 ------------------ 周文山如是说 |
2010年6月29日
2010年4月28日
2010年4月20日
笔记
command
telnet
show interfaces
show ip acce
clear ip acco
show proc
show cpu h
configure
show arp
以上命令是路由器常见命令，也是查看网络状态的利器。
文化局
安全生产事故隐患排查制度
为进一步促进和强化对各类安全生产事故隐患的排查整改，彻底消除事故隐患，有效防止和减少各类事故发生，建立事故隐患排查监督责任制度，对事故隐患实行分区域部门管理和分级负责制。
一、 事故隐患的分类
1、 事故隐患按照其可能造成的事故性质和危害程度，共分三类；
一般性事故隐患：指在一定条件下，有可能导致一般性安全生产事故的隐患。
重大事故隐患：指随时有可能导致安全生产事故发生的隐患。
特别重大事故隐患：指随时能够造成特大安全生产事故，而且事故征兆比较明显，已经危及国家及人民生命和财产安全的隐患。
2、 事故隐患按照其发现途径和方式，共分三类：
一 是检查过程中的事故隐患。
二 各区域部门上报的事故隐患（包括书面或口头反映）
三 是顾客、消费者举报的事故隐患。
二、 事故隐患的处理方式
1、 一般性事故隐患：应要求有关区域部门限期排除。
2、 重大事故隐患：应做出暂时局部、全部停业或停止使用，并立即上报上级政府主管部门，根据实际情况和集体要求，进行限期整改。
3、 特别重大事故隐患：应立即作出停业，立即上报上级政府主管部门，并及时进行人员疏散、加强安全警戒等相应措施，进行彻底整改。
三、 事故隐患的排查整改和上报
按照工作分工，各部门对分管领域事故隐患的排查整改和上报实行排查整改和上报责任制。
1、 各区域部门对各类途径发现的事故隐患，应及时进行查实，并登记造册，上报上级政府主管部门，进行彻底整改。
2、 各部门要在各自职责范围内，定期组织安全生产情况的监督检查，及时发现和消除各类事故隐患，尤其要加强对重大事故隐患的排查和监管。
3、 各区域部门对重大事故隐患和特别重大事故隐患或一时难以解决的隐患要立即采取必要的措施，并登记造册，逐级上报，进行彻底整改。
4、 各部门对重大隐患或一时难以解决的隐患，要及时采取必要的临时安全措施，并立即上报经理，召开会议研究解决措施，无法协调解决的，立即向上级报告。
5、 各部门要建立事故隐患等级制度，将检查发现、上报的各类事故隐患的具体情况、采取的措施、监管责任人、整改结果、复查时间等一一进行详细记录；建立健全重大危险原档案，将分管领域危险原数量、类型、所在部门、具体位置和部门、危险程度、可能够发生的事故类型、监控措施、管理责任人、监管责任人、检查时间、检查情况等详细登记造册。
6、 总经理办公室对事故隐患进行定期汇报向领导汇报，并对事故隐患整改情况进行督察。
对事故隐患未按照责进行认真监管或未安规定上报的各类隐患，发生问题，按规定严肃处理。
安全生产例会制度
为加强我公司安全生产监督管理，认真落实安全生产目标管理责任制，有效防范安全生产事故的发生，特指定本制度。
第一条 每月召开一次安全生产工作会，会议时间为每月6号上午08：30（如遇周末或有紧急情况顺延），无特殊情况不再另行通知，
第二条 安全生产理会的参会对象为全体员工。
第三条 会议主要内容应为：
传达贯彻上级有关部门各种文件精神：通报分析安全生产形式，研究部署安全工作，制定安全生产工作计划。
各部门上报安全生产工作月总结（上月例会工作任务完成情况总结，含采取措施、先进经验和典型做法等）。
第四条 结合公司工作实际，提出工作重点，安排下一步工作任务，参会人员须做到：
按时参加会议并汇报工作，同时上报主要工作任务情况的文字材料。
汇报工作时间不超过5分钟；
文字材料1000字以内；
认真听会议记录，备有安全生产工作专用记录本；
参会人员原则上不得请假，如有特殊情况，须向主管请假，
第五条 遵守会议纪律
（一）参会人员必须提前10分钟到场，不得迟到或早退；
开会时必须将手机设置为关机或震动状态；
第六条 安全生产例会工作内容、完成任务情况、会议几率将列入年度考核内容，与相关人员奖金挂钩。
本制度从下发日起实施。
telnet
show interfaces
show ip acce
clear ip acco
show proc
show cpu h
configure
show arp
以上命令是路由器常见命令，也是查看网络状态的利器。
文化局
安全生产事故隐患排查制度
为进一步促进和强化对各类安全生产事故隐患的排查整改，彻底消除事故隐患，有效防止和减少各类事故发生，建立事故隐患排查监督责任制度，对事故隐患实行分区域部门管理和分级负责制。
一、 事故隐患的分类
1、 事故隐患按照其可能造成的事故性质和危害程度，共分三类；
一般性事故隐患：指在一定条件下，有可能导致一般性安全生产事故的隐患。
重大事故隐患：指随时有可能导致安全生产事故发生的隐患。
特别重大事故隐患：指随时能够造成特大安全生产事故，而且事故征兆比较明显，已经危及国家及人民生命和财产安全的隐患。
2、 事故隐患按照其发现途径和方式，共分三类：
一 是检查过程中的事故隐患。
二 各区域部门上报的事故隐患（包括书面或口头反映）
三 是顾客、消费者举报的事故隐患。
二、 事故隐患的处理方式
1、 一般性事故隐患：应要求有关区域部门限期排除。
2、 重大事故隐患：应做出暂时局部、全部停业或停止使用，并立即上报上级政府主管部门，根据实际情况和集体要求，进行限期整改。
3、 特别重大事故隐患：应立即作出停业，立即上报上级政府主管部门，并及时进行人员疏散、加强安全警戒等相应措施，进行彻底整改。
三、 事故隐患的排查整改和上报
按照工作分工，各部门对分管领域事故隐患的排查整改和上报实行排查整改和上报责任制。
1、 各区域部门对各类途径发现的事故隐患，应及时进行查实，并登记造册，上报上级政府主管部门，进行彻底整改。
2、 各部门要在各自职责范围内，定期组织安全生产情况的监督检查，及时发现和消除各类事故隐患，尤其要加强对重大事故隐患的排查和监管。
