[信息與通信]3-操縱路由更新

1、多種路由選擇協(xié)議多種路由選擇協(xié)議 臨時(shí)的運(yùn)用 應(yīng)用特殊的路由選擇協(xié)議 一種路由選擇協(xié)議并不適合所有的設(shè)備平臺(tái) 行政邊界 公司內(nèi)部行政的需要 不匹配的配置 不同設(shè)備生產(chǎn)商 重分布路由信息重分布路由信息重分布概述重分布概述 重分布是指連接到不同路由選擇域的邊界路由器在不同自主系統(tǒng)之間交換和通告路由選擇信息的過(guò)程。 路由必須位于路由選擇表中才能進(jìn)行重分發(fā)，重分發(fā)的過(guò)程可以解釋為復(fù)制路由表的過(guò)程種子度量值種子度量值 首先重分發(fā)來(lái)的路由并不與路由器直接相連，它們是從其它路由選擇協(xié)議那里獲悉的. 兩種協(xié)議在重分發(fā)時(shí)路由器必須轉(zhuǎn)換度量值來(lái)使路由選擇協(xié)議能夠理解另外一種路由協(xié)議的度量值. 這種度量值被稱(chēng)為種子

2、度量值， default-metric,也可以是重分發(fā)時(shí)定義的，該度量值將在as內(nèi)部正常的遞增。redistribution with seed metric默認(rèn)種子度量值默認(rèn)種子度量值 路由回饋路由回饋 次優(yōu)路徑選擇次優(yōu)路徑選擇 路由選擇信息不兼容路由選擇信息不兼容 會(huì)聚時(shí)間不一致的會(huì)聚時(shí)間不一致的重分布時(shí)的考慮重分布時(shí)的考慮重分發(fā)技術(shù)重分發(fā)技術(shù)manipulating routing updates配置路由重分發(fā)配置路由重分發(fā)bsci v2.26-9重分發(fā)支持所有的路由選擇協(xié)議重分發(fā)支持所有的路由選擇協(xié)議rtra(config-router)# redistribute ?bgp bord

3、er gateway protocol (bgp)connected connectedegp exterior gateway protocol (egp)eigrp enhanced interior gateway routing protocol (eigrp)igrp interior gateway routing protocol (igrp)isis iso is-isiso-igrp igrp for osi networksmobile mobile routesodr on demand stub routesospf open shortest path first (

4、ospf)rip routing information protocol (rip)static static routesrip協(xié)議的重分發(fā)命令協(xié)議的重分發(fā)命令rtra(config)# router riprtra(config-router)# redistribute ospf ? process idrtra(config-router)# redistribute ospf 1 ? match redistribution of ospf routes metric metric for redistributed routes route-map route map refer

5、ence 默認(rèn)度量值為無(wú)窮大默認(rèn)度量值為無(wú)窮大配置到配置到rip中的重分發(fā)中的重分發(fā)ospf中的重分發(fā)命令中的重分發(fā)命令 默認(rèn)度量值 20. 默認(rèn)外部鏈路類(lèi)型為 2. 默認(rèn)只重分發(fā)主類(lèi)的網(wǎng)絡(luò)的路由 rtra(config)# router ospf 1rtra(config-router)# redistribute eigrp ? autonomous system numberrtra(config-router)# redistribute eigrp 100 ? metric metric for redistributed routes metric-type ospf/is-is

6、exterior metric type for redistributed routes route-map route map reference subnets consider subnets for redistribution into ospf tag set tag for routes redistributed into ospf 配置到配置到ospf的重分發(fā)的重分發(fā)eigrp協(xié)議中的重分發(fā)命令協(xié)議中的重分發(fā)命令rtra(config)# router eigrp 100rtra(config-router)# redistribute ospf ? process idr

7、tra(config-router)# redistribute ospf 1 ? match redistribution of ospf routes metric metric for redistributed routes route-map route map reference 默認(rèn)度量值為無(wú)窮大默認(rèn)度量值為無(wú)窮大 bandwidth in kilobytes = 10000 delay in 10s of microseconds = 100 reliability = 255 (maximum) load = 1 (minimum) mtu = 1500 bytes配置到配置

8、到eigrp協(xié)議中的重分發(fā)協(xié)議中的重分發(fā)is-is協(xié)議中的重分發(fā)命令協(xié)議中的重分發(fā)命令rtra(config)# router isisrtra(config-router)# redistribute eigrp 100 ? level-1 is-is level-1 routes only level-1-2 is-is level-1 and level-2 routes level-2 is-is level-2 routes only metric metric for redistributed routes metric-type ospf/is-is exterior metr

