《計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ)（第3版）》第6章 IP地址規(guī)劃與路由選擇

第6章IP地址規(guī)劃與路由選擇

6.1

IP地址6.2

IP劃分子網(wǎng)和構(gòu)建超網(wǎng)6.3

IPv66.4路由器6.5實訓(xùn)：Windows系統(tǒng)常用網(wǎng)絡(luò)命令的使用上一頁下一頁目錄結(jié)束本節(jié)6.1IP地址

6.1.1IP地址的概念

人們?yōu)榱送ㄐ诺姆奖憬o每一臺計算機都事先分配一個類似我們?nèi)粘Ｉ钪械碾娫捥柎a一樣的標(biāo)識地址，該標(biāo)識地址就是IP地址。根據(jù)TCP/IP協(xié)議規(guī)定，IP地址是由32位二進(jìn)制數(shù)組成，而且在網(wǎng)絡(luò)上是唯一的。例如，某臺計算機的IP地址為：

11001010011001101000011001000100很明顯，這些數(shù)字對于人來說不太好記憶。人們?yōu)榱朔奖阌洃?，就將組成計算機IP地址的32位二進(jìn)制數(shù)分成四段，每段8位，中間用小數(shù)點隔開，然后將每八位二進(jìn)制轉(zhuǎn)換成十進(jìn)制數(shù)，這樣上述計算機的IP地址就變成了：202.102.134.68。上一頁下一頁目錄結(jié)束本節(jié)6.1.2IP地址的分類我們把計算機的IP地址也分成兩部分，分別為網(wǎng)絡(luò)標(biāo)識和主機標(biāo)識。同一個物理網(wǎng)絡(luò)上的所有主機都用同一個網(wǎng)絡(luò)標(biāo)識，網(wǎng)絡(luò)上的一個主機(包括網(wǎng)絡(luò)上工作站、服務(wù)器和路由器等)都有一個主機標(biāo)識與其對應(yīng)。這樣IP地址的4個字節(jié)劃分為2個部分，一部分用以標(biāo)明具體的網(wǎng)絡(luò)段，即網(wǎng)絡(luò)標(biāo)識；另一部分用以標(biāo)明具體的節(jié)點，即主機標(biāo)識，也就是說某個網(wǎng)絡(luò)中的特定的計算機號碼。例如，青島信息港服務(wù)器的IP地址為202.102.134.68，對于該IP地址，我們可以把它分成網(wǎng)絡(luò)標(biāo)識和主機標(biāo)識兩部分，這樣上述的IP地址就可以寫成：網(wǎng)絡(luò)標(biāo)識：202.102.134.0主機標(biāo)識：68合起來寫：202.102.134.68上一頁下一頁目錄結(jié)束本節(jié)A類IP地址一個A類IP地址是指，在IP地址的四段號碼中，第一段號碼為網(wǎng)絡(luò)號碼，剩下的三段號碼為本地計算機的號碼。如果用二進(jìn)制表示IP地址的話，A類IP地址就由1字節(jié)的網(wǎng)絡(luò)地址和3字節(jié)主機地址組成，網(wǎng)絡(luò)地址的最高位必須是“0”。A類IP地址中網(wǎng)絡(luò)的標(biāo)識長度為7位，主機標(biāo)識的長度為24位。A類網(wǎng)絡(luò)地址數(shù)量較少，可以用于主機數(shù)達(dá)1600多萬臺的大型網(wǎng)絡(luò)。上一頁下一頁目錄結(jié)束本節(jié)B類IP地址一個B類IP地址是指，在IP地址的四段號碼中，前兩段號碼為網(wǎng)絡(luò)號碼，剩下的兩段號碼為本地計算機的號碼。如果用二進(jìn)制表示IP地址的話，B類IP地址就由2字節(jié)的網(wǎng)絡(luò)地址和2字節(jié)主機地址組成，網(wǎng)絡(luò)地址的最高位必須是“10”。B類IP地址中網(wǎng)絡(luò)的標(biāo)識長度為14位，主機標(biāo)識的長度為16位示。B類網(wǎng)絡(luò)地址適用于中等規(guī)模的網(wǎng)絡(luò)，每個網(wǎng)絡(luò)所能容納的計算機數(shù)為6萬多臺。上一頁下一頁目錄結(jié)束本節(jié)C類IP地址一個C類IP地址是指，在IP地址的四段號碼中，前三段號碼為網(wǎng)絡(luò)號碼，剩下的一段號碼為本地計算機的號碼。如果用二進(jìn)制表示IP地址的話，C類IP地址就由３字節(jié)的網(wǎng)絡(luò)地址和1字節(jié)主機地址組成，網(wǎng)絡(luò)地址的最高位必須是“110”。C類IP地址中網(wǎng)絡(luò)的標(biāo)識長度為21位，主機標(biāo)識的長度為8位如圖6.1所示。C類網(wǎng)絡(luò)地址數(shù)量較多，適用于小規(guī)模的局域網(wǎng)絡(luò)，每個網(wǎng)絡(luò)最多只能包含254臺計算機。

