思科网络工程师应该掌握的44个知识要点.docx

思科网络工程师应该掌握的44个知识要点.docx

《思科网络工程师应该掌握的44个知识要点.docx》由会员分享，可在线阅读，更多相关《思科网络工程师应该掌握的44个知识要点.docx（22页珍藏版）》请在冰豆网上搜索。

思科网络工程师应该掌握的44个知识要点

思科-网络工程师应该掌握的44个知识要点

　　1、什么时候使用多路由协议？

　　　当两种不同路由协议要交换路由信息时，就要用到多路由协议。

当然，路由再分配也可以交换路由信息。

下列情况不必使用多路由协议：

　　　　从老版本内部网关协议（InteriorGatewayProtocol，IGP）升级到新版本IGP。

　　你想使用另一种路由协议但又必须保留原来协议。

　　　你想终止内部路由，以免受到其他没有严格过滤监管功能路由器干扰。

　　　你在一个由多个厂家路由器构成环境下。

　　什么是距离向量路由协议？

　　距离向量路由协议是为小型网络环境设计。

在大型网络环境下，这类协议在学习路由及保持路由将产生较大流量，占用过多带宽。

如果在90秒内没有收到相邻站点发送路由选择表更新，它才认为相邻站点不可达。

每隔30秒，距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点路由选择表得到更新。

这样，它就能从别站点（直接相连或其他方式连接）收集一个网络列表，以便进行路由选择。

距离向量路由协议使用跳数作为度量值，来计算到达目地要经过路由器数。

　　例如，RIP使用Bellman-Ford算法确定最短路径，即只要经过最小跳数就可到达目地线路。

最大允许跳数通常定为15。

那些必须经过15个以上路由器终端被认为是不可到达。

　　距离向量路由协议有如下几种：

IPRIP、IPXRIP、AppleTalkRTMP和IGRP。

　　什么是链接状态路由协议？

　　　链接状态路由协议更适合大型网络，但由于它复杂性，使得路由器需要更多CPU资源。

它能够在更短时间内发现已经断了链路或新连接路由器，使得协议会聚时间比距离向量路由协议更短。

通常，在10秒钟之内没有收到邻站HELLO报文，它就认为邻站已不可达。

一个链接状态路由器向它邻站发送更新报文，通知它所知道所有链路。

它确定最优路径度量值是一个数值代价，这个代价值一般由链路带宽决定。

具有最小代价链路被认为是最优。

在最短路径优先算法中，最大可能代价值几乎可以是无限。

　　如果网络没有发生任何变化，路由器只要周期性地将没有更新路由选择表进行刷新就可以了（周期长短可以从30分钟到2个小时）。

　　链接状态路由协议有如下几种：

IPOSPF、IPXNLSP和IS-IS。

　　一个路由器可以既使用距离向量路由协议，又使用链接状态路由协议吗？

　　可以。

每一个接口都可以配置为使用不同路由协议；但是它们必须能够通过再分配路由来交换路由信息。

（路由再分配将在本章后面进行讨论。

）

　　2、什么是访问表？

　　访问表是管理者加入一系列控制数据包在路由器中输入、输出规则。

它不是由路由器自己产生。

访问表能够允许或禁止数据包进入或输出到目地。

访问表表项是顺序执行，即数据包到来时，首先看它是否是受第一条表项约束，若不是，再顺序向下执行；如果它与第一条表项匹配，无论是被允许还是被禁止，都不必再执行下面表项检查了。

　　每一个接口每一种协议只能有一个访问表。

　　支持哪些类型访问表？

　　一个访问表可以由它编号来确定。

具体协议及其对应访问表编号如下：

　　◎IP标准访问表编号：

1～99

　　◎IP扩展访问表编号：

100～199

　　◎IPX标准访问表编号：

800～899

　　◎IPX扩展访问表编号：

1000～1099

　　◎AppleTalk访问表编号：

600～699

　　提示在CiscoIOSRelease11.2或以上版本中，可以用有名访问表确定编号在1～199访问表。

　　如何创建IP标准访问表？

　　一个IP标准访问表创建可以由如下命令来完成：

Access-listaccesslistnumber{permit|deny}source[source-mask]

