路由技術(shù)基礎(chǔ)

1、路由技術(shù)基礎(chǔ),《技術(shù)基礎(chǔ)課程》系列,講師介紹,邁普通信XX技術(shù)服務(wù)分部：XXX電話：XXXXXXXXXXXX郵箱：XXXX@mail.maipu.com,課程內(nèi)容,在一個(gè)十字路口…,快閃開，我要遲到了！,去九寨溝怎么走??？,呵呵，開老爺車出去溜達(dá)溜達(dá),浪漫之旅開始了～,路由器基本概念,,,,,,,,,,,,PC,分支機(jī)構(gòu)二,MP2630,,MP3600,MP2690,分支機(jī)構(gòu)一,公共IP網(wǎng)絡(luò)（Internet),中心機(jī)房,,,Ser

2、ver,PC,PC,PC,,,,,,,,路由器通過(guò)一定的策略決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇（routing）,網(wǎng)絡(luò)上傳輸?shù)腎P數(shù)據(jù)包就是“行人、車輛”,路由器是IP互聯(lián)網(wǎng)絡(luò)的樞紐、主要節(jié)點(diǎn)設(shè)備、“交通警察”,路由器功能,,實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)的互聯(lián)（DDN、LAN、ATM…）數(shù)據(jù)在各種鏈路協(xié)議間的轉(zhuǎn)換（HDLC、PPP、FR）流量管理（QOS）互聯(lián)網(wǎng)絡(luò)的“郵遞員”-數(shù)據(jù)包路由（靜態(tài)路由、動(dòng)態(tài)路由…）,,,,路由器和網(wǎng)絡(luò)協(xié)議體系,中繼

3、器、交換機(jī)、路由器、網(wǎng)關(guān)在OSI分層中所處地位,TCP/IP體系在真實(shí)網(wǎng)絡(luò)中的實(shí)現(xiàn),,,,,X,Y,,,,,,,,,,,SDH,,,,,,,,,,,,,Data Link,Network,Transport,Application,Physical,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,1,2,3,4,5,路由器,交換機(jī),MODEM,路由器基本工作原理－路由表,路由表（routing tabl

4、e，也稱路徑表）：路由表用于保存各種傳輸路徑的相關(guān)數(shù)據(jù)（路由信息）供數(shù)據(jù)轉(zhuǎn)發(fā)（路由選擇）時(shí)使用。路由表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個(gè)數(shù)和下一個(gè)路由器的名字等內(nèi)容。 192.168.1.0 255.255.255.0 192.168.3.1 要去“192.168.1.0”這個(gè)網(wǎng)段，你找192.168.3.1,什么是路由,路由是指導(dǎo)IP報(bào)文發(fā)送的路徑信息。,（N,R1,M）,R1,目標(biāo)網(wǎng)絡(luò)N,其它網(wǎng)絡(luò),,,,,

5、,,,,,,,路由的來(lái)源,鏈路層協(xié)議發(fā)現(xiàn)的直連路由開銷小，配置簡(jiǎn)單，無(wú)需人工維護(hù)。只能發(fā)現(xiàn)本接口所屬網(wǎng)段的路由。手工配置靜態(tài)路由無(wú)開銷，配置簡(jiǎn)單，需人工維護(hù)，適合簡(jiǎn)單拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的動(dòng)態(tài)路由開銷大，配置復(fù)雜，無(wú)需人工維護(hù)，適合復(fù)雜拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。,靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別,動(dòng)態(tài)路由協(xié)議,為了判定最佳路徑,判斷目的網(wǎng)絡(luò)與下一站（nexthop）的關(guān)系，路由器啟動(dòng)一定的路由選擇算法，將收集到的不同信息填入路由表中

6、，使路由表正確反映網(wǎng)絡(luò)的拓?fù)渥兓?，并由路由器根?jù)量度來(lái)決定最佳路徑。這就是路由選擇協(xié)議（routing protocol），也叫做動(dòng)態(tài)路由協(xié)議 。常用的動(dòng)態(tài)路由協(xié)議有：RIPV1、RIPV2、OSPF、EIGRP（IRMP）、BGP、BGP-4等；,路由器基本工作原理－路由轉(zhuǎn)發(fā),,路由器將數(shù)據(jù)包的目的IP與路由表進(jìn)行比較，根據(jù)匹配表項(xiàng)進(jìn)行處理；匹配路由表項(xiàng)時(shí)按照最長(zhǎng)掩碼匹配原則優(yōu)先匹配；若無(wú)匹配表項(xiàng)，則直接丟棄；,路由器簡(jiǎn)易工作原

