思科-網(wǎng)絡(luò)工程師應(yīng)該掌握的44個知識要點
路由器問題： 　　1、什么時候使用多路由協(xié)議？ 　　　當(dāng)兩種不同的路由協(xié)議要交換路由信息時，就要用到多路由協(xié)議。當(dāng)然，路由 再分配也可以交換路由信息。下列情況不必使用多路由協(xié)議： 　　　　從老版本的內(nèi)部網(wǎng)關(guān)協(xié)議（ Interior Gateway Protocol，I G P）升級到新版本的I G P。 　　你想使用另一種路由協(xié)議但又必須保留原來的協(xié)議。 　　　你想終止內(nèi)部路由，以免受到其他沒有嚴(yán)格過濾監(jiān)管功能的路由器的干擾。 　　　你在一個由多個廠家的路由器構(gòu)成的環(huán)境下。 　　什么是距離向量路由協(xié)議？ 　　距離向量路由協(xié)議是為小型網(wǎng)絡(luò)環(huán)境設(shè)計的。在大型網(wǎng)絡(luò)環(huán)境下，這類協(xié)議在學(xué) 習(xí)路由及保持路由將產(chǎn)生較大的流量，占用過多的帶寬。如果在9 0秒內(nèi)沒有收到相鄰站點發(fā)送的路由選擇表更新，它才認(rèn)為相鄰站點不可達(dá)。每隔30秒， 距離向量路由協(xié)議就要向相鄰站點發(fā)送整個路由選擇表，使相鄰站點的路由選擇表得到 更新。這樣，它就能從別的站點（直接相連的或其他方式連接的）收集一個網(wǎng)絡(luò)的列表 ，以便進(jìn)行路由選擇。距離向量路由協(xié)議使用跳數(shù)作為度量值，來計算到達(dá)目的地要經(jīng) 過的路由器數(shù)。 　　 　　例如，R I P使用B e l l m a n - F o r d算法確定最短路徑，即只要經(jīng)過最小的跳數(shù)就可到達(dá)目的地的線路。最大允許的跳數(shù)通 常定為1 5。那些必須經(jīng)過1 5個以上的路由器的終端被認(rèn)為是不可到達(dá)的。 　　距離向量路由協(xié)議有如下幾種： IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。 　　什么是鏈接狀態(tài)路由協(xié)議？ 　　　鏈接狀態(tài)路由協(xié)議更適合大型網(wǎng)絡(luò)，但由于它的復(fù)雜性，使得路由器需要更多 的C P U資源。它能夠在更短的時間內(nèi)發(fā)現(xiàn)已經(jīng)斷了的鏈路或新連接的路由器，使得協(xié)議的會聚 時間比距離向量路由協(xié)議更短。通常，在1 0秒鐘之內(nèi)沒有收到鄰站的H E L LO報文，它就認(rèn)為鄰站已不可達(dá)。一個鏈接狀態(tài)路由器向它的鄰站發(fā)送更新報文，通知 它所知道的所有鏈路。它確定最優(yōu)路徑的度量值是一個數(shù)值代價，這個代價的值一般由 鏈路的帶寬決定。具有最小代價的鏈路被認(rèn)為是最優(yōu)的。在最短路徑優(yōu)先算法中，最大 可能代價的值幾乎可以是無限的。 　　 　　如果網(wǎng)絡(luò)沒有發(fā)生任何變化，路由器只要周期性地將沒有更新的路由選擇表進(jìn)行 刷新就可以了（周期的長短可以從3 0分鐘到2個小時）。 　　 　　鏈接狀態(tài)路由協(xié)議有如下幾種： IP OSPF、IPX NLSP和I S - I S。 　　 　　一個路由器可以既使用距離向量路由協(xié)議，又使用鏈接狀態(tài)路由協(xié)議嗎？ 　　 　　可以。每一個接口都可以配置為使用不同的路由協(xié)議；但是它們必須能夠通過再 分配路由來交換路由信息。（路由的再分配將在本章的后面進(jìn)行討論。） 　　 　　2、什么是訪問表？ 　　 　　訪問表是管理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。它不是 由路由器自己產(chǎn)生的。訪問表能夠允許或禁止數(shù)據(jù)包進(jìn)入或輸出到目的地。