任务8IP路由技术及直连路由.docVIP

任务8 IP路由技术及直连路由 2.8.1 任务目标 理解IP路由基本原理。 理解IP路由分类。 配置直连路由使直连网络能够互相通信。 2.8.2 任务描述 某小型公司刚成立的时候，由于电脑台数较少，公司所有的电脑处于同一个网络段中。由于业务发展，公司新增了许多台电脑，需要对网络进行改造，将网络划分成为两部分，即办公和财务，其中，办公部分的电脑使用192.168.0.0/24网段，财务部分的电脑使用192.168.1.0/24网段。 2.8.3 支撑知识 图2-8-1 PCA与PCB之间的通信 1、两台主机通过路由器之间的通信 如图2-8-1所示，这是一种最简单的网络拓扑，它所表现的是连接在同一台路由器上的两个网段，我们可以通过此图来理解路由过程，即数据包是如何被路由的。 （1）主机A在应用层的操作 在图2-8-1中，假设我们想要从主机A向主机B传送一个大文件，Windows系统会随机地打开主机A上一个大于1024的端口（在本例中我们假设为1336端口），作为发送该文件会话的源端口。而会话的目的端口则是主机B上的Netbios-ssn端口，即139端口，在局域网内部通过网上邻居进行文件拷贝时，该端口负责接收文件。其对应关系如下图所示： 1336 139 主机A 传送文件的会话 主机B 图2-8-2 主机A与主机B应用层之间建立的会话关系 在TCP/IP协议栈中，应用层既负责文件表示的功能，还负责建立源主机与目的主机之间的会话连接，主机A与主机B的应用层之间建立一个传输文件的单一的会话。 （2）主机A在传输层的操作 传输层对上层来的数据流的第一个操作就是将数据流分段，以便让数据在网络上进行传输。 在本例中，从主机A的1336端口到主机B的139端口的数据流被传输层分为若干小段，传输层为每一个数据分段前面加上一个TCP头，在该头中添加数据在网络传输过程中必要的控制信息。其中，最主要的控制信息就是源端口、目的端口和顺序号. （3）主机A在网络层的操作 在本例中，网络层为每一个数据包的包头中添加了源IP地址和目的IP地址的信息，源IP地址是192.168.1.1，目的IP地址是192.168.1.2。通过在每个数据分段的前面封装IP头，网络层把数据分段封装成为数据包（Packet）。 （4）主机A在数据链路层的操作 本例中，主机A的数据链路层为从网络层来的、从主机A的1336端口到主机B的139端口这个数据流的各个数据包封装上帧头，并且在帧头中添加上源和目的MAC地址信息，从而把数据包封装成数据帧。 （5）主机A在物理层的操作 物理层负责把这些数据帧转化成在相应网络介质传递的电子信号，将这些数据帧传递给网络上的数据转发设备-----路由器，由路由器进行处理。 表2-8-1反映了在整个封装过程中数据流被分割封装的状态及所添加的网络控制信息。 表2-8-1 主机A的数据封装过程及添加的信息 层 源 目的 数据单元 应用层 数据流(Data) 传输层，端口 1336 139 数据分段（Segment） 网络层，IP地址 192.168.1.1 192.168.2.1 数据包（Packet） 数据链路层，MAC地址 1111.1111.1111 2222.2222.2222 数据帧（Frame） 物理层 数据位（bit） （6）路由器的路由操作 当数据帧到达路由器的一个接口，首先被缓存起来进行校验以确定数据帧在传输过程中没有损坏，然后路由器会把数据帧的二层封装拆掉，取出其中的数据包。接着，路由器读取数据包中的目的IP地址，然后在自己的路由表里查找是否存在着它所在网段的路由。如果找到，路由器就根据该路由条目的信息将数据包转发出去。如果在路由表里没有找到相关的路由，路由器会丢弃这个数据包，并向它的源设备发送“destination network unavailable”的ICMP消息，通知该设备目的网络不可达。 （7）主机B接收数据帧之后的操作 主机B将主机A所发送的数据帧的封装逐层拆掉，并且逐层对数据进行处理。如果主机B向主机A发送信息的话，也要经过类似主机A的一系列的封装过程，其封装信息如表2-8-2所示。 表2-8-2 主机B的数据封装过程及添加的信息 源 目的 数据单元 应用层 数据流(Data) 传输层，端口 XXXX XXXX 数据分段（Segment） 网络层，IP地址 192.168.1.2 192.168.1.1 数据包（Packet） 数据链路层，MAC地址 2222.2222.2222 1111.1111.1111 数据帧（Frame） 物理层 数据位（bit） 2、路由表 路由器的基本功能就是在网