7、理,路由器的常見分類,路由器的發(fā)展1,路由器的發(fā)展1,路由器產(chǎn)品對(duì)比關(guān)鍵指標(biāo)說(shuō)明1－硬件指標(biāo),路由器類型 比較路由器是否是模塊化結(jié)構(gòu)。模塊化結(jié)構(gòu)的路由器一般可擴(kuò)展性較好，可以支持多種端口類型，各種端口的數(shù)量一般可選。路由器配置 接口種類 列舉路由器能支持的接口種類，體現(xiàn)路由器的通用性。 用戶可用槽數(shù) 用戶可以使用的插槽數(shù)。 CPU CPU是

8、路由器的心臟。由于技術(shù)的發(fā)展，路由器中許多工作都可以由硬件實(shí)現(xiàn)（專用芯片）。因此CPU性能并不完全反映路由器性能。 內(nèi)存 路由器中有多種內(nèi)存，例如Flash、DRAM等。通常來(lái)說(shuō)路由器內(nèi)存越大越好。 端口密度 體現(xiàn)路由器制作的集成度。由于路由器體積不同，該指標(biāo)應(yīng)當(dāng)折合成機(jī)架內(nèi)每英寸端口數(shù)。通?？梢允褂寐酚善鲗?duì)每種端口支持的最大數(shù)量來(lái)替代。,路由器產(chǎn)品對(duì)比關(guān)鍵指標(biāo)說(shuō)明2－協(xié)議支持,

9、路由協(xié)議支持 路由信息協(xié)議(RIP)、路由信息協(xié)議版本2 (RIPv2)、開放的最短路徑優(yōu)先協(xié)議版本2 (OSPF)、“中間系統(tǒng)－中間系統(tǒng)”協(xié)議(ISIS)、邊緣網(wǎng)關(guān)協(xié)議(BGP4) 、增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議（EIGRP）、類EIGRP（IRMP）等其他協(xié)議支持 802.3、802.1Q的支持；（以太網(wǎng)應(yīng)用） 對(duì)IPv6的支持 ；（今后IP網(wǎng)絡(luò)發(fā)展方向） 對(duì)IP以外協(xié)議的支持；（IP

10、X、DECNet、AppleTalk等協(xié)議 ，國(guó)內(nèi)應(yīng)用較少） PPPOE支持；（以太網(wǎng)計(jì)費(fèi)、認(rèn)證應(yīng)用） MPLS應(yīng)用；（多協(xié)議標(biāo)簽交換，電信運(yùn)營(yíng)商建設(shè)MPLS VPN網(wǎng)） VPN支持；（L2TP、GRE、IPSec等。） 加密方式；（硬件還是軟件） 組播支持（視頻點(diǎn)播應(yīng)用） －互連網(wǎng)組管理協(xié)議(IGMP)； －距離矢量組播路由協(xié)議(DVMRP)；

11、 －協(xié)議無(wú)關(guān)組播協(xié)議(PIM)；,路由器產(chǎn)品對(duì)比關(guān)鍵指標(biāo)說(shuō)明3－性能指標(biāo),設(shè)備吞吐量 指設(shè)備整機(jī)包轉(zhuǎn)發(fā)能力，是設(shè)備性能重要指標(biāo)。單位轉(zhuǎn)發(fā)包數(shù)量每秒（PPS）。 端口吞吐量 端口吞吐量是指端口包轉(zhuǎn)發(fā)能力，它是路由器在某端口上的包轉(zhuǎn)發(fā)能力。通常采用兩個(gè)相同速率接口測(cè)試。 路由表能力 路由表能力是指路由表內(nèi)所容納路由表項(xiàng)數(shù)量的極限。由于Internet上的路由器通常擁有數(shù)十萬(wàn)條路由表項(xiàng)，所

