網絡互連技術中山大學新華學院周宇文網絡互連技術與設備兩個以上的計算機網絡用一種或多種通信設備相互連接，構成更大的網絡系統。網絡互聯的優點增加范圍提高性能可靠性安全2/3/20232在網絡之間至少提供一條物理的和邏輯的鏈路

在不同網絡的進程間提供路徑選擇和數據傳遞提供各用戶使用網絡的記錄和保持狀態信息

網絡互連后對用戶屏蔽網絡結構的改變,協調各個網絡的不同特性網絡互聯主要解決的問題2/3/20233物理層：中繼器。目的是擴大LAN連接范圍。但是中繼器使用的數量是有限制的鏈路層：網橋。在相同或相似的網絡之間存儲和轉發數據幀。二層交換機就是一種網橋。網絡層：路由器。在不同網絡之間存儲和轉發分組，提供網絡層上的協議轉換。高層：網關。用來作高層協議的轉換網絡互聯層次2/3/20234網卡（網絡適配器）主要功能：提供介質連接裝置（物理接口）數據轉換數據緩存的管理提供物理地址實現數據鏈路的管理，包括數據封裝與解封：將LLC幀封裝成MAC幀或相反；鏈路管理;實現MAC子層的協議。編碼和譯碼2/3/20235網卡類型按接口方式分1.ISA:2.PCI（外圍部件互連）3.PCMCIA4.USB網卡2/3/202365.打印機網卡6.無線網卡

網卡類型也因傳輸模式（如以太與令牌環）而異，并與連接器類型有關2/3/20237本地回路編碼解碼器Codec編碼解碼器Codec用戶設備用戶設備ModemModem端局端局長途局數字干線模擬線路（本地回路）模擬線路（本地回路）●絕大多數為模擬線路●計算機間傳輸：以模擬為主，所以信號要經過多次變換：數字→模擬→數字→模擬→數字調制解調器2/3/20238調制解調器的速率目前調制解調器的信息傳輸速率已很接近于香農的信道容量極限了。要提高信息傳輸速率，只能設法提高信噪比。在電話的用戶線上，最大的噪聲來自模擬到數字的模數轉換所帶來的量化噪聲。2/3/20239A2/4A/DA/DD/AD/A數字信號數字信號交換機1交換機2V.3433.6kb/s調制解調器BD/AA/D4/2V.3433.6kb/s調制解調器產生量化噪聲產生量化噪聲產生量化噪聲產生量化噪聲用戶環路模擬信號用戶環路模擬信號A2/4A/DA/D交換機因特網服務提供者V.9056kb/s調制解調器D/AV.9056kb/s調制解調器數字信號數字信號至因特網（數字信號）用戶環路模擬信號僅在此處產生量化噪聲僅在此處產生量化噪聲2/3/202310

