網(wǎng)絡(luò)工程師應(yīng)該掌握的44個(gè)知識(shí)要點(diǎn)

2019-11-04 20:29:49

字體：大中小

供稿：網(wǎng)友

　　路由器問(wèn)題：
　　
　　1、什么時(shí)候使用多路由協(xié)議？
　　
　　當(dāng)兩種不同的路由協(xié)議要交換路由信息時(shí)，就要用到多路由協(xié)議。當(dāng)然，路由再分配也可以交換路由信息。下列情況不必使用多路由協(xié)議：
　　
　　從老版本的內(nèi)部網(wǎng)關(guān)協(xié)議（ Interior Gateway PRotocol，I G P）升級(jí)到新版本的I G P。
　　
　　你想使用另一種路由協(xié)議但又必須保留原來(lái)的協(xié)議。
　　
　　你想終止內(nèi)部路由，以免受到其他沒(méi)有嚴(yán)格過(guò)濾監(jiān)管功能的路由器的干擾。
　　
　　你在一個(gè)由多個(gè)廠家的路由器構(gòu)成的環(huán)境下。
　　
　　什么是距離向量路由協(xié)議？
　　
　　距離向量路由協(xié)議是為小型網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的。在大型網(wǎng)絡(luò)環(huán)境下，這類(lèi)協(xié)議在學(xué)習(xí)路由及保持路由將產(chǎn)生較大的流量，占用過(guò)多的帶寬。假如在9 0秒內(nèi)沒(méi)有收到相鄰站點(diǎn)發(fā)送的路由選擇表更新，它才認(rèn)為相鄰站點(diǎn)不可達(dá)。每隔30秒，距離向量路由協(xié)議就要向相鄰站點(diǎn)發(fā)送整個(gè)路由選擇表，使相鄰站點(diǎn)的路由選擇表得到更新。這樣，它就能從別的站點(diǎn)（直接相連的或其他方式連接的）收集一個(gè)網(wǎng)絡(luò)的列表，以便進(jìn)行路由選擇。距離向量路由協(xié)議使用跳數(shù)作為度量值，來(lái)計(jì)算到達(dá)目的地要經(jīng)過(guò)的路由器數(shù)。
　　
　　例如，R I P使用B e l l m a n - F o r d算法確定最短路徑，即只要經(jīng)過(guò)最小的跳數(shù)就可到達(dá)目的地的線(xiàn)路。最大答應(yīng)的跳數(shù)通常定為1 5。那些必須經(jīng)過(guò)1 5個(gè)以上的路由器的終端被認(rèn)為是不可到達(dá)的。
　　
　　距離向量路由協(xié)議有如下幾種： ip RIP、IPX RIP、A p p l e Talk RT M P和I G R P。
　　
　　什么是鏈接狀態(tài)路由協(xié)議？
　　
　　鏈接狀態(tài)路由協(xié)議更適合大型網(wǎng)絡(luò)，但由于它的復(fù)雜性，使得路由器需要更多的C P U資源。它能夠在更短的時(shí)間內(nèi)發(fā)現(xiàn)已經(jīng)斷了的鏈路或新連接的路由器，使得協(xié)議的會(huì)聚時(shí)間比距離向量路由協(xié)議更短。通常，在1 0秒鐘之內(nèi)沒(méi)有收到鄰站的H E L LO報(bào)文，它就認(rèn)為鄰站已不可達(dá)。一個(gè)鏈接狀態(tài)路由器向它的鄰站發(fā)送更新報(bào)文，通知它所知道的所有鏈路。它確定最優(yōu)路徑的度量值是一個(gè)數(shù)值代價(jià)，這個(gè)代價(jià)的值一般由鏈路的帶寬決定。具有最小代價(jià)的鏈路被認(rèn)為是最優(yōu)的。在最短路徑優(yōu)先算法中，最大可能代價(jià)的值幾乎可以是無(wú)限的。
　　
