1 ,作者： 紅盟過客 CCIE 理論 RHCE作者： 午夜 H3CTEmsn : ccieyc@live.cn籍貫 ：湖北宜昌。 有宜昌的朋友可以一

1

作者： 紅盟過客 CCIE 理論 RHCE

作者： 午夜 H3CTE

msn : ccieyc@live.cn

籍貫 ：湖北宜昌。 有宜昌的朋友可以一起聊聊技術(shù)。

杭州 CCIE 聯(lián)盟群 40576311

時間： 2008年七月

地點(diǎn)： 浙江杭州

軟件：Visio 2007 CorelDRAW 12 WPS 2005

說明：一般情況下三臺路由器。模擬器為原版的Dynamips i

順序：R1的F0/0接R2的F0/0 ，R2的F1/1接R3的F1/1。在這里用lookback 接口來模擬不同網(wǎng)段。路由器都為最小配置cisco2501.IOS 是12.0以上。提醒一下:現(xiàn)在可以用Dynamips 軟件完全模擬所有的實(shí)驗(yàn)。為了使實(shí)驗(yàn)更有價值，所寫實(shí)驗(yàn)均在真實(shí)路由器上完成。

第一版前言

Yes, we can.

we hope.And where we are met with cynicism and doubts and those who tell us that we can't, we will respond with that timeless creed that sums up the spirit of a people: Yes, we can.

當(dāng)我們充滿希望的時候，我們遭遇冷嘲熱諷和質(zhì)疑，那些人認(rèn)為我們無法做到。我們將用一句話來做出回應(yīng)：不，我們可以.<<奧巴馬當(dāng)選演講>>

這是我想寫的5部分中的第一部分。有很多朋友想加入到我的群里，我每次都會提問，但是沒有一個朋友能很順利的通過提問，有的朋友說自己是ie 有的是np. 但是，不管你是什么水平。只要通通過提問就能證明你的水平。所以，我一直想寫一個問答類的作品，將我常提到的問題與很精典的問題做一個總結(jié)。

前幾天遇到一個朋友，午夜兄弟。這位朋友，是我目前遇到過理論最強(qiáng)的一位，如果一定要用詞語來評價的話，那就只能說，午夜朋友，就像一臺思科12000路由器。我想，這是我能表達(dá)的詞語。

剛開始，我到是沒有注意到它的強(qiáng)大，當(dāng)我問了幾個我常問朋友的問題時，他回答的相當(dāng)不錯。

注意：下面的問題，在google 里搜不一定能找到答案。

ospf 是如何防環(huán)的？

1 區(qū)域內(nèi)采用SPF 算法，算法自身保證無環(huán)路。

2、區(qū)域間只能和AREA0連接，保證區(qū)域間無環(huán)路。

3、OSPF 無法防止AS 間的環(huán)路，因?yàn)閬G失了源信息。

BGP 如何防環(huán)？

1、從一個IGP 學(xué)習(xí)到的路由不會公布給另一個IGP 對端。

2、有AS_PATH。

2

bgp 中路由組與社團(tuán)有什么區(qū)別?

路由組的屬性應(yīng)用于本地路由器和對端連接時的屬性控制。社團(tuán)是影響對端AS 的。雖然都可以簡化配置，但是應(yīng)用的目標(biāo)不同。

反射器與聯(lián)盟的區(qū)別?

反射和聯(lián)盟的使用的根本原因就是IBGP 要求網(wǎng)狀互聯(lián)結(jié)構(gòu)。而反射器是修改了IBGP 的通告規(guī)則，即從一個IBGP 對端學(xué)習(xí)到的條目通告給另一個對端。而聯(lián)盟是把要求網(wǎng)狀互聯(lián)的規(guī)?？s小了。把一組路由器劃為一個聯(lián)盟AS ，從而減少網(wǎng)狀對端的數(shù)目。當(dāng)然反射和聯(lián)盟可以聯(lián)合使用。

isis 的路由泄露是怎么理解的?

