如何創(chuàng)建IP標(biāo)準(zhǔn)訪問表？

　　一個I P標(biāo)準(zhǔn)訪問表的創(chuàng)建可以由如下命令來完成： Access-list access list number {permit | deny} source [source-mask]

在這條命令中：

◎access list number：確定這個入口屬于哪個訪問表。它是從1到9 9的數(shù)字。

◎permit | deny：表明這個入口是允許還是阻塞從特定地址來的信息流量。

◎source：確定源I P地址。

◎s o u r c e - m a s k：確定地址中的哪些比特是用來進(jìn)行匹配的。如果某個比特是"1"，表明地址中該位比特不用管，如果是"0"的話，表明地址中該位比特將被用來進(jìn)行匹配?？梢允褂猛ㄅ浞?/P>

以下是一個路由器配置文件中的訪問表例子：

Router# show access-lists

Standard IP access list 1

deny 204.59.144.0， wildcard bits 0.0.0.255

permit any

　　3、什么時候使用路由再分配？

　　路由再分配通常在那些負(fù)責(zé)從一個自治系統(tǒng)學(xué)習(xí)路由，然后向另一個自治系統(tǒng)廣播的路由器上進(jìn)行配置。如果你在使用I G R P或E I G R P，路由再分配通常是自動執(zhí)行的。

　　4、什么是管理距離？

　　管理距離是指一種路由協(xié)議的路由可信度。每一種路由協(xié)議按可靠性從高到低，依次分配一個信任等級，這個信任等級就叫管理距離。對于兩種不同的路由協(xié)議到一個目的地的路由信息，路由器首先根據(jù)管理距離決定相信哪一個協(xié)議。

　　5、如何配置再分配？

在進(jìn)行路由再分配之前，你必須首先：

1） 決定在哪兒添加新的協(xié)議。

2） 確定自治系統(tǒng)邊界路由器（ASBR）。

3） 決定哪個協(xié)議在核心，哪個在邊界。

4） 決定進(jìn)行路由再分配的方向。

　　可以使用以下命令再分配路由更新（這個例子是針對OSPF的）：

router（config-router）#redistribute protocol [process-id] [metric metric - value ] [metric-type type - value ] [subnets]

在這個命令中：

◎protocol：指明路由器要進(jìn)行路由再分配的源路由協(xié)議。

主要的值有： bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip.

◎process-id：指明OSPF的進(jìn)程ID.

◎metric：是一個可選的參數(shù)，用來指明再分配的路由的度量值。缺省的度量值是0.

6、為什么確定毗鄰路由器很重要？

　　在一個小型網(wǎng)絡(luò)中確定毗鄰路由器并不是一個主要問題。因為當(dāng)一個路由器發(fā)生故障時，別的路由器能夠在一個可接受的時間內(nèi)收斂。但在大型網(wǎng)絡(luò)中，發(fā)現(xiàn)一個故障路由器的時延可能很大。知道毗鄰路由器可以加速收斂，因為路由器能夠更快地知道故障路由器，因為hello報文的間隔比路由器交換信息的間隔時間短。

　　使用距離向量路由協(xié)議的路由器在毗鄰路由器沒有發(fā)送路由更新信息時，才能發(fā)現(xiàn)毗鄰路由器已不可達(dá)，這個時間一般為10～90秒。而使用鏈接狀態(tài)路由協(xié)議的路由器沒有收到hello報文就可發(fā)現(xiàn)毗鄰路由器不可達(dá)，這個間隔時間一般為10秒鐘。

　　距離向量路由協(xié)議和鏈接狀態(tài)路由協(xié)議如何發(fā)現(xiàn)毗鄰路由器？

　　使用距離向量路由協(xié)議的路由器要創(chuàng)建一個路由表（其中包括與它直接相連的網(wǎng)絡(luò)），同時它會將這個路由表發(fā)送到與它直接相連的路由器。毗鄰路由器將收到的路由表合并入它自己的路由表，同時它也要將自己的路由表發(fā)送到它的毗鄰路由器。使用鏈接狀態(tài)路由協(xié)議的路由器要創(chuàng)建一個鏈接狀態(tài)表，包括整個網(wǎng)絡(luò)目的站的列表。在更新報文中，每個路由器發(fā)送它的整個列表。當(dāng)毗鄰路由器收到這個更新報文，它就拷貝其中的內(nèi)容，同時將信息發(fā)向它的鄰站。在轉(zhuǎn)發(fā)路由表內(nèi)容時沒有必要進(jìn)行重新計算。

