1、什么時(shí)候使用多路由協(xié)議?

當兩種不同的路由協(xié)議要交換路由信息時(shí)，就要用到多路由協(xié)議。當然，路由再分配也可以交換路由信息。下列情況不必使用多路由協(xié)議:

從老版本的內部網(wǎng)關(guān)協(xié)議( Interior Gateway Protocol，IGP)升級到新版本的IGP。

你想使用另一種路由協(xié)議但又必須保留原來(lái)的協(xié)議。

你想終止內部路由，以免受到其他沒(méi)有嚴格過(guò)濾監管功能的路由器的干擾。

你在一個(gè)由多個(gè)廠(chǎng)家的路由器構成的環(huán)境下。

2、什么是距離向量路由協(xié)議?

距離向量路由協(xié)議是為小型網(wǎng)絡(luò )環(huán)境設計的。在大型網(wǎng)絡(luò )環(huán)境下，這類(lèi)協(xié)議在學(xué)習路由及保持路由將產(chǎn)生較大的流量，占用過(guò)多的帶寬。

如果在9 0秒內沒(méi)有收到相鄰站點(diǎn)發(fā)送的路由選擇表更新，它才認為相鄰站點(diǎn)不可達。每隔30秒，距離向量路由協(xié)議就要向相鄰站點(diǎn)發(fā)送整個(gè)路由選擇表，使相鄰站點(diǎn)的路由選擇表得到更新。

這樣，它就能從別的站點(diǎn)(直接相連的或其他方式連接的)收集一個(gè)網(wǎng)絡(luò )的列表，以便進(jìn)行路由選擇。距離向量路由協(xié)議使用跳數作為度量值，來(lái)計算到達目的地要經(jīng)過(guò)的路由器數。

例如，RIP使用Bellman-Ford算法確定最短路徑，即只要經(jīng)過(guò)最小的跳數就可到達目的地的線(xiàn)路。最大允許的跳數通常定為15。那些必須經(jīng)過(guò)15個(gè)以上的路由器的終端被認為是不可到達的。

距離向量路由協(xié)議有如下幾種: IP RIP、IPX RIP、Apple Talk RTMP和IGRP。

網(wǎng)絡(luò )工程師應掌握的20個(gè)路由器知識要點(diǎn)

3、什么是鏈接狀態(tài)路由協(xié)議?

鏈接狀態(tài)路由協(xié)議更適合大型網(wǎng)絡(luò )，但由于它的復雜性，使得路由器需要更多的CPU資源。它能夠在更短的時(shí)間內發(fā)現已經(jīng)斷了的鏈路或新連接的路由器，使得協(xié)議的會(huì )聚時(shí)間比距離向量路由協(xié)議更短。

通常，在10秒鐘之內沒(méi)有收到鄰站的HELLO報文，它就認為鄰站已不可達。一個(gè)鏈接狀態(tài)路由器向它的鄰站發(fā)送更新報文，通知它所知道的所有鏈路。

它確定最優(yōu)路徑的度量值是一個(gè)數值代價(jià)，這個(gè)代價(jià)的值一般由鏈路的帶寬決定。具有最小代價(jià)的鏈路被認為是最優(yōu)的。在最短路徑優(yōu)先算法中，最大可能代價(jià)的值幾乎可以是無(wú)限的。

如果網(wǎng)絡(luò )沒(méi)有發(fā)生任何變化，路由器只要周期性地將沒(méi)有更新的路由選擇表進(jìn)行刷新就可以了(周期的長(cháng)短可以從30分鐘到2個(gè)小時(shí))。

鏈接狀態(tài)路由協(xié)議有如下幾種: IP OSPF、IPX NLSP和IS-IS。

一個(gè)路由器可以既使用距離向量路由協(xié)議，又使用鏈接狀態(tài)路由協(xié)議嗎?

可以。每一個(gè)接口都可以配置為使用不同的路由協(xié)議;但是它們必須能夠通過(guò)再分配路由來(lái)交換路由信息。

網(wǎng)絡(luò )工程師應掌握的20個(gè)路由器知識要點(diǎn)

4、什么是訪(fǎng)問(wèn)表?

