由器配置新手上----桥接与由

　　[导读]计算机在一个网络中发送信息时，会将信息分割成一些小的片断，称为“数据包”或者“数据封”(Datagram)，这些包都包含了目标地址。所以在它们进入网络后，能到达正确的目标计算机。若目标计算机位于另一个网络，就必须通过一个由器，将其转发(由选择)至正确的网络。那么由器是如何做的呢?它会检查数据包中包含的地址，判断应将这些包些向哪个网络。

　　计算机在一个网络中发送信息时，会将信息分割成一些小的片断，称为“数据包”或者“数据封”(Datagram)，这些包都包含了目标地址。所以在它们进入网络后，能到达正确的目标计算机。若目标计算机位于另一个网络，就必须通过一个由器，将其转发(由选择)至正确的网络。那么由器是如何做的呢?它会检查数据包中包含的地址，判断应将这些包些向哪个网络。

　　要了解由器的工作原理，我们先得了解一些桥接与由的基础知识。

　　上图展示的是一张由器工作流程图，通过它可了解一个由器在进行由选择或桥接时，它的一部分工作原理。我们将稍微深入地探讨这些步骤，但要注意的是，我们的讨论仍然非常简略，并末考虑到所有的可能性。

　　由器准备处理一条消息之前，必须通过它的某个接口，以帧的形式，接收到这条消息(1号框)。如果是由LAN接口接收到帧，由器就会检查帧的目标MAC地址，判断这个帧是否发给本网的某个主机(2号框)。如果帧确实应该进入本网，同时其中封装数据的协议已在由器上配置好了，由器就会尝试对其进行由选择(3号框)。如果这个帧不该由本网接收，同时已在由器上配置好了桥接功能(4号框)，而且由器上尚未配置好封装数据采用的协议(6号框)，由器就会试着对其进行桥接处理。如某个主机正在运行由的协议，并希望从另一个网络的另一个主机得到一条消息，主机通常会将帧发给由器，今其由出去。反之，假若主机正在运行的是一种桥接过的协议，那么主机就不会注意到一个网桥的存在。所以，主机永远不会将一个帧直接发给网桥。

　　所谓“桥接”，是指依据网络消息的第2层头内的一个地址对其进行转发的过程。网间网操作系统支持多种类型的桥接方式：

　　--透明桥接。

　　--封装桥接。

　　--源由桥接。

　　怎样获取路由器地址--源由透明桥接。

　　--源由转换桥接。

　　为了理解桥接的过程，首先让我们简要讨论一下透明桥接。之所以认为这种桥接是“透明”的，是由于主机同一个由器的接口LAN连接之后，在那些主机的眼中，是“瞧不见”那个由器的。注意在上图的4号框中，只有在由器收到一个并非发给自己(本网)的帧时，才会考虑桥接选项。如果由器收到一个并非发结自己的帧，而且自己没有配置桥接功能，就简单地将那个帧“扔掉”(上图7号框)。进行透明桥接的由器(网桥)具有下述功能：

　　--调查主机。

　　--根据第2层地址，对帧进行扩散、转发以及过滤处理。

　　网桥会处理所有接口上的所有帧，并实时调查每个主机的。若网桥在某个接口上收到一个帧，就会在其桥接表内置入一个条目(人口)，显示出始发主机和接收到帧的那个接口的MAC地址。利用这种技术，网桥就能完善自己的桥按表，以便正确决定由。网桥不断掌握每个主机的时，它会执行三个F，即Flooding(扩散)、Forwarding(转发)及Filtering(过滤)。

　　网桥收到一个帧时，若发现其中的MAC地址不在自己的桥接，就会将这个帧扩散到每个接口(当然，最初接收的那个接口除外)，如上图的11号框所示。采取这样的做法，有望使帧抵达自己的目的地，而无论目标主机的如何。目标主机对源主机作出回应以后，网桥就会更新自己的桥接表，加入新的。

　　图2展示了一条消息从主机l传到主机2的过程。封装级与头进行了最大程度的简化，以便我们将重点放在网络消息的定址，以及它对桥接的影响。MAC地址表达成十六进制数位，从A到D。主机1将一个帧发给主机2时，网桥发现主机2的MAC地址巳在桥接表中，所以假如目标接口与源接口不同，就会将帧转发到适当的接口(图1的15号框)。图2显示出不同的接收与发送接口。

　　帧经网桥转发或过滤处理后，会在它们收到后被正确地发送出去。在图2中，自与主机2连接的那个接口，帧被原封不动地转发出去。注意网桥并未专门定址，它是“透明”的。主机1根本不知道那里存在一个网桥。也要注意的是，两个LAN的网络地址都是相同的。两个物理LAN被作为一个统一的逻辑LAN对待。

　　现在，假定同一LAN内的两个主机需要通信，网桥了解到它们都来自相同的接口。此时，网桥会将它从主机会话中收到的帧过滤掉(图1的14号框)。换言之，网桥不会将帧传给其他接口。这样一来，就可会话通信任本地进行，防止本地会话干扰其他I‘AN网段上进行的会话。

　　当然，桥接也有缺点。首次引用一个MAC地址时，网桥肯定会对其进行扩散处理。但这还不是最严重的;最严重的问题是，网桥也会扩散所有帧及所有多播帧。假若一个网络应用严重依赖或多播定址，就会造成可观的网络通信负担，因为所有及多播帧都会出现于所有LAN网段上。

