计算机网络原理及应用：第七章网络层技术

1、第7章网络层技术交换今日汗水，路由明朝辉煌7 网络层技术本章内容网络层概述IP地址网络层常见协议报文协议ICMP网络互连设备7.1 网络层概述 网络层实现各种不同的网络的互联。网络层的主要功能就是将发送端计算机传输层递交的数据分组通过物理网络传输到接收端计算机的传输层。具体来说： （1）路由选择：找到一条从发送端计算机到接受端计算机的数据传输路径。 （2）分组转发：通过找到的路径，将数据分组一个节点一个节点地转发到接收端计算机。 7-1 网络层概述网络层位于OSI模型的第三层，网络层主要负责将分组从源端传输到目的端，这可能要跨越多个网络。网络层的主要任务网络层主机A主机B结点 1结点 2结点

2、3网络连接数据链路连接数据链路连接 传输层数据链路层网络层网络层是通信子网的最高层，对上层用户屏蔽了子网通信的细节，如子网类型、拓扑结构、子网数目，向上层提供一致的服务、统一的地址7.1.1网络层设计问题设计中3个主要问题：1.异种网络互联问题:源主机与目的主机不处于同一网络中时，应由网络层来处理这些差异，并解决由此而带来的问题2.路由选择：网络层必须知道通信子网的拓扑结构（即所有路由器的位置），并选择通过子网的合适路径。3.拥塞控制：选择路径时要注意到，不要使一些通信线路超负荷工作，而另一些通信线路却处于空闲状态。 网络层的功能标识网络地址（逻辑编址）路由提供网络层数据单元：分组保证服务参数

3、：与传输层协商传输率，传输延迟等；多路复用：一条链路分为多个信道是链路层的功能，在网络层应用；差错控制流量控制和拥塞控制：流量控制负责源站与目标站之间收发速率的匹配，拥塞控制负责通信子网内的吞吐量的问题。 网络层的功能网络层的基本服务是为两个传送实体之间提供透明的数据传送，它使得传输层不需要了解基本通信媒体上的任何细节当两个站之间只有直接链路时，可以不需要网络层对于分组交换网络，只有经过网络层才能实现两个系统间的通信常见协议：IP IPX（Netware操作系统中）网络层通常提供的服务类型：数据报、虚电路网络层提供的两种服务 网络层提供了两种数据传输服务： 面向连接的可靠的服务：虚电路方式 无

4、连接的不可靠的服务：数据报方式（1）面向连接的虚电路方式面向连接的通信方式 建立虚电路(Virtual Circuit)，以保证双方通信所需的一切网络资源。 如果再使用可靠传输的网络协议，就可使所发送的分组无差错按序到达终点。 虚电路服务H1H5H2H4H3ACDBH6E分组交换网端系统节点虚电路逻辑信道物理信道应用层传输层网络层数据链路层物理层H1 发送给 H5 的所有分组都沿着同一条虚电路传送虚电路是逻辑连接虚电路表示这只是一条逻辑上的连接，分组都沿着这条逻辑连接按照存储转发方式传送，而并不是真正建立了一条物理连接。请注意，电路交换的电话通信是先建立了一条真正的连接。因此分组交换的虚连接和

5、电路交换的连接只是类似，但并不完全一样。 无连接的服务 (2)无连接的数据报方式网络层向上只提供简单灵活的、无连接的、尽最大努力交付的数据报服务。网络在发送分组时不需要先建立连接。每一个分组（即 IP 数据报）独立发送，与其前后的分组无关（不进行编号）。网络层不提供服务质量的承诺。即所传送的分组可能出错、丢失、重复和失序（不按序到达终点），当然也不保证分组传送的时限。 数据报操作方式在数据报操作方式中，每个分组被称为一个数据报，若干个数据报构成一次要传送的报文或数据块。每个数据报自身携带有足够的信息，它的传送是被单独处理的。 发送一个报文时，将报文拆成若干个带有序号和地址信息的数据报，依次发给

