路由重发布(路由引入).
hcip-rs路由交换题库1
1、在同一个局域网中,如果一些IGMP V1的路由器存在于该局域网中,那么必须被强制性地为子网中的所有路由器配置IGMP V1,以便正常使用。
(对)2、AR2200支持的验证模式按照加密算法不同分为:不验证、简单明文验证、MD5密文验证、HMCA-MD5验证(对)3、MUX VLAN可以减少企业VLAN ID 清耗(错)4、 OSPF协议不同的网络类型可以形成FUL状态的邻接关系(对)5、 AS边界路由器可以是内部路由器IR或者是ABR,必须属于骨干区域。
(错)6、一台路由器上不能配置多个BGP进程(对)7 在OSPF广播或者NBMA网络类型中, ROUTER PRIORITY大的设备不一定会成为DR(对)8 在MSTP协议配置中,可以使用默认域名 (对)9 OSPF路由协议中, asbr-summary命令可以跟 not-advertise参数,该参数的意义是不通告聚合路由(对)10 地址前缀列表将源地址、目的地址和下一跳地址前缀作为匹配条件的过滤器,只能在路由协议接收路由时使用。
(错)11 IGMP规定,当共享网络中有多台路由器时,IGMP协议本身来选举查询器(对)12 自治系统(AUTONOMOUS SYSTEM,As)是指用户自主定义的,使用统一选路策略的一组路由器的集合(错)13 0SPF协议中,不能仅根据 LS SEQUENCE NUMBER和 LS AGE来判断相同LSA的新旧程度(对)14 当两个路由器之间通过DD报文交换数据库信息的时候,首先形成一个主从关系, ROUTER ID大的一定为主,确定从位为MS (对)15 BGP Local_pref属性是一种可选过渡属性。
(错)16 每一个DD报文都有一个DD序列号,用于DD报文的确认机制。
DD包含了完整的链路状态信息。
(错)17 OSFF特点之一是只支持MD5验证。
(错)18 OSPF划分区域的边界在路由器上。
(对)19 OSPF路由协议中,其他条件相同的条件下,第二类外部路由永远比第一类外部路由优先(错)20 在OSPF路由域中,含有至少两个路由器的广播型网络和NBMA网络中必须指定一台路由器为DR,另外一台为BDR (错误)21 BGP邻居是通过UDP建立邻居关系( 错误)22 单播技术和组播技术在解决单点发送多点接收的问题具有不同的优势(对)23 缺省情况下,华为AR路由器的VRRP运行在抢占模式下(对)24在非广播网络上,OSPF有两种运行方式,非广播多路访问和点到多点,非广播多路访问需要选举DR/BDR (对)25 由于属性 AS-PATH不能在As内起作用,所以规定BGP路由器不会宣告任何从IBGP对等体来的更新信息给其IBGP对等体(对)26 如果 Router Priority被设置为0,那么在OSPF路由域中,该路由器允许被选举成DR或者BDR,只不过优先级最低(错误)27 如果路由器system视图下和BGP视图下都配照了router-id,由于BGP视图优先级高,则BGP使用BGP视图下的router-id (对)28 IGMP V1仅包含两种报文类型:成员关系查询和成员关系报告(对)29 有源树使用的是从组播源到接收者的最短路径,因此他称为最短路径树SPTA (对)30 VRP缺省情况下,当BGP的邻居岀口路由策略( route-policy)改变后,需要手工操作才会向该邻居重新发送 UPDATE信息(错误)31 VRP缺省情况下,当BGP的邻居入口路由策略( route-policy)改变后,会自动向该邻居发送 REFRESH 以请求邻居重新发送UPDATE消息(对)32 两台处于不同区域的leve1-1路由器可以形成邻居关系。
华三常用命令总结
进入凌驾区域vlink-peer对端的router-id
认证ospf只支持区域认证
进入区域下开启认证
area 0
authentication simple/md5
进入接口下
ospf authentication-mode simple /md5 1密码
ospf 1 router-id
进去相应的区域模式
area区域id
区域模式下
network直连反掩码宣告直连网段
4.路由引入/重发布
在路由协议模式下
import-route协议名称协议号码cosip下default-route originate
ospf协议default-route-advertise always
rip启动协议
version 1/2开启版本
undo summary关闭汇总
network直连通告网段---主类
认证和汇总接口模式下rip authentication simple密码---明文+两端都配
rip summary-address汇总地址掩码/cidr
3.ospf配置ospf
启动ospf协议
华三、华为常用命令总结
1.基础配置
路由器的视图模式更改
用户模式sys
更改主机名sys +主机名
进入接口interface接口名称
配置ip地址接口模式下ip address ip地址掩码/cidr
指定静态路由ip route目标地址掩码/cidr下一跳ip地址priority值(1-255)
2.rip的配置
