计算机网络 网络层下 | IPv6 路由选择协议,P多播,虚拟专用网络VPN,MPLS多协议标签

2023-12-20

5 IPv6

由于IPv4不够用了,所以后面用了范围更大的IPv6

主要变化如下

1 将地址从IPbv4的32位变到了128位

2 扩展的地址层次结构

3 更加灵活的首部格式

5.1 组成

由两大部分组成,即基本首部和后面的有效载荷(有效载荷允许有多个扩展首部)

5.2 IPv6地址

由于IPv6很大很大,所以原本的点分十进制也不够方便了

所以现在IPb6使用冒号十六进制法

比如如下:

68E6:8C64:0000:0000:0:1180:960A:FFFF

对于连续的零可以进行压缩表示,用双冒号替代

FF05:0:0:0:0:0:0:B3

如上面可以压缩为FF05::B3

为了不发生歧义,一个地址规定只能使用一次零压缩

5.3 从IPv4向IPv6过渡

介绍两种过渡方法

5.3.1 双协议栈

双协议栈是指完全过渡到IPv6之前,一部分主机或路由器同时装有IPv4和IPv6这两种协议栈

在和IPv4主机通信的时候采用IPv4,在和IPv6主机通信的时候采用IPv6

但是这种过渡方式代价太大,需要安装两套协议,所以提出下面的隧道技术

5.3.2 隧道技术

隧道技术核心就是在IPv6进入网络前 进行封装为IPv4帧传输,这样接收方接收到IPv6数据报后再解析IPv6数据报

隧道技术实际上也会用到双协议栈,只不过只在入网和出网的时候安装两个就行,中途的主机都不需要安装

6 因特网的路由选择协议

路由选择核心就是讨论转发表中的路由是怎么得出来的

理想的路由算法要尽可能

正确完整,简单,稳定且公平

对于路由选择协议,按照是否自适应调整可以划分为静态路由选择策略和动态路由选择策略

其中

  • 静态路由选择策略——即非自适应路由选择,简单开销小,人工配置每一条路由
  • 动态路由选择策略——即自适应路由选择,开销大,实现较为复杂,但是可以很好适应网络状态变化

我们可以把互联网划分为许多较小的自治系统AS,自治系统内部可以使用自己的路由选择协议,然后整体又可以连接到整个互联网上

那么在自治系统内部的使用的协议又叫做内部网关协议IGP,如RIP,OSPF

源主机和目的主机不在同一个自治系统叫做外部网关协议EGP,如BGP-4

6.1 内部网关协议RIP

了解路由选择协议,核心要解决三个问题——和哪些路由器交换信息?交换什么信息?在什么时候交换信息?

对于RIP而言

1 交换的对象是:只和相邻的路由器交换信息

2 交换的信息是:自己现在的路由表

3 交换的时间是:按照固定时间间隔交换信息,每隔30s

路由表更新的原则是 距离向量算法

看下面的例子

在这里插入图片描述

在这里插入图片描述

总结来看

首先是否是新信息

再看下一跳是否相同,这两种情况直接更新

如果下一跳不同的话比较距离

优点 开销较小,实现简单

缺点 限制了网络规模,使用最大距离为15。同时好消息传递的快,坏消息传递的慢!!网络出故障后的传播时间很慢

6.2 内部网关协议 OSPF

上述的RIP缺点是不能适用于较大规模的自治系统

所以使用OSPF

同样回答三个问题——和哪些路由器交换信息?交换什么信息?在什么时候交换信息?

对于RIP而言

1 交换的对象是:和所有该区域的路由器交换

2 交换的信息是:自己现在的路由表

3 交换的时间是:按照固定时间间隔交换信息,每隔30s

基本特点

1 带宽是主要考虑的因素

2 使用的是洪泛法,就是路由器通过输出端口向所有路由器发送信息

3 所有路由器最终建立链路状态数据库,全网范围内一致,因而克服了RIP的缺点(RIP只知道相邻的)保证了更新过程中收敛的快

同时为了能让他应用于更大规模的网络

进行了区域的划分

每次只需要对该(主干)区域做洪泛即可,因而也只需要知道主干区域的完整拓扑结构即可

在这里插入图片描述

OSPF有五种类型

​ 1 问候分组 确定是否可达

​ 2 数据库描述分组 达到数据库的同步

​ 3 链路状态请求 新情况下的同步

​ 4 链路状态更新

​ 5 链路状态确认

6.3 外部网关协议 BGP

使得前面的自治系统连为一个整体!!!

