网络规划与设计第四章 地址规划与路由技术

3:1欢迎大家选修

《网络规划与设计》课程4.1网络地址规划【重点】4.2静态路由技术4.3OSPF路由技术【重点】4.4BGP路由技术第四章地址规划与路由技术24.1网络地址规划第四章地址规划与路由技术34.1.1IP地址类型与规定1．IP地址类型IETF（因特网工程小组）将IP地址分为五类，其中A、B、C是主类地址，D类为组播地址，E类保留。[表4-1]IPv4地址的网络数和主机数第四章地址规划与路由技术4.1网络地址规划类型IP地址格式段1取值范围网络个数每个网络最多主机A网络号.主机.主机.主机1～1261261677万B网络号.网络号.主机.主机128～1911.6万6.5万C网络号.网络号.网络号.主机192～223209万2544IPv4地址总数=232=42亿个由于分配不合理，目前可用的IPv4地址已分配完了。IETF提出的IP地址不足解决方案：第四章地址规划与路由技术4.1网络地址规划标准地址特殊地址CIDRVLSMNATIPv65IPv4地址的划分共分为四个阶段。（1）第一阶段

1981年，IPv4协议制定初期，IP地址设计的目的是希望每个IP地址都能唯一地、确定地识别一个网络与一台主机。这时的IP地址是由网络号与主机号组成，长32位，即现在的标准分类的IP地址。（2）第二阶段

在1991年起，在原来的标准分类的IP地址上，加入了子网号的三级地址结构。将一个网络划分为子网，采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为：网络号、子网号和主机号。第四章地址规划与路由技术4.1网络地址规划6IPv4地址的划分共分为四个阶段。（3）第三阶段1993年提出了CIDR(无类域间路由)技术，其取消了地址的分类结构，允许以可变长分界的方式分配网络数。CIDR有效地提供了一种更为灵活的在路由器中指定网络地址的方法。使用CIDR时，每个IP地址都有网络前缀，它标识了网络的总数或单独一个网络。（4）第四阶段

1996年提出了NAT(网络地址转换)技术，允许一个整体机构以一个公用IP地址形式出现在Internet上。其是一种把内部私有IP地址翻译成合法网络IP地址的技术。第四章地址规划与路由技术4.1网络地址规划72．公有地址与私有地址公有地址(外网地址)：在互联网上使用的IP地址；这类地址不允许出现重复，用户必须向NIC申请。私有地址(内网地址)：允许在内部网络中重复使用。私有地址无须向NIC申请。私有地址不能在因特网上使用。第四章地址规划与路由技术4.1网络地址规划8[表4-2]公有地址与私有地址一览表第四章地址规划与路由技术4.1网络地址规划9IP地址年度使用费第四章地址规划与路由技术4.1网络地址规划103．特殊IP地址网络号或主机号为全0或全1的地址有特殊的意义，它们不分配给主机使用。全1的意义为“全部”，全0的意义为“这个”第四章地址规划与路由技术4.1网络地址规划114.1.2子网与子网掩码1．网络的子网化子网化设计思想是将一个逻辑上单一的大型网络分成若干个较小的网络，即允许将网络划分成许多个部分供内部使用，但是对于外部网络仍像一个网络一样。需要从原有IP地址的主机号中借出连续的若干高位作为子网络标识。子网划分减少了一个网络中主机的数量子网划分增加了子网的数量子网划分的关键是选择合适的子网位数第四章地址规划与路由技术4.1网络地址规划122．子网掩码子网掩码必须与IP地址成对使用子网掩码的二进制值高位连续为1时，对应的IP地址值为子网号；子网掩码二进制值连续为0时，对应的IP地址值为主机号。子网掩码采用“IP地址/x”的表示如：192.168.10.0/26“/”后的值26表示掩码中二进制高位连续为1的位数，即掩码为十进制的：255.255.255.192子网掩码单独使用时没有任何意义。第四章地址规划与路由技术4.1网络地址规划134.1.2子网与子网掩码子网的划分：它将IPv4地址分为三个部分第四章地址规划与路由技术4.1网络地址规划14[案例]某校网络IP地址示意图第四章地址规划与路由技术4.1网络地址规划15[案例]某校网络IP地址示意图第四章地址规划与路由技术4.1网络地址规划163．子网划分步骤确定需要的子网数或每个子网最大主机数确定子网位数确定主机位数确定子网掩码确定标识每个子网的网络地址确定每个子网主机地址范围第四章地址规划与路由技术4.1网络地址规划174．子网划分中应当注意的问题子网划分不能解决IP地址不够用的问题，子网划分后，会使主机的IP地址数量减少。子网划分的目的是解决网络号不够用的问题。子网划分方法复杂，不利于进行网络管理。大多数企业局域网使用私有地址。第四章地址规划与路由技术4.1网络地址规划184.1.3CIDR子网划分技术CIDR提出的背景

