網(wǎng)絡(luò)互連技術(shù)課件08(補(bǔ)充2)-路由重發(fā)布

第8章（補(bǔ)充）路由重分布和路由控制本章內(nèi)容路由重發(fā)布的作用路由重發(fā)布的原則配置路由重發(fā)布被動(dòng)接口分發(fā)列表調(diào)整AD值課程議題路由重發(fā)布路由重發(fā)布的作用路由重分發(fā)是指連接到不同路由選擇域的邊界路由器，在不同路由選擇域（自主系統(tǒng)）之間交換和通告路由選擇信息的能力。路由環(huán)路和次路由1．被動(dòng)接口2．靜態(tài)路由3．默認(rèn)路由4．空接口5．分發(fā)列表6．路由映射表路由重發(fā)布的原則度量管理距離從無(wú)類別協(xié)議向有類別協(xié)議重新分配度量——種子度量值路由重分發(fā)時(shí)，必須給重分發(fā)而來(lái)的路由指定度量值被稱為默認(rèn)度量值或種子度量值，它是在重分發(fā)配置期間定義的。度量管理距離確定首選路徑首選路由源管理距離越小，協(xié)議的可信度越高從無(wú)類別路由協(xié)議向有類別路由協(xié)議重分發(fā)有類路由選擇協(xié)議不能通告攜帶子網(wǎng)掩碼的路由，路由器所接收到的每一條路由，無(wú)外有下面兩種情況之一：路由器有一個(gè)或多個(gè)接口連接到主網(wǎng)上；路由器沒(méi)有接口連接到主網(wǎng)絡(luò)上。配置路由重分發(fā)實(shí)現(xiàn)重分發(fā)之前，需要考慮以下幾點(diǎn)：只能在支持相同協(xié)議棧的路由協(xié)議之間進(jìn)行重分發(fā)。配置重分發(fā)的方法隨路由選擇協(xié)議組合而異。重分發(fā)分為兩種：雙向重分發(fā)：在兩個(gè)路由選擇進(jìn)程之間重分發(fā)所有路由。單向重分發(fā)：將一條路由傳遞給一種路由選擇協(xié)議，同時(shí)只將通過(guò)該路由選擇協(xié)議獲得的網(wǎng)絡(luò)傳遞給其他路由選擇協(xié)議。最安全的重分發(fā)是只在網(wǎng)絡(luò)中一臺(tái)邊界路由器上進(jìn)行單向重分發(fā)，但這將可能導(dǎo)致網(wǎng)絡(luò)的單點(diǎn)故障。RIP協(xié)議的redistribute命令redistribute

protocol[metric

metric-value][matchinternal|externalnssa-externaltype][route-map

map-tag]OSPF協(xié)議的redistribute命令redistribute

protocol[metric

metric-value][metric-type{1|2}][tagtag-value][route-map

map-tag]重分發(fā)直連路由、靜態(tài)路由和默認(rèn)路由redistributeconnected

[metricmetric-value]redistributeconnected

［subnets］[metric

metric-value][metric-type{1|2}][tag

tag-value][route-map

map-tag]redistributestatic

[metric

metric-value]redistributestatic

［subnets］[metric

metric-value][metric-type{1|2}][tag

tag-value][route-map

map-tag]default-informationoriginate[route-map

route-map-name]default-informationoriginate[always][metric

metric-value][metric-typetype-value][route-map

map-name]重分發(fā)直連路由、靜態(tài)路由和默認(rèn)路由示例課程議題路由控制與過(guò)濾路由過(guò)濾路由過(guò)濾是指對(duì)進(jìn)出站路由進(jìn)行控制，使得路由器只學(xué)到必要、可預(yù)知的路由，對(duì)外只向可信任的路由器通告必要的、可預(yù)知的路由用途對(duì)路由通告施加嚴(yán)格的控制建立路由防火墻被動(dòng)接口為了防止本地網(wǎng)絡(luò)上的路由器動(dòng)態(tài)地學(xué)到路由協(xié)議，可以通過(guò)配置passive-interface，不允許路由更新報(bào)文從該網(wǎng)絡(luò)接口發(fā)送出去。在OSPF路由域中，如果路由器接口配置了passive-interface，該接口在OSPF路由域中就表現(xiàn)為一個(gè)殘余網(wǎng)絡(luò)，而且該接口將不發(fā)送更新路由信息也不接收更新路由信息。RIP路上器接口配置了passive-interface后，不發(fā)送路由更新報(bào)文，但是還可以接收路由更新報(bào)文，而且RIP可以通過(guò)定義鄰居的方式只給指定的鄰居發(fā)送更新報(bào)文。passive-interface命令passive-interfacetypenumber[default]被動(dòng)接口及單播更新配置示例調(diào)整AD值管理級(jí)別（distance）是確定一個(gè)路由協(xié)議的有效性或可信度的一種度量值。在各種路由協(xié)議，按從最可信到最不可信的順序進(jìn)行了優(yōu)選。這是用于確定多路徑中的哪一條是到達(dá)目的地的最佳路徑的第一個(gè)標(biāo)準(zhǔn)。路由源缺省管理距離Connectedinterface0Staticrouteoutaninterface0Staticroutetoanexthop1ExternalBGP20OSPF110IS-IS115RIPv1,v2120InternalBGP200Unknown255選擇路徑RIP協(xié)議OSPF協(xié)議修改管理距離

distanceweight{ip-address|wildcard|[access-list-number]}nodistancedistance{ip-address|wildcard|[access-list-number]}參數(shù)描述Weight路由管理距離，取值在1～255之間。管理距離為255的路由將被丟棄。ip-address路由