13、单播路由与IPv4/IPv6互操作基础

单播路由与IPv4/IPv6互操作基础

1. 单播路由基础

在网络架构中，有一种常见的两层网络架构。底层是“叶网络”，所有主机都连接到这些叶网络，叶网络仅提供主机之间以及主机与所连接的“叶路由器”的直接连接。叶网络中的路由仅限于自动配置和ICMPv6重定向，并且叶路由器不会接受来自这些网络的路由通告。

上层是“骨干网络”，只有路由器可以连接到骨干网络，所有动态路由都在骨干网络中进行。骨干网络被认为是安全的，可能会通过叶路由器上的数据包过滤器进行保护。连接到骨干网络的所有路由器都被认为是可信的，因此动态路由不需要进行身份验证。

然而，在RIPv2升级到RIPng时，人们决定放弃RIPv2中的身份验证功能，转而使用IPsec进行身份验证。但目前IPsec实现不支持多播身份验证，这导致我们无法对RIPng数据包进行身份验证。

2. 混合静态和动态路由

混合静态和动态路由是一个具有挑战性的任务，在很多情况下可能并不值得去做，但在某些情况下又不得不这样做。
- 需要混合路由的情况
- 当使用动态路由但需要连接到不使用动态路由的网络（反之亦然）时，需要设置“边界路由器”，使其某些接口支持动态路由，而其他接口支持静态路由。
- 在不同子网中使用不同的路由协议时，也需要这样的边界路由器。
- 出于安全原因，可能不想在某些网络中使用动态路由，例如在测试环境中，经验不足的初级网络管理员正在学习动态路由。
- 网络拓扑中存在一个难以解决的问题，除了这个问题外，其他地方都可以使用动态路由。
- 不想做出不可逐步回滚的全有或全无的决策。
-