　　在这条命令中：

　　◎accesslistnumber：

确定这个入口属于哪个访问表。

它是从1到99数字。

　　◎permit|deny：

表明这个入口是允许还是阻塞从特定地址来信息流量。

　　◎source：

确定源IP地址。

　　◎source-mask：

确定地址中哪些比特是用来进行匹配。

如果某个比特是"1"，表明地址中该位比特不用管，如果是"0"话，表明地址中该位比特将被用来进行匹配。

可以使用通配符。

　　以下是一个路由器配置文件中访问表例子：

　　Router#showaccess-lists

　　StandardIPaccesslist1

　　deny204.59.144.0,wildcardbits0.0.0.255

　　ermitany

　　3、什么时候使用路由再分配？

　　路由再分配通常在那些负责从一个自治系统学习路由，然后向另一个自治系统广播路由器上进行配置。

如果你在使用IGRP或EIGRP，路由再分配通常是自动执行。

　　4、什么是管理距离？

　　管理距离是指一种路由协议路由可信度。

每一种路由协议按可靠性从高到低，依次分配一个信任等级，这个信任等级就叫管理距离。

对于两种不同路由协议到一个目地路由信息，路由器首先根据管理距离决定相信哪一个协议。

　　5、如何配置再分配？

　　在进行路由再分配之前，你必须首先：

　　1）决定在哪儿添加新协议。

　　2）确定自治系统边界路由器（ASBR）。

　　3）决定哪个协议在核心，哪个在边界。

　　4）决定进行路由再分配方向。

　　可以使用以下命令再分配路由更新（这个例子是针对OSPF）：

　　router（config-router）#redistributeprotocol[process-id][metricmetric-v　alue][metric-typetype-v　alue][subnets]

　　在这个命令中：

　　◎protocol：

指明路由器要进行路由再分配源路由协议。

　　主要值有：

bgp、eqp、igrp、isis、ospf、static[ip]、connected和rip。

　　◎process-id：

指明OSPF进程ID。

　　◎metric：

是一个可选参数，用来指明再分配路由度量值。

缺省度量值是0。

　　6、为什么确定毗邻路由器很重要？

　　在一个小型网络中确定毗邻路由器并不是一个主要问题。

因为当一个路由器发生故障时，别路由器能够在一个可接受时间内收敛。

但在大型网络中，发现一个故障路由器时延可能很大。

知道毗邻路由器可以加速收敛，因为路由器能够更快地知道故障路由器，因为hello报文间隔比路由器交换信息间隔时间短。

　　使用距离向量路由协议路由器在毗邻路由器没有发送路由更新信息时，才能发现毗邻路由器已不可达，这个时间一般为10～90秒。

而使用链接状态路由协议路由器没有收到hello报文就可发现毗邻路由器不可达，这个间隔时间一般为10秒钟。

　　距离向量路由协议和链接状态路由协议如何发现毗邻路由器？

　　使用距离向量路由协议路由器要创建一个路由表（其中包括与它直接相连网络），同时它会将这个路由表发送到与它直接相连路由器。

毗邻路由器将收到路由表合并入它自己路由表，同时它也要将自己路由表发送到它毗邻路由器。

使用链接状态路由协议路由器要创建一个链接状态表，包括整个网络目站列表。

在更新报文中，每个路由器发送它整个列表。

当毗邻路由器收到这个更新报文，它就拷贝其中内容，同时将信息发向它邻站。

在转发路由表内容时没有必要进行重新计算。

　　注意使用IGRP和EIGRP路由器广播hello报文来发现邻站，同时像OSPF一样交换路由更新信息。

EIGRP为每一种网络层协议保存一张邻站表，它包括邻站地址、在队列中等待发送报文数量、从邻站接收或向邻站发送报文需要平均时间，以及在确定链接断开之前没有从邻站收到任何报文时间。

