網路工程師必懂的專業術語
網路工程師必懂的專業術語
路由器問題:
1、什麼時候使用多路由協議?
當兩種不同的路由協議要交換路由資訊時,就要用到多路由協議。當然,路由再分配也可以交換路由資訊。下列情況不必使用多路由協議:
從老版本的內部通訊閘協議( Interior Gateway Protocol,I G P)陞級到新版本的I G P。
你想使用另一種路由協議但又必須保留原來的協議。
你想終止內部路由,以免受到其他沒有嚴格過濾監管功能的路由器的幹擾。
你在一個由多個廠家的路由器構成的環境下。
什麼是距離向量路由協議?
距離向量路由協議是為小型網路環境設計的。在大型網路環境下,這類協議在學習路由及保持路由將產生較大的流量,佔用過多的帶寬。如果在9 0秒內沒有收到相鄰站點發送的路由選擇表更新,它才認為相鄰站點不可達。每隔30秒,距離向量路由協議就要向相鄰站點發送整個路由選擇表,使相鄰站點的路由選擇表得到更新。這樣,它就能從別的站點(直接相連的或其他方式連接的)收集一個網路的清單,以便進行路由選擇。距離向量路由協議使用跳數作為度量值,來計算到達目的地要經過的路由器數。
例如,R I P使用B e l l m a n - F o r d算法確定最短路徑,即隻要經過最小的跳數就可到達目的地的線路。最大允許的跳數通常定為1 5。那些必須經過1 5個以上的路由器的終端被認為是不可到達的。
距離向量路由協議有如下幾種: IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。
什麼是鏈接狀態路由協議?
鏈接狀態路由協議更適合大型網路,但由於它的複雜性,使得路由器需要更多的C P U資源。它能夠在更短的時間內發現已經斷了的鏈路或新連接的路由器,使得協議的會聚時間比距離向量路由協議更短。通常,在1 0秒鐘之內沒有收到鄰站的H E L LO報文,它就認為鄰站已不可達。一個鏈接狀態路由器向它的鄰站發送更新報文,通知它所知道的所有鏈路。它確定最優路徑的度量值是一個數值代價,這個代價的值一般由鏈路的帶寬決定。具有最小代價的鏈路被認為是最優的。在最短路徑優先算法中,最大可能代價的值幾乎可以是無限的。
如果網路沒有發生任何變化,路由器隻要周期性地將沒有更新的路由選擇表進行刷新就可以了(周期的長短可以從3 0分鐘到2個小時)。
鏈接狀態路由協議有如下幾種: IP OSPF、IPX NLSP和I S - I S。
一個路由器可以既使用距離向量路由協議,又使用鏈接狀態路由協議嗎?
可以。每一個接口都可以配置為使用不同的路由協議;但是它們必須能夠透過再分配路由來交換路由資訊。(路由的再分配將在本章的後面進行討論。)
2、什麼是訪問表?
訪問表是管理者加入的一系列控制數據包在路由器中輸入、輸出的規則。它不是由路由器自己產生的。訪問表能夠允許或禁止數據包進入或輸出到目的地。訪問表的表項是順序執行的,即數據包到來時,首先看它是否是受第一條表項約束的,若不是,再順序向下執行;如果它與第一條表項匹配,無論是被允許還是被禁止,都不必再執行下面表項的檢查了。
每一個接口的每一種協議隻能有一個訪問表。
支援哪些類型的訪問表?
一個訪問表可以由它的編號來確定。具體的協議及其對應的訪問表編號如下:
◎I P標準訪問表編號:1~9 9
◎I P擴展訪問表編號:1 0 0~1 9 9
◎I P X標準訪問表編號:8 0 0~8 9 9
◎I P X擴展訪問表編號:1 0 0 0~1 0 9 9
◎AppleTa l k訪問表編號:6 0 0~6 9 9
提示在Cisco IOS Release11.2或以上版本中,可以用有名訪問表確定編號在1~199的訪問表。
如何創建IP標準訪問表?
一個I P標準訪問表的創建可以由如下命令來完成: Access-list access list number {permit | deny} source [source-mask]
在這條命令中:
◎access list number:確定這個入口屬於哪個訪問表。它是從1到9 9的數字。
◎permit | deny:表明這個入口是允許還是阻塞從特定地址來的資訊流量。
◎source:確定源I P地址。
◎s o u r c e - m a s k:確定地址中的哪些比特是用來進行匹配的。如果某個比特是"1",表明地址中該位比特不用管,如果是"0"的話,表明地址中該位比特將被用來進行匹配。可以使用萬用字元。
以下是一個路由器配置文件中的訪問表例子:
Router# show access-lists
Standard IP access list 1
deny 204.59.144.0, wildcard bits 0.0.0.255
permit any
3、什麼時候使用路由再分配?
