视频加载失败

协议对比汇总表

1567 字
8 分钟
协议对比汇总表

协议对比汇总表#

一、IGP 路由协议对比(OSPF vs IS-IS)#

对比维度OSPFIS-IS
设计模型基于 IP/TCP/IP 栈基于 OSI 模型(CLNP/CLNS)
协议号89(IP 层)NLPID 0x83(数据链路层)
组播地址224.0.0.5 / 224.0.0.601-80-C2-00-00-14 / 01-80-C2-00-00-15
区域结构基于接口划分,必须连接 Area 0基于设备划分(整个设备属于某个区域)
骨干区域Area 0(物理必须)L2 区域(逻辑骨干)
区域代表ABRL1-2 路由器
伪节点选举DR/BDR(不可抢占)DIS(可抢占,优先级 0 仍参选)
邻居状态8 种状态 → Down…Full3 种状态 → Down → Initializing → Up
路由更新周期性更新(30 分钟 LSA 刷新)+ 触发更新周期性(15 分钟 LSP 刷新)+ 触发更新(6 种条件)
默认开销参考带宽 / 接口带宽(100Mbit/s 参考带宽)默认 10(narrow 模式,范围 1-63)
特殊区域Stub / Totally Stub / NSSA / Totally NSSA天然类似 Totally Stub
数据库结构LSDB(多类型 LSA)LSDB(L1 LSDB / L2 LSDB)
网络类型广播/P2P/NBMA/P2MP广播/P2P(无 NBMA/P2MP)
扩展性强(运营商广泛使用)
认证明文/MD5(接口/区域)明文/MD5(接口/区域/域)

二、IGP vs BGP 路由协议对比#

对比维度IGP(OSPF/IS-IS)EGP(BGP)
作用范围AS 内部AS 之间
协议类型链路状态协议路径矢量协议
对等体关系自动发现邻居手动配置邻居
路由优先级高(AD 值小)EBGP: 255 / IBGP: 255
传输协议直接封装 IP/以太网帧TCP(端口 179)
收敛速度快(触发更新)慢(增量更新)
路由策略基于开销基于丰富属性(13 步)
承载能力万条级别百万条级别(互联网路由)

管理距离(AD)速查#

路由协议华为设备 AD 值
直连路由0
静态路由60
OSPF10
IS-IS15
EBGP255
IBGP255
RIP100

三、STP/RSTP/MSTP 对比#

对比维度STP(802.1D)RSTP(802.1w)MSTP(802.1s)
收敛时间30-50 秒秒级(P/A 机制)秒级
端口状态5 种(Disabled/Blocking/Listening/Learning/Forwarding)3 种(Discarding/Learning/Forwarding)同 RSTP
端口角色RP/DP/BlockedRP/DP/AP/BP+Master/域边界端口
BPDU 发送仅根桥每台交换机独立发送同 RSTP
多实例不支持不支持支持(VLAN 映射到实例)
负载分担不支持不支持支持(不同实例不同根桥)
向后兼容兼容 STP兼容 STP/RSTP

四、VRRP vs BFD 对比#

对比维度VRRPBFD
检测对象下一跳网关故障链路/邻居连通性
协议栈直接封装 IP(协议号 112)UDP 3784(单跳)/ 4784(多跳)
检测速度秒级(默认 3 秒+)毫秒级(最小 3.3ms)
冗余方式多设备主备冗余仅检测,不提供冗余
主要用途网关冗余快速故障检测(与协议联动)
联用方式VRRP + BFD → 毫秒级主备切换BFD + OSPF/BGP → 快速路由收敛

五、ACL 类型对比#

ACL 类型编号范围匹配字段典型应用
基本 ACL2000-2999源 IP简单源地址过滤、NAT
高级 ACL3000-3999源/目的IP、协议、端口、ToS精细化流量控制
二层 ACL4000-4999源/目的 MAC、VLAN、802.1p二层流量过滤
用户自定义5000-5999报文头偏移位置特殊报文过滤

