网络运维

路由交换技术知识点深度剖析

网络路由交换技术核心知识点详解，包括网络基础、路由协议、交换技术、MPLS VPN、安全特性、高可用性等模块的深入理解和配置实践

路由交换技术知识点深度剖析

作为一名网络工程师，路由交换技术一直是我的核心研究方向。这个技术领域要求你不仅要掌握扎实的理论基础，更要能在实际网络环境中进行配置和故障排查。最近我花了很多时间研究网络技术，今天就把路由交换的核心知识点给大家详细分享一下，希望能帮助到正在学习网络技术的同学们。

一、网络基础架构

1.1 OSI 模型和 TCP/IP 协议栈

OSI 七层模型：

  • 物理层（Physical）：比特流传输，定义电气/机械特性
  • 数据链路层（Data Link）：MAC 寻址，帧格式，差错检测（CRC）
  • 网络层（Network）：IP 寻址，路由选择，分组转发
  • 传输层（Transport）：端到端通信，TCP/UDP 协议
  • 会话层（Session）：会话建立、管理和终止
  • 表示层（Presentation）：数据格式转换，加密解密
  • 应用层（Application）：用户接口，HTTP/FTP/SMTP 等

TCP/IP 四层模型：

  • 网络接口层（对应 OSI 物理层+数据链路层）
  • 网际层（对应 OSI 网络层）- IP 协议核心
  • 传输层（对应 OSI 传输层）- TCP/UDP
  • 应用层（对应 OSI 上三层）

1.2 IP 地址和子网划分

IPv4 地址分类：

  • A 类：0.0.0.0-127.255.255.255（默认子网掩码 255.0.0.0）
  • B 类：128.0.0.0-191.255.255.255（默认子网掩码 255.255.0.0）
  • C 类：192.0.0.0-223.255.255.255（默认子网掩码 255.255.255.0）
  • D 类：224.0.0.0-239.255.255.255（多播地址）
  • E 类：240.0.0.0-255.255.255.255（保留地址）

无类域间路由（CIDR）：

  • 允许任意长度的子网掩码
  • 用/表示前缀长度，如 192.168.1.0/24
  • 支持路由聚合（ supernetting）

子网计算技巧：

  • 子网数 = 2^(借用的主机位数)
  • 主机数 = 2^(主机位数) - 2
  • 网络地址：主机位全 0
  • 广播地址：主机位全 1
  • 第一个可用地址：网络地址+1
  • 最后一个可用地址：广播地址-1

二、交换技术详解

2.1 VLAN 技术

VLAN 基础概念：

  • 虚拟局域网，将物理 LAN 逻辑分割
  • 802.1Q 标准：4 字节标签（TPID+TCI）
  • TCI = PCP(3bit)+CFI(1bit)+VID(12bit)

VLAN 类型：

  • 静态 VLAN：基于端口手动分配
  • 动态 VLAN：基于 MAC 地址或协议自动分配
  • 语音 VLAN：专门为 IP 电话预留
  • MUX VLAN：主 VLAN 和从 VLAN 隔离

VLAN 配置要点：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

# 创建VLAN
vlan 10
 name Sales

# 将端口加入VLAN
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10

# 配置Trunk端口
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 20

2.2 生成树协议（STP）

STP 基础原理：

  • 解决交换网络中的环路问题
  • 通过阻塞冗余链路实现无环拓扑
  • BPDU（Bridge Protocol Data Unit）用于选举

STP 选举过程：

  1. 根桥选举：最小桥 ID（优先级+MAC 地址）
  2. 根端口选举：各非根桥到根桥的最短路径
  3. 指定端口选举：每段链路选择一个指定端口

STP 端口状态：

  • Disabled：端口关闭
  • Blocking：接收 BPDU，不转发数据
  • Listening：选举根端口和指定端口
  • Learning：学习 MAC 地址表
  • Forwarding：正常转发数据

