版权所有© Jakee_NB 保留部分所有权 | 本页载入信息: 66 次查询. 耗时2.154 秒.
D&Z Theme Pro 主题由 DZTHEME.COM 出品 | Wordpress 提供驱动动力 | 粤ICP备05024721号 | 返回页顶
(config)#
#username 用户名 password 密码 encrypted privilege 15
//SSH登入用户密码
#aaa authentication ssh console LOCAL
//SSH 登陆启用本地认证
#ssh 0.0.0.0 0.0.0.0 outside
#ssh 0.0.0.0 0.0.0.0 inside
//起用内部和外部接口的SSH
#ssh timeout 50
#ssh version 2
//SSH版本2
#crypto key generate rsa
//generate启动,zeroize停止,modulus 1024产生1024位的RSA密钥
agg路由默认是reject的,generate routes(生成路由)默认是将路由表里所有的路由条目当作contributing routes,可以加个policy选哪几个明细进来,如果此时明细没有了,那么他不会通告默认路由出来,当contributing route中有路由条目的下一跳为reject或者discard时,不能成为合法的contributing route。
T I P S :generate本身并不改变contributing routes的下一跳,但数据包到达本地路由器的时候,依然根据最常掩码匹配原则来选择下一跳的出口,generate真正其作用应当是但 contributing routes内无法找到与数据包目标网段所匹配的条目的时候,则使用generate的下一跳将其转发出去,更直接的关系为发送到primary contributing route的下一跳接口上。
他们很多相同特性,汇总路由,本地路由表必须有明细,