网络管理员必懂的路由器基础知识

2010-3-18    我要评论
   | |

导读:本文主要介绍了一些关于路由器的基础知识,包括多路由协议,链接状态路由协议,访问表等。

关键词:路由器的基础知识 多路由协议 链接状态路由协议

 
正在加载数据...

  1、什么时候使用多路由协议?

  当两种不同的路由协议要交换路由信息时,就要用到多路由协议。当然,路由再分配也可以交换路由信息。下列情况不必使用多路由协议:从老版本的内部网关协议( Interior Gateway Protocol,IGP)升级到新版本的IGP.你想使用另一种路由协议但又必须保留原来的协议。
 
  你想终止内部路由,以免受到其他没有严格过滤监管功能的路由器的干扰。你在一个由多个厂家的路由器构成的环境下。什么是距离向量路由协议?距离向量路由协议是为小型网络环境设计的。在大型网络环境下,这类协议在学习路由及保持路由将产生较大的流量,占用过多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新,它才认为相邻站点不可达。每隔30秒,距离向量路由协议就要向相邻站点发送整个路由选择表,使相邻站点的路由选择表得到更新。这样,它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表,以便进行路由选择。距离向量路由协议使用跳数作为度量值,来计算到达目的地要经过的路由器数。

  例如,RIP使用Bellman-Ford算法确定最短路径,即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为15.那些必须经过15个以上的路由器的终端被认为是不可到达的。距离向量路由协议有如下几种:IP RIP、IPX RIP、Apple Talk RTMP和IGRP.

  什么是链接状态路由协议? 链接状态路由协议更适合大型网络,但由于它的复杂性,使得路由器需要更多的C P U资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器,使得协议的会聚时间比距离向量路由协议更短。通常,在1 0秒钟之内没有收到邻站的H E L LO报文,它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文,通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价,这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中,最大可能代价的值几乎可以是无限的。如果网络没有发生任何变化,路由器只要周期性地将没有更新的路由选择表进行刷新就可以了(周期的长短可以从3 0分钟到2个小时)。链接状态路由协议有如下几种:

   IP OSPF、IPX NLSP和IS-IS.一个路由器可以既使用距离向量路由协议,又使用链接状态路由协议吗?可以。每一个接口都可以配置为使用不同的路由协议;但是它们必须能够通过再分配路由来交换路由信息。

  2、什么是访问表?

  访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的,即数据包到来时,首先看它是否是受第一条表项约束的,若不是,再顺序向下执行;如果它与第一条表项匹配,无论是被允许还是被禁止,都不必再执行下面表项的检查了。 每一个接口的每一种协议只能有一个访问表。

  支持哪些类型的访问表?一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下:◎IP标准访问表编号:1~99◎IP扩展访问表编号:100~199◎IPX标准访问表编号:800~899◎IPX扩展访问表编号:1000~1099◎AppleTa l k访问表编号:600~699提示在Cisco IOS Release11.2或以上版本中,可以用有名访问表确定编号在1~199的访问表。

  如何创建IP标准访问表?

  一个I P标准访问表的创建可以由如下命令来完成:

  Access-list access list number {permit | deny} source [source-mask]

  在这条命令中:

  ◎access list number:确定这个入口属于哪个访问表。它是从1到9 9的数字。

  ◎permit | deny:表明这个入口是允许还是阻塞从特定地址来的信息流量。

  ◎source:确定源IP地址。

  ◎source-mask:确定地址中的哪些比特是用来进行匹配的。如果某个比特是"1",表明地址中该位比特不用管,如果是"0"的话,表明地址中该位比特将被用来进行匹配。可以使用通配符。以下是一个路由器配置文件中的访问表例子:Router# show access-lists Standard IP access list 1 deny 204.59.144.0,wildcard bits 0.0.0.255 permit any

  3、什么时候使用路由再分配?

  路由再分配通常在那些负责从一个自治系统学习路由,然后向另一个自治系统广播的路由器上进行配置。如果你在使用IGRP或EIGRP,路由再分配通常是自动执行的。

  4、什么是管理距离?

  管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低,依次分配一个信任等级,这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息,路由器首先根据管理距离决定相信哪一个协议。

  5、如何配置再分配?

  在进行路由再分配之前,你必须首先:

  1) 决定在哪儿添加新的协议。

  2) 确定自治系统边界路由器(ASBR)。

  3) 决定哪个协议在核心,哪个在边界。

  4) 决定进行路由再分配的方向。可以使用以下命令再分配路由更新(这个例子是针对OSPF的):

  router(config-router)#redistribute protocol [process-id] [metric metric - value ] [metric-type type - value ] [subnets]

  在这个命令中:

  ◎protocol:指明路由器要进行路由再分配的源路由协议。 主要的值有: bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip.

  ◎process-id:指明OSPF的进程ID.

  ◎metric:是一个可选的参数,用来指明再分配的路由的度量值。缺省的度量值是0.

 
 
 
 
 
 

网络基础

 
安全研究人员Ivan Ristic一直在默默地调查数百万个注册域名,以查明和测试SSL协议的实施情况。他将于本月下旬在Black Hat大会上详细陈诉SSL目前的研究细节。
 
网络管理员的职责是保证网络的正常有效运作,那么在工作中有哪些重要原则要遵循?有没有一套行之有效的管理模式?对于经常用到的监控软件是否有更详细的介绍?
 
MHz是兆赫兹或兆赫(megahertz)的缩写,它是一个交流电(AC)或电磁(EM)波频单位,等于100万Hz。兆赫通常用来表示微处理机(microprocessor)时钟频率。
 
如果问安全专家要获得对基础架构服务和应用的访问权限,通常用什么目录数据库。他们最有可能给出的答案是:LDAP或者活动目录(Active Directory)。
 
Gartner公司推出一个新的关于企业局域网的魔力象限,虽然它表面上看起来与去年的报告非常相似,但Gartner公司自己也认为网络交换行业是在迅速发展的。

热门技术手册排行

 

网络设计会影响公司IP网络的运行。TechTarget专家Cormac Long推出的这个系列讲座将给您提供IP网络设计的综合方案,从最基本的原则到复杂的技术都会向您做详细的讲解。

 

“授人以鱼,不如授人以渔。”的确如此。而在忙碌的IT世界里,这也适用于脚本化管理:“给人一个有用的脚本,不如教他自己写脚本。”

 

虽然“无线局域网”和“Wi - Fi”常常交换使用。但是无线局域网(WLAN)和Wi – Fi之间是有区别的,基本上在这里Wi - Fi是无线局域网类型中的一种。无线局域网是指移动用户可以通过无线(电台)连接的任何局域网(LAN);而Wi - Fi(简称“无线保真”)是无线局域网中的一种类型的术语,它使用于规范的802.11无线协议家庭。

 

在本手册中,我们讲述了服务器虚拟化与nac安全, 整合nac与网络安全工具,以及将nac措施扩展到网络安全设备等用户最为关心的技术,希望本手册能对您有所帮助。

 

网络在不断地进步。除了处理电子邮件、文件传输和重要的业务交易,网络同时也在进行着语音传递、视频会议和视频监控等相关业务处理,帮助企事业单位减少开支并提高效率。但这都不是凭空产生的。所有这些新网络应用都需要一定的基础架构支持。如果要实现最完美的通话,数据包丢失、延迟和抖动都是必须严格禁止的。而随着应用负载加大和用户要求增加,这样的需求会变得越来越苛刻。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录