随着Internet的迅速发展，标准地址分类法带来了两个问题，最大一个问题就是这些类别无法体现用户的需求。A类地址实在过大，以至浪费了大部分空间。另一方面，C类网络对大多数组织来说实在太小，这意味着大多数组织会请求B类地址，但又没有足够的B类地址可以满足需求。1993年，CIDR技术被提出，其利用表示用来识别网络的比特数量的“网络前缀”，取代了A类、B类和C类地址。第四章地址规划与路由技术4.1网络地址规划194.1.3CIDR子网划分技术CIDR（无类别域间路由）是地址分配和路由归纳技术。CIDR是一个在Internet上创建附加地址的方法。这些地址提供给服务提供商ISP,再由ISP分给客户。1．CIDR地址划分方法CIDR取消了地址分类结构。CIDR将地址表示为“网络前缀+主机号”的二级结构，

不再使用“子网”的概念。

网络前缀相同的连续IP地址形成了一个“CIDR地址块”第四章地址规划与路由技术4.1网络地址规划20CIDR地址格式：x.x.x.x/yx.x.x.x表示超网地址；y为网络前缀位数（掩码位）；最大可用网络前缀为/30，保留2位给主机使用。采用CIDR地址后，路由表中的许多表项归并成更少的数目。CIDR地址块划分时，网络前缀中的二进制位必须是连续的1。第四章地址规划与路由技术4.1网络地址规划21【表4-3】常用CIDR地址块的对应掩码第四章地址规划与路由技术4.1网络地址规划222．CIDR网络地址规划案例【案例4-3】某ISP分配给某大学的CIDR地址块为：210.43.96.0/22。网络前缀为/22；网络掩码为：255.255.252.0；地址范围为：210.43.96.0～210.43.99.255；网络最大有1024个地址。某大学继续将以上地址划分为5个子块，校内地址规划如图4-3所示。第四章地址规划与路由技术4.1网络地址规划23[案例]某大学CIDR地址块分配第四章地址规划与路由技术4.1网络地址规划24[图4-3]某大学CIDR地址块分配第四章地址规划与路由技术4.1网络地址规划253．路由归纳路由归纳可以减少路由器中保存路由条目的数量，它使用一个汇总地址代表一系列网络号。CIDR支持路由归纳。第四章地址规划与路由技术4.1网络地址规划264．不连续子网不连续子网指属于同一主类网络，但是被不同主类网络分隔开的子网。私有地址与公有地址一起混用时，容易产生不连续子网。不连续子网在进行路由归纳时，容易出现问题。第四章地址规划与路由技术4.1网络地址规划274.1.4VLSM子网划分技术VLSM（可变长子网掩码）

就是指一个网络可以用不同的掩码进行配置。

这样做的目的是为了更方便的将一个网络划分成

多个子网。在没有VLSM的情况下，一个网络只能

使用一种子网掩码，这就限制了在给定的子网数

目条件下主机的数量。第四章地址规划与路由技术4.1网络地址规划284.1.4VLSM子网划分技术VLSM（可变长子网掩码）可以对一个有类网络划分不同的子网掩码。由于子网掩码二进制值的前缀中，连续1的长度是可变的，因此这种方法称为可变长子网掩码。VLSM可以高效分配IP地址VLSM可以减小路由表大小支持VLSM的路由协议：RIP2、OSPF和BGP等。第四章地址规划与路由技术4.1网络地址规划29[例]分配了一个C类地址，网络号为210.31.233.0。将其划分