數字信號再生放大器工作在物理層，用于連接兩個同一網絡的網段無識別對錯的功能，不能用于連接兩個物理層不同的網段，中繼器的引入會產生延遲，不能將網段無限制地延伸中繼器中繼器網線網線同一物理網絡2/3/202311集線器HUB多端口的中繼器，屬于物理層設備功能：信號整形和放大盒中總線網絡物理拓撲形式：總線連接—>星形連接集線器的優點:當一個站點發生故障時，不影響其他站點,發現并隔離故障端口。混接不同傳輸介質網絡2/3/202312數據端口：工作站或其他設備與集線器互連上行鏈接端口：連接另一個集線器以構成層次結構管理控制臺端口：連接控制臺。查看集線器的管理信息，如負載或沖突次數。不是每一種集線器都具有管理控制臺端口。主干網端口：連接網絡的主干2/3/202313集線器分類獨立式（Standalone）：固定端口配置，擴充時用級連的方法堆疊式（Stackable）：固定配置，用堆疊方法進行擴充——堆疊連接在一起的HUB在邏輯相當于一臺單獨的HUB，可統一管理模塊化（Module）：又稱機箱式，由一臺帶有底板、電源的機箱和若干塊多端口的接口卡（線卡）組成。可靈活按需配置，通過插入不同的插卡滿足需求2/3/202314級聯一系三系二系主干集線器2/3/202315堆疊和級聯是多臺交換機或集線器連接在一起的兩種方式。相同點：主要目的是增加端口密度。不同點：1、級聯可通過一根雙絞線在任何網絡設備廠家的交換機之間，集線器之間，或交換機與集線器之間完成。而堆疊只有在自己廠家的設備之間，且此設備必須具有堆疊功能才可實現。2、級聯只需單做一根雙絞線，堆疊需要專用的堆疊模塊和堆疊線纜。3、交換機的級聯在理論上是沒有級聯個數限制的，集線器級聯有個數限制，且和帶寬的要求不同，而堆疊各個廠家的設備會標明最大堆疊個數。4、多臺交換機堆疊在一起，從邏輯上來說，它們屬于同一個設備。而級聯的設備邏輯上是獨立的，如果想要網管這些設備，必須依次連接到每個設備。5、級聯擴展增加連接距離，堆疊擴展背板帶寬，不存在瓶頸。2/3/202316連接兩個局域網網段的存儲轉發設備，連接相同或相似體系結構網絡系統。工作在數據鏈路層主要功能:數據幀的存儲、過濾和轉發轉發依據:數據幀的MAC地址隔離沖突域：將系統劃分為幾個LAN，每個LAN是沖突域--網絡微化隔離故障域：檢查到損壞的幀，丟棄網橋2/3/202317TCP報文IP數據報MAC幀應用層數據首部首部尾部首部鏈路層及以下使用硬件地址硬件地址網絡層及以上使用IP地址IP地址2/3/202318隔離沖突域:丟棄本網幀網橋BLAN1LAN2b1b2MACPORTAb1Bb1Cb2轉發表ABC2/3/202319從應用范圍上劃分

本地網橋：互連兩個相鄰的網段

遠程網橋：互連距離遠的局域網主干網橋：構成高速網絡主干從幀轉發技術角度分為

透明網橋、源路由選擇網橋：MAC層相同的局域網間互連

翻譯網橋和源路由透明網橋：MAC層不同的局域網間互連網橋類型2/3/202320透明網橋主要用于以太網間互連具有自學習、幀過濾和轉發等功能通過自學習建立轉發表

“透明”：LAN上的站點不知道所發送的幀將經過哪幾個網橋，即網橋對于各站點來說是不可見的標準：IEEE802.1(D)2/3/202321幀Fa步驟1：A向H發送數據幀Fa通過學習建立地址表先導11HA類型數據校驗和ABB1B2HGFEDCLAN1LAN2LAN3LAN4b11b12b22b23b24目的地址源地址源主機目的主機2/3/202322步驟2：網橋B1擴散幀FaB1從b11接收幀Fa，從b12向LAN2擴散幀FaB1從Fa的SA學到AABB1B2HGFEDCLAN1LAN2LAN3LAN4b11b12b22b23b24B1Ab11源主機目的主機2/3/202323步驟3：網橋B2擴散幀FaB1ABB1B2HGFEDCLAN1LAN2LAN3LAN4b11b12b22步驟3：網橋B2擴散幀FaB2Ab22源主機目的主機b23b242/3/202324步驟4：

H向A回送數據幀Fh幀Fh先導11AH類型數據校驗和ABB1B2HGFEDCLAN1LAN2LAN3LAN4b11b12b22b23b24目的地址源地址源主機目的主機2/3/202325步驟5：網橋B2轉發幀FhB1B2ABB1B2HGFEDCLAN1LAN2LAN3LAN4b11b12b22b23b24Hb24源主機目的主機2/3/202326所有站點都工作的地址表主動發送數據的站點填入定時刷新，刪除不活動站點ABB1B2HGFEDCLAN1LAN2LAN3LAN4b11b12b22b23b242/3/202327剛接入網絡所有轉發表為空，不知如何轉發幀記錄每次到達幀的源地址，及從何端口入--轉發表按轉發表轉發幀當幀到來時，首先查看轉發表中的目的地址：

