前言本文档针对有关 IP 路由的一些常见问题提供了解答。
问。 在同一接口上“启用”和“禁用”快速或自主交换会怎么样？答：请看示例：
Ethernet 6 is up, line protocol is up
Internet address is 192.192.15.1, subnet mask is 255.255.255.0
Broadcast address is 192.192.15.255
Address determined by non-volatile memory MTU is 1500 bytes
Helper address is 192.192.12.5
Outgoing access list is not set
Proxy ARP is enabled
Security level is default
Split horizon is enabled
ICMP redirects are always sent
ICMP unreachables are always sent
ICMP mask replies are never sent
IP autonomous switching is enabled
IP autonomous switching on the same interface is disabled
^^^^^^^^^^^^^^^^^^^^^^^^^^^
Gateway Discovery is disabled
IP accounting is disabled
TCP/IP header compression is disabled
Probe proxy name replies are disabled
如果在接口上启用快速或自主交换，来自路由器上其他任何接口的数据包都将快速交换（或自主交换）到该接口。 如果启用同一接口的快速或自主交换，则会快速或自主交换源地址和目标地址相同的数据包。
问。 如果为两条容量相等的并行线路配置负载均衡，它们之间的负载将如何分担？问。 什么是路由汇总？答：汇总就是将掩码较长的多个路由折叠形成另一个掩码较短的路由。 有关详细信息，请参阅
OSPF 与路由汇总以及
增强型内部网关路由协议 (EIGRP) 的“汇总”部分。
auto-summary 命令只在子网连续的情况下有效。 如果您使用的子网不连续，则需要在参与路由进程且要为其配置汇总的每个接口上都使用
ip summary-address 接口配置命令。
问。 Cisco 路由器何时生成源抑制？答：在 Cisco IOS® 软件版本 11.3 和 12.0 之前，Cisco 路由器仅在没有数据包排队所需的缓冲空间时才会生成源抑制。 如果路由器不能将路由的数据包排在输出接口的队列中，它将生成源抑制，并向输出接口注册一个输出丢弃。 如果路由器没有拥塞，则不会生成源抑制。
Cisco IOS 软件 11.3 和 12.0 之后的版本不具备源抑制功能。
问。 Cisco 路由器何时向其接口发出路由请求？A. 只要满足下列任一条件，运行距离矢量路由协议的 Cisco 路由器就会向其接口发出路由请求：
无论由哪个接口触发，此请求都将发送到针对该特定协议而配置的所有接口中。 如果针对该协议仅配置一个接口，此请求将只发送到这一个接口中。
已启用 debug ip igrp events 或 debug ip igrp transactions 命令时，在任何一种条件下都会发生这种情况：
IGRP: broadcasting request on Ethernet0 IGRP: broadcasting request on Ethernet1 IGRP: broadcasting request on Ethernet2 IGRP: broadcasting request on Ethernet3
问。 ip default-gateway、ip default-network 和 ip route 0.0.0.0/0 命令之间有何区别？问。 如何使用 ip helper-address 命令转发 Bootstrap 协议 (BOOTP) 帧？问：增强型内部网关路由协议 (EIGRP) 会自动与 IGRP IP 路由协议进行重分配。 EIGRP 是否还会与路由信息协议 (RIP) IP 路由协议进行交互？答：EIGRP 可使用