　　7、什么是自治系统？

　　一个自治系统就是处于一个管理机构控制之下路由器和网络群组。

它可以是一个路由器直接连接到一个LAN上，同时也连到Internet上；它可以是一个由企业骨干网互连多个局域网。

在一个自治系统中所有路由器必须相互连接，运行相同路由协议，同时分配同一个自治系统编号。

自治系统之间链接使用外部路由协议，例如BGP。

　　8、什么是BGP？

　　BGP（BorderGatewayProtocol）是一种在自治系统之间动态交换路由信息路由协议。

一个自治系统经典定义是在一个管理机构控制之下一组路由器，它使用IGP和普通度量值向其他自治系统转发报文。

　　在BGP中使用自治系统这个术语是为了强调这样一个事实：

一个自治系统管理对于其他自治系统而言是提供一个统一内部选路计划，它为那些通过它可以到达网络提供了一个一致描述。

　　9、BGP支持会话种类？

　　BGP相邻路由器之间会话是建立在TCP协议之上。

TCP协议提供一种可靠传输机制，支持两种类型会话：

　　o外部BGP（EBGP）：

是在属于两个不同自治系统路由器之间会话。

这些路由器是毗邻，共享相同介质和子网。

　　o内部BGP（IBGP）：

是在一个自治系统内部路由器之间会话。

它被用来在自治系统内部协调和同步寻找路由进程。

BGP路由器可以在自治系统任何位置，甚至中间可以相隔数个路由器。

　　注意"初始数据流内容是整个BGP路由表。

但以后路由表发生变化时，路由器只传送变化部分。

BGP不需要周期性地更新整个路由表。

因此，在连接已建立期间，一个BGP发送者必须保存有当前所有同级路由器共有整个BGP路由表。

BGP路由器周期性地发送KeepAlive消息来确认连接是激活。

当发生错误或特殊情况时，路由器就发送Notification消息。

当一条连接发生错误时，会产生一个notification消息并断开连接。

"-来自RFC11654、BGP操作。

　　10、BGP允许路由再分配吗？

　　允许。

因为BGP主要用来在自治系统之间进行路由选择，所以它必须支持RIP、OSPF和IGRP路由选择表综合，以便将它们路由表转入一个自治系统。

BGP是一个外部路由协议，因此它操作与一个内部路由协议不同。

在BGP中，只有当一条路由已经存在于IP路由表中时，才能用NETWORK命令在BGP路由表中创建一条路由。

　　11、如何显示在数据库中所有BGP路由？

　　要显示数据库中所有BGP路由，只需在EXEC命令行下输入：

　　howipbgppaths

　　这个命令输出可能是：

　　AddressHashRefcountMetricPath

　　0x297A9C020i

　　12、什么是水平分割？

　　水平分割是一种避免路由环出现和加快路由汇聚技术。

由于路由器可能收到它自己发送路由信息，而这种信息是无用，水平分割技术不反向通告任何从终端收到路由更新信息，而只通告那些不会由于计数到无穷而清除路由。

　　13、路由环是如何产生？

　　由于网络路由汇聚时间存在，路由表中新路由或更改路由不能够很快在全网中稳定，使得有不一致路由存在，于是会产生路由环。

　　14、什么是度量值？

　　度量值代表距离。

它们用来在寻找路由时确定最优路由。

每一种路由算法在产生路由表时，会为每一条通过网络路径产生一个数值（度量值），最小值表示最优路径。

度量值计算可以只考虑路径一个特性，但更复杂度量值是综合了路径多个特性产生。

一些常用度量值有：

　　◎跳步数：

报文要通过路由器输出端口个数。

　　◎Ticks：

数据链路延时（大约1/18每秒）。

　　◎代价：

可以是一个任意值，是根据带宽，费用或其他网络管理者定义计算方法得到。

　　◎带宽：

数据链路容量。

　　◎时延：

报文从源端传到目地时间长短。

　　◎负载：

网络资源或链路已被使用部分大小。

　　◎可靠性：

网络链路错误比特比率。

　　◎最大传输单元（MTU）：

在一条路径上所有链接可接受最大消息长度（单位为字节）。

　　IGRP使用什么类型路由度量值？

这个度量值由什么组成？

　　IGRP使用多个路由度量值。

它包括如下部分：

　　◎带宽：

源到目之间最小带宽值。

　　◎时延：

路径中积累接口延时。

　　◎可靠性：

源到目之间最差可能可靠性，基于链路保持状态。

　　◎负载：

源到目之间链路在最坏情况下负载，用比特每秒表示。