上一頁下一頁目錄結(jié)束本節(jié)D類地址

D類IP地址第一個字節(jié)以“l(fā)ll0”開始，它是一個專門保留的地址。它并不指向特定的網(wǎng)絡(luò)，目前這一類地址被用在多點廣播（Multicast）中。多點廣播地址用來一次尋址一組計算機，它標(biāo)識共享同一協(xié)議的一組計算機。E類IP地址

以“l(fā)lll0”開始，為將來使用保留。上一頁下一頁目錄結(jié)束本節(jié)6.1.3特殊的IP地址

在IP地址中有一些是特殊的IP地址，在使用時需要特殊注意，表6.2列出了常見的一些特殊IP地址。

上一頁下一頁目錄結(jié)束本節(jié)私有IP地址是只能在局域網(wǎng)中使用的IP地址，當(dāng)局域網(wǎng)通過路由設(shè)備與廣域網(wǎng)連接時，路由設(shè)備會自動將該地址段的信號隔離在局域網(wǎng)內(nèi)部，不用擔(dān)心所使用的保護(hù)IP地址與其他局域網(wǎng)中使用的同一地址段的保留IP地址發(fā)生沖突（即IP地址完全相同）。所以完全可以放心大膽地根據(jù)自己的需要（主要考慮所需的網(wǎng)絡(luò)數(shù)量和網(wǎng)絡(luò)內(nèi)計算機的數(shù)量）選用適當(dāng)?shù)膶Ｓ芯W(wǎng)絡(luò)地址段，設(shè)置本局域網(wǎng)中的IP地址。上一頁下一頁目錄結(jié)束本節(jié)私有IP地址包括以下地址段：10.0.0.0/8

10.0.0.0/8私用網(wǎng)絡(luò)是A類網(wǎng)絡(luò)ID，允許下述有效IP地址范圍：10.0.0.1至10.255.255.254.。10.0.0.0私用網(wǎng)絡(luò)有24位主機號。172.16.0.0/12

172.16.0.0/12私用網(wǎng)絡(luò)可以被認(rèn)為是16位B類網(wǎng)絡(luò)ID，20位可分配的地址空間(20位主機號)，能夠應(yīng)用于私人組織里的任一子網(wǎng)化方案.172.16.0.0/12私用網(wǎng)絡(luò)允許下列有效的IP地址范圍：172.16.0.1至172.31.255.254。192.168.0.0/16

192.168.0.0/16私用網(wǎng)絡(luò)可以被認(rèn)為是C類網(wǎng)絡(luò)ID，16位可分配的地址空間(16位主機號)，可用于私人組織里的任一子網(wǎng)化方案。192.168.0.0/16私用網(wǎng)絡(luò)允許使用下述有效IP地址范圍：192.168.0.1至192.168.255.254。上一頁下一頁目錄結(jié)束本節(jié)6.1.4IP地址的分配1．IP地址的分配原則①通常局域網(wǎng)計算機和路由器的端口需要分配IP地址。②處于同一個廣播域的主機或路由器的IP地址的網(wǎng)絡(luò)號必須相同。③用交換機互聯(lián)的網(wǎng)段是同一個廣播域，如果在交換機上使用了虛擬局域網(wǎng)技術(shù)，那么不同的VLAN是不同的廣播域，處于不同VLAV的主機，IP地址網(wǎng)絡(luò)號不同。④路由器不同的端口連接的是不同的廣播域，路由器依靠路由表，連接不同廣播域。⑤路由器總是擁有兩個或兩個以上的IP地址，且網(wǎng)絡(luò)號不同。⑥兩個路由器直接相連的端口，可以指明也可不指明IP地址。上一頁下一頁目錄結(jié)束本節(jié)上一頁下一頁目錄結(jié)束本節(jié)2．IP地址的分配方法⑴手動分配也就是自己動手對每一臺機器都進(jìn)行IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址配置；⑵DHCP分配前提是網(wǎng)絡(luò)中有一臺DHCP服務(wù)器，每個客戶機可以選擇“自動獲得IP地址”，這樣就可以得到DHCP提供的IP地址。⑶自動專用IP尋址在WIN98/ME/2000/XP下，假如網(wǎng)絡(luò)中沒有DHCP服務(wù)器，但是客戶機還選擇了“自動獲得IP地址”那么操作系統(tǒng)會代替DHCP為機器分配一個IP地址，這個地址是網(wǎng)段169.254.0.0~169.254.255.255中的一個地址。上一頁下一頁目錄結(jié)束本節(jié)6.2IP劃分子網(wǎng)和構(gòu)建超網(wǎng)

