF网络;

(8)链路状态公告(LSA):OSPF路由器之间通过链路状态公告交换网络拓扑信息;

LSA类型:                 发送者:                  传播范围:                   描述:

1.路由器LSA;           任意OSPF路由器         区域内                        路由器在区域内连接的链路状态;

2.网络LSA;              DR;                       区域内                        指定路由器DR在区域内连接的各个路由器

3.网络汇总LSA           ABR                        主干区域                      ABR连接的本地区域中的链路状态

4.ASBR汇总LSA         ABR                        主干区域                      自治系统边界路由器ASBR的可到达性

5.外部LSA                 ASBR                      除存根之外的其他区        自治系统之外的路由信息

6.组播LSA                                                                                用于建立组播分发树

7.NSSA  LSA           连接到NSSA的ASBR    不完全存根区                到达自治系统之外的目标的路由可以由ABR转换为类型5的LSA

(9)OSPF的5种报文:通过TCP连接发送,以固定的时间间隔泛洪传播Hello报文,采用目标地址224.0.0.5代表所有的OSPF路由器;

1.Hello                           用于发现相邻的路由器

2.数据库描述DBD             表示发送者的链路状态数据库内容

3.链路状态请求LSR           向对方请求链路状态信息

4.链路状态更新LSU           向邻居路由器发送链路状态公告

5.链路状态应答LSAck        对链路状态更新报文的应答

(10)OSPF报文头的格式:

1.版本:现在使用版本2;

2.类型:5种报文类型;

3.分组长度:整个OSPF报文的长度;

4.路由器ID:利用路由器环路接口(Loopback)的IP地址作为路由器的标识,如果没有环路接口IP地址,则选择最大的接口IP地址作为路由器标识;

5.区域ID:在多区域网络中,每一个区域指定一个区域ID

6.认证类型:OSPF支持不同的认证方法,对组播地址224.0.0.5发送的Hello分组要经过认证才能被接收;

(11)OSPF的优点:

1.链路状态协议使用了分层的网络结构,减少了LSA的传播范围,同时也减小了网络拓扑变化是影响所有路由器的可能性;

2.链路状态协议使用组播来共享路由信息,并且发布的是增量式的更新消息;

3.链路状态协议支持无类别的路由和路由汇总功能,可以使用VLSM和CIDR技术;路由汇总使得链路状态数据库减小,从而减小了运行SPF算法和更新路由表需要的CPU周期,也减少了路由器中的存储需求

4.使用SPF算法不会在路由表中出现环路,而这是距离矢量路由协议难以处理的问题;

时间: 2024-07-30 08:37:32

2016.8.14 网络工程师之网关协议的相关文章

2016年上半年网络工程师考试真题(下午题)

2016年上半年软考已经结束了,此次的真题是绝佳的学习参考资料,通过最近的真题,可以把握考试的出题方向和考试重点,下面希赛软考学院为您带来2016年上半年网络工程师考试下午试题,供您参考学习.  2016年上半年网络工程师下午真题 试题一(共20分) 阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内. [说明] 某企业网络拓扑如图1-1所示,A~E是网络设备的编号. [问题1](每空1分,共4分) 根据图1-1,将设备清单表1-1所示内容补充完整. 表1-1 [问题2](每空2分

2016软考网络工程师顺利通关套餐

本网络工程师套餐包含了备战网络工程师考试第一阶段的备考策略.第二阶段的上下午知识点的详细解析.第三阶段的历年真题强化训练,是全网备战软考网络工程师套餐第一个最新.最全的套餐.通过本软考网工套餐,广大考生能够明晰备考每一阶段的复习策略,掌握上.下午考察的知识点,熟悉历年真题的考察要点.只要大家能够按照进度学习本套餐中的视频内容,2016软考网络工程师套餐顺利通关只差你在考场上的稳定发挥. 更多内容详见:2016软考网络工程师顺利通关套餐http://www.kokojia.com/package-

