CCNP06重发布路由策略

1、匣发布連分发重分布：用于不同的路由协' 议共享路由表；必须存在asbr （自治系统边界路rh器）协议边界路由器存在种了度量规则：1、在asbr上配置，若将a协议发布到b i办议，进入b协议配置；2、将a协议发布到b协议，是将asbr上通过a协议学习和口身宣告到a协议的直连路 由，全部重发布到b协议；三种协议间的重发布：1）ab动态到动态2）静态一b静态到动态3）肓连一b 宜连到动态只要asbr±没有宣告到a协议中的路由，全部到a协议名词：单点单向单点双向双点双向多点双向ripa一>br2(config)#ix)utcr rip r2(config-router)#red

2、istribute ospf 1 metric 2 r2(config-router)redistribute eigrp 90 metric 2 注：必须配置种了度量，默认为15；静态->br2(config)#router ripr2(config-router)#redistribute static 注:默认种子度量为1直连>b该直连路由没有宣告到rip中r2(config)#router rip r2(config-router)#redistribute connected 注：默认种了度量为1ospf:a>b r2(config)#router ospf 1r2

3、(config-router)#redistribute rip发布有类别到 ospfr2(config-router)#redistribute rip subnets 发布无类别至u ospf r2(config-router)#redistribute cigrp 90 subnetssubnets字段添加后才能发布无类，携带原有掩码默认种了度量为2(),类型2r2(config-router)#redistribute rip subnets metric-type 1 metric 1() 类型种子度量静态>br2(config)#router ospf 1 r2(config

4、-router)#redistribute static subnets 默认种子度量为20,类型2r2(config-router)redistribute static subnets metric-type 1 metric 10直连>br2(config-router)#redistribute connected subnets默认种子度量为20,类型2r2(config-router)#redistribute connected subnets metric-type 1 metric 10注：ospf中无论缺省路由是通过其他动态还是静态学习；均必须便用专门的指令来发布r2

5、(config-router)#default-information originate重发布进入的缺省路由，类型2,种子1；eigrp：a一>br2(config)#router eigrp 90r2(config-router)#redistribute ospf 1 metric 1544 100 255 1 150() r2(config-routcr)#icdistributc rip metric 1544 100 255 1 1500 注：必须配置种子度量，默认种子无穷大；以上参数除带宽外，其他值已经为最佳了；使用字母dex标示，管理距离为17()；静态>br2(c

6、onfig)#router eigrp 90r2(config-router)#redistribute static默认给定最佳种子度量 直连->br2(config-router)#redistribute connected 默认给定最佳种了度最当两种非eigrp的igp路由协议进行双点双向重发布，可能出现路由冋馈问题：r4(config)#ioutcr ospf 1r4(config-router)#distance 121 2.2.2.2 0.0.0.0rid为2.2.2.2的邻居传输进入的路由条冃，管理距离修改121；在管理距离后；若asbr的接口处于dv路由协议中，且管理距

7、离默认较大；可能用于水 平分割导致路由冋馈；路由策卩咯：基于控制层面流最进行干涉，最终影响路由协议的选路计算：启动干涉选路的作用；路由策略的工作规则：1、使用专门的协议来抓取控制层面流录2、路由策略基于抓取的流量进行策略1)抓取流量的协议(1) acl基于源目ip地址、端口号、协议号/mac地址來抓収流量；及可以抓取数据层面流量，又可以抓取控制层面流量；缺点：木身设计用于抓取数据层面流最；故在控制流最(网络号)不能精确(2) 前缀列表 只能抓取控制层面流量可以搭配分发列表、route-map使用 rl(config)#ip prefix-list ccna deny 1.0/25 网络号为 1

8、.0/25 rl(config)#ip prefix-list ccna permit 1.1.1.0/25 gc 26 网络号为 1.1.1.0/26-32 rl(config)#ip prefix-list ccna permit 1.1.1.0/25 ge 32 网络号为 1.1.1.0/32 rl(config)#ip prefix-list ccna permit 1.1.1.0/25 le 32 网络号为 1.1.1.0/25-32 rl(config)#ip prefix-list ccna permit 1.1.1.0/24 ge 25 le 30 网络号为 1.1.1.0/2

