Network layer - English version of guide to TCP/IP protocol and basic internetworking Livello network - Versione italiana della guida al protocollo TCP/IP, modello OSI e tcpip models

OSI livello di rete



IPv4

Anatomia di un indirizzo IPv4

Livello di rete - Comunicazione Host a Host

Il livello di rete, o OSI Layer 3, fornisce servizi per lo scambio di singoli pezzi di dati in rete tra dispositivi individuati fine. Per realizzare questo end-to-end di trasporto, Layer 3 utilizza quattro processi fondamentali:

? Indirizzamento
? Encapsulation
? Routing
? Decapsulation

Indirizzamento

In primo luogo, il livello di rete deve fornire un meccanismo per Indirizzamentoquesti dispositivi fine. Se i singoli pezzi di dati devono essere indirizzati a un fine dispositivo, quest'ultimo deve disporre di un indirizzo univoco. In una rete IPv4, quando questo indirizzo, è aggiunto un dispositivo, il dispositivo è poi denominato un host.

Incapsulamento

In secondo luogo, il livello di rete deve fornire incapsulamento. Non solo i dispositivi devono essere identificati con un indirizzo, i singoli pezzi - il livello di rete PDUs - deve anche contenere questi indirizzi. Durante il processo di incapsulamento, Layer 3 riceve il Layer 4 PDU e aggiunge un Layer 3, o etichetta, per creare il Layer 3 PDU. Quando si fa riferimento al livello di rete, chiediamo questo PDU un pacchetto. Quando un pacchetto viene creato, l'header deve contenere, tra le altre informazioni, l'indirizzo di accoglienza a cui viene spedito. Questo indirizzo è denominato l'indirizzo di destinazione. Il Layer 3 intestazione contiene anche l'indirizzo del originari hostnte. Questo indirizzo è chiamato la fonte indirizzo. Dopo il livello di rete completa il suo processo di incapsulamento, il pacchetto viene inviato verso il basso per il Data Link Layer per essere preparato per il trasporto su mezzi di informazione.

Routing

Quindi, il livello di rete deve fornire servizi diretti a tali pacchetti alla loro destinazione hostnte. L'origine e la destinazione host non sono sempre collegati alla stessa rete. In realtà, il pacchetto potrebbe avere a viaggiare attraverso molte reti diverse. Lungo il percorso, ogni pacchetto deve essere guidata attraverso la rete per raggiungere la sua destinazione finale. Intermediario dispositivi che collegano le reti sono chiamati router. Il ruolo del router è quello di selezionare e percorsi per i pacchetti diretti verso la loro destinazione. Questo processo è noto come routing. Durante il percorso attraverso un Internetwork, il pacchetto maggio attraversare molti dispositivi di intermediario. Ogni percorso che prende un pacchetto per raggiungere il prossimo dispositivo è chiamato un hop. Come il pacchetto è trasmesso, il suo contenuto (il Transport Layer PDU), rimangono intatti fino alla destinazione host è raggiunto.

Decapsulation

Infine, il pacchetto arriva a destinazione ed è host trattati presso Layer 3. hostnte esamina l'indirizzo di destinazione per verificare che il pacchetto è stato affrontato a questo dispositivo. Se l'indirizzo è corretto, il pacchetto è decapsulated dal livello di rete e il Layer 4 PDU contenute nel pacchetto è passato fino al relativo servizio che a livello di trasporto. A differenza del livello di trasporto (OSI Layer 4), che gestisce il trasporto dei dati tra i processi in esecuzione su ciascuna estremità hostnte, protocolli di rete strato specificare il pacchetto di struttura e di trasformazione utilizzati per trasportare i dati da un host a un altro host. Che operano senza riguardo per l'applicazione dei dati trasportati in ogni pacchetto permette il livello di rete per portare i pacchetti per più tipi di comunicazioni tra più host.


protocolli di livello rete inoltrano i PDU incapsulati a livello transport tra host


Protocolli di livello Network

Protocolli eseguiti a livello di rete che portano i dati utente includono:

? Protocollo Internet versione 4 (IPv4)
? Internet Protocol versione 6 (IPv6)
? Novell Internetwork Packet Exchange (IPX)
? AppleTalk
? Servizio di rete senza connessione (CLNS / DECNet)

Il Protocollo Internet (IPv4 e IPv6) è il più ampiamente utilizzata Layer 3 protocollo di trasporto di dati e sarà al centro di questo corso. Discussione degli altri protocolli sarà minimo.


Il protocollo IP v4 - esempio livello di rete protocollo

Ruolo di IPv4

Come illustrato nella figura, il livello di rete di servizi attuato il protocollo TCP / IP suite sono il protocollo Internet (IP). Versione 4 di IP (IPv4) è attualmente il più ampiamente utilizzata la versione di PI. E 'l'unico protocollo Layer 3 che sono utilizzate per il trasporto dei dati utente su Internet ed è l'argomento del CCNA. Pertanto, sarà l'esempio si usa per i protocolli di livello di rete in questo corso. IP versione 6 (IPv6) è sviluppato e in corso di attuazione in alcune zone. IPv6 opererà a fianco IPv4 e può sostituire in futuro. I servizi forniti da PI, come pure il pacchetto struttura e contenuti, sono indicati da ciascuna protocollo IPv4 o protocollo IPv6. Questi servizi e struttura dei pacchetti vengono utilizzati per incapsulare datagrammi UDP o TCP segmenti per il loro viaggio attraverso uno Internetwork. Le caratteristiche di ogni protocollo sono diverse. La comprensione di queste caratteristiche vi permetterà di capire il funzionamento dei servizi descritti dal presente protocollo. Il protocollo Internet è stato concepito come un protocollo con basso overhead. Essa prevede solo le funzioni che sono necessarie per fornire un pacchetto da una fonte a una destinazione su un sistema interconnesso di reti. Il protocollo non è stato progettato per monitorare e gestire il flusso dei pacchetti. Tali funzioni sono svolte da altri protocolli in altri strati.
IPv4 caratteristiche di base:

? connessione - Nessun collegamento è stabilito prima di inviare pacchetti di dati.
? Best Effort (inaffidabili) - n. overhead è utilizzato per garantire la consegna dei pacchetti.
? Media Indipendenti - opera indipendentemente dal mezzo di trasporto di dati.

caratteristiche del pacchetto TCP/IP

Il protocollo IP v4 - senza connessione

Servizio senza connessione

Un esempio di connessione di comunicazione è l'invio di una lettera a qualcuno senza avvisare il destinatario in anticipo. Come illustrato nella figura, il servizio postale ancora prende la lettera e la consegna al destinatario. Comunicazioni senza connessione dati funziona sullo stesso principio. Pacchetti IP vengono inviati senza notificare la fine di accoglienza che sono prossimi. Orientato alla connessione protocolli, come TCP, che richiedono dati di controllo saranno scambiati per stabilire la connessione così come in altri campi di intestazione di distribuzione. Perché IP è senza connessione, non necessita di alcuna primo scambio di informazioni per il controllo di istituire un end-to-end di connessione prima di pacchetti vengono trasmessi, né, peraltro, richiedono ulteriori campi del PDU header di mantenere questa connessione. Questo processo riduce notevolmente il sovraccarico della PI. Consegna senza connessione a pacchetto, tuttavia, può risultare in pacchetti che arrivano a destinazione fuori sequenza. Se out-of-per i pacchetti mancanti o creare problemi per l'applicazione che utilizza i dati, quindi servizi di livello superiore dovrà risolvere questi problemi.

