452-1-5數(shù)據(jù)專業(yè)基礎(chǔ)知識(shí)培訓(xùn)5路由控制與路由選擇

1、1路由控制與路由選擇新疆通訊規(guī)劃設(shè)計(jì)院2021年7月.新疆通訊規(guī)劃設(shè)計(jì)院2我們可以運(yùn)用路由戰(zhàn)略來控制路由的引入、分發(fā)、選擇過程；可以運(yùn)用戰(zhàn)略路由來改動(dòng)數(shù)據(jù)包的默許的轉(zhuǎn)發(fā)行為和轉(zhuǎn)發(fā)途徑。經(jīng)過路由戰(zhàn)略和戰(zhàn)略路由，我們可以人為地控制路由信息的分發(fā)和數(shù)據(jù)包的轉(zhuǎn)發(fā)。前 言.新疆通訊規(guī)劃設(shè)計(jì)院3學(xué)習(xí)完此課程，您將會(huì)：了解過濾的各種工具及其作用學(xué)會(huì)路由戰(zhàn)略的各種運(yùn)用學(xué)會(huì)運(yùn)用戰(zhàn)略路由目 標(biāo).新疆通訊規(guī)劃設(shè)計(jì)院4第1章 過濾的工具第2章 路由戰(zhàn)略第3章 戰(zhàn)略路由內(nèi)容引見.新疆通訊規(guī)劃設(shè)計(jì)院5第1章 過濾工具1.1 過濾的工具內(nèi)容引見.新疆通訊規(guī)劃設(shè)計(jì)院6過濾的工具訪問控制列表access-list用于匹配路由信

2、息或者數(shù)據(jù)包的地址，過濾不符合條件的路由信息或數(shù)據(jù)包前綴列表prefix-list匹配對(duì)象為路由信息的目的地址或直接作用于路由器對(duì)象gateway自治系統(tǒng)途徑信息訪問列表 as-path-filter僅用于BGP協(xié)議，匹配BGP路由信息的自治系統(tǒng)途徑域團(tuán)體屬性列表 community-filter僅用于BGP協(xié)議，匹配BGP路由信息的自治系統(tǒng)團(tuán)體域路由戰(zhàn)略route-policy設(shè)定匹配條件，屬性匹配后進(jìn)展設(shè)置，由if-match和apply子句組成五種過濾工具.新疆通訊規(guī)劃設(shè)計(jì)院7過濾的工具訪問控制列表是由permit | deny語句組成的一系列有順序的規(guī)那么，這些規(guī)那么根據(jù)源地址、目的地

3、址、端口號(hào)等來描畫。 按照訪問控制列表的用途，可以分為三類：根本的訪問控制列表basic acl高級(jí)的訪問控制列表advanced acl基于接口的訪問控制列表interface-based acl 訪問控制列表的運(yùn)用用途是依托數(shù)字的范圍來指定的20002999：根本的訪問控制列表30003999：高級(jí)的訪問控制列表10001999：基于接口的訪問控制列表訪問控制列表.新疆通訊規(guī)劃設(shè)計(jì)院8過濾的工具有兩種匹配順序：配置順序配置順序，是指按照用戶配置ACL的規(guī)那么的先后進(jìn)展匹配自動(dòng)排序自動(dòng)排序運(yùn)用“深度優(yōu)先的原那么“深度優(yōu)先規(guī)那么是把指定范圍最小的語句排在最前面訪問控制列表(續(xù)).新疆通訊規(guī)劃設(shè)

4、計(jì)院9過濾的工具前綴列表用來過濾IP前綴，能同時(shí)匹配前綴號(hào)和前綴長(zhǎng)度 前綴列表的性能比訪問控制列表高前綴列表不能用于數(shù)據(jù)包的過濾例：ip ip-prefix test index 10 permit 10.0.0.0 16 greater-equal 24 less-equal 28前綴號(hào)必需為10.024=前綴長(zhǎng)度=28滿足條件的如10.0.1.0/24, 10.0.2.0/25, 10.0.2.192/26前綴列表.新疆通訊規(guī)劃設(shè)計(jì)院10過濾的工具ASPATH列表用來過濾BGP的AS-PATH屬性ASPATH屬性運(yùn)用正那么表達(dá)式來定義舉例匹配一切AS-PATH屬性 ip as-path-f