力求寻找较好的路由,不要兜圈子即可,不用最短的

内部的路由器建立iBGP连接,而内部和外部直接建立eBGP连接

BGP发言人,每一个自治系统的管理员要选择至少一个路由器作为该自治系统的BGP发言人

6.3.1 路由选择

1本地偏好值最高的路由优先选择

2 使用具有AS跳数最少的选择

3 使用热土豆路由算法

BGP-4使用四种报文

​ 1 打开

​ 2 更新

​ 3 保活

​ 4 通知

6.4 路由器组成

6.4.1 基本了解

讲完了路由选择,接下来讲解路由器

路由器是一种典型的网络层设备,具有多个输入端口和多个输出端口的专用计算机~

路由器是互联网中的关键设备

路由器的 主要任务 是:

​ 转发分组

路由器的 主要作用 是:

​ 联通不同的网络(如不同VLAN,不同的IP子网,不同的局域网和广域网)

​ 选择信息传送的线路(即通过选路来转发分组)

​ 选择通畅快捷的近路,能大大提高通信速度,减轻网络系统负荷

6.4.2 结构

控制平面和数据平面

控制平面

​ 控制平面是数据网络中做出转发决定的元素,比如路由协议,选路策略和网络设备上运行这些协议的软硬件资源等

​ 控制平面做出的决定包括:该把数据包发往哪条路径转发、是否要用多条路径转发同一个数据流

数据平面

​ 数据平面是执行控制平面决定的部分,包括数据封装协议,网络协议的高速转发芯片等

控制平面和数据平面分离

SDN采用控制平面和数据平面分离,实现灵活部署

典型路由器结构分为

路由选择部分

分组转发部分

交换结构

路由器关键部件,常用的交换方式

通过存储线,通过总线,通过纵横结构

7 IP多播

目的:更好支持一对多通信,可以大大节约网络资源

一对多通信:一个源点发送到许多个终点。例如,实时信息的交付(如新闻,股市行情等)

核心就是把多次的单播变成可复制的多播

IP多播可以分为两种

1 只在本局域网上进行硬件多播

2 在互联网的范围进行多播

前一种硬件多播,比较简单但也比较重要,先讲这个

7.1 硬件多播

在48位的多播地址中,前25位都固定不变,后23位可以用作多播

7.2 IP多播需要三种协议

7.2.1 IGMP协议

使得路由器知道多播组成员信息

IGPM是本地使用的一个范围

IGMP使用IP数据报传输报文

主要两个功能

​ 让主机加入多播组

​ IGMP 报告和查询 维护 多播组转发表

IGMP工作可以分为 两个阶段

第一:当某个主机加入新的多播组时,该主机应向多播组的多播地址发送IGMP报文,申明自己是该组的成员

本地的多播路由器收到IGMP报文后,将组员关系转发给因特网上的其他多播路由器

第二:因为组员关系是动态的,因此本地多播路由器要周期性探寻本地局域网上的主机,以便知道这些主机继续是组的成员

只知道 有哪些多播组成员还是不够的

还要知道怎么到达对应的成员,这就涉及到多播路由选择协议

7.2.2 多播路由选择协议

转发多播数据报使用的方法

1 洪泛与剪除

​ 这种方法适用于较小的多播组,直接广播(洪泛)

​ 如果发现某个路由器的下游树枝没有该多播组成员,那么则直接剪除

2 隧道技术

​ 这种方法适合于多播组在地理上很分散的情况

3 基于核心的发现技术

​ 这种方法的多播组使用范围比较广

​ 对每一个多播组指定一个核心路由器,给出它的单播地址

8 虚拟专用网络VPN

有些时候内部网络的某些主机并不需要连到互联网中,只需要和内部网络的其他网络通信即可,这时候便没必要再给他们全球独一无二的地址了

那么网络设计者们便在IP地址中划分了一部分作为本地地址(不和全球地址产生冲突)

