第5章 网络层：控制平面

本课程锁定James F. Kurose、Keith W. Ross著，陈鸣译《计算机网络：自顶向下方法（原书第8版）》，机械工业出版社，2022年10月，ISBN 9787111712367；英文原版Pearson第8版，2020年出版、2021版权，ISBN 9780135928615。机械工业出版社官方中文目录与Pearson、作者官方第8版目录共同确认8章结构；正式分母为8个章标题和全部编号节/小节，共218个节点。课后习题、编程作业、Wireshark实验、人物专访和参考文献作为学习支持保留说明，但不重复计入核心节点。

从一条可证伪的端到端路径开始

先预测：把最短路径等同于域间最佳路由，或只看控制邻居不验证数据平面，会忽略BGP策略、收敛瞬态和配置漂移。把预测写成“应用意图、运输状态、数据平面、控制平面、链路/无线、安全”六行，再运行协议或抓包。若结果与预测不同，先定位首个偏差，不把后续连锁症状冒充根因。

本页主问题是：从链路状态与距离向量算法进入OSPF、BGP、SDN控制器、ICMP以及SNMP和NETCONF/YANG网络管理。每个箭头要注明通信实体、报文、地址或标识、状态变化、定时器以及证据位置；每个性能结论要注明负载、路径、窗口和瓶颈假设。

验收不变量是：每条转发规则都有可追溯的拓扑或策略输入、算法选择、控制消息、收敛状态、管理配置和故障证据。一次ping、一个HTTP状态码或一个接口up都只证明局部事实，不能独立证明名称解析、双向运输、转发、移动性与身份安全全部成立。

核心词汇与第8版边界

链路状态、距离向量、OSPF、BGP、YANG

这些词汇固定在原书第8版语境。HTTP/2、QUIC/HTTP/3演化、CUBIC/BBR、SDN、NETCONF/YANG、4G/5G和WPA3语境属于本版；第9版重排或新增内容只能另行比较，不能修改218个节点分母。

核心机制深读

算法输入决定路由含义

Dijkstra在已知全图上计算最低代价树，距离向量依赖邻居迭代。两者都要说明代价、更新触发、收敛与环路风险，而不是只背步骤。

动手试：先画预期报文时间线与状态变化，再抓取一次正常流和一次单变量故障流。标出首个偏差，避免用最终症状倒推任意根因。

OSPF与BGP解决不同范围的问题

OSPF在一个自治系统内按链路状态和层次区域收敛；BGP跨自治系统传播AS路径和属性，策略通常比最短距离更重要。

任播与策略选择都依赖路由

多个站点通告同一前缀可实现IP任播，但用户到达哪个站点取决于域间策略与路径状态；切换结果必须从控制通告和实际数据流双向验证。

SDN把控制逻辑显式分层

控制器维护网络状态并向控制应用提供抽象，南向协议与设备交互。逻辑集中不意味着物理单点，可靠性与一致性仍需设计。

管理面是可运营性的闭环

ICMP报告网络层事实，SNMP读取与通知管理对象，NETCONF执行配置事务，YANG约束数据模型。配置、状态、告警与回退要使用同一设备身份和时间线。

原书目录核对清单

本页承担24个原书正式节点。正文、图解、实验和题目必须能反向定位每项：

• 第5章 网络层：控制平面
• 5.1 概述
• 5.2 路由选择算法
• 5.2.1 链路状态路由选择算法
• 5.2.2 距离向量路由选择算法
• 5.3 因特网中自治系统内部的路由选择：OSPF
• 5.4 ISP之间的路由选择：BGP
• 5.4.1 BGP的作用
• 5.4.2 通告BGP路由信息
• 5.4.3 确定好的路由
• 5.4.4 IP任播
• 5.4.5 路由选择策略
• 5.4.6 拼装在一起：在因特网中呈现
• 5.5 SDN控制平面
• 5.5.1 SDN控制平面：SDN控制器和SDN网络控制应用程序
• 5.5.2 OpenFlow协议
• 5.5.3 数据平面和控制平面交互的例子
• 5.5.4 SDN的过去与未来
• 5.6 ICMP：因特网控制报文协议
• 5.7 网络管理、SNMP和NETCONF/YANG
• 5.7.1 网络管理框架
• 5.7.2 简单网络管理协议和管理信息库
• 5.7.3 NETCONF和YANG
• 5.8 小结

可复现实验记录

D_x(y) = min_v { c(x,v) + D_v(y) }
update only after validating neighbor and metric

prefix = 203.0.113.0/24
as_path = [64510, 64496]
policy = prefer_customer_then_shorter_path

<edit-config target='candidate'>...</edit-config>
validate()
commit_confirmed(timeout=120)
verify_state_or_rollback()

独立证据门

第5章 网络层：控制平面 的最小证据包包含：第8版节点、正常报文时间线、地址与端口、协议状态、路由/邻居/链路表项、性能条件、单变量故障、安全策略、恢复、偏差、责任人与复核人。

练习

本章回顾

“第5章 网络层：控制平面”的核心是从链路状态与距离向量算法进入OSPF、BGP、SDN控制器、ICMP以及SNMP和NETCONF/YANG网络管理。真正掌握不是背缩写，而是能把应用意图、报文、状态、表项、性能、故障与安全证据连成可证伪的端到端模型。

