03控制路由更新重点详解.ppt

* * * * h * * * * * 10.3.1.0/24网络应该从OSPF走，R2 ACL需排除 * * 操纵路由更新 控制路由更新的传输 采用 passive-interface 命令 控制路由更新的传输 distribute-list {access–list-number | name} out [interface–name | routing–process [routing-process parameter]] Router(config-router)# 配置分发列表distribute-list distribute-list [access–list-number | name] | [route-map map-tag] in [interface-type interface-number]] Router(config-router)# 采用ACL或route-map去允许或拒绝路由器更新. 可以应用于路由的接收和发送以及路由的重分布更新. 出站更新控制: 入站更新控制 通过接口过虑隐藏 10.0.0.0 网络 使用分发列表过虑路由的更新 使用分布列表控制重分布 Route Maps Route map类似一种脚本语言: 更加复杂的 access list. 采用从上而下的处理方式. 一旦有匹配, 离开 route map. 为了方便编辑，每行进行了编号. 插入行 删除行 对Route map采用命名而不是编号，这样更容易管理. 可以使用match和set，类似脚本语言中的逻辑条件，如果if那么then. Route Map 的应用 route map常见使用: 重分布路由过虑: 替代分布列表，更加复杂 策略路由: 根据条件而不是目标网络来确定路由策略 BGP 策略的实现: 定义BGP路由策略的主要工具 route-map my_bgp permit 10 { match statements } { match statements } { set statements } { set statements } route-map my_bgp deny 20 :: :: :: :: :: :: route-map my_bgp permit 30 :: :: :: :: :: :: Route Map 的操作 route map有语名列表组成. 列表处理像访问列表一样由上至下被处理. 找到合格匹配的条件，就应用它. 使用序列号来插入和删除具体的route map语句. 匹配语句可以包含多种关系. 同一行多个匹配条件，使用逻辑或. 至少应有一个条件允许，路由才能成为候选的重分布路由. 不同行多个匹配条件，使用逻辑与. 所有条件都必须允许路由，路由才能成为候选的重分布路由. Route map 的允许或拒绝语句确定候选是否将被重分布. Route Map 的操作(Cont.) redistribute protocol [process id] route-map map-tag router(config-router)# 详细控制路由被重分布进另一种路由协议 route-map 命令 route-map map-tag [permit | deny] [sequence-number] router(config)# 定义 route map 的条件 match {conditions} router(config-route-map)# 确定匹配的条件 set {actions} router(config-route-map)# 确定匹配后采取的动作 match 命令 router(config-route-map)# Match {options} options :  ip address ip-access-list  ip route-source ip-access-list  ip next-hop ip-access-list  interface type number  metric metric-value  route-type [external | internal | level-1 | level-2 |local]  … match 命令指出将匹配什么条件. 相关联的route－map命令允许和拒绝匹配的路由条目. set 命令 router(config-route-map)# set {options} options :