路由重分发
BGP和OSPF在路由重分发时的注意点
RGNOSv10.3(3)BGP和OSPF在路由重分发时的注意点2008-5-15福建星网锐捷网络有限公司版权所有侵权必究前言本文档介绍了RGNOS V10.3(3)中BGP和OSPF路由重发布时的一些实现特点。
由于这些特点区别于友商CISCO的BGP功能实现，在具体的项目实施过程中需要注意。
1.☹本文档仅限公司内部使用，严禁外传。
1.☺如果您在阅读中产生疑问，请与文档维护人联系。
目录1. 1OSPF重分发BGP路由1. 1.1注意点1. 这里Cisco验证的版本为c7200-adventerprisek9-mz.124-9.T1.bin2. 1.2应用实例1. 1.2.1网络拓扑四台设备之间建立EBGP/IBGP/EBGP连接。
C1为CISCO 3550、C2、C3是Cisco模拟器，R1是我司设备，实验设备为RG-S5750。
C1和R1建立EBGP连接，R1和C2建立IBGP连接，C2和C3建立EBGP连接。
其中C1和C3主要是发送路由，具体的操作在R1和C2。
2. 1.2.2配置文件C1 简化配置C1#sho running-configBuilding configuration...Current configuration : 2557 bytes!version 12.2no service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname C1!!no aaa new-modelip subnet-zeroip routing!!!!!!no file verify autospanning-tree mode pvstspanning-tree extend system-id!vlan internal allocation policy ascending!!interface Loopback0ip address 1.1.1.1 255.255.255.255!interface FastEthernet0/1no switchportip address 192.168.16.1 255.255.255.248!interface FastEthernet0/2switchport mode dynamic desirable!interface FastEthernet0/3switchport mode dynamic desirable!...!router bgp 1no synchronizationbgp log-neighbor-changesredistribute staticneighbor 192.168.16.2 remote-as 23no auto-summary!ip classlessip route 192.168.111.0 255.255.255.0 Loopback0ip route 192.168.112.0 255.255.255.0 Loopback0ip http serverip http secure-server!!!control-plane!!line con 0line vty 0 4privilege level 15password wlogin!!endC1#C2简化配置C2#sho runnBuilding configuration...Current configuration : 1450 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname C2!boot-start-markerwarm-rebootboot-end-marker!!no aaa new-model!resource policy!ip cef!!!!interface Loopback0ip address 192.168.125.1 255.255.255.0 secondary ip address 192.168.126.1 255.255.255.0 secondary ip address 2.2.2.2 255.255.255.255!interface FastEthernet0/0ip address 192.168.26.2 255.255.255.248duplex full!interface Ethernet1/0no ip addressshutdownduplex half!interface Ethernet1/1no ip addressshutdownduplex half!interface Ethernet1/2no ip addressshutdownduplex half!interface Ethernet1/3ip address 192.168.23.1 255.255.255.248duplex full!router ospf 1log-adjacency-changesnetwork 2.2.2.2 0.0.0.0 area 0network 192.168.26.0 0.0.0.7 area 0!router bgp 23no synchronizationbgp log-neighbor-changesnetwork 192.168.125.0network 192.168.126.0neighbor 6.6.6.6 remote-as 23neighbor 6.6.6.6 