BGP高级属性 邻居按需发布路由 ORF 基本原理 如果设备希望只接受自己需要的路由，可以通过配置BGP基于前缀的ORF（Outbound Route Filters 出口路由过滤器），ORF通过BGP Refresh报文告诉对等体我只需要X.X.X.X的路由，对等体收到后，就只会给设备发送X.X.

锐捷防火墙端口映射原理和场景 端口映射原理 功能原理 全映射的实现原理与端口映射一样，端口映射是将某个端口映射出来，而全映射是将所有端口均映射到公网IP上。 数据从NGFW通过时的处理流程： 入接口收到数据包--新建流表或匹配流表--匹配目的NAT--查路由表--匹配安全策略--数据向出口转发--匹

BGP的路由反射器、联盟、对等体组 所周知，IBGP2路由器收到IBGP1传来的BGP路由后，不会再传递给其他IBGP路由器。若要获得该路由就需要进行IBGP邻居的全互联。 在网络较大的情况下，使用IBGP全互联的话，就会很复杂，所以出现了路由反射器和联盟技术 路由反射器 作用： 允许将从IBGP邻

BGP路由选路规则和路由汇总 BGP计算路由优先级的规则： 优先选preference_Value值最高的路由（私有属性，仅本地路由器生效，不影响别的邻居）<

BGP选路综合实验 实验要求： 1.使用PreVal策略，确保R1通过R3到达192.168.10.0/24 2.使用AS_Path策略，确保R1通过R3到达192.168.11.0/24 3.配置MED策略，确保R1通过R3到达192.168.12.0/24 4.使用Local Preferenc

BGP--->BGP路由属性 BGP路由属性分为4大类 路由属性是对路由的特定描述 作用： 实现BGP路由的控制、选路、防环、管理 公认必遵 所有BGP设备都必须识别此类

BGP--->路由通告 BGP协议的特点 BGP不对路由进行计算，BGP只是路由的搬运工。 BGP生成路由的方式 1、network ①bgp协议的network命令不再具备将接口加入到BGP进程的逻辑 ②network就是将路由表中的路由引入到BGP表，并通告给邻居 ③network可以精确控制发

BGP--->基础理论、邻居建立、报文类型、邻居状态 为什么需要BGP？ 在EBGP协议中，引入了AS（自治系统的概念）。（AS是指由同一个技术管理机构管理，使用同一的选路策略的一些路由器的集合。） AS内部使用IGP来计算和发现路由，不同的AS之间的连接需求推动了BGP的出现。BGP作为外部网关协

ISIS--->基础理论、报文类型、链路信息交互、区域划分 ISIS的前世今生 IS 中间系统（路由器/运行了ISIS协议的设备） IS-IS中间系统到中间系统的的协议，被称为多栈路由协议，支持CLNP，IPv4，IPv6，集成的ISIS协议 集成IS-IS 后来进行扩展能够支持了IP协议，并且还有

锐捷可靠性技术 如何实现网络的可靠性？ 1、采用冗余设计是网络可靠性设计最常用的方法 网络冗余设计的目的有两个，一是提供网络链路备份，二是提高网络设备冗余 2、采用防环设计是最基础也是最实用的可靠性设计 防环机制可以使交换网络出现环路后自动解除环路，消除环路对网络的影响 3、通过网络协议以及设备增强