6.ospf的网络类型更改--更改优先级
接口模式下ospf dr-priority优先级
1377 详解路由策略route-policy配置
详解路由策略route-policy和引入路由配置组网要求:1. R1在RIP视图中只使用network命令激活GE0/0/0接口,而三个Loopback接口不能激活RIP,要求R2能够通过RIP学习到除了192.168.3.0/24路由之外的其他两条Loopback路由;2. 在R2上部署路由重发布,将RIP路由注入到OSPF使得R3能够学习到192.168.1.0/24及192.168.2.0/24这两条路由,同时要求192.168.1.0/24这条路由在R3的路由表中度量值显示10,而192.168.2.0/24这条路由在R3的路由表中度量值显示20,两条外部路由类型均为Type2。
3. 要求R3能够访问192.168.1.1及192.168.2.1。
一、eNSP详解视频:二、IP设置:R1:Loopback0:192.168.1.1/24,Loopback0:192.168.2.1/24,Loopback0:192.168.3.1/ 24,GE0/0/0:192.168.12.1/24R2:GE0/0/0:192.168.12.2/24,GE0/0/1:192.168.23.2/24R3:GE0/0/0:192.168.23.3/24三、配置步骤:1. 完成三台路由器的基本配置R1的配置如下:[R1] interface GigabitEthernet 0/0/0[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24[R1] interface LoopBack1[R1-LoopBack1] ip address 192.168.1.1 24[R1] interface LoopBack2[R1-LoopBack2] ip address 192.168.2.1 24[R1] interface LoopBack3[R1-LoopBack3] ip address 192.168.3.1 24[R1] rip 1[R1-rip-1] version 2#指定RIP的版本为版本2[R1-rip-1] network 192.168.12.0#在GE0/0/0口上激活RIPR2的配置如下:[R2] interface GigabitEthernet 0/0/0[R2-GigabitEthernet0/0/0] ip address 192.168.12.2 24[R2] interface GigabitEthernet 0/0/1[R2-GigabitEthernet0/0/1] ip address 192.168.23.2 24[R2] rip 1[R2-rip-1] version 2[R2-rip-1] network 192.168.12.0[R2] ospf 1 router-id 2.2.2.2[R2-ospf-1] area 0[R2-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.255R3的配置如下:[R3] interface GigabitEthernet 0/0/0[R3-GigabitEthernet0/0/0] ip address 192.168.23.3 24[R3] ospf 1 router-id 3.3.3.3[R3-ospf-1] area 0[R3-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.2552. R1上将直连路由注入RIPR1增加的配置如下:[R1] acl 2000[R1-acl-basic-2000] rule deny source 192.168.3.0 0[R1-acl-basic-2000] rule permit[R1-acl-basic-2000] quit[R1] route-policy 1and2 permit node 10[R1-route-policy] if-match acl 2000[R1-route-policy] quit[R1] rip[R1-rip-1] import-route direct route-policy 1and2题目的需求是不允许在R1的Loopback接口上激活RIPv2,但又希望RIP域能学习到这些Loopback路由,因此需在R1上部署路由重发布,将直连路由注入RIP。
6.36.3路由引入
import-route bgp [ permit-ibgp ] [ cost { cost | transparent } | route-policy route-policyname ],引入BGP路由信息。
2、 OSPF引入外部路由
当OSPF网络中的设备需要访问运行其他协议的网络中的设备时,需要将其他协 议的路由引入到OSPF网络中。OSPF是一个无环路的动态路由协议,但这是针 对域内路由和域间路由而言的,其对引入的外部路由环路没有很好的防范机制 ,所以在配置OSPF引入外部路由时一定要慎重,防止手工配置引起的环路。