Il protocollo IP v4 - Best Effort

Best Effort Service (inaffidabili)

Il protocollo IP non gravare sul servizio IP a fornire affidabilità. Rispetto a un protocollo affidabile, la intestazione IP è più piccola. Il trasporto di questi piccoli intestazioni richiede meno generali. Meno overhead significa meno ritardo nella consegna. Questa caratteristica è auspicabile per un protocollo Layer 3. La missione di Layer 3 è per il trasporto di pacchetti tra i padroni di casa, mentre il meno immissione onere sulla rete possibile. Livello 3 non è interessato alle o anche consapevoli del tipo di comunicazione contenute all'interno di un pacchetto. Questa responsabilità è il ruolo degli strati superiori, come richiesto. Gli strati superiori possono decidere se la comunicazione tra i servizi esigenze di affidabilità e se questa comunicazione può tollerare il sovraccarico richiede affidabilità. IP è spesso definito come un protocollo inaffidabile. Inaffidabili, in questo contesto, non significa che IP funziona correttamente e talvolta non funziona bene in altri momenti. Né significa che essa non è adatta come un protocollo di comunicazione dati. Inaffidabili significa semplicemente che PI non ha la capacità di gestire e da recuperare, undelivered o pacchetti corrotti. Dal momento che altri protocolli a strati in grado di gestire l'affidabilità, l'IP è permesso di funzionare in modo efficiente molto a livello di rete. Se abbiamo inserito affidabilità generali nel nostro protocollo Layer 3, quindi di comunicazione che non richiedono connessioni o affidabilità sarebbe gravata con il consumo di banda e ritardo prodotto da questo overhead. Nel protocollo TCP / IP suite, il livello di trasporto può scegliere sia il protocollo TCP o UDP, in base alle esigenze della comunicazione. Come per tutti i livelli di isolamento fornito modelli di rete, lasciando la decisione di affidabilità il livello di trasporto IP rende più adattabili e accogliere per i diversi tipi di comunicazione. L'intestazione di un pacchetto IP non include i campi necessari per la fornitura di dati affidabili. Non ci sono riconoscimenti di consegna dei pacchetti. Non vi è alcun errore di controllo per i dati. , Né esiste alcuna forma di pacchetto di monitoraggio; pertanto, non vi è alcuna possibilità per la ritrasmissione del pacchetto.

migliore effort routing dei pacchetti e delivery assicurato

Il protocollo IP v4 - media indipendenti

Indipendenza dal mezzo di informazione

Il livello di rete è anche che non devono sopportare le caratteristiche dei mezzi di informazione in cui i pacchetti verranno trasportati. IPv4 e IPv6 operare in modo indipendente dei mezzi di informazione che portano i dati a livelli più bassi degli stack di protocollo. Come illustrato nella figura, ogni singolo pacchetto IP possono essere comunicati via cavo elettrico, come segnali ottici su fibra, o in modalità wireless, come segnali radio. E 'responsabilità dei OSI Data Link strato di adottare un pacchetto IP e prepararlo per la trasmissione sul mezzo di comunicazione. Ciò significa che il trasporto di pacchetti IP non è limitato a un particolare mezzo.
Non vi è, tuttavia, un importante caratteristica dei mezzi di informazione che la rete ritiene di livello: la dimensione massima di PDU che ciascun mezzo di trasporto possibile. Questa caratteristica è denominata MTU (Maximum Transmission Unit). La parte di controllo la comunicazione tra i layer Data Link e il livello di rete è la creazione di una dimensione massima per il pacchetto. Il Data Link Layer passa il MTU verso l'alto per il livello di rete. Il livello di rete stabilisce quindi il grado di grandi dimensioni per creare i pacchetti. In alcuni casi, un intermediario dispositivo - di solito un router - avrà bisogno di frazionare un pacchetto quando la trasmissione da un media a un media con una MTU più piccoli. Questo processo è chiamato frammentazione del pacchetto o frammentazione.

indipendenza dal mezzo d'informazione pacchetti IP possono viaggiare attraverso mezzi differenti

IP v4 Packet - Impacchettamento del Transport Layer PDU

Incapsulamento IPv4, o pacchetti, il livello di trasporto segmento o datagramma in modo che la rete può offrire agli host di destinazione. Fare clic sul passi nella figura di vedere questo processo. Il IPv4 incapsulamento rimane in vigore a partire dal momento il pacchetto lascia il livello di rete degli originari di accoglienza fino a quando non arriva al livello di rete degli host di destinazione. Il processo di incapsulare dati di strato consente i servizi di cui i vari strati di sviluppare e di scala senza pregiudicare altri livelli. Ciò significa che i segmenti livello di trasporto può essere facilmente confezionato dal livello di rete esistenti protocolli, come ad esempio IPv4 e IPv6 o da qualsiasi nuovo protocollo che potrebbero essere sviluppati in futuro. Router in grado di attuare questi diversi protocolli di rete strato di operare contemporaneamente su una rete da e per la stessa o diverse host. Il percorso effettuato da questi dispositivi solo intermediario ritiene il contenuto del pacchetto che incapsula il segmento. In tutti i casi, i dati di parte del pacchetto - che è la incapsulati Transport Layer PDU - rimane immutato nel corso del livello di rete processi.

generazione del pacchetto IP PDU livello network

IP v4 Header del pacchetto

Come illustrato nella figura, un protocollo IPv4 definisce diversi campi del pacchetto. Questi campi contengono valori binari che l'IPv4 servizi di riferimento in cui trasmettere i pacchetti attraverso la rete.
Il corso prenderà in considerazione questi 6 settori chiave:

? Indirizzo IP sorgente
? Indirizzo IP destinazione
? Time-to-live (TTL)
? Tipo-of-service (TOS)
? Protocollo
? Fragment Offset

Indirizzo IP destinazione

L'IP Indirizzo di destinazione contiene un campo a 32 bit valore binario che rappresenta la destinazione dei pacchetti di rete strato indirizzo host.