6.2.1子網(wǎng)和子網(wǎng)掩碼1．子網(wǎng)子網(wǎng)(Subnet)是在TCP/IP網(wǎng)絡(luò)上，用路由器連接的網(wǎng)段，如圖6.3所示。同一子網(wǎng)內(nèi)的IP地址必須具有相同的網(wǎng)絡(luò)號。上一頁下一頁目錄結(jié)束本節(jié)2．子網(wǎng)掩碼通常在設(shè)置IP地址的時候，必須同時設(shè)置子網(wǎng)掩碼，子網(wǎng)掩碼子網(wǎng)掩碼不能單獨存在，它必須結(jié)合IP地址一起使用。子網(wǎng)掩碼只有一個作用，就是將某個IP地址劃分成網(wǎng)絡(luò)地址和主機地址兩部分。子網(wǎng)掩碼的設(shè)定必須遵循一定的規(guī)則。與IP地址相同，子網(wǎng)掩碼的長度也是32位，左邊是網(wǎng)絡(luò)位，用二進(jìn)制數(shù)字“1”表示；右邊是主機位，用二進(jìn)制數(shù)字“0”表示。只有通過子網(wǎng)掩碼，才能表明一臺主機所在的子網(wǎng)與其他子網(wǎng)的關(guān)系，使網(wǎng)絡(luò)正常工作。其中A類網(wǎng)絡(luò)的子網(wǎng)掩碼為255.0.0.0；B類網(wǎng)絡(luò)為255.255.0.0；C類網(wǎng)絡(luò)地址為：255.255.255.0。上一頁下一頁目錄結(jié)束本節(jié)子網(wǎng)掩碼是用來判斷任意兩臺計算機的IP地址是否屬于同一廣播域的根據(jù)。最為簡單的理解就是兩臺計算機各自的IP地址與子網(wǎng)掩碼進(jìn)行AND運算后，如果得出的結(jié)果是相同的，則說明這兩臺計算機是處于同一個廣播域的，可以進(jìn)行直接的通訊。

上一頁下一頁目錄結(jié)束本節(jié)6.2.2IP劃分子網(wǎng)1．IP地址兩極結(jié)構(gòu)的局限①IP地址空間的利用率有時很低，如某廣播域只有10臺主機，要分配IP地址，必須選擇C類的IP地址，而一個C類的IP地址段一共有254個可以分配的IP地址，這樣有244個IP地址就被浪費掉了。②給每個物理網(wǎng)絡(luò)分配一個網(wǎng)絡(luò)號會使路由器和主機的路由表變得太大，因而使網(wǎng)絡(luò)性能變壞。③兩級的IP地址不夠靈活，很難針對不同的網(wǎng)絡(luò)需求進(jìn)行規(guī)劃和管理。解決這些問題的辦法是，讓網(wǎng)絡(luò)內(nèi)部可以分成多個部分，使兩級的IP地址變成三級的IP地址。IP地址::={<網(wǎng)絡(luò)號>,<子網(wǎng)號>,<主機號>}上一頁下一頁目錄結(jié)束本節(jié)2．用子網(wǎng)掩碼劃分子網(wǎng)用子網(wǎng)掩碼劃分子網(wǎng)的一般步驟如下：①確定物理網(wǎng)段的數(shù)量m，并將m加1后其轉(zhuǎn)換為二進(jìn)制數(shù)，并確定位數(shù)n。②按照你IP地址的類型寫出其缺省子網(wǎng)掩碼。③將默認(rèn)子網(wǎng)掩碼中與主機號的前n位對應(yīng)的位置置1，其余位置置0。④寫出各子網(wǎng)的子網(wǎng)號和相應(yīng)的IP地址。上一頁下一頁目錄結(jié)束本節(jié)例：假設(shè)取得網(wǎng)絡(luò)地址200.200.200.0，子網(wǎng)掩碼為255.255.255.0。現(xiàn)在在該網(wǎng)絡(luò)中需要劃分6個子網(wǎng)，每個子網(wǎng)中30臺主機，請問如何劃分子網(wǎng)，才能滿足要求。請寫出六個子網(wǎng)的子網(wǎng)掩碼、網(wǎng)絡(luò)地址、第一個主機地址、最后一個主機地址、廣播地址。上一頁下一頁目錄結(jié)束本節(jié)①本題目中要劃分6個子網(wǎng)，6加1等于7，7轉(zhuǎn)換為二進(jìn)制數(shù)為111，位數(shù)n＝3。②網(wǎng)絡(luò)地址200.200.200.0，是C類IP地址，默認(rèn)子網(wǎng)掩碼為255.255.255.0，二進(jìn)制形式為：1111111111111111

