网络工程师应该掌握的知识要点

路由器问题:
一、何时使用多路由协议?
当两种不一样的路由协议要交换路由信息时,就要用到多路由协议。固然,路由再分配也能够交换路由信息。下列状况没必要使用多路由协议:
从老版本的内部网关协议( Interior Gateway Protocol,I G P)升级到新版本的I G P。
你想使用另外一种路由协议但又必须保留原来的协议。
你想终止内部路由,以避免受到其余没有严格过滤监管功能的路由器的干扰。
你在一个由多个厂家的路由器构成的环境下。
什么是距离向量路由协议?
距离向量路由协议是为小型网络环境设计的。在大型网络环境下,这类协议在学习路由及保持路由将产生较大的流量,占用过多的带宽。若是在9 0秒内没有收到相邻站点发送的路由选择表更新,它才认为相邻站点不可达。每隔30秒,距离向量路由协议就要向相邻站点发送整个路由选择表,使相邻站点的路由选择表获得更新。这样,它就能从别的站点(直接相连的或其余方式链接的)收集一个网络的列表,以便进行路由选择。距离向量路由协议使用跳数做为度量值,来计算到达目的地要通过的路由器数。
例如,R I P使用B e l l m a n - F o r d算法肯定最短路径,即只要通过最小的跳数就可到达目的地的线路。最大容许的跳数一般定为1 5。那些必须通过1 5个以上的路由器的终端被认为是不可到达的。
距离向量路由协议有以下几种: IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。
什么是连接状态路由协议?
连接状态路由协议更适合大型网络,但因为它的复杂性,使得路由器须要更多的C P U资源。它可以在更短的时间内发现已经断了的链路或新链接的路由器,使得协议的会聚时间比距离向量路由协议更短。一般,在1 0秒钟以内没有收到邻站的H E L LO报文,它就认为邻站已不可达。一个连接状态路由器向它的邻站发送更新报文,通知它所知道的全部链路。它肯定最优路径的度量值是一个数值代价,这个代价的值通常由链路的带宽决定。具备最小代价的链路被认为是最优的。在最短路径优先算法中,最大可能代价的值几乎能够是无限的。
若是网络没有发生任何变化,路由器只要周期性地将没有更新的路由选择表进行刷新就能够了(周期的长短能够从3 0分钟到2个小时)。
连接状态路由协议有以下几种: IP OSPF、IPX NLSP和I S - I S。
一个路由器能够既使用距离向量路由协议,又使用连接状态路由协议吗?
能够。每个接口均可以配置为使用不一样的路由协议;可是它们必须可以经过再分配路由来交换路由信息。(路由的再分配将在本章的后面进行讨论。)
二、什么是访问表?
访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器本身产生的。访问表可以容许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的,即数据包到来时,首先看它是不是受第一条表项约束的,若不是,再顺序向下执行;若是它与第一条表项匹配,不管是被容许仍是被禁止,都没必要再执行下面表项的检查了。
每个接口的每一种协议只能有一个访问表。
支持哪些类型的访问表?
一个访问表能够由它的编号来肯定。具体的协议及其对应的访问表编号以下:
◎I P标准访问表编号:1~9 9
◎I P扩展访问表编号:1 0 0~1 9 9
◎I P X标准访问表编号:8 0 0~8 9 9
◎I P X扩展访问表编号:1 0 0 0~1 0 9 9
◎AppleTa l k访问表编号:6 0 0~6 9 9
提示在Cisco IOS Release11.2或以上版本中,能够用有名访问表肯定编号在1~199的访问表。
如何建立IP标准访问表?
一个I P标准访问表的建立能够由以下命令来完成: Access-list access list number {permit | deny} source [source-mask]
在这条命令中:
◎access list number:肯定这个入口属于哪一个访问表。它是从1到9 9的数字。
◎permit | deny:代表这个入口是容许仍是阻塞从特定地址来的信息流量。
◎source:肯定源I P地址。
◎s o u r c e - m a s k:肯定地址中的哪些比特是用来进行匹配的。若是某个比特是"1",代表地址中该位比特不用管,若是是"0"的话,代表地址中该位比特将被用来进行匹配。可使用通配符。
如下是一个路由器配置文件中的访问表例子:
Router# show access-lists
Standard IP access list 1
deny 204.59.144.0, wildcard bits 0.0.0.255
ermit any
三、何时使用路由再分配?
