[信息与通信]3-操纵路由更新

1、多种路由选择协议多种路由选择协议 临时的运用 应用特殊的路由选择协议 一种路由选择协议并不适合所有的设备平台 行政边界 公司内部行政的需要 不匹配的配置 不同设备生产商 重分布路由信息重分布路由信息重分布概述重分布概述 重分布是指连接到不同路由选择域的边界路由器在不同自主系统之间交换和通告路由选择信息的过程。 路由必须位于路由选择表中才能进行重分发，重分发的过程可以解释为复制路由表的过程种子度量值种子度量值 首先重分发来的路由并不与路由器直接相连，它们是从其它路由选择协议那里获悉的. 两种协议在重分发时路由器必须转换度量值来使路由选择协议能够理解另外一种路由协议的度量值. 这种度量值被称为种子

2、度量值， default-metric,也可以是重分发时定义的，该度量值将在as内部正常的递增。redistribution with seed metric默认种子度量值默认种子度量值 路由回馈路由回馈 次优路径选择次优路径选择 路由选择信息不兼容路由选择信息不兼容 会聚时间不一致的会聚时间不一致的重分布时的考虑重分布时的考虑重分发技术重分发技术manipulating routing updates配置路由重分发配置路由重分发bsci v2.26-9重分发支持所有的路由选择协议重分发支持所有的路由选择协议rtra(config-router)# redistribute ?bgp bord

3、er gateway protocol (bgp)connected connectedegp exterior gateway protocol (egp)eigrp enhanced interior gateway routing protocol (eigrp)igrp interior gateway routing protocol (igrp)isis iso is-isiso-igrp igrp for osi networksmobile mobile routesodr on demand stub routesospf open shortest path first (

4、ospf)rip routing information protocol (rip)static static routesrip协议的重分发命令协议的重分发命令rtra(config)# router riprtra(config-router)# redistribute ospf ? process idrtra(config-router)# redistribute ospf 1 ? match redistribution of ospf routes metric metric for redistributed routes route-map route map refer

5、ence 默认度量值为无穷大默认度量值为无穷大配置到配置到rip中的重分发中的重分发ospf中的重分发命令中的重分发命令 默认度量值 20. 默认外部链路类型为 2. 默认只重分发主类的网络的路由 rtra(config)# router ospf 1rtra(config-router)# redistribute eigrp ? autonomous system numberrtra(config-router)# redistribute eigrp 100 ? metric metric for redistributed routes metric-type ospf/is-is

6、exterior metric type for redistributed routes route-map route map reference subnets consider subnets for redistribution into ospf tag set tag for routes redistributed into ospf 配置到配置到ospf的重分发的重分发eigrp协议中的重分发命令协议中的重分发命令rtra(config)# router eigrp 100rtra(config-router)# redistribute ospf ? process idr

7、tra(config-router)# redistribute ospf 1 ? match redistribution of ospf routes metric metric for redistributed routes route-map route map reference 默认度量值为无穷大默认度量值为无穷大 bandwidth in kilobytes = 10000 delay in 10s of microseconds = 100 reliability = 255 (maximum) load = 1 (minimum) mtu = 1500 bytes配置到配置

8、到eigrp协议中的重分发协议中的重分发is-is协议中的重分发命令协议中的重分发命令rtra(config)# router isisrtra(config-router)# redistribute eigrp 100 ? level-1 is-is level-1 routes only level-1-2 is-is level-1 and level-2 routes level-2 is-is level-2 routes only metric metric for redistributed routes metric-type ospf/is-is exterior metr

9、ic type for redistributed routes route-map route map reference 默认情况下，导入到默认情况下，导入到is-is中的路由为中的路由为l2的路由，度量值为的路由，度量值为0路由重分发到路由重分发到is-is示例示例: 重分发之前重分发之前示例示例: 重分发之前重分发之前示例示例: 在在b上配置重分发上配置重分发示例示例: 重分发后的路由表重分发后的路由表示例示例: 配置重分发和路由汇总配置重分发和路由汇总manipulating routing updates使用分发列表控制路由更新使用分发列表控制路由更新流量流量bsci v2.26-