訪問表的表 項是順序執(zhí)行的，即數(shù)據(jù)包到來時，首先看它是否是受第一條表項約束的，若不是，再 順序向下執(zhí)行；如果它與第一條表項匹配，無論是被允許還是被禁止，都不必再執(zhí)行下 面表項的檢查了。 　　 　　每一個接口的每一種協(xié)議只能有一個訪問表。 　　 　　支持哪些類型的訪問表？ 　　 　　一個訪問表可以由它的編號來確定。具體的協(xié)議及其對應(yīng)的訪問表編號如下： 　　 　　◎I P標(biāo)準(zhǔn)訪問表編號：1～9 9 　　 　　◎I P擴(kuò)展訪問表編號：1 0 0～1 9 9 　　 　　◎I P X標(biāo)準(zhǔn)訪問表編號：8 0 0～8 9 9 　　 　　◎I P X擴(kuò)展訪問表編號：1 0 0 0～1 0 9 9 　　 　　◎AppleTa l k訪問表編號：6 0 0～6 9 9 　　 　　提示在Cisco IOS Release11.2或以上版本中，可以用有名訪問表確定編號在1～199的訪問表。 　　 　　如何創(chuàng)建IP標(biāo)準(zhǔn)訪問表？ 　　 　　一個I P標(biāo)準(zhǔn)訪問表的創(chuàng)建可以由如下命令來完成： Access-list access list number {permit | deny} source [source-mask] 　　 　　在這條命令中： 　　 　　◎access list number：確定這個入口屬于哪個訪問表。它是從1到9 9的數(shù)字。 　　 　　◎permit | deny：表明這個入口是允許還是阻塞從特定地址來的信息流量。 　　 　　◎source：確定源I P地址。 　　 　　◎s o u r c e - m a s k：確定地址中的哪些比特是用來進(jìn)行匹配的。如果某個比特是"1"，表明地址中該位比 特不用管，如果是"0"的話，表明地址中該位比特將被用來進(jìn)行匹配。可以使用通配符。 　　 　　以下是一個路由器配置文件中的訪問表例子： 　　 　　Router# show access-lists 　　 　　Standard IP access list 1 　　 　　deny 204.59.144.0, wildcard bits 0.0.0.255 　　 　　ermit any 　　 　　3、什么時候使用路由再分配？ 　　 　　路由再分配通常在那些負(fù)責(zé)從一個自治系統(tǒng)學(xué)習(xí)路由，然后向另一個自治系統(tǒng)廣 播的路由器上進(jìn)行配置。如果你在使用I G R P或E I G R P，路由再分配通常是自動執(zhí)行的。 　　 　　4、什么是管理距離？ 　　 　　管理距離是指一種路由協(xié)議的路由可信度。每一種路由協(xié)議按可靠性從高到低， 依次分配一個信任等級，這個信任等級就叫管理距離。對于兩種不同的路由協(xié)議到一個 目的地的路由信息，路由器首先根據(jù)管理距離決定相信哪一個協(xié)議。 　　 　　5、如何配置再分配？ 　　 　　在進(jìn)行路由再分配之前，你必須首先： 　　 　　1) 決定在哪兒添加新的協(xié)議。 　　 　　2) 確定自治系統(tǒng)邊界路由器（ASBR）。 　　 　　3) 決定哪個協(xié)議在核心，哪個在邊界。 　　 　　4) 決定進(jìn)行路由再分配的方向。 　　 　　可以使用以下命令再分配路由更新（這個例子是針對OSPF的）： 　　 　　router(config-router)#redistribute protocol [process-id] [metric metric - v　alue ] [metric-type type - v　alue ] [subnets] 　　 　　在這個命令中： 　　 　　◎protocol：指明路由器要進(jìn)行路由再分配的源路由協(xié)議。 　　 　　主要的值有： bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip。 　　 　　◎process-id：指明OSPF的進(jìn)程ID。 　　 　　◎metric：是一個可選的參數(shù)，用來指明再分配的路由的度量值。缺省的度量值 是0。 　　 　　6、為什么確定毗鄰路由器很重要？ 　　 　　