(1)源和目的地址在同一網中，將幀過濾掉,不轉發。

(2)不在同一網中，按表中指定端口轉發。

(3)未查到，廣播,按CSMA/CD將接收到的幀轉發給其它所有的端口。自學習：網橋在不斷的轉發過程中逐漸建立轉發表2/3/202328網橋1網橋2LAN1LAN2FF1F21234網絡中網橋引起的轉發幀循環現象BA12342/3/202329“樹”：圖論中的概念，連接一個網絡各點而又不形成閉合回路的子集透明網橋使用一種叫做生成樹的算法互連在一起的網橋在進行彼此通信后，就能找出原來的網絡拓撲中的一個子集，在這個子集里整個連通的網絡中不存在閉合回路，即在任何兩個站之間只有一條路徑，生成樹(SpanningTree)算法目的：避免出現轉發幀的循環現象2/3/202330生成樹算法基本思想:讓網橋彼此之間傳遞特殊的消息---“配置消息”，使它們能計算生成樹。802.1把這種特殊的消息稱為“配置網橋協議數據單元”或者“配置BPDU”。2/3/202331生成樹算法配置消息中包含足夠信息，以便于網橋可做以下工作：1)在所有LAN的網橋中，選出其中的一個作為根網橋2)計算出這些網橋自己到這個根網橋的最短路徑。3)網橋選擇一個端口（根端口），這個端口給出的路徑是此網橋到根網橋的最短路徑。4)對每一個LAN，從位于其上的網橋中選出一指定網橋。這個網橋必須是離根網橋最近的那個網橋。指定網橋負責將其所在LAN上的幀轉發給根網橋。5)選擇那些包含在生成樹上的端口。這些端口由根端口以及此網橋成為指定網橋時所在的端口組成。2/3/202332配置消息網橋發送一個配置消息到某個端口，消息被連接到這個端口的LAN上其他網橋接收到。配置信息中包括：?根ID：根網橋的ID。?發送網橋的ID：發送這個配置信息的網橋的ID。?費用：從發送網橋到根網橋的最小花費路徑（最起碼是發送網橋目前知道的最佳路徑）的費用。網橋開始時假定它自己是根網橋，向它的所有端口發送配置信息，把自己的ID作為根網橋和發送網橋，費用設為0。網橋不斷地從它的每一個端口接收到配置信息，并且保留每個端口的“最優”配置信息2/3/202333比較配置消息根ID發送者ID費用根ID發送者ID費用293515313212353980354080358015353818C1C2C1優于C22/3/202334計算根ID以及到根網橋的費用某網橋B,ID為18，從每個端口收到的最優配置信息：根ID 費用 發送網橋端口1 12 93 51端口2 12 85 47端口3 81 0 81端口4 15 31 27根ID:12到根網橋的距離:85+1—費用最小值根端口:端口2---通過它到達根網橋的費用最少2/3/202335

當B確定根以及它到根的距離后，B可確定自己的配置信息，并將與在每個端口收到的最優配置信息進比較，確定B是否是該端口的指定網橋。

B的配置信息為:128618。B的配置信息優于端口1、3和4所收到的配置信息，因而B被認為是端口1、3、4上的指定網橋（除非它在這些端口上接收到更優的配置信息），并且向這些端口發送B的配置信息。指定網橋2/3/202336B計算出根、到根的費用、每個端口的指定網橋，確定生成樹上的端口包括：1)

B的根端口:端口2。2)

B為其指定網橋的那些端口:端口1，3和4。

被B選為生成樹上的端口處于轉發狀態:通過端口轉發或接收包。其他端口處于阻塞狀態:不從這些端口上接收或轉發包。選擇生成樹的端口2/3/202337示例:網橋BID=9281810411251941315124111112419013端口1端口2端口3端口4端口5根:41