訪(fǎng)問(wèn)表是管理者加入的一系列控制數據包在路由器中輸入、輸出的規則。它不是由路由器自己產(chǎn)生的。

訪(fǎng)問(wèn)表能夠允許或禁止數據包進(jìn)入或輸出到目的地。

訪(fǎng)問(wèn)表的表項是順序執行的，即數據包到來(lái)時(shí)，首先看它是否是受第一條表項約束的，若不是，再順序向下執行;如果它與第一條表項匹配，無(wú)論是被允許還是被禁止，都不必再執行下面表項的檢查了。

每一個(gè)接口的每一種協(xié)議只能有一個(gè)訪(fǎng)問(wèn)表。

5、支持哪些類(lèi)型的訪(fǎng)問(wèn)表?

一個(gè)訪(fǎng)問(wèn)表可以由它的編號來(lái)確定。具體的協(xié)議及其對應的訪(fǎng)問(wèn)表編號如下:

IP標準訪(fǎng)問(wèn)表編號:1～99

IP擴展訪(fǎng)問(wèn)表編號:100～199

IP X標準訪(fǎng)問(wèn)表編號:800～899

IP X擴展訪(fǎng)問(wèn)表編號:1000～1099

AppleTa l k訪(fǎng)問(wèn)表編號:600～699

網(wǎng)絡(luò )工程師應掌握的20個(gè)路由器知識要點(diǎn)

6、如何創(chuàng )建IP標準訪(fǎng)問(wèn)表?

一個(gè)I P標準訪(fǎng)問(wèn)表的創(chuàng )建可以由如下命令來(lái)完成: Access-list access list number {permit | deny} source [source-mask]

在這條命令中:

access list number:確定這個(gè)入口屬于哪個(gè)訪(fǎng)問(wèn)表。它是從1到99的數字。

permit | deny:表明這個(gè)入口是允許還是阻塞從特定地址來(lái)的信息流量。

source:確定源IP地址。

source - mask:確定地址中的哪些比特是用來(lái)進(jìn)行匹配的。如果某個(gè)比特是"1"，表明地址中該位比特不用管，如果是"0"的話(huà)，表明地址中該位比特將被用來(lái)進(jìn)行匹配�？梢允褂猛ㄅ浞�。

以下是一個(gè)路由器配置文件中的訪(fǎng)問(wèn)表例子:

Router# show access-lists

Standard IP access list 1

deny 204.59.144.0, wildcard bits 0.0.0.255

ermit any

7、什么時(shí)候使用路由再分配?

路由再分配通常在那些負責從一個(gè)自治系統學(xué)習路由，然后向另一個(gè)自治系統廣播的路由器上進(jìn)行配置。如果你在使用IGRP或EIGRP，路由再分配通常是自動(dòng)執行的。

8、什么是管理距離?

管理距離是指一種路由協(xié)議的路由可信度。每一種路由協(xié)議按可靠性從高到低，依次分配一個(gè)信任等級，這個(gè)信任等級就叫管理距離。對于兩種不同的路由協(xié)議到一個(gè)目的地的路由信息，路由器首先根據管理距離決定相信哪一個(gè)協(xié)議。

9、如何配置再分配?

在進(jìn)行路由再分配之前，你必須首先:

1) 決定在哪兒添加新的協(xié)議。

2) 確定自治系統邊界路由器(ASBR)。

3) 決定哪個(gè)協(xié)議在核心，哪個(gè)在邊界。

4) 決定進(jìn)行路由再分配的方向。

可以使用以下命令再分配路由更新(這個(gè)例子是針對OSPF的):

router(config-router)#redistribute protocol [process-id] [metric metric - value ] [metric-type type - value ] [subnets]

在這個(gè)命令中:

◎protocol:指明路由器要進(jìn)行路由再分配的源路由協(xié)議。

主要的值有: bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip。

◎process-id:指明OSPF的進(jìn)程ID。

◎metric:是一個(gè)可選的參數，用來(lái)指明再分配的路由的度量值。缺省的度量值是0。

10、為什么確定毗鄰路由器很重要?

在一個(gè)小型網(wǎng)絡(luò )中確定毗鄰路由器并不是一個(gè)主要問(wèn)題。因為當一個(gè)路由器發(fā)生故障時(shí)，別的路由器能夠在一個(gè)可接受的時(shí)間內收斂。

但在大型網(wǎng)絡(luò )中，發(fā)現一個(gè)故障路由器的時(shí)延可能很大。知道毗鄰路由器可以加速收斂，因為路由器能夠更快地知道故障路由器，因為hello報文的間隔比路由器交換信息的間隔時(shí)間短。

使用距離向量路由協(xié)議的路由器在毗鄰路由器沒(méi)有發(fā)送路由更新信息時(shí)，才能發(fā)現毗鄰路由器已不可達，這個(gè)時(shí)間一般為10～90秒。

而使用鏈接狀態(tài)路由協(xié)議的路由器沒(méi)有收到hello報文就可發(fā)現毗鄰路由器不可達，這個(gè)間隔時(shí)間一般為10秒鐘。

網(wǎng)絡(luò )工程師應掌握的20個(gè)路由器知識要點(diǎn)

11、距離向量路由協(xié)議和鏈接狀態(tài)路由協(xié)議如何發(fā)現毗鄰路由器?

