操縱路由選擇更新

1、一、遷移到多IP路由選擇協(xié)議 原因：變更路由選擇更新的原因有很多種，1.隨著網(wǎng)絡(luò)規(guī)模不斷增大，越來越復(fù)雜，原來的路由選擇協(xié)議不再是最佳路由選擇協(xié)議。2.網(wǎng)絡(luò)當(dāng)前使用的是CISCO的IGRP或EIGRP，現(xiàn)在需要一種支持多廠商設(shè)備的協(xié)議，或者新的策略要求引入一種特定的路由選擇協(xié)議。3.有時，運(yùn)行多種路由選擇協(xié)議是網(wǎng)絡(luò)設(shè)計(jì)的一部分，而不是遷移過程的組成部分。 方式：進(jìn)行漸進(jìn)式遷移-在每個周末遷移不同的場點(diǎn)，還是一次性遷移到新的地址空間。 EIGRP和OSPF使用主接口地址：這兩種協(xié)議使用接口的主IP地址作為其更新源。它們期望鏈路兩端的路由器屬于同一個子網(wǎng)。EIGRP和OSPF不接受來自其他子網(wǎng)中路

2、由器的更新，也不會與其他子網(wǎng)中的路由器建立鄰接關(guān)系；在這種情況下，EIGRP將不斷生成錯誤信息。因此，必須給相鄰路由器分配位于同一個子網(wǎng)的主IP地址；而路由器的輔助地址和鄰接路由器的主IP地址無需位于同一個子網(wǎng)中。 二、重分發(fā)概述 有些情況下，同一種協(xié)議可能被用于網(wǎng)絡(luò)的不同域（自主系統(tǒng)）中，同一個協(xié)議的多個實(shí)例被視為不同的協(xié)議；要在它們之間交換路由選擇信息，需要進(jìn)行重分發(fā)。路由必須位于路由選擇表中才能被重分發(fā)。 不使用重分發(fā)時，路由器執(zhí)行夜航模式（ships-in-the-night,SIN）路由選擇:路由器使用參與OSPF的接口將OSPF路由選擇更新傳遞給OSPF鄰居，使用參與EIGRP的接

3、口將EIGRP路由選擇表更新傳遞給EIGRP鄰居。路由器A在EIGRP和OSPF之間不交換路由選擇信息。如果兩個域需要交換路由，必須使用重分發(fā)。 使用重分發(fā)時可能引發(fā)的重要問題：1.路由選擇環(huán)路。2.路由選擇信息次優(yōu)。3.會聚時間不一致。當(dāng)然良好的規(guī)劃可以避免這些因素引發(fā)的問題。 重發(fā)分技術(shù)細(xì)節(jié) 路由重分發(fā)時，必須給重分發(fā)而來的路由指定度量值。 指定重分發(fā)路由的種子度量后，該度量值將在AS內(nèi)部正常傳遞。唯一的例外是OSPF E2路由，它將保持初始度量值，而不管在AS內(nèi)部傳播多遠(yuǎn)。重分發(fā)路由選擇信息時，將種子度量值設(shè)置為一個大于接收AS中最大度量值的值，將有助于防止次優(yōu)路由選擇和路由選擇環(huán)路。

4、最安全的重分發(fā)方法是只在網(wǎng)絡(luò)中一臺邊界路由器上進(jìn)行單向重分發(fā)；但這將導(dǎo)致網(wǎng)絡(luò)中的單點(diǎn)故障。 只能在支持相同協(xié)議棧的協(xié)議之間進(jìn)行重分發(fā)。例如，不能在IPX RIP和OSPF之間進(jìn)行重分發(fā)。 如果使用命令default-metric,則指定的默認(rèn)度量值將用于重分發(fā)到該協(xié)議中的所有協(xié)議。 在redistribute命令中使用參數(shù)metric，可以為每種要重分發(fā)的協(xié)議定義不同的默認(rèn)度量值。在redistribute命令 下也會被認(rèn)為是一個缺點(diǎn)。例如，在具有冗余鏈路的網(wǎng)絡(luò)中，分發(fā)列表可能為了防止路由選擇環(huán)路，只允許關(guān)于特定路徑的路由選擇更新。 3.使用路由映射表控制路由選擇更新 路由映射表是復(fù)雜的訪問列

5、表。 路由映射表中的語句相當(dāng)于訪問列表中的各行。 一個路由映射表可能由多條路由映射語句組成。 單個匹配語句可能包含多個條件。 路由映射表最后隱含一個拒絕語句。 使用route map redis-ripmatch ip address 和set metric/set mertric-type命令重分發(fā)路由。 如果對于相同路由映射表名稱配置所有語句時省略序列號，則路由器將假定您在編輯并插入到第一個語句，序列號為10。路由映射表序列號不會自動遞增。 4.使用管理距離影響路由選擇過程 路由協(xié)議 管理距離 RIP 120 IS-IS 115 OSPF 110 EIGRP 90 IGRP 100 使用管

6、理距離控制路由的優(yōu)先次序最重要的特征是不會丟失路徑信息。 5.基于策略的路由選擇 PBR用于入站分組。啟用PBR將導(dǎo)致路由器使用相應(yīng)的路由映射表，從而對通過接口進(jìn)入的所有分組進(jìn)行檢測。 用于PBR的路由映射表語句可以配置為permit或deny. 如果路由映射表的語句被標(biāo)記為deny，將通過正常轉(zhuǎn)發(fā)渠道發(fā)送滿足匹配條件的分組（即執(zhí)行基于目的地的路由選擇）。 僅當(dāng)路由映射表語句被標(biāo)記為permit，且分組滿足匹配條件時，set命令才會起作用。 如果路由映射表中沒有匹配語句，分組不會被丟棄，執(zhí)行正常轉(zhuǎn)發(fā)。 如果對于指定條件不匹配的分組，不希望它正常轉(zhuǎn)發(fā)，而是要丟棄它，可以在路由映射表的最后配置一條set語句，將分組路由到接口null0. 路由器將按出現(xiàn)順序評估前4個PBR set命令，選擇目標(biāo)地址或接口后，其他修改目標(biāo)地址或接口的set命令將被忽略。