Indirizzo IP sorgente

La Fonte Indirizzo IP contiene un campo a 32 bit valore binario che rappresenta la sorgente dei pacchetti di rete strato indirizzo host.

Time-to-Live

Il Time-to-live (TTL) è un 8 bit valore binario che indica che il restante "vita" del pacchetto. Il valore TTL è diminuito di almeno uno ogni volta che il pacchetto viene processato da un router (cioè, per ogni nodo). Quando il valore diventa zero, il router si disfi o abbia gocce e il pacchetto viene rimosso dalla rete il flusso di dati. Questo meccanismo evita i pacchetti che non possono raggiungere la loro destinazione di essere trasmesso indeterminato tra i router in un loop di routing. Se i loop di routing sono state autorizzate a continuare, la rete diventerebbe congestionati con pacchetti di dati che non potrà mai raggiungere la loro destinazione. Decrescente il valore TTL ad ogni hop si assicura che alla fine diventa zero e che il pacchetto con TTL scaduto il campo verrà eliminato.

Protocollo

Questo a 8 bit valore binario indica il tipo di carico utile di dati che il pacchetto trasporta. Il protocollo consente il campo livello di rete per passare i dati alla opportuno strato superiore protocollo.
I valori di esempio sono:

? 01 ICMP
? 06 TCP
? 17 UDP


Tipo-of-service

Tipo-of-service contiene un campo a 8 bit valore binario che viene utilizzato per determinare la priorità di ogni pacchetto. Questo consente a un valore di qualità del servizio (QoS) meccanismo da applicare ad alta priorità di pacchetti, come ad esempio quelli che trasportano i dati di telefonia vocale. Il router i pacchetti di trasformazione può essere configurato in modo da decidere quale pacchetto è di trasmettere la prima in base al tipo di servizio valore.

Offset frammento

Come già accennato, un router può avere frammento di un pacchetto, quando la trasmissione è da un mezzo ad un altro mezzo che ha un MTU più piccoli. Quando si verifica la frammentazione, il pacchetto IPv4 usa il frammento Offset campo e la bandiera MF nella intestazione IP per ricostruire il pacchetto quando arriva a destinazione hostnte. Il frammento offset campo identifica l'ordine in cui collocare il pacchetto frammento nella ricostruzione.

Frammenti di più flag

Maggiori informazioni le Frammenti (MF) bandiera è un singolo bit nella Bandiera campo utilizzato con il frammento Offset per la frammentazione e la ricostruzione dei pacchetti. Maggiori informazioni Frammenti la bandiera bit è impostata, significa che non sia l'ultimo frammento di un pacchetto. Quando un host che riceve un pacchetto vede arrivare con il MF = 1, esamina il frammento Offset per vedere dove questo frammento è quello di essere messi in ricostruita pacchetto. Quando un host ricevente riceve una cornice con il MF = 0 e un valore non-zero nel frammento offset, luoghi che frammento come l'ultima parte del pacchetto ricostruito. Unfragmented un pacchetto ha tutte le informazioni frammentazione zero (MF = 0, frammento offset = 0).

Non Frammento di flag

Non la Fragment (DF) bandiera è un singolo bit nel campo Flag che indica che la frammentazione del pacchetto non è consentito. Se non Frammento di bandiera bit è impostato, quindi la frammentazione di questo pacchetto non è permessa. Se un router deve frammento di un pacchetto per consentirgli di essere passato al ribasso per il Data Link Layer ma il DF bit è impostato su 1, quindi il router elimina questo pacchetto.

campi livello network

Versione - Contiene il numero di versione IP (4).
Header Lunghezza (IHL) - Specifica le dimensioni del pacchetto.
Lunghezza Pacchetto- Questo campo fornisce l'intero pacchetto di dimensioni, tra cui header e dati, in byte.
Identificazione - Questo campo è utilizzato principalmente per identificare univocamente i frammenti di un pacchetto IP originale.
Header Checksum - Il checksum settore è utilizzato per il controllo degli errori il pacchetto.
Opzioni - Sono previste ulteriori campi nel IPv4 header di fornire altri servizi, ma questi sono raramente utilizzati.


Tipico pacchetto IP
La figura rappresenta un completo pacchetto IP con il tipico campo valori.
Ver = 4; IP versione.
IHL = 5; dimensione di intestazione a 32 bit in parole (4 byte). Questa intestazione è 5 * 4 = 20 byte, la dimensione minima valida.
Lunghezza totale = 472; dimensione del pacchetto (header e dati) è 472 byte.
Identificazione = 111; pacchetto originale identificativo (obbligatorio se è frammentato in seguito).
Flag = 0; denota pacchetto può essere frammentato, se necessario.
Frammento Offset = 0; denota che questo pacchetto non è attualmente frammentate (non vi è alcuna compensazione).
Time to Live = 123; denota Layer 3 il tempo di elaborazione in pochi secondi prima che il pacchetto viene eliminato (decrementato di almeno 1 ogni volta che un dispositivo per trattare i pacchetto).
Protocol = 6; denota che i dati trasportati da questo pacchetto è un segmento TCP.

campi livello network

Reti - Divisione degli Host in gruppi

Reti - host la separazione in gruppi comuni

Uno dei principali ruoli del livello di rete è quello di fornire un meccanismo per Indirizzamentohost. Come il numero di host della rete cresce, più è necessaria la pianificazione di gestire e di indirizzo della rete.

Dividere Networks

Piuttosto che ovunque tutti gli host collegati ad una vasta rete globale, è più pratico e maneggevole a gruppo host in reti specifiche. Storicamente, basato su IP reti hanno le loro radici come una rete di grandi dimensioni. Come questa singola rete è cresciuta, ha fatto così i problemi connessi alla sua crescita. Per alleviare questi problemi, la rete di grandi dimensioni è stato separato in più piccole che sono state le reti interconnesse. Queste reti più piccole sono spesso chiamati sottoreti o subnet. Rete e la subnet sono termini spesso utilizzati indistintamente a qualsiasi sistema di rete resi possibili dalla condivisione comune di protocolli di comunicazione TCP / IP modello. Allo stesso modo, come le nostre reti crescere, essi possono diventare troppo grande da gestire come una singola rete. A quel punto, abbiamo bisogno di dividere la nostra rete. Quando il piano di divisione della rete, abbiamo bisogno di riunire quelle host con fattori in comune la stessa rete. Come illustrato nella figura, le reti possono essere raggruppate sulla base di fattori che comprendono:

? Localizzazione geografica
? Scopo
? Proprietà

dividere le reti in gruppi

Raggruppamento geografico degli host

Possiamo gruppo di host di rete insieme geograficamente. Raggruppamento host nella stessa posizione - ad esempio ogni edificio in un campus o di ogni piano di un multi-livello edilizia - in reti separate in grado di migliorare la gestione della rete e il funzionamento.