在一個小型網(wǎng)絡(luò)中確定毗鄰路由器并不是一個主要問題。因為當(dāng)一個路由器發(fā)生 故障時，別的路由器能夠在一個可接受的時間內(nèi)收斂。但在大型網(wǎng)絡(luò)中，發(fā)現(xiàn)一個故障 路由器的時延可能很大。知道毗鄰路由器可以加速收斂，因為路由器能夠更快地知道故 障路由器，因為hello報文的間隔比路由器交換信息的間隔時間短。 　　 　　使用距離向量路由協(xié)議的路由器在毗鄰路由器沒有發(fā)送路由更新信息時，才能發(fā) 現(xiàn)毗鄰路由器已不可達(dá)，這個時間一般為10～90秒。而使用鏈接狀態(tài)路由協(xié)議的路由器 沒有收到hello報文就可發(fā)現(xiàn)毗鄰路由器不可達(dá)，這個間隔時間一般為10秒鐘。 　　 　　距離向量路由協(xié)議和鏈接狀態(tài)路由協(xié)議如何發(fā)現(xiàn)毗鄰路由器？ 　　 　　使用距離向量路由協(xié)議的路由器要創(chuàng)建一個路由表（其中包括與它直接相連的網(wǎng) 絡(luò)），同時它會將這個路由表發(fā)送到與它直接相連的路由器。毗鄰路由器將收到的路由 表合并入它自己的路由表，同時它也要將自己的路由表發(fā)送到它的毗鄰路由器。使用鏈 接狀態(tài)路由協(xié)議的路由器要創(chuàng)建一個鏈接狀態(tài)表，包括整個網(wǎng)絡(luò)目的站的列表。在更新 報文中，每個路由器發(fā)送它的整個列表。當(dāng)毗鄰路由器收到這個更新報文，它就拷貝其 中的內(nèi)容，同時將信息發(fā)向它的鄰站。在轉(zhuǎn)發(fā)路由表內(nèi)容時沒有必要進(jìn)行重新計算。 　　 　　注意使用IGRP和EIGRP的路由器廣播hello報文來發(fā)現(xiàn)鄰站，同時像OSPF一樣交換 路由更新信息。EIGRP為每一種網(wǎng)絡(luò)層協(xié)議保存一張鄰站表，它包括鄰站的地址、在隊列 中等待發(fā)送的報文的數(shù)量、從鄰站接收或向鄰站發(fā)送報文需要的平均時間，以及在確定 鏈接斷開之前沒有從鄰站收到任何報文的時間。 　　 　　7、什么是自治系統(tǒng)？ 　　 　　一個自治系統(tǒng)就是處于一個管理機(jī)構(gòu)控制之下的路由器和網(wǎng)絡(luò)群組。它可以是一 個路由器直接連接到一個LAN上，同時也連到Internet上；它可以是一個由企業(yè)骨干網(wǎng)互 連的多個局域網(wǎng)。在一個自治系統(tǒng)中的所有路由器必須相互連接，運行相同的路由協(xié)議 ，同時分配同一個自治系統(tǒng)編號。自治系統(tǒng)之間的鏈接使用外部路由協(xié)議，例如B G P。 　　 　　8、什么是BGP？ 　　 　　BGP(Border GatewayProtocol)是一種在自治系統(tǒng)之間動態(tài)交換路由信息的路由協(xié)議。一個自治系統(tǒng) 的經(jīng)典定義是在一個管理機(jī)構(gòu)控制之下的一組路由器，它使用IGP和普通度量值向其他自 治系統(tǒng)轉(zhuǎn)發(fā)報文。 　　 　　在BGP中使用自治系統(tǒng)這個術(shù)語是為了強(qiáng)調(diào)這樣一個事實：一個自治系統(tǒng)的管理 對于其他自治系統(tǒng)而言是提供一個統(tǒng)一的內(nèi)部選路計劃，它為那些通過它可以到達(dá)的網(wǎng) 絡(luò)提供了一個一致的描述。 　　 　　9、BGP支持的會話種類？ 　　 　　BGP相鄰路由器之間的會話是建立在TCP協(xié)議之上的。TCP協(xié)議提供一種可靠的傳 輸機(jī)制，支持兩種類型的會話： 　　 　　o 外部BGP（EBGP）：是在屬于兩個不同的自治系統(tǒng)的路由器之間的會話。這些路由器是毗 鄰的，共享相同的介質(zhì)和子網(wǎng)。 　　 　　o 內(nèi)部BGP（IBGP）：是在一個自治系統(tǒng)內(nèi)部的路由器之間的會話。它被用來在自治系統(tǒng)內(nèi) 部協(xié)調(diào)和同步尋找路由的進(jìn)程。