路由再分配通常在那些負責從一個自治系統學習路由,然後向另一個自治系統廣播的路由器上進行配置。如果你在使用I G R P或E I G R P,路由再分配通常是自動執行的。
4、什麼是管理距離?
管理距離是指一種路由協議的路由可信度。每一種路由協議按可靠性從高到低,依次分配一個信任等級,這個信任等級就叫管理距離。對於兩種不同的路由協議到一個目的地的路由資訊,路由器首先根據管理距離決定相信哪一個協議。
5、如何配置再分配?
在進行路由再分配之前,你必須首先:
1) 決定在哪兒添加新的協議。
2) 確定自治系統邊界路由器(ASBR)。
3) 決定哪個協議在核心,哪個在邊界。
4) 決定進行路由再分配的方向。
可以使用以下命令再分配路由更新(這個例子是針對OSPF的):
router(config-router)#redistribute protocol [process-id] [metric metric - value ] [metric-type type - value ] [subnets]
在這個命令中:
◎protocol:指明路由器要進行路由再分配的源路由協議。
主要的值有: bgp、eqp、、isis、ospf、static [ ip ]、connected和rip。
◎process-id:指明OSPF的進程ID。
◎metric:是一個可選的參數,用來指明再分配的路由的度量值。缺省的度量值是0。
6、為什麼確定毗鄰路由器很重要?
在一個小型網路中確定毗鄰路由器並不是一個主要問題。因為當一個路由器發生故障時,別的路由器能夠在一個可接受的時間內收斂。但在大型網路中,發現一個故障路由器的時延可能很大。知道毗鄰路由器可以加速收斂,因為路由器能夠更快地知道故障路由器,因為h#llo報文的間隔比路由器交換資訊的間隔時間短。
使用距離向量路由協議的路由器在毗鄰路由器沒有發送路由更新資訊時,才能發現毗鄰路由器已不可達,這個時間一般為10~90秒。而使用鏈接狀態路由協議的路由器沒有收到h#llo報文就可發現毗鄰路由器不可達,這個間隔時間一般為10秒鐘。
距離向量路由協議和鏈接狀態路由協議如何發現毗鄰路由器?
使用距離向量路由協議的路由器要創建一個路由表(其中包括與它直接相連的網路),同時它會將這個路由表發送到與它直接相連的路由器。毗鄰路由器將收到的路由表合併入它自己的路由表,同時它也要將自己的路由表發送到它的毗鄰路由器。使用鏈接狀態路由協議的路由器要創建一個鏈接狀態表,包括整個網路目的站的清單。在更新報文中,每個路由器發送它的整個清單。當毗鄰路由器收到這個更新報文,它就拷貝其中的內容,同時將資訊發向它的鄰站。在轉發路由表內容時沒有必要進行重新計算。
注意使用和E的路由器廣播h#llo報文來發現鄰站,同時像OSPF一樣交換路由更新資訊。E為每一種網路層協議保存一張鄰站表,它包括鄰站的地址、在佇列中等待發送的報文的數量、從鄰站接收或向鄰站發送報文需要的平均時間,以及在確定鏈接斷開之前沒有從鄰站收到任何報文的時間。
7、什麼是自治系統?
一個自治系統就是處於一個管理機構控制之下的路由器和網路群組。它可以是一個路由器直接連接到一個LAN上,同時也連到Internet上;它可以是一個由企業骨幹網互連的多個區域網路。在一個自治系統中的所有路由器必須相互連接,運行相同的路由協議,同時分配同一個自治系統編號。自治系統之間的鏈接使用外部路由協議,例如B G P。
8、什麼是BGP?
BGP(Border GatewayProtocol)是一種在自治系統之間動態交換路由資訊的路由協議。一個自治系統的經典定義是在一個管理機構控制之下的一組路由器,它使用IGP和普通度量值向其他自治系統轉發報文。
在BGP中使用自治系統這個術語是為了強調這樣一個事實:一個自治系統的管理對於其他自治系統而言是提供一個統一的內部選路計劃,它為那些透過它可以到達的網路提供了一個一致的描述。
9、BGP支援的會話種類?
BGP相鄰路由器之間的會話是建立在TCP協議之上的。TCP協議提供一種可靠的傳輸機制,支援兩種類型的會話:
o 外部BGP(EBGP):是在屬於兩個不同的自治系統的路由器之間的會話。這些路由器是毗鄰的,共享相同的介質和子網。
o 內部BGP(IBGP):是在一個自治系統內部的路由器之間的會話。它被用來在自治系統內部協調和同步尋找路由的進程。BGP路由器可以在自治系統的任何位置,甚至中間可以相隔數個路由器。
注意"初始的數據流的內容是整個BGP路由表。但以後路由表發生變化時,路由器隻傳送變化的部分。BGP不需要周期性地更新整個路由表。因此,在連接已建立的期間,一個BGP發送者必須保存有目前所有同級路由器共有的整個BGP路由表。BGP路由器周期性地發送Keep Alive消息來確認連接是激活的。當發生錯誤或特殊情況時,路由器就發送Notification消息。當一條連接發生錯誤時,會產生一個notification消息並斷開連接。"-來自RFC11654、BGP*作。
10、BGP允許路由再分配嗎?
