1、網絡工程師精華絕密資料 路由器問題：1、什么時候使用多路由協議？ 當兩種不同的路由協議要交換路由信息時， 就要用到多路由協議。 當然，路由再 分配也可以交換路由信息。下列情況不必使用多路由協議： 從老版本的內部網關協議（ Interior Gateway Protocol， I G P）升級到新版本的 I G P。你想使用另一種路由協議但又必須保留原來的協議。 你想終止內部路由，以免受到其他沒有嚴格過濾監管功能的路由器的干擾。 你在一個由多個廠家的路由器構成的環境下。什么是距離向量路由協議？ 距離向量路由協議是為小型網絡環境設計的。 在大型網絡環境下， 這類協議在學 習路由及保持路由將產生較大

2、的流量，占用過多的帶寬。如果在 9 0 秒內沒有收 到相鄰站點發送的路由選擇表更新，它才認為相鄰站點不可達。每隔30 秒，距離向量路由協議就要向相鄰站點發送整個路由選擇表， 使相鄰站點的路由選擇表 得到更新。這樣，它就能從別的站點（直接相連的或其他方式連接的）收集一個 網絡的列表， 以便進行路由選擇。 距離向量路由協議使用跳數作為度量值， 來計 算到達目的地要經過的路由器數。例如，R I P使用B e l l m a n - F o r d 算法確定最短路徑，即只要經過最小的跳 數就可到達目的地的線路。最大允許的跳數通常定為 1 5。那些必須經過 1 5 個 以上的路由器的終端被認為是不可到達

3、的。距離向量路由協議有如下幾種： IP RIP、IPX RIP、A p p l e Talk RT M P和 I G R P。什么是鏈接狀態路由協議？ 鏈接狀態路由協議更適合大型網絡， 但由于它的復雜性， 使得路由器需要更多的 C P U 資源。它能夠在更短的時間內發現已經斷了的鏈路或新連接的路由器，使 得協議的會聚時間比距離向量路由協議更短。通常，在 1 0秒鐘之內沒有收到鄰 站的 H E L LO 報文，它就認為鄰站已不可達。一個鏈接狀態路由器向它的鄰站 發送更新報文， 通知它所知道的所有鏈路。 它確定最優路徑的度量值是一個數值 代價，這個代價的值一般由鏈路的帶寬決定。 具有最小代價的鏈路

4、被認為是最優 的。在最短路徑優先算法中，最大可能代價的值幾乎可以是無限的。 如果網絡沒有發生任何變化， 路由器只要周期性地將沒有更新的路由選擇表進行 刷新就可以了（周期的長短可以從 3 0分鐘到 2個小時）。 鏈接狀態路由協議有如下幾種： IP OSPF、IPX NLSP和 I S - I S。 一個路由器可以既使用距離向量路由協議，又使用鏈接狀態路由協議嗎？ 可以。每一個接口都可以配置為使用不同的路由協議； 但是它們必須能夠通過再 分配路由來交換路由信息。 （路由的再分配將在本章的后面進行討論。 ）2、什么是訪問表？ 訪問表是管理者加入的一系列控制數據包在路由器中輸入、 輸出的規則。 它不是

5、 由路由器自己產生的。 訪問表能夠允許或禁止數據包進入或輸出到目的地。 訪問 表的表項是順序執行的， 即數據包到來時， 首先看它是否是受第一條表項約束的， 若不是，再順序向下執行； 如果它與第一條表項匹配， 無論是被允許還是被禁止， 都不必再執行下面表項的檢查了。每一個接口的每一種協議只能有一個訪問表。 支持哪些類型的訪問表？一個訪問表可以由它的編號來確定。具體的協議及其對應的訪問表編號如下： I P標準訪問表編號： 19 9I P擴展訪問表編號： 1 0 01 9 9I P X 標準訪問表編號： 8 0 08 9 9I P X 擴展訪問表編號： 1 0 0 01 0 9 9AppleTa l

6、 k 訪問表編號： 6 0 06 9 9提示在 Cisco IOS Release11.2或以上版本中，可以用有名訪問表確定編號在 1 199 的訪問表。如何創建 IP 標準訪問表？一個 I P 標準訪問表的創建可以由如下命令來完成： Access-list access list number permit | deny source source-mask在這條命令中： access list numbe：r 確定這個入口屬于哪個訪問表。它是從 1 到 9 9 的數字。 permit | deny：表明這個入口是允許還是阻塞從特定地址來的信息流量。 source：確定源 I P 地址。 s