← 上一页：第4章 网络层：数据平面 · 下一页：第6章 链路层和局域网 →

原版目录概念补充核对

以下条目补齐官方目录中容易被示例主线掩盖的概念。它们不重复罗列目录，而是明确每项概念的机制、适用边界和验收证据。

5.1 概述：机制、边界与证据

第5章 网络层：控制平面中的5.1 概述应沿“发送端—网络核心—接收端”的分层接口定位责任。先写输入报文、每层新增状态和可观察输出，再改变一个链路或协议条件，用抓包、表项和端点日志交叉验证因果关系。

5.2 路由选择算法：机制、边界与证据

第5章 网络层：控制平面中的5.2 路由选择算法要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.2.1 链路状态路由选择算法：机制、边界与证据

第5章 网络层：控制平面中的5.2.1 链路状态路由选择算法要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.2.2 距离向量路由选择算法：机制、边界与证据

第5章 网络层：控制平面中的5.2.2 距离向量路由选择算法要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.3 因特网中自治系统内部的路由选择：OSPF：机制、边界与证据

第5章 网络层：控制平面中的5.3 因特网中自治系统内部的路由选择：OSPF要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.4 ISP之间的路由选择：BGP：机制、边界与证据

第5章 网络层：控制平面中的5.4 ISP之间的路由选择：BGP要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.4.1 BGP的作用：机制、边界与证据

第5章 网络层：控制平面中的5.4.1 BGP的作用要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.4.2 通告BGP路由信息：机制、边界与证据

第5章 网络层：控制平面中的5.4.2 通告BGP路由信息要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.4.3 确定好的路由：机制、边界与证据

第5章 网络层：控制平面中的5.4.3 确定好的路由要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.4.4 IP任播：机制、边界与证据

第5章 网络层：控制平面中的5.4.4 IP任播要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.4.5 路由选择策略：机制、边界与证据

第5章 网络层：控制平面中的5.4.5 路由选择策略要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.4.6 拼装在一起：在因特网中呈现：机制、边界与证据

第5章 网络层：控制平面中的5.4.6 拼装在一起：在因特网中呈现应沿“发送端—网络核心—接收端”的分层接口定位责任。先写输入报文、每层新增状态和可观察输出，再改变一个链路或协议条件，用抓包、表项和端点日志交叉验证因果关系。

5.5 SDN控制平面：机制、边界与证据

第5章 网络层：控制平面中的5.5 SDN控制平面要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.5.1 SDN控制平面：SDN控制器和SDN网络控制应用程序：机制、边界与证据

第5章 网络层：控制平面中的5.5.1 SDN控制平面：SDN控制器和SDN网络控制应用程序位于端系统应用边界，重点是消息语义、进程寻址和请求/响应状态。可用固定客户端输入同时观察应用日志与抓包，核对名称解析、端口、消息字段、超时和错误响应是否形成同一条端到端证据链。

5.5.2 OpenFlow协议：机制、边界与证据

第5章 网络层：控制平面中的5.5.2 OpenFlow协议应沿“发送端—网络核心—接收端”的分层接口定位责任。先写输入报文、每层新增状态和可观察输出，再改变一个链路或协议条件，用抓包、表项和端点日志交叉验证因果关系。

5.5.3 数据平面和控制平面交互的例子：机制、边界与证据

第5章 网络层：控制平面中的5.5.3 数据平面和控制平面交互的例子要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.5.4 SDN的过去与未来：机制、边界与证据

第5章 网络层：控制平面中的5.5.4 SDN的过去与未来要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.6 ICMP：因特网控制报文协议：机制、边界与证据

第5章 网络层：控制平面中的5.6 ICMP：因特网控制报文协议要区分每台路由器的逐包转发与全网路径计算：前者查表执行，后者生成和更新表项。验证时记录前缀、下一跳和控制协议状态，再改变一条链路或策略，观察收敛期间路径与丢包如何变化。

5.7 网络管理、SNMP和NETCONF/YANG：机制、边界与证据

第5章 网络层：控制平面中的5.7 网络管理、SNMP和NETCONF/YANG应沿“发送端—网络核心—接收端”的分层接口定位责任。先写输入报文、每层新增状态和可观察输出，再改变一个链路或协议条件，用抓包、表项和端点日志交叉验证因果关系。

5.7.1 网络管理框架：机制、边界与证据

第5章 网络层：控制平面中的5.7.1 网络管理框架应沿“发送端—网络核心—接收端”的分层接口定位责任。先写输入报文、每层新增状态和可观察输出，再改变一个链路或协议条件，用抓包、表项和端点日志交叉验证因果关系。

5.7.2 简单网络管理协议和管理信息库：机制、边界与证据

第5章 网络层：控制平面中的5.7.2 简单网络管理协议和管理信息库应沿“发送端—网络核心—接收端”的分层接口定位责任。先写输入报文、每层新增状态和可观察输出，再改变一个链路或协议条件，用抓包、表项和端点日志交叉验证因果关系。

5.7.3 NETCONF和YANG：机制、边界与证据

第5章 网络层：控制平面中的5.7.3 NETCONF和YANG应沿“发送端—网络核心—接收端”的分层接口定位责任。先写输入报文、每层新增状态和可观察输出，再改变一个链路或协议条件，用抓包、表项和端点日志交叉验证因果关系。

5.8 小结：机制、边界与证据

第5章 网络层：控制平面中的5.8 小结应沿“发送端—网络核心—接收端”的分层接口定位责任。先写输入报文、每层新增状态和可观察输出，再改变一个链路或协议条件，用抓包、表项和端点日志交叉验证因果关系。