允許。因為BGP主要用來在自治系統之間進行路由選擇,所以它必須支援RIP、OSPF和 的路由選擇表的綜合,以便將它們的路由表轉入一個自治系統。BGP是一個外部路由協議,因此它的*作與一個內部路由協議不同。在BGP中,只有當一條路由已經存在於IP路由表中時,才能用NETWORK命令在BGP路由表中創建一條路由。
11、如何顯示在資料庫中的所有BGP路由?
要顯示資料庫中的所有BGP路由,隻需在EXEC命令行下輸入:
show ip bgp paths
這個命令的輸出可能是:
Address Hash Refcount MetricPath
0 x 2 9 7 A 9 C 0 2 0 i
12、什麼是水平分割?
水平分割是一種避免路由環的出現和加快路由匯聚的技術。由於路由器可能收到它自己發送的路由資訊,而這種資訊是無用的,水平分割技術不反向通告任何從終端收到的路由更新資訊,而隻通告那些不會由於計數到無窮而清除的路由。
13、路由環是如何產生的?
由於網路的路由匯聚時間的存在,路由表中新的路由或修改的路由不能夠很快在全網中穩定,使得有不一致的路由存在,於是會產生路由環。
14、什麼是度量值?
度量值代表距離。它們用來在尋找路由時確定最優路由。每一種路由算法在產生路由表時,會為每一條透過網路的路徑產生一個數值(度量值),最小的值表示最優路徑。度量值的計算可以隻考慮路徑的一個特性,但更複雜的度量值是綜合了路徑的多個特性產生的。一些常用的度量值有:
◎跳步數:報文要透過的路由器輸出連接埠的個數。
◎Ticks:數據鏈路的延時(大約1/18每秒)。
◎代價:可以是一個任意的值,是根據帶寬,費用或其他網路管理者定義的計算方法得到的。
◎帶寬:數據鏈路的容量。
◎時延:報文從源端傳到目的地的時間長短。
◎負載:網路資源或鏈路已被使用的部分的大小。
◎可靠性:網路鏈路的錯誤比特的比率。
◎最大傳輸單元(MTU):在一條路徑上所有鏈接可接受的最大消息長度(單位為位元組)。
使用什麼類型的路由度量值?這個度量值由什麼組成?
使用多個路由度量值。它包括如下部分:
◎帶寬:源到目的之間最小的帶寬值。
◎時延:路徑中積累的接口延時。
◎可靠性:源到目的之間最差的可能可靠性,基於鏈路保持的狀態。
◎負載:源到目的之間的鏈路在最壞情況下的負載,用比特每秒錶示。
◎MTU:路徑中最小的M T U值。
15、度量值可以修改或調整嗎?
加一個正的偏移量。這個命令的完整結構如下:可以使用OFFSET-LIST ROUTER子命令
為訪問表中的網路輸入和輸出度量值添加一個正的偏移量。
offset-list {in|out} offset [access-list] no offset-list {in|out} offset [access-list]
如果參數LIST的值是0,那麼OFFSET參數將添加到所有的度量值。如果OFFSET的值是0,那麼就沒有任何作用。對於來說,偏移量的值隻加到時延上。這個子命令也適用於RIP和h#llo路由協議。
使用帶適當參數的NO OFFSET- LIST命令可以清除這個偏移量。
在以下的例子中,一個使用的路由器在所有輸出度量值的時延上加上偏移量10: offset-list out 10
下面是一個將相同的偏移量添加到訪問表121上的例子:
offset-list out 10 121
16、每個路由器在尋找路由時需要知道哪五部分資訊?
所有的路由器需要如下資訊為報文尋找路由:
◎目的地址:報文發送的目的主機。
◎鄰站的確定:指明誰直接連接到路由器的接口上。
◎路由的發現:發現鄰站知道哪些網路。
◎選擇路由:透過從鄰站學習到的資訊,提供最優的(與度量值有關)到達目的地的路徑。
◎保持路由資訊:路由器保存一張路由表,它存儲所知道的所有路由資訊。
17、Cisco路由器支援的路由協議與其他廠家設備的協議相容嗎?
除了和E,Cisco路由器支援的所有路由協議都與其他廠家實現的相同協議相容。和E是Cisco的專利產品。
18、RIP路由表的表項的資訊說明了什麼?
RIP路由表的每一個表項都提供了一定的資訊,包括最終目的地址、到目的地的下一跳地址和度量值。這個度量值表示到目的終端的距離(跳步數)。其他的資訊也可以包括。