Jakee_NB

(config)#
#username 用户名 password 密码 encrypted privilege 15
//SSH登入用户密码
#aaa authentication ssh console LOCAL
//SSH 登陆启用本地认证
#ssh 0.0.0.0 0.0.0.0 outside
#ssh 0.0.0.0 0.0.0.0 inside
//起用内部和外部接口的SSH
#ssh timeout 50
#ssh version 2
//SSH版本2
#crypto key generate rsa
//generate启动，zeroize停止，modulus 1024产生1024位的RSA密钥

agg路由默认是reject的，generate routes(生成路由)默认是将路由表里所有的路由条目当作contributing routes,可以加个policy选哪几个明细进来，如果此时明细没有了，那么他不会通告默认路由出来,当contributing route中有路由条目的下一跳为reject或者discard时，不能成为合法的contributing route。
T I P S ：generate本身并不改变contributing routes的下一跳，但数据包到达本地路由器的时候，依然根据最常掩码匹配原则来选择下一跳的出口，generate真正其作用应当是但 contributing routes内无法找到与数据包目标网段所匹配的条目的时候，则使用generate的下一跳将其转发出去，更直接的关系为发送到primary contributing route的下一跳接口上。
他们很多相同特性，汇总路由，本地路由表必须有明细，