6、网络节点。 各个数据报所走的路径就可能不同，网络节点要为每个数据报做路由选择。 应用层传输层网络层数据链路层物理层应用层传输层网络层数据链路层物理层数据报服务H1 H2IP 数据报丢失H1 发送给 H2 的分组可能沿着不同路径传送关键问题：(1)寻址：（哪个网络、哪台主机）。(2)路由：（路由表）。 (3)分组生命期。 (4)差错控制和流量控制。 (5)分段和重组。 虚电路服务与数据报服务的对比对比的方面虚电路服务数据报服务思路可靠通信应当由网络来保证可靠通信应当由用户主机来保证连接的建立必须有不需要终点地址仅在连接建立阶段使用，每个分组使用短的虚电路号每个分组都有终点的完整地址分组的转发属于

7、同一条虚电路的分组均按照同一路由进行转发每个分组独立选择路由进行转发当结点出故障时所有通过出故障的结点的虚电路均不能工作出故障的结点可能会丢失分组，一些路由可能会发生变化分组的顺序总是按发送顺序到达终点到达终点时不一定按发送顺序端到端的差错处理和流量控制可以由网络负责，也可以由用户主机负责由用户主机负责面向连接的互连方式的特点优点：缓冲区可以预约；保证顺序发送；可以使用较短的分组头；可以避免由延迟的重复分组带来的问题。缺点：1.需要有一张表存储每个打开的连接的信息；连接一旦建立后路由就固定了，没法绕过出现故障的区域；沿途路由器崩溃带来的脆弱性。2.某个子网为不可靠数据报方式时，实现起来很困难，

8、甚至不可能实现。无连接的互连方式特点特性：1.更有可能造成拥塞；但也更能适应拥塞；2.路由器崩溃时的健壮性；3.需要更长的分组头部；4.可以进行动态路由选择等。7.2 IP协议IP协议是因特网的网络层协议。IP协议是一个不可靠、无连接的数据报协议。IP协议提供的是一种尽力递交服务。“尽力”意味着IP没有提供差错控制和流量控制控制机制。数据的可靠传输靠高层协议来解决。IP层的主要功能：对数据分组的路由选择和转发。IP层在每个发送的数据包前加入一个控制信息，其中包含了源主机的IP地址、目的主机的IP地址和其他一些信息。数据分组的分段和重组。当数据分组的大小大于实际物理网络所支持传输的数据分组的大小

9、时，IP层就要在发送端（发送端主机或路由器）将数据分组分割成若干个片段进行传输。当目的端主机接收到数据片段后，IP层将所有的片段重新组合形成原始的数据分组。TCP 报文IP 数据报MAC 帧应用层数据头部头部尾部头部链路层及以下使用硬件地址硬件地址网络层及以上 使用 IP 地址IP 地址7.2.2 IP 数据报的格式 IP层的数据分组称为数据报。一个 IP 数据报由头部和数据两部分组成。头部的前一部分是固定长度，共 20 字节，是所有 IP 数据报必须具有的。在头部的固定部分的后面是一些可选字段，其长度是可变的：从040个字节。 固定部分可变部分04816192431版 本标志生 存 时 间协

10、 议标 识区 分 服 务总 长 度分 段 偏 移 量填 充头 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）位头部长度数 据 部 分数 据 部 分头 部IP 数据报头部发送在前可变部分头部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度分 段 偏 移 量填 充头 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）位头部长度数 据 部 分数 据 部 分头 部IP 数据报固定部分发送在前头部04816192431版 本标志生 存 时 间协 议标 识总 长 度分 段 偏 移 量填 充头 部 检 验 和源 地 址目 的

11、地 址可 选 字 段 （长 度 可 变）位头部长度数 据 部 分数 据 部 分头 部IP 数据报固定部分可变部分区 分 服 务发送在前头部04816192431版 本标志生 存 时 间协 议标 识总 长 度分 段 偏 移 量填 充头 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）位头部长度数 据 部 分固定部分可变部分版本占 4 位，指 IP 协议的版本目前的 IP 协议版本号为 4 (即 IPv4)区 分 服 务1. IP 数据报头部的固定部分中的各字段 头部04816192431版 本标志生 存 时 间协 议标 识总 长 度分 段 偏 移 量填 充头 部 检 验