7、 o u r c e - m a s k：確定地址中的哪些比特是用來進行匹配的。如果某個比特 是"1"，表明地址中該位比特不用管，如果是 "0" 的話，表明地址中該位比特將被 用來進行匹配。可以使用通配符。 以下是一個路由器配置文件中的訪問表例子：Router# show access-listsStandard IP access list 1deny 204.59.144.0, wildcard bits 0.0.0.255 permit any3、什么時候使用路由再分配？ 路由再分配通常在那些負責從一個自治系統學習路由， 然后向另一個自治系統廣 播

8、的路由器上進行配置。如果你在使用 I G R P或 E I G R P，路由再分配通常是 自動執行的。4、什么是管理距離？ 管理距離是指一種路由協議的路由可信度。每一種路由協議按可靠性從高到低， 依次分配一個信任等級， 這個信任等級就叫管理距離。 對于兩種不同的路由協議 到一個目的地的路由信息，路由器首先根據管理距離決定相信哪一個協議。5、如何配置再分配？在進行路由再分配之前，你必須首先：1) 決定在哪兒添加新的協議。2) 確定自治系統邊界路由器( ASBR)。3) 決定哪個協議在核心，哪個在邊界。4) 決定進行路由再分配的方向。可以使用以下命令再分配路由更新(這個例子是針對 OSPF 的)：

9、 router(config-router)#redistribute protocol process-id metric metric - value metric-type type - value subnets 在這個命令中： protocol：指明路由器要進行路由再分配的源路由協議。主要的值有： bgp、eqp、igrp、isis、ospf、static ip 、connected和 rip。 process-id：指明 OSPF 的進程 ID。metric：是一個可選的參數，用來指明再分配的路由的度量值。缺省的度量值 是 0 。6、為什么確定毗鄰路由器很重要？ 在一個小型網絡中確

10、定毗鄰路由器并不是一個主要問題。 因為當一個路由器發生 故障時，別的路由器能夠在一個可接受的時間內收斂。 但在大型網絡中， 發現一 個故障路由器的時延可能很大。 知道毗鄰路由器可以加速收斂， 因為路由器能夠 更快地知道故障路由器， 因為 hello 報文的間隔比路由器交換信息的間隔時間短。 使用距離向量路由協議的路由器在毗鄰路由器沒有發送路由更新信息時， 才能發 現毗鄰路由器已不可達，這個時間一般為 10 90 秒。而使用鏈接狀態路由協議 的路由器沒有收到 hello 報文就可發現毗鄰路由器不可達，這個間隔時間一般為 10 秒鐘。距離向量路由協議和鏈接狀態路由協議如何發現毗鄰路由器？ 使用距離

11、向量路由協議的路由器要創建一個路由表 (其中包括與它直接相連的網 絡)，同時它會將這個路由表發送到與它直接相連的路由器。毗鄰路由器將收到 的路由表合并入它自己的路由表， 同時它也要將自己的路由表發送到它的毗鄰路 由器。使用鏈接狀態路由協議的路由器要創建一個鏈接狀態表， 包括整個網絡目 的站的列表。在更新報文中， 每個路由器發送它的整個列表。 當毗鄰路由器收到 這個更新報文， 它就拷貝其中的內容， 同時將信息發向它的鄰站。 在轉發路由表 內容時沒有必要進行重新計算。注意使用 IGRP 和 EIGRP 的路由器廣播 hello 報文來發現鄰站，同時像 OSPF一 樣交換路由更新信息。 EIGRP

12、為每一種網絡層協議保存一張鄰站表，它包括鄰 站的地址、 在隊列中等待發送的報文的數量、 從鄰站接收或向鄰站發送報文需要 的平均時間，以及在確定鏈接斷開之前沒有從鄰站收到任何報文的時間。7、什么是自治系統？ 一個自治系統就是處于一個管理機構控制之下的路由器和網絡群組。 它可以是一 個路由器直接連接到一個 LAN 上，同時也連到 Internet 上；它可以是一個由企 業骨干網互連的多個局域網。 在一個自治系統中的所有路由器必須相互連接， 運 行相同的路由協議， 同時分配同一個自治系統編號。 自治系統之間的鏈接使用外 部路由協議，例如 B G P。8、什么是 BGP？BGP(Border Gate

