各種路由協(xié)議標(biāo)記方法分析

1、網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)技術(shù)專(zhuān)題各種路由協(xié)議路由標(biāo)記方法分析技術(shù)培訓(xùn)中心修訂記錄修訂日期修訂版本修訂描述作者2009-09-11V1.0初稿完成。高志巖學(xué)習(xí)目標(biāo)掌握在路由策略中標(biāo)記路由條目的各種方法課程內(nèi)容第一章 路由標(biāo)記簡(jiǎn)介第二章 通用路由標(biāo)記方法第三章 OSPF路由標(biāo)記方法第四章 BGP路由標(biāo)記方法4第一章 路由標(biāo)記簡(jiǎn)介路由標(biāo)記的作用明確路由策略的需求路由策略（如路由過(guò)濾、路由重發(fā)布、數(shù)據(jù)分流）作用的對(duì)象是路由條目，但是需要明確對(duì)哪些路由條目執(zhí)行路由策略，以重發(fā)布為例：R2R1R3BGPOSPF 1OSPF 2R4BGP192.168.10.0/24192.168.20.0/24192.168.20.

2、0/24192.168.10.0/24R3只需要學(xué)習(xí)192.168.20.0/24R4只需要學(xué)習(xí)192.168.10.0/24第一章 路由標(biāo)記簡(jiǎn)介路由標(biāo)記的作用如何確定路由條目將需要執(zhí)行路由策略的路由條目以一定的方法提前確定，并在執(zhí)行路由策略時(shí)調(diào)用，常見(jiàn)調(diào)用方式為Route-map,如下所示：R2(config)#route-map testR2(config-route-map)#match ? as-path Match BGP AS path list community Match BGP community list interface Select an interface to

3、match ip IP specific information ipv6 IPv6 specific information length Packet length metric Match metric of routing information origin BGP origin code route-type Match route-type of route tag Match tag of route第一章 路由標(biāo)記簡(jiǎn)介路由標(biāo)記分類(lèi)：Route-map中match關(guān)鍵字后面的參數(shù)都可以統(tǒng)一理解為路由標(biāo)記：可傳遞的路由標(biāo)記：利用各種路由協(xié)議產(chǎn)生的路由條目中攜帶的某些字段，這些字段

4、在路由條目傳遞的過(guò)程中會(huì)一直攜帶，如Tag、Community等。不可傳遞的路由標(biāo)記：僅在本地能夠使用，無(wú)法通過(guò)任何路由協(xié)議傳遞擴(kuò)散到網(wǎng)絡(luò)中，如Interface、ACL、Prefix-list等。注，本章所提到的路由標(biāo)記信息，是在路由信息中攜帶的，并不是在IP數(shù)據(jù)包中攜帶的信息（如IP報(bào)文源/目的地址、報(bào)文長(zhǎng)度、DSCP值、端口號(hào)等信息）課程內(nèi)容第一章 路由標(biāo)記簡(jiǎn)介第二章 通用路由標(biāo)記方法第三章 OSPF路由標(biāo)記方法第四章 BGP路由標(biāo)記方法8第二章 通用路由標(biāo)記方法通用路由標(biāo)記不可傳遞的路由標(biāo)記：如ACL、Prefix-list、Interface等信息，僅在本地使用一次，無(wú)法通過(guò)路由協(xié)議

5、擴(kuò)散到網(wǎng)絡(luò)中，可適用于路由重發(fā)布、路由過(guò)濾等路由策略以RIP和OSPF之間的重發(fā)布為例10.1.0.0/2410.2.0.0/24RIP11.1.0.0/2411.2.0.0/24OSPFR1R2R3R3只需要學(xué)習(xí)10.1.0.0/2410.1.0.0/2410.2.0.0/2410.1.0.0/24access-list 1 permit 10.1.0.0route-map RIP2OSPF permit 10 match ip address 1router ospf 1redistribute rip subnets route-map RIP2OSPF第二章 通用路由標(biāo)記方法通用路由標(biāo)