3、 各区域部门对重大事故隐患和特别重大事故隐患或一时难以解决的隐患要立即采取必要的措施，并登记造册，逐级上报，进行彻底整改。
4、 各部门对重大隐患或一时难以解决的隐患，要及时采取必要的临时安全措施，并立即上报经理，召开会议研究解决措施，无法协调解决的，立即向上级报告。
5、 各部门要建立事故隐患等级制度，将检查发现、上报的各类事故隐患的具体情况、采取的措施、监管责任人、整改结果、复查时间等一一进行详细记录；建立健全重大危险原档案，将分管领域危险原数量、类型、所在部门、具体位置和部门、危险程度、可能够发生的事故类型、监控措施、管理责任人、监管责任人、检查时间、检查情况等详细登记造册。
6、 总经理办公室对事故隐患进行定期汇报向领导汇报，并对事故隐患整改情况进行督察。
对事故隐患未按照责进行认真监管或未安规定上报的各类隐患，发生问题，按规定严肃处理。
安全生产例会制度
为加强我公司安全生产监督管理，认真落实安全生产目标管理责任制，有效防范安全生产事故的发生，特指定本制度。
第一条 每月召开一次安全生产工作会，会议时间为每月6号上午08：30（如遇周末或有紧急情况顺延），无特殊情况不再另行通知，
第二条 安全生产理会的参会对象为全体员工。
第三条 会议主要内容应为：
传达贯彻上级有关部门各种文件精神：通报分析安全生产形式，研究部署安全工作，制定安全生产工作计划。
各部门上报安全生产工作月总结（上月例会工作任务完成情况总结，含采取措施、先进经验和典型做法等）。
第四条 结合公司工作实际，提出工作重点，安排下一步工作任务，参会人员须做到：
按时参加会议并汇报工作，同时上报主要工作任务情况的文字材料。
汇报工作时间不超过5分钟；
文字材料1000字以内；
认真听会议记录，备有安全生产工作专用记录本；
参会人员原则上不得请假，如有特殊情况，须向主管请假，
第五条 遵守会议纪律
（一）参会人员必须提前10分钟到场，不得迟到或早退；
开会时必须将手机设置为关机或震动状态；
第六条 安全生产例会工作内容、完成任务情况、会议几率将列入年度考核内容，与相关人员奖金挂钩。
本制度从下发日起实施。
2010年4月15日
自我画像-飞渡
这里冒昧的借用了他们的话语，每个人都是独特的个体，这样的生活虽然清贫，但也悲欢苦涩百般滋味！
本人经过半天的深思熟虑，想来想去特长也就有，列表如下：
1 打篮球，虽然打的不怎么样，但也打了两三年。
2 喜欢喝点小酒，因为人有的时候特别的郁闷，就用酒来调节下。
3 喜欢玩WOW，玩了两年了，至今还是很喜欢。
—赵建设
谈起特长现在还算不上有，爱好还是有几个的。
画漫画，从很小的时候就很喜欢，但是一直没专门学习 ，所以很业余。
喜欢结识朋友兄弟，有朋友在身边总是亲一点。
游戏方面嘛，玩了三年洛奇，一直都很垃圾，但是一直很喜欢。
没事爱吹牛，也满能吹的。
会打架，虽然没打过几次大的，但是也爱上手。
—赵天扬
论特长，首先人高马大，打架没问题，其次就是玩游戏，看小说，各种小说都看过，再其次就是对电脑小技巧，一些辅助性软件感兴趣，虽然不太喜欢喝酒，但自认为喝酒不会丢人。
—张海涛
爱好： 漫画 电影 武术
特长： 平面设计会一点 喝酒 吃肉 玩洛奇
—陈光
特长 ： 游戏老手 玩过各种网游 传奇 大话 梦幻 三国 征途 WOW
网赚迷，一直想通过网络游戏赚些外快，其实除了游戏赚钱，还有别的。
网编，擅长从网上收集各种资料。
善于学习，接受新事物，新知识，新环境，都比较快，爱专研，态度乐观。
有一定的沟通能力，协调能力。
爱好：上网，登山，旅行，下棋，跳舞，唱歌，看书，摄影，炒股。
—段海峰
本人喜欢看点综艺节目，比较喜欢服装搭配、造型方面，对动漫比较钟爱，但不会画，曾经想学习街舞，但家长反对，没有学习。最近在玩DNF，半年的时间，号可以算上RMB玩家了，哈哈。喜欢维护或者不想游戏的时候，去各大论坛，多看看看什么的，对北京一区物价大概有个了解七成，哪里爆好装备，也知道。本人还爱吃东西，各地的小吃，有机会可以吃到的，大概都吃过，附后点小爱好，拍照。
—郭猛
本人平时爱好听音乐，玩游戏方面对有的游戏嘛不是很感兴趣，经常爱玩斗地主，还对ofice办公软件使用比较熟练
— 杨孝焕
本人喜欢玩游戏，对各种软件理解应用比较快，能基本应用市面上各种中文软件，会做家常菜。当过几年兵，有点功夫，chinese 功夫。
— 崔汉忠
短处不少，特长基本上都称不上特长，如果说爱好算特长的话，也就喜欢捣鼓下电脑软硬件，但都不算精通，也就能处理简单问题。Blog 搭建还有点兴趣,会用常见的CMS。另外喜欢看点杂书，听点故事。
— 周文山
本人经过半天的深思熟虑，想来想去特长也就有，列表如下：
1 打篮球，虽然打的不怎么样，但也打了两三年。
2 喜欢喝点小酒，因为人有的时候特别的郁闷，就用酒来调节下。
3 喜欢玩WOW，玩了两年了，至今还是很喜欢。
—赵建设
谈起特长现在还算不上有，爱好还是有几个的。
画漫画，从很小的时候就很喜欢，但是一直没专门学习 ，所以很业余。
喜欢结识朋友兄弟，有朋友在身边总是亲一点。
游戏方面嘛，玩了三年洛奇，一直都很垃圾，但是一直很喜欢。
没事爱吹牛，也满能吹的。
会打架，虽然没打过几次大的，但是也爱上手。
—赵天扬
论特长，首先人高马大，打架没问题，其次就是玩游戏，看小说，各种小说都看过，再其次就是对电脑小技巧，一些辅助性软件感兴趣，虽然不太喜欢喝酒，但自认为喝酒不会丢人。
—张海涛
爱好： 漫画 电影 武术
特长： 平面设计会一点 喝酒 吃肉 玩洛奇
—陈光
特长 ： 游戏老手 玩过各种网游 传奇 大话 梦幻 三国 征途 WOW
网赚迷，一直想通过网络游戏赚些外快，其实除了游戏赚钱，还有别的。
网编，擅长从网上收集各种资料。
善于学习，接受新事物，新知识，新环境，都比较快，爱专研，态度乐观。
有一定的沟通能力，协调能力。
爱好：上网，登山，旅行，下棋，跳舞，唱歌，看书，摄影，炒股。
—段海峰
