操纵路由选择更新

更换路由协议时，可以在接口上配置 secondary ip ，跑新的路由协议，然后把主 ip 逐步替换成该 secondary ip 。

 

默认种子度量值：

Rip 和 eigrp 重发布种子度量是无穷。

OSPF 对其他 IGP 协议种子度量是 20 ，对 BGP 是 1.

iS-iS 是 0 。

将 IGP 注入到 BGP ，使用原度量值。

 

1.       单点单向重发布 :

如 RIP < --- > Router < --- > OSPF

a). 确定路由边界

b). 确定核心路由协议

c). 确定边缘路由协议

此例中 OSPF 核心， RIP 边缘

典型配置：在 OSPF 中重发布 RIP 路由，在 RIP 路由器上指一条默认路由到 OSPF 路由器

 

Ospf 重发布 rip 记得跟参数 subnets

 

被动接口：

Rip ：只收更新，不发更新

OSPF,isis 等链路状态协议和 EIGRP 协议：不发 hello ，不和其他路由器建立邻居

 

控制或防止生成动态路由选择更新的方法：

1.       被动接口

2.       默认路由

3.       静态路由

4.       分发列表

5.       路由映射表

6.       操纵管理距离

 

A 类地址： 0 开头

B 类地址： 10 开头

C 类地址： 110 开头

 

OSPF 中 distribute-list 在端口上不允许在 out 方向做访问控制

但可以在 in 方向上做控制，所有 ospf 数据库应保持一致，加入在 out 方向做控制，当该路由器删除一条路由时，其他路由器可能无从知道，无法保持数据库一致；但在 in 方向做控制，数据库可保持一致，但不发布路由信息。

 

指定重分发路由的种子度量值后，该度量值将在自主系统内部正常递增，唯一的例外是 OSPF E2 路由，它将保持初始度量值，而不管在自助系统内部传播多远。

 

Route-map 重分发

{

Route-map tag permit/deny number

Match

Match

…

Set

set

…

 

Route-map tag permit/deny number

…

 

…

}

 

1.       Route-map 安装 number 的先后顺序进行判断

2.       deny 不重分发， permit 重分发

3.       一条 route-map 语句中所有 match 都匹配，该 route-map 条目才匹配并执行 set 语句

4.       一个 match 语句里的匹配项是 OR 的关系，只要有一项匹配就表示该 match 语句匹配

 

 

Access-list 1 permit x.x.x.x

 

Route-map X deny 10

Match ip address 1  匹配 1 的不重分发

 

Route-map X permit 20 空 permit 语句，匹配所有路由

 

 

对于不同网络类型相连需要做重发布时，若存在两个及两个以上边界路由器时，需注意防止产生路由反馈和次优路由，防止路由反馈可以使用分发列表 distribute-list 或者 route-map ，防止次优路由修改重分发管理距离，可使用语句 : distance administrator-distance 0.0.0.0 255.255.255.255 acl-number

 

在两种路由选择协议之间执行重分发时，最安全的方法是只在网络中的一台间接路由器上进行单向重分发。

为避免在两端产生过量的路由选择更新数据流，可以使用静态路由，还可将接口配置为被动接口。

 

在接口配置 ip helper-address 后，将转发前往所有著名 UDP 端口的分组，而 UDP 广播消息可能使用这些端口，包括： 37 、 49 、 53 、 67 、 68 、 69 、 137 、 138 。

本文出自 “沉” 博客，转载请与作者联系！