通俗易懂的路由交换

1、是网络世界中两个重要的概念。传统的交换发生在网络的第二层，即数据链路层，而路由则发生在第三层，网络层。在新的网络中，路由的智能和交换的性能被有机的结合起来，三层交换机和多层交换机在园区网络中大量使用。本文将介绍一些路由和交换的基本概念，分为网络层次结构、交换、路由和全交换园区网络四个部分。网络层次结构网络参考模型的定义给出了清晰的功能层次划分。最常被提及的是ISO OSI参考模型和TCP/IP协议簇。国际标准化组织定义的OSI参考模型将计算机网络按功能划分为七个层次，这就是我们常说的七层模型或七层结构。网络功能分层的直接好处是这些层次可以各司其职，由不同厂家开发的不同层次的软硬件设备可以配合使

2、用。一个层次的设备更新或软件重写也不会影响到其它层次。TCP/IP协议体系中的各个层次和 ISO的参考模型有大致的对应关系。如下图所示：OSI中间一层，即第四层执行传输功能，它负责提供从一台计算机到另外一台计算机之间的可靠数据传输。传输层（Transport Layer）是承上启下的一层，在它的下面有三层，都是与数据传输相关的功能；上面也有三层，提供与网络应用相关的功能。OSI下三层中。物理层（Physical Layer）负责实际的传送数据信号，数据链路层（Data Link Layer）负责网络内部的帧传输，而网络层（Network Layer）负责网络间的计算机寻址和数据传输。OSI上三

3、层中。应用层（Application Layer）是最高的层次，它负责提供用户*作的界面，因特网中常用的电子邮件服务，文件传输服务等都是这一层提供的。表示层（Presentation Layer）负责数据的表示，比如发送数据之前的加密，接收数据时的解密，中英文的翻译等等都是这一层提供的功能。会话层（Session Layer）负责建立和终止网络的数据传输，计算机名字转换成地址的工作也在这层完成。传统意义上的交换是第二层的概念。数据链路层的功能是在网络内部传输帧。所谓"网络内部"是指这一层的传输不涉及网间的设备和网间寻址。通俗的理解，一个以太网内的传输，一条广域网专线上的传输

4、都由数据链路层负责。所谓"帧"是指所传输的数据的结构，通常帧有帧头和帧尾，头中有源目二层地址，而帧尾中通常包含校验信息，头尾之间的内容即是用户的数据。数据链路层涵盖的功能很多，所以又将它划分为两个子层， MAC（Media Access Control，介质访问控制）层和LLC（Logical Link Control，逻辑链路控制）层。常见的局域网和城域网的二层标准是IEEE的802协议。而在广域网中，HDLC（High-level Data Link Control，高级链路控制）、PPP（Point-to-Point Protocol，点对点协议）和Frame Rel

5、ay（帧中继）等协议都有广泛的使用。路由是第三层的概念。网络层在Internet中是最重要的，它的功能是端到端的传输，这里端到端的含义是无论两台计算机相距多远，中间相隔多少个网络，这一层保障它们可以互相通信。例如我们常用的PING命令就是一个网络层的命令，PING通了，就是指网络层的功能正常了。通常，网络层不保障通讯的可靠性，也就是说，虽然正常情况下数据可以到达目的地，但即便出现异常，网络层也不作任何更正和恢复的工作。网络层常用的协议有IP、IPX、APPLETALK等等，其中IP协议更是Internet的基石。在TCP/IP协议体系中，第三层的其他辅助协议还包括ARP（地址解析） 、RARP