到根的最短距離:13(通過端口3或4)

根端口:4端口4的鄰接網橋ID=111，小于3鄰接網橋ID=315配置信息:411392，優于端口1和2收到的配置信息在端口1和2上把自己設為指定網橋根據指定網橋ID序號:不優于在端口5配置信息:4113902/3/202338網橋BID=9281810411251941315124111112419013端口1端口2端口3端口4端口5

B把端口4（根端口）及端口1、2（網橋B為其指定網橋的端口）做為生成樹上的端口；端口3、5將被設為阻塞狀態2/3/202339網橋BID=9281125193151241111129013距離根2/3/202340網橋BID=92811253151241111129013距離根11112/3/202341生成樹算法初始條件：

網橋ID：每個網橋有一個唯一的標識符

端口ID：每個網橋的每個端口有一個唯一的標識符

路徑代價：每個網橋端口與一個路徑代價聯系起來，表示通過該端口將數據幀傳遞到LAN的代價2/3/202342算法步驟：選擇根網橋：網橋標識符最小的網橋決定其他網橋上的根端口：

通過根端口時根網橋到當前網橋路徑代價最小。到達根網橋的最小路徑代價值稱為根路徑代價。決定指定網橋和其指定端口：

指定網橋：每個LAN中提供最小根路徑代價的網橋

指定端口：連接LAN到指定網橋所用的端口2/3/202343B2B1B5B3B4LANYLANWLANX202010R10LANZLANV202010DR101010DDD：指定端口R：根端口RR根網橋DD20示例：運行STA算法之前2/3/202344B2B1B5B3B4LANYLANWLANX202010R10LANZLANV202010DR101010DDD：指定網橋R：根端口RR根網橋DD20示例：運行STA算法后阻塞阻塞2/3/202345源路由網橋SRB（SourceRoutingBridge）

最早由IBM開發，提交IEEE802.5為橋接LAN的網橋算法，后作為令牌環網規范的一部分主要用于令牌環網互連源路由選擇算法假定每個發送站知道所發送的幀是送往各個目的站的路由當送往不同的網段時，就將目的地址高位置1，并在幀頭內加入該幀傳送的路由信息2/3/202346源路由情況下：每個網橋賦予一個網橋號每個網絡賦予一個網絡號（令牌環網）環102網橋1環103網橋2網橋3環104網橋4環1012/3/202347在令牌環的數據幀中，包含RIF（路由信息字段）RIF包含路由---經過源路由經網橋到達目的站的路由源站在發送的數據幀加入RIFIEEE802.5令牌環數據幀目的地址源地址RIIRIF數據FCSRIF路由控制路由標識符（RD）RDRD…環號網橋號2/3/202348全路由探測（ARE,All-Routes-Explorer）:

源站在不知道目的站路由的情況下首先發送一個用于探測的廣播幀ARE信息包

，詢問目的站所在網段，探測幀被各個網橋接收并轉發當目的站接收到后，便發一應答幀，源站記錄其標識，并獲得確切的路由信息

路由發現2/3/202349B1L1L2L1-B1B2B3B4L3L4BAL1-B1-L2-B2L1-B1L1-B1-L3-B4L1-B3L1-B3-L3-B4L1-B3-L3-B1L1-B3-L3-B1–L2-B22/3/202350主機必須在多條路由選擇一條，IEEE802.5規范中對主機選擇哪條路由未作硬性規定，只提出建議：最先發送回應答數據幀的路由用最小跳數應答的路由上述規則的各種組合多數情況下，最先發送應答數據幀的路由被選擇采用多條路由的選擇2/3/202351在多重路由中，ARE信息包產生多余的通信量，信息包到達目標環時繼續轉發，直到達到最大的RD數或網橋自己意識到已在RD中，才不再轉發環102網橋1環103網橋2網橋3環104網橋4環101生成樹探測2/3/202352生成樹探測源路由網橋按照生成樹算法進行運算后，只將STE信息包從指定為“轉發”的端口進行轉發。保證探測信息包只找到達到目的地的唯一一條路由。這種方式也可以消除給探測信息包的多重回應，使用STE信息包，目的站只收到一個探測信息包，只可能產生一個回應。在大型網絡中，這些回應達到每秒鐘數千次，所以STE信息包可以大大減少探測信息包所占的信道帶寬2/3/202353源路由透明網橋在有些環境中，末端節點可能沒有生成RIF所必須的軟件，在這種情況下，可以用源路由網橋來配置兩種類型的橋接，即源路由橋接和透明橋接，稱為源路由透明網橋（SRT）SRT網橋在工作時利用令牌環幀報頭中的一個特殊字節----RII（路由信息）。進行RII設置后，表明在幀中有RIF，這時幀進行源路由橋接沒有設置RII時，SRT網橋將進行透明橋接2/3/202354交換機Switch解決共享信道LAN沖突問題---交換交換機工作在OSI模型第二層，也有所謂第三層交換機每個連接到交換機的設備都可以獨享信道各端口間同時形成多數據通道，端口間幀傳輸不受CSMA/CD的制約----并行通信系統最大帶寬可以達到端口帶寬的n倍具有流量控制能力的多端口網橋2/3/202355交換機的構成背板：類似計算機中的主板，可以將許多板卡插在上面端口：連接LAN或工作站。邏輯控制單元：自動進行源端口到目的端口的動態連接，實現類似網橋的功能，并對每個端口的流量進行控制交叉陣列：可以實現每兩個端口之間實現連接的交叉開關線路。根據邏輯控制單元的指令，完成源端口到目的端口的交叉連接。2/3/202356用以太網交換機擴展局域網一系三系二系10BASE-T至因特網100Mb/s100Mb/s100Mb/s萬維網服務器電子郵件服務器以太網交換機路由器2/3/202357基于軟件實現每個橋只能有一個生成樹每個橋通常最多到16個端口橋基于軟件實現每個橋只能有一個生成樹每個橋通常最多到16個端口橋交換機橋與交換機的比較基于硬件實現(ASIC)每個交換機可以有多個生成樹有更多的端口2/3/202358交換機的工作方式交換機接收到數據幀后，邏輯控制單元根據目的地址檢查端口地址表，決定從哪一個端口輸出。基本的工作方式和網橋相同。交換機對于幀的處理有三種方式：存儲轉發（StoreForward）；穿通（CutThough）；無碎片穿通（FragmentFree）。2/3/202359存儲轉發（Storeandforward）

整個幀完整接收并存儲到緩沖區，對整個幀進行差錯檢驗，然后再查表找出目的端口并轉發

?優點:進行差錯校驗，錯誤不會擴散到目的網段；適用于不同結構、速率網絡互連。

?缺點：交換延遲比較大穿通轉發（Cut-through）

因為轉發僅依賴于目的地址DA，所以只要收到幀的前6個字節(DA字段)，就可查表找出目的端口并轉發

?優點：交換延遲小

?缺點：無法進行差錯校驗，幀錯誤會擴散到目的網段容易丟包，不能連接不同速率和結構的網絡2/3/202360無碎片穿通（Fragmentfreecut-through）

以上兩種方案的折衷。

接收了一幀的前64字節后，根據目的地址查詢端口地址表，獲得輸出端口號后，就把幀導向輸出端口，完成端口之間的交換再查表找出目的端口并轉發∵幀出錯的主要原因是沖突，而以太網的幀至少為64B∴＜64字節的幀必然是沖突造成的幀碎片（錯誤幀)

