《OSPF网络设计解决方案(第2版)》一1.7 为何需要VLSM和CIDR

简介:

本节书摘来自异步社区《OSPF网络设计解决方案(第2版)》一书中的第1章,第1.7节,作者 【美】Thomas M. Thomas II, CCIE #9360,更多章节内容可以访问云栖社区“异步社区”公众号查看

1.7 为何需要VLSM和CIDR

OSPF网络设计解决方案(第2版)
VLSM支持在相同主网内为不同子网指定不同的子网掩码。VLSM能够有助于优化可用的地址空间。

CIDR是由BGPv4所支持的一种基于路由聚合的技术。CIDR允许路由器对路由条目进行聚合,从而减少核心路由器所携带的路由信息数量。使用CIDR,若干个IP网络地址可以被聚合成单个大的网络地址条目。

为什么需要VLSM和CIDR?答案是,由于IP地址空间面临被耗尽。这意味着当前的IP地址规划,也就是IPv4,将面临IP地址数量不足的问题。对于该问题的解决方案,激发了许多网络工程师夜以继日地专注研究。虽然CIDR和VLSM在缓解地址匮乏的问题上卓有成效,但不可否认的是,这仅仅只是一种临时性的解决方案。在早些年前,Internet路由表中充斥着过多的明细路由信息,这便促使CIDR的出现。通过利用CIDR技术,明细路由的数量得到了有效地控制,从而阻止了Internet的崩塌。

注意
除了网络地址空间耗尽的问题以外,许多网络都需要优化过大的路由表,从而提升网络平滑度和路由器的工作效率。
当IPv4编址规划在许多年前被首次提出,当时大部分的工程师相信,这样庞大的地址空间是绝对充足的。但是,由于近年来Internet爆炸性地增长,以及企业网络的新技术和各类需求的增加,都使得地址空间不足的问题逐渐浮出水面。这一窘况在考虑为各种规模的企业提供Internet服务以获取盈利时,将显得尤为明显。在IT领域,仅仅不过15年的发展,原本昂贵的电脑已经成为如今生活和学习不可或缺的必需品。由此可见,这是一个充满变化和挑战的时代,设想不久的未来会是怎样,便能够让人无比地向往和憧憬。

最为令人关注的进步之一,便是即将到来的IP版本6(IPv6),也被称为下一代IP(IPng)。该协议版本能够改进当前IPv4的不足,并提供更好的Internet服务。IPv6的提案最初在1992年7月于波士顿Internet工程任务组会议上被公布。IPv6彻底解决了当前IP所面临的地址耗尽、服务质量性能、地址自动配置、认证及安全性能等问题。

注意
Cisco从IOS软件版本12.2T开始提供对IPv6的支持。相关信息可以查阅下面的站点:
www.cisco.com/warp/public/cc/pd/iosw/prodlit/pfgrn_qp.htm
由于从IPv4迁移到IPv6是极其浩大的工程,根本无法在短时间内完成,而当前所面临的问题又急需尽快地解决或者缓解。出于这种考虑,人们开发了VLSM和CIDR。这些技术的出现,不仅使得我们能够更好地利用现存的IP地址空间,而且通过减少网络路由条目的数量,可以使得路由器内存饱和问题不再阻碍大型企业的持续增长,最好的实例便是Internet。该实例会在今后的内容中详细讨论,但在阅读以下小节之前,请先记住这一点。

在介绍VLSM和CIDR之前,很有必要先掌握一些相关的重要术语。

1.7.1 路由汇总

路由汇总,也被称为聚合或超网,是一种利用单个汇总地址来表示一系列网络地址,并通告给其他路由器的方法。例如,假设某台路由器学习到了以下可达的网络:

172.24.100.0/24

172.24.101.0/24

172.24.102.0/24

172.24.103.0/24

本地路由器可以为其他路由器汇总上述信息,并告诉对方“我知道如何利用汇总路由172.24.100.0/22去往这些网络”。子网划分的本质是将前缀向低位扩展,从而使路由器获知更为详细的IP地址;而路由汇总则是向高位减少前缀,使路由器只需通告更概括的路由条目。图1-12描绘了子网划分和路由汇总的差异。


3ef5c14f33cb1e3690c110bcc55411e6d41988a3

提示
你可以参考Cisco“Internetwork Design Cuide”的第3章内容,作为对路由汇总最佳范例的概述。浏览以下站点获取相关内容:
www.cisco.com/univercd/cc/td/doc/cisintwk/idg4/
作为路由汇总的一个实例,CIDR将在本章后续内容中进行详细讨论。以下是为了路由汇总能够正常运行所需要考虑的要求。

多个IP地址必须拥有相同的高位比特,才能进行正确的汇总。
路由表和协议必须以标准的32比特IP地址和可变长子网掩码的路由决策作为基础。
路由协议必须在路由表中包含32比特IP地址及相应的前缀长度(例如/16,换算成掩码为255.255.0.0)。
记住,并非所有的路由协议都能够携带子网掩码;那些路由更新中不包含掩码的路由协议被称为有类路由协议。接下来的小节将对有类和无类路由协议进行讨论。

1.7.2 有类路由协议

有类路由协议总是将路由汇总成主类网络。RIP和内部网关路由协议(IGRP)都是有类路由协议。之所以称之为有类路由协议,是因为它们总是将网络视为有类的(或主类的)。在有类网络边界会发生自动汇总的行为。