6、（反向地址解析）、 ICMP（网际报文控制）和IGMP（组管理协议）等等。由于网络互连设备都具有路径选择功能，所以我们经常将 RIP、OSPF等路选协议也放在这一层讨论。交换谈到交换的问题，从广义上讲，任何数据的转发都可以称作交换。当然，现在我们指的是狭义上的交换，仅包括数据链路层的转发。做网络的人理解交换大多是从交换机开始的，电路交换机在通信网中已经使用了几十年了，做帧交换的设备，尤其是以太网交换机的大规模使用则是近几年的事情。理解以太网交换机的作用还要从网桥的原理讲起。传统以太网是共享型的，如果网段上有四台计算机A、B 、C和D，那么A与B通信的同时，C和D只能是被动的收听。假如将缆段分开

7、（即微化），A、B在一段上，C、D在另一段上，那么A和B通信的同时，C和D 也可以通信，这样原有10M的带宽从理论上讲就变成20M了。同时，为了确保这两个网段可以互相通信，需要用桥将它们连接起来，桥是有两块网卡的计算机，如下图所示：在整个网络刚刚启动时，桥对网络的拓朴一无所知。这时，假设A发送数据给B，因为网络是广播式的，所以桥也收到了，但桥不知到B在自己的左边还是右边，它就进行缺省的转发，即在另外一块网卡上发送这个信息。虽然做了一次无用的转发，但通过这个过程，桥学习到数据的发送者A在自己的左边。当网络上的每一台计算机都发送过数据之后，桥就是智能的了，它了解每一台计算机在哪一个网段上。当A再发

8、送数据给B时，桥就不进行数据转发了，与此同时，C可以发送数据给 D。从上面的例子可以看出，桥可以减少网络冲突发生的几率，这就是我们使用桥的主要目的，称作减小冲突域。但桥并不能阻止广播，广播信息的隔绝要靠三层的连接设备，路由器。按照缆段微化的思想，缆段越多，可用带宽就越高。极限情况是每一台计算机处在一个独立的缆段上，如果网络上有十台计算机，就需要一个十端口的桥将它们连接起来。但实现这样一个桥不太现实，软件转发的速度也跟不上，于是有了交换机，交换机就是将上述多端口的桥硬件或固件化，以达到更低的成本和更高的性能。交换机的一个重要的功能是避免交换循环，这就涉及到了STP（Spanning Tree P

9、rotocol，分支树协议）。分支树协议的功能是避免数据帧在交换机构成的网络中循环传送。如下图所示，如果网络中有冗余链路的话，STP协议现选出根交换机（Route Bridge），然后确定每一台非根交换机到根交换机之间的路径，最后，将此路径上的所有链路置成转发（Forward）状态，其余的交换机之间的连接就是冗余链路，置为阻塞（Block）状态。交换机的另外一个重要功能是VLAN（Virtual LAN，虚拟局域网）。VLAN的好处主要有三个：? 端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。? 网络的安全。不同VLA

10、N不能直接通信，杜绝了广播信息的不安全性。? 灵活的管理。更改用户所属的网络不必换端口和联线，只该软件配置就可以了。VLAN可以按端口或MAC地址来划分。有时，我们需要在交换机所构成的网络上保持VLAN的配置的一致性。这就需要交换机之间按照VTP（VLAN Trunk Protocol，VLAN骨干协议）交流VLAN信息。VTP协议只在骨干端口（Trunk Port），即交换机之间的端口，上运行。路由路由器是网络间的连接设备，它重要工作之一是路径选择。这个功能是路由器智能的核心，它是由管理员的配置和一系列的路由算法实现的。路由算法有动静之分，静态路由是一种特殊的路由，它是由管理员手工设定的。手

11、工配置所有的路由虽然可以使网络正常运转，但是也会带来一些局限性。网络拓扑发生变化之后，静态路由不会自动改变，必须有网络管理员的介入。缺省路由是静态路由的一种，也是由管理员设置的。在没有找到目标网络的路由表项时，路由器将信息发送到缺省路由器（gateway of last resort）。而动态的算法，顾名思义，是由路由器自动计算出的路由，常说的RIP、OSPF等等都是动态算法的典型代表。另外还可以将路由算法分为DV和LS两种。DV（Distance，距离向量）算法将当前路由器的路由信息传送给相邻路由器，相邻路由器将这些信息加入自身的路由表。而LS（Link State，链路状态）算法将链路状态

