Jakee_NB

(config)# #username 用户名 password 密码 encrypted privilege 15 //SSH登入用户密码 #aaa authentication ssh console LOCAL //SSH 登陆启用本地认证 #ssh 0.0.0.0 0.0.0.0 outside #ssh 0.0.0.0 0.0.0.0 inside //起用内部和外部接口的SSH #ssh timeout 50 #ssh version 2 //SSH版本2 #crypto key generate rsa //generate启动，zeroize停止，modulus 1024产生1024位的RSA密钥

agg路由默认是reject的，generate routes(生成路由)默认是将路由表里所有的路由条目当作contributing routes,可以加个policy选哪几个明细进来，如果此时明细没有了，那么他不会通告默认路由出来,当contributing route中有路由条目的下一跳为reject或者discard时，不能成为合法的contributing route。 T I P S ：generate本身并不改变contributing routes的下一跳，但数据包到达本地路由器的时候，依然根据最常掩码匹配原则来选择下一跳的出口，generate真正其作用应当是但 contributing routes内无法找到与数据包目标网段所匹配的条目的时候，则使用generate的下一跳将其转发出去，更直接的关系为发送到primary contributing route的下一跳接口上。 他们很多相同特性，汇总路由，本地路由表必须有明细，