　　◎MTU：

路径中最小MTU值。

　　15、度量值可以修改或调整吗？

　　加一个正偏移量。

这个命令完整结构如下：

可以使用OFFSET-LISTROUTER子命令

　　为访问表中网络输入和输出度量值添加一个正偏移量。

　　offset-list{in|out}offset[access-list]nooffset-list{in|out}offset[access-list]

　　如果参数LIST值是0，那么OFFSET参数将添加到所有度量值。

如果OFFSET值是0，那么就没有任何作用。

对于IGRP来说，偏移量值只加到时延上。

这个子命令也适用于RIP和hello路由协议。

　　使用带适当参数NOOFFSET-LIST命令可以清除这个偏移量。

　　在以下例子中，一个使用IGRP路由器在所有输出度量值时延上加上偏移量10：

offset-listout10

　　下面是一个将相同偏移量添加到访问表121上例子：

　　offset-listout10121

　　16、每个路由器在寻找路由时需要知道哪五部分信息？

　　所有路由器需要如下信息为报文寻找路由：

　　◎目地址：

报文发送目主机。

　　◎邻站确定：

指明谁直接连接到路由器接口上。

　　◎路由发现：

发现邻站知道哪些网络。

　　◎选择路由：

通过从邻站学习到信息，提供最优（与度量值有关）到达目地路径。

　　◎保持路由信息：

路由器保存一张路由表，它存储所知道所有路由信息。

　　17、Cisco路由器支持路由协议与其他厂家设备协议兼容吗？

　　除了IGRP和EIGRP，Cisco路由器支持所有路由协议都与其他厂家实现相同协议兼容。

IGRP和EIGRP是Cisco专利产品。

　　18、RIP路由表表项信息说明了什么？

　　RIP路由表每一个表项都提供了一定信息，包括最终目地址、到目地下一跳地址和度量值。

这个度量值表示到目终端距离（跳步数）。

其他信息也可以包括。

　　路由器问题补充：

　　1、Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？

　　Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。

　　但是需要注意是：

　　只有快速以太网混合网络模块能够支持这两种广域网接口卡。

　　支持这两种接口卡网络模块如下所示：

　　NM-1FE2W，NM-2FE2W，NM-1FE1R2W，NM-2W。

　　而以太网混合网络模块不支持，如下所示：

　　NM-1E2W，NM-2E2W，NM1E1R2W。

　　19、Cisco3600系列路由器NM（4A/S，NM（8A/S网络模块和WIC（2A/S广域网接口卡支持最大异/同步速率各是多少？

　　这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。

支持最大异步速率均为115.2Kbps，最大同步速率均为128Kbps。

　　20、WIC-2T与WIC-1T电缆各是哪种？

　　WIC-1T：

DB60转V35或RS232、449等电缆。

如：

CAB-V35-MT。

　　WIC-2T：

SMART型转V35或RS232、449等电缆。

如：

CAB-SS-V35-MT。

　　21、Cisco7000系列上MCE1与Cisco2600/3600上E1、CE1有什么区别？

　　Cisco7000上MCE1可配置为E1、CE1，而Cisco2600/3600上E1、CE1仅支持自己功能。

　　22、Cisco2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求？

　　Cisco（2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间路由（百兆端口才支持VLAN间路由）。

并且如果支持VLAN间路由，要求IOS软件必须包括IPPlus特性集。

　　23、Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同？

　　不同点如下：

　　*Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口；而Cisco3620/3640基本配置中不包括以太网接口。