12、信息传给域内所有的路由器，接收路由器利用这些信息构建网络拓扑图，并利用图论中的最短路径优先算法决定路由。相比之下，距离向量算法比较简单，而链路状态算法较为复杂，占用的CPU和内存也要多一些。但是由于链路状态算法采用的是自身的计算结果，所以比较不容易产生路由循环。RIP是DV类算法的典型代表，而OSPF是LS的代表协议。四种最常见路由协议是RIP、IGRP、OSPF和EIGRP。RIP（Routing Information Protocols，路由信息协议）是使用最广泛的距离向量协议，它是由施乐（Xerox）在70年代开发的。当时，RIP是XNS（Xerox Network Service，施

13、乐网络服务）协议簇的一部分。TCP/IP版本的RIP是施乐协议的改进版。RIP最大的特点是，无论实现原理还是配置方法，都非常简单。RIP基于跳数计算路由，并且定期向邻居路由器发送更新消息。IGRP是CISCO专有的协议，只在CISCO路由器中实现。它也属于距离向量类协议，所以在很多地方与RIP有共同点，比如广播更新等等。它和RIP 最大的区别表现在度量方法、负载均衡等几方面。IGRP支持多路径上的加权负载均衡，这样网络的带宽可以得到更加合理的利用。另外，与RIP仅使用跳数作为度量依据不同，IGRP使用了多种参数，构成复合的度量值，这其中可以包含的因素有：带宽、延迟、负载、可靠性和MTU（最大传

14、输单元）等等。OSPF协议是80年代后期开发的，90年代初成为工业标准，是一种典型的链路状态协议。OSPF的主要特性包括：支持VLSM（变长的子网掩吗）、收敛迅速、带宽占用率低等等。OSPF协议在邻居之间交换链路状态信息，以便路由器建立链路状态数据库（LSD），之后，路由器根据数据库中的信息利用SPF （Shortest Path First，最短路径优先）算法计算路由表，选择路径的主要依据是带宽。EIGRP是IGRP的增强版，它也是CISCO专有的路由协议。EIGRP采用了扩散更新（DUAL）算法，在某种程度上，它和距离向量算法相似，但具有更短的收敛时间和更好的可*作性。作为对IGRP的扩展

15、，EIGRP支持多种可路由的协议，如IP、IPX和AppleTalk等等。运行在IP环境时，EIGRP还可以与IGRP进行平滑的连接，因为它们的度量方法是一致的。以上四种路由协议都是域内路由协议，他们通常使用在自治系统的内部。当进行自治系统间的连接时，往往采用诸如BGP（Border Gateway Protocols，边界路由协议）和EGP（External Gateway Protocols，外部路由协议）这样的域间路由协议。目前在Internet上使用的域间路由协议是BGP第四版。收敛是路由算法选择时所遇到的一个重要问题。收敛时间是指从网络的拓扑结构发生变化到网络上所有的相关路由器都得知

16、这一变化，并且相应地做出改变所需要的时间。这一时间越短，网络变化对全网的扰动就越小。收敛时间过长会导致路由循环的出现。在上述几种域内路由算法中，RIP和IGRP的收敛时间相对较长，都是分钟数量级的；OSPF要短一些，数十秒内可以收敛；EIGRP最短，网络拓扑发生变化之后，几秒钟即可达到收敛状态。全交换园区网络传统的园区网络是路由器加交换机的结构。如下图所示，交换机负责网络内部的传输，划分VLAN以保证二层的安全性和灵活性，路由器则完成网间的寻址和数据转发工作。通常，路由器的性能比交换机要差一些，因为路由器是基于软件的查表转发，而交换机可以实现硬件的直通式转发。但在传统的园区网络中，路由器并不会