Raggruppamento host per scopi specifici

Gli utenti che hanno compiti analoghi utilizzano solitamente software comune, strumenti comuni, e sono comuni schemi di traffico. Spesso siamo in grado di ridurre il traffico dovute all'utilizzo di un software specifico e strumenti di immissione delle risorse necessarie per sostenerli nella rete con gli utenti. Il volume di traffico di rete dati generati da diverse applicazioni possono variare significativamente. Dividendo reti basate su facilita l'utilizzo efficace allocazione delle risorse di rete così come autorizzato l'accesso a tali risorse. Rete di professionisti necessità di riequilibrare il numero di host su una rete con il volume di traffico generato dagli utenti. Consideri, ad esempio, un'impresa che impiega graphic designer che utilizzare la rete per parti di grandi dimensioni di file multimediali. Questi file consumano la maggior parte di la larghezza di banda disponibile per la maggior parte della giornata lavorativa. L'azienda impiega anche venditori che solo una volta effettuato l'accesso al giorno per registrare le loro operazioni di vendita, che genera il minimo traffico di rete. In questo scenario, il miglior uso delle risorse di rete sarebbe quello di creare diverse reti di piccole dimensioni a cui pochi designer ha avuto accesso e una più grande rete che tutti i venditori utilizzati.

Raggruppamento host per la proprietà

Utilizzando un organizzativa (azienda, reparto) base per la creazione di reti aiuta a controllare l'accesso ai dispositivi e ai dati e la gestione delle reti. In una rete di grandi dimensioni, è molto più difficile da definire e di limitare la responsabilità per la rete personale. Dividendo host in reti separate fornisce un limite di sicurezza per l'esecuzione e la gestione di ciascuna rete.

Progettazione di rete:

http://www.cisco.com/univercd/cc/td/doc/cisintwk/idg4/nd2002.htm

sicurezza nei gruppi di host

Perché separare gli host in reti? -- Performance

Come menzionato in precedenza, come si sviluppano più grandi reti di essi presentano problemi che possono essere almeno in parte attenuato da dividere la rete in più piccole reti interconnesse.
Le questioni di interesse comune con reti di grandi dimensioni sono:

? degrado delle prestazioni
? Le questioni di sicurezza
? gestione degli indirizzi

Migliorare le prestazioni

Un gran numero di host collegati a una singola rete in grado di produrre volumi di traffico dati che possono tratto, se non sopraffare, risorse di rete come ad esempio la larghezza di banda e capacità di routing. Dividendo reti di grandi dimensioni in modo tale che gli host che necessità di comunicare sono raggruppate riduce il traffico in tutta l'internetworks. In aggiunta ai dati effettivi di comunicazione tra gli host, rete di gestione e di controllo del traffico (overhead) aumenta anche il numero di host. Un contributo significativo a questo overhead può essere trasmissioni di rete. Una broadcast è un messaggio inviato da un host a tutti gli altri host sulla rete. Tipicamente, un host avvia una trasmissione quando le informazioni su un altro host sconosciuto è obbligatorio. Trasmissioni sono un necessario e utile strumento di protocolli utilizzati per consentire la comunicazione dei dati sulle reti. Tuttavia, un gran numero di host generare un gran numero di trasmissioni che consumano larghezza di banda della rete. E perché ogni altro host è il processo di trasmissione dei pacchetti che riceve, le altre funzioni produttive un host che sta eseguendo sono anche interrotto o deteriorati. Trasmissioni sono contenuti all'interno di una rete. In questo contesto, una rete è anche conosciuto come una trasmissione di dominio. La gestione delle dimensioni di domini di broadcast di una rete di divisione in sottoreti assicura che host di rete e le prestazioni non sono degradati a livelli inaccettabili.

performance in gruppi di host performance in gruppi di host

Perché separare gli host in reti? -- Sicurezza

La basata su IP di rete che è diventato Internet originariamente era un piccolo numero di utenti di fiducia nel governo degli Stati Uniti agenzie e le organizzazioni di ricerca che essi sponsorizzati. In questa piccola comunità, la sicurezza non è stata una questione importante. La situazione è cambiata come singoli individui, imprese e organizzazioni hanno sviluppato le loro proprie reti IP che si collegano a Internet. I dispositivi, servizi, comunicazioni, e dei dati sono di proprietà di coloro rete proprietari. I dispositivi di rete da altre società e organizzazioni non hanno bisogno di connettersi alla loro rete. Dividendo reti basate su proprietà significa che l'accesso alle risorse e al di fuori da ogni rete può essere vietata, permessi, o monitorati.
Internetwork accesso all'interno di una società o organizzazione può essere di sicurezza analoghi. Ad esempio, un collegio di rete può essere divisa in amministrative, ricerca, studenti e sottoreti. Dividendo una rete basata su accesso utente è un mezzo per comunicazioni sicure e di dati da accessi non autorizzati da parte di utenti sia in seno alla organizzazione e al di fuori di essa. Tra le reti di sicurezza è implementata in un intermediario dispositivo (un router o firewall appliance) nel perimetro della rete. Il firewall funzione svolta da questo dispositivo consente solo conosciuto e affidabile dei dati per accedere alla rete.