1111111100000000。③將默認(rèn)子網(wǎng)掩碼中與主機號的前n位對應(yīng)的位置置1，其余位置置0。得到劃分子網(wǎng)后的子網(wǎng)掩碼為1111111111111111

1111111111100000，轉(zhuǎn)換為十進(jìn)制為255.255.255.224。每個IP地址中后5位為主機號，每個子網(wǎng)中有25－2＝30個主機，符合題目要求。④寫出各子網(wǎng)的子網(wǎng)號和相應(yīng)的IP地址，由子網(wǎng)掩碼的確定可以看出，在本網(wǎng)絡(luò)中原C類IP地址主機號的前三位被當(dāng)作子網(wǎng)號，子網(wǎng)號不能全為0，也不能全為1，而主機號全為0時，代表一個網(wǎng)絡(luò)上一頁下一頁目錄結(jié)束本節(jié)上一頁下一頁目錄結(jié)束本節(jié)6.2.3IP構(gòu)建超網(wǎng)所謂構(gòu)建超網(wǎng)是一種用子網(wǎng)掩碼將若干個相鄰的連續(xù)的網(wǎng)絡(luò)地址組合成單個網(wǎng)絡(luò)地址的方法，它可以把幾個規(guī)模較小的網(wǎng)絡(luò)合成一個規(guī)模較大的網(wǎng)絡(luò)。構(gòu)建超網(wǎng)可看作子網(wǎng)劃分的逆過程。子網(wǎng)劃分時，從地址主機部分借位，將其合并進(jìn)網(wǎng)絡(luò)部分；而在超級組網(wǎng)中，則是將網(wǎng)絡(luò)部分的某些位合并進(jìn)主機部分。

上一頁下一頁目錄結(jié)束本節(jié)6.2.4無分類編址CIDR

CIDR（無類型域間選路，ClasslessInter-DomainRouting）是一個在Internet上創(chuàng)建附加地址的方法，這些地址提供給服務(wù)提供商（ISP），再由ISP分配給客戶。CIDR將路由集中起來，使一個IP地址代表主要骨干提供商服務(wù)的幾千個IP地址，從而減輕Internet路由器的負(fù)擔(dān)。

CIDR地址中包含標(biāo)準(zhǔn)的32位IP地址和有關(guān)網(wǎng)絡(luò)前綴位數(shù)的信息，使用“斜線記法”來表示整個的IP地址塊。CIDR表示方法如下：

A.B.C.D/n（A.B.C.D為IP地址，n表示網(wǎng)絡(luò)號的位數(shù)）以CIDR地址222.80.18.18/25為例，其中“/25”表示該IP地址中的前25位代表網(wǎng)絡(luò)號，其余位代表主機號。上一頁下一頁目錄結(jié)束本節(jié)6.3IPv6

6.3.1IPv6概述

目前我們使用的第二代互聯(lián)網(wǎng)IPv4技術(shù)，核心技術(shù)屬于美國。它的最大問題是網(wǎng)絡(luò)地址資源有限，從理論上講，IPv4技術(shù)可使用的IP地址有43億個，其中北美占有3/4，約30億個，而人口最多的亞洲只有不到4億個，中國只有3千多萬個，只相當(dāng)于美國麻省理工學(xué)院的數(shù)量。地址不足，嚴(yán)重地制約了我國及其他國家互聯(lián)網(wǎng)的應(yīng)用和發(fā)展。首先，要實現(xiàn)IP地址的自動配置，局域網(wǎng)所使用的子網(wǎng)的前綴必須等于64，但是很少有一個局域網(wǎng)能容納264個網(wǎng)絡(luò)終端；其次，由于IPv6的地址分配必須遵循聚類的原則，地址的浪費在所難免。上一頁下一頁目錄結(jié)束本節(jié)6.3.2IPv6的優(yōu)勢