優點：交換速度較快，并且降低了錯誤幀轉發的概率缺點：長度大于64字節的錯誤幀仍會轉發，轉發延時高于直通式2/3/202361直通轉發交換機檢測到目標地址后即轉發幀FrameFrame存貯轉發完整地收到幀并檢查無錯后才轉發FrameFrameFrame片斷轉發(直通轉發的修訂版)—Cat1900的缺省模式交換機檢測到幀的前64字節后即轉發2/3/202362三種轉發機制的轉發點穿通法轉發點，在目的地址之后改進型穿通法轉發點，在64字節數據之后存儲法轉發點，在CRC之后2/3/202363交換機在網絡中的地位LAN核心主干連接設備，如網絡中心、數據中心等網絡通信流量高，網絡響應速度要求高,如圖像處理、視頻流等提高交換機性能的措施服務器連接：增加1-2個高速端口(BigPipe)。速度自動協商：10/100Mbps自適應。自動調整端口速率。虛擬網絡VLAN：交換機劃分的VLAN邏輯上完全獨立，廣播幀不會越過邏輯網絡邊界。流量控制：為防止緩沖區溢出，快滿時向到達端口發擁塞信號,造成沖突假象使發送站停止發送—背壓控制根據錯誤幀出現概率自動進行存儲轉發和直通的切換2/3/202364Catalyst1900Catalyst2820Cisco交換機系列CATALYST1900,2800,2900,3000,3500,4000,5000,6000,850024個10BaseT端口2個100BaseT端口3MB共享存儲器數據緩沖區擁塞控制穿通式或存儲轉發式交換選擇支持1024個MAC地址管理功能VLAN生成樹協議2/3/202365路由器Router：工作在第三層（網絡層）在網絡之間存儲轉發網絡層分組。提供按最佳路由轉發網絡分組。邏輯子網劃分與隔離隔離廣播域網絡互連：LAN連接WAN所用設備主要功能：2/3/202366HUBHUB獨立的沖突域獨立的沖突域交換機廣播域交換機可以分隔沖突域和故障域2/3/202367用路由器進行網絡互聯

HUBHUB路由器沖突域2沖突域1路由器可以分隔沖突域和廣播域廣播域廣播域2/3/202368LAN1PC機WANLAN2R1R2用路由器通過WAN連接兩個LAN一般說來，通過WAN實現LAN之間的互聯，路由器是唯一可行的設備2/3/202369路由器的結構控制部件（CPU、內存、OS）路由表協議軟件網絡接口（LAN、WAN、CONSOLE）2/3/202370路由器工作原理－IP分組的結構IP分組的構成：分組頭+數據版本V頭長HL標識符Identification總長度TLEN服務類型TOS分片偏移量Offset標志Flag生存時間TTL協議Protocol分組頭校驗和Checksum源IP地址目的IP地址IP選項Option填充Pad數據：048161924312/3/202371IP地址IP地址是層次化的，與硬件地址無關的“邏輯”地址Internet網絡網絡主機主機主機主機子網主機網絡地址主機地址IP地址

網絡地址長度:整個互連網中能包括多少個網絡?

主機地址長度:每個網絡中能包括多少個主機?2/3/202372IP地址與硬件地址TCP報文IP數據報MAC幀應用層數據首部首部尾部首部鏈路層及以下使用硬件地址硬件地址網絡層及以上使用IP地址IP地址2/3/202373IP地址可以根據其結構的不同進行分類;IP地址----32bit126個A類網絡,每個A類網主機地址數約1600萬0網絡地址主機地址7bit24bit16382個B類網，每個B類網的主機地址65534個；10網絡地址主機地址14bit16bit2,000,000個C類網，每個C類網主機地址為254個；110網絡地址主機地址21bit8bit2/3/202374子網掩碼作用：區分地址中的網絡地址與主機地址，劃分子網。缺省的子網掩碼：用于未劃分子網的網絡。A類：255.0.0.0B類：255.255.0.0C類：255.255.255.0IP地址10.50.100.200子網掩碼255.0.0.0網絡地址10.0.0.0與2/3/202375路由器工作原理路由表——用于存放到達其他網絡的路由信息。采用存儲轉發的方法：交換機:“端口-MAC地址”表，存放端口與目的MAC地址間的關系，用幀中的目的MAC地址，查表；路由器:“端口-網絡地址”表，存放端口與目的網絡地址之間的關系，接收并緩存IP分組，提取分組中目的IP地址，計算出其中的網絡地址，查表。路由表的維護有兩種基本方式：靜態路由—由人工預先設置好，只適用于小型網絡動態路由—路由器運行過程中根據網絡情況自動動態維護2/3/202376路由：用下一相鄰路由器的對應端口的IP地址來表示。路徑成本/開銷/距離（可選）：用步跳數來表示，指出到達某一網絡所跨越的路由器的個數