Sicurezza di rete IP:

http://www.cisco.com/univercd/cc/td/doc/cisintwk/ics/cs003.htm

sicurezza nelle reti IP

Perché separare gli host in reti? - Gestione degli indirizzi

Internet consiste di milioni di host, ciascuno dei quali è identificato dal suo livello di rete unico indirizzo. Aspettarsi che ogni host di conoscere l'indirizzo di ogni altro host imporrebbe un onere di elaborazione su questi dispositivi di rete che ridurre notevolmente le loro prestazioni. Dividendo reti di grandi dimensioni in modo tale che gli host che necessità di comunicare sono raggruppate riduce l'inutile sovraccarico di tutti gli host che necessitano di conoscere tutti gli indirizzi. Per tutte le altre destinazioni, i padroni di casa solo bisogno di conoscere l'indirizzo del dispositivo di un intermediario, a cui si invia pacchetti per tutte le altre destinazioni indirizzi. Questo dispositivo intermediario è chiamato gateway. Il gateway è un router su una rete che serve come un'uscita da quella rete.

ruolo di un gateway

Come possiamo separato host in reti? -- Indirizzamento gerarchico

Per essere in grado di dividere le reti, abbiamo bisogno di Indirizzamentogerarchica. Un gerarchica indirizzo identifica univocamente ogni host. Ma ha anche un livello tale da favorire la trasmissione di pacchetti in tutta internetworks, che consente una rete per essere diviso sulla base di tali livelli. A sostegno di comunicazione dati tra le reti più di internetworks, livello di rete Indirizzamentoi regimi gerarchica. Gerarchica livello di rete gli indirizzi di lavoro in modo molto simile. Layer 3 indirizzi di fornitura della rete la porzione di indirizzo. Router trasmettere i pacchetti tra le reti facendo riferimento soltanto alla parte della rete strato indirizzo che è necessario per il pacchetto diretto verso la rete di destinazione. Con il tempo il pacchetto arriva a destinazione host di rete, l'intero indirizzo di destinazione del hostnte sarà stato utilizzato per fornire il pacchetto. Se una rete di grandi dimensioni deve essere diviso in più piccole reti, di livelli addizionali di indirizzamento possono essere creati. Utilizzando un sistema gerarchico Indirizzamentosignifica che i livelli più elevati di indirizzo (simile a quella del paese in l'indirizzo postale) può essere mantenuto, con il centro che indica il livello di indirizzi di rete (stato o città) e il più basso livello dei singoli host.

Dividere il Networks - Reti di reti

Se una rete di grandi dimensioni deve essere diviso, ulteriori strati di indirizzamento possono essere creati. Utilizzando gerarchica Indirizzamentosignifica che i livelli più elevati di indirizzo sono conservati; sottorete con un livello e quindi il livello di accoglienza. La logica a 32 bit indirizzo IPv4 è gerarchica ed è composto da due parti. La prima parte identifica la rete e la seconda parte individua un host su tale rete. Entrambe le parti sono necessarie per un completo indirizzo IP. Per comodità indirizzi IPv4 sono divisi in quattro gruppi di otto bit (ottetti). Ciascun ottetto è convertito al suo valore decimale e l'indirizzo completo scritto come i quattro valori decimali separati da un punto (periodo), per esempio - 192.168.18.57

In questo esempio, come mostra la figura, i primi tre ottetti, (192.168.18), in grado di identificare la porzione di rete l'indirizzo, e l'ultimo ottetto, (57) identifica l'host. Questo è gerarchica Indirizzamentoperché la rete indica la porzione di rete su cui ciascun unico indirizzo host è situato. Router solo bisogno di sapere come raggiungere ciascuna rete, piuttosto che dover conoscere la posizione di ogni singolo host. Con indirizzamento IPv4 gerarchica, la porzione di rete l'indirizzo per tutti gli host di una rete che è la stessa. Dividere una rete, la porzione di rete l'indirizzo è esteso a bit da utilizzare la parte host dell'indirizzo. Queste prese in prestito hostnte bit sono poi utilizzate come rete di bit per rappresentare le diverse sottoreti all'interno della gamma di rete originale. Dato che un indirizzo IPv4 è di 32 bit, quando hostnte bit sono utilizzati per dividere una rete più sottoreti creato risultati in un numero minore di host per ogni sottorete. Indipendentemente dal numero di sottoreti creato tuttavia, tutti i 32 bit sono tenuti a identificare un singolo host. Il numero di bit di un indirizzo utilizzato come parte della rete è chiamato il prefisso lunghezza. Per esempio, se utilizza una rete a 24 bit per esprimere la porzione di rete di un indirizzo il prefisso è detto di essere / 24. Nel dispositivi in una rete IPv4, un distinto numero a 32 bit chiamato una subnet mask indica il prefisso. L'estensione del prefisso di lunghezza o subnet mask consente la creazione di queste sottoreti. In questo modo gli amministratori di rete hanno la possibilità di dividere le reti per soddisfare esigenze diverse, quali ubicazione, la gestione delle prestazioni di rete e di sicurezza, garantendo al tempo stesso ogni host ha un indirizzo univoco.

gerarchia dell'indirizzo IPv4

Routing - come i nostri pacchetti di dati sono gestiti

Dispositivo di parametri - Supportare la comunicazione al di fuori della nostra rete

All'interno di una rete o una sottorete, gli host di comunicare gli uni con gli altri senza la necessità di qualsiasi livello di rete periferica intermedia. Quando un host deve comunicare con un'altra rete, un intermediario dispositivo, o un router, agisce come un gateway per l'altra rete. Come parte della sua configurazione, un host ha un indirizzo gateway predefinito definito. Come illustrato nella figura, questo l'indirizzo del gateway è l'indirizzo del router che è collegato alla stessa rete di accoglienza. Tieni presente che non è possibile per un host a conoscere l'indirizzo di ogni dispositivo su Internet con il quale può avere per comunicare. Per comunicare con un dispositivo a un'altra rete, un host utilizza l'indirizzo del gateway, o gateway predefinito, di trasmettere un pacchetto al di fuori della rete locale. Il router ha bisogno anche di un percorso che definisce dove di trasmettere il pacchetto successivo. Questo è chiamato il prossimo-hop indirizzo. Se un percorso è disponibile per il router, il router inoltrerà il pacchetto per il prossimo-hop router che offre un percorso di rete di destinazione.

gateway abilita le comunicazioni tra reti

Pacchetti IP - trasportare dati end-to-end

Come sapete, il ruolo del livello di rete è quello di trasferire i dati da host che provengono i dati di accoglienza che lo utilizza. Durante l'incapsulazione alla fonte hostnte, un pacchetto IP è costruito a Layer 3 per il trasporto delle Layer 4 PDU. Se l'host di destinazione è nella stessa rete come fonte di accoglienza, il pacchetto viene consegnato tra le due host della media locali, senza la necessità di un router. Tuttavia, se l'host di destinazione e sorgente di accoglienza non sono nella stessa rete, il pacchetto può essere che porta un livello di trasporto PDU in molte reti e attraverso molti router. Come fa, le informazioni contenute all'interno non è alterata da qualsiasi trasmissione router quando si prendono le decisioni. Ad ogni hop, la trasmissione decisioni si basano sulle informazioni nel pacchetto IP header. Il pacchetto con il suo livello di rete anche incapsulamento è sostanzialmente intatto tutto il processo completo, dalla sorgente host per la destinazione hostnte. Se la comunicazione è tra host in diverse reti, la rete locale offre il pacchetto dalla sorgente alla sua gateway router. Il router esamina la porzione di rete il pacchetto indirizzo di destinazione e inoltra il pacchetto per l'interfaccia. Se la rete di destinazione è collegato direttamente a questo router, il pacchetto viene inoltrato direttamente a quella hostnte. Se la destinazione di rete non è direttamente collegato, il pacchetto viene inoltrato al router un secondo che è il next-hop router. Il pacchetto trasmissione diventa quindi la responsabilità di questo secondo router. Molti router o luppolo lungo il percorso può trattare il pacchetto prima di raggiungere la destinazione.