为三个子网，其中一个子网有100台主机，其余的两个子

网有50台主机。在100台主机的子网使用255.255.255.128这一掩码，

其可以使用210.31.233.0到210.31.233.127这128个IP地址，

其中可用的主机号为126个。

再将剩下的210.31.233.128到210.31.233.255这128个IP

地址分成两个子网，子网掩码为255.255.255.192.其中一

个子网的地址从210.31.233.128到210.31.233.191，另一个

子网的地址从210.31.233.192到210.31.233.255。每个子网

的可用主机地址都为62个。第四章地址规划与路由技术4.1网络地址规划30[例]第四章地址规划与路由技术4.1网络地址规划314.1.5网络地址规划原则静态地址分配网络工程师为主机指定一个固定的IP地址，并手工配置。动态地址分配网络工程师在服务器主机中配置DHCP（动态主机控制协议），客户端主机设置地址自动获取。路由器、服务器等设备往往分配多个静态IP地址。地址规划设计包括：网络设备端口互联地址网络设备管理地址用户地址和网络业务地址等第四章地址规划与路由技术4.1网络地址规划32地址规划设计原则按需分配，避免地址浪费；利用CIDR等技术，高效分配地址；尽量按地域或部门分配连续的IP地址块；合理预留地址；内部网络应尽量使用私有地址；限制静态地址分配，客户端采用动态地址分配；公有AS（自治系统）号由ISP向相关国际组织申请；私有AS号在大型网络内部应统一规范和分配。第四章地址规划与路由技术4.1网络地址规划331.1网络工程概述网络工具软件(参考)[案例]网络虚拟实验软件BOSON4.2路由器基础第34页共99页4.2.1路由器在LAN中的作用4.2路由器基础第四章地址规划与路由技术354.2.2路由器的操作界面-用户模式用户模式：

被限制模式，只能查看路由器的状态；

不能配置路由器；

提示符为“>”，提示符之前的内容为路由

器的名字。4.2路由器基础第四章地址规划与路由技术364.2.2路由器的操作界面-特权模式特权模式：

可以进行用户模式下的任何操作；

对路由器进行更高级的测试；

通过在用户模式下输入“enable”命令和密

码进入。4.2路由器基础第四章地址规划与路由技术374.2.2路由器的操作界面-配置模式配置模式：

最高操作模式；

可以设置路由器上运行的硬件和软件的相

关参数；

配置各接口和路由协议；

设置用户名和访问密码等。4.2路由器基础第四章地址规划与路由技术384.2.3工作原理与功能最佳路径选择、包交换4.2路由器基础第四章地址规划与路由技术394.3静态路由技术404.3.1路由技术概述1．静态路由与动态路由静态路由按照网络工程师预先设计好的路径进行路由选择。如直连静态路由等，热备份路由（HSRP）和策略路由（PBR）本质上也是一种静态路由。动态路由可以根据网络结构，通信量等变化，自动调整路由。采用动态路由时，路由器能自动建立路由表，并且能根据网络变化的情况适时进行调整。4.3静态路由技术第四章地址规划与路由技术41动态路由基本功能：路由器自动维护内部的路由表；在路由器之间交换路由信息。2.静态路由的特点静态路由由网络工程师手工在路由器中配置。静态路由可以减少路由数据过载问题，对于拓扑结构极少变化的网络可以使用静态路由。静态路由网络安全保密性高。大型和复杂的网络环境通常不宜采用静态路由。4.3静态路由技术第四章地址规划与路由技术424.路由器配置的基本思路将网络需求具体化。如：哪些地方需要路由，哪些地方采用3层交换机路由，子网如何划分，路由如何汇总，广域网如何路由等。绘制仅包含路由器和链路的简化网络结构图，标注网络地址，标注路由器接口类型，接口IP地址等。4.3静态路由技术第四章地址规划与路由技术43静态路由的一般配置步骤：为路由器每个接口配置IP地址确定本路由器有哪些直连网段的路由信息确定网络中有哪些属于本路由器的非直连网段添加本路由器的非直连网段相关的路由信息4.3静态路由技术第四章地址规划与路由技术444.3.2静态路由基本配置1．静态路由配置命令命令：Route(config)#iproute<网络号><掩码>{<下一跳地址>|<本地接口>}[<管理距离>][tag<值>][<强制路由>]例：iproute192.165.10.0255.255.255.0serial02．静态缺省路由配置命令命令：Route(config)#iproute0.0.0.00.0.0.0[<下一跳IP地址>]4.3静态路由技术第四章地址规划与路由技术453．静态缺省网络配置命令命令：Route(config)#ipdefault-network