BGP路由器可以在自治系統(tǒng)的任何位置，甚至中間可以相 隔數(shù)個路由器。 　　 　　注意"初始的數(shù)據(jù)流的內(nèi)容是整個BGP路由表。但以后路由表發(fā)生變化時，路由器 只傳送變化的部分。BGP不需要周期性地更新整個路由表。因此，在連接已建立的期間， 一個BGP發(fā)送者必須保存有當(dāng)前所有同級路由器共有的整個BGP路由表。BGP路由器周期性 地發(fā)送Keep Alive消息來確認(rèn)連接是激活的。當(dāng)發(fā)生錯誤或特殊情況時，路由器就發(fā)送Notificatio n消息。當(dāng)一條連接發(fā)生錯誤時，會產(chǎn)生一個 notification消息并斷開連接。"- 來自RFC11654、BGP操作。 　　 　　10、BGP允許路由再分配嗎？ 　　 　　允許。因為BGP主要用來在自治系統(tǒng)之間進(jìn)行路由選擇，所以它必須支持RIP、O SPF和 IGRP的路由選擇表的綜合，以便將它們的路由表轉(zhuǎn)入一個自治系統(tǒng)。BGP是一個外部路由 協(xié)議，因此它的操作與一個內(nèi)部路由協(xié)議不同。在BGP中，只有當(dāng)一條路由已經(jīng)存在于I P路由表中時，才能用NETWORK命令在BGP路由表中創(chuàng)建一條路由。 　　 　　11、如何顯示在數(shù)據(jù)庫中的所有BGP路由？ 　　 　　要顯示數(shù)據(jù)庫中的所有BGP路由，只需在EXEC命令行下輸入： 　　 　　how ip bgp paths 　　 　　這個命令的輸出可能是： 　　 　　Address Hash Refcount MetricPath 　　 　　0 x 2 9 7 A 9 C 0 2 0 i 　　 　　12、什么是水平分割？ 　　 　　水平分割是一種避免路由環(huán)的出現(xiàn)和加快路由匯聚的技術(shù)。由于路由器可能收到 它自己發(fā)送的路由信息，而這種信息是無用的，水平分割技術(shù)不反向通告任何從終端收 到的路由更新信息，而只通告那些不會由于計數(shù)到無窮而清除的路由。 　　 　　13、路由環(huán)是如何產(chǎn)生的？ 　　 　　由于網(wǎng)絡(luò)的路由匯聚時間的存在，路由表中新的路由或更改的路由不能夠很快在 全網(wǎng)中穩(wěn)定，使得有不一致的路由存在，于是會產(chǎn)生路由環(huán)。 　　 　　14、什么是度量值？ 　　 　　度量值代表距離。它們用來在尋找路由時確定最優(yōu)路由。每一種路由算法在產(chǎn)生 路由表時，會為每一條通過網(wǎng)絡(luò)的路徑產(chǎn)生一個數(shù)值（度量值），最小的值表示最優(yōu)路 徑。度量值的計算可以只考慮路徑的一個特性，但更復(fù)雜的度量值是綜合了路徑的多個 特性產(chǎn)生的。一些常用的度量值有： 　　 　　◎跳步數(shù)：報文要通過的路由器輸出端口的個數(shù)。 　　 　　◎Ticks：數(shù)據(jù)鏈路的延時（大約1/18每秒）。 　　 　　◎代價：可以是一個任意的值，是根據(jù)帶寬，費用或其他網(wǎng)絡(luò)管理者定義的計算 方法得到的。 　　 　　◎帶寬：數(shù)據(jù)鏈路的容量。 　　 　　◎時延：報文從源端傳到目的地的時間長短。 　　 　　◎負(fù)載：網(wǎng)絡(luò)資源或鏈路已被使用的部分的大小。 　　 　　◎可靠性：網(wǎng)絡(luò)鏈路的錯誤比特的比率。 　　 　　◎最大傳輸單元（MTU）：在一條路徑上所有鏈接可接受的最大消息長度（單位為 字節(jié)）。 　　 　　IGRP使用什么類型的路由度量值？這個度量值由什么組成？ 　　 　　IGRP使用多個路由度量值。它包括如下部分： 　　 　　◎帶寬：源到目的之間最小的帶寬值。 　　 　　◎時延：路徑中積累的接口延時。 　　 　　◎可靠性：源到目的之間最差的可能可靠性，基于鏈路保持的狀態(tài)。 　　 　　◎負(fù)載：源到目的之間的鏈路在最壞情況下的負(fù)載，用比特每秒表示。 　　 　　◎MTU：路徑中最小的M T U值。 　　...
思科-網(wǎng)絡(luò)工程師應(yīng)該掌握的44個知識要點