9、ic type for redistributed routes route-map route map reference 默認(rèn)情況下，導(dǎo)入到默認(rèn)情況下，導(dǎo)入到is-is中的路由為中的路由為l2的路由，度量值為的路由，度量值為0路由重分發(fā)到路由重分發(fā)到is-is示例示例: 重分發(fā)之前重分發(fā)之前示例示例: 重分發(fā)之前重分發(fā)之前示例示例: 在在b上配置重分發(fā)上配置重分發(fā)示例示例: 重分發(fā)后的路由表重分發(fā)后的路由表示例示例: 配置重分發(fā)和路由匯總配置重分發(fā)和路由匯總manipulating routing updates使用分發(fā)列表控制路由更新使用分發(fā)列表控制路由更新流量流量bsci v2.26-

10、24passive-interface 命令命令此命令用于防止通過(guò)路由器接口發(fā)送路由選擇更新，但是仍然接此命令用于防止通過(guò)路由器接口發(fā)送路由選擇更新，但是仍然接收路由選擇更新，多用于必須在收路由選擇更新，多用于必須在network中指定一個(gè)接口，但是中指定一個(gè)接口，但是又不希望它參與路由選擇協(xié)議又不希望它參與路由選擇協(xié)議控制路由選擇更新控制路由選擇更新分發(fā)列表的處理分發(fā)列表的處理distribute-list accesslist-number | name out interfacename | routingprocess | autonomoussystem- numberrouter(

11、config-router)#配置分發(fā)列表配置分發(fā)列表distribute-list accesslist-number | name in type numberrouter(config-router)# 應(yīng)用應(yīng)用acl來(lái)控制路由條目的匹配來(lái)控制路由條目的匹配. acl可以應(yīng)用于路由更新的發(fā)送可以應(yīng)用于路由更新的發(fā)送 接收接收 和路由重分發(fā)和路由重分發(fā).出站更新出站更新:入站更新入站更新:the distribute-list out command cannot be used with link-state routing protocols for blocking outbound

12、 link-state advertisements (lsas) on an interface.this command prevents most routing protocols from placing the filtered routes in their database. when this command is used with ospf, the routes are placed in the database but not the routing table 網(wǎng)絡(luò)網(wǎng)絡(luò)10.0.0.0對(duì)于網(wǎng)絡(luò)對(duì)于網(wǎng)絡(luò)192.168.5.0必須是隱藏的必須是隱藏的ip路由過(guò)濾配置示

13、例路由過(guò)濾配置示例使用分發(fā)列表控制重分發(fā)使用分發(fā)列表控制重分發(fā)access-list 2 deny 10.8.0.0 0.3.255.255access-list 2 deny 10.0.0.8 0.0.0.3access-list 2 permit anyaccess-list 3 permit 10.8.0.0 0.3.255.255access-list 3 permit 10.0.0.8 0.0.0.3manipulating routing updates使用路由映射表控制路由選使用路由映射表控制路由選擇更新?lián)窀耣sci v2.26-31路由映射的工作原理路由映射的工作原理 路由映

14、射表是復(fù)雜的訪問(wèn)列表，可以對(duì)分組或路由執(zhí)行某些條件測(cè)試和設(shè)置屬性 具有相同路由映射表名稱(chēng)的路由映射表語(yǔ)句集合被稱(chēng)為是一個(gè)路由映射表. 從上到下的匹配,有一個(gè)匹配即退出 通過(guò)行號(hào),可以容易的分別進(jìn)行編輯 單個(gè)匹配語(yǔ)句可以包含多個(gè)條件，匹配語(yǔ)句有一個(gè)條件為真時(shí)， 就表示語(yǔ)句匹配. 與訪問(wèn)列表一樣，最后隱含一個(gè)拒絕語(yǔ)句，不同的是它有set語(yǔ)句，可以來(lái)設(shè)置路由.路由映射的用途路由映射的用途 一些最常見(jiàn)的路由映射表的應(yīng)用: 在重分布間進(jìn)行路由過(guò)濾: 盡管分發(fā)列表可以完成，但是路由映射有set命令，提供操縱路由度量值的額外優(yōu)點(diǎn) 基于策略的路由選擇: 路由映射表可用于匹配源地址 目的地址 協(xié)議類(lèi)型和最終用戶

15、程序，當(dāng)發(fā)生匹配?？梢允褂胹et命令指定將分組發(fā)送到接口和下一跳地址 bgp策略：路由映射表是實(shí)現(xiàn)bgp策略的主要工具。route-map my_bgp permit 10 match statements match statements set statements set statements route-map my_bgp deny 20 : : : :route-map my_bgp permit 30 : : : :route map 運(yùn)作運(yùn)作 多個(gè)列表組成一個(gè)路由映射表. 路由映射表中的語(yǔ)句相當(dāng)于訪問(wèn)列表中的各行. 語(yǔ)句按從上到下的次序處理，第一個(gè)匹配的被執(zhí)行 序列號(hào)用于在路由