<网络号>注意：以上命令只适用于有类别地址。4．路由器缺省网关配置命令缺省路由通常指向外部网络，当它失效时，邻居路由器都会注意到。命令：Route(config)#ipdefault-gateway<网络号>4.3静态路由技术第四章地址规划与路由技术465．浮动静态路由通过创建浮动静态路由，使静态路由具有一定限度的适应能力。浮动路由是配置一个比主路由管理距离值更大的静态路由，只有当主路由失效时，浮动静态路由才开始工作。这种配置经常用在路由备份链路中。4.3静态路由技术第四章地址规划与路由技术474.3.3静态路由配置案例4.3静态路由技术第四章地址规划与路由技术484.3.3静态路由配置案例4.3静态路由技术第四章地址规划与路由技术494.3静态路由技术第四章地址规划与路由技术4.3.4路由表基本结构1．Cisco路由器中的路由表路由表要素：目标地址；到达目标地址的指针(下一跳地址）。路由表查询按如下顺序：主机地址→子网地址→汇总网络号→主类网络号→超网号→默认路由。如果路由表查询后，没有找到匹配的路由条目，则丢弃IP分组；并回送一个目标地址不可达的ICMP数据包给发送方。50Cisco路由器的路由表如图4-7所示：

C=直连网络；R=RIP路由协议；[]=管理距离;S=静态路由；via=下一跳地址4.3静态路由技术第四章地址规划与路由技术Route#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B–BGP……C192.168.123.0/24isdirectlyconnected,FastEthernet0/0C210.1.234.0/30issubnetted,1subnetsR152.1.0.0/16[120/2]via192.1.1.2,00:00:29,Serial0R193.1.1.0/24[120/1]via192.1.1.2,00:00:29,Serial0C192.1.1.0/24isdirectlyconnected,Serial0148.1.0.0/24issubnetted,1subnetsS192.168.1.0[1/0]via210.1.248.18

514.3静态路由技术第四章地址规划与路由技术[图4-8]客户机中Windows路由表524.3静态路由技术第四章地址规划与路由技术4.3.5NAT类型与配置NAT的概念：NAT即网络地址转换，它的基本思路是为每个公司分配少量的IP地址用于传输Internet的流量，而在公司内部的每一台主机分配一个不能够在Internet上使用的保留的专用IP地址。这些专用地址都是管理机构预留的，它们不需要向Internet管理机构申请，但是在Internet中并不唯一。它们就用于公司的内部网络通信，如果要访问外部的Internet主机，就要运行NAT的主机或路由器将内部的专用IP地址转换为全局的IP地址。534.3静态路由技术第四章地址规划与路由技术4.3.5NAT类型与配置NAT主要功能：解决IP地址紧缺问题；隐藏内网地址；对网络进行负载均衡控制。NAT技术基本原理在边界路由器中配置NAT后，可以在内网使用私有IP地址，外网使用公有IP地址，通过NAT技术将内网私有IP地址翻译成合法的公有IP地址。路由器、防火墙、3层交换机等网络设备，都具有NAT功能。544.3静态路由技术第四章地址规划与路由技术[图]NAT在ISP服务中应用的网络结构554.3静态路由技术第四章地址规划与路由技术[图]NAT工作原理示意图NAT技术的类型静态NAT（StaticNAT）动态NAT（PooledNAT）网络地址端口转换NPAT564.3静态路由技术第四章地址规划与路由技术NAT技术存在的问题一些安全协议不能跨NAT设备使用。IPSec报头中的地址改变后，安全机制会失效。NAT不能多层嵌套使用。574.3静态路由技术第四章地址规划与路由技术NAT基本配置命令动态NAT配置命令：Router(config)#

