135有两个问题想请教大家

cfsulina · 发表于 2018-10-30 21:04:39

1. BGP case里面命令：neighbor 209.165.201.2 remote-as 64525 中，是因为题目的R1 的 show ip bgp的结果要求下一跳地址是209.165.201.2，所以这里才配制成这个地址的吗？如果是的话，那么我们怎么知道209.165.201.2 就一定是192.168.1.1的next hop呢？

2.TT Edge_Security acl 中，是添加了permit ip 209.65.200.224 0.0.0.3 any，为什么不能和show出来的之前的命令保持一致，写成permit ip host 209.65.20.224 any 呢？是因为同时也要reach 209.65.200.226这个网络，所以才必须有0.0.0.3吗？

alanlaoda · 发表于 2018-10-30 23:12:29

tom324077 · 发表于 2018-10-31 18:26:43

2.的問題是兩個連線就是.225 和.226的這兩個IP位址吧？！如果不permit的話ping sever會回不來！

tom324077 · 发表于 2018-10-31 18:27:23

第一個問題有點看不懂意思，無法回答你！

咕噜 · 发表于 2018-10-31 20:20:05

1.图里没有直连链路对端的地址？那你看看R1本地端口的地址不就知道对端的了，本地是1，对端应该就是2

zzhang51888 · 发表于 2018-11-2 10:35:32

BGP 分为 ibgp和ebgp。 ibgp应用在AS内部，作为igp 的联通需要环回口地址。ebgp连接了互联网上一个独立的AS, 用的是下一跳路由地址建立邻居。

zzhang51888 · 发表于 2018-11-2 10:45:14

permit ip 209.65.200.224 0.0.0.3 any 用反掩码是精确匹配 209.65.200.224/30 网段中，225和226 两个地址acl 放行。

账号		自动登录	找回密码
密码			论坛注册

[其他] 135有两个问题想请教大家

浏览过的版块

客服中心

投诉建议