配置OSPF路由引入,需要在运行OSPF协议的自治系统边界路由器ASBR上进行 以下配置配置在OSPF进程视图下进行。
3、ISIS引入外部路由
配置ISIS引入外部路由后,ISIS设备把引入的外部路由全部发布到ISIS路由域。
import-route { { rip | isis | ospf } [ process-id ] | static | direct | unr | bgp [ permit-ibgp ] } [ cost-type { external| internal } | cost cost | tag tag | route-policy route-policy-name | [ level-1 | level-2 | level-1-2 ] ],配置ISIS引入外部路由。
主要内容
1、 RIP引入外部路由 2 、OSPF引入外部路由 3、ISIS引入外部路由 4、BGP引入其他协议路由
路由引入
在互联网中,自治系统AS(Autonomous System)是指在一个(有时是多个) 实体管辖下的所有IP网络和路由器的网络,它们对互联网执行共同的路由策略 。每个自治系统AS内部可以采用统一的内部网关路由协议(IGP),也可以支 持多个不同内部网关路由协议。由于采用的算法不同,不同的路由协议不能发 现不同路由协议的路由。当网络规模比较大,使用多种路由协议时,不同的路 由协议间通常需要发布其他路由协议发现的路由。
多进程OSPF及进程号的意义
多进程OSPF及进程号的意义在配置OSPF时,我们采用的是router ospf命令,在该命令后面需要加上这个OSPF进程的进程号(Process-Id),进程号用于在一台路由器上区分不同的OSPF进程。
这就有点像人格分裂的感觉——一个自然人有多种不同人格,每种人格之间相互独立,互不影响。
进程号的取值范围是1-65535。
拓扑中,R1使用进程号10创建了一个OSPF进程,同时激活了自己的直连接口FE0/0,而R2使用进程号20创建了一个OSPF进程,同时也在自己的直连接口上激活了OSPF。
虽然这两个进程号不一样,但是R1-R2之间的邻居关系建立是完全没有问题的。
因为OSPF进程号只具有本地意义,路由器之间交互的所有OSPF报文中,都不会体现任何关于进程号的信息。
进程号只在一台路由器上用于区分多个OSPF进程,因此对于R1而言,它并不关心它的直连OSPF邻居R2使用的是什么OSPF进程号,10也号,20也罢,这就有点像“自己的事自己知道就行“ -- 本地意义。
当然,在实际的网络部署中,除非有特定的需求,我们还是建议全网使用统一的进程号,虽然每台设备使用不同的进程号对OSPF的运行没什么影响,但是却给网络的管理和维护带来了多余的成本,你不会这么干的,对吧?1. 多个OSPF进程拓扑很有意思,在R2上,常规的做法是用一个进程号创建一个OSPF进程,同时将自己的两个直连接口都宣告进这个OSPF进程,但是为了讲解OSPF进程ID的本地意义,我这里在R2上使用两个进程号分别创建了两个OSPF进程,并且分别宣告了R2的两个直连接口,换句话说,R2使用OSPF进程12与R1建立邻居关系,使用OSPF进程23与R3建立OSPF邻居关系。
如此一来,R2在本地就有了两个OSPF进程,使用进程号12及23进行区分。
整个网络中也就出现了两个OSPF 域(OSPF Domain)。
这两个OSPF进程,都会各自从其邻居R1和R3学习到OSPF路由,但是值得强调的是:这两个OSPF进程相互独立和隔离(两个OSPF Domain),两个进程独立维护各自的LSDB。
路由策略和路由的引入
路由策略和路由的引入一、路由引入1、路由引入的原因:(1)路由信息共享(2)不同AS运行不同路由协议的路由器之间为了获得对方的路由信息必须在起边界网关作用的路由上引入路由。
(3)路由引入使支持不同路由协议的路由器在网络中协同工作成为可能。
二、路由策略1、路由策略的作用:(1)是路由协议过滤路由信息的手段(2)可以使路由协议向外发布路由信息时只发布部分信息。
(3)可以使路由协议接受路由信息时只接收部分信息(4)可以使路由协议在进行路由引入时引入部分满足特定的条件的信息(5)可以设置路由协议引入的路由属性2、路由策略配置任务列表:(1)定义地址前缀列表(也可以定义访问列表)(2)地址前缀列表的监控和维护(3)定义路由映像(route-map)(4)定义路由映像的match子句(5)定义路由映像的set子句(6)路由映像的监控和维护(7)引入其他路由协议路由信息(8)路由接收时的过滤(9)路由发布时的过滤路由协议路由策略的配置可以分为:过滤列表的定义,过滤列表的应用两部分;过滤列表的应用实际上是一个策略规则的定义过程,通过对过滤列表的引用以实现路由过滤的功能。
3、路由策略的过滤列表的制定:(1)访问列表(access-list)(2)地址前缀列表(ip prefix-list)(3)路由映像(route-map)路由策略的过滤列表共有三种,通常定义一条策略等同于定义一组过滤列表,并在接收、发布一条路由信息或在不同协议间进行路由信息交换前应用这些过滤列表。