17、成为网络的瓶颈。因为80%的数据量是在网络内部的通讯，只有20%的数据是做远程访问，也就是说，大多数经过交换机的信息并不经过路由器。这就是传统网络的 80/20流量模型。近年来由于Internet/Intranet计算模式的兴起，应用被集中管理，而不是象从前那样分散在各个部门的网络中，园区网络的流量模型发生了很大的变化。大量的网络访问是远程的，也就是要经过路由器的。这被称为新的20/80流量模型。因此，路由器逐渐成为网络的瓶颈。为了从技术上解决这个问题，网络厂商开发了三层交换机，也叫做路由交换机。它是传统交换机的性能和路由器的智能的结合。路由选择仍由路由器完成，但路选的结果被交换机保留在自身的

18、路由缓存中。这样，一个数据流中的第一个数据包经过路由器，后继的所有数据包直接由交换机查表转发。得益于硬件转发，三层交换机可以做到线速路由，如下图所示。许多厂家生产的三层交换机本身即是交换机和路由器的结合体，如Cisco的5000，5500，6500系列的交换机可以选配路由模块，实现三层功能。如此一来，园区网的内部就是交换机和三层交换机的天下了，全交换的园区网络适应新的流量模型，彻底克服了传统网络的路由器瓶颈，极大地提高了网络的效率。同时，路由器并没有失业，仍然被用在远程连接、拨号访问等场合。本文第一部分中回顾了网络的层次结构，接下来谈了传统的路由和交换的原理，最后介绍了在现在的园区网络中如何将

19、路由和交换的优势相结合，最好地满足用户的流量模型。路由，交换，路由交换是本文的主要三个问题。篇幅所限，对于具体的协议就不再赘述了，有时候，了解协议的工作流程和具体的设备，如Cisco的路由器和交换机，对于理解网络的原理是很有帮助的。网络工程师应掌握的50个路由器知识要点51CTO论坛200万网友欢迎你的加入！本贴深入探讨，请点击：1、什么时候使用多路由协议? 当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议: 从老版本的内部网关协议( Interior Gateway Protocol，I G P)升级到新版本的I G P

20、。 你想使用另一种路由协议但又必须保留原来的协议。 你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰。 你在一个由多个厂家的路由器构成的环境下。2、什么是距离向量路由协议? 距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒，距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样，它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表，以便进行路由选择。距离向量路由协议使用跳数作为

21、度量值，来计算到达目的地要经过的路由器数。 例如，R I P使用B e l l m a n - F o r d算法确定最短路径，即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为1 5。那些必须经过1 5个以上的路由器的终端被认为是不可到达的。 距离向量路由协议有如下几种: IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。3、什么是链接状态路由协议? 链接状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的C P U资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器，使得协议的会聚时间比距离向量路由协议更短。通常，

22、在1 0秒钟之内没有收到邻站的H E L LO报文，它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文，通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价，这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中，最大可能代价的值几乎可以是无限的。 如果网络没有发生任何变化，路由器只要周期性地将没有更新的路由选择表进行刷新就可以了(周期的长短可以从3 0分钟到2个小时)。 链接状态路由协议有如下几种: IP OSPF、IPX NLSP和I S - I S。 一个路由器可以既使用距离向量路由协议，又使用链接状态路由协议吗? 可以。每一个接口都

23、可以配置为使用不同的路由协议;但是它们必须能够通过再分配路由来交换路由信息。4、什么是访问表? 访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的，即数据包到来时，首先看它是否是受第一条表项约束的，若不是，再顺序向下执行;如果它与第一条表项匹配，无论是被允许还是被禁止，都不必再执行下面表项的检查了。 每一个接口的每一种协议只能有一个访问表。5、支持哪些类型的访问表? 一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下: I P标准访问表编号:19 9 I P扩展访问表编

