CCNP:重发布及实验

若如初见. 提交于 2019-12-05 11:22:12

重发布(又:重分布、重分发):一台设备同时运行于两个协议或两个进程,默认从两端学习到的路由条目不共享;重发布技术就是人为的进行共享。

一  满足:

1、必须存在ASBR --- 自治系统边界路由器---协议边界路由器

2、必须考虑种子度量---协议间共享路由时,度量是携带到新的路由协议中,需要在ASBR导入路由时添加起始度量;

 二  规则:

1、将A协议发布到B协议时,在ASBR上的B协议中配置;

2、将A协议发布到B协议时,将ASBR上所有通过A协议学习,及ASBR直连到A协议中的所有路由全部共享到B协议中;

三  种类:

1、单点单向重发布

2、单点双向重发布

3、多点单向(双向)重发布

 四  如何配置:

A-->B            将一种动态路由协议发布到另一种动态路由协议中

静态--->B      将ASBR上的静态路由发布到动态路由协议中

直连--->B      将ASBR上非B协议内工作的直连路由发布到B(动态路由协议)中

 

1   RIP:

A-->B 

r2(config)#router rip

r2(config-router)#redistribute ospf 1 metric 2

r2(config-router)#redistribute eigrp 90 metric 2

注:必须配置种子度量,默认为无穷大;

 

静态--->B

r2(config)#router rip

r2(config-router)#redistribute static

默认种子度量为1;

 

直连-->B

r2(config-router)#redistribute connected

默认种子度量为1;

注:若在进行不同重发布行为时,发布到了相同路由,优选度量小的;

 

2      OSPF:

A-->B

r2(config)#router ospf  1

r2(config-router)#redistribute rip subnets

r2(config-router)#redistribute eigrp 90 subnets

Subnets:必须携带,否则无法导入无类别路由;

注:默认导入路由为类型2;

类型2---种子度量为20,在内部传递时,不叠加内部的度量值;

若存在多台ASBR设备需要导入相同的路由时,可以将类型修改为1;

r2(config-router)#redistribute rip subnets metric-type 1 

类型1---种子度量为20,在内部传递时,叠加内部的度量值;

 

r2(config-router)#redistribute rip subnets ? 

  metric       Metric for redistributed routes   修改种子度量

  metric-type  OSPF/IS-IS exterior metric type for redistributed routes  修改类型

 

 静态-->B

r2(config)#router ospf 1

r2(config-router)#redistribute static subnets

 

r2(config-router)#redistribute static subnets ?

  metric       Metric for redistributed routes

  metric-type  OSPF/IS-IS exterior metric type for redistributed routes

注:默认进入路由为类型2,种子度量为20;

 

切记:OSPF协议中缺省路由的导入只能通过专用命令

r2(config-router)#default-information originate

注:默认进入路由为类型2,种子度量为1;

r2(config-router)#default-information originate  ?

  metric       OSPF default metric

  metric-type  OSPF metric type for default routes

 

 

直连路由-->B

r2(config)#router ospf 1

r2(config-router)#redistribute connected subnets

注:默认进入路由为类型2,种子度量为20;

 

3      EIGRP:

A-->B

r2(config)#router eigrp 90

r2(config-router)#redistribute rip  metric 1544 100 255 1 1500

r2(config-router)#redistribute OSPF 1  metric 1544 100 255 1 1500

注:必须添加种子度量,默认为无穷大;

1544 100 255 1 1500  带宽   延时   可靠性 负载   MTU

其中带宽建议根据网络的实际带宽来修改,其他参数已经为最优参数;

 

重发布到EIGRP的路由,使用字母 D EX标记,且管理距离为170;

 

静态-->B

r2(config-router)#redistribute static

默认为最佳度量

 

 直连--->B

r2(config-router)#redistribute connected

默认为最佳度量

 注:DV协议默认接收所有重发布进入的路由,包括缺省条目;

LS协议在正常重发布时不接收缺省路由,需要专用指令

 

 

二、多点双向重发布

1】多点双向重发布,因为导入的路由原有度量值被去掉;故只要进行多点双向重发布,必然选路不能最佳;-----路由策略干涉选路,因为EIGRP协议设置内部路由管理距离为90,外部重发布距离为170;--故其他协议和EIGRP进行多点双向重发布时,正常不出现路由回馈;但依然选路不佳---路由策略解决

 