本人喜欢看点综艺节目，比较喜欢服装搭配、造型方面，对动漫比较钟爱，但不会画，曾经想学习街舞，但家长反对，没有学习。最近在玩DNF，半年的时间，号可以算上RMB玩家了，哈哈。喜欢维护或者不想游戏的时候，去各大论坛，多看看看什么的，对北京一区物价大概有个了解七成，哪里爆好装备，也知道。本人还爱吃东西，各地的小吃，有机会可以吃到的，大概都吃过，附后点小爱好，拍照。
—郭猛
本人平时爱好听音乐，玩游戏方面对有的游戏嘛不是很感兴趣，经常爱玩斗地主，还对ofice办公软件使用比较熟练
— 杨孝焕
本人喜欢玩游戏，对各种软件理解应用比较快，能基本应用市面上各种中文软件，会做家常菜。当过几年兵，有点功夫，chinese 功夫。
— 崔汉忠
短处不少，特长基本上都称不上特长，如果说爱好算特长的话，也就喜欢捣鼓下电脑软硬件，但都不算精通，也就能处理简单问题。Blog 搭建还有点兴趣,会用常见的CMS。另外喜欢看点杂书，听点故事。
— 周文山
2010年4月13日
路由基础知识
1、什么时候使用多路由协议？
当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议：从老版本的内部网关协议(Interior Gateway Protocol，IGP)升级到新版本的IGP。
你想使用另一种路由协议但又必须保留原来的协议。
你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰。
你在一个由多个厂家的路由器构成的环境下。
2、什么是距离向量路由协议？
距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。如果在90秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒，距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样，它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表，以便进行路由选择。距离向量路由协议使用跳数作为度量值，来计算到达目的地要经过的路由器数。
例如，RIP使用Bellman-Ford算法确定最短路径，即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为15。那些必须经过15个以上的路由器的终端被认为是不可到达的。
距离向量路由协议有如下几种： IP RIP、IPX RIP、Apple Talk RTMP和IGRP。
3、什么是链接状态路由协议？
链接状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的CPU资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器，使得协议的会聚时间比距离向量路由协议更短。通常，在10秒钟之内没有收到邻站的HELLO报文，它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文，通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价，这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中，最大可能代价的值几乎可以是无限的。
如果网络没有发生任何变化，路由器只要周期性地将没有更新的路由选择表进行刷新就可以了(周期的长短可以从30分钟到2个小时)。
链接状态路由协议有如下几种： IP OSPF、IPX NLSP和IS-IS。
一个路由器可以既使用距离向量路由协议，又使用链接状态路由协议吗？可以。每一个接口都可以配置为使用不同的路由协议;但是它们必须能够通过再分配路由来交换路由信息。
4、什么是访问表？
访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的，即数据包到来时，首先看它是否是受第一条表项约束的，若不是，再顺序向下执行;如果它与第一条表项匹配，无论是被允许还是被禁止，都不必再执行下面表项的检查了。
每一个接口的每一种协议只能有一个访问表。
5、支持哪些类型的访问表？
一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下：
◎IP标准访问表编号：1～99
◎IP扩展访问表编号：100～199
◎IPX标准访问表编号：800～899
◎IPX扩展访问表编号：1000～1099
◎Apple Talk访问表编号：600～699
提示在Cisco IOS Release11.2或以上版本中，可以用有名访问表确定编号在1～199的访问表。
6、如何创建IP标准访问表？
一个IP标准访问表的创建可以由如下命令来完成： Access-list access list number {permit | deny} source [source-mask]
在这条命令中：
◎access list number：确定这个入口属于哪个访问表。它是从1到9 9的数字。
◎permit | deny：表明这个入口是允许还是阻塞从特定地址来的信息流量。
◎source：确定源I P地址。
◎source-mask：确定地址中的哪些比特是用来进行匹配的。如果某个比特是"1"，表明地址中该位比特不用管，如果是"0"的话，表明地址中该位比特将被用来进行匹配。可以使用通配符。
以下是一个路由器配置文件中的访问表例子：
Router# show access-lists
Standard IP access list 1
deny 204.59.144.0, wildcard bits 0.0.0.255
ermit any
7、什么时候使用路由再分配？
路由再分配通常在那些负责从一个自治系统学习路由，然后向另一个自治系统广播的路由器上进行配置。如果你在使用IGRP或EIGRP，路由再分配通常是自动执行的。
