HCIE--No.2

1.支撑一个svi口
1、有允许通过该vlan的trunk接口
2、有允许通过该vlan的access接口
down的理由：失去access和trunk的支持就会消失

2.分支与互联网的分流互备
1、分支重发布修改cost、OSPF默认下发时修改cost
2、明细大于汇总(最长匹配)
*怎样匹配路由表？
1、与操作
将目的IP与所有的网络掩码进行"与操作"的结果若跟 此掩码对应的网络号一致 则可以进行数据转
发
2、最长匹配
使用最长的掩码进行数据转发
3、递归查找
动态方式学习到的路由是下一跳法；此时以下一跳IP为目的IP继续进行三步走；这么一个过程就叫
做递归查找
3.OSPF选路的分流互备：
1.通过区域划分（域内 >域间 >域外）
2. 默认路由cost
3.明细优于汇总
特殊区域修正缺省：default-cost

4.MPLS VPN不会影响原先的查表速度，还有带来诸多的好处，分离与隔绝技术

5.静默接口
动态路由协议与VRRP（热备网关）配合会造成重复建立邻居；解决办法是将SVI接口设置为静默接口
静默接口：动态路由协议，将一个接口的Hello包发送能力关闭（RIP中式update包）

6.BGP配置

双出口：需要建立IBGP邻居

undo policy vpn-target （PE设备上）

7.AS-path
问题：分部去总部的路由要经过数据策略中心，路径会两次通过一个AS，所以
洗掉AS：
1.汇总(不会继承明细的AS-Path)，下缺省
2.peer 1.1.1.1 allow-as-loop 接受带有本地AS号的路由 substitute-as 强行发给含有对方AS的路由