10、24passive-interface 命令命令此命令用于防止通过路由器接口发送路由选择更新，但是仍然接此命令用于防止通过路由器接口发送路由选择更新，但是仍然接收路由选择更新，多用于必须在收路由选择更新，多用于必须在network中指定一个接口，但是中指定一个接口，但是又不希望它参与路由选择协议又不希望它参与路由选择协议控制路由选择更新控制路由选择更新分发列表的处理分发列表的处理distribute-list accesslist-number | name out interfacename | routingprocess | autonomoussystem- numberrouter(

11、config-router)#配置分发列表配置分发列表distribute-list accesslist-number | name in type numberrouter(config-router)# 应用应用acl来控制路由条目的匹配来控制路由条目的匹配. acl可以应用于路由更新的发送可以应用于路由更新的发送 接收接收 和路由重分发和路由重分发.出站更新出站更新:入站更新入站更新:the distribute-list out command cannot be used with link-state routing protocols for blocking outbound

12、 link-state advertisements (lsas) on an interface.this command prevents most routing protocols from placing the filtered routes in their database. when this command is used with ospf, the routes are placed in the database but not the routing table 网络网络10.0.0.0对于网络对于网络192.168.5.0必须是隐藏的必须是隐藏的ip路由过滤配置示

13、例路由过滤配置示例使用分发列表控制重分发使用分发列表控制重分发access-list 2 deny 10.8.0.0 0.3.255.255access-list 2 deny 10.0.0.8 0.0.0.3access-list 2 permit anyaccess-list 3 permit 10.8.0.0 0.3.255.255access-list 3 permit 10.0.0.8 0.0.0.3manipulating routing updates使用路由映射表控制路由选使用路由映射表控制路由选择更新择更新bsci v2.26-31路由映射的工作原理路由映射的工作原理 路由映

14、射表是复杂的访问列表，可以对分组或路由执行某些条件测试和设置属性 具有相同路由映射表名称的路由映射表语句集合被称为是一个路由映射表. 从上到下的匹配,有一个匹配即退出 通过行号,可以容易的分别进行编辑 单个匹配语句可以包含多个条件，匹配语句有一个条件为真时， 就表示语句匹配. 与访问列表一样，最后隐含一个拒绝语句，不同的是它有set语句，可以来设置路由.路由映射的用途路由映射的用途 一些最常见的路由映射表的应用: 在重分布间进行路由过滤: 尽管分发列表可以完成，但是路由映射有set命令，提供操纵路由度量值的额外优点 基于策略的路由选择: 路由映射表可用于匹配源地址 目的地址 协议类型和最终用户

15、程序，当发生匹配。可以使用set命令指定将分组发送到接口和下一跳地址 bgp策略：路由映射表是实现bgp策略的主要工具。route-map my_bgp permit 10 match statements match statements set statements set statements route-map my_bgp deny 20 : : : :route-map my_bgp permit 30 : : : :route map 运作运作 多个列表组成一个路由映射表. 路由映射表中的语句相当于访问列表中的各行. 语句按从上到下的次序处理，第一个匹配的被执行 序列号用于在路由

16、映射表中的匹配顺序和后来在路由映射表中特定的位置插入和删除映射表语句. the match statement may contain multiple references. multiple match criteria in the same line use a logical or. at least one reference must permit the route for it to be a candidate for redistribution. each vertical match uses a logical and. all match statements m

17、ust permit the route for it to remain a candidate for redistribution. route map permit or deny determines if the candidate will be redistributed.route map operation (cont.)redistribute protocol process id route-map map-tag router(config-router)# 可以更加详细的控制重分发路由可以更加详细的控制重分发路由route-map 命令命令route-map ma