routing pacchetti IP

Un gateway - la via d'uscita della nostra rete

Il gateway, noto anche come il gateway predefinito, è necessario per inviare un pacchetto fuori dalla rete locale. Se la porzione di rete l'indirizzo di destinazione del pacchetto è diversa dalla rete di host di origine, il pacchetto deve essere instradato originale al di fuori della rete. Per fare questo, il pacchetto viene inviato al gateway. Questo gateway è un router collegato alla interfaccia di rete locale. Il gateway di interfaccia di rete ha un livello di indirizzo che corrisponde l'indirizzo della rete degli ospiti. Gli host sono configurati per riconoscere che l'indirizzo di gateway.

Gateway predefinito

Il gateway predefinito è configurato su un host. Su un computer Windows, il Protocollo Internet (TCP / IP) Case strumenti sono utilizzati per accedere al gateway predefinito indirizzo IPv4. Sia l'host indirizzo IPv4 e l'indirizzo del gateway deve avere la stessa rete (e la subnet, se utilizzato) parte dei loro rispettivi indirizzi.

configurazione host Gateway :

http://www.microsoft.com/technet/community/columns/cableguy/cg0903.mspx

configurazione di un gateway IP

Come illustrato nella figura, l'indirizzo IP del gateway predefinito di un host può essere visualizzato eseguendo dalla riga di comando di un computer Windows i comandi ipconfig o route. Il comando route è utilizzato anche in Linux o UNIX.

conferma settaggio gateway

Nessun Pacchetto IP non può essere trasmesso senza un route. Se il pacchetto è originario di un host o essere spedite da un intermediario del dispositivo, il dispositivo deve avere un percorso per scoprire dove di trasmettere il pacchetto. Un host deve trasmettere un pacchetto per l'host sulla rete locale o al gateway, se del caso. Di trasmettere i pacchetti, l'host deve disporre di percorsi che rappresentano queste destinazioni. Un router fa una trasmissione di decisione per ogni pacchetto che arriva al Gateway Interface. Inoltro questo processo è denominato routing. Di trasmettere un pacchetto ad una destinazione di rete, il router richiede un percorso a tale rete. Se un percorso verso una destinazione di rete non esiste, il pacchetto non può essere trasmesso. La destinazione di rete può essere un certo numero di router o luppolo lontano dal gateway. Il percorso di rete che potrebbe indicare solo il next-hop router che il pacchetto deve essere trasmessa, non la finale router. Il processo di routing utilizza una mappa del percorso per la destinazione degli indirizzi di rete per il prossimo hop e quindi in avanti il pacchetto a questo prossimo-hop indirizzo.

tabella di routing di un router locale

A Route - il percorso di una rete

Un percorso per i pacchetti per destinazioni remote, è aggiunto utilizzando l'indirizzo predefinito di gateway come la prossima hop. Anche se non è fatto di solito, un host può anche avere rotte aggiunto manualmente tramite configurazioni. Dispositivi come fine, router anche aggiungere i percorsi per le reti collegati alla loro tabella di routing. Quando un router interfaccia è configurato con un indirizzo IP e la subnet mask, l'interfaccia diventa parte di questa rete. La tabella di routing che ora include rete come un collegato direttamente rete. Tutti gli altri percorsi, tuttavia, deve essere configurato o acquisiti tramite un protocollo di routing. Di trasmettere un pacchetto il router deve sapere dove mandare. Questa informazione è disponibile come rotte in una tabella di routing. La tabella di routing informazioni su negozi collegati e reti remote. Le reti sono collegate direttamente collegato ad una delle interfacce del router. Queste interfacce sono le porte d'accesso per i padroni di casa su diverse reti locali. Reti remote sono reti che non sono direttamente collegate al router. Percorsi a queste reti può essere configurato manualmente sul router di l'amministratore di rete o imparato automaticamente utilizzando i protocolli di routing dinamico.

I record in una tabella di routing hanno tre caratteristiche principali:

? Rete di destinazione
? Next-hop (prossimo salto)
? Metrica

Il router corrisponde l'indirizzo di destinazione del pacchetto con la destinazione di una rete di rotta nella tabella di routing e inoltra il pacchetto al next-hop router specificato che di rotta. Se ci sono due o più possibili rotte per la stessa destinazione, il parametro è utilizzato per decidere quale strada appare sulla tabella di routing. Come illustrato nella figura, la tabella di routing in un router Cisco possono essere esaminate con lo show ip route comando.

Nota: Il processo di routing e il ruolo dei parametri sono oggetto di un secondo corso, sarà coperto in dettaglio.

Come sapete, i pacchetti non può essere trasmesso dal router senza una rotta. Se un percorso che rappresenta la destinazione della rete non è la tabella di routing, il pacchetto verrà abbandonato (che è, non trasmesso). L'abbinamento percorso potrebbe essere collegato a un itinerario o una rotta a una rete remota. Il router può anche utilizzare una route predefinita di trasmettere il pacchetto. La route predefinita viene utilizzata quando la rete di destinazione non è rappresentato da qualsiasi altra rotta nella tabella di routing.

