【正文】 域內(nèi)組播路由協(xié)議根。同時為了有效抑制組播數(shù)據(jù)在二層網(wǎng)絡(luò)中的擴散，引入了IGMP Snooping等二層組播監(jiān)聽機制。組成員關(guān)系協(xié)議包括IGMP（互連網(wǎng)組管理協(xié)議）；組播路由協(xié)議又分為域內(nèi)組播路由協(xié)議和域間組播路由協(xié)議。 IGMPv2中指定三種IGMP報文：組成員查詢報文（Membership Query），組成員報告報文（Membership Report）和組成員離開報文（Leave Group）。通過IGMP，在路由器中記錄的信息是某個組播組是否在本地有組成員，而不是組播組與主機之間的對應(yīng)關(guān)系。所以一個組播MAC地址對應(yīng)于32個組播IP地址。組播組用D類IP地址（ ～ ）來標(biāo)識IP組播中，使用IGMP（互連網(wǎng)組管理協(xié)議）作為主機路由器之間的組播成員管理協(xié)議；主要使用PIMSM（協(xié)議無關(guān)組播協(xié)議－稀疏模式）、PIMDM（協(xié)議無關(guān)組播協(xié)議－密集模式）、DVMRP（距離向量組播路由協(xié)議）等協(xié)議作為路由器路由器之間的組播路由協(xié)議。IP 組播是指在IP網(wǎng)絡(luò)中將數(shù)據(jù)包以盡力傳送（besteffort）的形式發(fā)送到網(wǎng)絡(luò)中的某個確定節(jié)點子集，這個子集稱為組播組（multicast group）。配置策略路由需要以下3個步驟1 定義一個訪問控制列表，把你要進(jìn)行區(qū)分的流量整理出來BigIron(config) accesslist 99 permit 2 配置一個routemap,把策略的目的用語句表達(dá)出來BigIron(config) routemap testroute permit 99BigIron(configroutemap testroute) match ip address 99BigIron(configroutemap testroute) set ip nexthop BigIron(configroutemap testroute) exit3 把策略添加到接口下BigIron(config) interface ve 1BigIron(configvif1) ip policy routemap testroute例如，指定3段地址，當(dāng)滿足第一段地址時，, 滿足第二段時，, 滿足第三段時，然后在接口ve1下添加該策略BigIron(config) accesslist 50 permit BigIron(config) accesslist 51 permit BigIron(config) accesslist 52 permit BigIron(config) routemap testroute permit 50BigIron(configroutemap testroute) match ip address 50BigIron(configroutemap testroute) set ip nexthop BigIron(configroutemap testroute) exitBigIron(config) routemap testroute permit 51BigIron(configroutemap testroute) match ip address 51BigIron(configroutemap testroute) set ip nexthop BigIron(configroutemap testroute) exitBigIron(config) routemap testroute permit 52BigIron(configroutemap testroute) match ip address 52BigIron(configroutemap testroute) set ip nexthop BigIron(configroutemap testroute) exitBigIron(config) interface ve 1BigIron(configvif1) ip address BigIron(configvif1) ip address BigIron(configvif1) ip address BigIron(configvif1) ip policy routemap testroute5 組播IP通信主要有三種方式：第一種是在一臺源IP主機和一臺目的IP主機之間進(jìn)行，即單播（unicast）；第二種是在一臺源IP主機和網(wǎng)絡(luò)中所有其它的IP主機之間進(jìn)行，即廣播（broadcast）；第三種是在屬于同一組的主機之間進(jìn)行，即組播(multicast)。在routemap表中定義規(guī)則和報文所使用的轉(zhuǎn)發(fā)表表號，當(dāng)報文匹配規(guī)則（包括訪問控制列表和報文長度）時，就按照指定的轉(zhuǎn)發(fā)表進(jìn)行路由查找。策略路由一般可應(yīng)用在如下目的：1．多個ISP出口的業(yè)務(wù)網(wǎng)關(guān) 2．負(fù)載分擔(dān) 3．靈活的路由備份策略路由是基于routemap表、多策略路由表以及多轉(zhuǎn)發(fā)表實現(xiàn)的。這種規(guī)則可以是基于標(biāo)準(zhǔn)和擴展訪問控制列表，也可以基于報文的長度；而轉(zhuǎn)發(fā)策略則是控制報文按照指定的策略路由表進(jìn)行轉(zhuǎn)發(fā)，也可以修改報文的IP優(yōu)先字段。直到過了30秒4 策略路由所謂策略路由，顧名思義，即是根據(jù)一定的策略進(jìn)行報文轉(zhuǎn)發(fā)，因此策略路由是一種比目的路由更靈活的路由機制。Acl也可被用來控制telnet, web管理以及SNMP訪問等標(biāo)準(zhǔn)訪問控制列表的表示符如下：[no] accesslist num deny|permit sourceip/maskbits|hostname[log][no] accesslist num deny|permit host sourceip|hostname[log][no] accesslist num deny|permit any[log]注意，當(dāng)添加了log后，系統(tǒng)會用cpu往log添加被拒絕的包的紀(jì)錄，如果包的數(shù)量大的話，會導(dǎo)致交換機cpu升高，建議平時不要使用配置一個標(biāo)準(zhǔn)的訪問控制列表的例子：BigIron(config) accesslist 1 deny host BigIron(config) accesslist 1 deny host BigIron(config) accesslist 1 deny host IPHost1 BigIron(config) accesslist 