--4、Access-list在路由策略中的应用访问列表分为标准型和扩展型的访问列表,应用于路由信息的过滤时,一般使用标准型的访问列表,用户在定义访问列表时指定一个IP地址的网段范围用于匹配路由信息的目的网段地址或者下一跳地址。
5、ip perfix-list的配置任务(1)定义地址前缀列表(2)删除地址前缀列表(3)应用地址前缀列表Ip prefix-list是过滤列表的一种,它的作用类似于access-list,当用于路由信息过滤时,其匹配对象为路由信息的目的地址信息域或下一跳域,他的另一种-应用直接作用于路由器对象(gateway),使本地路由协议只能接收某些特定路由器发布的路由信息,这些路由器的之地必须通过ip prefix-list的过滤,在这种情况下,prefix-list的匹配对象为路由信息包IP报头的源地址。
策略路由配置命令
一、基于distribute的路由过滤1.定义acl (conf)#access-list 1 deny 192.168.1.0 0.0.0.255 (conf)#access-list 1 permit any2.进入路由重发布(conf)#router rip (conf-router)#distribute-list 1 out ospf 1 在rip协议下,配置distribute列表,引用acl 1,过滤从osp f 1重发布到r ip的网络路由。
也就是说,通过该路由器进行osp f的重发布到rip网络中,过滤acl 1的数据。
在该例中的意思就是ospf中如果有数据属于192.168.1.0/24,那么在rip网络中无法学习到这些路由。
由于重发布的命令是re d istr ibute,所以这里可以理解为发布到rip网络中。
=============================================================================== ============================================二、基于route-map的路由过滤1.定义acl (conf)#access-list 1 deny 192.168.1.0 0.0.0.255 (conf)#acces s-list 1 permit any2.定义route-map (conf)# route-map ospf-rip permit 10 其中ospf-rip为ro ute-map的名称,10为序列号,下述条件如果成立的话动作为per mit。
注意:route-map和ac l相同的是,在尾部都有隐藏的默认拒绝所有的条件。
3.匹配条件(config-route-map)#match ip address 1 查询acl 1是否满足4.进入路由重发布(conf)#router rip (conf-router)#redistribute ospf 1 metric 4 route-map ospf-rip 在路由重发布的时候,对route-map的ospf-rip条目进行匹配过滤。
路由引入
路由引入(H3C)10.1路由引入命令在H3C设备上路由重分布称为路由引入。
具体命令如下:[H3C-protocol1-1]import-route protocol2[process-id|all-processes|allow-ibgp][cost cost| type type|cost-type{external|internal}|[level-1|level-1-2|level-2]|tag tag|route-policy route-policy-name]命令中各个参数的具体含义如下:protocol1:进行路由引入的路由协议名称,如将OSPF引入到RIP中,protocol1为RIP。
如果protocol1为RIP、OSPF或者ISIS等协议,则protocol1后会有进程ID,如果protocol1为BGP协议,则不存在进程ID。
protocol2:被引入的路由协议名称,如将OSPF引入到RIP中,protocol2为OSPF。
如果是直连路由被引入,参数为direct;如果是静态路由被引入,参数为static。
process-id:路由协议进程号,取值范围为1~65535,默认值为1。
只有当protocol2是RIP、OSPF或者ISIS时该参数可选。
all-processes:引入指定路由协议所有进程的路由,只有当protocol2是RIP、OSPF或者ISIS时可以指定该参数。
allow-ibgp:在protocol2是BGP协议时使用该参数。
默认情况下,将BGP路由引入到其他路由协议中,只引入EBGP路由,如果使用该参数则会将IBGP路由也进行引入(注意:引入IGBP路由容易产生路由环路,一般不要使用)。
cost cost:指定被引入路由的初始度量值。
对于不同的protocol1,其取值范围不同。
如果protocol1为RIP协议,取值范围是0~16;如果protocol1为OSPF协议,取值范围是0~16777214。
神州数码配置命令归纳(已更新)