18、p-tag permit | deny sequence-numberrouter(config)# 定义路由映射表定义路由映射表match conditions router(config-route-map)# 配制匹配条件配制匹配条件set actions router(config-route-map)# 设置执行动作设置执行动作matchrouter(config-route-map)#match options options : ip address ip-access-list ip route-source ip-access-list ip next-hop ip-addr

19、ess-list interface type number metric metric-value route-type external | internal | level-1 | level-2 |local 用来设置匹配条件用来设置匹配条件. 和路由映射前的和路由映射前的permit和和deny是前后对应的是前后对应的.setrouter(config-route-map)#set options options : metric metric-value metric-type type-1 | type-2 | internal | external level level-1

20、| level-2 | stub-area | backbone ip next-hop next-hop-address 用来设置匹配条件后执行的动作用来设置匹配条件后执行的动作 用来修改重分布路由的属性用来修改重分布路由的属性bgp specific options : origin bgp-origin-code weight bgp-weight local-preference bgp-path-attributes automatic-tag路由重分发与路由映射的结合应用路由重分发与路由映射的结合应用router(config)# router ospf 10router(conf

21、ig-router)# redistribute rip route-map redis-riprouter(config)#route-map redis-rip permit 10match ip address 23 29set metric 500set metric-type type-1route-map redis-rip deny 20match ip address 37route-map redis-rip permit 30set metric 5000set metric-type type-2 routes matching either access list 23

22、 or 29 are redistributed with an ospf cost of 500, external type 1. routes permitted by access list 37 are not redistributed. all other routes are redistributed with an ospf cost metric of 5000, external type 2.router(config)#access-list 23 permit 10.1.0.0 0.0.255.255access-list 29 permit 172.16.1.0

23、 0.0.0.255access-list 37 permit 10.0.0.0 0.255.255.255示例示例manipulating routing updates使用管理距离影响路由选择过使用管理距离影响路由选择过程程bsci v2.26-41实验实验1 (route-map)10.1.1.1/30s1s1s0s0londondenver172.16.1.1/24172.16.2.1/24172.16.3.1/24172.16.4.1/24172.16.5.1/24172.16.6.1/24172.16.7.1/24172.16.8.1/24loopback0-7loopback0-

24、710.1.1.2/3010.1.1.6/3010.1.1.5/30isis area 1ospf area 0florence192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.4.1/24192.168.5.1/24192.168.6.1/24192.168.7.1/24192.168.8.1/24 london想想看到看到 192.168.1.0、192.168.3.0、192.168.5.0、192.168.7.0 denver不想不想看到看到 172.16.2.0、172.16.4.0、172.16.6.0、172.16.8.0实验实验

25、1 配置示例配置示例router ospf 9 redistribute isis level-1 subnets route-map isis-ospf!router isis redistribute ospf 9 route-map ospf-isis!access-list 1 permit 192.168.1.0 0.0.0.255access-list 1 permit 192.168.3.0 0.0.0.255access-list 1 permit 192.168.5.0 0.0.0.255access-list 1 permit 192.168.7.0 0.0.0.255!a

26、ccess-list 2 permit 172.16.2.0 0.0.0.255access-list 2 permit 172.16.4.0 0.0.0.255access-list 2 permit 172.16.6.0 0.0.0.255access-list 2 permit 172.16.8.0 0.0.0.255!route-map isis-ospf permit 10 match ip address 1!route-map ospf-isis deny 10 match ip address 2route-map ospf-isis permit 20实验实验2 (distr

27、ibute-list)10.1.1.1/30s1s1s0s0londondenver172.16.1.1/24172.16.2.1/24172.16.3.1/24172.16.4.1/24172.16.5.1/24172.16.6.1/24172.16.7.1/24172.16.8.1/24loopback0-7loopback0-710.1.1.2/3010.1.1.6/3010.1.1.5/30eigrp 50ospf area 0florence192.168.1.1/24192.168.2.1/24192.168.3.1/24192.168.4.1/24192.168.5.1/2419