　　注意使用IGRP和EIGRP的路由器廣播hello報文來發(fā)現(xiàn)鄰站，同時像OSPF一樣交換路由更新信息。EIGRP為每一種網(wǎng)絡(luò)層協(xié)議保存一張鄰站表，它包括鄰站的地址、在隊列中等待發(fā)送的報文的數(shù)量、從鄰站接收或向鄰站發(fā)送報文需要的平均時間，以及在確定鏈接斷開之前沒有從鄰站收到任何報文的時間。

　7、什么是自治系統(tǒng)？

　　一個自治系統(tǒng)就是處于一個管理機構(gòu)控制之下的路由器和網(wǎng)絡(luò)群組。它可以是一個路由器直接連接到一個LAN上，同時也連到Internet上；它可以是一個由企業(yè)骨干網(wǎng)互連的多個局域網(wǎng)。在一個自治系統(tǒng)中的所有路由器必須相互連接，運行相同的路由協(xié)議，同時分配同一個自治系統(tǒng)編號。自治系統(tǒng)之間的鏈接使用外部路由協(xié)議，例如B G P.

　　8、什么是BGP？

　　BGP（Border GatewayProtocol）是一種在自治系統(tǒng)之間動態(tài)交換路由信息的路由協(xié)議。一個自治系統(tǒng)的經(jīng)典定義是在一個管理機構(gòu)控制之下的一組路由器，它使用IGP和普通度量值向其他自治系統(tǒng)轉(zhuǎn)發(fā)報文。

　　在BGP中使用自治系統(tǒng)這個術(shù)語是為了強調(diào)這樣一個事實：一個自治系統(tǒng)的管理對于其他自治系統(tǒng)而言是提供一個統(tǒng)一的內(nèi)部選路計劃，它為那些通過它可以到達(dá)的網(wǎng)絡(luò)提供了一個一致的描述。

　　9、BGP支持的會話種類？

　　BGP相鄰路由器之間的會話是建立在TCP協(xié)議之上的。TCP協(xié)議提供一種可靠的傳輸機制，支持兩種類型的會話：

o 外部BGP（EBGP）：是在屬于兩個不同的自治系統(tǒng)的路由器之間的會話。這些路由器是毗鄰的，共享相同的介質(zhì)和子網(wǎng)。

o 內(nèi)部BGP（IBGP）：是在一個自治系統(tǒng)內(nèi)部的路由器之間的會話。它被用來在自治系統(tǒng)內(nèi)部協(xié)調(diào)和同步尋找路由的進(jìn)程。BGP路由器可以在自治系統(tǒng)的任何位置，甚至中間可以相隔數(shù)個路由器。

　　注意"初始的數(shù)據(jù)流的內(nèi)容是整個BGP路由表。但以后路由表發(fā)生變化時，路由器只傳送變化的部分。BGP不需要周期性地更新整個路由表。因此，在連接已建立的期間，一個BGP發(fā)送者必須保存有當(dāng)前所有同級路由器共有的整個BGP路由表。BGP路由器周期性地發(fā)送Keep Alive消息來確認(rèn)連接是激活的。當(dāng)發(fā)生錯誤或特殊情況時，路由器就發(fā)送Notification消息。當(dāng)一條連接發(fā)生錯誤時，會產(chǎn)生一個notification消息并斷開連接。"-來自RFC11654、BGP*作。