ISIS 泄露：就是把L2區(qū)域的具體的路由發(fā)布到L1區(qū)域當(dāng)中去，從而是L1能夠選擇更優(yōu)的路由。

為什么說isis 比ospf 先進(jìn)

ISIS 和OSPF 各有千秋。我認(rèn)為ISIS 比較先進(jìn)的有：

1、TLV 機(jī)制，容易擴(kuò)展。

2、采用CLNS 協(xié)議，受IP 數(shù)據(jù)流的影響小。

3、可以在不重啟的前期下進(jìn)行區(qū)域間的規(guī)劃。

4、采用iSPF 算法，更節(jié)省資源。

5、有過載位，更利于網(wǎng)絡(luò)的穩(wěn)定。

缺點(diǎn)：

1、DR 采用搶占方式，不利于多路訪問網(wǎng)絡(luò)中路由

2、接口屬性為固定，無法修改。在一些組網(wǎng)中不夠靈活。

另外一個優(yōu)點(diǎn)：

1、生成鄰居關(guān)系時不檢查掩碼，以及定時器可以自動協(xié)商。有利于形成鄰居關(guān)系。但是同時對鄰居間的參數(shù)檢查不夠嚴(yán)格。

譬如一個以太網(wǎng)口在ISIS 中就是廣播接口，這樣就需要選擇DR 。但是如果這個接口采用背靠背連接另一個路由器，即在此鏈路只有2個端點(diǎn)。哪么完全可以修改接口類型為P2P ，這樣可以加快鄰居關(guān)系的生成