⑴IPv6具有更大的地址空間。IPv4中規(guī)定IP地址長度為32，而IPv6中IP地址的長度為128。⑵IPv6使用更小的路由表。IPv6的地址分配一開始就遵循聚類的原則，這使得路由器能在路由表中用一條記錄表示一片子網(wǎng)，大大減小了路由器中路由表的長度，提高了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度。⑶IPv6增加了增強的組播支持以及對流的支持，使網(wǎng)絡(luò)上的多媒體應(yīng)用有了長足發(fā)展的機會，為服務(wù)質(zhì)量（QoS）控制提供了良好的網(wǎng)絡(luò)平臺。⑷IPv6加入了對自動配置的支持。這是對DHCP協(xié)議的改進(jìn)和擴展，使得網(wǎng)絡(luò)（尤其是局域網(wǎng)）的管理更加方便和快捷。⑸IPv6具有更高的安全性。在使用IPv6網(wǎng)絡(luò)中用戶可以對網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對IP報文進(jìn)行校驗，極大的增強了網(wǎng)絡(luò)的安全性上一頁下一頁目錄結(jié)束本節(jié)6.3.3IPv6的尋址

在IPv6中，地址的長度是128位。地址空間如此大的一個原因是將可用地址細(xì)分為反映Internet的拓?fù)涞穆酚捎虻膶哟谓Y(jié)構(gòu)。另一個原因是映射將設(shè)備連接到網(wǎng)絡(luò)的網(wǎng)絡(luò)適配器（或接口）的地址。IPv6提供了內(nèi)在的功能，可以在其最低層（在網(wǎng)絡(luò)接口層）解析地址，并且還具有自動配置功能。上一頁下一頁目錄結(jié)束本節(jié)1．文本表示形式⑴冒號十六進(jìn)制形式。這是首選形式n:n:n:n:n:n:n:n。每個n都表示八個16位地址元素之一的十六進(jìn)制值。例如：

3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562.⑵壓縮形式由于地址長度要求，地址包含由零組成的長字符串的情況十分常見。為了簡化對這些地址的寫入，可以使用壓縮形式，在壓縮形式中，多個0塊的單個連續(xù)序列由雙冒號符號(::)表示。⑶混合形式此形式組合IPv4和IPv6地址。地址格式為n:n:n:n:n:n:d.d.d.d，其中每個n都表示六個IPv6高序位16位地址元素之一的十六進(jìn)制值，每個d都表示IPv4地址的十進(jìn)制值。上一頁下一頁目錄結(jié)束本節(jié)2．地址類型地址中的前導(dǎo)位定義特定的IPv6地址類型。包含這些前導(dǎo)位的變長字段稱作格式前綴。

IPv6單播地址被劃分為兩部分。第一部分包含地址前綴，第二部分包含接口標(biāo)識符。表示IPv6地址/前綴組合的簡明方式如下所示：ipv6地址/前綴長度。⑴單播地址用于單個接口的標(biāo)識符。發(fā)送到此地址的數(shù)據(jù)包被傳遞給標(biāo)識的接口。通過高序位八位字節(jié)的值來將單播地址與多路廣播地址區(qū)分開來。多路廣播地址的高序列八位字節(jié)具有十六進(jìn)制值FF。此八位字節(jié)的任何其他值都標(biāo)識單播地址。上一頁下一頁目錄結(jié)束本節(jié)①鏈路-本地地址②站點-本地地址③全局IPv6單播地址⑵多路廣播地址一組接口的標(biāo)識符（通常屬于不同的節(jié)點）。發(fā)送到此地址的數(shù)據(jù)包被傳遞給該地址標(biāo)識的所有接口。多路廣播地址類型代替IPv4廣播地址。⑶任一廣播地址一組接口的標(biāo)識符（通常屬于不同的節(jié)點）。發(fā)送到此地址的數(shù)據(jù)包被傳遞給該地址標(biāo)識的唯一一個接口。這是按路由標(biāo)準(zhǔn)標(biāo)識的最近的接口。任一廣播地址取自單播地址空間，而且在語法上不能與其他地址區(qū)別開來。上一頁下一頁目錄結(jié)束本節(jié)6.4路由器