　　10、BGP允許路由再分配嗎？

　　允許。因為BGP主要用來在自治系統(tǒng)之間進(jìn)行路由選擇，所以它必須支持RIP、OSPF和 IGRP的路由選擇表的綜合，以便將它們的路由表轉(zhuǎn)入一個自治系統(tǒng)。BGP是一個外部路由協(xié)議，因此它的*作與一個內(nèi)部路由協(xié)議不同。在BGP中，只有當(dāng)一條路由已經(jīng)存在于IP路由表中時，才能用NETWORK命令在BGP路由表中創(chuàng)建一條路由。

11、如何顯示在數(shù)據(jù)庫中的所有BGP路由？

　　要顯示數(shù)據(jù)庫中的所有BGP路由，只需在EXEC命令行下輸入：

show ip bgp paths

這個命令的輸出可能是：

Address Hash Refcount MetricPath

0 x 2 9 7 A 9 C 0 2 0 i

　　12、什么是水平分割？

　　水平分割是一種避免路由環(huán)的出現(xiàn)和加快路由匯聚的技術(shù)。由于路由器可能收到它自己發(fā)送的路由信息，而這種信息是無用的，水平分割技術(shù)不反向通告任何從終端收到的路由更新信息，而只通告那些不會由于計數(shù)到無窮而清除的路由。

　　13、路由環(huán)是如何產(chǎn)生的？

　　由于網(wǎng)絡(luò)的路由匯聚時間的存在，路由表中新的路由或更改的路由不能夠很快在全網(wǎng)中穩(wěn)定，使得有不一致的路由存在，于是會產(chǎn)生路由環(huán)。

　　14、什么是度量值？

　　度量值代表距離。它們用來在尋找路由時確定最優(yōu)路由。每一種路由算法在產(chǎn)生路由表時，會為每一條通過網(wǎng)絡(luò)的路徑產(chǎn)生一個數(shù)值（度量值），最小的值表示最優(yōu)路徑。度量值的計算可以只考慮路徑的一個特性，但更復(fù)雜的度量值是綜合了路徑的多個特性產(chǎn)生的。一些常用的度量值有：

◎跳步數(shù)：報文要通過的路由器輸出端口的個數(shù)。

◎Ticks：數(shù)據(jù)鏈路的延時（大約1/18每秒）。

◎代價：可以是一個任意的值，是根據(jù)帶寬，費用或其他網(wǎng)絡(luò)管理者定義的計算方法得到的。

◎帶寬：數(shù)據(jù)鏈路的容量。

◎時延：報文從源端傳到目的地的時間長短。

◎負(fù)載：網(wǎng)絡(luò)資源或鏈路已被使用的部分的大小。

◎可靠性：網(wǎng)絡(luò)鏈路的錯誤比特的比率。

◎最大傳輸單元（MTU）：在一條路徑上所有鏈接可接受的最大消息長度（單位為字節(jié)）。

　　IGRP使用什么類型的路由度量值？這個度量值由什么組成？

IGRP使用多個路由度量值。它包括如下部分：

◎帶寬：源到目的之間最小的帶寬值。

◎時延：路徑中積累的接口延時。

◎可靠性：源到目的之間最差的可能可靠性，基于鏈路保持的狀態(tài)。

◎負(fù)載：源到目的之間的鏈路在最壞情況下的負(fù)載，用比特每秒表示。

◎MTU：路徑中最小的M T U值。

15、度量值可以修改或調(diào)整嗎？

　　加一個正的偏移量。這個命令的完整結(jié)構(gòu)如下：可以使用OFFSET-LIST ROUTER子命令為訪問表中的網(wǎng)絡(luò)輸入和輸出度量值添加一個正的偏移量。

offset-list {in|out} offset [access-list] no offset-list {in|out} offset [access-list]

　　如果參數(shù)LIST的值是0，那么OFFSET參數(shù)將添加到所有的度量值。如果OFFSET的值是0，那么就沒有任何作用。對于IGRP來說，偏移量的值只加到時延上。這個子命令也適用于RIP和hello路由協(xié)議。