紅盟過客已完工的作品

3

《2009 思科路由協(xié)議挑戰(zhàn)100問》 第一期

《2009 mpls vpn自學(xué)命令配置排錯》 第一版

《2009 3560交換機(jī)自學(xué)命令與配置》 第一版

《2008 vpn自學(xué)命令與配置》 第一版

《2008 ospf命令與配置手冊實(shí)驗(yàn)筆記》第二版

《2008 bgp命令與配置手冊實(shí)驗(yàn)筆記》第二版

《2009 ISIS命令與配置手冊實(shí)驗(yàn)筆記》 第一版

《2008三層交換與路由綜合配置案例》

《RHCE5.0實(shí)驗(yàn)手冊》

《華為3600交換機(jī)實(shí)驗(yàn)筆記》

《BGP 設(shè)計(jì)與實(shí)現(xiàn)筆記》

《JUNIPER NETSCREEN防火墻基礎(chǔ)實(shí)驗(yàn)》

《杭州某中學(xué)斷網(wǎng)解決辦法》

午夜已完成并發(fā)布到網(wǎng)上的作品：

以下作品均發(fā)布于bbs.chinaunix.net ，ID ssffzz1

<

《HUB-SPOKE 環(huán)境下的ISIS 協(xié)議》

《局域多網(wǎng)段網(wǎng)絡(luò)在不配置回指路由的情況下實(shí)現(xiàn)互聯(lián)》

《關(guān)于VPN 鏈路中的MTU 傳輸問題》

《關(guān)于局端和學(xué)校中間鏈路IP 為業(yè)務(wù)網(wǎng)段IP 的處理辦法

《關(guān)于網(wǎng)絡(luò)兩端網(wǎng)段重疊的處理方法》

《H3C 網(wǎng)絡(luò)排錯-靜態(tài)路由協(xié)議》

《H3C 網(wǎng)絡(luò)排錯-RIP 協(xié)議》

《LINUX bond效果測試》

《VLAN 路由器典型配置》

《不同子網(wǎng)的通訊一定需要三層參與嗎》

《關(guān)于取代ARP 的設(shè)想》

《CISCO 的多ISP 接入路由配置》

《IP 網(wǎng)絡(luò)的8個疑問》

《雙ADSL 的斷線重播與按需撥號?！?/p>

《對“l(fā)inux 雙網(wǎng)卡做NAT 后的路由原路返回問題”的一個圖示解答》

《Linux 下的雙線ADSL 負(fù)載均衡安裝日志》

《關(guān)于DNAT 后，內(nèi)網(wǎng)用戶無法通過域名訪問服務(wù)器的解決》

《ADSL 斷線自動檢測腳本》

《關(guān)于即插即用網(wǎng)絡(luò)的具體配置》

《再論零配置網(wǎng)絡(luò)》

《多線程SYN 攻擊工具0.2版, 加了MAC 偽裝》

《PPPOE 會話劫持》

《封網(wǎng)站新法:域名服務(wù)器重定向》

4

完工于2008年11月

路由協(xié)議----OSPF

什么叫不連續(xù)子網(wǎng)。并舉例說明. （這個問題有很多ie 都回答不上，但是能理解）

午夜：一個自然網(wǎng)段劃分的多個子網(wǎng)中間被其它的網(wǎng)段隔開了，這個子網(wǎng)就是不連續(xù)的子網(wǎng)。如下圖：此時的網(wǎng)段172.16 就是不連續(xù)的子網(wǎng)。

紅盟過客：一個主類網(wǎng)絡(luò)號的兩個子網(wǎng)被別外一個網(wǎng)絡(luò)分隔開，像這樣的網(wǎng)絡(luò)就是不連續(xù)子網(wǎng)。

o1 ospf有什么特性，為什么說是適合大型網(wǎng)絡(luò)。

OSPF 適合大型網(wǎng)絡(luò)的原因是收斂速度比較快。同時基于鏈路狀態(tài)算法，協(xié)議自身無環(huán)，克服了DV 算法的環(huán)路和慢收斂問題。其余的一些特性如無類路由、采用組播地址等等使得它更適合大型網(wǎng)絡(luò)。

紅盟過客：主要是有了區(qū)域的概念，這樣通過區(qū)域?qū)⒕W(wǎng)絡(luò)分割成不同的路由域，將網(wǎng)絡(luò)的復(fù)雜性變小。通過層次化的網(wǎng)絡(luò)減少了網(wǎng)絡(luò)之間的通信量。支持更高的等價負(fù)載均衡。安全md5認(rèn)證在網(wǎng)絡(luò)更換密碼時不會斷流。

o2 ospf的鄰居是如何形成的

5

相互在對方的HELLO 報文中發(fā)現(xiàn)了自己的router id 即可形成鄰居關(guān)系。

紅盟過客:共享一條鏈路，并且能成功的協(xié)議主要的參數(shù)就能形成鄰居關(guān)系。嚴(yán)格協(xié)議的參數(shù)為：區(qū)域id ，認(rèn)證信息，網(wǎng)絡(luò)掩碼，helllo-interval hello-ddeadinterval.及可選擇參數(shù)。

o3 LSA是什么意思，它描述了那些信息。

LSA 鏈路狀態(tài)通告，描述了一臺路由器自己知道的所有鏈路狀態(tài)的信息，包括自身的，也包括從區(qū)域內(nèi)其他路由器學(xué)習(xí)到的。

紅盟過客:LSA描述的是所有的鏈路，接口，路由器的鄰居和鏈路信息。

04 spf算法樹是怎么樣理解的。ospf 的路由表是從那里得到的。

當(dāng)一個區(qū)域內(nèi)所有的路由器LSDB 都一致的時候，每路由器以自己為根生成自己的SPF 樹，再從SPF 樹中推導(dǎo)出路由表。

紅盟過客:ospf的路由表是由spf 算法樹中構(gòu)建的。當(dāng)LSDB 在一個區(qū)域完全相同，穩(wěn)定時，以自身為根，算出到達(dá)每條鏈路的最佳路徑。注意，是最佳，而不是最短。這個圖就是spf 算法樹.

o5 思科路由器有那幾種方法來確定它的route id.