13、wayProtocol)是一種在自治系統之間動態交換路由信息的路由協 議。一個自治系統的經典定義是在一個管理機構控制之下的一組路由器， 它使用 IGP 和普通度量值向其他自治系統轉發報文。在 BGP 中使用自治系統這個術語是為了強調這樣一個事實：一個自治系統的管理對于其他自治系統而言是提供一個統一的內部選路計劃， 它為那些通過它可以 到達的網絡提供了一個一致的描述。9、BGP 支持的會話種類？BGP相鄰路由器之間的會話是建立在 TCP協議之上的。 TCP協議提供一種可靠 的傳輸機制，支持兩種類型的會話：o 外部 BGP（ EBGP）：是在屬于兩個不同的自治系統的路由器之間的會話。這 些路由器是

14、毗鄰的，共享相同的介質和子網。o 內部 BGP（ IBGP）：是在一個自治系統內部的路由器之間的會話。它被用來在 自治系統內部協調和同步尋找路由的進程。 BGP 路由器可以在自治系統的任何 位置，甚至中間可以相隔數個路由器。注意"初始的數據流的內容是整個 BGP 路由表。但以后路由表發生變化時，路由 器只傳送變化的部分。 BGP 不需要周期性地更新整個路由表。因此，在連接已 建立的期間，一個 BGP 發送者必須保存有當前所有同級路由器共有的整個 BGP 路由表。 BGP 路由器周期性地發送 Keep Alive 消息來確認連接是激活的。當發 生錯誤或特殊情況時，路由器就發送 Noti

15、fication 消息。當一條連接發生錯誤時， 會產生一個 notification 消息并斷開連接。 "-來自 RFC11654、BGP* 作。10、BGP 允許路由再分配嗎？允許。因為 BGP 主要用來在自治系統之間進行路由選擇，所以它必須支持 RIP、 OSPF和 IGRP 的路由選擇表的綜合，以便將它們的路由表轉入一個自治系統。BGP 是一個外部路由協議，因此它的 *作與一個內部路由協議不同。在 BGP 中， 只有當一條路由已經存在于 IP 路由表中時，才能用 NETWORK 命令在 BGP 路 由表中創建一條路由。11、如何顯示在數據庫中的所有 BGP 路由？ 要顯示數據庫

16、中的所有 BGP路由，只需在 EXEC 命令行下輸入： show ip bgp paths 這個命令的輸出可能是：Address Hash Refcount MetricPath0 x 2 9 7 A 9 C 0 2 0 i 12、什么是水平分割？ 水平分割是一種避免路由環的出現和加快路由匯聚的技術。 由于路由器可能收到 它自己發送的路由信息， 而這種信息是無用的， 水平分割技術不反向通告任何從 終端收到的路由更新信息，而只通告那些不會由于計數到無窮而清除的路由。13、路由環是如何產生的？ 由于網絡的路由匯聚時間的存在， 路由表中新的路由或更改的路由不能夠很快在 全網中穩定，使得有不一致的路由

17、存在，于是會產生路由環。14、什么是度量值？度量值代表距離。 它們用來在尋找路由時確定最優路由。 每一種路由算法在產生 路由表時，會為每一條通過網絡的路徑產生一個數值（度量值） ，最小的值表示 最優路徑。 度量值的計算可以只考慮路徑的一個特性， 但更復雜的度量值是綜合 了路徑的多個特性產生的。一些常用的度量值有： 跳步數：報文要通過的路由器輸出端口的個數。Ticks：數據鏈路的延時（大約 1/18 每秒）。代價：可以是一個任意的值， 是根據帶寬， 費用或其他網絡管理者定義的計算 方法得到的。帶寬：數據鏈路的容量。 時延：報文從源端傳到目的地的時間長短。 負載：網絡資源或鏈路已被使用的部分的大小

