11、网络安全中的AAA框架与相关技术详解

网络安全中的AAA框架与相关技术详解

1. 路由表验证与路由协议基础

在网络环境中，要验证下一跳三层设备路由表中的路由，可以使用 show ip route 命令。比如在验证外部安全域中三层下一跳路由器的路由时，可输入如下命令：

R1# sssshhhhoooowwww    iiiipppp    rrrroooouuuutttteeee 

这里有许多路由代码标识，具体如下：
| 代码 | 含义 |
| ---- | ---- |
| C | 直连路由 |
| S | 静态路由 |
| R | RIP路由 |
| M | 移动路由 |
| B | BGP路由 |
| D | EIGRP路由 |
| EX | EIGRP外部路由 |
| O | OSPF路由 |
| IA | OSPF区域间路由 |
| N1 | OSPF NSSA外部类型1 |
| N2 | OSPF NSSA外部类型2 |
| E1 | OSPF外部类型1 |
| E2 | OSPF外部类型2 |
| E | EGP路由 |
| i | IS - IS路由 |
| su | IS - IS汇总路由 |
| L1 | IS - IS级别1路由 |
| L2 | IS - IS级别2路由 |
| ia | IS - IS区域间路由 |
| * | 候选默认路由 |
| U