1、如果有l(wèi)oopback 接口，則選擇各loopback 接口的最高IP 地址。

2、如果沒有l(wèi)oopback 接口，則選擇其它接口的最高IP 地址。

3、如果沒有活動的接口（即沒有任何IP ）則無法啟動OSPF 進(jìn)程。

4、一旦確定router id 除非重啟OSPF 協(xié)議或路由器，否則即使后續(xù)有更高的IP 地址，也不再重新選擇。

紅盟過客:首先是用命令router-id 來配置. 然后是環(huán)回最高，最后是ip 地址最高的，路由器的id 并不一定運(yùn)行ospf.

06 用lookback 當(dāng)作router id 有那些好處。

目的就是使router id能夠穩(wěn)定，因?yàn)槌锹酚善鞅旧礤礄C(jī)，否則loopback 接口永遠(yuǎn)UP 。 紅盟過客:可以更好的控路由器id.

07 除了ospf 以外，lookback 還有那些重要的作用。

除了可以作為動態(tài)路由協(xié)議的路由器ID 外，還可以作為無編址接口的借用地址，還可以作為一些路由器功能模塊的源地址，譬如作為RADIUS 的源地址等，這樣便于管理。同樣即使某一個物理接口DOWN 掉了，也不會影響訪問。

08 ospf 中hello 包有那些信息，各起什么作用。通過那條命令來修改hello 參數(shù)。兩臺路由器的hello 參數(shù)不一樣，會產(chǎn)生什么樣的后果。

Hello 包起形成鄰居關(guān)系時協(xié)商各個工作參數(shù)的作用，同時還通過hello 保持鄰居關(guān)系的激活. 。如果OSPF 的hello 參數(shù)不一樣，則無法形成鄰居關(guān)系。CISCO 可通過命令ip ospf hello-interval 來修改。

紅盟過客:主要的信息有，始發(fā)路由器的id, 區(qū)域id, 地址掩碼，認(rèn)證類型與認(rèn)證信息，有效時間與無效時間間隔，路由器的優(yōu)先級與dr bdr，有效鄰居路由器id.

09要建立鄰居關(guān)系，將確定Hello 包中那些有效信息與參數(shù)

Router id；area id;各種定時器；接口地址/掩碼；認(rèn)證；DR 信息；接口優(yōu)先級。 6

010雙向通信的意思是什么

在相互的HELLO 包中看到了自己的router id，說明對方可以收到自己的包，而自己也收到了對方的包 。即鄰居關(guān)系成立。

011思科的ospf 分那5種網(wǎng)絡(luò)類型

P2P;P2MP;NBMA;BROADCAST;VLINK

012這5種網(wǎng)絡(luò)類型中那些需要選DR BDR那些不需要選，為什么。

P2P;P2MP;VLINK 無需選擇DR ，因?yàn)閷τ赑2P 和VLINK 來說一個鏈路只有2個對端，無需DR 來控制DD 報文的過程。P2MP 是HUB-SPOKE 結(jié)構(gòu)的一種改良，也是P2P 的一種變變體，也不需要選擇DR.

NBMA 和BROADCAST ：這個是要選擇DR 的，選擇DR 的目的是為了減少泛洪的規(guī)模。

013怎么樣理解思科ospf 的傳送網(wǎng)絡(luò)

就是自身的網(wǎng)絡(luò)不參與業(yè)務(wù)僅僅轉(zhuǎn)發(fā)數(shù)據(jù)流。

014怎么樣理解思科ospf 末梢網(wǎng)絡(luò)。

就是非傳送網(wǎng)絡(luò)，該網(wǎng)絡(luò)包含業(yè)務(wù)網(wǎng)段，即在該網(wǎng)絡(luò)中的數(shù)據(jù)包的源IP 或目的IP ，至少有一個是本區(qū)域的地址。

015為什么要選擇DR BDR

選擇DR 的目的是為了減少網(wǎng)絡(luò)中泛洪的規(guī)模，從而節(jié)省網(wǎng)絡(luò)資源。BDR 是為了對DR 起一個備份作用。

