萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 路由器知識 >> 路由器基礎

路由器基礎知識大全:路由協議、存取控制表、路由重發佈、BGP 核心觀念一次搞懂

針對網管新手,系統整理路由器核心觀念:何時用多協協議、距離向量 vs 鏈路狀態、ACL 編號規則、路由重發佈時機、管理距離、BGP 會話類型與 PDLM 應用。

何時需要多路由協議?

  • 兩種不同路由協議需交換路由資訊 (如 OSPF 域與 RIP 域互通)。
  • 不需多協議的情況:IGP 版本升級、保留舊協議兼容、邊界路由過濾、多廠商環境 (可用重發佈解決)。
多協議場景

距離向量 vs 鏈路狀態路由協議

單一路由器可同時啟用兩類協議 (不同介面跑不同協議),透過**路由重發佈**交換路由資訊。

存取控制表 (ACL) 核心規則

  • 順序執行:符合第一條即停止,不再往下比對。
  • 每介面/每協議僅能套用一組 ACL (入向/出向各一)。
  • 編號範圍:
特性距離向量 (RIP, IGRP, RIPv2)鏈路狀態 (OSPF, IS-IS, NLSP)
適用規模小型網路大型網路
度量值跳數 (Hop Count, 上限 15)Cost (通常以頻寬倒數計算)
更新機制每 30 秒廣播完整路由表觸發式更新 (Link State Advertisement),僅發送變更
收斂速度慢 (90 秒偵測鄰居失聯)快 (10 秒 Hello 失聯即偵測)
資源消耗低 CPU/記憶體高 CPU/記憶體
演算法Bellman-FordDijkstra SPF
協議標準 ACL擴充 ACL
IP1–99100–199
IPX800–8991000–1099
AppleTalk600–699—

命名 ACL (IOS 11.2+) 可用名稱代替編號 (1–199)。

標準 IP ACL 建立指令

access-list <編號> {permit|deny} <來源IP> [<來源通配符>]
# 通配符:0=必須比對, 1=忽略 (反掩碼)
# 範例:deny 204.59.144.0 0.0.0.255 (封鎖 204.59.144.0/24)

路由重發佈 (Redistribution) 關鍵步驟

  1. 決定新增協議位置、確認 ASBR (自治系統邊界路由器)。
  2. 判斷核心協議與邊界協議、決定重發佈方向 (單向/雙向)。
  3. 指令範例 (OSPF 重發佈 RIP):
router ospf 1
 redistribute rip subnets metric 100 metric-type 1
  • metric:重發佈路由初始度量值 (預設 0)。
    metric-type:1=E1 (含內部成本), 2=E2 (僅外部成本, 預設)。

管理距離 (Administrative Distance) 信任等級表

路由來源AD 值
直連介面0
靜態路由1
EBGP20
EIGRP (內部)90
IGRP100
OSPF110
RIP120
未知/不可信255

路由器優先採信 AD 值較小的協議提供的路由。

BGP 核心觀念

  • 自治系統 (AS): 單一管理權限下的路由器群,內跑 IGP,外跑 BGP。
  • BGP 會話類型:
類型範圍用途
EBGP不同 AS 間、直連跨 AS 路由交換
IBGP同 AS 內、可跨多跳AS 內部路由同步
  • 基於 TCP 179,增量更新、Keepalive 維持、Notification 錯誤斷開。
  • BGP 僅將**已存在於 IP 路由表**的路由透過 network 指令引入 BGP 表,支援 RIP/OSPF/IGRP 重發佈進 BGP。

鄰居偵測機制比較

  • 距離向量:依賴路由更新訊息 (30–90 秒) 發現鄰居失聯。
  • 鏈路狀態:Hello 封包 (10 秒) 偵測失聯,收斂快得多。
  • EIGRP:Hello + 鄰居表 (SRTT、RTO、Queue Count、Hold Time)。

掌握以上觀念,即具備進階網路規劃與疑難排解基礎。

copyright © 萬盛學電腦網 all rights reserved