第一部分交换机配置一、基础配置1、模式进入Switch>Switch>enSwitch#configSwitch(Config)#interface ethernet 0/22、配置交换机主机名命令:hostname <主机名>3、配置交换机IP地址Switch(Config)#interface vlan 1Switch(Config-If-Vlan1)#ip address 10.1.128.251 255.255.255.0Switch(Config-If-Vlan1)#no shut4、为交换机设置Telnet授权用户和口令:登录到Telnet的配置界面,需要输入正确的用户名和口令,否则交换机将拒绝该Telnet用户的访问。
该项措施是为了保护交换机免受非授权用户的非法操作。
若交换机没有设置授权Telnet用户,则任何用户都无法进入交换机的Telnet配置界面。
因此在允许Telnet方式配置管理交换机时,必须在Console的全局配置模式下使用命令username <username>privilege <privilege> [password (0 | 7) <password>]为交换机设置Telnet授权用户和口令并使用命令authentication line vty login local打开本地验证方式,其中privilege选项必须存在且为15。
例:Switch>enableSwitch#configSwitch(config)#username test privilege 15 password 0 testSwitch(config)#authentication line vty login localSwitch(Config)#telnet-user test password 0 testSwitch (Config)#telnet-server enable://启动远程服务功能5、配置允许Telnet管理交换机的地址限制(单独IP或IP地址段)(1)限制单个IP允许Telnet登录交换机switch(config)#authentication security ip 192.168.1.2(2)限制允许IP地址段Telnet登录交换机switch(config)#access-list 1 permit 192.168.1.0 0.0.0.255switch(config)#authentication ip access-class 1 in5、为交换机设置Web授权用户和口令:web-user <用户名>password {0|7} <密码>例:Switch(Config)#web-user admin password 0 digital6、设置系统日期和时钟:clock set <HH:MM:SS> <YYYY/MM/DD>7、设置退出特权用户配置模式超时时间exec timeout <minutes > //单位为分钟,取值范围为0~3008、保存配置:write9、显示系统当前的时钟:Switch#show clock10、指定登录用户的身份是管理级还是访问级Enable [level {visitor|admin} [<密码>]]11、指定登录配置模式的密码:Enable password level {visitor|admin}12、配置交换机的用户名密码:username admin privilege 15 password 0 admin00013、配置enable密码为ddd:enable password 0 ddd level 1514、配置登录时认证:authentication line vty login local15、设置端口的速率和双工模式(接口配置模式下)命令:speed-duplex {auto | force10-half | force10-full | force100-half | force100-full | {{force1g-half | force1g-full} [nonegotiate [master | slave]] } }no speed-duplex二、单交换机VLAN划分1、VLAN基本配置(1)新建VLAN:vlan <vlan-id>(2)命名VLAN:name <vlan-name>(3)为VLAN 分配交换机端口Switch(Config-If-Vlan1)#switchport interface Ethernet 0/2(4)设置Trunk 端口允许通过VLAN:Switch(Config-ethernet0/0/5)#switchport trunk allowed vlan 1;3;5-202、划分VLAN:(1)进入相应端口:Switch(config)#interface Ethernet 0/2(2)修改模式:Switch(Config-ethernet0/0/5)switchport mode access(3)划分VLAN:Switch(Config-ethernet0/0/5)#switchport access vlan 4三、跨交换机VLAN划分(两台交换机作相同操作)1、新建VLAN2、划分VLAN3、修改链路模式(1)进入相应端口:Switch(config)#interface Ethernet 