016DR 有什么重要作用。BDR 作用。

DR 控制所在鏈路的泛洪規(guī)模，所有的DOTHER 路由器和BDR 都只能和DR 交互LSA 報文，只由DR 負(fù)責(zé)進(jìn)行泛洪，從而減少了LSA 泛洪的數(shù)目。BDR 起備份作用。

017解析一下偽結(jié)點(diǎn)的意思。為什么說一條鏈路是一條偽節(jié)點(diǎn)。

OSPF 把廣播鏈路作為一個偽節(jié)點(diǎn)。但我的理解DR 就是一個偽節(jié)點(diǎn)。本地鏈路的路由器都和這個偽節(jié)點(diǎn)形成鄰接關(guān)系。

紅盟過客：節(jié)點(diǎn)指的是一臺路由器，而一條鏈路不能是一個節(jié)點(diǎn)。所以說是一個偽節(jié)點(diǎn)。

018怎么樣理解指定路由器是接口特性，而不是整個路由器的特性。

DR 僅在本地鏈路上有效。也就是說一個路由器的接口可以是所在網(wǎng)段的DR 。另一個接口卻可以是它所在的另一個網(wǎng)段的DOTHER 或者是BDR 。

019思科路由器在ospf 中默認(rèn)優(yōu)先級是多少，范圍是多少。用什么命令來修改。

接口優(yōu)先級默認(rèn)為1 。范圍是0-255 。在接口狀態(tài)下用 ip ospf pr 來修改。為0則不參加選舉。在選舉DR 的時候如果優(yōu)先級相同則比較router id 大者優(yōu)選。

020什么情況下不能成為DR BDR

接口優(yōu)先級為0的時候不能參與選舉。

7

021DR 用什么地址發(fā)送數(shù)據(jù)包，用什么地址接收數(shù)據(jù)包。

發(fā)送是224.0.0.5 接收是224.0.0.6 ，他們都是組播地址。

022什么樣的情況下一個網(wǎng)絡(luò)中只有DR

只有一個路由器的接口有資格選舉DR 的時候，包括：1）其他路由器接口的優(yōu)先級為0 。 2此鏈路只有此路由器一個接口。

023process id 是思科特有的，主要想什么作用。為什么要用這個進(jìn)程。

是為了區(qū)分OSPF 多進(jìn)程使用的。

024思科在ospf 中那條命令來修改缺省的參考帶寬，主要作用是什么。

OSPF 的metic 值是有缺省參考帶寬10的8此冪來除以接口的物理帶寬并四舍五入得到的。但是當(dāng)接口的物理帶寬接近或超過10的8次冪時，將無法計(jì)算正確的metic 值。此時可以用命令auto-cost reference-bandwitch 來修改。建議整個OSPF 域，每臺路由器都做同樣的修改，否則可能造成路徑不優(yōu)選。

025要成功建議一個鄰接關(guān)系，要經(jīng)過那些階段。

1 通過HELLO 包形成鄰居關(guān)系；2 同步數(shù)據(jù)庫狀態(tài) ；3形成鄰接關(guān)系。

026ospf 使用那幾種類型的數(shù)據(jù)包，各起什么作用。

HELLO 包：形成鄰居關(guān)系，并?；?。

數(shù)據(jù)庫描述報文 DD ；描述自身的數(shù)據(jù)庫條目。（只包含LSA 頭部）

LSA 請求報文：用于向鄰居請求自己缺省的LSA 條目（只包含LSA 頭部，缺省的條目通過比較DD 報文獲得。）

LSA 更新報文：對請求報文的應(yīng)答，包含了完整的LSA 條目。同時還具有確認(rèn)作用。 LSA 確認(rèn)報文：顯示的確認(rèn)自己收到了LSA 更新報文。

