小楼一夜听春雨，深巷明朝卖杏花

NATNAT叫做网络地址转换配置NAT（Network Address Translation）配置NAPT（Network Address Port Translation）有一些私网地址比如 192.168.0.0 > 192.168.0.0 172.16.0.0 > 172.31.0.0 10.0.0.0 都是16位，这些私网地址在企业可以使用，在互联网上是没有这些网段的，因此互联网上的路由器也没有到这些网段的路由，内网的计算机访问互联网的话...

BGP 是不同自治系统的路由器之间交换路由信息的协议。BGP 较新版本是 2006 年 1 月发表的 BGP-4（BGP 第 4 个版本），即 RFC 4271 ~ 4278。 可以将 BGP-4 简写为 BGP。BGP 使用环境不同互联网的规模太大，使得自治系统之间路由选择非常困难。对于自治系统之间的路由选择，要寻找最佳路由是很不现实的。(河北，河南移动，其他省份的移动，或者联通。这样一个一个的运营商其实就是一个一个的自治系统AS，这就需要自治系统边界路由器相互连接，然后交换路

开放最短路径优先 OSPF (Open Shortest Path First)是为克服 RIP 的缺点在 1989 年开发出来的。 OSPF 的原理很简单，但实现起来却较复杂。OSPF 协议的基本特点“开放”表明 OSPF 协议不是受某一家厂商控制，而是公开发表的。（很多厂家路由器都可以使用）“最短路径优先”是因为使用了 Dijkstra 提出的最短路径算法 SPF采用分布式的链路状态协议 (link state protocol)。注意：OSPF 只是一个协议的名字，它并不表

RIP协议会出现路由环路R1路由器连着的是网络1，写到到1网段的距离是1。其实直连的是0，这里认为1就行了。R1会告诉R2路由器，到1网段过两个路由器就行了，下一跳是R1。这条路由是R2通过R1学到的。现在这个网段坏掉了，那么网段1就不存在了，如果R1立刻将到1网段的路由删除，出现这种情况了，但是R2路由器上面还有到R2网段需要过两个网段，下一跳是R1，这样会出现什么问题呢？30s路由器会更新路由表，等路由更新的时候R2路由器就告诉R1路由器，我知道到1网段怎么走，下一条给R1路由器就行

工作原理路由信息协议 RIP (Routing Information Protocol) 是内部网关协议 IGP 中最先得到广泛使用的协议。RIP 是一种分布式的、基于距离向量的路由选择协议。RIP 协议要求网络中的每一个路由器都要维护从它自己到其他每一个目的网络的距离记录。（每一个路由器都要记住到目标网段的距离是多少，到目标距离指的是跳数）RIP协议工作特点它每隔30秒就送出自己完整的路由表到所有激活的接口。（不管网络有没有变换，周期性的。将自己所连接的网段和学到的路由信息，通过这些

默认路由造成路由环路这些路由器都连成了一个环，每个路由器都连着交换机接着一个网段。A和B计算机通信，可以看到去的时候数据包是顺时针方向，回来的时候数据包还是顺时针。还有一种情况A和B通信，去的时候千里迢迢，回来的时候一下子就回来了，很显然这样不合理，虽然网络可以通但是绕远了。使用默认路由省事，但是选择的路径未必是最佳的。除了上面的问题，还有一个更大的问题，这样一个环会形成环路，A去ping了网络当中一个不存在的地址，这个时候计算机发了一个数据包，数据包就会在这个圈里来回...

默认路由全球最大的网段使用默认路由作为指向Internet的路由使用默认路由和路由汇总简化路由表全球最大的网段[R1]ip route-static 0.0.0.0 0.0.0.0 10.1.1.2 [R1]ip route-static 172.0.0.0 255.0.0.0 10.0.0.2 --第1条路由 172网段 [R1]ip route-static 172.16.0.0 255.255.0.0 10.0.1.2 --第2条路由 172.16网段...

Internet是全球最大的互联网，如果Internet上的路由器把全球所有的网段都添加到路由表，那将是一个非常庞大的路由表。路由器每转发一个数据包，都要检查路由表为该数据包选择转发接口，庞大的路由表势必会增加处理时延。 通过合理的地址规划，可以通过路由汇总简化路由表。 将物理位置连续的网络分配地址连续的网段，就可以在边界路由器上将远程的网络合并成一条路由，这就是路由汇总。路由表里面的条目越多，给数据包寻址，选择转发出口的时候，查找的时间就越长。如果路由表里面就两条路由，那么这样就会非常快。.