update-source Loopback0neighbor 6.6.6.6 next-hop-selfneighbor 192.168.23.2 remote-as 3no auto-summary!no ip http serverno ip http secure-server!!...!line con 0stopbits 1line aux 0line vty 0 4privilege level 15password wlogin!!endC2#C3简化配置C3#sho runnBuilding configuration...Current configuration : 1178 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname C3!boot-start-markerboot-end-marker!!no aaa new-model!resource policy!ip cef!!!!!!interface Loopback0ip address 3.3.3.3 255.255.255.255!interface FastEthernet0/0no ip addressshutdownduplex full!interface Ethernet1/0no ip addressshutdownduplex half!interface Ethernet1/1no ip addressshutdownduplex half!interface Ethernet1/2no ip addressshutdownduplex half!interface Ethernet1/3ip address 192.168.23.2 255.255.255.248duplex full!router bgp 3no synchronizationbgp log-neighbor-changesredistribute staticneighbor 192.168.23.1 remote-as 23no auto-summary!ip route 192.168.131.0 255.255.255.0 Loopback0ip route 192.168.132.0 255.255.255.0 Loopback0no ip http serverno ip http secure-server!!!logging alarm informational!...!line con 0stopbits 1line aux 0line vty 0 4privilege level 15password wlogin!!endC2#R1简化配置R1#show runnBuilding configuration...Current configuration : 2080 bytes!version RGNOS 10.3.00(3), Release(38105)(Fri Apr 25 15:29:44 CST 2008 -ngcf31)hostname R1co-operate enable!!!!route-map ospf_redist permit 10match route-type external!vlan 1!!!!!interface GigabitEthernet 0/1no switchportno ip proxy-arpip address 192.168.26.1 255.255.255.248!interface GigabitEthernet 0/2!...!interface GigabitEthernet 0/23!interface GigabitEthernet 0/24no switchportno ip proxy-arpip address 192.168.16.2 255.255.255.248!interface Loopback 0ip address 6.6.6.6 255.255.255.255ip address 192.168.165.1 255.255.255.0 secondaryip address 192.168.166.1 255.255.255.0 secondary!!!!!!!!router bgp 23neighbor 2.2.2.2 remote-as 23neighbor 2.2.2.2 update-source Loopback 0neighbor 192.168.16.1 remote-as 1!address-family ipv4network 192.168.165.0network 192.168.166.0neighbor 2.2.2.2 activateneighbor 2.2.2.2 next-hop-selfneighbor 192.168.16.1 activateexit-address-family!!router ospf 1router-id 6.6.6.6network 6.6.6.6 0.0.0.0 area 0network 192.168.26.0 0.0.0.7 area 0!!!ip route 192.168.161.0 255.255.255.0 Loopback 0ip route 192.168.162.0 255.255.255.0 Loopback 0!!line con 0line vty 0 10privilege level 15loginpassword w!!end3. 1.2.3检验配置效果C2使用show ip bgp可以看到125.0/126.0是源发路由，111.0/112.0/165.0/166.0是IBGP路由，131.0/132.0是EBGP路由。