12、和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）位头部长度数 据 部 分固定部分可变部分头部长度占 4 位，可表示的最大数值是 15 个单位(一个单位为 4 字节)因此 IP 的头部长度的最大值是 60 字节。区 分 服 务头部04816192431版 本标志生 存 时 间协 议标 识总 长 度分 段 偏 移 量填 充头 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）位头部长度数 据 部 分固定部分可变部分区分服务占 8 位，用来获得更好的服务在旧标准中叫做服务类型，但实际上一直未被使用过。1998 年这个字段改名为区分服务。只有在使用区分服务（DiffS

13、erv）时，这个字段才起作用。在一般的情况下都不使用这个字段 区 分 服 务头部04816192431版 本标志生 存 时 间协 议标 识总 长 度分 段 偏 移 量填 充头 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）位头部长度数 据 部 分固定部分可变部分总长度占 16 位，指头部和数据之和的长度，单位为字节，因此数据报的最大长度为 65535 字节。总长度必须不超过最大传送单元 MTU。 区 分 服 务头部04816192431版 本标志生 存 时 间协 议标 识总 长 度分 段 偏 移 量填 充头 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长

14、度 可 变）位头部长度数 据 部 分固定部分可变部分标识(identification) 占 16 位，它是一个计数器，用于数据报的分段和重装 区 分 服 务头部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度分 段 偏 移 量填 充头 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）位头部长度数 据 部 分固定部分可变部分标志(flag) 占 3 位，目前只有前两位有意义。标志字段的最低位是 MF (More Fragment)。MF 1 表示后面“还有分段”。MF 0 表示最后一个分段。标志字段中间的一位是 DF (Dont Fra

15、gment) 。只有当 DF 0 时才允许分段。 头部04816192431版 本标志生 存 时 间协 议标 识总 长 度分 段 偏 移 量填 充头 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）位头部长度数 据 部 分固定部分可变部分分段偏移(12 位)指出：较长的分组在分段后某段在原分组中的相对位置。分段偏移以 8 个字节为偏移单位。区 分 服 务偏移 = 0/8 = 0偏移 = 0/8= 0偏移 = 1400/8 = 175偏移 = 2800/8 = 350140028003799279913993799需分段的数据报数据报分段 1头部数据部分共 3800 字节

16、头部 1头部 2头部 3字节 0数据报分段 2数据报分段 314002800字节 0【例7-1】 IP 数据报分段头部04816192431版 本标志生 存 时 间协 议标 识总 长 度分 段 偏 移填 充头 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）位头部长度数 据 部 分固定部分可变部分生存时间(8 位)记为 TTL (Time To Live)数据报在网络中可通过的路由器数的最大值。区 分 服 务头部04816192431版 本标志生 存 时 间协 议标 识总 长 度分 段 偏 移 量填 充头 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度

17、可 变）位头部长度数 据 部 分固定部分可变部分协议(8 位)字段指出此数据报携带的数据使用何种协议以便目的主机的 IP 层将数据部分上交给哪个处理过程区 分 服 务传输层网络层头部TCPUDPICMPIGMPOSPF数 据 部 分IP 数据报协议字段指出应将数据部分交给哪一个进程头部04816192431版 本标志生 存 时 间协 议标 识总 长 度分 段 偏 移 量填 充头 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）位头部长度数 据 部 分固定部分可变部分头部检验和(16 位)字段只检验数据报的头部不检验数据部分。这里不采用 CRC 检验码而采用简单的计算方法

18、。 区 分 服 务发送端接收端16 位字 116 位字 2置为全 0检验和16 位字 n16 位反码算术运算求和取反码数据报头部IP 数据报16 位检验和16 位字 116 位字 216 位检验和16 位字 n16 位反码算术运算求和16 位结果取反码数据部分若结果为 0, 则保留；否则，丢弃该数据报数据部分不参与检验和的计算头部04816192431版 本标志生 存 时 间协 议标 识总 长 度分 段 偏 移 量填 充头 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）位头部长度数 据 部 分固定部分可变部分源地址和目的地址都各占 4 字节区 分 服 务7-2.3 I