　　*Cisco3660路由器支持网络模块热插拔，而Cisco3620/3640不支持网络模块热插拔。

　　*Cisco3660冗余电源为内置，而Cisco3620/3640冗余电源为外置。

　　24、为什么3640不能识别NM-1FE2W？

　　需要将IOS升级到12.0.7T

　　交换机问题

　　关于交换机问题：

　　1、Catalyst35500XL/2950XL堆叠是如何实现？

　　a.需要使用专门堆叠电缆，1米长或50厘米长（CAB-GS-1M或CAB-GS-50CM）以及专门千兆堆叠卡GigaStackGBIC（WS-X3550-XL）（该卡已含CAB-GS-50CM堆叠电缆）。

　　.可以选用2种堆叠方法：

菊花链法（提供1G带宽）或点对点法（提供2G带宽）。

　　c.2种方法都可以做备份。

　　d.菊花链法最多可支持9台交换机堆叠，点对点法最多可支持8台。

　　2、Catalyst3550XL系列交换机做堆叠时，是否支持冗余备份？

　　Catalyst3550XL系列交换机堆叠有两种实现方法：

菊花链方式和点到点方式。

　　当使用菊花链方式时，堆叠交换机依次连接，交换机之间可以达到1Gbps传输带宽；

　　当使用点到点方式时，需要一台单独Catalyst3508G-XL交换机，

　　其余交换机通过堆叠GBIC卡和堆叠线缆与3508G相连，这种方法最大可以达到2Gbps全双工传输带宽。

　　这两种方法都分别支持堆叠冗余连接。

当使用菊花链连接方式时，冗余连接是通过将最上面交换机与最下面交换机用堆叠线缆相连接完成。

而当使用点到点连接时，是通过使用第2台3508交换机来完成。

　　25、Catalyst3550XL一个千兆口使用堆叠卡做堆叠后，另外一个千兆口是否可以连接千兆交换机或千兆服务器？

　　可以。

需使用1000Base-SXGBIC或1000Base-LX/LHGBIC。

　　26、EthernetChannelTech.可以应用在什么网络设备之间？

如何使用？

　　可以应用在交换机之间，交换机和路由器之间，交换机和服务器之间

　　可以将2个或4个10/100Mbps或1000Mbps端口使用EthernetChannelTech.，达到最多400M（10/100Mbps端口）、4G（1000Mbps端口）或800M（10/100Mbps端口）、8G（1000Mbps端口）带宽。

　　27、EthernetChannelTechnology有什么作用？

　　增加带宽，负载均衡，线路备份

　　28、当端口设置成EthernetChannel时，如何选择线路？

　　根据数据帧以太网源地址和目地址最后1位或2位做或运算，决定从哪条链路输出。

对于路由器来说是根据网络地址做或运算，以决定链路输出。

　　29、EthernetChannelTechnology与PAgP（PortAggregationProtocol）区别？

　　PAgP是EthernetChannel增强版，它支持在EthernetChannel上SpanningTreeProtocol和UplinkFast，并支持自动配置EthernetChannel捆绑。

　　最少需要电源数12

　　包转发速率18Mpps18Mpps

　　背板带宽24Gbps60Gbps

　　30、Catalyst4000系列是否支持ISL？

　　从SupervisorEngineSoftwareRelease5.1开始支持。

　　31、Catalyst4000交换机冗余电源选项4008/2和4008/3有何区别？

　　Catalyst4003交换机机箱上有两个电源插槽，出厂时本身自带一个电源，4008/2是专为其定制冗余电源。

Catalyst4006机箱上有三个电源插槽，出厂时带有2个电源供电，4008/3是为其定制专用冗余电源。

　　32、Catalyst4006三层交换模块是否不含以太网端口?

　　不，Catalyst4006三层交换模块含有32个10/100自适应端口和2个千兆端口。

在4003上使用时可替代原有WS-X4232-GB-RJ模块，从而不影响网络结构。

　　33、Catalyst4000系列模块化交换机使用千兆交换模块时，如何选用目前存在两种交换模块（产品编号如下）？

　　WS-X