08路由重分布
注意事项（ 注意事项（续）
5、因为EIGRP的度量相对复杂，所以在重分 因为EIGRP的度量相对复杂， EIGRP的度量相对复杂 布时，需要分别指定带宽、延迟、可靠性、 布时，需要分别指定带宽、延迟、可靠性、 带宽 负载以及MTU参数的值。 负载以及MTU参数的值。 以及MTU参数的值 6、EIGRP能够识别内部路由和外部路由，默 EIGRP能够识别内部路由和外部路由， 能够识别内部路由和外部路由 认情况下，内部路由的管理距离是90，外 认情况下，内部路由的管理距离是90， 90 170（ 部路由的管理距离是170 部路由的管理距离是170（路由代码为 EX” ”D EX ）。
3、注入默认路由
EIGRP:ip defaultEIGRP:ip default-network (D* 1.0.0.0/8) OR:redistribute static (D*EX 0.0.0.0/0) RIP:defaul defaulRIP:defaul-information originate defaultOR:ip default-network OR:redistribute static 0.0.0.0/0） （R* 0.0.0.0/0） OSPF:defaul defaulOSPF:defaul-information originate (O*E2 0.0.0.0/0)
度量
路由重分布时，必须给重分布而来的路 由指定的度量值被称为默认度量值或 由指定的度量值被称为默认度量值或种 子度量值，它是在重分布期间定义的。 子度量值，它是在重分布期间定义的。
路由协议 RIP EIGRP OSPF IS-IS BGP 默认种子度量值 无限大 无限大 BGP为1，其他为20 0 IGP的度量值
配置重分布( 配置重分布(续)
单元任务书23_STUP区域及路由重分发配置
子任务1：配置末梢区域 需求描述：
为了减少区域内路由器的路由条目，特把右侧区域配置为末梢区 域。该Stub区域中仅仅需要域内的路由条目和一条指向区域边界路由器 的默认路由就能实现所有的选路。
现对公司网络路由器设备使用OSPF协议进行配置，并将右侧配置成 末梢区域，实现网络互通。 推荐步骤：
1、 连接网络设备，标识OSPF区域，规划IP地址 2、 R1配置接口地址，启用OSPF协议
配置RIP与OSPF路由重分发，通过路由重分发实验，实现在不同路 由协议之间发布路由的要点。 配置主要步骤： 1、在路由器上配置IP路由选择和IP地址 2、配置RIP和OSPF路由协议 3、配置重分发 4、验证测试
任务二：路由重分发配置 实验环境：
BT公司有两家分公司，分别在上海、杭州，总公司在北京。为了提 高访问的安全性和实时性，避免出现故障，BT公司决定租用数字电路， 将分公司和总公司的网络互通，如下图所示。其中R1为总公司路由器， R2、R5为上海分公司路由器，R3、R4为杭州分公司路由器。按照以下要 求配置网络中的路由器，实现全网互通，并能访问Internet。
单元任务书23_ STUP区域及路由重分发配置
任务目标：
1、会配置STUB区域
2、会把静态路由、RIP路由重发布ห้องสมุดไป่ตู้OSPF区域内
学习形式
小组协作，分别完成
英语词汇：
Stub：残端，末梢 Destination：目的 Redistribute：重新分配，重发布 Internal Router：内部路由器 ABR：Area Border Router，区域边界路由器 ASBR：Autonomous System Boundary Router，自治系统边界路由 器 LSA：Link State Advertisement，链路状态通告 Stub Area：末梢区域 Totally Stubby Area：完全末梢区域
路由重分发工作原理
路由重分发工作原理路由重分发工作原理网络协议有很多种，例如isis、rip、ospf、bgp等，在大型公司中经常会出现网络设备之间运行多种网络协议的情况，各种网络协议之间如果不进行一定的配置那么设备之间是不能进行互通信息的，在这种情况下就出现了路由重分发技术，路由重分发的作用就是为了实现多种路由协议之间的协同工作。
路由重分发的工作原理：通过在各种路由协议的配置中添加一定的配置使将路由协议广播到另外的路由协议中，让各个路由协议都能检测到运行其他的路由协议的网段，从而实现数据的传输。