redistribute 命令与 RIP 进行交互。 由于 RIP 和 EIGRP 有着本质的区别，因此自动交互可能会产生无法预料的负面结果。 但同时又因为二者在体系结构上具有相似性，在 EIGRP 和 IGRP 之间进行自动交互也是有可能的。 有关详细信息，请参阅
重分配路由协议。
问。 从两个源同时获知路由时，如何配置路由器选择开放最短路径优先 (OSPF) 路由而非 EIGRP 路由？A. 最简便的方法是在路由进程下使用
distance 命令。 对于内部路由，OSPF 的默认管理距离为 110，EIGRP 的默认管理距离为 90。 如果在两个路由协议下获知相同的路由前缀，就会将 EIGRP 获知的路由安装到 IP 路由表中，因为其管理距离较小（90 小于 110）。 要让 OSPF 路由而非 EIGRP 路由安装在路由信息库 (RIB) 中，关键方法是使用
distance ospf 命令让 OSPF 的管理距离小于 EIGRP 的管理距离。 要了解有关管理距离的详细信息，请参阅
什么是管理距离？
问：使用扩展 IP 访问控制列表 (ACL) 是否会过滤常规路由更新（如 OSPF）？ 是否需要明确允许路由协议所使用的多播 IP（如 OSPF 所使用的多播 IP 224.0.0.5 和 224.0.0.6）进行更新以确保路由协议能够正常工作？A. 接口上的任何 IP ACL 都可应用于该接口上的任何 IP 数据流。 所有 IP 路由更新数据包都在接口层级作为常规 IP 数据包处理，因此，会使用
access-list 命令将这些数据包与该接口上定义的 ACL 进行匹配。 要确保 ACL 不拒绝路由更新，请使用下列语句加以许可。
要允许 RIP，请使用：
access-list 102 permit udp any any eq rip
要允许 IGRP，请使用：
access-list 102 permit igrp any any
要允许 EIGRP，请使用：
access-list 102 permit eigrp any any
要允许 OSPF，请使用：
access-list 102 permit ospf any any
要允许边界网关协议 (BGP)，请使用：
access-list 102 permit tcp any any eq 179access-list 102 permit tcp any eq 179 any
问：接口子命令 no arp arpa 是否会禁用路由器接口的地址解析协议 (ARP) 功能？A. 高级研究项目管理局 (ARPA) ARP 是针对“以太网接口”而言，默认情况下 ARP ARPA 与 no
arp snap 一起设置。 这意味着将发送 ARPA 样式的 ARP，但 ARPA 和子网接入协议 (SNAP) 样式的 ARP 均可获得应答。 通过设置
no arp arpa 可禁用 ARP 请求，但对 ARP 请求所尝试的每个站创建空条目。 可以单独启用 SNAP、单独启用 ARPA（默认设置）、同时启用 SNAP 和 ARPA（每次发送两个 ARP）或者 SNAP 和 ARPA 均不启用（设置
no arp arpa 并且也不设置其他任何 ARP 时即如此）。
问。 是否可以为 255.255.254.0 以太网和 255.255.252.0 串行子网配置路由器？ IGRP/RIPv1 是否支持可变的子网划分？A. 是的，可以配置这些子网掩码。 要在 Cisco 路由器上划分子网，子网位必须是连续的，因此 225.255.252.0 (11111111.11111111.11111100.00000000) 无效，255.255.253.0 (11111111.11111111.11111101.00000000) 有效。 在进行子网划分时，需要至少保留 2 位主机位。 此外，通常情况下不允许使用单个位进行子网划分。 以上掩码都满足这些条件。 有关详细信息，请参阅