19、P地址计算机互联的前提，标识与寻址MAC 寻址 IP 寻址 What Is an IP Address?133.120.75.886131.107.0.0131.107.3.27133.120.0.0129.102.12.7129.102.0.0129.102.16.29094MARIA AVEMARIA AVEInternet地址要使Internet上主机间能正常通信，必须给每个计算机一个全球都能接收和识别的唯一标识，即IP地址。IP地址的划分 IP地址由32比特组成，包括三个部分：地址类别、网络号和主机号；IP地址以32个二进制数字形式表示，不适合阅读和记忆。为了便于用户阅读和理解IP地址

20、，Internet管理委员会采用了一种“点分十进制”表示方法表示IP地址。将IP地址分为4个字节（每个字节8个比特），且每个字节用十进制表示，并用点号“”隔开， IP地址的类型 Internet的IP地址分为五种类型：A类、B类、C类、D类和E类 A类地址A类地址的网络数为27（128）个，每个网络包含的主机数为224（16777216）个，A类地址的范围是0.0.0.0127.255.255.255。由于网络号全为0和全为1保留用于特殊目的，所以A类地址有效的网络数为126个，其范围是1126。另外，主机号全为0和全为1也有特殊作用，所以每个网络号包含的主机数应该是224-2（1677721

21、4）个。因此，一台主机能使用的A类地址的有效范围是：1.0.0.1126.255.255.254。B类地址B类地址网络数为214个（16384），主机数是216（65536）B类地址的范围为128.0.0.0191.255.255.255，与A类地址类似（主机号全0和全1有特殊作用），一台主机能使用的B类地址的有效范围是：128.0.0.1191.255.255.254C类地址C类地址网络数为221个，每个网络号所包含的主机数为256（实际有效的为254）个。C类地址的范围为192.0.0.0223.255.255.255，同样，一台主机能使用的C类地址的有效范围是：192.0.0.1223.

22、255.255.25401D类地址和E类地址D类地址用于多播，多播就是同时把数据发送给一组主机，只有那些已经登记可以接收多播地址的主机，才能接收多播数据包。D类地址的范围是224.0.0.0239.255.255.255。 E类地址为将来预留的，同时也可以用于实验目的，它们不能被分配给主机。 几种特殊的IP地址 广播地址:主机号全为1的IP地址用于广播，成为直接广播地址。有限广播地址：需要在本网内广播，但又不知道本网的网络号？TCP/IP:32bit全部为1的IP地址用于本网广播。“0”地址:主机号全为0，表示本地网络。回送地址：以127开始的地址是作为一个保留地址，如127.0.0.1：用于

23、网络软件测试以及本地主机进程间通信，则该地址就成为回送地址。内部网可选的地址Internet网络信息中心负责全球IP地址的分配与回收。对为了避免某个单位选择任意网络地址，造成与合法的Internet地址发生冲突，, Internet工程任务组 已经分配了具体的A类、B类和C类地址供单位内部网使用，这些地址为： A类10.0.0.010.255.255.255B类172.16.0.0172.31.255.255C类192.168.0.0192.168.255.255 子网划分技术（Subnetting）子网划分能够使单个网络地址横跨几个物理网络，这些物理网络统称为子网。可以使用路由器将它们连接起

24、来。划分子网的原因充分使用地址划分管理职责提高网络性能子网划分的层次结构IP地址是一种层次型的编址方案。通过划分子网，形成一个三层的结构，即网络号、子网号和主机号。通过网络号确定了一个站点，通过子网号确定一个物理子网，而通过主机号则确定了与子网相连的主机地址。因此，一个IP数据包的路由就涉及到三部分：传送到站点、传送到子网、传送到主机。子网具体的划分方法对子网的划分，可以将单个网络的主机号分为两个部分，其中一部分用于子网号编址，另一部分用于主机号编址。划分子网号的位数，取决于具体的需要。若子网号所占的比特越多，可分配给主机的位数就越少，也就是说，在一个子网中所包含的主机就越少。比如一个B类网络

