NP路由Q1

littlestarli

QUESTION 1
Refer to the exhibit. Which statement is true?
Select the best response.
A. Router RAR1 will accept only route 10.10.0.0/19 from its BGP neighbor.
B. Router RAR1 will send only route 10.10.0.0/19 to its BGP neighbor.
C. Only traffic with a destination from 10.10.0.0/19 will be permitted.
D. Only traffic going to 10.10.0.0/19 will be permitted


Explanation/Reference:
考点：policy——distribute-list
用distribute-list对从bgp邻居过来的进站路由表项进行过滤。如图所示，在策略中in 影响本地路由器out 影响
邻居路由器
图中访问控制列表中反演码0.0.0.0是为了匹配网络号和子网掩码，注意0是精确匹配，1是任意匹配，224就
是3位，也就是19位，所以是permit 10.10.0.0/19


我表示看不懂这条ACL
从字面来看··0.0.0.0是精确匹配，我就理解成了他允许了一个host到另一个host的流量，而且des的255.255.224.0这个地址看得我很困惑。
希望会的同学讲解详细一点（其他的我都能看懂，唯独这条ACL），谢谢！

q0066421

在用扩展acl匹配路由时，意义为：
a.a.a.a b.b.b.b c.c.c.c d.d.d.d
a和b是路由的网络号部分，c和d是掩码部分。
所以：10.10.0.0 0.0.0.0 255.255.224.0 0.0.0.0的意思是：
网络号为10.10.0.0 0.0.0.0，因为是4个0的反掩码的匹配规则，所以网络号必须是10.10.0.0
掩码为255.255.224.0 0.0.0.0，因为是4个0的反掩码的匹配规则，所以掩码必须是255.255.224.0
组合出来就是10.10.0.0 255.255.224.0 这一条路由。
不能用源和目的来理解。

littlestarli

看懂了

littlestarli

谢谢答案

q0066421

客气客气：）