16、映射表中的匹配順序和后來(lái)在路由映射表中特定的位置插入和刪除映射表語(yǔ)句. the match statement may contain multiple references. multiple match criteria in the same line use a logical or. at least one reference must permit the route for it to be a candidate for redistribution. each vertical match uses a logical and. all match statements m

17、ust permit the route for it to remain a candidate for redistribution. route map permit or deny determines if the candidate will be redistributed.route map operation (cont.)redistribute protocol process id route-map map-tag router(config-router)# 可以更加詳細(xì)的控制重分發(fā)路由可以更加詳細(xì)的控制重分發(fā)路由route-map 命令命令route-map ma

18、p-tag permit | deny sequence-numberrouter(config)# 定義路由映射表定義路由映射表match conditions router(config-route-map)# 配制匹配條件配制匹配條件set actions router(config-route-map)# 設(shè)置執(zhí)行動(dòng)作設(shè)置執(zhí)行動(dòng)作matchrouter(config-route-map)#match options options : ip address ip-access-list ip route-source ip-access-list ip next-hop ip-addr

19、ess-list interface type number metric metric-value route-type external | internal | level-1 | level-2 |local 用來(lái)設(shè)置匹配條件用來(lái)設(shè)置匹配條件. 和路由映射前的和路由映射前的permit和和deny是前后對(duì)應(yīng)的是前后對(duì)應(yīng)的.setrouter(config-route-map)#set options options : metric metric-value metric-type type-1 | type-2 | internal | external level level-1

20、| level-2 | stub-area | backbone ip next-hop next-hop-address 用來(lái)設(shè)置匹配條件后執(zhí)行的動(dòng)作用來(lái)設(shè)置匹配條件后執(zhí)行的動(dòng)作 用來(lái)修改重分布路由的屬性用來(lái)修改重分布路由的屬性bgp specific options : origin bgp-origin-code weight bgp-weight local-preference bgp-path-attributes automatic-tag路由重分發(fā)與路由映射的結(jié)合應(yīng)用路由重分發(fā)與路由映射的結(jié)合應(yīng)用router(config)# router ospf 10router(conf

21、ig-router)# redistribute rip route-map redis-riprouter(config)#route-map redis-rip permit 10match ip address 23 29set metric 500set metric-type type-1route-map redis-rip deny 20match ip address 37route-map redis-rip permit 30set metric 5000set metric-type type-2 routes matching either access list 23

22、 or 29 are redistributed with an ospf cost of 500, external type 1. routes permitted by access list 37 are not redistributed. all other routes are redistributed with an ospf cost metric of 5000, external type 2.router(config)#access-list 23 permit 10.1.0.0 0.0.255.255access-list 29 permit 172.16.1.0

23、 0.0.0.255access-list 37 permit 10.0.0.0 0.255.255.255示例示例manipulating routing updates使用管理距離影響路由選擇過(guò)使用管理距離影響路由選擇過(guò)程程bsci v2.26-41實(shí)驗(yàn)實(shí)驗(yàn)1 (route-map)10.1.1.1/30s1s1s0s0londondenver172.16.1.1/24172.16.2.1/24172.16.3.1/24172.16.4.1/24172.16.5.1/24172.16.6.1/24172.16.7.1/24172.16.8.1/24loopback0-7loopback0-

24、710.1.1.2/3010.1.1.6/3010.1.1.5/30isis area 1ospf area 0florence192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.4.1/24192.168.5.1/24192.168.6.1/24192.168.7.1/24192.168.8.1/24 london想想看到看到 192.168.1.0、192.168.3.0、192.168.5.0、192.168.7.0 denver不想不想看到看到 172.16.2.0、172.16.4.0、172.16.6.0、172.16.8.0實(shí)驗(yàn)實(shí)驗(yàn)

25、1 配置示例配置示例router ospf 9 redistribute isis level-1 subnets route-map isis-ospf!router isis redistribute ospf 9 route-map ospf-isis!access-list 1 permit 192.168.1.0 0.0.0.255access-list 1 permit 192.168.3.0 0.0.0.255access-list 1 permit 192.168.5.0 0.0.0.255access-list 1 permit 192.168.7.0 0.0.0.255!a

26、ccess-list 2 permit 172.16.2.0 0.0.0.255access-list 2 permit 172.16.4.0 0.0.0.255access-list 2 permit 172.16.6.0 0.0.0.255access-list 2 permit 172.16.8.0 0.0.0.255!route-map isis-ospf permit 10 match ip address 1!route-map ospf-isis deny 10 match ip address 2route-map ospf-isis permit 20實(shí)驗(yàn)實(shí)驗(yàn)2 (distr