18、。可靠性：網絡鏈路的錯誤比特的比率。最大傳輸單元（ MTU ）：在一條路徑上所有鏈接可接受的最大消息長度（單位 為字節）。IGRP 使用什么類型的路由度量值？這個度量值由什么組成？IGRP 使用多個路由度量值。它包括如下部分： 帶寬：源到目的之間最小的帶寬值。時延：路徑中積累的接口延時。 可靠性：源到目的之間最差的可能可靠性，基于鏈路保持的狀態。負載：源到目的之間的鏈路在最壞情況下的負載，用比特每秒表示。 MTU ：路徑中最小的 M T U 值。15、度量值可以修改或調整嗎？ 加一個正的偏移量。這個命令的完整結構如下： 可以使用 OFFSET-LIST ROUTER 子命令為訪問表中的網絡輸入

19、和輸出度量值添加一個正的偏移量。offset-list in|out offset access-list no offset-list in|out offset access-list 如果參數 LIST 的值是 0，那么 OFFSET參數將添加到所有的度量值。 如果 OFFSET 的值是 0，那么就沒有任何作用。對于 IGRP 來說，偏移量的值只加到時延上。 這個子命令也適用于 RIP 和 hello 路由協議。使用帶適當參數的 NO OFFSET- LIST 命令可以清除這個偏移量。 在以下的例子中， 一個使用 IGRP 的路由器在所有輸出度量值的時延上加上偏移 量 10： offse

20、t-list out 10下面是一個將相同的偏移量添加到訪問表 121 上的例子： offset-list out 10 121 16、每個路由器在尋找路由時需要知道哪五部分信息？ 所有的路由器需要如下信息為報文尋找路由： 目的地址：報文發送的目的主機。鄰站的確定：指明誰直接連接到路由器的接口上。 路由的發現：發現鄰站知道哪些網絡。選擇路由：通過從鄰站學習到的信息，提供最優的（與度量值有關）到達目的 地的路徑。保持路由信息：路由器保存一張路由表，它存儲所知道的所有路由信息。17、Cisco路由器支持的路由協議與其他廠家設備的協議兼容嗎？ 除了 IGRP 和 EIGRP，Cisco 路由器支持的

21、所有路由協議都與其他廠家實現的相 同協議兼容。 IGRP和 EIGRP是 Cisco的專利產品。18、RIP 路由表的表項的信息說明了什么？RIP 路由表的每一個表項都提供了一定的信息，包括最終目的地址、到目的地的 下一跳地址和度量值。這個度量值表示到目的終端的距離(跳步數) 。其他的信 息也可以包括。路由器問題補充：1、Cisco3600 系列路由器目前是否支持廣域網接口卡 WIC-2T 和 WIC-2A/S ？ Cisco3600系列路由器在 12.007XK 及以上版本支持 WIC-2T 和 WIC-2A/S 這兩種 廣域網接口卡。但是需要注意的是： 只有快速以太網混合網絡模塊能夠支持這

22、兩種廣域網接口卡。 支持這兩種接口卡的網絡模塊如下所示：NM-1FE2W ， NM-2FE2W ， NM-1FE1R2W ， NM-2W 。 而以太網混合網絡模塊不支持，如下所示：NM-1E2W ， NM-2E2W ， NM1E1R2W 。2、Cisco3600系列路由器的 NM(4A/S ，NM(8A/S 網絡模塊和 WIC(2A/S 廣域網 接口卡支持的最大異 /同步速率各是多少？ 這些網絡模塊和廣域網接口卡既能夠支持異步， 也能夠支持同步。 支持的最大異 步速率均為 115.2Kbps，最大同步速率均為 128Kbps。3、WIC-2T 與 WIC-1T 的電纜各是哪種？WIC-1T ：

23、DB60 轉V35 或RS232、 449等電纜。 如： CAB-V35-MT 。WIC-2T ：SMART 型轉 V35 或 RS232、 449等電纜。 如： CAB-SS-V35-MT 。4、Cisco 7000系列上的 MCE1 與 Cisco 2600/3600上的 E1、 CE1 有什么區別？ Cisco 7000上的MCE1可配置為 E1、 CE1， 而Cisco 2600/3600上的E1、 CE1 僅支持自己的功能。5、Cisco 2600系列路由器，是否支持 VLAN 間路由，對 IOS 軟件有何需求？ Cisco(2600系列路由器中，只有Cisco2620和Cisco2