1 permit anyBigIron(config) int eth 1/1BigIron(configif1/1) ip accessgroup 1 in擴展的訪問控制列表可以根據(jù)IP協(xié)議類型，源和目的IP地址以及tcp/udp的應(yīng)用端口來進(jìn)行控制，其中常見的協(xié)議包括：Internet Control Message Protocol (ICMP)Internet Group Management Protocol (IGMP)Internet Gateway Routing Protocol (IGRP)Internet Protocol (IP)Open Shortest Path First (OSPF)Transmission Control Protocol (TCP)User Datagram Protocol (UDP)表達(dá)格式如下：[no] accesslist num deny | permit ipprotocol sourceip | hostname wildcard [operator sourcetcp/udpport] destinationip | hostname [icmptype] wildcard [operator destinationtcp/udpport] [established] [precedence name | num] [tos 0 – 63] [dscpmarking dscpvalue 0 – 7例子：BigIron(config) accesslist 103 deny tcp BigIron(config) accesslist 103 deny tcp BigIron(config) accesslist 103 deny tcp BigIron(config) accesslist 103 deny udp any range 5Bigiron(config) int ve 5Bigiron(config)ip accessgroup 5 in注意，由于foundry的設(shè)備結(jié)構(gòu)，建議acl只加到設(shè)備的in方向，不要添加到out方向每個會話的第一個tcp/udp包都將由cpu處理，另外，所有的基于icmp包的acl也由cpu處理。 ACL的ID是在全局定義的，而acl只有施加到端口才有效。foundry(config) router bgpfoundry(config) neighbor nexthopself配置鄰居的路由策略foundry(config) router bgpfoundry(config) neighbor routemap test in/out案例說明 在目前的城域網(wǎng)中，主要的BGP配置如下，城域網(wǎng)的連接拓?fù)湟娤聢Drouter bgp defaultmetric 50 localas 64988 neighbor remoteas 64988 neighbor nexthopself neighbor updatesource loopback 1 neighbor remoteas 65010 neighbor routemap out SETINBOUND network network network network network network network network network network accesslist 1 permit accesslist 1 permit accesslist 1 permit routemap SETINBOUND permit 10 match ip address 1 set metric 20routemap SETINBOUND permit 203 安全配置交換機的安全配置包括訪問控制列表(access control list)，防止DoS（deny of service）攻擊等訪問控制列表訪問控制列表可以根據(jù)源IP或目的IP以及TCP/UDP的應(yīng)用端口來允許或拒絕數(shù)據(jù)包。使用該命令，向鄰居發(fā)布缺省路由foundry(config) router bgpfoundry(config) neighbor defaultoriginate將自身作為下一跳 BGP在向鄰居發(fā)布路由時，把自身地址作為所發(fā)布路由的下一跳。建議在聚合較多AS路徑時不要使用此關(guān)鍵字，因為當(dāng)具體路由的AS路徑或可達(dá)性信息發(fā)生變化時，該路由必須不斷撤銷和重新更新。它是本地聚合的，而且設(shè)置了原子聚合屬性以表示可能在聚合中丟失了信息(除非指定了asset關(guān)鍵字，否則缺省情況下是設(shè)定原子聚合屬性的)。至少得有一條滿足在指定范圍內(nèi)的具體路由生效后，才會產(chǎn)生聚合路由。在配置路由聚合的同時，還可進(jìn)行一系列參數(shù)的配置。 在使用路由聚合時要小心確認(rèn)，包含在聚合路由里的網(wǎng)絡(luò)是否在一起，不要造成路由重疊的情況。缺省情況下，本地優(yōu)先級值為100foundry(config) router bgpfoundry(config) defaultlocalpreference 200路由聚合在很多組網(wǎng)情況下，AS內(nèi)部的網(wǎng)絡(luò)可以通過無類域間路由（CIDR（Classless Interdomain Routing）來聚合成一條路由，從而減少AS之間路由的數(shù)目。我們稱為本地優(yōu)先級。缺省情況下，不允許比較來自不同自治系路由的MED屬性值。 協(xié)議要求：路由器通過EBGP隨路由更新收到的MED，會不做任何改變地傳送給所有IBGP鄰居foundry(config) router bgpfoundry(config) defaultmetric 30比較來自不同自治系統(tǒng)的路由的MED值 一般情況下，路由器只比較來自同一自治系統(tǒng)路由的MED屬性，不比較來自不同自治系統(tǒng)路由的MED值。當(dāng)一個運行BGP的自治系統(tǒng)得到目的地址相同、下一跳不同的多條路由時，在其它條件相同的情況下，MED值最小的路由將被優(yōu)先選作進(jìn)入該自治系統(tǒng)的外部路由。 常見的屬性有以下這些?? Origin（wellknown mandatory，Type Code 1）?? ASPath（wellknown mandatory，Type Code 2） ?? Next hop（wellknown mandatory，Type Code 3） ?? MED（optional nontransitive，Type Code 4） ?? LocalPreference （wellknow discretionary，Type Code 5） ?? AtomicAggregate （wellknow discretionary，Type Code 6） ?? Aggregato