STP 增强协议：

  • RSTP（802.1w）：快速收敛，5 种端口状态
  • MSTP（802.1s）：多生成树实例，支持负载均衡

链路聚合优势：

  • 增加带宽和冗余
  • 负载均衡
  • 链路备份

聚合协议：

  • 静态聚合：手动配置，无协议协商
  • LACP（802.3ad）：动态协商，华为叫 DLAG

负载均衡方式：

  • 基于源/目的 MAC 地址
  • 基于源/目的 IP 地址
  • 基于端口号

三、路由协议深度剖析

3.1 RIP 协议

RIP 特点：

  • 距离矢量路由协议
  • 跳数作为度量值（最大 15 跳）
  • 每 30 秒发送完整路由表更新
  • 支持水平分割和毒性逆转防环

RIP 版本差异：

  • RIPv1：有类路由协议，不支持 VLSM
  • RIPv2：无类路由协议，支持认证和多播更新

RIP 配置示例：

1
2
3
4

rip
 version 2
 network 192.168.1.0
 network 192.168.2.0

3.2 OSPF 协议

OSPF 核心概念：

  • 链路状态路由协议
  • 使用 SPF（最短路径优先）算法
  • 区域（Area）划分：骨干区域 Area 0
  • 链路状态通告（LSA）类型

OSPF 网络类型：

  • 广播型（Ethernet）：DR/BDR 选举
  • NBMA（帧中继）：全连接或部分连接
  • 点到点（PPP/HDLC）：无 DR/BDR
  • 点到多点：支持部分连接

OSPF LSA 类型：

  • Type 1：路由器 LSA
  • Type 2：网络 LSA（DR 产生）
  • Type 3：网络汇总 LSA
  • Type 4：ASBR 汇总 LSA
  • Type 5：自治系统外部 LSA
  • Type 7：NSSA 外部 LSA

OSPF 配置要点：

1
2
3
4

ospf 1
 area 0
  network 192.168.1.0 0.0.0.255
  network 192.168.2.0 0.0.0.255

3.3 IS-IS 协议

IS-IS 特点：

  • 链路状态协议，支持 CLNS
  • 使用 NSAP 地址格式
  • 两个层次：L1（区域内）和 L2（区域间）
  • 支持 IPv4 和 IPv6

IS-IS 术语：

  • ES：端系统
  • IS：中间系统
  • DIS：指定中间系统（类似 OSPF DR）

IS-IS 配置示例：

1
2

isis
 network-entity 49.0001.1921.6800.1001.00

3.4 BGP 协议

BGP 基础概念：

  • 路径矢量协议
  • AS（自治系统）间的路由
  • TCP 端口 179 建立邻居关系
  • 丰富的路径属性进行路由决策

BGP 路径属性：

  • 公认必遵：AS_PATH, NEXT_HOP, ORIGIN
  • 公认自选：LOCAL_PREF, ATOMIC_AGGREGATE
  • 可选传递：COMMUNITY
  • 可选非传递：MED, ORIGINATOR_ID, CLUSTER_LIST

BGP 邻居类型：

  • IBGP：同一 AS 内的 BGP 邻居
  • EBGP：不同 AS 间的 BGP 邻居
  • IBGP 水平分割：IBGP 路由不向其他 IBGP 邻居转发

BGP 配置示例：

1
2

bgp 65000
 peer 192.168.1.2 as-number 65001

四、MPLS 和 VPN 技术

4.1 MPLS 基础

MPLS 核心概念：

  • 多协议标签交换
  • 在数据链路层和网络层之间插入标签
  • 支持流量工程和 VPN
  • 标签格式：20bit 标签值 + 3bit EXP + 1bit S + 8bit TTL

MPLS 工作原理：

  1. 标签分发：通过 LDP 或 RSVP-TE
  2. 标签交换：根据标签进行转发
  3. 标签弹出：在出口处移除标签

4.2 L3VPN（MPLS VPN）

VPN 架构模型：

  • PE/CE 模型：运营商边缘/客户边缘
  • MP-BGP：在 PE 间传递 VPN 路由
  • VRF：虚拟路由转发实例

VPN 路由分发：

  • Route Distinguisher (RD)：区分不同 VPN 的相同路由
  • Route Target (RT)：控制路由的导入导出
  • VPN 标签用于数据转发