6、記不可傳遞的路由標(biāo)記：如ACL、Prefix-list、Interface等信息，僅在本地使用一次，無(wú)法通過(guò)路由協(xié)議擴(kuò)散到網(wǎng)絡(luò)中，可適用于路由重發(fā)布、路由過(guò)濾等路由策略以路由過(guò)濾為例10.1.0.0/2410.2.0.0/24RIP11.1.0.0/2411.2.0.0/24OSPFR1R2R3R3只需要學(xué)習(xí)10.1.0.0/2410.1.0.0/2410.2.0.0/2410.1.0.0/24access-list 1 permit 10.1.0.0router ospf 1 distribute-list 1 in 10.2.0.0/24第二章 通用路由標(biāo)記方法Prefix-list的使用

7、方法配置命令如下:配置舉例:注意事項(xiàng):ipprefix-listlist-nameseqseq-valuedeny|permitnetwork/lengege-valuelele-value ip prefix-list ABC seq 5 permit 172.0.0.0/8 le 24route-map ABC permit 10 match ip address prefix-list ABCr1(config)#ip prefix-list ABC per 172.0.0.0/8 ? ge Minimum prefix length to be matched le Maximum p

8、refix length to be matchedr1(config)#ip prefix-list ABC permit 172.0.0.0/8 ge 16 le 10% Invalid prefix range for 172.0.0.0/8, make sure: len ge-value = le-value第二章 通用路由標(biāo)記方法Prefix-list的使用方法gele的作用:ACL匹配范圍ip access-list standard ABC permit 172.0.0.0 0.255.255.255上述ACL配置匹配路由的結(jié)果:只匹配前8位網(wǎng)絡(luò)號(hào)172,對(duì)剩下的網(wǎng)絡(luò)號(hào)及掩碼長(zhǎng)

9、度不進(jìn)行匹配.第二章 通用路由標(biāo)記方法Prefix-list的使用方法gele的作用:le匹配范圍：len到le-valueip prefix-list ABC seq 5 permit 172.0.0.0/8 le 24上述Prefix-list匹配路由的結(jié)果:匹配前8位網(wǎng)絡(luò)號(hào)172,對(duì)剩下的網(wǎng)絡(luò)號(hào)不進(jìn)行匹配,但對(duì)掩碼長(zhǎng)度進(jìn)行匹配,只匹配/8、/9、/10/24的掩碼長(zhǎng)度第二章 通用路由標(biāo)記方法Prefix-list的使用方法gele的作用:ge匹配范圍：ge-value到32ip prefix-list ABC seq 5 permit 172.0.0.0/8 ge 24上述Prefix-

10、list匹配路由的結(jié)果:匹配前8位網(wǎng)絡(luò)號(hào)172,對(duì)剩下的網(wǎng)絡(luò)號(hào)不進(jìn)行匹配,但對(duì)掩碼長(zhǎng)度進(jìn)行匹配,只匹配/24、/25、/26/32的掩碼長(zhǎng)度第二章 通用路由標(biāo)記方法Prefix-list的使用方法gele的作用:ge/le合用匹配范圍：ge-value到le-valueip prefix-list ABC seq 5 permit 172.0.0.0/8 ge 16 le 24上述Prefix-list匹配路由的結(jié)果:匹配前8位網(wǎng)絡(luò)號(hào)172,對(duì)剩下的網(wǎng)絡(luò)號(hào)不進(jìn)行匹配,但對(duì)掩碼長(zhǎng)度進(jìn)行匹配,只匹配/16、/17、/18/24的掩碼長(zhǎng)度第二章 通用路由標(biāo)記方法通用路由標(biāo)記可傳遞的路由標(biāo)記：所有路由