本地地址或者叫专用地址

最经典的是192.168打头的

还有一种类型的VPN,就是远程接入VPN,核心是建立VPN隧道

8.1 网络地址转换方法NAT

如果某些分配了本地IP地址的计算机忽然想连上互联网

一个可行分办法就是用网络地址转换NAT方式

至少有一个有效的外部全球IP地址

NAT的工作原理:

NAT的基本原理是将内部设备的私有IP地址和端口号映射到单个或多个公共IP地址的一组唯一端口上。这样,当内部设备发送请求时,路由器会将请求从内部IP地址和端口号转换为公共IP地址和不同的端口号,以确保响应的数据包能够正确返回到请求的设备。

NAT有几种不同的方式来实现这种映射:

  1. 静态NAT :在静态NAT中,管理员手动配置内部IP地址和端口号与外部IP地址的映射。这些映射是固定的,通常用于服务器或特定应用程序的端口转发。
  2. 动态NAT :在动态NAT中,NAT路由器动态地将内部设备的私有IP地址映射到可用的公共IP地址,通常从一个IP地址池中选择。这种方式允许多个设备共享几个公共IP地址。
  3. PAT(端口地址转换) :PAT是一种特殊的NAT形式,它使用单个公共IP地址,但使用不同的端口号来区分内部设备。这是最常见的NAT形式,通常用于家庭网络和小型企业。

NAT的优点

  • 安全性提高 :NAT可以隐藏内部网络结构,因为外部网络只能看到NAT设备的公共IP地址。这增加了网络的安全性,因为攻击者难以确定内部设备的真实IP地址。
  • IPv4地址节省 :由于IPv4地址短缺,NAT允许多个设备使用同一个公共IP地址,从而节省了IPv4地址资源。
  • 简化管理 :NAT允许多个设备通过一个公共IP地址访问互联网,简化了网络管理。

9 MPLS多协议标签交换

为了增加IP数据报的转发速度,引入了MPLS

MPLS并没有取代IP

多协议标签交换(Multiprotocol Label Switching,MPLS)是一种在计算机网络中用于数据传输的高效且灵活的技术。MPLS通过在数据包头部添加标签(Label)来对数据进行标记和转发,从而改善了数据包的路由、流量工程和服务质量。以下是MPLS的主要特点和工作原理的介绍:

主要特点:

  1. 标签交换 :MPLS通过在数据包头部添加一个短的标签来标识数据包,而不是基于传统的IP路由表来进行转发。这个标签可以在网络中的路由器之间快速交换,从而提高了数据包的转发速度。
  2. 流量工程 :MPLS允许网络管理员根据网络流量的需求来管理路由和优化网络性能。管理员可以为不同的流量流分配不同的标签,以实现更好的流量控制和负载均衡。
  3. 服务质量(QoS)支持 :MPLS可以根据标签来实现不同类别的服务质量(如低延迟、高带宽等),这对于应对多种网络应用的需求非常重要,如实时音视频通信。
  4. 简化路由表 :MPLS可以减小路由器的路由表,因为它只需要考虑标签而不是完整的IP地址。这有助于减小路由器的存储和处理负担,提高了网络的扩展性。
  5. 隧道和虚拟专用网络(VPN)支持 :MPLS可以用于创建虚拟专用网络,使不同的企业或组织可以在共享的基础设施上构建私有网络,同时保持数据的隔离性和安全性。

工作原理:

MPLS的工作原理包括以下步骤:

  1. 标签分配 :在MPLS网络中,每个路由器都分配一个唯一的标签给数据包。这个标签通常是20位长,包含了一些信息,如数据包的下一个路由器(下一跳)。
  2. 标签交换 :当数据包到达一个MPLS路由器时,该路由器会查看数据包的标签,然后根据标签表将数据包转发到下一个路由器。标签表包含了标签与出口接口的映射关系。
  3. 标签压栈和弹栈 :在数据包通过MPLS网络的过程中,标签可以被压栈(添加新的标签)或弹栈(移除标签)。这允许数据包在网络中多次标记和转发。
  4. 最终目的地 :当数据包到达目的地时,最后一个MPLS路由器会弹出标签并将数据包交付给上层协议(通常是IP),然后根据目的IP地址将数据包传送到目标设备。

MPLS技术的灵活性和效率使其成为了广泛应用于企业网络、服务提供商网络和数据中心网络的一种重要技术。它有助于改进网络性能、提高服务质量,并简化了网络管理。

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

计算机网络 网络层下 | IPv6 路由选择协议,P多播,虚拟专用网络VPN,MPLS多协议标签 的相关文章

  • 一个网工(网络工程师)七年的职业血泪史....

    前言 一个工作了七年的老网工 上家公司待了五年 现在这家公司也快三年了 分享一些我自己学习网络安全路上的一些经历 也算是帮大家少走些弯路 一 如何学习网络安全 1 不要试图以编程为基础去学习网络安全 不要以编程为基础再开始学习网络安全 一般
  • 【一份老网工珍藏多年的网络配置笔记,很重要!】

    01 交换机 路由器的几种配置模式及模式转换 1 用户模式 登录到交换机 路由器 时会自动进入用户模式 提示符为 switchname gt 在该模式下只能够查看相关信息 对 IOS的运行不产生任何影响 2 特权模式 用户模式下 键入 en
  • pandas用法整理

    处理表格数据的时候经常用到pandas 每次用的时候都要去查函数 每次记不住 每次都查 哈哈哈 自己整理一下 码住 一 Pandas的数据类型 进行数据分析时 如何正确使用数据类型 这非常重要 在pandas中的数据类型和python原生数
  • 6类典型场景的无线AP选型和部署方案

    你们好 我的网工朋友 前段时间刚给你们来了篇解决无线频繁断网的技术文 解决无线频繁断网 这个办法值得收藏 不少朋友私聊 说想再聊聊无线AP的选型和部署方案 这不就安排上了 无线网络覆盖项目中 无线AP的合理选型和部署非常重要 在设计施工中
  • 浅谈能耗系统在马来西亚连锁餐饮业的应用

    1 背景信息 Background 针对连锁餐饮业能耗高且能源管理不合理的问题 利用计算机网络技术 通讯技术 计量控制技术等信息化技术 实现能源资源分类分项计量和能源资源运行监管功能 清晰描述各分店总的用能现状 实时监测各供电回路的电压 电
  • Linux中如何查看开启了哪些端口?

    在Linux中 端口是设备与外界通讯交流的出口 常用于指TCP IP协议中的端口 其按照端口号可以分为三类 分别是 公认端口 注册端口 动态端口 那么Linux中如何查看开启了哪些端口 以下是常用命令介绍 1 使用netstat命令 net
  • 一个寒假能学会黑客技术吗?看完你就知道了

    一个寒假能成为黑客吗 资深白帽子来告诉你 如果你想的是学完去美国五角大楼内网随意溜达几圈 想顺走一点机密文件的话 劝你还是趁早放弃 但是成为一名初级黑客还是绰绰有余的 你只需要掌握好渗透测试 Web安全 数据库 搞懂web安全防护 SQL注
  • 【镜像压缩】linux 上 SD/TF 卡镜像文件压缩到实际大小的简单方法(树莓派、nvidia jetson)

    文章目录 1 备份 SD TF 卡为镜像文件 2 压缩镜像文件 2 1 多分区镜像文件的压缩 树莓派 普通 linux 系统等 2 2 单分区镜像文件的压缩 Nvidia Jetson Nano 等 3 还原镜像文件到 SD TF 卡
  • 服务器集群是如何提高计算性能的?