　　假如網(wǎng)絡(luò)沒(méi)有發(fā)生任何變化，路由器只要周期性地將沒(méi)有更新的路由選擇表進(jìn)行刷新就可以了（周期的長(zhǎng)短可以從3 0分鐘到2個(gè)小時(shí)）。
　　
　　鏈接狀態(tài)路由協(xié)議有如下幾種： IP OSPF、IPX NLSP和I S - I S。
　　
　　一個(gè)路由器可以既使用距離向量路由協(xié)議，又使用鏈接狀態(tài)路由協(xié)議嗎？
　　
　　可以。每一個(gè)接口都可以配置為使用不同的路由協(xié)議；但是它們必須能夠通過(guò)再分配路由來(lái)交換路由信息。（路由的再分配將在本章的后面進(jìn)行討論。）
　　
　　2、什么是訪問(wèn)表？
　　
　　訪問(wèn)表是治理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。它不是由路由器自己產(chǎn)生的。訪問(wèn)表能夠答應(yīng)或禁止數(shù)據(jù)包進(jìn)入或輸出到目的地。訪問(wèn)表的表項(xiàng)是順序執(zhí)行的，即數(shù)據(jù)包到來(lái)時(shí)，首先看它是否是受第一條表項(xiàng)約束的，若不是，再順序向下執(zhí)行；假如它與第一條表項(xiàng)匹配，無(wú)論是被答應(yīng)還是被禁止，都不必再執(zhí)行下面表項(xiàng)的檢查了。
　　
　　每一個(gè)接口的每一種協(xié)議只能有一個(gè)訪問(wèn)表。
　　
　　支持哪些類(lèi)型的訪問(wèn)表？
　　
　　一個(gè)訪問(wèn)表可以由它的編號(hào)來(lái)確定。具體的協(xié)議及其對(duì)應(yīng)的訪問(wèn)表編號(hào)如下：
　　
　　◎I P標(biāo)準(zhǔn)訪問(wèn)表編號(hào)：1～9 9
　　
　　◎I P擴(kuò)展訪問(wèn)表編號(hào)：1 0 0～1 9 9
　　
　　◎I P X標(biāo)準(zhǔn)訪問(wèn)表編號(hào)：8 0 0～8 9 9
　　
　　◎I P X擴(kuò)展訪問(wèn)表編號(hào)：1 0 0 0～1 0 9 9
　　
　　◎AppleTa l k訪問(wèn)表編號(hào)：6 0 0～6 9 9
　　
　　提示在Cisco IOS Release11.2或以上版本中，可以用有名訪問(wèn)表確定編號(hào)在1～199的訪問(wèn)表。
　　
　　如何創(chuàng)建IP標(biāo)準(zhǔn)訪問(wèn)表？
　　
　　一個(gè)I P標(biāo)準(zhǔn)訪問(wèn)表的創(chuàng)建可以由如下命令來(lái)完成： access-list access list number {permit deny} source [source-mask]
　　
　　在這條命令中：
　　
　　◎access list number：確定這個(gè)入口屬于哪個(gè)訪問(wèn)表。它是從1到9 9的數(shù)字。
　　
　　◎permit deny：表明這個(gè)入口是答應(yīng)還是阻塞從特定地址來(lái)的信息流量。
　　
　　◎source：確定源I P地址。
　　
　　◎s o u r c e - m a s k：確定地址中的哪些比特是用來(lái)進(jìn)行匹配的。假如某個(gè)比特是"1"，表明地址中該位比特不用管，假如是"0"的話(huà)，表明地址中該位比特將被用來(lái)進(jìn)行匹配。可以使用通配符。
　　
　　以下是一個(gè)路由器配置文件中的訪問(wèn)表例子：
　　
　　Router# show access-lists
　　
　　Standard IP access list 1
　　
　　deny 204.59.144.0, wildcard bits 0.0.0.255
　　
　　ermit any