IP 编址和子网划分入门指南。
IGRP RIP 版本 1 不支持可变长度的子网掩码 (VLSM)。 运行这些协议中任意一种的单个路由器可以很好地进行可变长度的子网划分。 为其中一个已配置子网指定的传入数据包会被适当地路由并传送到正确的目标接口上。 但是，如果 VLSM 和不连续的网络配置在 IGRP 域中的多个路由器间，就会引发路由问题。 有关详细信息，请参阅
RIP 或 IGRP 为什么不支持不连续网络？ 。
新版的 IP 路由协议（EIGRP、ISIS、OSPF 以及 RIP 版本 2）支持 VLSM，因此应在网络设计中优先使用。 有关所有 IP 路由协议的详细信息，请参阅
IP 路由协议技术支持页。
问。 接口的配置中是否可拥有多个 ip access-group 语句？interface ethernet 0 ip access-group 1 in ip access-group 2 out
问。 是否可在同一子网中配置两个接口（t0 = 142.10.46.250/24，t1 = 142.10.46.251/24）？答：不能。 要使路由有效，每个接口都应各自位于不同的子网中。 但如果只是进行桥接而非 IP 路由，则可在同一子网中配置这两个接口。
问。 同一路由器的两个串行接口中是否可以存在重复的 IP 地址？A. 可以，串行接口上允许存在重复的 IP 地址。 对于捆绑链路（即 MLPPP）而言，这是一个更为有效的方法；并且这也是保留地址空间的更佳方法。 将封装从默认的 HDLC 更改为 PPP，以便分配重复的 IP 地址。
问。 我在以太网接口上配置了主 IP 地址和辅助 IP 地址，我的路由器正在运行 RIP（一种距离矢量路由协议）。 水平分割如何影响路由更新？问。 在扩展 ACL 中使用 IP 访问列表关键字 established 是否具有性能优势？ 使用“established”是否会使访问列表更容易受到影响？ 是否有具体的使用示例？A. 没有实际的性能优势。 关键字
established 仅仅意味着，已设置确认 (ACK) 或重置 (RST) 位的数据包可以通过。 要了解有关 ACL 的总体信息，请参阅
配置 IP 访问列表。
established 关键字允许内部主机进行外部 TCP 连接并接收返回控制数据流。 大多数情况下，这种类型的 ACL 在防火墙配置上会是必需的。 相同的结果也可以通过使用自反 ACL 或基于上下文的访问控制来实现。 有关示例配置，请参阅
配置常用的 IP ACL。
问。 我找到指向同一目标位置的四个等价并行路径。 我在两个链路上配置快速交换，在另外两个链路上配置进程交换。 这种情况下会如何路由数据包？答：假设有四个等价路径，都指向同一组 IP 网络。 接口 1 和 2 快速交换（在接口上已启用 ip route-cache），3 和 4 则没有 (no ip route-cache)。 路由器首先在列表中建立四个等价路径（路径 1、2、3 和 4）。 执行 show ip route x.x.x.x 时，这四个路径将“下一跳”为 x.x.x.x 显示。
接口 1 上的指针称为 interface_pointer。interface_pointer 会以某种有序的特定方式（如 1-2-3-4-1-2-3-4-1 依此类推）循环通过这些接口和路由。
show ip route x.x.x.x 的输出在“下一跳”左侧有一个“*”符号，该“下一跳”是 interface_pointer 为缓存中不存在的目标地址而使用的。 每次使用 interface_pointer 时，它都会前进到下一个接口或路由。
为了更好的理解这一点，请考虑以下重复环路：
传入一个数据包，指定给这四个并行路径所服务的网络。
路由器检查该网络地址是否在缓存中。 （缓存起初为空。）
如果在缓存中，路由器会将其发送到存储在缓存中的接口上。 否则，路由器会将其发送到 interface_pointer 所在的接口中，并将 interface_pointer 移至列表中的下一个接口。