24、号:1 0 01 9 9 I P X标准访问表编号:8 0 08 9 9 I P X扩展访问表编号:1 0 0 01 0 9 9 AppleTa l k访问表编号:6 0 06 9 9 提示在Cisco IOS Release11.2或以上版本中，可以用有名访问表确定编号在1199的访问表。6、如何创建IP标准访问表? 一个I P标准访问表的创建可以由如下命令来完成: Access-list access list number permit | deny source source-mask 在这条命令中: access list number:确定这个入口属于哪个访问表。它是从1到9 9的

25、数字。 permit | deny:表明这个入口是允许还是阻塞从特定地址来的信息流量。 source:确定源I P地址。 s o u r c e - m a s k:确定地址中的哪些比特是用来进行匹配的。如果某个比特是"1"，表明地址中该位比特不用管，如果是"0"的话，表明地址中该位比特将被用来进行匹配。可以使用通配符。 以下是一个路由器配置文件中的访问表例子: Router# show access-lists Standard IP access list 1 deny 204.59.144.0, wildcard bits 0.0.0.255 er

26、mit any7、什么时候使用路由再分配? 路由再分配通常在那些负责从一个自治系统学习路由，然后向另一个自治系统广播的路由器上进行配置。如果你在使用I G R P或E I G R P，路由再分配通常是自动执行的。8、什么是管理距离? 管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低，依次分配一个信任等级，这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息，路由器首先根据管理距离决定相信哪一个协议。9、如何配置再分配? 在进行路由再分配之前，你必须首先: 1) 决定在哪儿添加新的协议。 2) 确定自治系统边界路由器(ASBR)。 3) 决定哪个协议在核心，

27、哪个在边界。 4) 决定进行路由再分配的方向。 可以使用以下命令再分配路由更新(这个例子是针对OSPF的): router(config-router)#redistribute protocol process-id metric metric - value metric-type type - value subnets 在这个命令中: protocol:指明路由器要进行路由再分配的源路由协议。 主要的值有: bgp、eqp、igrp、isis、ospf、static ip 、connected和rip。 process-id:指明OSPF的进程ID。 metric:是一个可选的参数，用

28、来指明再分配的路由的度量值。缺省的度量值是0。10、为什么确定毗邻路由器很重要? 在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时，别的路由器能够在一个可接受的时间内收敛。但在大型网络中，发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛，因为路由器能够更快地知道故障路由器，因为hello报文的间隔比路由器交换信息的间隔时间短。 使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时，才能发现毗邻路由器已不可达，这个时间一般为1090秒。而使用链接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达，这个间隔时间一般为10秒钟。11、

29、距离向量路由协议和链接状态路由协议如何发现毗邻路由器? 使用距离向量路由协议的路由器要创建一个路由表(其中包括与它直接相连的网络)，同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表，同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议的路由器要创建一个链接状态表，包括整个网络目的站的列表。在更新报文中，每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文，它就拷贝其中的内容，同时将信息发向它的邻站。在转发路由表内容时没有必要进行重新计算。 注意使用IGRP和EIGRP的路由器广播hello报文来发现邻站，同时像OSPF一样交换路由更

30、新信息。EIGRP为每一种网络层协议保存一张邻站表，它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间，以及在确定链接断开之前没有从邻站收到任何报文的时间。12、什么是自治系统? 一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上，同时也连到Internet上;它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接，运行相同的路由协议，同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议，例如B G P。13、什么是BGP? BGP(Border GatewayProt

31、ocol)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用IGP和普通度量值向其他自治系统转发报文。 在BGP中使用自治系统这个术语是为了强调这样一个事实:一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划，它为那些通过它可以到达的网络提供了一个一致的描述。14、BGP支持的会话种类? BGP相邻路由器之间的会话是建立在TCP协议之上的。TCP协议提供一种可靠的传输机制，支持两种类型的会话: o 外部BGP(EBGP):是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻的，共享相同的介质和子网。 o