28、2.168.6.1/24192.168.7.1/24192.168.8.1/24 london想想看到看到 192.168.1.0、192.168.3.0、192.168.5.0、192.168.7.0 denver不想不想看到看到 172.16.2.0、172.16.4.0、172.16.6.0、172.16.8.0实验实验2 配置示例配置示例router eigrp 50 redistribute ospf 9 metric 10000 100 1 255 1500 distribute-list 12 out ospf 9!router ospf 9 redistribute eigrp

29、 50 subnets distribute-list 11 out eigrp 50!access-list 11 permit 192.168.1.0 0.0.0.255access-list 11 permit 192.168.3.0 0.0.0.255access-list 11 permit 192.168.5.0 0.0.0.255access-list 11 permit 192.168.7.0 0.0.0.255!access-list 12 deny 172.16.2.0 0.0.0.255access-list 12 deny 172.16.4.0 0.0.0.255acc

30、ess-list 12 deny 172.16.6.0 0.0.0.255access-list 12 deny 172.16.8.0 0.0.0.255access-list 12 permit any实验实验 (route-summary / route-map / distribute-list)ciscolondondenvers1e0e0s0s0s1192.168.3.33/27192.168.3.34/27192.168.3.129/27192.168.3.130/27192.168.3.97/27192.168.3.65/27192.168.1.1/24192.168.3.161

31、/27192.168.3.193/27192.168.2.1/24172.16.4.1/24172.16.4.2/24172.16.5.1/24172.16.6.1/24172.16.7.1/24ospf area 0eigrp 20eigrp 10juniper实验实验 答案（答案（summary: juniper部分配置）部分配置）router ospf 1 summary-address 192.168.3.128 255.255.255.128 summary-address 172.16.4.0 255.255.252.0!interface ethernet 0 ip summar

32、y-address eigrp 10 172.16.4.0 255.255.252.0 ip summary-address eigrp 10 192.168.3.0 255.255.255.128!interface serial 0 ip summary-address eigrp 20 192.168.0.0 255.255.252.0 实验实验 答案（答案（route-map: juniper部分配置）部分配置）access-l 1 per 192.168.3.128 0.0.0.127access-l 1 per 192.168.2.0 0.0.0.255access-l 2 per

33、 172.16.4.0 0.0.3.255access-l 3 per 192.168.1.0 0.0.0.255access-l 3 per 192.168.3.0 0.0.0.127!route-map eigrp10 permit 10 match ip address 1!route-map eigrp20 permit 10 match ip address 2!route-map ospf1 permit 10 match ip address 3!router ospf 1 redistribute eigrp 10 subnets route-map eigrp10 redis

34、tribute eigrp 20 subnets route-map eigrp20!router eigrp 10 redistribute eigrp 20 route-map eigrp20 redistribute ospf 1 metric 1000 100 255 1 1500 route-map ospf1!router eigrp 20 redistribute eigrp 10 route-map eigrp10 redistribite ospf 1 metric 1000 100 255 1 1500 route-map ospf1实验实验 答案（答案（distribut

35、e-list: juniper部分配置）部分配置）access-l 1 per 192.168.3.128 0.0.0.127access-l 1 per 192.168.2.0 0.0.0.255access-l 2 per 172.16.4.0 0.0.3.255access-l 3 per 192.168.1.0 0.0.0.255access-l 3 per 192.168.3.0 0.0.0.127！router eigrp 10 distribute-list 2 out eigrp 20 distribute-list 3 out ospf 1！router eigrp 20 distribute-list 1 out eigrp 10 distribute-list 3 out ospf 1！router ospf 1 distribute-list 1 out eigrp 10 distribute-list 2 out eigrp 20去掉去掉route-map部分所有配置，用部分所有配置，用distribute-list实现实现实验实验2 路由标记路由标记10.1.1.1/30s1s1s0s0london