conferma del gateway e route

Tabella di routing di un host

Un host crea le rotte utilizzate per trasmettere i pacchetti derivano. Queste rotte sono derivati dalla rete collegato e la configurazione del gateway predefinito. host aggiungere automaticamente tutti collegati a reti di rotte. Queste rotte per le reti locali consentire i pacchetti da consegnare a host che sono collegati a tali reti. host anche una tabella di routing locale al fine di garantire che i pacchetti di rete di livello sono dirette alla corretta destinazione rete. A differenza della tabella di routing in un router, che contiene sia locali che remoti rotte, la tabella locale di accoglienza tipicamente contiene la sua connessione diretta o connessioni alla rete e la sua rotta di default per il gateway. Configurazione del gateway predefinito indirizzo di accoglienza locale crea la route predefinita. Come illustrato nella figura, la tabella di routing di un computer host può essere esaminata dalla riga di comando di rilascio del netstat-r, via di somministrazione, o la via STAMPA comandi. In alcune circostanze, può essere utile indicare più specifiche rotte da un host. È possibile utilizzare le seguenti opzioni per la linea di comando per modificare la tabella di routing contenuti:

route ADD
route DELETE
route CHANGE

tabella di routing di un dispositivo finale

Rete di destinazione

Voci della tabella di routing

Rete di destinazione esposta in una tabella di routing entrata, chiamato un itinerario, rappresenta una serie di indirizzi host e, talvolta, di una serie di rete e indirizzi host. Il carattere gerarchico di layer 3 che significa Indirizzamentouna via entrata potrebbe riferirsi a una rete di grandi dimensioni generali e un altro ingresso potrebbero fare riferimento a una subnet della stessa rete. Quando inoltro un pacchetto, il router seleziona il percorso più specifico. Tornando al precedente postali Indirizzamentoesempio, prendere in considerazione l'invio della stessa lettera dal Giappone a 170 West Tasman Drive San Jose, California, Stati Uniti d'America. Indirizzo che si usa: "Stati Uniti d'America" o "San Jose California, Stati Uniti d'America" o "West Tasman Drive San Jose, California, Stati Uniti d'America" o "170 West Tasman Drive San Jose, California, Stati Uniti d'America"? La quarta e la maggior parte indirizzo specifico sarebbero stati utilizzati. Tuttavia, per un'altra lettera in cui il numero civico è stato sconosciuto, la terza opzione avrebbe fornito la sede migliore partita.
Allo stesso modo, un pacchetto destinato a la subnet di una rete più grande sarebbe in rotta con il percorso per la subnet. Tuttavia, un pacchetto indirizzato a una diversa subnet all'interno della stessa rete più grande sarebbe in rotta con la più generale entrata. Come illustrato nella figura, se un pacchetto arriva a un router con l'indirizzo di destinazione di 10.1.1.55, il router inoltra il pacchetto a un prossimo-hop router associati a un percorso di rete 10.1.1.0. Se un percorso per la 10.1.1.0 non è elencato sul routing, ma una rotta verso 10.1.0.0 è disponibile, il pacchetto viene inoltrato al prossimo-hop router per tale rete. Pertanto, il primato del percorso di selezione per il pacchetto andando a 10.1.1.55 potrebbe essere:

1. 10.1.1.0
2. 10.1.0.0
3. 10.0.0.0
4. 0.0.0.0 (Default rotta se configurato)
5. Dropped

record route in una tabella di routing

Route predefinita

Un router può essere configurato in modo da avere una route predefinita. Un percorso di default è un percorso che consentirà di trovare tutte le reti di destinazione. In reti IPv4, l'indirizzo 0.0.0.0 viene utilizzato per questo scopo. La route predefinita viene utilizzata per trasmettere i pacchetti per i quali non vi è entrata nella tabella di routing per la rete di destinazione. Pacchetti di destinazione con un indirizzo di rete che non corrisponde a un percorso più specifico nella tabella di routing vengono inoltrati al prossimo-hop router connessi con la route predefinita.

default route 0.0.0.0

The Next Hop - Dove il pacchetto viene mandato successivamente

Una next-hop è l'indirizzo del dispositivo che il processo di pacchetti prossimo. Per un host di una rete, l'indirizzo del gateway predefinito (router interfaccia) è il next-hop per tutti i pacchetti destinati alla rete di un altro. Nella tabella di routing di un router, ciascuna rotta elenca un salto successivo per ciascun indirizzo di destinazione che è compreso di rotta. Poiché ogni pacchetto arriva a un router, la destinazione degli indirizzi di rete viene esaminato e rispetto alle rotte nella tabella di routing. Quando un percorso di corrispondenza è determinato, il prossimo hop indirizzo per la rotta che viene utilizzato per trasmettere il pacchetto di verso la sua destinazione. Il router quindi in avanti il pacchetto di cui l'interfaccia a cui il prossimo-hop router è collegato. L'ordine del giorno-hop router è la porta d'ingresso alle reti intermedie che al di là di destinazione. Reti direttamente collegato ad un router non hanno alcuna next-hop indirizzo perché non vi è alcuna intermedi Layer 3 dispositivo tra il router e che la rete. Il router in grado di trasmettere i pacchetti direttamente l'interfaccia sulla rete che per la destinazione hostnte. Alcune rotte può disporre di più di prossima luppolo. Ciò indica che vi sono più percorsi per la stessa destinazione di rete. Si tratta di percorsi paralleli che il router può essere utilizzata per trasmettere i pacchetti.

output di una tabella di routin con il salto successivo next hops

Inoltro di pacchetti - Spostamento del pacchetto verso la sua Destinazione

Routing viene fatto pacchetto per pacchetto e hop-by-hop. Ogni pacchetto è trattato indipendentemente in ogni router lungo il percorso. A ogni nodo, il router esamina l'indirizzo IP di destinazione per ogni pacchetto e poi controlli la tabella di routing per la trasmissione delle informazioni.
Il router farà una delle tre cose con il pacchetto:

? lo trasmette alla next-hop router
? lo trasmette agli host di destinazione
? lo scarta

Esame di pacchetto

Come dispositivo di un intermediario, un router per trattare i pacchetti a livello di rete. Tuttavia, i pacchetti che arrivano a un router interfacce sono incapsulati come un Data Link Layer (Layer 2) PDU. Come mostrato nella figura, il router prima rigetti il Layer 2 incapsulamento in modo che il pacchetto può essere esaminato.

Selezione next-hop

Nel router, l'indirizzo di destinazione in un pacchetto viene esaminato. Se un percorso di corrispondenza nella tabella di routing mostra che la rete di destinazione è collegato direttamente al router, il pacchetto viene inoltrato alla interfaccia a cui tale rete è collegato. In questo caso, non vi è alcun next-hop. Ad essere immessi sulla rete collegata, il pacchetto deve essere prima ri-incapsulati dal protocollo Layer 2 e poi trasmesso su l'interfaccia. Se il tragitto corrispondenti rete di destinazione del pacchetto è una rete remota, il pacchetto è trasmessa ai indicato interfaccia, incapsulati dal protocollo Layer 2, e spedito alla prossima-hop indirizzo.