　　使用帶適當(dāng)參數(shù)的NO OFFSET- LIST命令可以清除這個偏移量。

　　在以下的例子中，一個使用IGRP的路由器在所有輸出度量值的時延上加上偏移量10： offset-list out 10

下面是一個將相同的偏移量添加到訪問表121上的例子：

offset-list out 10 121

　　16、每個路由器在尋找路由時需要知道哪五部分信息？

所有的路由器需要如下信息為報文尋找路由：

◎目的地址：報文發(fā)送的目的主機。

◎鄰站的確定：指明誰直接連接到路由器的接口上。

◎路由的發(fā)現(xiàn)：發(fā)現(xiàn)鄰站知道哪些網(wǎng)絡(luò)。

◎選擇路由：通過從鄰站學(xué)習(xí)到的信息，提供最優(yōu)的（與度量值有關(guān)）到達(dá)目的地的路徑。

◎保持路由信息：路由器保存一張路由表，它存儲所知道的所有路由信息。

　　17、Cisco路由器支持的路由協(xié)議與其他廠家設(shè)備的協(xié)議兼容嗎？

　　除了IGRP和EIGRP，Cisco路由器支持的所有路由協(xié)議都與其他廠家實現(xiàn)的相同協(xié)議兼容。IGRP和EIGRP是Cisco的專利產(chǎn)品。

　　18、RIP路由表的表項的信息說明了什么？

　　RIP路由表的每一個表項都提供了一定的信息，包括最終目的地址、到目的地的下一跳地址和度量值。這個度量值表示到目的終端的距離（跳步數(shù)）。其他的信息也可以包括。

　　路由器問題補充：

　　1、Cisco3600系列路由器目前是否支持廣域網(wǎng)接口卡WIC-2T和WIC-2A/S？

Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S這兩種廣域網(wǎng)接口卡。

但是需要注意的是：

只有快速以太網(wǎng)混合網(wǎng)絡(luò)模塊能夠支持這兩種廣域網(wǎng)接口卡。

支持這兩種接口卡的網(wǎng)絡(luò)模塊如下所示：

NM-1FE2W， NM-2FE2W， NM-1FE1R2W， NM-2W.

而以太網(wǎng)混合網(wǎng)絡(luò)模塊不支持，如下所示：

NM-1E2W，NM-2E2W， NM1E1R2W.

　　2、Cisco3600系列路由器的NM（4A/S，NM（8A/S網(wǎng)絡(luò)模塊和WIC（2A/S廣域網(wǎng)接口卡支持的最大異/同步速率各是多少？

　　這些網(wǎng)絡(luò)模塊和廣域網(wǎng)接口卡既能夠支持異步，也能夠支持同步。支持的最大異步速率均為115.2Kbps，最大同步速率均為128Kbps.

　3、WIC-2T與WIC-1T的電纜各是哪種？

WIC-1T：DB60轉(zhuǎn)V35或RS232、 449等電纜。 如：CAB-V35-MT.

WIC-2T：SMART型轉(zhuǎn)V35或RS232、 449等電纜。 如： CAB-SS-V35-MT.

　　4、Cisco 7000系列上的MCE1與Cisco 2600/3600上的E1、 CE1有什么區(qū)別？

　　Cisco 7000上的MCE1可配置為E1、 CE1， 而Cisco 2600/3600上的E1、 CE1僅支持自己的功能。

　　5、Cisco 2600系列路由器，是否支持VLAN間路由，對IOS軟件有何需求？

　　Cisco（2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN間的 路由（百兆端口才支持VLAN間路由）。并且如果支持VLAN間路由，要求IOS軟件必須包括IP Plus特性集。

　　6、Cisco3660路由器與3620/3640路由器相比在硬件上有那些不同？

不同點如下：

??Cisco3660路由器基本配置包括1或2個10/100M自適應(yīng)快速以太網(wǎng)接口；而Cisco3620/3640基本配置中不包括以太網(wǎng)接口。

?Cisco3660路由器支持網(wǎng)絡(luò)模塊熱插拔，而 Cisco3620/3640不支持網(wǎng)絡(luò)模塊熱插拔。

?Cisco3660的冗余電源為內(nèi)置， 而Cisco3620/3640的冗余電源為外置的。

　　7、為什么3640不能識別NM-1FE2W？