目录
任务
开始复习路由部分,难点:搞清楚什么是路由策略和策略路由的应用
1.学习每个路由协议的原理,需要学习的路由协议有默认路由,静态路由,直连路由,rip,ospf选学bgp,isis
2.掌握每个路由协议之间的区别
3.掌握每个路由协议的优先级(不同厂商之间的路由优先级会有区别,主要学习思科的),学会路由之间的重分发(实验)
4.掌握bgp选路原则
5.掌握路由策略和策略路由
6.学策略ACL(基本acl+扩展acl(选学)),NAT,VPN(底层原理,规则,实验)
7月8号学习计划
学习rip与分布默认路由,基本vrrp和基本的ACL
学习总结
rip与分布默认路由
命令
default-route originate
default-route-advertise alwaye
基本vrrp
1.全称
virtual router redundant Protocol
2.作用
提高可靠性
3.网关
虚拟IP,虚拟MAC,作为网关
4.优先级
0-255,可配置到254,默认为100
5.
虚拟IP拥有者,优先级为255,不建议使用
6.
跟踪接口,默认优先级减10,建议配置
7.
建议配置认证
8.
抢占延迟默认开启,建议配置
9.配置方法
基本的ACL(access control list)
基本的访问控制列表
由permit,deny组成,对源目的地址,源目的端口,协议等进行描述,顺序匹配,如果命中某条规则,后续的规则将不再匹配,默认最后一条是隐含拒绝
初级编号
2000-2999,对源地址进行控制
高级
3000-3999