路由重分发技术需要用到redistribute命令rip协议的redistribute命令redistribute protocol 【metric metric-value】【match internal | external nssa-external type】【route-map map-tag】protocol：路由重分发的源路由协议 metric metric-value：设置路由重分发的度量值（1···6），没有将使用default-metric命令设置的metric值 match internal | external nssa-external type：设置重分发路由的条件，只适合重分发的源路由协议是ospf route-map map-tag应用路由图进行重分发ospf协议的redistribute命令 redistribute protocol 【subnets】【metric metric-value】【metric-type{1 | 2}】【tag tag-value】【route-map map-tag】protocol：路由重分发的源路由协议subnets：设置是否重分发子网metric metric-value：设置路由重分发的度量值（1···16777214），没有将使用default-metric命令设置的metric值metric metric-type：设置重分发的路由度量类型，默认值为2 tag tag-value：设置重分发的路由的tag（0···2147483647）默认为0 route-map map-tag应用路由图进行重分发重分发到ospf中的时候，除了直连路由和默认路由外，其他重分发的路由的默认的度量值是20，默认度量值类型是2，且默认不重分发子网。
路由重分发-redistribute
路由重分发-redistribute路由重分发 redistribute什么叫路由重分发？属于路由策略，主要⽤于不同的路由协议之间，使它们相互融合进⾏导⼊导出路由条⽬。
具体⽤在哪⾥呢？边界⽹关设备上，那企业内部会⽤到路由重分发吗？通常情况下是不可能⽤到的，因为⼀个企业内部通常是这样⼉的防⽕墙充当⽹关/双线接⼊/双⽹关———核⼼交换机———汇聚交换机，HSRP/VRRP（双GW），SLA上⾏监测，流量分摊MST，也就没啥了，然后只运⾏⼀种路由协议，这样能够保证安全的同时，还可以保证稳定。
这是⼀个企业内部⽹络的需求，⽽路由协议的重分布，多⽤于外部，/IDC/ISP像BGP的重分布学到⽬前为⽌，我们见到的协议有Rip eigrp ospf static connected 默认⽆论是哪种协议之间的重分发，都要遵循⼀个原则，就是“嫁鸡随鸡，嫁狗随狗”要遵循本地协议的“标准”如rip 参考的是跳数，Eigrp 参考的是复合度量值，带宽延迟可靠性负载 MTUOSPF 参考的是带宽 cost如果是宣告到他们的协议中，⼀定要遵循他们的标准实例Rip------eigrpR1-----R2运⾏ripR2-----R3运⾏eigrp最终由R2进⾏双向的重分发配置rip 和eigrp就不多说了R2(config-router)#router eigrp 1R2(config-router)#redistribute rip metric 10000 100 255 1 1500这就是前⾯所提到的，分布到什么协议，就要遵循什么协议的标准，Eigrp采⽤复全度量值做为参考，那么就要在重分布的时候设置这些参数顺序是带宽延迟（微秒）换算后=1ms 可靠性负载 MTUR2(config-router)#router ripR2(config-router)#redistribute eigrp 1 metric 1⽽RIP使⽤的是跳数，那么eigrp进rip后，也要遵循跳数的原则，这⾥需要注意的是如果将Metric设置为15的话，将会发⽣⼀个现象，所有的重分布进rip的条⽬都将不可达，因为原始就是1 ，再加上15=16，，还有，就是如果不设置metric值的话，系统也会默认将这个跳数置为⽆穷⼤，也就是不可达。
route路由表跳转方法
route路由表跳转方法在计算机网络中，路由是实现数据包从源地址到目的地址传输的过程。
而路由表则是路由器或者交换机中存储着一系列目的网络地址与对应的下一跳地址的对应关系的表格。
当一个数据包到达路由器时，路由器会根据路由表中的信息，来决定将数据包发送到哪一个接口，从而实现数据包的路由。
本文将介绍一些常见的路由表跳转方法。
1. 静态路由静态路由是路由器管理员手动配置的路由表项，管理员需要手动指定目的网络地址和下一跳地址。
静态路由的配置相对简单，适用于网络规模较小且网络拓扑结构较为稳定的环境。
由于静态路由不会根据网络状态的变化自动更新路由表，因此在网络环境发生变化时，需要手动更新静态路由表，维护成本较高。
2. 动态路由动态路由是路由器通过与相邻路由器交换路由信息，自动学习并更新路由表的路由方式。
常见的动态路由协议有RIP、OSPF和BGP等。
动态路由能够根据网络的变化进行自动调整，具有较好的适应性和可扩展性。
但是动态路由的配置相对复杂，需要路由器之间进行协议的配置和交互，对网络资源的开销也较大。
3. 默认路由默认路由是一种特殊的路由表项，用于指示当路由表中没有匹配的目的网络地址时，将数据包发送到默认的下一跳地址。
默认路由的作用类似于“其他情况”，当路由表中没有明确的匹配项时，就会采用默认路由。
默认路由可以减少路由表的规模，提高路由器的转发效率。
4. 策略路由策略路由是根据特定的策略或条件来进行路由选择的一种方式。
例如，可以根据源地址、目的地址、协议类型等条件来选择不同的路由路径。
策略路由可以根据具体的需求来灵活配置，根据网络的特点进行定制化的路由选择。
5. 路由聚合路由聚合是将多个具有相同下一跳地址的路由表项合并成一个更具一般性的路由表项的过程。
路由聚合可以减少路由表的规模，提高路由器的转发效率。
通过路由聚合，可以将多个较小的网络地址合并成一个较大的网络地址，从而减少路由表的条目数。
6. 路由重分发路由重分发是将一个路由表中的路由信息引入到另一个路由表中的过程。
路由重分发的基本概念
路由重分发的基本概念在计算机网络中，路由器是用于转发网络数据包的设备。
