2024年网络工程师必须掌握解读.doc

40个路由知识要点:网络工程师必须掌握

1、什么時候使用多路由协议？

当两种不一样的路由协议要互换路由信息時，就要用到多路由协议。当然，路由再分派也可以互换路由信息。下列状况不必使用多路由协议：

从老版本的内部网关协议（InteriorGatewayProtocol，IGP）升级到新版本的IGP。

你想使用另一种路由协议但又必须保留本来的协议。

你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰。

你在一种由多种厂家的路由器构成的环境下。

什么是距离向量路由协议？

距离向量路由协议是為小型网络环境设计的。在大型网络环境下，此类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。假如在90秒内没有收到相邻站点发送的路由选择表更新，它才认為相邻站点不可达。每隔30秒，距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样，它就能从别的站点（直接相连的或其他方式连接的）搜集一种网络的列表，以便进行路由选择。距离向量路由协议使用跳数作為度量值，来计算抵达目的地要通过的路由器数。

例如，RIP使用Bellman-Ford算法确定最短途径，既只要通过最小的跳数就可抵达目的地的线路。最大容許的跳数一般定為15。那些必须通过15个以上的路由器的终端被认為是不可抵达的。

距离向量路由协议有如下几种：IPRIP、IPXRIP、AppleTalkRTMP和IGRP。

什么是链接状态路由协议？

链接状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的CPU资源。它可以在更短的時间内发現已经断了的链路或新连接的路由器，使得协议的会聚時间比距离向量路由协议更短。一般，在10秒钟之内没有收到邻站的HELLO报文，它就认為邻站已不可达。一种链接状态路由器向它的邻站发送更新报文，告知它所懂得的所有链路。它确定最优途径的度量值是一种数值代价，这个代价的值一般由链路的带宽决定。具有最小代价的链路被认為是最优的。在最短途径优先算法中，最大也許代价的值几乎可以是无限的。

假如网络没有发生任何变化，路由器只要周期性地将没有更新的路由选择表进行刷新就可以了（周期的長短可以从30分钟到2个小時）。

链接状态路由协议有如下几种：IPOSPF、IPXNLSP和IS-IS。

一种路由器可以既使用距离向量路由协议，又使用链接状态路由协议吗？

可以。每一种接口都可以配置為使用不一样的路由协议；不过它們必须可以通过再分派路由来互换路由信息。（路由的再分派将在本章的背面进行讨论。）

2、什么是访问表？

访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自已产生的。访问表可以容許或严禁数据包进入或输出到目的地。访问表的表项是次序执行的，既数据包到来時，首先看它与否是受第一条表项约束的，若不是，再次序向下执行；假如它与第一条表项匹配，无论是被容許还是被严禁，都不必再执行下面表项的检查了。

每一种接口的每一种协议只能有一种访问表。

支持哪些类型的访问表？

一种访问表可以由它的编号来确定。详细的协议及其对应的访问表编号如下：

◎IP原则访问表编号：1～99

◎IP扩展访问表编号：100～199

◎IPX原则访问表编号：800～899

◎IPX扩展访问表编号：1000～1099

◎AppleTalk访问表编号：600～699

提醒在CiscoIOSRelease11.2或以上版本中，可以用有名访问表确定编号在1～199的访问表。

怎样创立IP原则访问表？

一种IP原则访问表的创立可以由如下命令来完毕：Access-listaccesslistnumber{permit|deny}source[source-mask]

在这条命令中：

◎accesslistnumber：确定这个入口属于哪个访问表。它是从1到99的数字。

◎permit|deny：表明这个入口是容許还是阻塞从特定地址来的信息流量。

◎source：确定源IP地址。

◎source-mask：确定地址中的哪些比特是用来进行匹配的。假如某个比特是1，表明地址中该位比特不用管，假如是0的话，表明地址中该位比特将