简述访问控制列表中包过滤技术的缺点？

问答题简述访问控制列表中包过滤技术的缺点？

1、当过滤策略较多时，会降低数据包转发效率。
2、不能控制基于上层服务的攻击。

1.问答题简述访问控制列表中包过滤技术的优点？

成本低、对上层服务协议透明、处理速度快。

2.问答题哪些类型的ACL可以过滤到一台路由器控制平面的数据？

Prefix filter、Distribute list、extended ACL

3.问答题基于链路状态算法的IGP路由协议有哪些？

OSPF、ISIS.

4.问答题IGP支持可变长子网掩码的路由协议有哪些？

RIPV2、OSPF、ISIS

5.问答题路由环问题会引起哪些问题？

慢收敛、广播风暴、路由不一致

6.问答题RIP协议在收到某一邻居网关发布而来的路由信息后，将对度量值进行哪些处理？

7.问答题什么是RIP协议的触发更新（trigger update）？

当路由表发生变化时，更新报文立即广播给相邻的所有路由器，而不是等待下一个更新周期。

8.问答题什么是RIP协议的毒性逆转（poison reverse）？

当一条路由信息变为无效之后，路由器并不立即将它从路由表中删除，而是用16，即不可达的度量值将它广播出去。

9.问答题什么是RIP协议的水平分割（split horizon）？

不在收到这条路由信息的端口上再次发送它。

10.问答题为了避免产生路由循环这个问题，RIP采用哪4个机制？