如果路由器刚刚发送数据包所在的接口正在运行路由缓存，路由器将会使用该接口的 ID 和目标 IP 地址填充缓存。 这样，对于传入同一目标的所有后续数据包，都将使用路由缓存条目进行交换（因此为快速交换）。
如果有两个路由缓存接口和两个非路由缓存接口，则未缓存的条目会有 50% 的可能命中缓存条目的接口，然后将该目标缓存到此接口中。 随着时间的推移，运行快速交换（路由缓存）的接口将承载除缓存中没有的目标以外的所有数据流。 出现这种情况的原因是，传入目标的数据包通过某接口进行进程交换后，interface_pointer 将移动并指向列表中的下一个接口。 如果此接口也采用进程交换，则第二个数据包会通过此接口进行进程交换，interface_pointer 随之继续移动并指向下一个接口。 由于只有两个进程交换接口，第三个数据包将路由到快速交换接口上，此接口继而执行缓存。 一旦缓存到 IP 路由缓存中，传入同一目标的所有数据包都将变为快速交换。 因此，未缓存的条目会有 50% 的可能命中缓存条目的接口，然后将该目标缓存到此接口中。
一旦进程交换的接口发生故障，路由表将会更新，并且您将拥有三个等价路径（两个快速交换，一个进程交换）。 随着时间的推移，运行快速交换（路由缓存）的接口将承载除缓存中没有的目标以外的所有数据流。 如果有两个路由缓存接口和一个非路由缓存接口，则未缓存的条目会有 66% 的可能命中缓存条目的接口，然后将该目标缓存到此接口中。 可以预计随着时间的推移这两个快速交换接口将承载所有数据流。
同样，如果快速交换接口发生故障，将有三个等价路径，一个快速交换和两个进程交换。 随着时间的推移，运行快速交换（路由缓存）的接口将承载除缓存中没有的目标以外的所有数据流。 未缓存的条目会有 33% 的可能命中缓存条目的接口，然后将该目标缓存到此接口中。 在这种情况下，可以预计随着时间的推移已启用缓存的单个接口将承载所有数据流。
如果没有接口运行路由缓存，路由器将会逐包轮询数据流。
总之，如果对于某个目标存在多个等价路径，那么有些路径采取进程交换，另外一些则采取快速交换，然后随着时间的推移，大部分数据流都仅由快速交换接口承载。 由此获得的负载均衡不是最佳的，并且在某些情况下还会降低性能。 因此，建议您执行下列操作之一：
问。 什么是单播反向路径转发 (uRPF)？ 默认路由 0.0.0.0/0 是否可用于执行 uRPF 检查？默认路由 0.0.0.0/0 不能用于执行 uRPF 检查。 例如，如果源地址为 10.10.10.1 的数据包到达“串行 0”接口，与 10.10.10.1 匹配的唯一路由是默认路由 0.0.0.0/0（指出路由器上的“串行 0”），这样，uRPF 检查将失败，并且丢弃该数据包。
问。 针对同一目标位置有多个链路时，Cisco 快速转发 (CEF) 和路由协议中哪一个用于执行负载均衡？答：CEF 会根据路由协议（如 EIGRP、RIP、开放最短路径优先 (OSPF) 等）正在填充的路由表执行数据包的交换。 计算路由协议表之后，CEF 会执行负载均衡。 有关负载均衡的详细信息，请参阅
负载均衡的工作原理？
问。 在路由器接口上可以配置的辅助 IP 地址的最大数目是多少？A. 在路由器接口上配置辅助 IP 地址时，没有数目限制。 有关详细信息，请参阅
配置 IP 编址。
问。 什么是暂停控制计数器？A. 暂停控制计数器表示一个路由器向另一个路由器发出减缓数据流发送速率的请求次数。 例如，两个路由器（路由器 A 和路由器 B）通过一个链路互相连接，此链路上已启用流控制。 如果路由器 B 中出现数据流突发，它将发送暂停输出数据包通知路由器 A 减缓数据流的发送速率，因为链路已超额订阅。 这时，路由器 A 会收到暂停输入数据包，该数据包会将路由器 B 发送的请求通知给路由器 A。暂停输出/输入数据包不属于问题或错误。 它们只是两个设备之间的流控制数据包。
问。 VLAN 接口和隧道接口能否具有相同的 IP 地址？答：不能。不支持在隧道上进行桥接，因为隧道会要求将 IP 数据流封装在 GRE 报头中，但您无法封装第 2 层数据流。