路由再分配一般在那些负责从一个自治系统学习路由,而后向另外一个自治系统广播的路由器上进行配置。若是你在使用I G R P或E I G R P,路由再分配一般是自动执行的。
四、什么是管理距离?
管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低,依次分配一个信任等级,这个信任等级就叫管理距离。对于两种不一样的路由协议到一个目的地的路由信息,路由器首先根据管理距离决定相信哪个协议。
六、如何配置再分配?
在进行路由再分配以前,你必须首先:
1) 决定在哪儿添加新的协议。
2) 肯定自治系统边界路由器(ASBR)。
3) 决定哪一个协议在核心,哪一个在边界。
4) 决定进行路由再分配的方向。
可使用如下命令再分配路由更新(这个例子是针对OSPF的):
router(config-router)#redistribute protocol [process-id] [metric metric - value ] [metric-type type - value ] [subnets]
在这个命令中:
◎protocol:指明路由器要进行路由再分配的源路由协议。
主要的值有: bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip。
◎process-id:指明OSPF的进程ID。
◎metric:是一个可选的参数,用来指明再分配的路由的度量值。缺省的度量值是0。
七、为何肯定毗邻路由器很重要?
在一个小型网络中肯定毗邻路由器并非一个主要问题。由于当一个路由器发生故障时,别的路由器可以在一个可接受的时间内收敛。但在大型网络中,发现一个故障路由器的时延可能很大。知道毗邻路由器能够加速收敛,由于路由器可以更快地知道故障路由器,由于hello报文的间隔比路由器交换信息的间隔时间短。
使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时,才能发现毗邻路由器已不可达,这个时间通常为10~90秒。而使用连接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达,这个间隔时间通常为10秒钟。
距离向量路由协议和连接状态路由协议如何发现毗邻路由器?
使用距离向量路由协议的路由器要建立一个路由表(其中包括与它直接相连的网络),同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它本身的路由表,同时它也要将本身的路由表发送到它的毗邻路由器。使用连接状态路由协议的路由器要建立一个连接状态表,包括整个网络目的站的列表。在更新报文中,每一个路由器发送它的整个列表。当毗邻路由器收到这个更新报文,它就拷贝其中的内容,同时将信息发向它的邻站。在转发路由表内容时没有必要进行从新计算。
注意使用IGRP和EIGRP的路由器广播hello报文来发现邻站,同时像OSPF同样交换路由更新信息。EIGRP为每一种网络层协议保存一张邻站表,它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文须要的平均时间,以及在肯定连接断开以前没有从邻站收到任何报文的时间。
八、什么是自治系统?
一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它能够是一个路由器直接链接到一个LAN上,同时也连到Internet上;它能够是一个由企业骨干网互连的多个局域网。在一个自治系统中的全部路由器必须相互链接,运行相同的路由协议,同时分配同一个自治系统编号。自治系统之间的连接使用外部路由协议,例如B G P。
九、什么是BGP?
BGP(Border GatewayProtocol)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器,它使用IGP和普通度量值向其余自治系统转发报文。
在BGP中使用自治系统这个术语是为了强调这样一个事实:一个自治系统的管理对于其余自治系统而言是提供一个统一的内部选路计划,它为那些经过它能够到达的网络提供了一个一致的描述。
十、BGP支持的会话种类?
BGP相邻路由器之间的会话是创建在TCP协议之上的。TCP协议提供一种可靠的传输机制,支持两种类型的会话:
o 外部BGP(EBGP):是在属于两个不一样的自治系统的路由器之间的会话。这些路由器是毗邻的,共享相同的介质和子网。
o 内部BGP(IBGP):是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。BGP路由器能够在自治系统的任何位置,甚至中间能够相隔数个路由器。
注意"初始的数据流的内容是整个BGP路由表。但之后路由表发生变化时,路由器只传送变化的部分。BGP不须要周期性地更新整个路由表。所以,在链接已创建的期间,一个BGP发送者必须保存有当前全部同级路由器共有的整个BGP路由表。BGP路由器周期性地发送Keep Alive消息来确认链接是激活的。当发生错误或特殊状况时,路由器就发送Notification消息。当一条链接发生错误时,会产生一个 notification消息并断开链接。"-来自RFC1165四、BGP操做。
十一、BGP容许路由再分配吗?