2016年上半年网络工程师考试下午真题,参考答案,详细解答发布

2016年上半年网络工程师考试下午真题,参考答案,详细解答发布http://down.51cto.com/data/2221024

2016年上半年网络工程师培训考试感想

今天是个鸡冻的日子,积压了一个多月的等待终于看到希望了,因为可以查成绩了,心一直在跳动,不停的在加速跳动着.刚登陆成绩查询网站的时候,心里一直在紧张,当点击查询按钮后,看到成绩后(通过了),心彻底的放下了. 回顾在51CTO学院培训学习的日子里,真的很充实,真的选对了培训,选对了人.由衷感谢朱老师的精心培训课程.由衷感谢51CTO学院里的老师们,提供了这么好的学习平台,你们辛苦了. 由于自身网络基础比较差,想通过一些培训去学习去参加软考,我在二月份就开始在网上开始搜索相关的网络工程师培训课程,当

2016.5.26网络工程师之体系结构

1.分层的体系结构: 对等协议:每一层都是一些明确定义的相互作用的集合 接口协议:层之间的界限是另外一些相互作用的集合 2.用户与远程应用程序通信的过程: 终端用户->协议转换->会话管理->寻址,路由,分组->数据链路控制->调制和解调->本地交换,多路复用->公共载波传输,交换,多路复用->本地交换,多路复用->调制和解调->数据链路控制->寻址,路由,分组->会话管理->协议转换->应用程序 3.寻址-路由-数据分组

2016.9.9 网络工程师之路由器技术

1.NAT(网络地址翻译)技术 (1)主要解决IP地址短缺问题 (2)动态地址翻译,存根域(内部网络的抽象),这样的网络只处理源和目标都在子网内部的通信: (3)任何时候存根域只有一部分主机要与外界通信,甚至还有许多主机可能从不与外界通信,所以整个存根域内只需共享少量的全局IP地址: (4)存根域有一个边界路由器,由它来处理域内主机与外部网络的通信: (5)m:需要翻译的内部地址数:n:可用的全局地址数(NAT地址):m>=n:可以把一个大的地址空间映像到一个小的地址空间: (6)所有的NAT地

参加2016年上半年网络工程师培训考试后感言

自吾参加2016年上半年网工培训班,短短数月,顺利过关,在此感谢51CTO学院的老师们和同学们, 因您们的指导与帮助,吾方可取得良好成绩,谢谢您们! 忆3月网络四处找培训班,五花八门,收费亦不同,经三思后择51CTO学院培训--朱师网工课程.培训之期,充实并快乐着.衷谢51CTO学院老师们,因您们优秀团队,方可有吾等顺利过关. 自吾去年网工out,心没底,终觉难过关,直至参加朱师课后,他给吾信心与勇气,相信他亦信自己必有所成.....培训期间,朱师知无不言,言无不尽,解吾等之大惑,虽夜致11点多

2016.7.18 网络工程师教程之信道特性

1.数据通信的基本概念: (1)作为一般的通信系统,信源产生的信息可能是模拟数据,也可能是数字数据: (2)模拟数据取连续值,而数字数据取离散值: (3)在数据进入信道之前要变成适合传输的电磁信号,这些信号也可以是模拟的或数字的: (4)模拟信号是随时间连续变化的信号,这种信号的某种参数(幅度,相位,频率)可以表示要传送的信息:数字信号只取有限个离散值,而数字信号之间的转换几乎是瞬时的,数字信号以某一瞬间的状态表示它们传送的信息: (5)数据通信是专指信源和信宿中数据的形式是数字的,在信道中传输

2016上半年网络工程师考试上午真题(51-75)

2016年上半年网络工程师考试真题是备战下半年网络工程师考试的最佳资料,下面希赛软考学院为您整理了上午试题,供您参考学习. 2016年上半年网络工程师考试上午真题(51-75) ●下面4个主机地址中属于网络220.115.200.0/21的地址是(51). A.220.115.198.0 B.220.115.206.0 C.220.115.217.0 D.220.115.224.0 ●假设路由表有4个表项如下所示,那么与地址115.120.145.67匹配的表项是(52),与地址115.120.