11、協(xié)議通用的信息，如MetricIGP的路由信息的Metric在傳遞的過(guò)程中是會(huì)進(jìn)行疊加，所以使用Metric作為路由標(biāo)記的話，控制力度較弱，并且可能也會(huì)對(duì)正常的選路產(chǎn)生影響。Metric在做BGP路由標(biāo)記時(shí)，是指MED值，而MED值為可選非可傳遞屬性，在自治系統(tǒng)間傳遞容易丟失，控制力度較弱。第二章 通用路由標(biāo)記方法通用路由標(biāo)記可傳遞的路由標(biāo)記：所有路由協(xié)議通用的信息，如Metric以RIP和OSPF間的路由重發(fā)布為例10.1.0.0/2410.2.0.0/24RIP11.1.0.0/2411.1.0.0/24OSPFR1R2R3R3只需要學(xué)習(xí)10.1.0.0/24access-list 1 p

12、ermit 10.1.0.0router rip offset-list 1 out 510.1.0.0/24,610.2.0.0/24,1route-map RIP2OSPF permit 10 match metric 6router ospf 1 redistribute rip subnets route-map RIP2OSPF10.1.0.0/24第二章 通用路由標(biāo)記方法通用路由標(biāo)記可傳遞的路由標(biāo)記：所有路由協(xié)議通用的信息，如Metric以RIP和OSPF間的路由重發(fā)布為例10.1.0.0/2410.2.0.0/24RIP11.1.0.0/2411.1.0.0/24OSPFR1R2

13、R3R1只需要學(xué)習(xí)11.1.0.0/24route-map OSPF2RIP permit 10 match metric 101router rip redistribute ospf route-map OSPF2RIP metric 1ip ospf cost 10011.1.0.0/2411.2.0.0/2411.1.0.0/24第二章 通用路由標(biāo)記方法通用路由標(biāo)記可傳遞的路由標(biāo)記：所有路由協(xié)議通用的信息，如MetricBGP的MED值傳遞R2R1R3EBGPOSPF 1OSPF 2R4EBGP192.168.10.0/24,MED=100192.168.20.0/24,MED=200

14、R3只需要學(xué)習(xí)192.168.20.0/24R4只需要學(xué)習(xí)192.168.10.0/24192.168.20.0/24192.168.10.0/24route-map BGP2OSPF1 permit 10 match metric 200route-map BGP2OSPF2 permit 10match metric 100router ospf 1 redistribute BGP 1 subnets route-map BGP2OSPF1router ospf 2 redistribute BGP 1 subnets route-map BGP2OSPF2第二章 通用路由標(biāo)記方法通用路

15、由標(biāo)記優(yōu)點(diǎn)：所有路由策略都可以使用通用的非可傳遞路由標(biāo)記方法，理解簡(jiǎn)單。缺點(diǎn)：非可傳遞路由標(biāo)記：配置較多、不具備擴(kuò)展性?？蓚鬟f路由標(biāo)記：控制力度弱、容易對(duì)數(shù)據(jù)流向造成影響課程內(nèi)容第一章 路由標(biāo)記簡(jiǎn)介第二章 通用路由標(biāo)記方法第三章 OSPF路由標(biāo)記方法第四章 BGP路由標(biāo)記方法21第三章 OSPF路由標(biāo)記方法OSPF路由標(biāo)記TAGTAG字段（32bits）只在外部LSA中存在，因此只能在ASBR在重發(fā)布路由產(chǎn)生外部LSA時(shí)對(duì)TAG字段進(jìn)行修改。在ASBR重發(fā)布時(shí)可以使用多種方式修改外部LSA的TAG值修改ASBR產(chǎn)生的所有外部LSA的TAG修改ASBR通告的匯總LSA的TAGr1(config-

