三九宝宝网宝宝百科宝宝知识

路由重分发、过滤方法及难点总结

11月03日 编辑 39baobao.com

[周长教学难点何在《认识周长》教学反思]一直以来都觉得周长教学挺简单,只有少数几个孩子一时不开窍,觉得是时间问题。但在学完面积后,学生经常会周长面积混起来那就比较普遍了,至于问题出在哪?只模模糊糊的认为是知识本...+阅读

我们无论在实际应用,还是CCIE实验中,路由重分发、路由过滤一向会是一个难点,现把几点需要注意的地方总结如下:

一、路由过滤的方法:

(三种)

1、distribute-list

2、route-map

3、summary

下面分别简单举例,只允许10.10.0.0/16条目进入路由表

1、distribute-list

ip prefix-list cracker permit 10.10.0.0/16

router eigrp 10

distribute-list prefix-list cracker in s0/0

2、route-map

ip prefix-list cracker permit 10.10.0.0/16

route-map cracker permit 10

match ip address prefix-list cracker

router ospf 10

redis eigrp 10 metric 100 subs route-map cracker

3、summary

有时我们可以用summary来汇总路由,并且由于汇总对精细路由条目抑制的本能,我们相当于又多加了一条过滤语句,但也有特例,那就是RIP和BGP.

int s0/0

ip summary-address eigrp 10 10.10.0.0 255.255.0.0

从s0/0发出的路由将在汇总的同时被过滤。

如果是RIP:

int s0/0

ip summary-address rip 10.10.0.0 255.255.0.0

仅这一句是不够的,我们还要另做过滤

ip prefix-list cracker permit 10.10.0.0 255.255.0.0

router rip

distribute-list prefix-list cracker out s0/0

二、路由过滤

路由过滤仅对Distance-vector 路由协议有效,OSPF这类link-status协议无视路由过滤,当然除非我们在路由进程下去做。

这也是我们为什么经常在其它路由协议向OSPF重分发时,看不到路由过滤语句distribute-list存在的原因。但这不代表使用route-map的方法不可以。

下面我们分两种情况讨论

1、EIGRP RIP 这两种路由协议,无论你在in out方向均可做,不用过多考虑,直接distribute-list上。

例:禁止10.10.0.0/16汇总路由进入EIGRP/RIP

router rip

distribute-list prefix-list cracker in s0/0

ip prefix-list cracker deny 10.10.0.0/16

ip prefix-list cracker permit 0.0.0.0/0 le 32

router eigrp 10

distribute-list prefix-list cracker in s0/0

2、OSPF 路由过滤

例:禁止10.10.0.0/16汇总路由进入OSPF

router os 10

redis eigrp 10 metric 100 subs route-map cracker

ip prefix-list cracker permit 10.10.0.0/16

route-map 22817747 deny 10

match ip addr prefix-list cracker

route-map 22817747 permit 20

三、重分发

重分发的METRIC设置方法就不提了,重要的是他的原理。

我们不讲单点单向重分发,单点双向重分发,双点重分发,双点双向重分发。

1、单点重分发我们只提一点,所有的情况你都可以自已推断:

重分发,分发的是当前路由器“路由表”中的内容,注意,一定是路由表,路由协议数据库中的条目不管。OSPF数据库中的内容,redistribute程序是不会知道的。

这样也就解决了单点双向重分发为什么不会产生路由回溃的原因。发往一个方向的路由不会被重分发回来,因为在分发点上是看不到被分发后的路由的。

2、而双点双向重分发,也只需记住一点:

AD值高的路由协议向AD值低的路由协议中重分发,会产生次优路径、路由环路等问题,需要加以过滤或对AD值进行更改。注意:错误只发生在边界路由器上!

AD值低的路由协议向AD值高的路由协议中重分发,不会产生次优路径、路由环路等问题,无需考虑。

结合你自已的拓扑,仔细研究一下,相信很快问题就会清楚的。

四、双点双向重分发中次优路径问题

解决方法,这里提一下,两种:

1、路由过滤。

不让产生环路的路由条目进入我这台路由器,这样也就不会产生次优路径了,因为路由器根本就没有两条路可走。

2、AD值更改

我们可以把次优路由条目的AD值调高,高到路由器即便看到两条路由条目去往同一目的的,也不会选择这条次优路径。

例:

当EIGRP外部路由(ad:170)重分发进OSPF后,边界路由会有两条选择,一条是EIGRP内部到达目的,另一条是从OSPF学到的往同样目的去的路由,这条路由是由另外一台重分发路由器从EIGRP分发过来的。这时,ASBR会选择OSPF的,因为其AD为110,小于EIGRP DEX 的170.

我们可以把这个学来的条目的AD值调高到超过EIGRP DEX 170的值.

router ospf 10

distance 250 10.10.1.1 0.0.0.0 44

access-list 44 permit 100.100.100.100/32

以下为关联文档:

如何购买路由器的五个知识方法/步骤无线路由器选择标准1、无线标准我们常看到产品说明书上会写遵循IEEE802.11b,IEEE802.11g标准,这个就是无线协议标准。可能大家一听到这些就会头大,说的简单点,802.11...

路由器设置怎么进不去界面怎么办路由器设置进不去界面的解决方法1:清理IE缓存单击左下角的【开始】按钮弹出的菜单单击【控制面板】在控制面板中单击【Inter 选项】在【常规】选项卡下的【浏览历史记录】...

华为路由Q1怎么设置上网1、打开设置界面打开电脑中的浏览器,在地址栏中输入:192.168.3.1 并按下键盘中的回车在跳转的界面中,点击马上体验。打开华为路由Q1的设置界面2、设置上网此时华为路由Q1会...

华为WS550路由器怎么固件升级方法一、在线升级1、在浏览器地址栏中输入:192.168.3.1 并按下键盘中的回车在浏览器中输入:192.168.3.12、在弹出的登录窗口中输入 登录密码单击登录。输入之前设置的 登...

路由器的品牌排行榜(始创于1984年,美国财富500强,全球领先的网络解决方案供应商,思科系统(中国)信息技术服务有限公司)路由器的品牌排行榜2、华为HUAWEI(成立于1988年中国深圳,十大无线路由...

华为单臂路由的配置方法步骤图首先利用华为模拟器eNSP来设计逻辑网络拓朴图,有一台路由器AR1220,一台二层交换机S3700,二台PC主机。其之间用线缆连接并作好标注。在华为模拟器eNSP中打开终端配置交换机S370...

华为WS550无线路由器怎样设置上网1、打开电脑中的浏览器,在地址栏中输入:192.168.3.1 并按下键盘中的回车在浏览器中输入192.168.3.12、在跳转的界面中,点击马上体验点击马上体验3、此时华为WS550路由器会...

华为路由器忘记了用户名和密码怎么办如果忘记了华为路由器的登陆用户名和密码,可以按照以下2个步骤来解决:1、尝试用默认用户名和密码登录;2、把华为路由器恢复出厂设置。下面详细进行详细介绍华为路由器登陆用...

第六单元第二课《雷雨》重难点突破一、课文内容解说,《雷雨》是第六单元的第二课,这是一篇描写夏季时节雷雨景色的优美短文。全文结构清晰,层次分明,语言精练、用词准确,既生动地再现了夏天雷雨的景色,又给了读者丰...

推荐阅读
图文推荐