27、ibute-list)10.1.1.1/30s1s1s0s0londondenver172.16.1.1/24172.16.2.1/24172.16.3.1/24172.16.4.1/24172.16.5.1/24172.16.6.1/24172.16.7.1/24172.16.8.1/24loopback0-7loopback0-710.1.1.2/3010.1.1.6/3010.1.1.5/30eigrp 50ospf area 0florence192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.4.1/24192.168.5.1/2419

28、2.168.6.1/24192.168.7.1/24192.168.8.1/24 london想想看到看到 192.168.1.0、192.168.3.0、192.168.5.0、192.168.7.0 denver不想不想看到看到 172.16.2.0、172.16.4.0、172.16.6.0、172.16.8.0實(shí)驗(yàn)實(shí)驗(yàn)2 配置示例配置示例router eigrp 50 redistribute ospf 9 metric 10000 100 1 255 1500 distribute-list 12 out ospf 9!router ospf 9 redistribute eigrp

29、 50 subnets distribute-list 11 out eigrp 50!access-list 11 permit 192.168.1.0 0.0.0.255access-list 11 permit 192.168.3.0 0.0.0.255access-list 11 permit 192.168.5.0 0.0.0.255access-list 11 permit 192.168.7.0 0.0.0.255!access-list 12 deny 172.16.2.0 0.0.0.255access-list 12 deny 172.16.4.0 0.0.0.255acc

30、ess-list 12 deny 172.16.6.0 0.0.0.255access-list 12 deny 172.16.8.0 0.0.0.255access-list 12 permit any實(shí)驗(yàn)實(shí)驗(yàn) (route-summary / route-map / distribute-list)ciscolondondenvers1e0e0s0s0s1192.168.3.33/27192.168.3.34/27192.168.3.129/27192.168.3.130/27192.168.3.97/27192.168.3.65/27192.168.1.1/24192.168.3.161

31、/27192.168.3.193/27192.168.2.1/24172.16.4.1/24172.16.4.2/24172.16.5.1/24172.16.6.1/24172.16.7.1/24ospf area 0eigrp 20eigrp 10juniper實(shí)驗(yàn)實(shí)驗(yàn) 答案（答案（summary: juniper部分配置）部分配置）router ospf 1 summary-address 192.168.3.128 255.255.255.128 summary-address 172.16.4.0 255.255.252.0!interface ethernet 0 ip summar

32、y-address eigrp 10 172.16.4.0 255.255.252.0 ip summary-address eigrp 10 192.168.3.0 255.255.255.128!interface serial 0 ip summary-address eigrp 20 192.168.0.0 255.255.252.0 實(shí)驗(yàn)實(shí)驗(yàn) 答案（答案（route-map: juniper部分配置）部分配置）access-l 1 per 192.168.3.128 0.0.0.127access-l 1 per 192.168.2.0 0.0.0.255access-l 2 per

33、 172.16.4.0 0.0.3.255access-l 3 per 192.168.1.0 0.0.0.255access-l 3 per 192.168.3.0 0.0.0.127!route-map eigrp10 permit 10 match ip address 1!route-map eigrp20 permit 10 match ip address 2!route-map ospf1 permit 10 match ip address 3!router ospf 1 redistribute eigrp 10 subnets route-map eigrp10 redis

34、tribute eigrp 20 subnets route-map eigrp20!router eigrp 10 redistribute eigrp 20 route-map eigrp20 redistribute ospf 1 metric 1000 100 255 1 1500 route-map ospf1!router eigrp 20 redistribute eigrp 10 route-map eigrp10 redistribite ospf 1 metric 1000 100 255 1 1500 route-map ospf1實(shí)驗(yàn)實(shí)驗(yàn) 答案（答案（distribut

35、e-list: juniper部分配置）部分配置）access-l 1 per 192.168.3.128 0.0.0.127access-l 1 per 192.168.2.0 0.0.0.255access-l 2 per 172.16.4.0 0.0.3.255access-l 3 per 192.168.1.0 0.0.0.255access-l 3 per 192.168.3.0 0.0.0.127！router eigrp 10 distribute-list 2 out eigrp 20 distribute-list 3 out ospf 1！router eigrp 20 distribute-list 1 out eigrp 10 distribute-list 3 out ospf 1！router ospf 1 distribute-list 1 out eigrp 10 distribute-list 2 out eigrp 20去掉去掉route-map部分所有配置，用部分所有配置，用distribute-list實(shí)現(xiàn)實(shí)現(xiàn)實(shí)驗(yàn)實(shí)驗(yàn)2 路由標(biāo)記路由標(biāo)記10.1.1.1/30s1s1s0s0london