071路由操纵.doc

路由操纵 路由重分发 原因: 某些早期设备不支持OSPF/EIGRP, 只能运行静态或RIP. 不同厂商设备. 原来运行RIP, 现在向OSPF或EIGRP 迁移. 实验(一): 静态与OSPF的重分发. R1和R2的S0口运行静态, R2的S1口和R3/R4运行OSPF. 实验(二): RIPV2与OSPF的重分发. R1和R2的S0口运行RIP V2 , R2的S1口和R3/R4运行OSPF. 结果: R3和R4可以学习到172.16.0.0的路由信息. 但是R1却不能学习到172.18.0.0和172.19.0.0的路由信息. 原因: 初始度量值. → RIP 静态 以1跳重分发 动态 无穷大 → EIGRP 静态 接口度量值 动态 无穷大 ( 需进行修改,如 10000 100 255 1 1500 ) → OSPF 静态 20 动态 IGP 为20 BGP 为 1. → ISIS 静态/动态都为为0 , 类型为L2. (可进行修改) 实验(三): RIPV2与EIGRP的重分发. R1和R2的S0口运行RIP V2 , R2的S1口和R3/R4运行EIGRP 实验(四) :ISIS与EIGRP的重分发. R1和R2的S0口运行RIP V2 , R2的S1口和R3/R4运行EIGRP Default-metric参数. 对重分进本协议进程的所有协议都有效, 但具体设置优先. 分析: R(config)# router rip # redistribute ospf 1 metric 1 # redistribute eigrp 100 # default-mitric 3 Passive-interface 作用: 用于防止通过路由器接口发送路由选择更新. 分析: 若R2的两个接口IP S0 172.16.10.1 S1 172.16.20.1 其中S0运行RIP, S1运行OSPF. 则可以: R(config)# router rip # net 172.16.0.0 # passive-interface s1 分发列表控制路由更新 分析: 正常, 所有信息都被通告. 某些原因, 个别网段不希望被访问. 实验(五): 路由过滤 限制172.16.2.0和3.0被R2以外的网络学习. 配置: 定义路由条目 R(config)# access-list 10 deny 172.16.1.0 0.0.0.255 # access-list 10 deny 172.16.1.0 0.0.0.255 # access-list 10 permit any 路由更新过滤 R(config)# router eigrp 100 # net 172.17.0.0 # ne t 172.18.0.0 # distribute-list 10 out s1 应用:1. 局域网某些网段若不希望被外部访问, 可有选择性地过滤. 2. 广域网中转路径不需要被局域网知道, 可进行过滤. 分析: 本例中,局域网用户只需知道200.1.1.0和210.1.1.0即可, 不需要知道关于172.18.0.0和172.19.0.0的信息. 路由映射表 分析: 在上例中 172.16.3.0不能被重分发. 172.16.2.0以E1类型重分发,度量值为10. 172.16.1.0及其它网段以E2类型重分发,度量值为100. 第一项,使用分发列表即可以实现, 但第二项和第三项,却不行. 解决办法: 路由映射表 路由映射表: 一种操纵路由选择更新的重要途径,主要用于: 重分发期间的路由过滤 实现各种BGP策略,进行BGP路由操纵 . 实验(六): 通过路由映射表控制重分发. 要求: 172.16.3.0不能被重分发. 172.16.2.0以E1类型重分发,度量值为10. 172.16.1.0及其它网段以E2类型重分发,度量值为100. 配置: 定义流量: R(config)# access-list 52 permit 172.16.2.0 0.0.0.255 R(config)# ac