12、以該項(xiàng)目也是路由器能力的重要體現(xiàn)。背板能力 是路由器的內(nèi)部實(shí)現(xiàn)。背板能力能夠體現(xiàn)在路由器吞吐量上，通常大于依據(jù)吞吐量和測(cè)試包場(chǎng)所計(jì)算的值。但是背板能力只能在設(shè)計(jì)中體現(xiàn)，一般無(wú)法測(cè)試。 時(shí)延 時(shí)延是指數(shù)據(jù)包第一個(gè)比特進(jìn)入路由器到最后一比特從路由器輸出的時(shí)間間隔。時(shí)延與數(shù)據(jù)包長(zhǎng)相關(guān)，通常在路由器端口吞吐量范圍內(nèi)測(cè)試。熱插拔組件 由于路由器通常要求24小時(shí)工作，所以更換部件不應(yīng)影響路由器工作。部件熱

13、插拔是路由器24小時(shí)工作的保障。（一般要求在中高端設(shè)備上）,課程內(nèi)容,AAA技術(shù)概念,AAA是認(rèn)證、授權(quán)和統(tǒng)計(jì)（Authentication, Authorization and Accounting）的簡(jiǎn)稱。 它提供了一個(gè)用來(lái)對(duì)這三種安全功能進(jìn)行配置的一致性框架。AAA的配置實(shí)際上是對(duì)網(wǎng)絡(luò)安全的一種管理。 這里的網(wǎng)絡(luò)安全主要指訪問(wèn)控制。包括： － 哪些用戶可以訪問(wèn)網(wǎng)絡(luò)服務(wù)器？

14、 － 具有訪問(wèn)權(quán)的用戶可以得到哪些服務(wù)？ － 如何對(duì)正在使用網(wǎng)絡(luò)資源的用戶進(jìn)行記賬？,AAA基本原理,NAS－－網(wǎng)絡(luò)接入服務(wù)器（Network Access Server）。在路由器上啟動(dòng)AAA安全服務(wù)作為NAS。當(dāng)用戶想要登錄NAS或與 NAS建立連接（比如撥號(hào)連接）從而獲得訪問(wèn)其他網(wǎng)絡(luò)的權(quán)限時(shí)，NAS起到了驗(yàn)證用戶的作用。RADIUS－－遠(yuǎn)程身份認(rèn)證撥入用戶服務(wù)（Remote Authent

15、ication Dial In User Service）。 Tacacs－－Tacacs是終端訪問(wèn)控制系統(tǒng)（Terminal Access Controller Access Control System）的簡(jiǎn)稱。,訪問(wèn)控制列表(ACL)技術(shù),訪問(wèn)控制列表以IP包信息為基礎(chǔ)，對(duì)IP源地址、IP目標(biāo)地址、協(xié)議類型及各協(xié)議的字段（如：TCP、UDP的端口號(hào)，ICMP的類型、代碼，IGMP的類型等）進(jìn)行篩選；訪問(wèn)列表根據(jù)過(guò)濾的

16、內(nèi)容可以分成2類，標(biāo)準(zhǔn)訪問(wèn)列表和擴(kuò)展訪問(wèn)列表；,QOS問(wèn)題的產(chǎn)生,,,,一個(gè)人網(wǎng)上沖浪太舒服了～,讓道～讓道～我要看在線電影！,都別跟我搶～郵件再不發(fā)就完了!,,抱歉！帶寬有限，我們盡力而為，連不連得上就看你RP了…,路由器QOS技術(shù),QoS，（Quality of Service）服務(wù)質(zhì)量是指允許用戶在吞吐量、延遲抖動(dòng)、延遲，丟包率等方面獲得可預(yù)期的服務(wù)水平的一系列技術(shù)的集合在傳統(tǒng)的IP網(wǎng)絡(luò)中，所有的報(bào)文都被無(wú)區(qū)別的等同對(duì)待，

17、所有經(jīng)過(guò)路由器的報(bào)文均盡最大的努力將報(bào)文送到目的地，但對(duì)報(bào)文傳送的可靠性、傳送延遲等性能不提供任何保證。隨著IP網(wǎng)絡(luò)上新應(yīng)用的不斷出現(xiàn)，對(duì)IP網(wǎng)絡(luò)的服務(wù)質(zhì)量也提出了新的要求，傳統(tǒng)IP網(wǎng)絡(luò)的盡力而為的服務(wù)無(wú)法運(yùn)載對(duì)網(wǎng)絡(luò)資源和服務(wù)有特定要求的通信，已不能滿足應(yīng)用的需要。 IP QoS致力于解決這個(gè)問(wèn)題。集成服務(wù)（Integrated Services, IntServ），主要涉及到資源預(yù)留協(xié)議（RSVP）部分。區(qū)分服務(wù)（Differe