容许。由于BGP主要用来在自治系统之间进行路由选择,因此它必须支持RIP、OSPF和 IGRP的路由选择表的综合,以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议,所以它的操做与一个内部路由协议不一样。在BGP中,只有当一条路由已经存在于IP路由表中时,才能用NETWORK命令在BGP路由表中建立一条路由。
十二、如何显示在数据库中的全部BGP路由?
要显示数据库中的全部BGP路由,只需在EXEC命令行下输入:
how ip bgp paths
这个命令的输出多是:
Address Hash Refcount MetricPath
0 x 2 9 7 A 9 C 0 2 0 i
1三、什么是水平分割?
水平分割是一种避免路由环的出现和加快路由汇聚的技术。因为路由器可能收到它本身发送的路由信息,而这种信息是无用的,水平分割技术不反向通告任何从终端收到的路由更新信息,而只通告那些不会因为计数到无穷而清除的路由。
1四、路由环是如何产生的?
因为网络的路由汇聚时间的存在,路由表中新的路由或更改的路由不可以很快在全网中稳定,使得有不一致的路由存在,因而会产生路由环。
1五、什么是度量值?
度量值表明距离。它们用来在寻找路由时肯定最优路由。每一种路由算法在产生路由表时,会为每一条经过网络的路径产生一个数值(度量值),最小的值表示最优路径。度量值的计算能够只考虑路径的一个特性,但更复杂的度量值是综合了路径的多个特性产生的。一些经常使用的度量值有:
◎跳步数:报文要经过的路由器输出端口的个数。
◎Ticks:数据链路的延时(大约1/18每秒)。
◎代价:能够是一个任意的值,是根据带宽,费用或其余网络管理者定义的计算方法获得的。
◎带宽:数据链路的容量。
◎时延:报文从源端传到目的地的时间长短。
◎负载:网络资源或链路已被使用的部分的大小。
◎可靠性:网络链路的错误比特的比率。
◎最大传输单元(MTU):在一条路径上全部连接可接受的最大消息长度(单位为字节)。
IGRP使用什么类型的路由度量值?这个度量值由什么组成?
IGRP使用多个路由度量值。它包括以下部分:
◎带宽:源到目的之间最小的带宽值。
◎时延:路径中积累的接口延时。
◎可靠性:源到目的之间最差的可能可靠性,基于链路保持的状态。
◎负载:源到目的之间的链路在最坏状况下的负载,用比特每秒表示。
◎MTU:路径中最小的M T U值。
1六、度量值能够修改或调整吗?
加一个正的偏移量。这个命令的完整结构以下:可使用OFFSET-LIST ROUTER子命令
为访问表中的网络输入和输出度量值添加一个正的偏移量。
offset-list {in|out} offset [access-list] no offset-list {in|out} offset [access-list]
若是参数LIST的值是0,那么OFFSET参数将添加到全部的度量值。若是OFFSET的值是0,那么就没有任何做用。对于IGRP来讲,偏移量的值只加到时延上。这个子命令也适用于RIP和hello路由协议。
使用带适当参数的NO OFFSET- LIST命令能够清除这个偏移量。
在如下的例子中,一个使用IGRP的路由器在全部输出度量值的时延上加上偏移量10: offset-list out 10
下面是一个将相同的偏移量添加到访问表121上的例子:
offset-list out 10 121
1七、每一个路由器在寻找路由时须要知道哪五部分信息?
全部的路由器须要以下信息为报文寻找路由:
◎目的地址:报文发送的目的主机。
◎邻站的肯定:指明谁直接链接到路由器的接口上。
◎路由的发现:发现邻站知道哪些网络。
◎选择路由:经过从邻站学习到的信息,提供最优的(与度量值有关)到达目的地的路径。
◎保持路由信息:路由器保存一张路由表,它存储所知道的全部路由信息。
1八、Cisco路由器支持的路由协议与其余厂家设备的协议兼容吗?
除了IGRP和EIGRP,Cisco路由器支持的全部路由协议都与其余厂家实现的相同协议兼容。IGRP和EIGRP是Cisco的专利产品。
1九、RIP路由表的表项的信息说明了什么?
RIP路由表的每个表项都提供了必定的信息,包括最终目的地址、到目的地的下一跳地址和度量值。这个度量值表示到目的终端的距离(跳步数)。其余的信息也能够包括。