高級(jí)交換與路由技術(shù)（第2版）課件 項(xiàng)目6-路由選擇控制與過(guò)濾

項(xiàng)目6路由選擇控制與過(guò)濾

2知識(shí)目標(biāo)、技能要求1．了解路由器被動(dòng)接口、分發(fā)列表及調(diào)整AD值的功能及應(yīng)用；2．掌握路由器被動(dòng)接口、分發(fā)列表及調(diào)整AD值的配置方法；3．掌握網(wǎng)絡(luò)工程調(diào)試方法及技能。項(xiàng)目6路由選擇控制與過(guò)濾

36.1問(wèn)題提出

為了防止其他路由器動(dòng)態(tài)地學(xué)習(xí)到設(shè)備路由信息，需要禁止路由器接口對(duì)外發(fā)布路由更新信息或過(guò)濾路由信息。項(xiàng)目6路由選擇控制與過(guò)濾

6.2相關(guān)知識(shí)6.2.1被動(dòng)接口1．被動(dòng)接口概述

被動(dòng)接口passive-interface，不允許路由更新報(bào)文從該路由器接口發(fā)送出去。OSPF不能通過(guò)被動(dòng)接口建立連接；RIP能夠被動(dòng)接口接收更新報(bào)文。4項(xiàng)目6路由選擇控制與過(guò)濾

52．配置命令（1）設(shè)置被動(dòng)接口項(xiàng)目6路由選擇控制與過(guò)濾

6設(shè)置接口Fastethernet0/1為passive模式。ruijie(config)#routerripruijie(config-router)#passive-interfacefastethernet0/1項(xiàng)目6路由選擇控制與過(guò)濾

7

（2）指定鄰居IP地址

項(xiàng)目6路由選擇控制與過(guò)濾

8R0路由器Fastethernet0/0接口連接路由器R1和R2，R1接口地址為172.16.1.2/24，R2接口地址為172.16.2.2/24，要求R0路由器只將路由更新信息發(fā)送給R1。R0(config)#routerripR0(config-router)#passive-interfaceFastethernet0/0R0(config-router)#neighbor172.16.1.2項(xiàng)目6路由選擇控制與過(guò)濾

9交換機(jī)RIPv2，路由更新報(bào)文從所有網(wǎng)絡(luò)接口發(fā)送。為了減少路由更新報(bào)文對(duì)服務(wù)器的影響，將交換機(jī)接口Fa0/24接口配置為passive-interface。項(xiàng)目6路由選擇控制與過(guò)濾

10SW(config)#routerripSW(config-router)#passive-interfaceFastEthernet0/24項(xiàng)目6路由選擇控制與過(guò)濾

113．應(yīng)用案例

Router1的RIP路由更新信息只允許發(fā)送到交換機(jī)Switch1

項(xiàng)目6路由選擇控制與過(guò)濾

12Router1(config)#routerripRouter1(config-router)#version2Router1(config-router)#passive-interfaceFastEthernet0/0Router1(config-router)#network172.16.0.0Router1(config-router)#network192.168.12.0Router1(config-router)#neighbor192.168.23.2項(xiàng)目6路由選擇控制與過(guò)濾

136.2.2分發(fā)列表1．分發(fā)列表概述通過(guò)訪問(wèn)控制列表控制數(shù)據(jù)流類型，從而能夠利用訪問(wèn)控制列表限制于路由選擇更新。（1）入口過(guò)濾；（2）出口過(guò)濾；（3）重分發(fā)過(guò)濾。項(xiàng)目6路由選擇控制與過(guò)濾

142．配置分發(fā)列表（1）distribute-list（RIP）命令

項(xiàng)目6路由選擇控制與過(guò)濾

15項(xiàng)目6路由選擇控制與過(guò)濾

16RIP對(duì)從Fastethernet0/0接口接收的路由，進(jìn)行了控制處理，只允許接收172.16開(kāi)頭的路由。ruijie(config)#routerripruijie(config-router)#network200.168.23.0ruijie(config-router)#distribute-list10infastethernet0/0ruijie(config)#access-list10permit172.16.0.00.0.255.255項(xiàng)目6路由選擇控制與過(guò)濾

17

（2）distribute-list（OSPF）命令項(xiàng)目6路由選擇控制與過(guò)濾

18項(xiàng)目6路由選擇控制與過(guò)濾

19允許從Fa0/0接口接收的172.16.0.0/16網(wǎng)絡(luò)路由參與SPF計(jì)算，并放入到路由表中。ruijie(config)#access-list3permit172.16.0.00.0.255.255ruijie(config)#routerospf25ruijie(config-router)#distribute-list3infastethernet0/0項(xiàng)目6路由選擇控制與過(guò)濾

允許100.100.0.0/16網(wǎng)絡(luò)路由從靜態(tài)路由重分發(fā)到OSPF區(qū)域。ruijie(config)#access-list22permit100.100.0.00.0.255.255ruijie(config)#routerospf1ruijie(config)#redistributestaticsubnetsruijie(config-router)#distribute-list22outstatic20項(xiàng)目6路由選擇控制與過(guò)濾

6.3調(diào)整AD值1．管理距離AD概述管理距離（AdministrativeDistance，AD）是確定一個(gè)路由協(xié)議可信度的一種度量值。在各種路由協(xié)議中，根據(jù)可信度不同賦予不同AD值，通常AD值越小，可信度越高。項(xiàng)目6路由選擇控制與過(guò)濾

項(xiàng)目6路由選擇控制與過(guò)濾

2．修改管理距離值（1）修改RIP路由協(xié)議的管理距離值

項(xiàng)目6路由選擇控制與過(guò)濾

將配置RIP路由管理距離為160，并指定從192.168.12.1學(xué)習(xí)到的路由的管理距離為123。ruijie(config)#routerripruijie(config-router)#distance160ruijie(config-router)#distance123192.168.12.10.0.0.0項(xiàng)目6路由選擇控制與過(guò)濾

（2）修改OSPF路由協(xié)議管理距離值項(xiàng)目6路由選擇控制與過(guò)濾

配置OSPF外部路由管理距離為160。ruijie(config)#routerospf1ruijie(config-router)#distanceospfexternal160項(xiàng)目6路由選擇控制與過(guò)濾

RA只能學(xué)到RB通告的路由，并忽略所有RC的通告，并且從RB學(xué)到路由的管理距離為99。項(xiàng)目6路由選擇控制與過(guò)濾

RA(config)#routerripRA(config-router)#version2RA(config-router)#network192.168.12.0RA(config-router)#network192.16