7第七章 路由再发布与策略路由.pptVIP

* 被动接口可以阻止指定的路由协议向指定的网络发送路由更新信息，但不妨碍指定接口接收更新信息。 在链路状态路由协议（OSPF）的网络中使用被动接口，该接口仍然发送HELLO和BDB数据包，但不发送LSU。 被动接口的配置步骤为： 进入需要不发送路由更新的接口 指定不发送路由更新的路有协议 命令为Router_config_f0/0#ip ospf passive * 静态路由是管理员在路由器上手工配置的路由，通常可以在网络边缘指定要使用的具体路由，而不是交换路由信息；同时可以节省广域网的路由更新流量。 具体的配置命令和方法在DCNA课程中已经讲过，这里着重谈谈配置静态路由要注意的问题。 当采用静态路由取代动态路由时，所有参与的路由器都必须定义静态路由，我们可以采取路由汇总甚至缺省路由来减少路由表的条目 如果我们需要让路由协议通告一条静态路由，必须对它进行再发布 采用动态路由协议维护网络信息，还是采用静态路由，要根据具体的网络环境，考虑开销、费用等因素来决定。 * 在配置再发布时，我们应该遵循以下原则： 事前详细了解我们所配置的网络和有哪些网络数据流量，再决定是否采用再发布和再发布的步骤 尽量避免同时使用多个路由协议，如果要使用多个路由协议，最好不同协议的网络要有明确的边界。 为避免环路和收敛时间不同带来的问题，尽量在一个方向上发布，而另一个方向可以考虑静态路由 如果必须进行双向再发布，那么一定要注意环路的问题，这一章节我们主要讨论这些方法，比如缺省路有、路由过滤器和修改路由度量值 * 可以配置ACL过滤路由更新，上图给出了流程： 路由器收到一条路由更新，或者要发送路由更新 察看相关接口，注意绑定的列表有方向性 如果没有绑定列表，正常处理，如果有过滤表，察看是否有匹配项 如果有匹配项，按照匹配的条目处理 如果没有匹配，访问表末尾有隐含的deny all ，则被拒绝。 命令步骤： filter in： 使用路由器配置命令filter对路由更新中收到的网络进行过滤，no filter 改变或取消这个过滤器。 filter * in access-list {access-list-name} filter * in gateway {access-list-name} filter * in prefix { prefix-list-name} filter type number in access-list {access-list-name} filter type number in gateway {access-list-name} filter type number in prefix {prefix-list-name} no filter * in no filter type number in 参数 参数参数说明access-list-name 标准IP访问列表名字，这个列表定义了在路由更新中哪些网络被接收，那些网络被抑制。 prefix-list-name标准IP prefix列表名字，这个列表定义了在路由更新中哪些网络被接收，那些网络被抑制。In 对进站路由更新应用访问列表。 type (可选项) 接口类型 number (可选项) 在哪个接口上对进站更新应用访问列表。如果没有接口被指定，将对所有进站更新应用访问列表。 命令模式 路由配置态 使用说明 要对收到更新中的网络进行过滤 示例 下面例子中，RIP路由进程仅仅接收两个网络0.0.0.0和131.108.0.0： access-list 1 permit 0.0.0.0 access-list 1 permit 131.108.0.0 access-list 1 deny 0.0.0.0 255.255.255.255 router rip network 131.108.0.0 filter * in 1 filter out 使用filter out 路由器配置命令抑制哪些网络使之不在更新中宣告，no filter out取消这个功能。 filter * out access-list {access-list-name} filter * out gateway {access-list-name} filter * out prefix { prefix-list-name} filter type number out access-list {access-list-name} filter type number out gateway {access-list-name} filter type number out prefix {prefix-list-name} no filter * out no filter type nu