有类路由的影响
在网络中使用有类路由存在一些值得考虑的影响。其中之一,便是子网地址将不会被通告到不同的主类网络中。另外,非邻接的子网之间是不可见的。图1-13说明了有类路由和子网划分是如何对网络进行影响的。


7c324e19cc44e918d345cee228e19218c2803ded

当然,拥有一些用于解决上述问题的技术:IP unnumbered(IP地址借用)、辅助地址及使用OSPF。但是对于有类路由协议和相关的使用问题(即不连续子网)已经超出了本书的主题范围,因此这里便不再深入介绍。

图中,每一台路由器都连接了一个子网,但是在有类网络环境中,这些子网信息不能也不会被通告。因为这些子网被有类网络边界所分隔,成为了不连续的子网。

1.7.3 无类路由协议

无类路由协议不同于有类路由协议,它会在路由更新中携带前缀长度的信息。前缀长度将在网络内的每一个节点上进行评估;换句话说,通过前缀长度信息,可以在同一个主网内通告描述不同位置的不同子网路由。无类路由协议的这种能力能够更加有效地对IP地址空间进行利用,并减少路由协议的流量。无类路由的一个很好的例子便是OSPF。无类路由协议拥有以下特点:

一条路由条目可能匹配一系列的主机或子网;
较小的路由表规模;
在不使用Cisco快速转发(CEF)机制的情况下,相比于有类路由协议,数据包的交换速率更快;
较少的路由协议流量。

相关文章
|
23天前
|
安全 网络安全 云计算
云计算与网络安全:技术挑战与解决方案
【6月更文挑战第8天】在信息技术飞速发展的今天,云计算作为一种新兴的计算模式,已经广泛应用于各个领域。然而,随着云计算的普及,网络安全问题也日益突出。本文将探讨云计算与网络安全之间的关系,分析云服务、网络安全和信息安全等技术领域的挑战,并提出相应的解决方案。
|
27天前
|
存储 安全 网络安全
云计算与网络安全:技术挑战与解决方案
本文深入探讨了云计算与网络安全之间的紧密联系,重点分析了云服务、网络安全和信息安全等技术领域。文章首先介绍了云计算的基本概念和服务模型,然后详细讨论了网络安全的重要性以及面临的主要威胁。最后,文章提出了一系列技术和管理策略,以应对这些挑战并保护云环境中的数据安全。
|
2月前
|
监控 安全 网络安全
使用 Fortinet 安全 SD-WAN 解决方案进行全球跨国公司网络设计的最佳实践
使用 Fortinet 安全 SD-WAN 解决方案进行全球跨国公司网络设计的最佳实践
98 3
|
11天前
|
运维 网络协议
网络建设与运维-OSPF单区域实验
全国职业院校技能大赛“网络建设与运维”赛项相关的OSPF单区域实验练习。
|
22天前
|
前端开发 JavaScript 安全
WebAssembly技术的出现为我们提供了一种全新的解决方案,开启了高性能网络应用的新时代
【6月更文挑战第10天】WebAssembly是高性能网络应用的新时代技术,它是一种虚拟机格式,允许C/C++等语言编译成二进制格式在Web浏览器中运行。具备高性能、高可移植性和良好安全性,适用于游戏开发、图形处理、计算机视觉等领域。随着技术进步,WebAssembly将支持更多语言,结合低代码平台简化开发,但需解决编译优化和安全性等问题。它正重塑Web应用的未来,开启高性能应用新时代。
26 0
|
2月前
|
消息中间件 Java Linux
2024年最全BATJ真题突击:Java基础+JVM+分布式高并发+网络编程+Linux(1),2024年最新意外的惊喜
2024年最全BATJ真题突击:Java基础+JVM+分布式高并发+网络编程+Linux(1),2024年最新意外的惊喜
|
25天前
|
网络协议 算法 Linux
【嵌入式软件工程师面经】Linux网络编程Socket
【嵌入式软件工程师面经】Linux网络编程Socket
41 1
|
10天前
|
安全 物联网 Linux
学习Linux对网络安全的重要性
**学习Linux对网络安全至关重要:** 1. 开源操作系统广泛应用于服务器、网络设备,掌握Linux是安全专家必备技能。 2. Linux内置安全特性,如最小权限和防火墙,加上丰富的安全工具,提供强大保障。 3. 可定制性允许灵活配置,满足安全需求,开源社区提供持续更新和教育资源。 4. 学习Linux能提升攻防能力,用于系统加固和渗透测试,适应跨平台安全场景。 5. 随着云计算和物联网发展,Linux在网络安全中的角色日益关键。
35 3
|
5天前
|
监控 安全 Linux
虚拟专用网络(VPN):远程访问与点对点连接及其在Linux中的IPSec实现与日志管理
虚拟专用网络(VPN):远程访问与点对点连接及其在Linux中的IPSec实现与日志管理
17 0
|
5天前
|
运维 网络协议 Linux
Linux与Windows下追踪网络路由:traceroute、tracepath与tracert命令详解
Linux与Windows下追踪网络路由:traceroute、tracepath与tracert命令详解
11 0

热门文章

最新文章