8、什么是管理距离？
管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低，依次分配一个信任等级，这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息，路由器首先根据管理距离决定相信哪一个协议。
9、如何配置再分配？
在进行路由再分配之前，你必须首先：
1) 决定在哪儿添加新的协议。
2) 确定自治系统边界路由器(ASBR)。
3) 决定哪个协议在核心，哪个在边界。
4) 决定进行路由再分配的方向。
可以使用以下命令再分配路由更新(这个例子是针对OSPF的)：
router(config-router)#redistribute protocol [process-id] [metric metric - value ] [metric-type type - value ] [subnets]
在这个命令中：
◎protocol：指明路由器要进行路由再分配的源路由协议。
主要的值有： bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip。
◎process-id：指明OSPF的进程ID。
◎metric：是一个可选的参数，用来指明再分配的路由的度量值。缺省的度量值是0。
10、为什么确定毗邻路由器很重要？
在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时，别的路由器能够在一个可接受的时间内收敛。但在大型网络中，发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛，因为路由器能够更快地知道故障路由器，因为hello报文的间隔比路由器交换信息的间隔时间短。
使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时，才能发现毗邻路由器已不可达，这个时间一般为10～90秒。而使用链接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达，这个间隔时间一般为10秒钟。
11、距离向量路由协议和链接状态路由协议如何发现毗邻路由器？
使用距离向量路由协议的路由器要创建一个路由表(其中包括与它直接相连的网络)，同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表，同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议的路由器要创建一个链接状态表，包括整个网络目的站的列表。在更新报文中，每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文，它就拷贝其中的内容，同时将信息发向它的邻站。在转发路由表内容时没有必要进行重新计算。
注意使用IGRP和EIGRP的路由器广播hello报文来发现邻站，同时像OSPF一样交换路由更新信息。EIGRP为每一种网络层协议保存一张邻站表，它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间，以及在确定链接断开之前没有从邻站收到任何报文的时间。
12、什么是自治系统？
一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上，同时也连到Internet上;它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接，运行相同的路由协议，同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议，例如BGP。
13、什么是BGP？
BGP(Border GatewayProtocol)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用IGP和普通度量值向其他自治系统转发报文。
在BGP中使用自治系统这个术语是为了强调这样一个事实：一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划，它为那些通过它可以到达的网络提供了一个一致的描述。
14、BGP支持的会话种类？
BGP相邻路由器之间的会话是建立在TCP协议之上的。TCP协议提供一种可靠的传输机制，支持两种类型的会话： o 外部BGP(EBGP)：是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻的，共享相同的介质和子网。
内部BGP(IBGP)：是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置，甚至中间可以相隔数个路由器。
注意"初始的数据流的内容是整个BGP路由表。但以后路由表发生变化时，路由器只传送变化的部分。BGP不需要周期性地更新整个路由表。因此，在连接已建立的期间，一个BGP发送者必须保存有当前所有同级路由器共有的整个BGP路由表。BGP路由器周期性地发送Keep Alive消息来确认连接是激活的。当发生错误或特殊情况时，路由器就发送Notification消息。当一条连接发生错误时，会产生一个 notification消息并断开连接。"-来自RFC11654、BGP操作。
15、BGP允许路由再分配吗？
允许。因为BGP主要用来在自治系统之间进行路由选择，所以它必须支持RIP、OSPF和 IGRP的路由选择表的综合，以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议，因此它的操作与一个内部路由协议不同。在BGP中，只有当一条路由已经存在于IP路由表中时，才能用NETWORK命令在BGP路由表中创建一条路由。
16、如何显示在数据库中的所有BGP路由？