ip

natpool<地址池名称><起始公网IP><结束公网IP>{netmask<掩码>|prefix-length<掩码位数>}[rotary]指定路由器内部接口启用NAT命令：Router(config-if)#

ip

natinside指定路由器外部接口启用NAT命令：Router(config-if)#

ip

natoutside584.3静态路由技术第四章地址规划与路由技术清空NAT转换表内所有条目命令：Router(config)#

clearip

nattranslations查看NAT统计信息命令：Router(config)#

showip

natstatistics静态NAT配置命令：Router(config)#

ip

natinsidesourcestatic<本地IP地址><外部IP地址>594.4OSPF路由技术60动态路由协议RIP路由信息协议OSPF开放式最短路径优先IGRP内部网关路由协议IS-IS中间系统-中间系统EIGRP增强型内部网关路由协议BGP边界网关协议4.4OSPF路由技术第四章地址规划与路由技术61自治系统（AS)

一个自治系统就是处于一个管理机构控制

之下的路由器和网络群组。外部网关协议(EGP)

在自治系统之间交换路由选择信息的互联

网络协议，如BGP。内部网关协议(IGP)

在自治系统内交换路由选择信息的路由协

议，常用的内部网关协议有OSPF、RIP、IGRP等。

4.4OSPF路由技术第四章地址规划与路由技术62无类路由协议在进行路由信息传递时，包含子网掩码信息，支持VLSM。

4.4OSPF路由技术第四章地址规划与路由技术634.4.1OSPF的工作原理OSPF的区域结构在一个OSPF网络中，可以将AS（自治系统）分为主干区域和标准区域。在一个AS中，只能有一个主干区域，它的区域号为0（如Area0），但是可以有多个标准区域。区域号是一个32位的标识号。OSPF的区域号与自治系统的AS号不同，AS必须申请获得；而OSPF区域号由网络工程师命名。4.4OSPF路由技术第四章地址规划与路由技术644.4.1OSPF的工作原理OSPF的区域结构4.4OSPF路由技术第四章地址规划与路由技术65OSPF协议工作原理在自治系统中，每一台运行OSPF协议的路由器，通过Hello呼叫协议，收集各自接口和邻居路由器的链路状态信息；然后通过泛洪算法在整个系统中广播自己的LSA（链路状态响应报文），使得在整个系统内部的路由器都维护一个同步的链路状态数据库（LSDB）；区域内路由器选择路由时，先查询LSDB中的链路状态，然后采用SPF（最短路径优先）算法，计算出以自己为根，其它路由节点为叶的一条最短的路径树；最后再通过计算域间路由、自治系统外部路由后，确定一个完整的最佳路由。4.4OSPF路由技术第四章地址规划与路由技术66OSPF报文采用触发更新机制，一般每1800秒会全部重发一次路由报文。一旦网络链路状态发生变化时，OSPF通过组播方式对这一变化做出快速反应，对链路状态数据库（LSDB）进行更新。由于OSPF不经常交换路由表，而是更新各个路由器的LSDB，这大大减轻了网络系统的负荷。4.4OSPF路由技术第四章地址规划与路由技术674.4.2OSPF的重要概念LSA（链路状态响应报文）LSA描述的信息包括：接口信息；网络节点信息；路由信息；其他信息。DR（指定路由器）其他路由器只与这台路由器建立关系，DR把自己知道的OSPF信息告诉链路上的其他路由器。BDR（备份DR）4.4OSPF路由技术第四章地址规划与路由技术684.4OSPF路由技术第四章地址规划与路由技术Hello报文OSPF定期发送Hello报文维持连接。本地路由器在一定时间内没有收到Hello报文时，就会认为对方路由器已经宕机，然后在链路状态数据库（LSBD）中删除它。权值OSPF对不同链路，不同服务设置成不同的“权值”。然后根据网络端口的吞吐率、带宽、拥塞状况等指标，计算出路由“花费”，选择路径最短，“花费”最优的路由。OSPF区域内最大花费值为65534，缺省花费是1。69虚连接OSPF规定，标准区域之间的路由信息必须通过主干区域（Area0）转发，因此所有标准区域都必须与主干区域保持连通。无法满足以上要求时，可以配置虚连接解决。虚连接的另一个应用是提供冗余备份链路。虚连接的两端必须都是ABR（区域边界路由器），并且两端都必须配置。4.4OSPF路由技术第四章地址规划与路由技术70验证字出于安全考虑，OSPF协议可以包含认证过程。自治系统外部路由由非OSPF协议得到的路由，如BGP，RIP，静态路由等。OSPF外部路由由网络工程师决定。4.4OSPF路由技术第四章地址规划与路由技术714.4.3OSPF路由基本配置开启OSPF进程命令：Router(config)#