5、ilter 10 permit .*匹配從AS100發(fā)起的路由ip as-path-filter 10 permit _100$匹配從AS200接納的路由ip as-path-filter 10 permit 200_ASPATH 列表和正那么表達(dá)式.新疆通訊規(guī)劃設(shè)計(jì)院11過濾的工具ASPATH 列表和正那么表達(dá)式字符符號(hào)特殊意義句號(hào).匹配任意單字符星號(hào)* 匹配模式中0或更多序列加號(hào)+匹配模式中1或更多序列問號(hào)?匹配模式0或一次出現(xiàn)加字符 匹配輸入字符串的開始美元符$ 匹配輸入字符串的結(jié)束下劃線_匹配逗號(hào)，括號(hào)，字符串的開始和結(jié)束，空格方括號(hào)范圍表示一個(gè)單字符模式的范圍連字符-把一個(gè)范圍的結(jié)束

6、點(diǎn)分開.新疆通訊規(guī)劃設(shè)計(jì)院12過濾的工具團(tuán)體列表用來根據(jù)團(tuán)體屬性表示和過濾BGP路由團(tuán)體列表有根本的和高級(jí)的兩種根本團(tuán)體列表用來匹配實(shí)踐的團(tuán)體屬性值和常量ip community-filter 1 permit 100:1 100:2ip community-filter 1 permit 100:1ip community-filter 1 permit no-export高級(jí)團(tuán)體列表可以運(yùn)用正那么表達(dá)式ip community-filter 100 permit 10 團(tuán)體列表.新疆通訊規(guī)劃設(shè)計(jì)院13過濾的工具一個(gè)routing policy下可以有多個(gè)節(jié)點(diǎn)，不同的節(jié)點(diǎn)號(hào)用seq-numb

7、er標(biāo)識(shí)，不同seq-number各個(gè)部分之間的關(guān)系是“或的關(guān)系每個(gè)節(jié)點(diǎn)下可以有多個(gè)if-match和apply子句，if-match子句之間是“與的關(guān)系允許方式：當(dāng)路由項(xiàng)滿足該節(jié)點(diǎn)的一切if-match子句時(shí)被允許經(jīng)過該節(jié)點(diǎn)的過濾并執(zhí)行該節(jié)點(diǎn)的apply子句，如路由項(xiàng)不滿足該節(jié)點(diǎn)的if-match子句，該路由戰(zhàn)略的下一個(gè)節(jié)點(diǎn)將被測(cè)試回絕方式：當(dāng)路由項(xiàng)滿足該節(jié)點(diǎn)的一切if-match子句時(shí)被回絕經(jīng)過該節(jié)點(diǎn)的過濾，并且不會(huì)進(jìn)展下一個(gè)節(jié)點(diǎn)的測(cè)試If-match子句可以援用其它的過濾器Route-policy.新疆通訊規(guī)劃設(shè)計(jì)院14過濾的工具Route-policy(續(xù))Routing policy

8、RP1seq1seq2seq3match att1match att2match att3match att4match att5match att6根據(jù)seq1的apply子句進(jìn)行屬性設(shè)置經(jīng)過seq1的一切If-match子句YN經(jīng)過seq2的一切If-match子句根據(jù)seq2的apply子句進(jìn)行屬性設(shè)置經(jīng)過該Routing policyY經(jīng)過該Routing policy經(jīng)過seq3的一切If-match子句根據(jù)seq3的apply子句進(jìn)行屬性設(shè)置經(jīng)過該Routing policyY通不過該Routing policyNN.新疆通訊規(guī)劃設(shè)計(jì)院15第1章 過濾工具第2章 路由戰(zhàn)略第3章 戰(zhàn)

9、略路由內(nèi)容引見.新疆通訊規(guī)劃設(shè)計(jì)院16第2章 路由戰(zhàn)略2.1 路由引入2.2 路由過濾2.3 下發(fā)缺省路由2.4 運(yùn)用路由協(xié)議優(yōu)先級(jí)內(nèi)容引見.新疆通訊規(guī)劃設(shè)計(jì)院17路由引入在一個(gè)路由協(xié)議中通告其它途徑學(xué)習(xí)到的路由“其它途徑包括直連網(wǎng)絡(luò)靜態(tài)路由其它路由協(xié)議什么是路由引入？.新疆通訊規(guī)劃設(shè)計(jì)院18路由引入引入直連網(wǎng)絡(luò)路由OSPFLoopback0:2.2.2.2/32DirectDirectDirectProtocol11.0.0.010.0.0.02.2.2.2Dest.DirectOSPFOSPFProtocol11.0.0.010.0.0.02.2.2.2Dest.11.0.0.010.0.

