1.支撑一个svi口
1、有允许通过该vlan的trunk接口
2、有允许通过该vlan的access接口
down的理由:失去access和trunk的支持就会消失
2.分支与互联网的分流互备
1、分支重发布修改cost、OSPF默认下发时修改cost
2、明细大于汇总(最长匹配)
*怎样匹配路由表?
1、与操作
将目的IP与所有的网络掩码进行"与操作"的结果若跟 此掩码对应的网络号一致 则可以进行数据转
发
2、最长匹配
使用最长的掩码进行数据转发
3、递归查找
动态方式学习到的路由是下一跳法;此时以下一跳IP为目的IP继续进行三步走;这么一个过程就叫
做递归查找
3.OSPF选路的分流互备:
1.通过区域划分(域内 >域间 >域外)
2. 默认路由cost
3.明细优于汇总
特殊区域修正缺省:default-cost
4.MPLS VPN不会影响原先的查表速度,还有带来诸多的好处,分离与隔绝技术
5.静默接口
动态路由协议与VRRP(热备网关)配合会造成重复建立邻居;解决办法是将SVI接口设置为静默接口
静默接口:动态路由协议,将一个接口的Hello包发送能力关闭(RIP中式update包)
6.BGP配置
双出口:需要建立IBGP邻居
undo policy vpn-target (PE设备上)
7.AS-path
问题:分部去总部的路由要经过数据策略中心,路径会两次通过一个AS,所以
洗掉AS:
1.汇总(不会继承明细的AS-Path),下缺省
2.peer 1.1.1.1 allow-as-loop 接受带有本地AS号的路由 substitute-as 强行发给含有对方AS的路由