问。 什么是虚拟路由和转发 (VRF)？答：虚拟路由和转发 (VRF) 是 IP 网络路由器中提供的一种技术，它允许路由器中存在多个路由表实例并同时运行。 这样就增强了功能，因为通过此技术可对网络路径进行分段，而无需使用多个设备。 由于数据流会自动分离，VRF 还增强了网络安全性，而且还不必进行加密和身份验证。 Internet 服务提供商 (ISP) 经常利用 VRF 为客户创建单独的虚拟专用网络 (VPN)。 因此这种技术也称为 VPN 路由和转发。
VRF 运行方式类似于逻辑路由器，但逻辑路由器可包含多个路由表，VRF 实例只能使用一个路由表。 此外，VRF 还需要为每个数据包指定下一跳的转发表、一系列可调用以转发数据包的设备以及一组控制数据包转发方式的规则和路由协议。 这些表可防止在特定 VRF 路径外转发数据流，同时也将属于 VRF 路径外的数据流阻止在该路径外。
问。 如何连接两个不同的 ISP，并将不同的数据流路由到不同的 ISP？答：基于策略的路由 (PBR) 功能使您能够根据源地址将数据流路由到不同的 ISP。
问。 创建静态路由的两种方法之间有何区别？A. 创建静态路由有两种方法：
问。 端口 2228 和 56506 有何用途？答：端口 2228 和 56506 是未注册的端口号。 任何应用程序都可使用这两个端口。 有些应用程序会使用这些端口号发起连接。 因此，这些端口号会显示在 show ip sockets 命令的输出中。 如果需要阻止端口号，请配置一个访问列表以阻止端口。
问。 点对点子接口和多点子接口之间有何区别？答：点对点接口用于串行通信。 这类连接应该只向对端站进行传输。 点对点的例子有 EIA/TIA 232、EIA/TIA 449、X.25、帧中继、T 载波以及 OC3 - OC192。
单点对多点是将一个站点连接到多个其他站点。 单点对多点有以下两种类型
在单点对多点非广播中，通信会复制到所有远程站点上。 只有在特定情况下，选定站点会收到复制的通信。 例如，帧中继和 ATM。
单点对多点广播中使用的与所有计算机相连的物理介质，这种情况下所有站点都收到全部+通信。
问。 能否为同一主接口下的子接口配置不同的 MTU？ 这种情况下 75000/GSR/ESR 路由器如何运行？A. 可以使用 ip mtu 命令在不同的子接口上配置不同的 IP MTU。 更改子接口上的 MTU 时，路由器将检查来自主接口的 MTU。 如果主接口上设置的 MTU 值低于子接口上配置的值，路由器将更改主接口上的 MTU，以便与子接口匹配。 因此，使用 mtu 命令在主接口上配置的物理 MTU 需高于子接口上配置的 IP MTU。
将根据 75000/GSR 上配置的最高 MTU 划分数据包内存。 这里有一个特例； 引擎 4+ 线路卡不要求根据 MTU 的更改划分缓冲区。 在 ESR 中，数据包内存会在引导时划分，并且不受 MTU 设置的影响。 因此，更改 MTU 不会对 ESR 有任何影响。
问。 如何在客户访问网络时限制会话数？A. 如果客户使用同一 IP 地址，则使用 ppp ipcp address unique 命令，以便减少客户使用的会话数。
问。 如何计算记账数据年龄值？A. 记账数据年龄值会从 IP 记账启用时开始每分钟递增一次。 发出 clear ip accounting 命令时即停止递增，将此值重置为 0。
问。 IP SLA 操作中的术语“阈值”和“超时”是什么意思？答：“阈值”会设置一个上升阈值，可针对 IP SLA 操作生成反应事件并存储历史信息。
“超时”会设置一个时间值，表示 IP SLA 操作等待其请求的数据包发出响应的时间长度。
问。 路由表条目中提到的“时间”有什么意义？A. 这是路由表中路由的存留时间。 它表示路由在路由表中存在了多长时间。
问。 什么是网络描述符块 (NDB)？A. 它表示网络信息，这些信息以路由描述符块 (RDB) 存储在“路由表”中。 用于存放 IP 路由表获知的前缀的内存被划分为 NDB 和 RDB。 路由信息库 (RIB) 中的每个路由都要求每个路径拥有一个 NDB 和一个 RDB。 如果路由经过子网划分，则要求额外的内存来维护 NDB，通过
show ip route summary 命令可显示 IP RIB 的直接内存使用。