目的網絡路由(下一站點)距離（可選）172.16.0.0202.168.0.010.0.0.0202.168.0.2202.168.0.0直接172.16.0.010.0.0.0ABA的路由表直接172.16.0.1202.168.0.1202.168.0..210.0.0.1001基于路由表的路由選擇2/3/202377注意：路由器根據網絡地址轉發IP包，所以路由表中存放的是目的網絡地址，而不是目的主機地址。類比：郵政局在城市間轉發信件依據的是城市名。優點：路由表小，節省存儲空間，路由速度快。默認路由：沒有找到下一跳路由器，主機就把IP分組送給一個稱為“缺省網關（defaultgateway）”的路由器。“缺省網關”是每臺主機上的一個配置參數，它是接在同一個網絡上的某個路由器端口的IP地址。2/3/202378自治系統(autonomoussystem)因特網將整個互聯網劃分為許多較小的自治系統AS。一個自治系統是一個互聯網，其最重要的特點就是自治系統有權自主地決定在本系統內應采用何種路由選擇協議。一個自治系統內的所有網絡都屬于一個行政單位(例如，一個公司，一所大學，政府的一個部門，等等)來管轄。一個自治系統的所有路由器在本自治系統內都必須是連通的。2/3/202379因特網有兩大類路由選擇協議內部網關協議IGP(InteriorGatewayProtocol)即在一個自治系統內部使用的路由選擇協議。目前這類路由選擇協議使用得最多，如RIP和OSPF協議。外部網關協議EGP(ExternalGatewayProtocol)若源站和目的站處在不同的自治系統中，當數據報傳到一個自治系統的邊界時，就需要使用一種協議將路由選擇信息傳遞到另一個自治系統中。這樣的協議就是外部網關協議EGP。在外部網關協議中目前使用最多的是BGP-4。

2/3/202380R1H1H2內部網關協議IGP（例如，RIP）自治系統A自治系統B自治系統CIGPIGPIGPIGPIGPIGPIGPIGPIGPIGPIGPIGPEGPEGPEGP內部網關協議IGP（例如，OSPF）外部網關協議EGP（例如，BGP-4）IGPR3R2自治系統和

內部網關協議、外部網關協議2/3/202381CISCO路由器系列700,1000,1600,2500,2600,3600,4000,7200,7500,12000Cisco75002/3/202382Cisco路由器內存

ROM:相當于PC機的BIOSFLASH:相當于PC機硬盤,包含IOSDRAM:動態內存NVRAM:配置文件2/3/202383也稱協議轉換器，是在兩個具有不同協議的網絡實現協議轉換的互連設備，屬于網絡高層設備網關通過重新封裝信息以使它們能夠被另一個系統讀取網關一般只進行一對一轉換，或是少數幾種特定協議的轉換通常由軟件來實現，運行在服務器或計算機上網關（Gateway）2/3/202384子網間用路由器進行連接子網內部用網橋或交換機分為網段網段用集線器連接延長網絡距離網絡互連設備的選擇注意：現代交換網絡中，通常用3層交換機實現內部路由傳統路由器通常在網絡邊界實現遠程連接的功能2/3/20