24、621可以支持 VLAN 間的 路 由(百兆端口才支持 VLAN 間路由)。并且如果支持 VLAN 間路由，要求 IOS 軟 件必須包括 IP Plus 特性集。6、Cisco3660 路由器與 3620/3640 路由器相比在硬件上有那些不同？ 不同點如下：* Cisco3660路由器基本配置包括 1或 2個 10/100M自適應快速以太網接口；而 Cisco3620/3640基本配置中不包括以太網接口。* Cisco3660 路由器支持網絡模塊熱插拔，而 Cisco3620/3640 不支持網絡模塊熱 插拔。* Cisco3660 的冗余電源為內置， 而 Cisco3620/3640 的冗

25、余電源為外置的。7、為什么 3640 不能識別 NM-1FE2W ？需要將 IOS 升級到 12.0.7T交換機問題：1、Catalyst 35500XL/2950XL 的堆疊是如何實現的？a. 需要使用專門的堆疊電纜， 1米長或 50厘米長（CAB-GS-1M 或CAB-GS-50CM） 以 及 專門 的 千兆 堆 疊卡 GigaStack GBIC （WS-X3550-XL） （該 卡 已含 CAB-GS-50CM 堆疊電纜 ）。b. 可以選用 2種堆疊方法：菊花鏈法（提供 1G的帶寬）或點對點法 （提供 2G的帶 寬）。c. 2種方法都可以做備份。d. 菊花鏈法最多可支持 9 臺交換機的

26、堆疊， 點對點法最多可支持 8 臺。2、Catalyst 3550 XL 系列交換機做堆疊時，是否支持冗余備份？Catalyst3550XL 系列交換機的堆疊有兩種實現方法：菊花鏈方式和點到點方式。 當使用菊花鏈方式時，堆疊的交換機依次連接，交換機之間可以達到 1Gbps 的 傳輸帶寬；當使用點到點方式時，需要一臺單獨的 Catalyst3508G-XL 交換機， 其余的交換機通過堆疊 GBIC 卡和堆疊線纜與 3508G 相連，這種方法最大可以 達到 2Gbps 的全雙工傳輸帶寬。這兩種方法都分別支持堆疊的冗余連接。 當使用菊花鏈連接方式時， 冗余連接是 通過將最上面的交換機與最下面的交換機

27、用堆疊線纜相連接完成的。 而當使用點 到點連接時，是通過使用第 2臺 3508交換機來完成的。3、Catalyst3550 XL 的一個千兆口使用堆疊卡做堆疊后， 另外一個千兆口是否 可以連接千兆的交換機或千兆的服務器？可以。需使用 1000Base-SX GBIC或 1000Base-LX/LH GBIC。4、Ethernet Channel Tech.可 以應用在什么網絡設備之間？如何使用？ 可以應用在交換機之間， 交換機和路由器之間，交換機和服務器之間 可以將 2 個或 4 個 10/100Mbps 或 1000Mbps 端口使用 Ethernet Channel Tech.， 達到最多

28、 400M（10/100Mbps端口）、4G（1000Mbps端口） 或 800M（10/100Mbps端 口）、8G（1000Mbps 端口） 的帶寬。5、Ethernet Channel Technology有什么作用？ 增加帶寬，負載均衡，線路備份6、當端口設置成 Ethernet Channel時，如何選擇線路？ 根據數據幀的以太網源地址和目的地址最后 1位或 2位做或運算，決定從哪條鏈 路輸出。對于路由器來說是根據網絡地址做或運算，以決定鏈路的輸出。7、Ethernet Channel Technology 與 PAgP (Port Aggregation Protocol ) 的區

29、別？ PAgP 是 Ethernet Channel 的增強版，它支持在 Ethernet Channel 上的 Spanning Tree Protocol和 Uplink Fast ，并支持自動配置 Ethernet Channel 的捆綁。 最少需要的電源數 1 2 包轉發速率 18Mpps 18Mpps 背板帶寬 24Gbps 60Gbps8、Catalyst4000 系列是否支持 ISL？ 從 Supervisor Engine Software Release 5.1開始支持。9、Catalyst4000交換機的冗余電源選項 4008/2 和 4008/3 有何區別？ Cataly