六、NAT 类型对比#

NAT 类型映射关系地址需求方向命令关键词
静态 NAT一对一固定公有 IP = 私有 IP 数量双向nat static
动态 NAT多对多(地址池)地址池(至少 1 个)出方向nat outbound + address-group
NAPT(PAT)多对一(IP+端口复用)至少 1 个公有 IP出方向nat outbound + address-group
Easy IP多对一(用接口 IP)无需地址池出方向nat outbound + no-pat 不配置
NAT Server端口映射固定的公/私映射入方向nat server

七、SNMP 版本对比#

特性SNMPv1SNMPv2cSNMPv3
安全性Community 明文Community 明文认证 + 加密
认证算法HMAC-MD5 / HMAC-SHA
加密算法DES / AES
GetBulk不支持支持支持
Inform不支持支持(需确认)支持
华为默认考试常用生产推荐

八、IPv4 vs IPv6 对比#

对比维度IPv4IPv6
地址长度32 bit128 bit
地址表示点分十进制冒号十六进制
地址数量~43 亿~3.4×10^38
头部长度20-60 字节(可变)40 字节(固定)
分片路由器可分片仅源端分片
广播支持不支持(用组播替代)
ARPARP 协议NDP(NS/NA)
地址配置DHCP / 手动SLAAC / DHCPv6 / 手动
QoS 字段ToS(8bit)Traffic Class(8bit)+ Flow Label(20bit)
安全可选 IPSec内置 IPSec 支持

九、RADIUS vs TACACS+ 对比#

对比维度RADIUSTACACS+
传输协议UDPTCP
端口1812(认证)/ 1813(计费)49
加密方式仅密码加密全报文加密
认证与授权合并分离(独立处理)
计费支持支持
标准RFC 2865(开放标准)Cisco 私有
华为支持
适用场景网络接入认证设备管理认证

十、路由策略 vs 策略路由(PBR)对比#

对比维度路由策略策略路由(PBR)
作用层面控制平面转发平面
影响对象路由表(哪些路由进入路由表)数据包转发路径
是否改变路由表
匹配对象路由条目数据包
核心工具Filter-Policy / Route-Policypolicy-based-route
优先级影响路由选路优先于路由表查找
配置位置协议视图系统视图(本地)/ 接口视图(接口)

十一、MPLS LDP 标签分配方式对比#

对比维度DU(下游自主)DoD(下游按需)
分配方式主动分配标签上游请求才分配
标签数量多(所有FEC都分配)少(仅请求的分配)
资源消耗
华为默认DU
对比维度Liberal(自由保持)Conservative(保守保持)
保持范围所有邻居分配的标签仅下一跳分配的标签
内存消耗
收敛速度快(切换时有现成标签)慢(需重新请求)
华为默认Liberal

十二、SR-MPLS vs SRv6 对比#

对比维度SR-MPLSSRv6
数据平面MPLSIPv6
SID 格式32 bit(MPLS 标签)128 bit(IPv6 地址)
头部开销4 字节/层16 字节/层
IGP 集成OSPF/IS-IS 扩展OSPFv3/IS-IS 扩展
网络要求需 MPLS 网络原生 IPv6 网络
可扩展性中(标签空间有限)强(IPv6 地址空间大)
典型场景运营商骨干网SDN/数据中心互联

最后更新:2026-08-05(新增 IPv4 vs IPv6、RADIUS vs TACACS+、路由策略 vs PBR、LDP 标签分配、SR-MPLS vs SRv6 对比表)

支持与分享

如果这篇文章对你有帮助,欢迎分享给更多人或打赏支持!

打赏
协议对比汇总表
https://blog.zs13.tech/posts/网络/05-附录/协议对比汇总表/
作者
zs13
发布于
2026-08-05
许可协议
CC BY-NC-SA 4.0

评论区

Profile Image of the Author
zs13
Hello, I'm Zs13.
公告
欢迎来到我的博客!
分类
标签
最新动态
站点统计
文章
22
分类
1
标签
46
总字数
64,717
运行时长
0
最后活动
0 天前
站点信息
构建平台
EdgeOne Pages
博客版本
Firefly v6.15.10
文章许可
CC BY-NC-SA 4.0