027 LSA通過那兩種方法來確認(rèn)LSA 數(shù)據(jù)包。

有兩種方法：用LSA 確認(rèn)報文顯式的確認(rèn)；用LSA 更新報文隱含確認(rèn)；

028 ospf中的過載有什么作用，實(shí)際中如何應(yīng)用。

不記得有這個位了哦。

029 在洪泛過程中應(yīng)用到那兩種數(shù)據(jù)包，用什么作用。

鏈路狀態(tài)更新，用于同步鏈路狀態(tài)數(shù)據(jù)庫；鏈路狀態(tài)確認(rèn)，對更新報文進(jìn)行確認(rèn)。

030有那幾種方法來確?？煽康暮榉?。

利用序列號，和校驗(yàn)和，以及老化時間。還有確認(rèn)機(jī)制 來保證泛洪的可靠性。

031 為什么說在一個區(qū)域中LSDB 是同樣的，有什么作用。

為了每臺路由器都以自己為根能夠生成正確的SPF 樹，要求每臺路由器的LSDB 一致，否則可能因?yàn)長SDB 不一致生成不一致的SPF 樹，造成路由黑洞。

紅盟過客：由lLSA 生成LSDB ，由LSDB 生成路由表。

8

032為什么要分區(qū)域，優(yōu)點(diǎn)在那里體現(xiàn)。

劃分區(qū)域的根本原因是如果一個區(qū)域的路由器太多，勢必造成LSDB 過大，從而對路由器資源提出了更高的要求并會延緩了收斂的時間。同時一旦出現(xiàn)路由動蕩，會造成大規(guī)模的SPF 重新計(jì)算，造成路由器負(fù)荷過重引發(fā)更大規(guī)模的網(wǎng)絡(luò)問題。因此劃分區(qū)域就是為了減少OSPF 資源的要求和屏蔽網(wǎng)絡(luò)的動蕩。

033區(qū)域有那幾種類型，有那幾種通信方式

有骨干區(qū)域；普通區(qū)域；STUB 區(qū)域；完全STUB 區(qū)域；NSSA 區(qū)域；完全NSSA 區(qū)域；有域內(nèi)通訊，域間通訊，和外部通訊。

034 在ospf 中分那幾種路由器，各起什么作用。

骨干路由器：屬于AREA0的內(nèi)部路由器，主要是轉(zhuǎn)接各個AREA 的流量，以及各個區(qū)域的路由條目。

ABR ：同時屬于AREA0和另一個區(qū)域的路由器，相互通告路由器間的路由條目。 內(nèi)部路由器：接口完全屬于一個AREA 的路由器。

ASBR ：引入外部路由條目：

OSPF 中的路由器可以同時兼具多個角色。

035虛鏈路有什么作用。那二種情況下不能配置成虛鏈路.

修補(bǔ)不連續(xù)的區(qū)域，在末梢區(qū)域（STUB, 完全STUB ，NSSA, 完全NSSA ）中不能配置虛鏈路。在不同的AREA 間不能配置虛鏈路。并且必須是ABR 間配置。

036說明常見的七種LSA 類型，及主要作用。

TYPE-1:路由器LSA, 由每臺路由器始發(fā)，描述自身的鏈路狀態(tài)。

TYPE-2:網(wǎng)絡(luò)LSA, 由DR 始發(fā)，描述DR 所知的鏈路狀態(tài)。

TYPE-3:網(wǎng)絡(luò)匯總（域間）LSA, 由ABR 始發(fā)，用于描述區(qū)域間的路由。

TYPE-4:ASBR匯總LSA. 由ABR 始發(fā)，用于描述ASBR 的路由。這是OSPF 中唯一的一條主機(jī)路由條目。

TYPE-5:外部LSA ，由ASBR 始發(fā)的描述外部路由的條目。這是唯一的一個可以在整個OSPF 區(qū)域泛洪的條目（末梢區(qū)域除外）。

TYPE-7:NSSA外部LSA. 有NSSA 區(qū)域中的ASBR 引入的外部路由條目，僅在NSSA 區(qū)域內(nèi)泛洪，在NSSA 和AREA0的ABR 上被ID 較大的ABR 轉(zhuǎn)換為TYPE-5從而在其余的OSPF 區(qū)域中泛洪（末梢區(qū)域除外）。