25、172.17.0.0，将主机号分为两部分，其中8个比特用于子网号，另外8个比特用于主机号，那么这个B类网络就被分为254个子网，每个子网可以容纳254台主机。划分子网后的问题如何区分这两个地址？如何确定两个IP地址是否属于同一个网络？子网掩码 子网掩玛（Subnet Mask）也是一个“点分十进制”表示的32位二进制数，通过子网掩码，可以指出一个IP地址中的哪些位对应于网络地址（包括子网地址）、哪些位对应于主机地址。对于子网掩码的取值，通常是将对应于IP地址中网络地址（网络号和子网号）的所有位都设置为“1”，对应于主机地址（主机号）的所有位都设置为“0”。 地址类型点分十进制表示子网掩码的二进

26、制位A255.0.0.011111111000000000000000000000000B255.255.0.011111111111111110000000000000000C255.255.255.011111111111111111111111100000000通过子网掩码识别网络地址TCP/IP对子网掩码和IP地址进行“按位与”的操作。经过按位与运算，可以将每个IP地址的网络地址取出，从而知道两个IP地址所对应的网络。 子网掩码与主机IP地址范围的计算子网划分的规则 在RFC文档中(Request For Comments（RFC），是一系列以编号排定的文件。 )，RFC950规定了子

27、网划分的规范，其中对网络地址中的子网号作了如下的规定：由于网络号全为“0”代表的是本网络，所以网络地址中的子网号也不能全为“0”，子网号全为“0”时，表示本子网网络。由于网络号全为“1”表示的是广播地址，所以网络地址中的子网号也不能全为“1”，全为“1”的地址用于向子网广播。子网划分的步骤在划分子网之前，需要确定所需要的子网数和每个子网的最大主机数，有了这些信息后，就可以定义每个子网的子网掩码、网络地址（网络号+子网号）的范围和主机号的范围。划分子网的步骤如下：确定需要多少子网号来唯一标识网络上的每一个子网。确定需要多少主机号来标识每个子网上的每台主机。定义一个符合网络要求的子网掩码。确定标识

28、每一个子网的网络地址。确定每一个子网上所使用的主机地址的范围。子网划分实例网络中有100台主机，现在分成子网，每个子网能容下60台主机，怎样划分子网？确定子网掩码将一个C类的地址划分为两个子网，必然要从代表主机号的第四个字节中取出若干个位用于划分子网。若取出1位，根据子网划分规则，无法使用。若取出3位，可以划分6个子网，似乎可行，但子网的增多也表示了每个子网容纳的主机数减少，6个子网中每个子网容纳的主机数为30，而实际的要求是每个子网需要51个主机号。若取出2位，可以划分2个子网，每个子网可容纳62个主机号（全为0和全为1的主机号不能分配给主机），因此，取出2位划分子网是可行的，子网掩码为25

29、5.255.255.192。 确定标识每一个子网的网络地址确定每个子网的主机地址范围 每个子网中每台主机的地址分配 练习题：若要将一个网络172.17.0.0划分为14个子网，请计算出每个子网的子网掩码，以及在每个子网中主机IP地址的范围是多少？答：子网掩码是255.255.240.011111111111111111111000000000000171720001 0000000000010001 111111111111网络地址1.172.17.16.0每个子网主机IP的地址：172.17.16.1172.17.31.254171720010 0000000000010010 111111

30、1111112.172.17.32.0172.17.32.1172.17.47.254171720011 0000000000010011 1111111111113.172.17.48.0172.17.48.1172.17.63.254171720100 0000000000010100 1111111111114.172.17.64.0172.17.64.1172.17.79.254171720101 0000000000010101 1111111111115.172.17.80.0172.17.80.1172.17.95.254171720110 0000000000010110 11

31、11111111116.172.17.96.0172.17.96.1172.17.111.254171720111 0000000000010111 1111111111117.172.17.112.0172.17.112.1172.17.127.254171721000 0000000000011000 111111111111网络地址8.172.17.128.0每个子网主机IP的地址：172.17.128.1172.17.143.254171721001 0000000000011001 1111111111119.172.17.144.0172.17.144.1172.17.159.25

32、4171721010 0000000000011010 11111111111110.172.17.160.0172.17.160.1172.17.175.254171721011 0000000000011011 11111111111111.172.17.176.0172.17.176.1172.17.191.254171721100 0000000000011100 11111111111112.172.17.192.0172.17.192.1172.17.207.254171721101 0000000000011101 11111111111113.172.17.208.0172.1