    服务器集群是一种将多台服务器连接起来协同工作的技术 通过集群配置 可以提高计算性能 可靠性和可扩展性 以下是服务器集群如何提高计算性能的详细解释 一 并行处理能力 服务器集群的核心优势在于其并行处理能力 通过将多个服务器组成一个集群 可以将
  • 基于成本和服务质量考虑的不确定性下,电动汽车充电网络基础设施需求预测和迭代优化的分层框架研究(Python代码实现)

    欢迎来到本博客 博主优势 博客内容尽量做到思维缜密 逻辑清晰 为了方便读者 座右铭 行百里者 半于九十 本文目录如下 目录 1 概述 2 运行结果 3 参考文献 4 Python代码 数据
  • centos系统有什么好处?

    CentOS是一种基于开源代码的Linux操作系统 它有以下几个优势 1 稳定性 CentOS是一种非常稳定的操作系统 它的代码经过了严格的测试和审查 因此它非常适合作为服务器操作系统使 用 2 安全性 由于CentOS是基于开源代码的操作
  • 基于成本和服务质量考虑的不确定性下,电动汽车充电网络基础设施需求预测和迭代优化的分层框架研究(Python代码实现)

    欢迎来到本博客 博主优势 博客内容尽量做到思维缜密 逻辑清晰 为了方便读者 座右铭 行百里者 半于九十 本文目录如下 目录 1 概述 2 运行结果 3 参考文献 4 Python代码 数据
  • 前端必备的 web 安全知识手记

    前言 安全这种东西就是不发生则已 一发生则惊人 作为前端 平时对这方面的知识没啥研究 最近了解了下 特此沉淀 文章内容包括以下几个典型的 web 安全知识点 XSS CSRF 点击劫持 SQL 注入和上传问题等 下文以小王代指攻击者 话不多
  • 用户数据中的幸存者偏差

    幸存者偏差 Survivorship bias 是一种常见的逻辑谬误 意思是没有考虑到筛选的过程 忽略了被筛选掉的关键信息 只看到经过筛选后而产生的结果 先讲个故事 二战时 无奈德国空防强大 盟军战机损毁严重 于是军方便找来科学家统计飞机受
  • Python爬虫实战:IP代理池助你突破限制,高效采集数据

    当今互联网环境中 为了应对反爬虫 匿名访问或绕过某些地域限制等需求 IP代理池成为了一种常用的解决方案 IP代理池是一个包含多个可用代理IP地址的集合 可以通过该代理池随机选择可用IP地址来进行网络请求 IP代理池是一组可用的代理IP地址
  • 短信系统搭建主要因素|网页短信平台开发源码

    短信系统搭建主要因素 网页短信平台开发源码 随着移动互联网的快速发展 短信系统已成为企业和个人进行信息传递的重要工具 建立一个高效可靠的短信系统对于企业来说非常重要 下面我们将介绍一些影响短信系统搭建的主要因素 1 平台选择 在搭建短信系统
  • 静态综合实验

    1 IP地址划分 192 168 1 0 27 用于主干拆分 192 168 1 32 27 用于用户拆分 192 168 1 64 27 用于用户拆分 192 168 1 96 27 用于用户拆分 192 168 1 128 27 用于用
  • 网络安全(黑客)自学启蒙

    一 什么是网络安全 网络安全是一种综合性的概念 涵盖了保护计算机系统 网络基础设施和数据免受未经授权的访问 攻击 损害或盗窃的一系列措施和技术 经常听到的 红队 渗透测试 等就是研究攻击技术 而 蓝队 安全运营 安全运维 则研究防御技术 作
  • DSCA190V 57310001-PK

    DSCA190V 57310001 PK DSCA190V 57310001 PK 具有两个可编程继电器功能 并安装在坚固的 XP 外壳中 DSCA190V 57310001 PK 即可使用 只需最少的最终用户校准 DSCA190V 573
  • ESP10B 锁定连接器

    ESP10B 锁定连接器 ESP10B 电机新增内容包括双极型号标准 NEMA 尺寸 17 23 和 34 的步进电机现在包括输出扭矩范围从 61 盎司英寸到 1291 盎司英寸的双极型号 该电机配有带锁定连接器的尾缆 可轻松连接 每转可步

随机推荐