037stub 區(qū)域的主要作用，什么情況下可以配置成stub 區(qū)域。不允許類幾的LSA 通過。 STUB 區(qū)域的主要作用是減少區(qū)域內(nèi)的路由條目數(shù)目，如果區(qū)域是有ASBR 的區(qū)域，AREA0也不能配置成末梢區(qū)域。末梢區(qū)域不允許TYPE-4 TYEP -5 TYPE-7類LSA 。

038完全末梢區(qū)域與末梢區(qū)域有什么區(qū)別，什么情況下可以配置成這樣的區(qū)域。

完全末梢區(qū)域連TYPE-3都屏蔽了，僅靠ABR 發(fā)布的一條缺省路由通訊。

039nssa 區(qū)域的主要作用是什么，有什么優(yōu)點(diǎn)。

和STUB 區(qū)域類似，區(qū)別是可以有ASBR 引入TYPE-7的LSA 。優(yōu)點(diǎn)是既節(jié)省了一些資源的 9

消耗，又可以引入外部路由。

040E1與E2在選路上有什么區(qū)別。

E1在通告度量的時候加上了AS 區(qū)域內(nèi)的度量，而E2則不考慮AS 內(nèi)部度量，但是具體該選擇那個E2作為出口的時候，還是要考慮內(nèi)部度量的。

041ospf 明文認(rèn)證與md5認(rèn)證有什么區(qū)別。各自己的好處。

明文認(rèn)證比較簡單，但是在包中為明文，容易被竊聽。MD5認(rèn)證安全，但是相比明文復(fù)雜，耗費(fèi)CPU 資源相比明文多，但仍建議使用MD5來保證安全。

紅盟過客：md5認(rèn)證最主要的好處是，改變密碼時候不會斷流。

042ospf 是如何防環(huán)的？

區(qū)域內(nèi)SPF 算法保證無環(huán)，區(qū)域間只和AREA0相互通告路由，保證無環(huán)。

043為什么area 0能防環(huán)？

因所有的區(qū)域都只能和AREA0相互通告路由，其余AREA 相互不通告路由，這樣就保證了一個以AREA0為中心的輻射型的拓?fù)浣Y(jié)構(gòu)，此結(jié)構(gòu)自身是無環(huán)的。

044在什么情況下會產(chǎn)生環(huán)路？

OSPF 可以保證AS 內(nèi)部無環(huán)，OSPF 要產(chǎn)生環(huán)路的話，只能是相互引入的時候造成環(huán)路。 紅盟過客：思科路由器有一個bug ，在一種特別的情況下會產(chǎn)生環(huán)路，相關(guān)的問題大家可以在網(wǎng)上找到這方面的案例。Ospf 在as 之內(nèi)是無環(huán)的，但是從別的as 過來的路由就有可能產(chǎn)生環(huán)路。

045ospf 中路由表丟失部分路由，什么原因

1、 因接口DOWN 而丟失路由。

2、 因OSPF 鄰接關(guān)系而丟失路由。

3、 因路由過濾而丟失路由。

紅盟過客：主要是由于路由過濾，是否配置了acl , router-map等等。

046路由表不穩(wěn)定，時有時無。什么原因

1、 可能是路由動蕩。

2、 Router id 重復(fù)。

紅盟過客：也有可能是線路質(zhì)量不好。

047什么情況下不能導(dǎo)入?yún)^(qū)域外部的路由。

STUB 區(qū)域中不能導(dǎo)入外部路由。

048當(dāng)配置好路由聚合后，路由表正常，但是卻ping 不通一些地址，原因

最有可能的原因就是聚合過度，也就是聚合范圍過大，聚合了不該集合的路由條目，形成了路由黑洞。當(dāng)然其他的原因，譬如接口DOWN ，ACL 等也有可能，但是和OSPF 本身無關(guān)。

049 ospf與isis 的主要優(yōu)缺點(diǎn)。

10