10、0.0Import directRTARTB.新疆通訊規(guī)劃設(shè)計(jì)院19路由引入引入靜態(tài)路由OSPFLoopback0:2.2.2.2/32DirectDirectStaticProtocol11.0.0.010.0.0.02.2.2.2Dest.DirectOSPFProtocol11.0.0.02.2.2.2Dest.11.0.0.0Import staticRTARTB10.0.0.0.新疆通訊規(guī)劃設(shè)計(jì)院20路由引入引入其它路由協(xié)議路由OSPFLoopback0:2.2.2.2/32DirectDirectRIPProtocol11.0.0.010.0.0.02.0.0.0Dest.OSPF

11、10.0.0.0DirectOSPFProtocol11.0.0.02.0.0.0Dest.11.0.0.0Import ripRIP10.0.0.0RTARTB.新疆通訊規(guī)劃設(shè)計(jì)院21路由引入部署不同路由協(xié)議的機(jī)構(gòu)合并不同的網(wǎng)絡(luò)運(yùn)用不同的協(xié)議，并且這些網(wǎng)絡(luò)需求共享路由信息簡(jiǎn)單的網(wǎng)絡(luò)可以運(yùn)用RIP網(wǎng)絡(luò)類型復(fù)雜的可以選用OSPF大型骨干網(wǎng)絡(luò)普通選用ISIS網(wǎng)絡(luò)協(xié)議的限制比如，運(yùn)用撥號(hào)鏈路銜接兩個(gè)ISIS網(wǎng)絡(luò)，而在撥號(hào)鏈路上是不適宜運(yùn)轉(zhuǎn)ISIS協(xié)議的需求配置靜態(tài)路由，然后把靜態(tài)路由引入到ISIS為什么要配置路由引入？.新疆通訊規(guī)劃設(shè)計(jì)院22路由引入次優(yōu)路由路由引入要留意什么？Loopback0:D

12、est.RIPISIS1. Dest. RIP 1001. Dest. RIP 1002. Import rip3. Dest. ISIS 154. Dest. ISIS 15RTARTCRTBRTD.新疆通訊規(guī)劃設(shè)計(jì)院23路由引入路由環(huán)路路由引入要留意什么？(續(xù))Loopback0:Dest.ISISOSPF1. Import direct cost 22. Dest. ASE 1503. Dest. ASE 1503. Dest. ASE 1504. Import ospf-ase5. Dest. ISIS 156. Dest. ISIS 157. Import isis8. Dest.

13、ASE 150RTARTBRTCRTDRTE.新疆通訊規(guī)劃設(shè)計(jì)院24路由引入開銷值的變化路由引入要留意什么？(續(xù))RTARTBRTC20Loopback0:Dest.Import isis 1 cost 2RIPISIS.新疆通訊規(guī)劃設(shè)計(jì)院25第2章 路由戰(zhàn)略2.1 路由引入2.2 路由過濾2.3 下發(fā)缺省路由2.4 運(yùn)用路由協(xié)議優(yōu)先級(jí)內(nèi)容引見.新疆通訊規(guī)劃設(shè)計(jì)院26路由過濾的作用防止路由引入導(dǎo)致的次優(yōu)路由防止路由回饋導(dǎo)致的路由環(huán)路進(jìn)展準(zhǔn)確的路由引入和路由通告控制作用.新疆通訊規(guī)劃設(shè)計(jì)院27路由過濾的作用防止次優(yōu)路由Loopback0:Dest.RIPISIS1. Dest. RIP 1001

14、. Dest. RIP 1002. Import rip3. Dest. ISIS 154. Dest. ISIS 15RTARTCRTBRTD過濾掉RTA通告給RTB的關(guān)于Dest.的路由，防止次優(yōu)路由。.新疆通訊規(guī)劃設(shè)計(jì)院28路由過濾的作用防止路由環(huán)路Loopback0:Dest.ISISOSPF1. Import direct cost 22. Dest. ASE 1503. Dest. ASE 1503. Dest. ASE 1504. Import ospf-ase5. Dest. ISIS 156. Dest. ISIS 157. Import isis filter dest.8