　　由

　　所谓“由”、“由选择”、或者“由发送”(Routing)，是指依据网络消息之第3层头内的一个地址，对消息进行转发的过程。然而，除了简单地读取那个第3层地址之外，此时要做的事情还很多。现在，让我们逐步探讨一个由器转发网络消息时经历的各个基本步骤。

　　在图3中，我们展示了一条消息从主机1传到主机2的过程。封装的级别与头均进行了最大程度的简化，使我们能将重点放在网络消息的定址，以及它对由的影响上。第2层地址用自A到D的十六进制数位表示。要记住的是，MAC地址相当于在LAN内漫游的一个“航标”。如果主机想从同一个LAN内的另一个主机获取消息，那么始发主机就会将目标主机的MAC地址放在帧头内。否则，始发主机就会将消息发给一个由器，以便由到目标网络中去。由器收到直接发给自己某个接口的一个帧时，就知道自己应当试着对帧内的消息进行由。注意在图3中，由主机1发出的帧的目标MAC地址是B，亦即由器的地址。帧内封装的是一个第3层头，其中包含了目标网络和目标主机地址。

　　若消息准备交给由器处理，由器必须先知道主机采用的是何种通信协议，才能决定如何对消息加以控制。在1.1.2小节中，我们已经提到过，每一层的头都必须包含一些值，指出下一层封装的是什么东西。由器必须检查帧头的这些值，判断帧内封装的是何种协议。

　　在帧头内，这要么是一个“协议类型”字段，要么是一个“服务接入点”(ServiceAccessPoint，SAP)字段。苦协议类型或SAP字段指出帧内包含的数据适用于正在由由器由的一种协议(图1的3号框)，由器就会删除帧头，开始处理剩下的东西――用一个第3层头起始的数据包(图l的4，5号框)。在由器上，针对其由的每种协议，都运行着一个的程序。我们将这种程序称为“由进程”(RoutingProcss)。

　　由进程会检查包头内的目标网络地址(这是第3层)，并在一张特殊的表格里查找相符的记录(条目或入口)。这张表格就是“由表”(RoutingTable)，如图1的9号框所示。针对由的每一种协议，由器都会为其设置一张由表。在由表内，包含了由器已知全部网络及其方向的一个列表。若由器未在由表内发现与目标网络地址相符的一个条目，就会将这个数据包丢弃(图1的8号框)。反之，假若由器找到了与目标网络地址相符的一个表格条目，就会利用表中提供的信息，判断将数据包转发到哪个接口。

　　由于消息在网络中必须以“帧”的形式出现，所以由器现在必须对包加以封装，亲自创建一个帧。换句话说，由器必须在包内放置一个新的帧头和帧尾(图1。4，12号框)。注意在图1中，包本身的内容并不改变。由于存在着多种不同的帧头格式，所以由器要根据在由表中找到的接口名以及封装方式，来决定包的新帧头格式。

　　在图3中，数据包打算转发到一个LAN接口。所以，由器必须在帧头内设置目标及源MAC地址。在准备经由LAN器传到主机2的新帧内，目标MAC地址是D，即主机2的地址;而源MAC地址是C，即由器负责发送的接口。也许会觉得奇怪，由器怎样来了解其他网络的情况，从而完善自己的由表呢?当然，由表是不能凭空的。事实上，由器有三种方式可以了解到目标网络的情况：

　　1)由器直接同网络相连。

　　2)我们告诉由器有关网络的情况。

　　3)一个由器从其他由器那儿了解网络的情况。

　　由器直连的网络会在由表中自动出现，用不着我们操心。而由器从我们(操作人员)处了解到的网络称为“静态由”，其实就是由我们在由表中人工输入的一些条目。我们告诉由器数据包的由方向，直至到达一个目标网络。

　　通过正确的配置，由器相互间可以通信，共享与网络有关的资料。也就是说，由器相互间可以“交谈”。通过配置由器，使其能从其他由器那里了解网络情况以后，由表的构建便不用我们操心，现在将完全交由由器负责。我们的工作只是由表的变化.

　　确定各个由器没有“混乱”。由由器使用并共享网络信息的协议称为“由协议”(RoutingProtocol)。而那些负责传送真正的数据，而且已由由器“由’’的协议，我们称其为“由的协议”(RoutedProtocol)。对于可在由器上配置的每种“由的协议”(如IP)，它们至少都有一个对应的“由协议”(如RIP和OSPF)。由协议的配置是10S配置中一个相当有趣的方面。

　　根据需要，可运行任意数量的“由的协议”，只要由器够“劲”，而且内存足够多。对于正在运行的每一种由的协议，I0S都会为其创建一张由表。由协议共有两种主要类型：

　　1)距离方位。

　　2)链接状态。

　　至于网络中具体采用哪一种则取决于多方面的因素，包括网络需求、业务标准甚至个人的喜好等等。关于它们的详细内容，这里就不细说了，你可以从相关的书上找到很多这方面的资料。

　　在如今这个信息爆炸的时代里，每天都会有数不清的新闻通过各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。

　　领IT群雄秀企业风采。创刊于2008年2月，定位于行业（企业）信息化规划、建设、管理的中高层人士，通过精心的内容筛选，将每月发生的重点事件进行回顾，为高端人群提供深度阅读，与比特网内容的速度特性形成互补。主要栏目有：比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。

　　业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则，以成为用户最信赖的行业专家为目标，打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。

　　就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。