高級交換與路由技術(shù)（第2版）課件 項目6-路由選擇控制與過濾

項目6路由選擇控制與過濾

2知識目標(biāo)、技能要求1．了解路由器被動接口、分發(fā)列表及調(diào)整AD值的功能及應(yīng)用；2．掌握路由器被動接口、分發(fā)列表及調(diào)整AD值的配置方法；3．掌握網(wǎng)絡(luò)工程調(diào)試方法及技能。項目6路由選擇控制與過濾

36.1問題提出

為了防止其他路由器動態(tài)地學(xué)習(xí)到設(shè)備路由信息，需要禁止路由器接口對外發(fā)布路由更新信息或過濾路由信息。項目6路由選擇控制與過濾

6.2相關(guān)知識6.2.1被動接口1．被動接口概述

被動接口passive-interface，不允許路由更新報文從該路由器接口發(fā)送出去。OSPF不能通過被動接口建立連接；RIP能夠被動接口接收更新報文。4項目6路由選擇控制與過濾

52．配置命令（1）設(shè)置被動接口項目6路由選擇控制與過濾

6設(shè)置接口Fastethernet0/1為passive模式。ruijie(config)#routerripruijie(config-router)#passive-interfacefastethernet0/1項目6路由選擇控制與過濾

7

（2）指定鄰居IP地址

項目6路由選擇控制與過濾

8R0路由器Fastethernet0/0接口連接路由器R1和R2，R1接口地址為172.16.1.2/24，R2接口地址為172.16.2.2/24，要求R0路由器只將路由更新信息發(fā)送給R1。R0(config)#routerripR0(config-router)#passive-interfaceFastethernet0/0R0(config-router)#neighbor172.16.1.2項目6路由選擇控制與過濾

9交換機(jī)RIPv2，路由更新報文從所有網(wǎng)絡(luò)接口發(fā)送。為了減少路由更新報文對服務(wù)器的影響，將交換機(jī)接口Fa0/24接口配置為passive-interface。項目6路由選擇控制與過濾

10SW(config)#routerripSW(config-router)#passive-interfaceFastEthernet0/24項目6路由選擇控制與過濾

113．應(yīng)用案例

Router1的RIP路由更新信息只允許發(fā)送到交換機(jī)Switch1

項目6路由選擇控制與過濾

12Router1(config)#routerripRouter1(config-router)#version2Router1(config-router)#passive-interfaceFastEthernet0/0Router1(config-router)#network172.16.0.0Router1(config-router)#network192.168.12.0Router1(config-router)#neighbor192.168.23.2項目6路由選擇控制與過濾

136.2.2分發(fā)列表1．分發(fā)列表概述通過訪問控制列表控制數(shù)據(jù)流類型，從而能夠利用訪問控制列表限制于路由選擇更新。（1）入口過濾；（2）出口過濾；（3）重分發(fā)過濾。項目6路由選擇控制與過濾

142．配置分發(fā)列表（1）distribute-list（RIP）命令

項目6路由選擇控制與過濾

15項目6路由選擇控制與過濾

16RIP對從Fastethernet0/0接口接收的路由，進(jìn)行了控制處理，只允許接收172.16開頭的路由。ruijie(config)#routerripruijie(config-router)#network200.168.23.0ruijie(config-router)#distribute-list10infastethernet0/0ruijie(config)#access-list10permit172.16.0.00.0.255.255項目6路由選擇控制與過濾

17

（2）distribute-list（OSPF）命令項目6路由選擇控制與過濾

18項目6路由選擇控制與過濾

19允許從Fa0/0接口接收的172.16.0.0/16網(wǎng)絡(luò)路由參與SPF計算，并放入到路由表中。ruijie(config)#access-list3permit172.16.0.00.0.255.255ruijie(config)#routerospf25ruijie(config-router)#distribute-list3infastethernet0/0項目6路由選擇控制與過濾

允許100.100.0.0/16網(wǎng)絡(luò)路由從靜態(tài)路由重分發(fā)到OSPF區(qū)域。ruijie(config)#access-list22permit100.100.0.00.0.255.255ruijie(config)#routerospf1ruijie(config)#redistributestaticsubnetsruijie(config-router)#distribute-list22outstatic20項目6路由選擇控制與過濾

6.3調(diào)整AD值1．管理距離AD概述管理距離（AdministrativeDistance，AD）是確定一個路由協(xié)議可信度的一種度量值。在各種路由協(xié)議中，根據(jù)可信度不同賦予不同AD值，通常AD值越小，可信度越高。項目6路由選擇控制與過濾

項目6路由選擇控制與過濾

2．修改管理距離值（1）修改RIP路由協(xié)議的管理距離值

項目6路由選擇控制與過濾

將配置RIP路由管理距離為160，并指定從192.168.12.1學(xué)習(xí)到的路由的管理距離為123。ruijie(config)#routerripruijie(config-router)#distance160ruijie(config-router)#distance123192.168.12.10.0.0.0項目6路由選擇控制與過濾

（2）修改OSPF路由協(xié)議管理距離值項目6路由選擇控制與過濾

配置OSPF外部路由管理距離為160。ruijie(config)#routerospf1ruijie(config-router)#distanceospfexternal160項目6路由選擇控制與過濾

RA只能學(xué)到RB通告的路由，并忽略所有RC的通告，并且從RB學(xué)到路由的管理距離為99。項目6路由選擇控制與過濾

RA(config)#routerripRA(config-router)#version2RA(config-router)#network192.168.12.0RA(config-router)#network192.16