32、内部BGP(IBGP):是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置，甚至中间可以相隔数个路由器。 注意"初始的数据流的内容是整个BGP路由表。但以后路由表发生变化时，路由器只传送变化的部分。BGP不需要周期性地更新整个路由表。因此，在连接已建立的期间，一个BGP发送者必须保存有当前所有同级路由器共有的整个BGP路由表。BGP路由器周期性地发送Keep Alive消息来确认连接是激活的。当发生错误或特殊情况时，路由器就发送Notification消息。当一条连接发生错误时，会产生一个 notificati

33、on消息并断开连接。"-来自RFC11654、BGP操作。15、BGP允许路由再分配吗? 允许。因为BGP主要用来在自治系统之间进行路由选择，所以它必须支持RIP、OSPF和 IGRP的路由选择表的综合，以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议，因此它的操作与一个内部路由协议不同。在BGP中，只有当一条路由已经存在于IP路由表中时，才能用NETWORK命令在BGP路由表中创建一条路由。16、如何显示在数据库中的所有BGP路由? 要显示数据库中的所有BGP路由，只需在EXEC命令行下输入: how ip bgp paths 这个命令的输出可能是: Address H

34、ash Refcount MetricPath 0 x 2 9 7 A 9 C 0 2 0 i17、什么是水平分割? 水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发送的路由信息，而这种信息是无用的，水平分割技术不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而清除的路由。18、路由环是如何产生的? 由于网络的路由汇聚时间的存在，路由表中新的路由或更改的路由不能够很快在全网中稳定，使得有不一致的路由存在，于是会产生路由环。19、什么是度量值? 度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时，会为每一条通过网络的

35、路径产生一个数值(度量值)，最小的值表示最优路径。度量值的计算可以只考虑路径的一个特性，但更复杂的度量值是综合了路径的多个特性产生的。一些常用的度量值有: 跳步数:报文要通过的路由器输出端口的个数。 Ticks:数据链路的延时(大约1/18每秒)。 代价:可以是一个任意的值，是根据带宽，费用或其他网络管理者定义的计算方法得到的。 带宽:数据链路的容量。 时延:报文从源端传到目的地的时间长短。 负载:网络资源或链路已被使用的部分的大小。 可靠性:网络链路的错误比特的比率。 最大传输单元(MTU):在一条路径上所有链接可接受的最大消息长度(单位为字节)。 IGRP使用什么类型的路由度量值?这个度量

36、值由什么组成? IGRP使用多个路由度量值。它包括如下部分: 带宽:源到目的之间最小的带宽值。 时延:路径中积累的接口延时。 可靠性:源到目的之间最差的可能可靠性，基于链路保持的状态。 负载:源到目的之间的链路在最坏情况下的负载，用比特每秒表示。 MTU:路径中最小的M T U值。20、度量值可以修改或调整吗? 加一个正的偏移量。这个命令的完整结构如下:可以使用OFFSET-LIST ROUTER子命令 为访问表中的网络输入和输出度量值添加一个正的偏移量。 offset-list in|out offset access-list no offset-list in|out offset ac

37、cess-list 如果参数LIST的值是0，那么OFFSET参数将添加到所有的度量值。如果OFFSET的值是0，那么就没有任何作用。对于IGRP来说，偏移量的值只加到时延上。这个子命令也适用于RIP和hello路由协议。 使用带适当参数的NO OFFSET- LIST命令可以清除这个偏移量。 在以下的例子中，一个使用IGRP的路由器在所有输出度量值的时延上加上偏移量10: offset-list out 10 下面是一个将相同的偏移量添加到访问表121上的例子: offset-list out 10 12121、每个路由器在寻找路由时需要知道哪五部分信息? 所有的路由器需要如下信息为报文寻找

