CCIE自学认证之思科路由协议

1 2 作者： 红盟过客 CCIE 理论 RHCE 作者： 午夜 H3CTE msn : ccieyc@live.cn 籍贯 ：湖北宜昌。 有宜昌的朋友可以一起聊聊技术。 杭州 CCIE 联盟群 40576311 时间： 2008 年七月 地点： 浙江杭州 软件：Visio 2007 CorelDRAW 12 WPS 2005 说明：一般情况下三台路由器。模拟器为原版的Dynamips i 顺序：R1的 F0/0 接 R2的 F0/0 ，R2的 F1/1 接 R3的 F1/1。在这里用 lookback 接口来 模拟不同网段。路由器都为最小配置 cisco2501.IOS 是 12.0 以上。提醒一下:现在可以用 Dynamips 软件完全模拟所有的实验。为了使实验更有价值，所写实验均在真实路由器上完 成。 第一版前言 Yes, we can. we hope.And where we are met with cynicism and doubts and those who tell us that we can't, we will respond with that timeless creed that sums up the spirit of a people: Yes, we can. 当我们充满希望的时候，我们遭遇冷嘲热讽和质疑，那些人认为我们无法做到。我们将 用一句话来做出回应：不，我们可以.<<奥巴马当选演讲>> 这是我想写的 5部分中的第一部分。有很多朋友想加入到我的群里，我每次都会提问， 但是没有一个朋友能很顺利的通过提问，有的朋友说自己是 ie 有的是 np.但是，不管你是 什么水平。只要通通过提问就能证明你的水平。所以，我一直想写一个问答类的作品，将我 常提到的问题与很精典的问题做一个。 前几天遇到一个朋友，午夜兄弟。这位朋友，是我目前遇到过理论最强的一位，如果一 定要用词语来评价的话，那就只能说，午夜朋友，就像一台思科 12000 路由器。我想，这 是我能表达的词语。说朋友的英语水平怎么样，我想，最高水平，可以说成是，字幕级的。 也就是说，可以听原版的英语给电影配置子幕。 刚开始，我到是没有注意到它的强大，当我问了几个我常问朋友的问题时，他回答的 相当不错。 注意：下面的问题，在google 里搜不一定能找到。 ospf 是如何防环的？ 1 区域内采用 SPF 算法，算法自身保证无环路。 2、区域间只能和 AREA0连接，保证区域间无环路。 3、OSPF 无法防止AS间的环路，因为丢失了源信息。 BGP 如何防环？ 1、从一个 IGP学习到的路由不会公布给另一个 IGP对端。 3 2、有 AS_PATH。 bgp 中路由组与社团有什么区别? 路由组的属性应用于本地路由器和对端连接时的属性控制。社团是影响对端AS的。虽然都 可以简化配置，但是应用的目标不同。 反射器与联盟的区别? 反射和联盟的使用的根本原因就是 IBGP要求网状互联结构。而反射器是修改了 IBGP的通 告规则，即从一个 IBGP对端学习到的条目通告给另一个对端。而联盟是把要求网状互联的 规模缩小了。把一组路由器划为一个联盟AS，从而减少网状对端的数目。当然反射和联盟 可以联合使用。 isis 的路由泄露是怎么理解的? ISIS 泄露：就是把 L2 区域的具体的路由发布到 L1 区域当中去，从而是 L1 能够选择更优的 路由。 为什么说 isis 比 ospf 先进 ISIS 和 OSPF各有千秋。我认为 ISIS 比较先进的有： 1、TLV 机制，容易扩展。 2、采用CLNS ，受 IP数据流的影响小。 3、可以在不重启的前期下进行区域间的规划。 4、采用 iSPF 算法，更节省资源。 5、有过载位，更利于网络的稳定。 缺点： 1、DR 采用抢占方式，不利于多路访问网络中路由 2、接口属性为固定，无法修改。在一些组网中不够灵活。 另外一个优点： 1、生成邻居关系时不检查掩码，以及定时器可以自动协商。有利于形成邻居关系。但是同 时对邻居间的参数检查不够严格。 譬如一个以太网口在 ISIS 中就是广播接口，这样就需要选择 DR。但是如果这个接口采用背 靠背连接另一个路由器，即在此链路只有 2个端点。哪么完全可以修改接口类型为 P2P，这 样可以加快邻居关系的生成 大家可以看到，他的理论是相当不错的，特别要提到的，他不是纯理论的，而是在看书 的基础上深入的学习到了理论中的精华，并且将自己在工作中遇到的一些问题结合起来，才 能回答的很全面，将书上的理论知识变成自己的语言，并不是一件简单的事情，我想，所有 的朋友都会遇到过这样的事情，有的人讲问题会老是去说书上的字，而有的讲问题时， 就会讲自己理解过的文字，通俗易懂才重要的。 所以，我将我们在问答的 500 个问题全部整理出来，可以给喜欢思科的朋友，特别是 4 在理论上面有更深入的学习与了解。我很少写纯理论的东西，因为很简单，纯理论的知识， 没有别的话可以说，唯有看书，看书，在看书，你能看卷一看十次吗，如果你不能，那还是 不要搞思科。 好了，下面的问题全部是我提出来，由午夜兄弟回答的。我在里面将一些不太完整的 进行了改进与加入了我自己的一些理解。我想说明的是，他回答不一定都完全正确，但是可 以从另外一个方面去理解思科的一些协议，还是相当有帮助的。 群里有我们聊的开兴的朋友：在加入群的时候我回提一些问题，保证进入群里的水平。 群是私人的群，所以进来的朋友要尊重游戏规则。 午夜：宋工 没有话说，完全是天才，从进到网络到成这高手，只用了一年。Bgp isis mpls vpn te ipv6 等方面绝对高手，h3c 方面也是全才。 周工，在昆明的兄弟，我们大家也没有见过面，但是像兄弟一样，还给我邮来了云南特 产核桃。热情好客， 袁工，在深圳网通。勤奋好学。喜欢聊大网技术，比如 isis bgp mpls vpn 等等。 聂工：ccie h3cie 对思科华三相当历害，是高手。热情回答朋友的问题。 胡工：差不多是三个 ccie。只有 23.但是对mpls vpn te bgp isis 等大网技术相当了得 。 是一等一的高手。 孙工：太原网通。搞大网的好手，为人热情，经常谈一些网络割接问题。 万工：ccie h3cie 对思科华三相当历害，是高手。热情回答朋友的问题。 ...........................其它的朋友就不介绍了。 红盟过客已完工的作品 《2009 思科路由协议挑战 100 问》 第一期 《2009 mpls vpn 自学命令配置排错》 第一版 《2009 3560 交换机自学命令与配置》 第一版 《2008 vpn自学命令与配置》 第一版 《2008 ospf 命令与配置手册实验笔记》第二版 《2008 bgp命令与配置手册实验笔记》第二版 《2009 ISIS 命令与配置手册实验笔记》 第一版 《2008 三层交换与路由综合配置案例》 《RHCE5.0 实验手册》 《华为 3600 交换机实验笔记》 《BGP 设计与实现笔记》 《JUNIPER NETSCREEN 防火墙基础实验》 《杭州某中学断网解决办法》 午夜午夜午夜午夜已完成并发布到网上的作品：已完成并发布到网上的作品：已完成并发布到网上的作品：已完成并发布到网上的作品： 5 以下作品均发布于bbs.chinaunix.net ，ID ssffzz1 <