processo di routing

Utilizzando il percorso predefinito

Come illustrato nella figura, se la tabella di routing non contiene un percorso più specifico entrata in arrivo per un pacchetto, il pacchetto viene inoltrato alla interfaccia indicato da un percorso predefinito, se ne esiste uno. A questa interfaccia, il pacchetto viene incapsulato dal protocollo Layer 2 e spedito alla prossima-hop router. Il percorso predefinito è anche conosciuto come il Gateway di ultima istanza. Questo processo può verificarsi un certo numero di volte, fino a quando il pacchetto raggiunge la sua destinazione rete. Il router a ciascun nodo conosce solo l'indirizzo della prossima-hop, ma non conosce i dettagli del percorso verso la destinazione remota hostnte. Inoltre, non tutti i pacchetti di recarsi alla stessa destinazione sarà trasmesso allo stesso next-hop ad ogni router. Router lungo il percorso maggio imparare nuove rotte, mentre la comunicazione si svolge in avanti e più tardi a diversi pacchetti di prossima luppolo. Default rotte sono importanti perché il gateway router non è suscettibile di avere un percorso per ogni possibile rete su Internet. Se il pacchetto viene trasmesso utilizzando un percorso predefinito, si dovrebbe arrivare a un router che ha uno specifico percorso per la rete di destinazione. Questo router può essere il router a cui questa rete è allegato. In questo caso, questo router inoltrerà il pacchetto sulla rete locale per l'host di destinazione.

processo di routing in default route

Come un pacchetto passa attraverso il luppolo nel Internetwork, tutti i router richiedono un percorso di trasmettere un pacchetto. Se, in qualsiasi router, nessun percorso per la destinazione di rete si trova nella tabella di routing e non vi è alcun percorso predefinito, che è sceso a pacchetto. PI non ha a disposizione un pacchetto di ritorno al precedente router se un particolare router ha nulla a inviare il pacchetto. Tale funzione, tali da annullare il protocollo di efficienza e basso overhead. Altri protocolli sono utilizzati per segnalare tali errori.

nessun record di route and nessuna route di default

Processi di Routing: Come le Routes sono acquisite

Protocolli di routing - Condivisione degli Itinerari

Routing richiede che ogni nodo, o router lungo il percorso di un pacchetto di destinazione hanno un percorso di trasmettere il pacchetto. In caso contrario, il pacchetto è sceso a quel hop. Ogni router in un percorso non ha bisogno di un percorso per tutte le reti. E 'solo bisogno di sapere il prossimo hop sul percorso della destinazione del pacchetto di rete. La tabella di routing contiene le informazioni di un router che utilizza nel suo pacchetto di trasmissione decisioni. Per il routing decisioni, la tabella di routing deve rappresentare il più preciso stato di percorsi di rete che il router può accedere. Out-of-data informazioni di routing significa che i pacchetti non può essere trasmesso a più appropriato next-hop, provocando ritardi o la perdita del pacchetto. Questo itinerario di informazioni può essere configurato manualmente sul router o dinamicamente appreso da altri router nella stessa Internetwork. Dopo le interfacce di un router sono configurati e operativa, la rete associati ad ogni interfaccia è installato nella tabella di routing come un collegato direttamente rotta.

tabella di routing come le routes sono acquisite condivisione delle routes

Routing statico

Itinerari per reti remote connesse con la prossima luppolo può essere configurato manualmente sul router. Questo è noto come routing statico. Un percorso di default può anche essere configurato staticamente. Se il router è collegato a una serie di altri router, la conoscenza della struttura di interconnessione è obbligatorio. Al fine di garantire che i pacchetti sono indirizzati a utilizzare il più possibile prossima luppolo, ogni nota rete di destinazione o ha bisogno di avere un itinerario o una route predefinita configurata. Perché i pacchetti sono trasmessi in ogni nodo, ogni router deve essere configurato con route statiche alla prossima luppolo che riflettono la sua posizione in Internetwork. Inoltre, se la struttura Internetwork modifiche o se nuove reti diventano disponibili, questi cambiamenti devono essere aggiornato manualmente su ogni router. Se l'aggiornamento non avviene in modo tempestivo, le informazioni di routing possono essere incomplete o inesatte, con conseguenti ritardi e pacchetti possibile perdita del pacchetto.

static routing manualmente configurato

Routing dinamico

Anche se è essenziale per tutti i router in un Internetwork di avere aggiornato ampia conoscenza delle linee, mantenendo la tabella di routing statico di configurazione manuale non è sempre fattibile. Pertanto, i protocolli di routing dinamico sono usati. Protocolli di routing sono l'insieme di regole di router che dinamicamente condividere le loro informazioni di routing. Come router vengono a conoscenza delle modifiche alle reti per le quali essi agiscono come il gateway, o modifiche ai collegamenti tra il router, queste informazioni sono trasferiti ad altri router. Quando un router riceve informazioni su nuovi o modificati rotte, aggiorna la propria tabella di routing e, a sua volta, passa le informazioni ad altri router. In questo modo, tutti i router dispone di dati precisi e tabelle di routing che vengono aggiornati dinamicamente e possono ottenere informazioni sugli itinerari a reti remote che sono molti luppolo. Un esempio di condivisione di percorsi router è mostrato in figura.
Comuni protocolli di routing sono:

? RIP (Routing Information Protocol)
? Enhanced Interior Gateway Routing Protocol (EIGRP)
? Open Shortest Path First (OSPF)

Anche se i protocolli di routing dei router a fornire aggiornate tabelle di routing, vi sono costi. In primo luogo, lo scambio di informazioni via aggiunge generali che consuma larghezza di banda della rete. Questo overhead può essere un problema, in particolare per i collegamenti a bassa larghezza di banda tra i router. In secondo luogo, il percorso informazioni che riceve un router è ampiamente trattati di protocolli come EIGRP e OSPF per rendere le voci della tabella di routing. Ciò significa che i router che impiegano questi protocolli devono avere una capacità di trasformazione sia per attuare il protocollo di algoritmi e tempestiva per eseguire il routing dei pacchetti e la trasmissione. Routing statico non produce alcun sovraccarico della rete e dei luoghi voci direttamente nella tabella di routing, non è richiesta la trasformazione di router. Il costo per il routing statico è amministrative - il manuale di configurazione e la manutenzione della tabella di routing per garantire efficienti ed efficaci di routing. In molti internetworks, una combinazione di statica, dinamica, e percorsi di default vengono utilizzate per fornire le necessarie linee. La configurazione dei protocolli di routing sul router è un componente integrante del CCNA e sarà ampiamente coperto da un secondo corso.
Routing di base:

http://www.cisco.com/univercd/cc/td/doc/cisintwk/ito_doc/routing.htm

routing dinamico routers condividono le routes

Introduzione a Internetworking:

http://www.cisco.com/univercd/cc/td/doc/cisintwk/ito_doc/introint.htm