38、路由: 目的地址:报文发送的目的主机。 邻站的确定:指明谁直接连接到路由器的接口上。 路由的发现:发现邻站知道哪些网络。 选择路由:通过从邻站学习到的信息，提供最优的(与度量值有关)到达目的地的路径。 保持路由信息:路由器保存一张路由表，它存储所知道的所有路由信息。22、Cisco路由器支持的路由协议与其他厂家设备的协议兼容吗? 除了IGRP和EIGRP，Cisco路由器支持的所有路由协议都与其他厂家实现的相同协议兼容。IGRP和EIGRP是Cisco的专利产品。23、RIP路由表的表项的信息说明了什么? RIP路由表的每一个表项都提供了一定的信息，包括最终目的地址、到目的地的下一跳地址和度量

39、值。这个度量值表示到目的终端的距离(跳步数)。其他的信息也可以包括。24、Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S? Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。 但是需要注意的是: 只有快速以太网混合网络模块能够支持这两种广域网接口卡。 支持这两种接口卡的网络模块如下所示: NM-1FE2W， NM-2FE2W， NM-1FE1R2W， NM-2W。 而以太网混合网络模块不支持，如下所示: NM-1E2W，NM-2E2W， NM1E1R2W。25、Cisco3600系列路由器的NM(4

40、A/S，NM(8A/S网络模块和WIC(2A/S广域网接口卡支持的最大异/同步速率各是多少? 这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为115.2Kbps，最大同步速率均为128Kbps。26、WIC-2T与WIC-1T的电缆各是哪种? WIC-1T: DB60转V35或RS232、 449等电缆。如:CAB-V35-MT。 WIC-2T: SMART型转V35或RS232、 449等电缆。如: CAB-SS-V35-MT。27、Cisco 7000系列上的MCE1与Cisco 2600/3600上的E1、 CE1有什么区别? Cisco 7000上的MC

41、E1可配置为E1、 CE1， 而Cisco 2600/3600上的E1、 CE1仅支持自己的功能。28、Cisco 2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求? Cisco(2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的 路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由，要求IOS软件必须包括IP Plus特性集。29、Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同? 不同点如下: * Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口;而Cisco3620/364

42、0基本配置中不包括以太网接口。 * Cisco3660路由器支持网络模块热插拔，而 Cisco3620/3640不支持网络模块热插拔。 * Cisco3660的冗余电源为内置， 而Cisco3620/3640的冗余电源为外置的。30、为什么3640不能识别NM-1FE2W? 需要将IOS升级到12.0.7T关于交换机问题:31、Catalyst 35500XL/2950XL的堆叠是如何实现的? a. 需要使用专门的堆叠电缆，1米长或50厘米长(CAB-GS-1M或CAB-GS-50CM)以及专门的千兆堆叠卡GigaStack GBIC (WS-X3550-XL) (该卡已含CAB-GS-50C

43、M 堆叠电缆)。 . 可以选用2种堆叠方法:菊花链法(提供1G的带宽)或点对点法(提供 2G的带宽)。 c. 2种方法都可以做备份。 d. 菊花链法最多可支持9台交换机的堆叠， 点对点法最多可支持8台。32、Catalyst 3550 XL系列交换机做堆叠时，是否支持冗余备份? Catalyst3550XL系列交换机的堆叠有两种实现方法:菊花链方式和点到点方式。 当使用菊花链方式时，堆叠的交换机依次连接，交换机之间可以达到1Gbps的传输带宽; 当使用点到点方式时，需要一台单独的 Catalyst3508G-XL交换机， 其余的交换机通过堆叠GBIC卡和堆叠线缆与3508G相连，这种方法最大可