静态路由告诉路由器网络怎么走。要想实现全网通信，也就是网络中的任意两个节点都能通信，这就要求每个路由器的路由表中必须有到所有网段的路由。 对于路由器来说，它只知道自己直连的网段，对于没有直连的网段，需要管理员人工添加到这些网段的路由。 管理员人工添加到某个网段如何转发，就是静态路由。后面还会讲到配置网络中的路由器使用动态路由协议（RIP、OSPF）自动构建路由表，就是动态路由。华为路由器添加静态路由的命令R1路由器直连A、B两个网段，C、D网段没有直

路由信息的来源1.直连路由我们把设备自动发现的路由信息称为直连路由（Direct Route），网络设备启动之后，当路由器接口状态为UP时，路由器就能够自动发现去往自己接口直接相连的网络的路由。路由器转发数据就看路由表，给路由器接口配置了IP地址和子网掩码之后，它就知道连接的是哪个网段，这个就是直连路由。2.静态路由对于没有直连的网络，管理员需要手工添加到这些网段的路由。在路由器上手工配置的路由信息被称为静态路由（Static Route），适合规模较小的网络或网络不怎么变化的情况。

讨论网络层提供的两种服务在计算机网络领域，网络层应该向运输层提供怎样的服务（“面向连接”还是“无连接”）曾引起了长期的争论。争论焦点的实质就是：在计算机通信中，可靠交付应当由谁来负责？是网络还是端系统？一种观点：让网络负责可靠交付这种观点认为，应借助于电信网的成功经验，让网络负责可靠交付，计算机网络应模仿电信网络，使用面向连接的通信方式。通信之前先建立虚电路 (Virtual Circuit)，以保证双方通信所需的一切网络资源。如果再使用可靠传输的网络协议，就可使所发送的

公网地址 公有地址分配和管理由Inter NIC（Internet Network Information Center 因特网信息中心）负责。各级ISP使用的公网地址都需要向Inter NIC提出申请，有Inter NIC统一发放，这样就能确保地址块不冲突。私网地址（不对互联网提供服务，内部的计算机可以使用保留的私网地址）创建IP寻址方案的人也创建了私网IP地址。这些地址可以被用于私有网络，在Internet没有这些IP地址，Internet上的路由器也没有到私有网络的路由表。 A类：10.0.0

各类 IP 地址的网络号字段和主机号字段IP地址可以分为A类，B类，C类，D类。最高位是0的话，那么是A类地址，A类地址默认前面8位是网络部分，后面24位是主机部分。那么这个网段当中计算机是非常多的。是什么类地址，就看最高位置，是0的，是10的，还是110的。IP地址分类-A类地址网络地址的最高位是0的地址为A类地址。网络ID是0不能用，127作为保留网段，因此A类地址的第1部分取值范围1-126。（0111 1111应该是127，但是127是保留的网段，作为环回地址）...

网络层的功能就是将数据包在不同的网段转发，不同的网段就设计到地址的规划。作为网络管理员，把地址规划好，简化路由器的路由表的配置这也是一项非常重要的工作。给计算机配置的IP地址之后，还需要配置一个子网掩码，子网掩码的作用就是告诉计算机，32位的二进制，哪些是主机位，哪些是网络位。IP地址分为两部分，一部分是网络部分，一部分是主机部分，这些是不固定的。子网掩码就是一刀两断，把地址划分为网络部分和主机部分。其实计算机在和别人通信的时候，首先要判断，目标地址是否和自己在一个网段。在一个网..

route 管理路由表要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在Linux系统中，设置路由通常是为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器的IP地址设置为 Linux机器的默认路由。很多情况下，人们把网关就叫做路由器。其实不完全准确，而另一种比喻更加恰当：路由器是一台设备，它有五个网口或者网卡，相当于有五只手，分别连着五个局域网。每只手的 IP 地址都和局域网的 I

你应该意识到你的默认网关是你的路由器的 IP 地址。一般这是在安装过程中由操作系统自动检测的，如果没有，你可能需要改变它。如果你的系统不能 ping 自身，那么很可能是一个网关问题，你必须修复它。在网络中，当你有多个网络适配器或路由器时，这种情况可能会发生。网关是一个扮演着入口点角色的路由器，可以从一个网络传递网络数据到另一个网络。下面是一些可能帮助你收集到与该话题相似的一些信息。在 Linux 命令行检查你的公网 IP 地址的 9 种方法 如何在 Linux 启用和禁用网卡？这可以通.

怎么在宿舍上网？还记得咱们在宿舍的时候买了台交换机，几台机器组了一个局域网打游戏吗？可惜啊，只能打局域网的游戏，不能上网啊！盼啊盼啊，终于盼到大二，允许宿舍开通网络了。学校给每个宿舍的网口分配了一个 IP 地址。这个 IP 是校园网的 IP，完全由网管部门控制。宿舍网的 IP 地址多为 192.168.1.x。校园网的 IP 地址，假设是 10.10.x.x。这个时候，你要在宿舍上网，有两个办法：第一个办法，让你们宿舍长再买一个网卡。这个时候，你们宿舍长的电脑里就有两张网卡。一张网卡的线插到你们

ICMPIP是尽力传输的网络协议，提供的数据传输服务是不可靠的、无连接的，不能保证数据包能成功到达目的地。那么问题来了：如何确定数据包成功到达目的地？ 不可靠传输这需要一个网络层协议，提供错误检测功能和报告机制功能，于是出现了ICMP（互...

无论是在宿舍，还是在办公室，或者运维一个数据中心，我们常常会遇到网络不通的问题。那台机器明明就在那里，你甚至都可以通过机器的终端连上去看。它看着好好的，可是就是连不上去，究竟是哪里出了问题呢？ICMP 协议的格式一般情况下，你会想到 ping 一下。那你知道 ping 是如何工作的吗？ping 是基于 ICMP 协议工作的。ICMP 全称 Internet Control Message Protocol，就是互联网控制报文协议。这里面的关键词是“控制”，那具体是怎么控制的呢？网络包在.