IBGP默认不改变引入的IGP路由的下一跳，而EBGP则会默认改变。
使IBGP改变引入路由的下一跳
neighbor 邻居IP next-hop-self
使EBGP不改变引入路由的下一跳
neighbor 邻居IP next-hop-unchange //神州数码路由器不支持
[……]
分类： 网络架设
OSPF中过滤掉的路由为什么还会被邻居学习到
光纤链路聚合使用哪种聚合方式比较好？
原题如下：
在SW3-1、 SW3-2之间的链路假设采用光纤链路互连，两端采用光纤收发器转换成RJ45接口，要求在两者间启用端口汇聚技术，聚合的方式根据题目推断选择合适的方式；
这个问题是我在一份外校老师发我的赛题上看到的，当时懵了一会，询问后得知：应使用静态方式聚合。
至于原因嘛，目前还不晓得~
[……]
OSPF网络中必须有area 0吗？
这要看OSPF网络是单区域还是多区域的啦！
如果是多区域的OSPF则必须要有area 0，因为不同区域间需要通过area 0来交换路由信息。
而如果是单区域OSPF网络则area 0就不是必须的啦，因为不涉及到区域间的路由交换，也就不需要area 0这个“中转站”了。
所以，你可以将单区域OSPF配置成a[……]
OSPF路由协议中重发布直连网段与使用network宣告直连网段的区别
很多朋友为了省事，喜欢使用redistribute connected命令直接将直连路由引入到ospf中，虽然这样很方便，但其产生的弊端也显而易见。
通过network宣告的网段是属于1、2、3类LSA，但通过redistribute connected引入的路由则属于外部路由，其是4、5类LSA。这[……]
PPP认证时产生地址为对端的32位直连路由的解决方法
问题描述
在串口启用PPP认证后，会在路由表中多出一条地址为对端的32位直连路由，这在双点双向重发布中将产生路由环路，十分烦人！
类似下面这样：
C 202.90.1.0/30 is directly connected, Serial0/1 C 202.90.1.2/32 is directly[......]
IP地址的子网掩码划分方法总结
1、利用子网数目计算子网掩码
问：192.168.0.0这个网段要分30个子网，计算其子网掩码。
答：将30转换为二进制形式，是11110，这样就将网络位向后拉5位，变成，11111111.11111111.11111000.00000000，转为十进制就是255.255.248.0。
需要注意的是，[……]
OSPF的四种特殊区域简介
本文中的实验拓扑：
基础配置就不贴出来了，大家照着拓扑配一下就好～
注意：R2的回环地址使用重发布直连的方式加入OSPF路由表中，R3的回环地址不要宣告到OSPF路由表中！！！否则实验无法进行！！！
做完基础配置后在R3上查看路由表
Stub区域（末梢区域）
简述：
该区域的ABR不允许传播Ty[……]
路由策略和策略路由的区别的简单概述
路由策略：
通过修改路由协议的属性而达到干预路由表的内容的目的，路由策略在路由发现时起作用。
策略路由：
通过为指定的数据包指定下一条使其不按路由表中已有的转发条目转发，策略路由在路由转发时起作用，不会影响和改变路由表中的任何内容。[……]
EBGP与IBGP的四个区别
1、路由环路的避免措施不一样，IBGP强制规定ibgp speaker不允许把从一个IBGP邻居学习到的前缀传递给其它IBGP邻居，因此IBGP要求逻辑全连接。EBGP没有这样的要求，EBGP对路由环路的避免是通过AS_PATH属性来实现的。
2、使用的BGP属性不同，例如IBGP可以传递LOCAL[……]
BGP路由信息传播规则
由EBGP邻居学来的信息肯定会传给另外的EBGP邻居。
由EBGP邻居学来的信息肯定会传给IBGP邻居。
由IBGP邻居学来的信息不会再传给另外的IBGP邻居。
由IBGP邻居学来的信息：
如果同步关了，会传给EBGP邻居 如果同步开了，先查找自己的IGP。
如果IGP里面有这个网络，就把这个网络传[……]
神州数码路由器下IPSec VPN配置方法简介
IPSec介绍：
IPSec是由IETF制定的，用于保障在internet上传输数据的安全保密性的框架协议。
下面将使用一个实例来演示IPSec的配置过程。
设备清单：
DCR-2655路由器两台 PC机两台
拓扑：
IP地址表：
R1： f0/0 192.168.0.1/24 s0/1 192.[......]
做AC三层发现实验时用到的DHCP option 43选项详解
DHCP的option 43选项是告诉AP，AC的IP地址，让AP寻找AC进行注册。
option 43值形如：
option 43 hex 0104C0A801FD
其中，hex代表十六进制，其后的数值中，0104是固定形式（神州数码设备如此），随后的是AC的IP地址的十六进制形式。
上面的例子代[……]
记录一个防火墙端口ping不通的问题
头一次接触防火墙，照着手册一顿配置后发现计算机ping不通网关（网关为防火墙三层端口）？？？
最后索性在防火墙上ping了下计算机，咦～是通的，这起码证明它们俩的通信应该是没问题，那问题的原因应该是防火墙上禁ping了。
查看了下防火墙的端口配置页面，发现了这个小细节。
本着试试看的心态，勾上了这[……]