16、router)#redistribute rip subnets tag ? 32-bit tag valuer1(config-router)#summary-address 10.0.0.0 255.0.0.0 tag ? 32-bit tag value第三章 OSPF路由標(biāo)記方法OSPF路由標(biāo)記TAG在ASBR重發(fā)布時(shí)可以使用多種方式修改外部LSA的TAG值選擇性修改ASBR產(chǎn)生的外部LSA的TAGaccess-list 1 permit 10.1.0.0access-list 2 permit 10.2.0.0route-map RIP2OSPF permit 10 match ip

17、 address 1 set tag 100route-map RIP2OSPF permit 20match ip address 2set tag 200router ospf 1 redistribute rip subnets route-map RIP2OSPF第三章 OSPF路由標(biāo)記方法OSPF路由標(biāo)記TAG外部LSA中的TAG值的傳遞范圍在始發(fā)的ASBR產(chǎn)生外部LSA時(shí)設(shè)置了TAG值，如果該外部LSA重發(fā)布進(jìn)其他OSPF自治系統(tǒng)，TAG值為默認(rèn)攜帶。EBGPOSPF 1OSPF 2OSPF 3R1R2R3R4router ospf 2 redistribute ospf 1 su

18、bnetsrouter ospf 3 redistribute ospf 2 subnetsrouter ospf 1 redistribute BGP 1 subnets tag 1010.1.0.0/2410.1.0.0/24,tag1010.1.0.0/24,tag1010.1.0.0/24,tag10第三章 OSPF路由標(biāo)記方法OSPF路由標(biāo)記TAG使用方法在路由重發(fā)布、路由過(guò)濾、數(shù)據(jù)分流等多種路由策略中都可以使用TAG來(lái)進(jìn)行路由標(biāo)記，從而進(jìn)行下一步的路由策略操作。以路由重發(fā)布為例第三章 OSPF路由標(biāo)記方法OSPF路由標(biāo)記TAG使用方法R2R1R3OSPF 1OSPF 2BGP192

19、.168.10.0/24192.168.20.0/24192.168.20.0/24,10192.168.10.0/24,20R3只需要學(xué)習(xí)192.168.20.0/24R4只需要學(xué)習(xí)192.168.10.0/24OSPF 3access-list 1 permit 192.168.10.0access-list 2 permit 192.168.20.0route-map BGP2OSPF permit 10 match ip address 1set tag 10route-map BGP2OSPF permit 20match ip address 2set tag 20 router

20、ospf 3 redistribute BGP 1 subnets route-map BGP2OSPF1route-map OSPF31 permit 10 match tag 10route-map OSPF32 permit 20match tag 20router ospf 1 redistribute ospf 3 subnets route-map OSPF31router ospf 2 redistribute ospf 3 subnets route-map OSPF32192.168.20.0/24,tag 20192.168.10.0/24,tag 10第三章 OSPF路由

21、標(biāo)記方法OSPF路由標(biāo)記TAG使用方法路由標(biāo)記TAG在路由過(guò)濾中的使用route-map ABC permit 10 match tag 10router ospf 1 distribute-list route-map ABC in10.1.0.0/2410.2.0.0/24RIPOSPFR1R2R3R3只需要學(xué)習(xí)10.1.0.0/2410.1.0.0/2410.2.0.0/2410.1.0.0/2410.2.0.0/24access-list 1 permit 10.1.0.0access-list 2 permit 10.2.0.0route-map RIP2OSPF permit 10

22、 match ip address 1set tag 10route-map RIP2OSPF permit 20 match ip address 2set tag 20router ospf 1 redistribute rip subnets route-map RIP2OSPF課程內(nèi)容第一章 路由標(biāo)記簡(jiǎn)介第二章 通用路由標(biāo)記方法第三章 OSPF路由標(biāo)記方法第四章 BGP路由標(biāo)記方法28第四章 BGP路由標(biāo)記方法BGP路由標(biāo)記分類(lèi)：BGP路由信息本身會(huì)攜帶很多路徑屬性，這些路徑屬性有些是可以用做路由標(biāo)記，如下所示R2(config)#route-map testR2(config-rou