　　
　　3、什么時(shí)候使用路由再分配？
　　
　　路由再分配通常在那些負(fù)責(zé)從一個(gè)自治系統(tǒng)學(xué)習(xí)路由，然后向另一個(gè)自治系統(tǒng)廣播的路由器上進(jìn)行配置。假如你在使用I G R P或E I G R P，路由再分配通常是自動(dòng)執(zhí)行的。
　　
　　4、什么是治理距離？
　　
　　治理距離是指一種路由協(xié)議的路由可信度。每一種路由協(xié)議按可靠性從高到低，依次分配一個(gè)信任等級(jí)，這個(gè)信任等級(jí)就叫治理距離。對(duì)于兩種不同的路由協(xié)議到一個(gè)目的地的路由信息，路由器首先根據(jù)治理距離決定相信哪一個(gè)協(xié)議。
　　
　　5、如何配置再分配？
　　
　　在進(jìn)行路由再分配之前，你必須首先：
　　
　　1) 決定在哪兒添加新的協(xié)議。
　　
　　2) 確定自治系統(tǒng)邊界路由器（ASBR）。
　　
　　3) 決定哪個(gè)協(xié)議在核心，哪個(gè)在邊界。
　　
　　4) 決定進(jìn)行路由再分配的方向。
　　
　　可以使用以下命令再分配路由更新（這個(gè)例子是針對(duì)OSPF的）：
　　
　　router(config-router)#redistribute protocol [process-id] [metric metric - value ] [metric-type type - value ] [subnets]
　　
　　在這個(gè)命令中：
　　
　　◎protocol：指明路由器要進(jìn)行路由再分配的源路由協(xié)議。
　　
　　主要的值有： bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip。
　　
　　◎process-id：指明OSPF的進(jìn)程ID。
　　
　　◎metric：是一個(gè)可選的參數(shù)，用來(lái)指明再分配的路由的度量值。缺省的度量值是0。
　　
　　6、為什么確定毗鄰路由器很重要？
　　
　　在一個(gè)小型網(wǎng)絡(luò)中確定毗鄰路由器并不是一個(gè)主要問(wèn)題。因?yàn)楫?dāng)一個(gè)路由器發(fā)生故障時(shí)，別的路由器能夠在一個(gè)可接受的時(shí)間內(nèi)收斂。但在大型網(wǎng)絡(luò)中，發(fā)現(xiàn)一個(gè)故障路由器的時(shí)延可能很大。知道毗鄰路由器可以加速收斂，因?yàn)槁酚善髂軌蚋斓刂拦收下酚善鳎驗(yàn)閔ello報(bào)文的間隔比路由器交換信息的間隔時(shí)間短。
　　
　　使用距離向量路由協(xié)議的路由器在毗鄰路由器沒(méi)有發(fā)送路由更新信息時(shí)，才能發(fā)現(xiàn)毗鄰路由器已不可達(dá)，這個(gè)時(shí)間一般為10～90秒。而使用鏈接狀態(tài)路由協(xié)議的路由器沒(méi)有收到hello報(bào)文就可發(fā)現(xiàn)毗鄰路由器不可達(dá)，這個(gè)間隔時(shí)間一般為10秒鐘。
　　
　　距離向量路由協(xié)議和鏈接狀態(tài)路由協(xié)議如何發(fā)現(xiàn)毗鄰路由器？
　　
　　使用距離向量路由協(xié)議的路由器要?jiǎng)?chuàng)建一個(gè)路由表（其中包括與它直接相連的網(wǎng)絡(luò)），同時(shí)它會(huì)將這個(gè)路由表發(fā)送到與它直接相連的路由器。毗鄰路由器將收到的路由表合并入它自己的路由表，同時(shí)它也要將自己的路由表發(fā)送到它的毗鄰路由器。使用鏈接狀態(tài)路由協(xié)議的路由器要?jiǎng)?chuàng)建一個(gè)鏈接狀態(tài)表，包括整個(gè)網(wǎng)絡(luò)目的站的列表。在更新報(bào)文中，每個(gè)路由器發(fā)送它的整個(gè)列表。當(dāng)毗鄰路由器收到這個(gè)更新報(bào)文，它就拷貝其中的內(nèi)容，同時(shí)將信息發(fā)向它的鄰站。在轉(zhuǎn)發(fā)路由表內(nèi)容時(shí)沒(méi)有必要進(jìn)行重新計(jì)算。