routerospf

申请直连网段命令：Router(config-router)#

network<网络号><子网掩码><区域号>在控制台显示OSPF的工作状态命令：Router(config)#

debugip

ospf

4.4OSPF路由技术第四章地址规划与路由技术724.5BGP路由技术734.5.1互联网的自治系统IETF将互联网划分为许多AS（自治系统）。每个AS有一个惟一的AS号码（ASN），AS号码为16位标识符，取值范围为1～65535。全球AS号码由ICANN统一分配。16位AS号码即将耗尽，从2007年起，开始分配扩展到32位的AS号码。如：CERNET（中国教育网）的AS号码为AS4789（清华大学内）4.5BGP路由技术第四章地址规划与路由技术74可用的AS号码数量非常有限，连接到ISP（如CHINANET）并且共享ISP路由策略的单位，可以使用私有AS号码（如AS64512）。私有AS号码只能出现在该ISP的网络中。如果某单位（如大学A）的数据包传送到该ISP网络以外时，ISP会将私有AS号码替换成为合法的AS号码，这个过程大体与NAT类似。4.5BGP路由技术第四章地址规划与路由技术754.5.2BGP路由工作原理1.BGP的基本特征外部世界了解AS中网络的方法：ISP将用户网络列为静态路由条目，并将这些路由条目通告给上游的核心网络。用户网络使用内部动态路由协议（如OSPF等)，ISP将这些路由条目通告给上游核心网络。采用BGP（边界网关协议），将路由条目通告出去。BGP运行在ISP路由器与用户网络边界路由器之间，BGP负责各个AS之间的路由与协调。4.5BGP路由技术第四章地址规划与路由技术76[图4-15]BGP用于互联网AS之间4.5BGP路由技术第四章地址规划与路由技术77BGP用来在AS之间传递路由信息。在BGP看来，整个Internet就是一个AS图。BGP是一种路径矢量路由协议，它属于外部网关协议（EGP）。BGP在启动时传播整张路由表，以后只对网络变化的部分进行触发更新。全球互联网的BGP通告路由数目大概有10多万条。4.5BGP路由技术第四章地址规划与路由技术782.BGP对等体组路由器之间建立了一条BGP连接后，它们就称为邻居或对等体。运行BGP的路由器称为发言人。BGP对等体的关系需要手动建立，BGP更新也是手动进行的。4.5BGP路由技术第四章地址规划与路由技术793.团体（Community，团体/共同体/联盟）一个大型AS就是一个团体BGP中的团体是共享公共属性的一组路由器4.5BGP路由技术第四章地址规划与路由技术804.5.3BGP路由基本配置启用BGP进程命令：Router(config)#

routerbgp<AS号码>通告本地路由条目命令：Router(config-router)#

network<网络号>mask<子网掩码>

建立邻居（对等体）关系命令：Router(config-router)#

neighbor<邻居IP>remote-as<AS号>4.5BGP路由技术第四章地址规划与路由技术81配置内部BGP（IBGP）命令：Router(config-router)#

neighbor<邻居地址>update-sourceloopback<接口号>4.5BGP路由技术第四章地址规划与路由技术824.5.4BGP路由属性配置1.BGP的各种属性类型可以通过BGP的属性来控制路由BGP属性有：公认强制属性公认自由决定属性可选传递属性可选非传递属性等。4.5BGP路由技术第四章地址规划与路由技术83下一跳属性（Next_Hop）BGP中的“跳”是指AS，不是路由器，因此下一跳不一定是直连的。命令：Router(config-router)#