9、5-30len < ge-value <= le-value匹配规则：从上往下逐一匹配，末尾隐含拒绝所有rl(config)#ip prefix-list ccna permit 0.0.0.0/0 le 32 允许所有rl(config)#ip prefix-list ccna seq 21 permit 1.1.1.0/30 基于序号插入,可随意删除任何一条2)路由策略(1) 偏移列表在dv路由协议中，在控制层面更新进出接口上，人为增加度量；可以叠加 r 1 (config)#access-list 1 permit i.llorl(config)#router ripr 1

10、(config-routcr)#offsct-list 1 in 2 serial 1/0(2) 分发列表人为决定哪些路由传递给邻居【1】抓取流量-前缀列表r2(config)#ip prefix-list ccie deny 2.2.2.0/24 拒绝该条 0r2(config)#ip prefix-list ccie permit 0.0.0.0/0 le 32 允许其他条 |2配置分发列表r4(config)#router ripr4(config-router)#distribute-list prefix ccie out fastethernet 0/()前缀 方向进出接口【1 抓

11、取流量aclr4(config)#access-list 1() deny 222.()r4(config)#acccss-1 ist 10 permit any2配置分发列表r4(config)#router rip r4(config-router)#distribute-list 1() out fastethernet 0/()注：方向为控制层面的方向；但ospf协议不支持出接口，仅支持入接口，必须传输拓扑， 但可以不加载到路由表；注：分发列表除可以限制协议更新包在接口上的进出外，同吋述可以在重发布直接限定那些 路由可以被发布r4(config)#ip prefix-list ccsp

12、 deny 222.0/24r4(config)#ip prefix-list ccsp permit 0.0.0.0/24r4(config)#routcr ospf 1r4(config-routeq#distribute-list prefix ccsp out rip从ospf发出到rip的协议；必须为out方向 注：此时是限制ospf重发布到rip中的条h；(3) route-map : 可以为重发布、bgp选路、pbr t作; 可以基于acl和前缀列表同时工作r2(config)#access-list 1 permit i.llo r2(config)#access-list 2

13、 permit 1.1.2.0 r2(config)#ip prefix-list ccna permit 1.1.3.0/24 r2(config)#ip prefix-list ccnp permit 1.1.4.0/24注：対于将进行不同的策略的流量，需要定制到不同的列表中r2(config)#route-map cisco permit 10r2(config-route-map)#match ip address 1创建列表cisco,序号10.人动作允许 匹配aclcisco列表的序号20,大动作允许 匹配acl小动作修改默认类型cisco列表的序号30,大动作允许r2(confi

14、g-route-map)#exit r2(config)#route-map cisco permit 20 r2(config-route-map)#match ip address 2 r2(config-route-map)#set metric-type type-1r2(config-route-map)#exit r2(config)#routc-map cisco permit 30 r2(config-route-map)#match ip address prefix-list ccna 配置前缀列表r2(config-routc-map)#sct metric ?在原冇基础

15、上进行加减+/-<metric> add or subtract metric<0-4294967295> metric value or bandwidth in kbits per second 直接修改某个值<cr>r2(config-route-map)#set metric 10小动作为修改度量r2(config-route-map)#exitr2(config)#route-map cisco deny 40cisco 列表的序号 40,人动作拒绝r2(config-route-map)#match ip address prefix-list

16、ccnpr2(config-route-map)#exitr2(config)#route-map cisco permit 50cisco 列表的序号 50,空表项r2(config-route-map)#重发布时调用：r2(config)#router ospf 1r2(config-router)#redistribute rip subnets route-map ciscoroute-map配置指南：1、序号若不配置；默认永远为10；故除第一条，其余必须编辑序号2、大动作不配置，默认为允许3、匹配规则从上往下注意匹配，所上条匹配按上条执行，不再查看下条，默认隐含拒绝 所有；4、执行规则一不匹配即匹配所有流量，不执行即不