44、以达到2Gbps的全双工传输带宽。 这两种方法都分别支持堆叠的冗余连接。当使用菊花链连接方式时，冗余连接是通过将最上面的交换机与最下面的交换机用堆叠线缆相连接完成的。而当使用点到点连接时，是通过使用第2台3508交换机来完成的。33、 Catalyst3550 XL的一个千兆口使用堆叠卡做堆叠后，另外一个千兆口是否可以连接千兆的交换机或千兆的服务器? 可以。需使用1000Base-SX GBIC或1000Base-LX/LH GBIC。34、 Ethernet Channel Tech. 可以应用在什么网络设备之间?如何使用? 可以应用在交换机之间， 交换机和路由器之间，交换机和服务器之间 可

45、以将2个或4个10/100Mbps或1000Mbps端口使用 Ethernet Channel Tech.，达到最多400M(10/100Mbps端口)、4G(1000Mbps端口) 或800M(10/100Mbps端口)、8G(1000Mbps端口) 的带宽。35、Ethernet Channel Technology有什么作用? 增加带宽，负载均衡，线路备份36、 当端口设置成 Ethernet Channel时，如何选择线路? 根据数据帧的以太网源地址和目的地址最后1位或2位做或运算，决定从哪条链路输出。对于路由器来说是根据网络地址做或运算，以决定链路的输出。37、Ethernet Ch

46、annel Technology 与 PAgP (Port Aggregation Protocol ) 的区别? PAgP是 Ethernet Channel的增强版，它支持在 Ethernet Channel 上的 Spanning Tree Protocol和Uplink Fast，并支持自动配置 Ethernet Channel 的捆绑。 最少需要的电源数 1 2 包转发速率 18Mpps 18Mpps 背板带宽 24Gbps 60Gbps38、Catalyst4000系列是否支持ISL? 从Supervisor Engine Software Release 5.1开始支持。 31、

47、Catalyst4000交换机的冗余电源选项4008/2和4008/3有何区别? Catalyst4003交换机机箱上有两个电源插槽，出厂时本身自带一个电源，4008/2是专为其定制的冗余电源。Catalyst4006的机箱上有三个电源插槽，出厂时带有2个电源供电，4008/3是为其定制的专用冗余电源。39、Catalyst 4006的三层交换模块是否不含以太网端口? 不，Catalyst4006的三层交换模块含有32个10/100自适应端口和2个千兆端口。 在4003上使用时可替代原有的WS-X4232-GB-RJ模块， 从而不影响网络结构。40、Catalyst 4000系列模块化交换机使

48、用千兆交换模块时，如何选用目前存在的两种交换模块(产品编号如下)? WS-X4306-GB Catalyst 4000 Gigabit Ethernet Module, 6-Ports (GBIC) WS-X4418-GB Catalyst 4000 GE Module, Server Switching 18-Ports (GBIC) 这两个模块的使用环境不同 WS-X4306-GB是一个6口的千兆交换模块，每个端口独占千兆的带宽，适合做网络的主干，用来连接具有千兆接口的交换机;也可以与具有千兆网卡的服务器相连。 WS-X4418-GB 是一个18口的千兆交换模块，其中有两个口是独占千兆的带

49、宽，另外16个口共享8G的全双工的带宽，但每个端口可以突发到千兆。此模块适合在服务器比较集中的地方连接千兆的服务器，而不适合连接网络主干。41、Catalyst 6000系列的背板带宽和包转发速率各为多少? Catalyst 6500系列的背板带宽可扩展到256Gbps， 包转发速率可扩展到150Mpps; Catalyst 6000系列作为一个经济有效的解决方案可提供到32Gbps的背板带宽和15Mpps的包转发速率。42、Catalyst 6000系列的MSFC 要求多少M DRAM ? Catalyst 6000系列IOS软件存放在MSFC里， MSFC要求有128M DRAM。 缺省配置已含128M DRAM。43、Catalyst 6000系列上的插槽是否有限制? 除第一个插槽专用于引擎， 第二个插槽可用于备份引擎或线卡，其它插槽都用于线卡。44、Catalyst 6000系列有几种引擎? Catalyst 6000系列的引擎分为Supervisor Engine 1