路由器根据目的地地址将数据包从一个网络接口转发到另一个网络接口，以便将数据从源主机传输到目标主机。
如果网络结构发生改变或者某个路径出现故障，路由器就需要重新分发路由信息，以便确保数据能够正确地到达目标主机。
下面是路由重分发的基本概念。
路由重分发是指将新的路由信息通知给其它路由器，以便它们能够将数据包转发到正确的目标。
当网络拓扑发生改变时，例如有一条链路故障或者新增了一条链路，路由重分发就需要被执行。
在路由重分发的过程中，路由器会发送路由更新消息给其它路由器，以便让它们更新它们的路由表。
这样，当一个数据包到达网络时，路由器就可以根据最新的路由表将其正确地转发到目标主机。
路由器可以采用不同的路由协议来执行路由重分发。
常用的路由协议包括距离向量路由协议和链路状态路由协议。
距离向量路由协议根据最短距离确定最佳路径，并向其它路由器发送这些路径的距离信息。
当一条路径不可用时，路由器会从其它可能的路径中选择一个最佳路径，然后向其它路由器发送更新消息。
链路状态路由协议则根据网络中各链路的状态动态计算出路由信息。
当网络结构发生改变时，路由器会重新计算路由信息并通知其它路由器。
在执行路由重分发之前，路由器通常会先删除旧的路由信息。
这样可以避免新的路由信息和旧的路由信息冲突，导致数据包被错误地转发。
当路由重分发完成后，路由器会重新建立路由信息表。
新的路由表将包含最新的路由信息，以便将数据包正确地转发到目标主机。
总之，路由重分发是计算机网络中维护路由信息的重要过程。
它可以确保数据包能够正确地到达目标主机，同时避免了路由信息的冲突。
在实际应用中，路由重分发的频率对网络的性能有重要影响。
如果路由重分发太频繁，会导致网络负载过大，从而降低网络的吞吐量。
因此，在设计网络拓扑时，需要仔细考虑路由重分发的频率，并采取相应的措施来保证网络的高效稳定运行。
网络路由技术中的BGP协议配置指南(系列六)
网络路由技术中的BGP协议配置指南引言：网络路由技术是当今互联网中不可或缺的一部分，它承担着将数据包从源地址发送到目的地址的重要任务。
BGP（边界网关协议）作为一种重要的路由协议，被广泛应用于互联网中的大型网络环境中。
本文将围绕BGP协议的配置指南进行探讨，以帮助读者更好地理解和掌握BGP协议的使用方法。
一. 理解BGP协议BGP协议是一种基于TCP/IP协议的路由协议，主要用于设置和维护互联网中自治系统（AS）之间的路由信息。
BGP协议的核心思想是通过交换路由信息，将自治系统间的路由表进行更新与同步，从而实现全网规模的路由控制。
其与其他路由协议相比，具有更好的可拓展性和灵活性。
二. BGP协议配置步骤1. 确定基本网络拓扑在配置BGP协议之前，需要对网络拓扑进行合理规划和设计。
首先，确定要配置BGP协议的所有自治系统，并为每个自治系统分配唯一的自治系统号（ASN）。
其次，确定各个自治系统之间的连接方式和带宽，为BGP协议的配置提供依据。
2. 配置路由器在每个自治系统的边界路由器上配置BGP协议。
通过配置路由器的BGP进程，使其能够与相邻自治系统的路由器进行路由信息的交换。
配置BGP进程的关键参数包括：自治系统号、BGP版本、对等连接的IP地址、运行BGP的接口等。
3. 配置对等连接通过配置对等连接（Peer Connection），使得不同自治系统的路由器能够互相交换路由信息。
对等连接的配置需要考虑以下几个方面：对等连接的协议（IPv4或IPv6）、对等连接的属性（单播、多播或无连接多播）以及对等连接的可靠性（使用MD5认证等）。
4. 配置路由策略在BGP协议的配置中，路由策略起着重要的作用。
通过配置路由策略，可以实现对路由信息的过滤、修改和优先级控制等功能。
常见的路由策略配置包括：前缀过滤、属性修改、路径选择等。
5. 监控和故障排除在BGP协议的使用过程中，监控和故障排除是不可忽视的。
通过监控BGP路由器的运行状态和路由信息的变化，可以及时发现和解决问题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
路由重分发:路由重分发、路由过滤思路方法及难点整理总结
疯狂代码 / ĵ:
http://NeworkTechnology/Article37739.html
我们无论在实际应用还是CCIE实验中重分发、过滤向会是个难点现把几点需要注意地方整理总结如下: 、路由过滤思路方法:( 3种)
1、distribute-list
2、route-map
3、summary
下面分别简单举例只允许10.10.0.0/16条目进入路由表
1、distribute-list
ip prefix-list cracker permit 10.10.0.0/16
router eigrp 10
distribute-list prefix-list cracker in s0/0
2、route-map
ip prefix-list cracker permit 10.10.0.0/16
route-map cracker permit 10
match ip address prefix-list cracker
router ospf 10
redis eigrp 10 metric 100 subnets route-map cracker
3、summary
有时我们可以用summary来汇总路由并且由于汇总对精细路由条目抑制本能我们相当于又多加了条过滤语句但也有特例那就是RIP和BGP.
