當(dāng)兩種不同的路由協(xié)議要交換路由信息時(shí),就要用到多路由協(xié)議。當(dāng)然,路由再分配也可以交換路由信息。下列情況不必使用多路由協(xié)議:
從老版本的內(nèi)部網(wǎng)關(guān)協(xié)議( Interior Gateway Protocol,I G P)升級(jí)到新版本的I G P。
你想使用另一種路由協(xié)議但又必須保留原來的協(xié)議。
你想終止內(nèi)部路由,以免受到其他沒有嚴(yán)格過濾監(jiān)管功能的路由器的干擾。
你在一個(gè)由多個(gè)廠家的路由器構(gòu)成的環(huán)境下。
什么是距離向量路由協(xié)議?
距離向量路由協(xié)議是為小型網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的。在大型網(wǎng)絡(luò)環(huán)境下,這類協(xié)議在學(xué)習(xí)路由及保持路由將產(chǎn)生較大的流量,占用過多的帶寬。如果在9 0秒內(nèi)沒有收到相鄰站點(diǎn)發(fā)送的路由選擇表更新,它才認(rèn)為相鄰站點(diǎn)不可達(dá)。每隔30秒,距離向量路由協(xié)議就要向相鄰站點(diǎn)發(fā)送整個(gè)路由選擇表,使相鄰站點(diǎn)的路由選擇表得到更新。這樣,它就能從別的站點(diǎn)(直接相連的或其他方式連接的)收集一個(gè)網(wǎng)絡(luò)的列表,以便進(jìn)行路由選擇。距離向量路由協(xié)議使用跳數(shù)作為度量值,來計(jì)算到達(dá)目的地要經(jīng)過的路由器數(shù)。
例如,R I P使用B e l l m a n - F o r d算法確定最短路徑,即只要經(jīng)過最小的跳數(shù)就可到達(dá)目的地的線路。最大允許的跳數(shù)通常定為1 5。那些必須經(jīng)過1 5個(gè)以上的路由器的終端被認(rèn)為是不可到達(dá)的。
距離向量路由協(xié)議有如下幾種: IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。
什么是鏈接狀態(tài)路由協(xié)議?
鏈接狀態(tài)路由協(xié)議更適合大型網(wǎng)絡(luò),但由于它的復(fù)雜性,使得路由器需要更多的C P U資源。它能夠在更短的時(shí)間內(nèi)發(fā)現(xiàn)已經(jīng)斷了的鏈路或新連接的路由器,使得協(xié)議的會(huì)聚時(shí)間比距離向量路由協(xié)議更短。通常,在1 0秒鐘之內(nèi)沒有收到鄰站的H E L LO報(bào)文,它就認(rèn)為鄰站已不可達(dá)。一個(gè)鏈接狀態(tài)路由器向它的鄰站發(fā)送更新報(bào)文,通知它所知道的所有鏈路。它確定最優(yōu)路徑的度量值是一個(gè)數(shù)值代價(jià),這個(gè)代價(jià)的值一般由鏈路的帶寬決定。具有最小代價(jià)的鏈路被認(rèn)為是最優(yōu)的。在最短路徑優(yōu)先算法中,最大可能代價(jià)的值幾乎可以是無限的。
如果網(wǎng)絡(luò)沒有發(fā)生任何變化,路由器只要周期性地將沒有更新的路由選擇表進(jìn)行刷新就可以了(周期的長(zhǎng)短可以從3 0分鐘到2個(gè)小時(shí))。
鏈接狀態(tài)路由協(xié)議有如下幾種: IP OSPF、IPX NLSP和I S - I S。
一個(gè)路由器可以既使用距離向量路由協(xié)議,又使用鏈接狀態(tài)路由協(xié)議嗎?
可以。每一個(gè)接口都可以配置為使用不同的路由協(xié)議;但是它們必須能夠通過再分配路由來交換路由信息。(路由的再分配將在本章的后面進(jìn)行討論。)
2、什么是訪問表?
訪問表是管理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。它不是由路由器自己產(chǎn)生的。訪問表能夠允許或禁止數(shù)據(jù)包進(jìn)入或輸出到目的地。訪問表的表項(xiàng)是順序執(zhí)行的,即數(shù)據(jù)包到來時(shí),首先看它是否是受第一條表項(xiàng)約束的,若不是,再順序向下執(zhí)行;如果它與第一條表項(xiàng)匹配,無論是被允許還是被禁止,都不必再執(zhí)行下面表項(xiàng)的檢查了。
每一個(gè)接口的每一種協(xié)議只能有一個(gè)訪問表。
支持哪些類型的訪問表?
一個(gè)訪問表可以由它的編號(hào)來確定。具體的協(xié)議及其對(duì)應(yīng)的訪問表編號(hào)如下:
◎I P標(biāo)準(zhǔn)訪問表編號(hào):1~9 9
◎I P擴(kuò)展訪問表編號(hào):1 0 0~1 9 9
◎I P X標(biāo)準(zhǔn)訪問表編號(hào):8 0 0~8 9 9
◎I P X擴(kuò)展訪問表編號(hào):1 0 0 0~1 0 9 9
◎AppleTa l k訪問表編號(hào):6 0 0~6 9 9
提示在Cisco IOS Release11.2或以上版本中,可以用有名訪問表確定編號(hào)在1~199的訪問表。
如何創(chuàng)建IP標(biāo)準(zhǔn)訪問表?
一個(gè)I P標(biāo)準(zhǔn)訪問表的創(chuàng)建可以由如下命令來完成: Access-list access list number {permit | deny} source [source-mask]
在這條命令中:
◎access list number:確定這個(gè)入口屬于哪個(gè)訪問表。它是從1到9 9的數(shù)字。
◎permit | deny:表明這個(gè)入口是允許還是阻塞從特定地址來的信息流量。
◎source:確定源I P地址。
◎s o u r c e - m a s k:確定地址中的哪些比特是用來進(jìn)行匹配的。如果某個(gè)比特是"1",表明地址中該位比特不用管,如果是"0"的話,表明地址中該位比特將被用來進(jìn)行匹配?梢允褂猛ㄅ浞
以下是一個(gè)路由器配置文件中的訪問表例子:
Router# show access-lists
Standard IP access list 1
deny 204.59.144.0, wildcard bits 0.0.0.255
ermit any
3、什么時(shí)候使用路由再分配?
路由再分配通常在那些負(fù)責(zé)從一個(gè)自治系統(tǒng)學(xué)習(xí)路由,然后向另一個(gè)自治系統(tǒng)廣播的路由器上進(jìn)行配置。如果你在使用I G R P或E I G R P,路由再分配通常是自動(dòng)執(zhí)行的。
4、什么是管理距離?
管理距離是指一種路由協(xié)議的路由可信度。每一種路由協(xié)議按可靠性從高到低,依次分配一個(gè)信任等級(jí),這個(gè)信任等級(jí)就叫管理距離。對(duì)于兩種不同的路由協(xié)議到一個(gè)目的地的路由信息,路由器首先根據(jù)管理距離決定相信哪一個(gè)協(xié)議。
北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內(nèi)蒙古 |