135有两个问题想请教大家

cfsulina

1. BGP case里面命令：neighbor 209.165.201.2 remote-as 64525 中，是因为题目的R1 的 show ip bgp的结果要求下一跳地址是209.165.201.2，所以这里才配制成这个地址的吗？如果是的话，那么我们怎么知道209.165.201.2 就一定是192.168.1.1的next hop呢？
  \' P6 {1 Z, a1 T5 o+ ~
5 `% r+ y( Y+ ^9 [4 v' A2.TT Edge_Security acl 中，是添加了permit ip 209.65.200.224 0.0.0.3 any，为什么不能和show出来的之前的命令保持一致，写成permit ip host 209.65.20.224 any 呢？是因为同时也要reach 209.65.200.226这个网络，所以才必须有0.0.0.3吗？
& P; z" D0 {# m2 [' \/ W
: d" r0 o" O) {; D

' P% `% p& M% y7 @0 k

alanlaoda

tom324077

2.的問題是兩個連線就是.225 和.226的這兩個IP位址吧？！如果不permit的話ping sever會回不來！

tom324077

第一個問題有點看不懂意思，無法回答你！

咕噜

1.图里没有直连链路对端的地址？那你看看R1本地端口的地址不就知道对端的了，本地是1，对端应该就是2

zzhang51888

BGP  分为 ibgp和ebgp。   ibgp应用在AS内部，作为igp 的联通需要环回口地址。ebgp连接了互联网上一个独立的AS, 用的是下一跳路由地址建立邻居。

- A; T2 C4 l! f0 y1 Z( {) y& B

zzhang51888

permit ip 209.65.200.224 0.0.0.3 any  用反掩码是精确匹配  209.65.200.224/30 网段中，225和226 两个地址acl 放行。