15、. Dest. ASE 1501RTARTBRTCRTDRTE過濾掉回饋路由.新疆通訊規(guī)劃設(shè)計(jì)院29路由過濾的作用準(zhǔn)確控制路由引入和路由發(fā)布RTARTB12.12.12.0/246.6.6.6/32192.168.1.0/24192.168.2.0/2410.1.1.0/2412.12.12.0/246.6.6.6/32.新疆通訊規(guī)劃設(shè)計(jì)院30路由過濾在出方向過濾路由只能過濾路由信息，鏈路形狀信息是不能被過濾的可以在入方向過濾路由對(duì)于鏈路形狀路由協(xié)議，僅僅是不把路由參與到路由表中可以過濾從其它路由協(xié)議引入的路由只能在出方向過濾在入方向過濾是沒有意義的運(yùn)用filter-policy進(jìn)展過濾規(guī)那么

16、.新疆通訊規(guī)劃設(shè)計(jì)院31第2章 路由戰(zhàn)略2.1 路由引入2.2 路由過濾2.3 下發(fā)缺省路由2.4 運(yùn)用路由協(xié)議優(yōu)先級(jí)內(nèi)容引見.新疆通訊規(guī)劃設(shè)計(jì)院32缺省路由缺省路由是路由轉(zhuǎn)發(fā)的最后選擇運(yùn)用缺省路由的益處減小路由表規(guī)模配置簡(jiǎn)單可以隱藏明細(xì)路由可以減小路由動(dòng)搖范圍缺省路由的缺乏配置不當(dāng)容易構(gòu)成路由環(huán)路缺省路由的概念.新疆通訊規(guī)劃設(shè)計(jì)院33OSPF下發(fā)缺省路由默許不產(chǎn)生缺省路由在ASBR上配置非強(qiáng)迫下發(fā)：default-route-advertise當(dāng)路由表中存在非本OSPF進(jìn)程產(chǎn)生的活動(dòng)缺省路由時(shí)下發(fā)強(qiáng)迫下發(fā)：default-route-advertise always不論路由表中能否存在缺省路

17、由都下發(fā)產(chǎn)生的LSA是TYPE5 LSA這個(gè)LSA在整個(gè)路由域內(nèi)泛洪普通區(qū)域.新疆通訊規(guī)劃設(shè)計(jì)院34OSPF下發(fā)缺省路由普通區(qū)域(續(xù))OSPFASBRRIPLoo0:2.2.2.2Area2Area0Area1Default route LSA5Default route LSA5Default route LSA5Import ripdefault-route-advertise always.新疆通訊規(guī)劃設(shè)計(jì)院35OSPF下發(fā)缺省路由默許產(chǎn)生缺省路由，不需額外配置產(chǎn)生的LSA是TYPE3 LSA這個(gè)LSA在Stub區(qū)域或完全Stub區(qū)域內(nèi)泛洪Stub區(qū)域和完全Stub區(qū)域.新疆通訊規(guī)劃設(shè)計(jì)

18、院36OSPF下發(fā)缺省路由Stub區(qū)域和完全Stub區(qū)域(續(xù))OSPFArea0Area1ABRDefault route LSA3Default route LSA3STUB or TOTAL STUBArea2.新疆通訊規(guī)劃設(shè)計(jì)院37OSPF下發(fā)缺省路由默許不產(chǎn)生缺省路由可以由ABR下發(fā)，也可以由ASBR下發(fā)假設(shè)由ABR下發(fā)，那么ABR的路由表里不需求有缺省路由假設(shè)由ASBR下發(fā)，那么ASBR的路由表里必需有缺省路由產(chǎn)生的LSA是TYPE7 LSA這個(gè)LSA在NSSA區(qū)域內(nèi)泛洪NSSA區(qū)域.新疆通訊規(guī)劃設(shè)計(jì)院38OSPF下發(fā)缺省路由ASBRRIPNSSA區(qū)域由ASBR下發(fā)前提：在ASBR的

19、路由表里必需曾經(jīng)存在一條缺省路由。OSPFArea0Area1ABRNSSAArea2Import ripDefault route NH:LSA7Default route NH:LSA7nssa default-route-advertise.新疆通訊規(guī)劃設(shè)計(jì)院39OSPF下發(fā)缺省路由NSSA區(qū)域由ABR下發(fā)OSPFArea0Area1ABRNSSAArea2Default route LSA7nssa default-route-advertise Default route LSA7.新疆通訊規(guī)劃設(shè)計(jì)院40OSPF下發(fā)缺省路由由ABR自動(dòng)產(chǎn)生缺省路由產(chǎn)生的LSA是TYPE7 LSA這個(gè)