　　
　　注重使用IGRP和EIGRP的路由器廣播hello報(bào)文來(lái)發(fā)現(xiàn)鄰站，同時(shí)像OSPF一樣交換路由更新信息。EIGRP為每一種網(wǎng)絡(luò)層協(xié)議保存一張鄰站表，它包括鄰站的地址、在隊(duì)列中等待發(fā)送的報(bào)文的數(shù)量、從鄰站接收或向鄰站發(fā)送報(bào)文需要的平均時(shí)間，以及在確定鏈接斷開(kāi)之前沒(méi)有從鄰站收到任何報(bào)文的時(shí)間。
　　
　　7、什么是自治系統(tǒng)？
　　
　　一個(gè)自治系統(tǒng)就是處于一個(gè)治理機(jī)構(gòu)控制之下的路由器和網(wǎng)絡(luò)群組。它可以是一個(gè)路由器直接連接到一個(gè)LAN上，同時(shí)也連到Internet上；它可以是一個(gè)由企業(yè)骨干網(wǎng)互連的多個(gè)局域網(wǎng)。在一個(gè)自治系統(tǒng)中的所有路由器必須相互連接，運(yùn)行相同的路由協(xié)議，同時(shí)分配同一個(gè)自治系統(tǒng)編號(hào)。自治系統(tǒng)之間的鏈接使用外部路由協(xié)議，例如B G P。
　　
　　8、什么是BGP？
　　
　　BGP(Border GatewayProtocol)是一種在自治系統(tǒng)之間動(dòng)態(tài)交換路由信息的路由協(xié)議。一個(gè)自治系統(tǒng)的經(jīng)典定義是在一個(gè)治理機(jī)構(gòu)控制之下的一組路由器，它使用IGP和普通度量值向其他自治系統(tǒng)轉(zhuǎn)發(fā)報(bào)文。
　　
　　在BGP中使用自治系統(tǒng)這個(gè)術(shù)語(yǔ)是為了強(qiáng)調(diào)這樣一個(gè)事實(shí)：一個(gè)自治系統(tǒng)的治理對(duì)于其他自治系統(tǒng)而言是提供一個(gè)統(tǒng)一的內(nèi)部選路計(jì)劃，它為那些通過(guò)它可以到達(dá)的網(wǎng)絡(luò)提供了一個(gè)一致的描述。
　　
　　9、BGP支持的會(huì)話(huà)種類(lèi)？
　　
　　BGP相鄰路由器之間的會(huì)話(huà)是建立在TCP協(xié)議之上的。TCP協(xié)議提供一種可靠的傳輸機(jī)制，支持兩種類(lèi)型的會(huì)話(huà)：
　　
　　o 外部BGP（EBGP）：是在屬于兩個(gè)不同的自治系統(tǒng)的路由器之間的會(huì)話(huà)。這些路由器是毗鄰的，共享相同的介質(zhì)和子網(wǎng)。
　　
　　o 內(nèi)部BGP（IBGP）：是在一個(gè)自治系統(tǒng)內(nèi)部的路由器之間的會(huì)話(huà)。它被用來(lái)在自治系統(tǒng)內(nèi)部協(xié)調(diào)和同步尋找路由的進(jìn)程。BGP路由器可以在自治系統(tǒng)的任何位置，甚至中間可以相隔數(shù)個(gè)路由器。
　　
　　注重"初始的數(shù)據(jù)流的內(nèi)容是整個(gè)BGP路由表。但以后路由表發(fā)生變化

上一篇：組網(wǎng)實(shí)例：職業(yè)網(wǎng)管的家庭網(wǎng)絡(luò)建設(shè)

下一篇：網(wǎng)管須知:機(jī)房?jī)?nèi)網(wǎng)絡(luò)設(shè)備如何放置(圖)