當(dāng)前位置:歐亞貿(mào)易網(wǎng) > 技術(shù)中心 > 所有分類
6、如何創(chuàng)建IP標(biāo)準(zhǔn)訪問表?
一個(gè)I P標(biāo)準(zhǔn)訪問表的創(chuàng)建可以由如下命令來完成:Access-list access list number {permit | deny} source [source-mask]
在這條命令中:
◎access list number:確定這個(gè)入口屬于哪個(gè)訪問表。它是從1到9 9的數(shù)字。
◎permit | deny:表明這個(gè)入口是允許還是阻塞從特定地址來的信息流量。
◎source:確定源I P地址。
◎s o u r c e - m a s k:確定地址中的哪些比特是用來進(jìn)行匹配的。如果某個(gè)比特是“1”,表明地址中該位比特不用管,如果是“0”的話,表明地址中該位比特將被用來進(jìn)行匹配。 可以使用通配符。
以下是一個(gè)路由器配置文件中的訪問表例子:
Router# show access-lists
Standard IP access list 1
deny 204.59.144.0, wildcard bits 0.0.0.255
ermit any
7、什么時(shí)候使用路由再分配?
路由再分配通常在那些負(fù)責(zé)從一個(gè)自治系統(tǒng)學(xué)習(xí)路由,然后向另一個(gè)自治系統(tǒng)廣播的路由器上進(jìn)行配置。如果你在使用I G R P或E I G R P,路由再分配通常是自動(dòng)執(zhí)行的。
8、什么是管理距離?
管理距離是指一種路由協(xié)議的路由可信度。每一種路由協(xié)議按可靠性從高到低,依次分配一個(gè)信任等級,這個(gè)信任等級就叫管理距離。對于兩種不同的路由協(xié)議到一個(gè)目的地的路由信息,路由器首先根據(jù)管理距離決定相信哪一個(gè)協(xié)議。
9、如何配置再分配?
在進(jìn)行路由再分配之前,你必須首先:
1) 決定在哪兒添加新的協(xié)議。
2) 確定自治系統(tǒng)邊界路由器(ASBR)。
3) 決定哪個(gè)協(xié)議在核心,哪個(gè)在邊界。
4) 決定進(jìn)行路由再分配的方向。
可以使用以下命令再分配路由更新(這個(gè)例子是針對OSPF的):
router(config-router)#redistributeprotocol [process-id] [metric metric - value ] [metric-type type - value ][subnets]
在這個(gè)命令中:
◎protocol:指明路由器要進(jìn)行路由再分配的源路由協(xié)議。
主要的值有: bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip。
◎process-id:指明OSPF的進(jìn)程ID。
◎metric:是一個(gè)可選的參數(shù),用來指明再分配的路由的度量值。缺省的度量值是0。
10、為什么確定毗鄰路由器很重要?
在一個(gè)小型網(wǎng)絡(luò)中確定毗鄰路由器并不是一個(gè)主要問題。因?yàn)楫?dāng)一個(gè)路由器發(fā)生故障時(shí),別的路由器能夠在一個(gè)可接受的時(shí)間內(nèi)收斂。但在大型網(wǎng)絡(luò)中,發(fā)現(xiàn)一個(gè)故障路由器的時(shí)延可能很大。知道毗鄰路由器可以加速收斂,因?yàn)槁酚善髂軌蚋斓刂拦收下酚善?,因?yàn)閔ello報(bào)文的間隔比路由器交換信息的間隔時(shí)間短。
使用距離向量路由協(xié)議的路由器在毗鄰路由器沒有發(fā)送路由更新信息時(shí),才能發(fā)現(xiàn)毗鄰路由器已不可達(dá),這個(gè)時(shí)間一般為10~90秒。而使用鏈接狀態(tài)路由協(xié)議的路由器沒有收到hello報(bào)文就可發(fā)現(xiàn)毗鄰路由器不可達(dá),這個(gè)間隔時(shí)間一般為10秒鐘。