高职大赛培训路由重发布.ppt

路由重发布与路由控制 本章内容 路由重发布的作用 路由重发布的原则 配置路由重发布 被动接口 分发列表 调整AD值 课程议题 路由重发布 路由重发布的作用 路由重分发是指连接到不同路由选择域的边界路由器，在不同路由选择域（自主系统）之间交换和通告路由选择信息的能力。 路由环路和次路由 1．被动接口 2．静态路由 3．默认路由 4．空接口 5．分发列表 6．路由映射表 路由重发布的原则 度量 管理距离 从无类别协议向有类别协议重新分配 度量——种子度量值 路由重分发时，必须给重分发而来的路由指定的度量值被称为默认度量值或种子度量值，它是在重分发配置期间定义的。 度量 管理距离 确定首选路径 首选路由源 管理距离越小，协议的可信度越高 从无类别路由协议向有类别路由协议重分发 有类路由选择协议不能通告携带子网掩码的路由，路由器所接收到的每一条路由，无外有下面两种情况之一： 路由器有一个或多个接口连接到主网上； 路由器没有接口连接到主网络上。 配置路由重分发 实现重分发之前，需要考虑以下几点： 只能在支持相同协议栈的路由协议之间进行重分发。 配置重分发的方法随路由选择协议组合而异。 重分发分为两种： 双向重分发：在两个路由选择进程之间重分发所有路由。 单向重分发：将一条路由传递给一种路由选择协议，同时只将通过该路由选择协议获得的网络传递给其他路由选择协议。 最安全的的重分发是只在网络中一台边界路由器上进行单向重分发，但这将可能导致网络的单点故障。 RIP协议的redistribute命令 redistribute protocol [ metric metric-value] [ match internal | external nssa-external type] [route-map map-tag] OSPF协议的redistribute命令 redistribute protocol [ metric metric-value ] [ metric-type {1|2} ] [ tag tag-value ] [ route-map map-tag ] 重分发直连路由、静态路由和默认路由 redistribute connected [ metric metric-value ] redistribute connected ［ subnets ］ [ metric metric-value ] [ metric-type { 1 | 2 } ] [ tag tag-value ] [ route-map map-tag ] redistribute static [ metric metric-value ] redistribute static ［ subnets ］ [ metric metric-value ] [ metric-type { 1 | 2 } ] [ tag tag-value ] [ route-map map-tag ] default-information originate [ route-map route-map-name ] default-information originate [ always ] [ metric metric-value ] [ metric-type type-value ] [ route-map map-name ] 重分发直连路由、静态路由和默认路由示例 课程议题 路由控制与过滤 路由过滤 路由过滤是指对进出站路由进行控制，使得路由器只学到必要、可预知的路由，对外只向可信任的路由器通告必要的、可预知的路由 用途 对路由通告施加严格的控制 建立路由防火墙 被动接口 为了防止本地网络上的路由器动态地学到路由协议，可以通过配置passive-interface，不允许路由更新报文从该网络接口发送出去。 在OSPF路由域中，如果路由器接口配置了passive-interface，该接口在OSPF路由域中就表现为一个残余网络，而且该接口将不发送更新路由信息也不接收更新路由信息。RIP的稳定性 RIP路上器接口配置了passive-interface后，不发送路由更新报文，但是还可以接收路由更新报文，而且RIP可以通过定义邻居的方式只给指定的邻居发送更新报文。 passive-interface命令 passive-interface type number [default ] 被动接口及单播更新配置示例 调整AD值 管理级别（distance）是确定一个路由协议的有效性或可信度的一种度量值。在各种路由协议，按从最可信到最不可信的顺序进行了优选。这是用于确定多路径中的哪一条是到达目的地的最佳路径的第一个标准。 路由