要显示数据库中的所有BGP路由，只需在EXEC命令行下输入：
how ip bgp paths
这个命令的输出可能是：
Address Hash Ref** MetricPath
0 x 2 9 7 A 9 C 0 2 0 i
17、什么是水平分割？
水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发送的路由信息，而这种信息是无用的，水平分割技术不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而清除的路由。
18、路由环是如何产生的？
由于网络的路由汇聚时间的存在，路由表中新的路由或更改的路由不能够很快在全网中稳定，使得有不一致的路由存在，于是会产生路由环。
19、什么是度量值？
度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时，会为每一条通过网络的路径产生一个数值(度量值)，最小的值表示最优路径。度量值的计算可以只考虑路径的一个特性，但更复杂的度量值是综合了路径的多个特性产生的。一些常用的度量值有：
◎跳步数：报文要通过的路由器输出端口的个数。
◎Ticks：数据链路的延时(大约1/18每秒)。
◎代价：可以是一个任意的值，是根据带宽，费用或其他网络管理者定义的计算方法得到的。
◎带宽：数据链路的容量。
◎时延：报文从源端传到目的地的时间长短。
◎负载：网络资源或链路已被使用的部分的大小。
◎可靠性：网络链路的错误比特的比率。
◎最大传输单元(MTU)：在一条路径上所有链接可接受的最大消息长度(单位为字节)。
IGRP使用什么类型的路由度量值？这个度量值由什么组成？ IGRP使用多个路由度量值。它包括如下部分：
◎带宽：源到目的之间最小的带宽值。
◎时延：路径中积累的接口延时。
◎可靠性：源到目的之间最差的可能可靠性，基于链路保持的状态。
◎负载：源到目的之间的链路在最坏情况下的负载，用比特每秒表示。
◎MTU：路径中最小的M T U值。
20、度量值可以修改或调整吗？
加一个正的偏移量。这个命令的完整结构如下：可以使用OFFSET-LIST ROUTER子命令为访问表中的网络输入和输出度量值添加一个正的偏移量。
offset-list {in|out} offset [access-list] no offset-list {in|out} offset [access-list]
如果参数LIST的值是0，那么OFFSET参数将添加到所有的度量值。如果OFFSET的值是0，那么就没有任何作用。对于IGRP来说，偏移量的值只加到时延上。这个子命令也适用于RIP和hello路由协议。
使用带适当参数的NO OFFSET- LIST命令可以清除这个偏移量。
在以下的例子中，一个使用IGRP的路由器在所有输出度量值的时延上加上偏移量10： offset-list out 10
下面是一个将相同的偏移量添加到访问表121上的例子：
offset-list out 10 121
21、每个路由器在寻找路由时需要知道哪五部分信息？
所有的路由器需要如下信息为报文寻找路由：
◎目的地址：报文发送的目的主机。
◎邻站的确定：指明谁直接连接到路由器的接口上。
◎路由的发现：发现邻站知道哪些网络。
◎选择路由：通过从邻站学习到的信息，提供最优的(与度量值有关)到达目的地的路径。
◎保持路由信息：路由器保存一张路由表，它存储所知道的所有路由信息。
22、Cisco路由器支持的路由协议与其他厂家设备的协议兼容吗？
除了IGRP和EIGRP，Cisco路由器支持的所有路由协议都与其他厂家实现的相同协议兼容。IGRP和EIGRP是Cisco的专利产品。
23、RIP路由表的表项的信息说明了什么？
RIP路由表的每一个表项都提供了一定的信息，包括最终目的地址、到目的地的下一跳地址和度量值。这个度量值表示到目的终端的距离(跳步数)。其他的信息也可以包括。
24、Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？
Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。
但是需要注意的是：
只有快速以太网混合网络模块能够支持这两种广域网接口卡。
支持这两种接口卡的网络模块如下所示：
NM-1FE2W， NM-2FE2W， NM-1FE1R2W， NM-2W。
而以太网混合网络模块不支持，如下所示：
NM-1E2W，NM-2E2W， NM1E1R2W。
25、Cisco3600系列路由器的NM(4A/S，NM(8A/S网络模块和WIC(2A/S广域网接口卡支持的最大异/同步速率各是多少？
这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为115.2Kbps，最大同步速率均为128Kbps。
26、WIC-2T与WIC-1T的电缆各是哪种？
WIC-1T： DB60转V35或RS232、449等电缆。如：CAB-V35-MT。
WIC-2T： SMART型转V35或RS232、 449等电缆。如： CAB-SS-V35-MT。
27、Cisco 7000系列上的MCE1与Cisco 2600/3600上的E1、CE1有什么区别？
Cisco 7000上的MCE1可配置为E1、CE1，而Cisco 2600/3600上的E1、CE1仅支持自己的功能。
28、Cisco 2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求？
Cisco(2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由，要求IOS软件必须包括IP Plus特性集。
29、Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同？
不同点如下：
* Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口;而Cisco3620/3640基本配置中不包括以太网接口。
* Cisco3660路由器支持网络模块热插拔，而 Cisco3620/3640不支持网络模块热插拔。
* Cisco3660的冗余电源为内置， 而Cisco3620/3640的冗余电源为外置的。
30、为什么3640不能识别NM-1FE2W？
需要将IOS升级到12.0.7T
当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议：从老版本的内部网关协议(Interior Gateway Protocol，IGP)升级到新版本的IGP。
你想使用另一种路由协议但又必须保留原来的协议。
你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰。
你在一个由多个厂家的路由器构成的环境下。
2、什么是距离向量路由协议？
距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。如果在90秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒，距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样，它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表，以便进行路由选择。距离向量路由协议使用跳数作为度量值，来计算到达目的地要经过的路由器数。
例如，RIP使用Bellman-Ford算法确定最短路径，即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为15。那些必须经过15个以上的路由器的终端被认为是不可到达的。
距离向量路由协议有如下几种： IP RIP、IPX RIP、Apple Talk RTMP和IGRP。
3、什么是链接状态路由协议？
链接状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的CPU资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器，使得协议的会聚时间比距离向量路由协议更短。通常，在10秒钟之内没有收到邻站的HELLO报文，它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文，通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价，这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中，最大可能代价的值几乎可以是无限的。
如果网络没有发生任何变化，路由器只要周期性地将没有更新的路由选择表进行刷新就可以了(周期的长短可以从30分钟到2个小时)。
链接状态路由协议有如下几种： IP OSPF、IPX NLSP和IS-IS。
一个路由器可以既使用距离向量路由协议，又使用链接状态路由协议吗？可以。每一个接口都可以配置为使用不同的路由协议;但是它们必须能够通过再分配路由来交换路由信息。
4、什么是访问表？
访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的，即数据包到来时，首先看它是否是受第一条表项约束的，若不是，再顺序向下执行;如果它与第一条表项匹配，无论是被允许还是被禁止，都不必再执行下面表项的检查了。
每一个接口的每一种协议只能有一个访问表。
5、支持哪些类型的访问表？
一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下：
◎IP标准访问表编号：1～99
◎IP扩展访问表编号：100～199
◎IPX标准访问表编号：800～899
◎IPX扩展访问表编号：1000～1099
◎Apple Talk访问表编号：600～699
提示在Cisco IOS Release11.2或以上版本中，可以用有名访问表确定编号在1～199的访问表。
6、如何创建IP标准访问表？
一个IP标准访问表的创建可以由如下命令来完成： Access-list access list number {permit | deny} source [source-mask]
在这条命令中：
◎access list number：确定这个入口属于哪个访问表。它是从1到9 9的数字。
◎permit | deny：表明这个入口是允许还是阻塞从特定地址来的信息流量。
◎source：确定源I P地址。
◎source-mask：确定地址中的哪些比特是用来进行匹配的。如果某个比特是"1"，表明地址中该位比特不用管，如果是"0"的话，表明地址中该位比特将被用来进行匹配。可以使用通配符。
以下是一个路由器配置文件中的访问表例子：
Router# show access-lists
Standard IP access list 1
deny 204.59.144.0, wildcard bits 0.0.0.255
ermit any
7、什么时候使用路由再分配？
路由再分配通常在那些负责从一个自治系统学习路由，然后向另一个自治系统广播的路由器上进行配置。如果你在使用IGRP或EIGRP，路由再分配通常是自动执行的。
8、什么是管理距离？
管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低，依次分配一个信任等级，这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息，路由器首先根据管理距离决定相信哪一个协议。
9、如何配置再分配？
在进行路由再分配之前，你必须首先：
1) 决定在哪儿添加新的协议。
2) 确定自治系统边界路由器(ASBR)。