20、LSA在NSSA區(qū)域內(nèi)泛洪完全NSSA區(qū)域.新疆通訊規(guī)劃設(shè)計(jì)院41OSPF下發(fā)缺省路由完全NSSA區(qū)域OSPFArea0Area1ABRTOTAL NSSAArea2Default route LSA3Default route LSA3nssa no-summary.新疆通訊規(guī)劃設(shè)計(jì)院42OSPF下發(fā)缺省路由小結(jié)：缺省路由的產(chǎn)生條件區(qū)域類型自動(dòng)產(chǎn)生配置命令產(chǎn)生者已存在缺省路由LSA類型范圍普通default-route-advertise ASBR5路由域default-route-advertise always ASBR5路由域STUBABR3STUB完全STUBABR3STUBNSSA

21、nssa default-route-advertise ABR7NSSAnssa default-route-advertise ASBR7NSSA完全NSSAABR3完全NSSA.新疆通訊規(guī)劃設(shè)計(jì)院43ISIS發(fā)布缺省路由強(qiáng)迫下發(fā)ISIS0.0.0.0 0.0.0.0 NH:RTARTARTCRTBBACKBONEdefault-route-advertiseRTD不論RTA的路由表里能否有缺省路由，RTA都下發(fā)缺省路由問題假設(shè)RTA和RTD之間的鏈路缺點(diǎn)，流量依然會(huì)發(fā)到RTA.新疆通訊規(guī)劃設(shè)計(jì)院44ISIS發(fā)布缺省路由非強(qiáng)迫下發(fā)ISIS0.0.0.0 0.0.0.0 NH:RTARTAR

22、TCRTBBACKBONEdefault-route-advertise route-policy RP1Route-policy RP1 permit node 10 if-match acl 2001Acl number 2001 rule 0 permit source 1.1.1.1 0RTD可以利用路由戰(zhàn)略來實(shí)現(xiàn)當(dāng)RTA的路由表里有RTD的某條路由時(shí),下發(fā)默許路由，反之不下發(fā)1.1.1.1.新疆通訊規(guī)劃設(shè)計(jì)院45第2章 路由戰(zhàn)略2.1 路由引入2.2 路由過濾2.3 下發(fā)缺省路由2.4 運(yùn)用路由協(xié)議優(yōu)先級(jí)內(nèi)容引見.新疆通訊規(guī)劃設(shè)計(jì)院46路由協(xié)議優(yōu)先級(jí)VRP的路由協(xié)議優(yōu)先級(jí)路由協(xié)議或路

23、由種類優(yōu)先級(jí)Direct0OSPF10IS-IS15Static60RIP100IBGP255OSPF ASE150EBGP255.新疆通訊規(guī)劃設(shè)計(jì)院47路由協(xié)議優(yōu)先級(jí)OSPF優(yōu)先級(jí)為10，靜態(tài)路由優(yōu)先級(jí)為60優(yōu)選OSPF路由，OSPF路由失效后自動(dòng)選擇靜態(tài)路由浮動(dòng)靜態(tài)路由ISDNOSPFSTATICSTATIC.新疆通訊規(guī)劃設(shè)計(jì)院48路由協(xié)議優(yōu)先級(jí)路由協(xié)議的遷移OSPFIS-IS.新疆通訊規(guī)劃設(shè)計(jì)院49路由協(xié)議優(yōu)先級(jí)防止次優(yōu)路由Loopback0:Dest.RIPISIS1. Dest. RIP 1001. Dest. RIP 1002. Import rip3. Dest. ISIS 154. Dest. ISIS 150RTARTCRTBRTD改動(dòng)ISIS的路由協(xié)議優(yōu)先級(jí)，使RTB到Dest.優(yōu)選RIP路由。.新疆通訊規(guī)劃設(shè)計(jì)院50路由協(xié)議優(yōu)先級(jí)防止路由環(huán)路Loopback0:Dest.ISISOSPF1. Import direct cost 22. Dest. ASE 1503. Dest. ASE 1503. Dest. ASE 1504. Import ospf-ase5. Dest. ISIS 156. Dest. ISIS 157. Import