s0/0
ip summary-address eigrp 10 10.10.0.0 255.255.0.0
从s0/0发出路由将在汇总同时被过滤
如果是RIP:
s0/0
ip summary-address rip 10.10.0.0 255.255.0.0
仅这句是不够我们还要另做过滤
ip prefix-list cracker permit 10.10.0.0 255.255.0.0
router rip
distribute-list prefix-list cracker out s0/0
2、路由过滤
路由过滤仅对Distance-vector 路由有效OSPF这类link-status无视路由过滤当然除非我们在路由进程下去做
这也是我们为什么经常在其它路由向OSPF重分发时看不到路由过滤语句distribute-list存在原因但这不代表使用route-map思路方法不可以
下面我们分两种情况讨论
1、EIGRP RIP 这两种路由协议无论你在in out方向均可做不用过多考虑直接distribute-list上
例:禁止10.10.0.0/16汇总路由进入EIGRP/RIP
router rip
distribute-list prefix-list cracker in s0/0
ip prefix-list cracker deny 10.10.0.0/16
ip prefix-list cracker permit 0.0.0.0/0 le 32
router eigrp 10
distribute-list prefix-list cracker in s0/0
2、OSPF 路由过滤
例:禁止10.10.0.0/16汇总路由进入OSPF
router os 10
redis eigrp 10 metric 100 subnets route-map cracker
ip prefix-list cracker permit 10.10.0.0/16
route-map 22817747 deny 10
match ip addr prefix-list cracker
route-map 22817747 permit 20
3、重分发
重分发METRIC设置思路方法就不提了重要是他原理我们不讲单点单向重分发单点双向重分发双点重分发双点双向重分发
1、单点重分发我们只提点所有情况你都可以自已推断:
重分发分发是当前路由器“路由表”中内容注意定是路由表路由协议数据库中条目不管OSPF数据库中内容redistribute是不会知道
这样也就解决了单点双向重分发为什么不会产生路由回溃原因发往个方向路由不会被重分发回来在分发点上是看不到被分发后路由
2、而双点双向重分发也只需记住点:
AD值高路由协议向AD值低路由协议中重分发会产生次优路径、路由环路等问题需要加以过滤或对AD值进行更改注意:只发生在边界路由器上！
AD值低路由协议向AD值高路由协议中重分发不会产生次优路径、路由环路等问题无需考虑
结合你自已拓扑仔细研究下相信很快问题就会清楚
4、双点双向重分发中次优路径问题
解决思路方法这里提下两种:
1、路由过滤
不让产生环路路由条目进入我这台路由器这样也就不会产生次优路径了路由器根本就没有两条路可走
2、AD值更改
我们可以把次优路由条目AD值调高高到路由器即便看到两条路由条目去往同目也不会选择这条次优路径
例:
当EIGRP外部路由(ad:170)重分发进OSPF后边界路由会有两条选择条是EIGRP内部到达目另条是从OSPF学到往同样目去路由这条路由是由另外台重分发路由器从EIGRP分发过来这时ASBR会选择OSPF其AD为110小于EIGRP DEX 170.
我们可以把这个学来条目AD值调高到超过EIGRP DEX 170值这里我们调到250.呵呵简直就是 2百 5
router ospf 10
distance 250 10.10.1.1 0.0.0.0 44
access-list 44 permit 100.100.100.100/32
原文出处:/s/blog_56fdccdb01000bhb.html
2009-2-12 4:12:07
疯狂代码 /。