3) 决定哪个协议在核心，哪个在边界。
4) 决定进行路由再分配的方向。
可以使用以下命令再分配路由更新(这个例子是针对OSPF的)：
router(config-router)#redistribute protocol [process-id] [metric metric - value ] [metric-type type - value ] [subnets]
在这个命令中：
◎protocol：指明路由器要进行路由再分配的源路由协议。
主要的值有： bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip。
◎process-id：指明OSPF的进程ID。
◎metric：是一个可选的参数，用来指明再分配的路由的度量值。缺省的度量值是0。
10、为什么确定毗邻路由器很重要？
在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时，别的路由器能够在一个可接受的时间内收敛。但在大型网络中，发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛，因为路由器能够更快地知道故障路由器，因为hello报文的间隔比路由器交换信息的间隔时间短。
使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时，才能发现毗邻路由器已不可达，这个时间一般为10～90秒。而使用链接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达，这个间隔时间一般为10秒钟。
11、距离向量路由协议和链接状态路由协议如何发现毗邻路由器？
使用距离向量路由协议的路由器要创建一个路由表(其中包括与它直接相连的网络)，同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表，同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议的路由器要创建一个链接状态表，包括整个网络目的站的列表。在更新报文中，每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文，它就拷贝其中的内容，同时将信息发向它的邻站。在转发路由表内容时没有必要进行重新计算。
注意使用IGRP和EIGRP的路由器广播hello报文来发现邻站，同时像OSPF一样交换路由更新信息。EIGRP为每一种网络层协议保存一张邻站表，它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间，以及在确定链接断开之前没有从邻站收到任何报文的时间。
12、什么是自治系统？
一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上，同时也连到Internet上;它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接，运行相同的路由协议，同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议，例如BGP。
13、什么是BGP？
BGP(Border GatewayProtocol)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用IGP和普通度量值向其他自治系统转发报文。
在BGP中使用自治系统这个术语是为了强调这样一个事实：一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划，它为那些通过它可以到达的网络提供了一个一致的描述。
14、BGP支持的会话种类？
BGP相邻路由器之间的会话是建立在TCP协议之上的。TCP协议提供一种可靠的传输机制，支持两种类型的会话： o 外部BGP(EBGP)：是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻的，共享相同的介质和子网。
内部BGP(IBGP)：是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置，甚至中间可以相隔数个路由器。
注意"初始的数据流的内容是整个BGP路由表。但以后路由表发生变化时，路由器只传送变化的部分。BGP不需要周期性地更新整个路由表。因此，在连接已建立的期间，一个BGP发送者必须保存有当前所有同级路由器共有的整个BGP路由表。BGP路由器周期性地发送Keep Alive消息来确认连接是激活的。当发生错误或特殊情况时，路由器就发送Notification消息。当一条连接发生错误时，会产生一个 notification消息并断开连接。"-来自RFC11654、BGP操作。
15、BGP允许路由再分配吗？
允许。因为BGP主要用来在自治系统之间进行路由选择，所以它必须支持RIP、OSPF和 IGRP的路由选择表的综合，以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议，因此它的操作与一个内部路由协议不同。在BGP中，只有当一条路由已经存在于IP路由表中时，才能用NETWORK命令在BGP路由表中创建一条路由。
16、如何显示在数据库中的所有BGP路由？
要显示数据库中的所有BGP路由，只需在EXEC命令行下输入：
how ip bgp paths
这个命令的输出可能是：
Address Hash Ref** MetricPath
0 x 2 9 7 A 9 C 0 2 0 i
17、什么是水平分割？
水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发送的路由信息，而这种信息是无用的，水平分割技术不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而清除的路由。