33、7.208.1172.17.223.254171721110 0000000000011110 11111111111114.172.17.224.0172.17.224.1172.17.239.2541、设IP地址为192.168.68.250，子网掩码为255.255.255.224，求网络地址。2、用32位二进制表示的IP地址为11000001 10101001 10001010 11111010，请给出该IP的点分十进制表示形式？该IP地址属于哪类网络？若子网掩码为255.255.255.224，请计算出该IP地址的网络地址？3、若要将一个C类的网络192.17.168.0划分为6个子

34、网，请计算出子网掩码和每个子网的网络地址，以及在每个子网中主机IP地址的范围是多少？VLSM可变长子网掩码VLSM（Variable Length Subnet Mask, 可变长子网掩码），这是一种产生不同大小子网的网络分配机制。VLSM将允许给点到点的链路分配子网掩码255.255.255.252，而给Ethernet网络分配255.255.255.0。VLSM技术对高效分配IP地址（较少浪费）以及减少路由表大小都起到非常重要的作用。但是需要注意的是使用VLSM时，所采用的路由协议必须能够支持它，这些路由协议包括RIP2，OSPF，EIGRP和BGP。2、网际控制报文协议ICMPIP协议尽

35、力传递并不表示数据报一定能够投送到目标点；一旦发送过程出了某些问题，网际控制报文协议（ICMP，Internet Control Message Protocol）将通知发送方且数据不再被传送。ICMP位于TCP/IP模型互联网层的IP协议和TCP协议之间，它不担供差错控制服务，而是仅仅报告哪一个网络是不可到达的，哪一数据报因分配的生存时间（它们的TTL）过期而被抛弃。ICMP的作用主要用于网络设备和结点之间的控制与差错报告报文的传输。目的仅仅是向源主机告知网络环境出现问题。ICMP 报文封装在IP分组中ICMP 消息: 包括一个类型字段和一个编码字段ICMP 报文的种类有两种，即 ICMP

36、差错报告报文和 ICMP 询问报文首 部ICMP 报文0数 据 部 分检验和类型编码（这 4 个字节取决于 ICMP 报文的类型）81631IP 数据报前 4 个字节都是一样的ICMP 的数据部分（长度取决于类型）787.4 因特网控制报文协议（ICMP）类型 编码 描述 0 0 回声回答（对Ping的回答） 3 1 目的主机不可达 3 2 目的协议不可达 3 3 目的端口不可达 3 6 目的网络未知 3 7 目的主机未知 4 0 源抑制 (拥塞控制，未用) 8 0 回声请求 (ping) 9 0 路由器通告10 0 路由器发现11 0 TTL 过期12 0 IP 首部错误79基于 ICMP协

37、议的网络诊断软件Ping软件：跟踪IP数据报发送的路由测试整个路径的最大MTU课件制作人：谢希仁Ping 的应用举例课件制作人：谢希仁Traceroute 的应用举例自治系统 AS(Autonomous System) 自治系统AS 的定义：在单一的技术管理下的一组路由器，而这些路由器使用一种 AS 内部的路由选择协议和共同的度量以确定分组在该 AS 内的路由，同时还使用一种 AS 之间的路由选择协议用以确定分组在 AS之间的路由。现在对自治系统 AS 的定义是强调下面的事实：尽管一个 AS 使用了多种内部路由选择协议和度量，但重要的是一个 AS 对其他 AS 表现出的是一个单一的和一致的路由

38、选择策略。每个自治系统都分配了一个自治系统编号，该自治系统编号与IP地址一样，都由一个中央权威机构进行分配，它唯一地标识了对应的自治系统。7-3 路由协议IGPs: RIP, OSPFEGPs: BGP自治系统 100自治系统 200自治系统 300自治系统 400外部邻居：两个属于不同自治系统并且交换路由信息的路由器； 使用的协议时EGP。内部邻居：属于同一自治系统并交换路由信息的两个路由器。使用的路由协议称为IGP。 自治系统内部网关协议 IGP (Interior Gateway Protocol) 即在一个自治系统内部使用的路由选择协议。目前这类路由选择协议使用得最多，如 RIP 和 OSPF 协议。外部网关协议EGP (External Gateway Protocol) 若源