使用距離向量路由協(xié)議的路由器要創(chuàng )建一個(gè)路由表(其中包括與它直接相連的網(wǎng)絡(luò ))，同時(shí)它會(huì )將這個(gè)路由表發(fā)送到與它直接相連的路由器。

毗鄰路由器將收到的路由表合并入它自己的路由表，同時(shí)它也要將自己的路由表發(fā)送到它的毗鄰路由器。使用鏈接狀態(tài)路由協(xié)議的路由器要創(chuàng )建一個(gè)鏈接狀態(tài)表，包括整個(gè)網(wǎng)絡(luò )目的站的列表。

在更新報文中，每個(gè)路由器發(fā)送它的整個(gè)列表。當毗鄰路由器收到這個(gè)更新報文，它就拷貝其中的內容，同時(shí)將信息發(fā)向它的鄰站。在轉發(fā)路由表內容時(shí)沒(méi)有必要進(jìn)行重新計算。

注意使用IGRP和EIGRP的路由器廣播hello報文來(lái)發(fā)現鄰站，同時(shí)像OSPF一樣交換路由更新信息。

EIGRP為每一種網(wǎng)絡(luò )層協(xié)議保存一張鄰站表，它包括鄰站的地址、在隊列中等待發(fā)送的報文的數量、從鄰站接收或向鄰站發(fā)送報文需要的平均時(shí)間，以及在確定鏈接斷開(kāi)之前沒(méi)有從鄰站收到任何報文的時(shí)間。

12、什么是自治系統?

一個(gè)自治系統就是處于一個(gè)管理機構控制之下的路由器和網(wǎng)絡(luò )群組。它可以是一個(gè)路由器直接連接到一個(gè)LAN上，同時(shí)也連到Internet上；它可以是一個(gè)由企業(yè)骨干網(wǎng)互連的多個(gè)局域網(wǎng)。

在一個(gè)自治系統中的所有路由器必須相互連接，運行相同的路由協(xié)議，同時(shí)分配同一個(gè)自治系統編號。自治系統之間的鏈接使用外部路由協(xié)議，例如B G P。

13、什么是BGP?

BGP(Border GatewayProtocol)是一種在自治系統之間動(dòng)態(tài)交換路由信息的路由協(xié)議。

一個(gè)自治系統的經(jīng)典定義是在一個(gè)管理機構控制之下的一組路由器，它使用IGP和普通度量值向其他自治系統轉發(fā)報文。

在BGP中使用自治系統這個(gè)術(shù)語(yǔ)是為了強調這樣一個(gè)事實(shí):一個(gè)自治系統的管理對于其他自治系統而言是提供一個(gè)統一的內部選路計劃，它為那些通過(guò)它可以到達的網(wǎng)絡(luò )提供了一個(gè)一致的描述。

14、BGP支持的會(huì )話(huà)種類(lèi)?

BGP相鄰路由器之間的會(huì )話(huà)是建立在TCP協(xié)議之上的。TCP協(xié)議提供一種可靠的傳輸機制，支持兩種類(lèi)型的會(huì )話(huà):

外部BGP(EBGP):是在屬于兩個(gè)不同的自治系統的路由器之間的會(huì )話(huà)。這些路由器是毗鄰的，共享相同的介質(zhì)和子網(wǎng)。

內部BGP(IBGP):是在一個(gè)自治系統內部的路由器之間的會(huì )話(huà)。它被用來(lái)在自治系統內部協(xié)調和同步尋找路由的進(jìn)程。BGP路由器可以在自治系統的任何位置，甚至中間可以相隔數個(gè)路由器。

注意"初始的數據流的內容是整個(gè)BGP路由表。但以后路由表發(fā)生變化時(shí)，路由器只傳送變化的部分。BGP不需要周期性地更新整個(gè)路由表。

因此，在連接已建立的期間，一個(gè)BGP發(fā)送者必須保存有當前所有同級路由器共有的整個(gè)BGP路由表。

BGP路由器周期性地發(fā)送Keep Alive消息來(lái)確認連接是激活的。當發(fā)生錯誤或特殊情況時(shí)，路由器就發(fā)送Notification消息。當一條連接發(fā)生錯誤時(shí)，會(huì )產(chǎn)生一個(gè) notification消息并斷開(kāi)連接。"-來(lái)自RFC11654、BGP操作。

15、BGP允許路由再分配嗎?

