網(wǎng)絡(luò)工程師應(yīng)該掌握的知識要點-展示頁
2025-06-30 16:50本頁面
【正文】 中該位比特將被用來進(jìn)行匹配。 ◎source：確定源I P地址。它是從1到9 9的數(shù)字。具體的協(xié)議及其對應(yīng)的訪問表編號如下： ◎I P標(biāo)準(zhǔn)訪問表編號：1～9 9 ◎I P擴(kuò)展訪問表編號：1 0 0～1 9 9 ◎I P X標(biāo)準(zhǔn)訪問表編號：8 0 0～8 9 9 ◎I P X擴(kuò)展訪問表編號：1 0 0 0～1 0 9 9 ◎AppleTa l k訪問表編號：6 0 0～6 9 9 提示在Cisco IOS ，可以用有名訪問表確定編號在1～199的訪問表。 每一個接口的每一種協(xié)議只能有一個訪問表。訪問表能夠允許或禁止數(shù)據(jù)包進(jìn)入或輸出到目的地。） 什么是訪問表？ 訪問表是管理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。每一個接口都可以配置為使用不同的路由協(xié)議；但是它們必須能夠通過再分配路由來交換路由信息。 鏈接狀態(tài)路由協(xié)議有如下幾種： IP OSPF、IPX NLSP和I S I S。在最短路徑優(yōu)先算法中，最大可能代價的值幾乎可以是無限的。它確定最優(yōu)路徑的度量值是一個數(shù)值代價，這個代價的值一般由鏈路的帶寬決定。通常，在1 0秒鐘之內(nèi)沒有收到鄰站的H E L LO報文，它就認(rèn)為鄰站已不可達(dá)。 什么是鏈接狀態(tài)路由協(xié)議？ 鏈接狀態(tài)路由協(xié)議更適合大型網(wǎng)絡(luò)，但由于它的復(fù)雜性，使得路由器需要更多的C P U資源。那些必須經(jīng)過1 5個以上的路由器的終端被認(rèn)為是不可到達(dá)的。 例如，R I P使用B e l l m a n F o r d算法確定最短路徑，即只要經(jīng)過最小的跳數(shù)就可到達(dá)目的地的線路。這樣，它就能從別的站點（直接相連的或其他方式連接的）收集一個網(wǎng)絡(luò)的列表，以便進(jìn)行路由選擇。如果在9 0秒內(nèi)沒有收到相鄰站點發(fā)送的路由選擇表更新，它才認(rèn)為相鄰站點不可達(dá)。 什么是距離向量路由協(xié)議？ 距離向量路由協(xié)議是為小型網(wǎng)絡(luò)環(huán)境設(shè)計的。 你想終止內(nèi)部路由，以免受到其他沒有嚴(yán)格過濾監(jiān)管功能的路由器的干擾。下列情況不必使用多路由協(xié)議： 從老版本的內(nèi)部網(wǎng)關(guān)協(xié)議（ Interior Gateway Protocol，I G P）升級到新版本的I G P。路由器問題： 什么時候使用多路由協(xié)議？ 當(dāng)兩種不同的路由協(xié)議要交換路由信息時，就要用到多路由協(xié)議。當(dāng)然，路由再分配也可以交換路由信息。 你想使用另一種路由協(xié)議但又必須保留原來的協(xié)議。 你在一個由多個廠家的路由器構(gòu)成的環(huán)境下。在大型網(wǎng)絡(luò)環(huán)境下，這類協(xié)議在學(xué)習(xí)路由及保持路由將產(chǎn)生較大的流量，占用過多的帶寬。每隔30秒，距離向量路由協(xié)議就要向相鄰站點發(fā)送整個路由選擇表，使相鄰站點的路由選擇表得到更新。距離向量路由協(xié)議使用跳數(shù)作為度量值，來計算到達(dá)目的地要經(jīng)過的路由器數(shù)。最大允許的跳數(shù)通常定為1 5。 距離向量路由協(xié)議有如下幾種： IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。它能夠在更短的時間內(nèi)發(fā)現(xiàn)已經(jīng)斷了的鏈路或新連接的路由器，使得協(xié)議的會聚時間比距離向量路由協(xié)議更短。一個鏈接狀態(tài)路由器向它的鄰站發(fā)送更新報文，通知它所知道的所有鏈路。具有最小代價的鏈路被認(rèn)為是最優(yōu)的。 如果網(wǎng)絡(luò)沒有發(fā)生任何變化，路由器只要周期性地將沒有更新的路由選擇表進(jìn)行刷新就可以了（周期的長短可以從3 0分鐘到2個小時）。 一個路由器可以既使用距離向量路由協(xié)議，又使用鏈接狀態(tài)路由協(xié)議嗎？ 可以。（路由的再分配將在本章的后面進(jìn)行討論。它不是由路由器自己產(chǎn)生的。訪問表的表項是順序執(zhí)行的，即數(shù)據(jù)包到來時，首先看它是否是受第一條表項約束的，若不是，再順序向下執(zhí)行；如果它與第一條表項匹配，無論是被允許還是被禁止，都不必再執(zhí)行下面表項的檢查了。 支持哪些類型的訪問表？ 一個訪問表可以由它的編號來確定。 如何創(chuàng)建IP標(biāo)準(zhǔn)訪問表？ 一個I P標(biāo)準(zhǔn)訪問表的創(chuàng)建可以由如下命令來完成： Accesslist access list number {permit | deny} source [sourcemask] 在這條命令中： ◎access list number：確定這個入口屬于哪個訪問表。 ◎permit | deny：表明這個入口是允許還是阻塞從特定地址來的信息流量。 ◎s o u r c e m a s k：確定地址中的哪些比特是用來進(jìn)行匹配的?？梢允褂猛ㄅ浞?。如果你在使用I G R P或E I G R P，路由再分配通常是自動執(zhí)行的。每一種路由協(xié)議按可靠性從高到低，依次分配一個信任等級，這個信任等級就叫管理距離。 如何配置再分配？ 在進(jìn)行路由再分配之前，你必須首先： 1) 決定在哪兒添加新的協(xié)議。 3) 決定哪個協(xié)議在核心，哪個在邊界。 可以使用以下命令再分配路由更新（這個例子是針對OSPF的）： router(configrouter)redistribute protocol [processid] [metric metric v alue ] [metrictype type v alue ] [subnets] 在這個命令中： ◎protocol：指明路由器要進(jìn)行路由再分配的源路由協(xié)議。 ◎processid：指明OSPF的進(jìn)程ID。缺省的度量值是0。因為當(dāng)一個路由器發(fā)生故障時，別的路由器能夠在一個可接受的時間
試題試卷相關(guān)推薦
鄂ICP備17016276號-1