MPLS VPN 配置要点：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

# 创建VPN实例
ip vpn-instance VPN_A
 route-distinguisher 100:1
 vpn-target 100:1 export-extcommunity
 vpn-target 100:1 import-extcommunity

# 配置PE-CE接口
interface GigabitEthernet0/0/1
 ip binding vpn-instance VPN_A
 ip address 192.168.1.1 255.255.255.0

五、网络安全特性

5.1 ACL 访问控制列表

ACL 类型：

  • 基本 ACL（2000-2999）：只检查源 IP
  • 高级 ACL（3000-3999）：检查源/目 IP、协议、端口
  • 二层 ACL：检查 MAC 地址、VLAN 等

ACL 配置示例：

1
2
3

acl number 3000
 rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.0.0.255 destination-port eq 80
 rule 10 deny ip source any

5.2 NAT 网络地址转换

NAT 类型：

  • 静态 NAT：一对一映射
  • 动态 NAT：地址池映射
  • PAT（端口地址转换）：多对一，改变端口号
  • Easy IP：出接口地址作为 NAT 地址

5.3 AAA 认证体系

AAA 三要素：

  • Authentication：身份认证
  • Authorization：授权
  • Accounting：计费

认证协议：

  • RADIUS：UDP 协议，端口 1812/1813
  • TACACS+：TCP 协议，端口 49，支持命令授权

六、高可用性和可靠性

6.1 VRRP 虚拟路由冗余协议

VRRP 工作原理：

  • 虚拟路由器概念
  • Master/Backup 角色选举
  • 虚拟 IP 地址共享

VRRP 配置示例：

1
2
3
4

interface GigabitEthernet0/0/1
 ip address 192.168.1.2 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.1.1
 vrrp vrid 1 priority 120

6.2 BFD 双向转发检测

BFD 特点：

  • 毫秒级链路故障检测
  • 与路由协议集成
  • 支持单跳和多跳检测

BFD 会话建立：

  1. 发送 BFD 控制包建立邻居关系
  2. 协商检测参数（间隔时间、倍数）
  3. 周期性发送检测包

6.3 路由策略和重分布

路由重分布配置：

1
2
3
4

ospf 1
 import-route rip 1
 import-route static
 import-route direct

Route Policy 应用：

1
2
3

route-policy POLICY_A permit node 10
 if-match ip-prefix PREFIX_A
 apply cost 100

七、网络管理和监控

7.1 SNMP 简单网络管理协议

SNMP 版本：

  • SNMPv1：基本功能
  • SNMPv2c：增加批量操作，团体名认证
  • SNMPv3：增强安全性，支持认证和加密

MIB 管理信息库：

  • 标准 MIB（RFC 定义）
  • 私有 MIB（厂商扩展）

7.2 NetStream 网络流统计

NetStream 功能：

  • 流量统计和分析
  • 支持 v5/v8/v9 版本
  • 与第三方分析工具集成

7.3 网络质量分析

网络性能指标：

  • 延迟（Latency）
  • 抖动（Jitter）
  • 丢包率（Packet Loss）
  • 带宽利用率

八、路由交换技术实践要点

8.1 实践环境搭建

  • 使用网络模拟器进行实验
  • 搭建虚拟网络实验室
  • 重点练习配置和故障排查
  • 进行网络规划和优化练习

8.2 常见实践场景

  • 企业园区网络部署
  • 路由协议配置和优化
  • VLAN 和交换机配置
  • 网络安全策略实施
  • 网络故障排查和解决

8.3 学习建议

  • 熟练掌握网络设备命令行
  • 深入理解网络基础原理
  • 多进行实际配置练习
  • 掌握常见故障处理方法

路由交换技术是网络工程的核心基础。从基础的交换路由到 MPLS VPN，从网络安全到高可用性，每一个知识点都要求深入理解和熟练应用。学习这个技术领域虽然需要付出努力，但收获的技能绝对值得。

记住，技术学习不是简单的记忆，而是要培养真正的网络配置能力和故障排查能力。希望我的分享能帮助大家打好基础，持续进步！

comments powered by Disqus
© 2020 - 2026 miroliu
使用 Hugo 构建
主题 Stack 由 Jimmy 设计