路由器(Router)是工作在網(wǎng)絡(luò)層的設(shè)備，它把網(wǎng)關(guān)、網(wǎng)橋、交換技術(shù)集于一體，其最突出的特性是能將不同協(xié)議的網(wǎng)絡(luò)視為子網(wǎng)而互聯(lián)，更能跨越WAN將遠(yuǎn)程的LAN互聯(lián)成大網(wǎng)。路由器主要用于將局域網(wǎng)與廣域網(wǎng)連接，它具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能。它對于大型的網(wǎng)際網(wǎng)及采用遠(yuǎn)程通信連接的廣域網(wǎng)非常關(guān)鍵。路由器能保證信息在復(fù)雜的網(wǎng)際網(wǎng)上按照原定的路徑有效地傳輸。大型的網(wǎng)際網(wǎng)遍布全球，在遠(yuǎn)程通信時，可能包含有多條重復(fù)的線路，路由器可以從中找到最佳的路徑，它能夠在網(wǎng)絡(luò)層中查找信息決定最佳路徑。上一頁下一頁目錄結(jié)束本節(jié)6.4.1路由器的功能1．網(wǎng)絡(luò)的互連路由器可以真正實現(xiàn)網(wǎng)絡(luò)(子網(wǎng))互連，它不僅可以實現(xiàn)不同類型局域網(wǎng)的互連，而且可以實現(xiàn)局域網(wǎng)與廣域網(wǎng)的互連以及廣域網(wǎng)間的互連。一般異種網(wǎng)絡(luò)互聯(lián)與多個子網(wǎng)互聯(lián)都應(yīng)采用路由器來完成。

2．路徑選擇路由器具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能。路由器的主要工作就是為經(jīng)過路由器的每個數(shù)據(jù)包尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點。為了完成這項工作，在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)——路徑表(RoutingTable)，供路由選擇時使用。路徑表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個數(shù)和下一個路由器的名字等內(nèi)容。上一頁下一頁目錄結(jié)束本節(jié)3.轉(zhuǎn)發(fā)驗證路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前，路由器可以有選擇地進(jìn)行一些驗證工作：當(dāng)檢測到不合法的IP源地址或目的地址時，這個數(shù)據(jù)包將被丟棄；非法的廣播和組播數(shù)據(jù)包也將被丟棄；通過設(shè)置包過濾和訪問列表功能，限制在某些方向上數(shù)據(jù)包的轉(zhuǎn)發(fā)，這樣可以提供一種安全措施，使得外部系統(tǒng)不能與內(nèi)部系統(tǒng)在某種特定協(xié)議上進(jìn)行通信，也可以限制只能是某些系統(tǒng)之間進(jìn)行通信。這有助于防止一些安全隱患，如防止外部的主機偽裝作內(nèi)部主機通過路由器建立對話。4.拆包/打包路由器在轉(zhuǎn)發(fā)報文的過程中，為了便于在網(wǎng)絡(luò)間傳送報文，按照預(yù)定的規(guī)則把大的數(shù)據(jù)包分解成適當(dāng)大小的數(shù)據(jù)包，到達(dá)目的地后再把分解的數(shù)據(jù)包包裝成原有形式。上一頁下一頁目錄結(jié)束本節(jié)5.網(wǎng)絡(luò)的隔離路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類型，而且可以根據(jù)網(wǎng)絡(luò)號、主機的網(wǎng)絡(luò)地址、數(shù)據(jù)類型來監(jiān)控、攔截和過濾信息，因此路由器具有更強的網(wǎng)絡(luò)隔離能力。這種隔離能力不僅可以避免廣播風(fēng)暴，提高整個網(wǎng)絡(luò)的性能，更主要的是有利于提高網(wǎng)絡(luò)的安全和保密性，克服了網(wǎng)橋作為互聯(lián)設(shè)備的最大缺點?，F(xiàn)代組網(wǎng)技術(shù)往往采用路由器，許多安全和管理工作也在路由器上實現(xiàn)，如在路由器上實現(xiàn)的防火墻技術(shù)。6.流量控制路由器有很強的流量控制能力，可以采用優(yōu)化的路由算法來均衡網(wǎng)絡(luò)負(fù)載，從而有效地控制擁塞，避免因擁塞而使網(wǎng)絡(luò)性能下降。上一頁下一頁目錄結(jié)束本節(jié)6.4.2路由器的分類路由器從功能上可以分為通用路由器和專用路由器。通用路由器在網(wǎng)絡(luò)系統(tǒng)中最為常見，以實現(xiàn)一般的路由和轉(zhuǎn)發(fā)功能為主，通過選配相應(yīng)的模塊和軟件，也可以