18、路由环是如何产生的？
由于网络的路由汇聚时间的存在，路由表中新的路由或更改的路由不能够很快在全网中稳定，使得有不一致的路由存在，于是会产生路由环。
19、什么是度量值？
度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时，会为每一条通过网络的路径产生一个数值(度量值)，最小的值表示最优路径。度量值的计算可以只考虑路径的一个特性，但更复杂的度量值是综合了路径的多个特性产生的。一些常用的度量值有：
◎跳步数：报文要通过的路由器输出端口的个数。
◎Ticks：数据链路的延时(大约1/18每秒)。
◎代价：可以是一个任意的值，是根据带宽，费用或其他网络管理者定义的计算方法得到的。
◎带宽：数据链路的容量。
◎时延：报文从源端传到目的地的时间长短。
◎负载：网络资源或链路已被使用的部分的大小。
◎可靠性：网络链路的错误比特的比率。
◎最大传输单元(MTU)：在一条路径上所有链接可接受的最大消息长度(单位为字节)。
IGRP使用什么类型的路由度量值？这个度量值由什么组成？ IGRP使用多个路由度量值。它包括如下部分：
◎带宽：源到目的之间最小的带宽值。
◎时延：路径中积累的接口延时。
◎可靠性：源到目的之间最差的可能可靠性，基于链路保持的状态。
◎负载：源到目的之间的链路在最坏情况下的负载，用比特每秒表示。
◎MTU：路径中最小的M T U值。
20、度量值可以修改或调整吗？
加一个正的偏移量。这个命令的完整结构如下：可以使用OFFSET-LIST ROUTER子命令为访问表中的网络输入和输出度量值添加一个正的偏移量。
offset-list {in|out} offset [access-list] no offset-list {in|out} offset [access-list]
如果参数LIST的值是0，那么OFFSET参数将添加到所有的度量值。如果OFFSET的值是0，那么就没有任何作用。对于IGRP来说，偏移量的值只加到时延上。这个子命令也适用于RIP和hello路由协议。
使用带适当参数的NO OFFSET- LIST命令可以清除这个偏移量。
在以下的例子中，一个使用IGRP的路由器在所有输出度量值的时延上加上偏移量10： offset-list out 10
下面是一个将相同的偏移量添加到访问表121上的例子：
offset-list out 10 121
21、每个路由器在寻找路由时需要知道哪五部分信息？
所有的路由器需要如下信息为报文寻找路由：
◎目的地址：报文发送的目的主机。
◎邻站的确定：指明谁直接连接到路由器的接口上。
◎路由的发现：发现邻站知道哪些网络。
◎选择路由：通过从邻站学习到的信息，提供最优的(与度量值有关)到达目的地的路径。
◎保持路由信息：路由器保存一张路由表，它存储所知道的所有路由信息。
22、Cisco路由器支持的路由协议与其他厂家设备的协议兼容吗？
除了IGRP和EIGRP，Cisco路由器支持的所有路由协议都与其他厂家实现的相同协议兼容。IGRP和EIGRP是Cisco的专利产品。
23、RIP路由表的表项的信息说明了什么？
RIP路由表的每一个表项都提供了一定的信息，包括最终目的地址、到目的地的下一跳地址和度量值。这个度量值表示到目的终端的距离(跳步数)。其他的信息也可以包括。
24、Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？
Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。
但是需要注意的是：
只有快速以太网混合网络模块能够支持这两种广域网接口卡。
支持这两种接口卡的网络模块如下所示：
NM-1FE2W， NM-2FE2W， NM-1FE1R2W， NM-2W。
而以太网混合网络模块不支持，如下所示：
NM-1E2W，NM-2E2W， NM1E1R2W。
25、Cisco3600系列路由器的NM(4A/S，NM(8A/S网络模块和WIC(2A/S广域网接口卡支持的最大异/同步速率各是多少？
这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为115.2Kbps，最大同步速率均为128Kbps。
26、WIC-2T与WIC-1T的电缆各是哪种？
WIC-1T： DB60转V35或RS232、449等电缆。如：CAB-V35-MT。
WIC-2T： SMART型转V35或RS232、 449等电缆。如： CAB-SS-V35-MT。
27、Cisco 7000系列上的MCE1与Cisco 2600/3600上的E1、CE1有什么区别？
Cisco 7000上的MCE1可配置为E1、CE1，而Cisco 2600/3600上的E1、CE1仅支持自己的功能。
28、Cisco 2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求？
Cisco(2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由，要求IOS软件必须包括IP Plus特性集。
29、Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同？
不同点如下：
* Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口;而Cisco3620/3640基本配置中不包括以太网接口。
* Cisco3660路由器支持网络模块热插拔，而 Cisco3620/3640不支持网络模块热插拔。
* Cisco3660的冗余电源为内置， 而Cisco3620/3640的冗余电源为外置的。
30、为什么3640不能识别NM-1FE2W？
需要将IOS升级到12.0.7T
订阅：
博文 (Atom)