neighbor<邻居IP地址>next-hop-selfAS路径属性（AS_Path）用来描述到达该网络经过的所有AS有哪些。功能：让BGP进程决策最优路径（AS_Path越短越好）；防止环路。4.5BGP路由技术第四章地址规划与路由技术844.本地优先级属性（Local_Preference）告诉本地AS中的BGP路由器，从哪个出口出去才是最优路径。只用在与内部BGP邻居间的路由更新分组中。5.权重属性（Weight）配置权重是CiscoIOS的私有属性，仅在本地有效，即只在这台路由器上起作用权值取值范围为：0~65535权重值越大，路由优先级越高4.5BGP路由技术第四章地址规划与路由技术85归纳属性（Aggregator）使用归纳属性，将路由聚合成一条BGP路由通告出去，从而减轻网络设备路由处理负担。命令：Router(config-router)#

aggregate-address<归纳路由的网络号><汇总后的子网掩码>[summary-only][as-set]4.5BGP路由技术第四章地址规划与路由技术86CiscoPacketTracer

Cisco公司发布的一个辅助学习工具，为学习思科网络课程的初学者去设计、配置、排除网络故障提供了网络模拟环境。用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。可以学习IOS的配置、锻炼故障排查能力。实验平台第四章地址规划与路由技术87实验平台第四章地址规划与路由技术88实验平台第四章地址规划与路由技术894.6国内主要互联网90我国互联网国际出口：北京、上海和广州。互联网采用点对点通信技术。互联网主要解决的问题：路由选择，流量控制和拥塞控制。4.6国内主要互联网第四章地址规划与路由技术911．国家公用互联网基本设计原则（1）我国互联网结构我国公用互联网分为3级：省际骨干网（国家骨干网）省内骨干网城域网省际骨干网、省内骨干网、城域网分别采用独立的自治域。4.6国内主要互联网第四章地址规划与路由技术92[图12-1]国家公用互联网层次示意图4.6国内主要互联网第四章地址规划与路由技术93（2）我国公用互联网路由技术域内路由采用OSPF或IS-IS路由协议；自治域之间选用BGP4为域间路由协议；用户接入优先采用静态路由配置；网络规模较大的单位用户，采用RIP、OSPF、BGP4等动态路由配置。各级路由器对外宣告路由时，要求采用无类域间路由（CIDR）方式，最大化地进行路由聚合。网络中不应存在路由选择循环，不存在路由黑洞。4.6国内主要互联网第四章地址规划与路由技术942.ChinaNet（中国公用计算机互联网）中国电信公司管理；目前国内最大的计算机骨干网；网络基本覆盖全国所有省、市县，农村。国际出入口带宽为516Gbit/s（至2009年底）。直接连接的国家：美国、加拿大、俄罗斯、澳大利亚、法国、英国、德国、日本、韩国等。4.6国内主要互联网第四章地址规划与路由技术951．ChinaNet基本结构ChinaNet已覆盖到全国31个省、自治区和直辖市;在全国200多个城市设有服务节点;2009年底，全国用户数达2亿多户。在北京、上海、广州开设了3个国际出口局。结构分为3层：核心层区域层边缘层4.6国内主要互联网第四章地址规划与路由技术96[图12-2]ChinaNet骨干网基本结构示意图4.6国内主要互联网第四章地址规划与路由技术97核心节点：每个核心节点设有4台路由器；两台路由器负责与国际因特网互连；另外两台路由器与其他大区节点互连。核心节点之间采用DWDM链路；链路带宽为N×10Gbit/s。8个核心节点之间采用不完全网状连接；每个核心节点设有3个以上的中继电路，与其他核心节点相连，以保证网络的安全和可靠。4.6国内主要互联网第四章地址规划与路由技术983．区域层全国31个省级网络划分为8个区域；8个区域网共同构成区域层。区域层提供大区内的信息交换，以及接入China