30、st4003 交換機機箱上有兩個電源插槽，出廠時本身自帶一個電源， 4008/2 是專為其定制的冗余電源。 Catalyst4006 的機箱上有三個電源插槽，出廠時帶有 2個電源供電， 4008/3 是為其定制的專用冗余電源。10、Catalyst 4006的三層交換模塊是否不含以太網端口 ? 不，Catalyst4006的三層交換模塊含有 32 個10/100自適應端口和 2 個千兆端口 在 4003 上使用時可替代原有的 WS-X4232-GB-RJ 模塊， 從而不影響網絡結構11、Catalyst 4000 系列模塊化交換機使用千兆交換模塊時， 如何選用目前存在 的兩種交換模塊 (產品編

31、號如下 )？WS-X4306-GB Catalyst 4000 Gigabit Ethernet Module, 6-Ports (GBIC) WS-X4418-GB Catalyst 4000 GE Module, Server Switching 18-Ports (GBIC) 這兩個模塊的使用環境不同WS-X4306-GB 是一個 6 口的千兆交換模塊，每個端口獨占千兆的帶寬，適合做 網絡的主干， 用來連接具有千兆接口的交換機； 也可以與具有千兆網卡的服務器 相連。WS-X4418-GB 是一個 18 口的千兆交換模塊， 其中有兩個口是獨占千兆的帶寬， 另外 16 個口共享 8G 的全雙

32、工的帶寬，但每個端口可以突發到千兆。此模塊適 合在服務器比較集中的地方連接千兆的服務器，而不適合連接網絡主干。12、Catalyst 6000系列的背板帶寬和包轉發速率各為多少？Catalyst 6500 系列的背板帶寬可擴展到256Gbps， 包轉發速率可擴展到150Mpps； Catalyst 6000系列作為一個經濟有效的解決方案可提供到 32Gbps的 背板帶寬和 15Mpps 的包轉發速率。13、Catalyst 6000系列的 MSFC 要求多少 M DRAM ？Catalyst 6000系列 IOS 軟件存放在 MSFC 里， MSFC 要求有 128M DRAM 。 缺 省配置

33、已含 128M DRAM 。14、Catalyst 6000系列上的插槽是否有限制 ? 除第一個插槽專用于引擎， 第二個插槽可用于備份引擎或線卡， 其它插槽都用 于線卡。15、Catalyst 6000系列有幾種引擎？Catalyst 6000系列的引擎分為 Supervisor Engine 1和 Supervisor Engine 1A 兩種， 其中 Supervisor Engine 1A 有兩個特定的備份引擎。其型號分別如下： 型號 描 述WS-X6K-SUP1-2GE Catalyst 6000 Supervisor Engine1引擎 含兩個千兆端口 （需購 GBIC）WS-X6K

34、-SUP1A-2GE Catalyst 6000 Supervisor Engine1A 引擎 加強的 QOS 特性， 含兩個千兆端口 （需購 GBIC）WS-X6K-SUP1A-PFC Catalyst 6000 Supervisor Engine1A 引擎 含兩個千兆端口 （需購 GBIC）和 PFC 卡WS-X6K-S1A-PFC/2 Catalyst 6000 Supervisor Engine1A 冗余引擎 含兩個千兆端 口（需購 GBIC）和 PFC卡WS-X6K-SUP1A-MSFC Catalyst 6000 Supervisor Engine1A 引擎 含兩個千兆端口 （需購 GBIC）和 MSFC、 PFC 卡WS-X6K-S1A-MSFC/2 Catalyst 6000 Supervisor Engine1A 冗余引擎， 含兩個千兆 端口（需購 GBIC）和 MSFC、 PFC卡 16、Catalyst 6000系列上備份引擎與主引擎必須是一致的嗎？是的。 Catalyst 6000系列的備份引擎與主引擎必須是一致的，例如， 不能將不帶 MSFC&PFC 的引擎給帶 MSFC&PFC 的引擎作備份。另外， WS-X6K-SUP1A-PFC 和 WS-X6K-SUP1A-MSFC 有專門的備份引擎。 主、備引擎的對應關系如下：主引擎 備份