23、te-map)#match ? as-path Match BGP AS path list community Match BGP community list interface Select an interface to match ip IP specific information ipv6 IPv6 specific information length Packet length metric Match metric of routing information origin BGP origin code route-type Match route-type of rou

24、te tag Match tag of route第四章 BGP路由標(biāo)記方法常用BGP路由標(biāo)記Community設(shè)置Community的三種方法：network引入路由時(shí)關(guān)聯(lián)Route-map重發(fā)布引入路由時(shí)關(guān)聯(lián)Route-map對(duì)BGP Peer應(yīng)用Route-map第四章 BGP路由標(biāo)記方法常用BGP路由標(biāo)記Community設(shè)置Community的三種方法：network引入路由時(shí)關(guān)聯(lián)Route-maproute-map munity permit 10 set community 1:100router bgp 1 network 10.1.0.0 mask 255.255.255.0

25、 route-map munity第四章 BGP路由標(biāo)記方法常用BGP路由標(biāo)記Community設(shè)置Community的三種方法：network引入路由時(shí)關(guān)聯(lián)Route-mapr1#sh ip b 10.1.0.0BGP routing table entry for 10.1.0.0/24, version 2Paths: (1 available, best #1, table Default-IP-Routing-Table) Advertised to non peer-group peers: 9.9.12.2 Local 0.0.0.0 from 0.0.0.0 (11.11.11

26、.11) Origin IGP, metric 0, localpref 100, weight 32768, valid, sourced, local, best Community: 1:100第四章 BGP路由標(biāo)記方法常用BGP路由標(biāo)記Community設(shè)置Community的三種方法：重發(fā)布引入路由時(shí)關(guān)聯(lián)Route-maproute-map munity permit 10 set community 1:100router bgp 1redistribute connected route-map munity第四章 BGP路由標(biāo)記方法常用BGP路由標(biāo)記Community設(shè)置Com

27、munity的三種方法：重發(fā)布引入路由時(shí)關(guān)聯(lián)Route-mapr1#sh ip b 10.2.0.0BGP routing table entry for 10.2.0.0/24, version 5Paths: (1 available, best #1, table Default-IP-Routing-Table) Advertised to non peer-group peers: 9.9.12.2 Local 0.0.0.0 from 0.0.0.0 (11.11.11.11) Origin plete, metric 0, localpref 100, weight 32768,

28、 valid, sourced, best Community: 1:100第四章 BGP路由標(biāo)記方法常用BGP路由標(biāo)記Community設(shè)置Community的三種方法：network引入路由時(shí)關(guān)聯(lián)Route-map重發(fā)布引入路由時(shí)關(guān)聯(lián)Route-map注:上述兩種方法將本地BGP表中的路由都加上了Community值，但是默認(rèn)情況下，是不會(huì)將Community屬性傳遞給BGP Peer，還需要對(duì)BGP Peer使用下面一條配置命令將Community通告給BGP Peer：router bgp 1 neighbor 9.9.12.2 munity both第四章 BGP路由標(biāo)記方法常用BG

29、P路由標(biāo)記Community設(shè)置Community的三種方法：對(duì)BGP Peer應(yīng)用Route-map注,同樣需要對(duì)BGP Peer使用 munity both命令route-map munity permit 10 set community 1:100router bgp 1 neighbor 9.9.12.2 munity both neighbor 9.9.12.2 route-map munity out第四章 BGP路由標(biāo)記方法常用BGP路由標(biāo)記Community設(shè)置Community的三種方法：對(duì)BGP Peer應(yīng)用Route-mapr1#sh ip b 10.1.0.0BGP routing table entry for 10.1.0.0/24, version 7Paths: (1 available, best #1, table Default-IP-Routing-Table)Flag: 0 x880 Advertised to non peer-group peers: 9.9.12.2 Local 0.0.0.0 fr