2】当RIP和OSPF(ISIS)进行多点双向重发布时,由于RIP的管理距离大于OSPF,导致ASBR优选OSPF路径,最近将RIP的路由重新发回RIP------路由回馈----参考EIGRP,修改管理距离

r2(config)#router ospf  1

r2(config-router)#distance 121 4.4.4.4 0.0.0.0

                         另一台ASBR的RID

计算到达该邻居的路由时,管理距离为修改121;

 

3】即便通过修改管理距离,解决路由回馈之后,也可能因为协议收敛速度的稳定,导致部分路由依然回馈中----路由策略解决

 

 

三、路由策略-----在控制层面抓取流量后,对流量进行修改,之后影响路由器路由表的生成,最终干涉选路;

 

1】抓控制层面流量:

1)ACL ---设计用于干涉数据层面流量,兼用抓取控制层面流量--不能精确匹配

         可以为所有的路由策略服务;

 

2)前缀列表 --- 专用于抓取控制层面的网络号;为分发列表和route-map服务

r2(config)#ip prefix-list xxx permit 2.2.2.0/25   掩码为25;

r2(config)#ip prefix-list xxx permit 3.3.3.0/24 le 30  掩码范围24-30

r2(config)#ip prefix-list xxx permit 4.4.4.0/24 ge 30 掩码范围30-32

r2(config)#ip prefix-list xxx permit 5.5.5.0/24 ge 25 le 30 掩码范围25-30

规则:len < ge-value <= le-value

匹配规则:至上而下逐一匹配,上条匹配按上条执行,不再查看下条;末尾隐含拒绝所有;

r2(config)#ip prefix-list xxx permit 0.0.0.0/0 le 32  允许所有

可以逐条删除,也可以使用序列号插入条目

r2(config)#ip prefix-list xxx seq 11 deny 1.1.1.0/24  

默认序号+5递增

 

2】策略:

1)偏移列表-----仅适用于DV(RIP/EIGRP)协议,在控制层面流量的入或出口上抓取路由条目,增大度量值,可以叠加;只能使用ACL为其服务;

 

2)分发列表--在控制层面流量的入或出接口上,限制路由条目的传递;

{1}抓流量---ACL或者前缀列表均可

r2(config)#ip prefix-list qq deny 4.4.4.0/24

r2(config)#ip prefix-list qq permit 0.0.0.0/0 le 32

{2}定制策略

r2(config)#router rip

r2(config-router)#distribute-list  prefix qq      out   s1/0

                            前缀列表  方向  接口

 

r2(config-router)#distribute-list qq out s1/0

                         ACL 方向 接口

注:若在OSPF协议中使用分发列表,只能入向调用,不能出项调用;

 

还可以在重发布进行时,直接限制条目的发布规则;不在接口上操作,而是在流量从A协议缓存进入B协议时就限制;

r3(config)#router rip

r3(config-router)#distribute-list prefix qq out ospf 1

OSPF1发出的路由进入RIP时生效;---将OSPF发布到RIP时生效

 

3)Route-map  可以对控制层面流量进行大量的行为;

             在重发布、BGP选路、PBR(策略路由)三部分大量应用

{1}抓流量 ----ACL和前缀列表均可

r2(config)#access-list 1 permit 1.1.2.0

r2(config)#access-list 2 permit 1.1.3.0

r2(config)#ip prefix-list a permit 1.1.4.0/24

r2(config)#ip prefix-list b permit 12.1.1.0/24

 

{2}定制route-map

r2(config)#route-map ww deny 10   创建ww列表,大动作拒绝,序号10

r2(config-route-map)#match ip address 1   匹配ACL列表1;

r2(config-route-map)#exit

 

r2(config)#route-map ww permit 20    WW列表的序号20,大动作允许

r2(config-route-map)#match ip address 2   匹配ACL列表2

r2(config-route-map)#set metric-type type-1   小动作为类型修改为1;

r2(config-route-map)#exit  

 

r2(config)#route-map ww permit 30

r2(config-route-map)#match ip address prefix-list a   匹配前缀列表a

r2(config-route-map)#set metric 10

r2(config-route-map)#exit

 

r2(config)#route-map ww permit 40

r2(config-route-map)#match ip address prefix-list b

r2(config-route-map)#set metric-type type-1

r2(config-route-map)#set metric 50

r2(config-route-map)#exit

 

r2(config)#route-map ww permit 50    空表用于允许所有

r2(config-route-map)#exit

 

{3}在重发布时调用

r2(config)#router ospf 1

r2(config-router)#redistribute rip subnets route-map ww

 

Route-map配置指南:

1、在创建route-map时,若不配置大动作,动作为允许;不配置序号,那么序号永远为10;

   故从第二条开始必须配置序号;

r2(config)#route-map ccie

r2(config-route-map)#

2、在抓取流量时,使用允许,在route-map中来拒绝流量

3、匹配规则---从上往下逐一匹配,上条匹配按上条执行,不再查看下条,末尾隐含拒绝所有

4、不匹配及匹配所有,不执行及不做任何小动作,仅按大动作执行;

   故大动作为允许的空表,标示允许所有

5、存在或 or   与and 关系

 route-map ccsp permit 10

 match ip address 1 2 3   或关系

 set metric 10

 set metric-type type-1  与关系

 set origin egp 2

注:当匹配的流量中出现任何一个,对其执行所有小动作;

6、在一个序号中,匹配流量只能匹配一种抓取流量的协议,ACL或者前缀列表;

下面由实验具体说明

 

 

 

在上图中

      R1:只有直连以及RIP表中的路由
      R3:只有直连以及OSPF表中的路由而
      R2、R4:路由表是完整的。


注:先把OSPF里的环回类型改为Point - to - Point (这样掩码会为/24,更方便查表)

当双向重发布之后:
    R1表:OSPF区域的都为负载均衡。
          R:   2.2.2.0   :不正常---应该为为一条(因为2.2.2.2在rip协议里)
    R3表:去往RIP区域的所有网段全部都没有负载均衡。
        OE2:   1.1.1.0
        OE2:   2.2.2.0
        OE2:   12.1.1.0
        OE2:   14.1.1.0
    R2表:    OE2:   14.1.1.0:不正常---应该以R打标的14.1.1.0
    R4表:    没有RIP的打标,都变为OE2

出现问题的原因:原因1:ospf的管理距离比rip小所以会选ospf 

原因2:ospf的收敛速度比rip快,在rip没有到达R4时,R4已经选到ospf

如何解决?

解决一: 

             1、告诉R2与R4的OSPF中      R2中把去往R4的管理距离加大(必须比RIP管理距离大)  121

    R2(config)#                   router ospf  1
    R2(config-router)#        distance 121 4.4.4.4(route ID) 0.0.0.0

             2、R4中把去往R2的管理距离加大(必须比RIP管理距离大)  121

    R4(config)#                   router ospf  1
    R4(config-router)#        distance 121 2.2.2.2(route ID) 0.0.0.0


解决二: 

             用路由策略来解决:偏移列表(只能加度量值,不能减度量值)、分发列表(无备份)或者roter-map(有备份)


    R4:---解决R1表中 2.2.2.0会出现负载均衡
    R4(config)#:               access-list 1 permit 2.2.2.0---用ACL列表抓住2.2.2.0网段
    R4(config)#:               router rip---进入rip中
    R4(config-router)#:    offset-list 1 out 2 serial 2/3---在R4的2/3的出接口上把度量值改为2,不会从R4的s2/3接口出去


优化:


    R2:
    R2(config)#                      ip prefix-list aa permit 34.1.1.0/24 ---用前缀列表来抓取34.1.1.0/24网段来增大度量值
    R2(config)#                      router-map aa permit 10               ---创建aa列表,序号10,大动作允许
    R2(config-route-map)#    match ip address prefix-list aa      ---匹配前缀列表aa
    R2(config-route-map)#    set metric 5                                   --- 因为最小为1度量值,所以只能相反方向改大度量值
    R2(config)#                      router-map aa permit 20               ---空表用于允许所有
    R2(config)#                      router rip                                       ---进入rip
    R2(config-router)#           redistribute ospf 1 router-map aa ---重发布时调用

    R4:
    R4(config)#                      ip prefix-list aa permit 23.1.1.0 /24---用前缀列表来抓取23.1.1.0/24网段来增大度量值
    R4(config)#                      router-map aa permit 10                ---创建aa列表,序号10,大动作允许
    R4(config-route-map)#    match ip address prefix-list aa       ---匹配前缀列表aa
    R4(config-route-map)#    set metric 5                                    --- 因为最小为1度量值,所以只能相反方向改大度量值
    R4(config)#                      router-map aa permit 20                ---空表用于允许所有
    R4(config)#                      router rip                                        ---进入rip
    R2(config-router)#            redistribute ospf 1 router-map aa  ---重发布时调用   

    R1的表里(rip区域):   去往23.1.1.0会走上半区
                                     去往34.1.1.0会走下半区
                                     选路最佳

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!