允許。因為BGP主要用來(lái)在自治系統之間進(jìn)行路由選擇，所以它必須支持RIP、OSPF和 IGRP的路由選擇表的綜合，以便將它們的路由表轉入一個(gè)自治系統。

BGP是一個(gè)外部路由協(xié)議，因此它的操作與一個(gè)內部路由協(xié)議不同。在BGP中，只有當一條路由已經(jīng)存在于IP路由表中時(shí)，才能用NETWORK命令在BGP路由表中創(chuàng )建一條路由。

16、如何顯示在數據庫中的所有BGP路由?

要顯示數據庫中的所有BGP路由，只需在EXEC命令行下輸入:

how ip bgp paths

這個(gè)命令的輸出可能是:

Address Hash Refcount MetricPath

0x297A9C020i

17、什么是水平分割?

水平分割是一種避免路由環(huán)的出現和加快路由匯聚的技術(shù)。由于路由器可能收到它自己發(fā)送的路由信息，而這種信息是無(wú)用的，水平分割技術(shù)不反向通告任何從終端收到的路由更新信息，而只通告那些不會(huì )由于計數到無(wú)窮而清除的路由。

18、路由環(huán)是如何產(chǎn)生的?

由于網(wǎng)絡(luò )的路由匯聚時(shí)間的存在，路由表中新的路由或更改的路由不能夠很快在全網(wǎng)中穩定，使得有不一致的路由存在，于是會(huì )產(chǎn)生路由環(huán)。

19、什么是度量值?

度量值代表距離。它們用來(lái)在尋找路由時(shí)確定最優(yōu)路由。每一種路由算法在產(chǎn)生路由表時(shí)，會(huì )為每一條通過(guò)網(wǎng)絡(luò )的路徑產(chǎn)生一個(gè)數值(度量值)，最小的值表示最優(yōu)路徑。

度量值的計算可以只考慮路徑的一個(gè)特性，但更復雜的度量值是綜合了路徑的多個(gè)特性產(chǎn)生的。一些常用的度量值有:

跳步數:報文要通過(guò)的路由器輸出端口的個(gè)數。

Ticks:數據鏈路的延時(shí)(大約1/18每秒)。

代價(jià):可以是一個(gè)任意的值，是根據帶寬，費用或其他網(wǎng)絡(luò )管理者定義的計算方法得到的。

帶寬:數據鏈路的容量。

時(shí)延:報文從源端傳到目的地的時(shí)間長(cháng)短。

負載:網(wǎng)絡(luò )資源或鏈路已被使用的部分的大小。

可靠性:網(wǎng)絡(luò )鏈路的錯誤比特的比率。

最大傳輸單元(MTU):在一條路徑上所有鏈接可接受的最大消息長(cháng)度(單位為字節)。

IGRP使用什么類(lèi)型的路由度量值?這個(gè)度量值由什么組成?

IGRP使用多個(gè)路由度量值。它包括如下部分:

帶寬:源到目的之間最小的帶寬值。

時(shí)延:路徑中積累的接口延時(shí)。

可靠性:源到目的之間最差的可能可靠性，基于鏈路保持的狀態(tài)。

負載:源到目的之間的鏈路在最壞情況下的負載，用比特每秒表示。

MTU:路徑中最小的M T U值。

20、每個(gè)路由器在尋找路由時(shí)需要知道哪五部分信息?

所有的路由器需要如下信息為報文尋找路由:

目的地址:報文發(fā)送的目的主機。

鄰站的確定:指明誰(shuí)直接連接到路由器的接口上。

路由的發(fā)現:發(fā)現鄰站知道哪些網(wǎng)絡(luò )。

選擇路由:通過(guò)從鄰站學(xué)習到的信息，提供最優(yōu)的(與度量值有關(guān))到達目的地的路徑。

保持路由信息:路由器保存一張路由表，它存儲所知道的所有路由信息。