0/1(2)修改模式:Switch(config-if)#switchport mode trunk四、VLAN间主机的通信1、新建VLAN2、划分VLAN3、修改链路模式(1)进入相应端口:Switch(config)#interface Ethernet 0/1(2)修改模式:Switch(config-if)#switchport mode trunk注意:如果是三层交换机,在修改模式先封装802.1协议:Switch(config-if)#switchport trunk encapsulation dot1q4、建立VLAN子接口(1)、进入VLAN接口模式:Switch(config)#interface vlan 2(2)、设置VLAN子接口地址:Switch(config-if)#ip address 192.168.0.1 255.255.255.0 (3)、打开端口:Switch(config-if)#no shutdown5、设置各主机IP地址、子网掩码、网关注意:(1)各主机IP地址应与其所在的VLAN在同一网段。
JUNIPER防火墙OSPF路由协议相关配置及重分发静态路由
启用OSPF1)在“network>routing>virtual router>edit”菜单中,编辑。
点击”Create ospf insance”,选中“Ospf enabled”。
2)如下图,启用发布缺省路由功能(可选项)。
编辑接口1)进入OSPF编辑界面点击config,如下图:选中要启用OSPF协议的接口,选中,点击add.2)在接口视图下,选中“enable”,如下图:引入静态路由到OSPF发布域1)建立1条静态路由(注意metric为1),如下图:2)在network>routing>virtual routers,点击“route map”,点击NEW,新建如下:以上表示只是重发布metric为1的静态路由到ospf 域中去。
备注说明:●以上是通过匹配静态路由的metric值来发布路由,也可通过匹配新建静态路由时的tag值,来发布静态路由,如下图。
●也可通过匹配静态路由的转发接口来发布路由,如下图表示从ethernet0/2转发的静态路由都发布到ospf域:●在同一个map的同一个sequence no中,metric、tag、interface如果同时选中的话,表示这3个值都要同时匹配,才能发布。
●如果想匹配其中一个metrci值、tag值或interface就发布的话,可在同一个map下,新建不同的sequence no,分别选中metrci值、tag值或interface。
3)在network>routing>virtual routers(ospf),点击add,如下:这样就把static列表的静态路由发布到ospf路由域中了。
引入接口直连路由到OSPF发布域1)在network>routing>virtual routers菜单中,点击Access list,新建access list ,2)在router map 中,新建route map,如下:备注说明:只有匹配Access list 10(网段是100.100.100.0/24)的接口直连路由才发布到OSPF 路由域。
网络系统建设与运维(高级)课程PPT第4章 路由引入、路由控制和策略路由
四台路由器若运行不同协议会出现什么问题?
第11页
① ospf 1 import-route rip 1 type 1
市场部 20人
RTB
③ 10.1.3.0/24 150 3
10M
RTA
RTD
公司总部
财务部 10人
④ 10.1.3.0/24 150 4 5M
⑥ 解决:可通过修改接口的 ospf开销值实现负载
RTB
Lo0:2.2.2.2
RTD
第12页
⑤ [RTB]display ip routing-table
Destination/Mask Proto Pre
2.0.0.0/8
ISIS
Cost 15
NextHop Interface
84
12.12.12.1
Serial1/0/0Biblioteka 4.1.2 路由引入存在的问题
第4章 路由引入、路由控制和策略路由
第1页
学习目标
掌握前缀列表的功能、匹配原则。 掌握路由策略的功能、结构和配置实现。 掌握过滤策略的功能和配置实现。 掌握策略路由的功能、特征、分类和配置实现。 掌握路由引入的原理和配置实现。 利用路由控制工具解决路由引入和路由更新过程中的问题。 利用路由策略修改BGP路由属性进而实现BGP选路控制。
任何路由协议彼此间都可以引入其他的路由协议的路由以及直连和静态路由。
一种路由协议在引入其他路由协议时,只引入路由协议在路由表中存在的路由。
路由引入时路由度量必须要考虑的,在进行引入时必须指定外部引入进来的路由的初始
度量值。路由引入默认的初始度量值如下表。
路由协议 OSPF IS-IS BGP
默认初始度量值 1,路由类型为2 0,路由类型为Level 2 IGP的度量值
路由重发布-七种发布类型
今天我们就来配置这几种路由重分发。试验拓扑图都使用如下拓扑:
配置主机名、配置接口IP等基本步骤省略。
一.rip和eigrp之间路由重分发
假设R1上运行的是rip路由协议;R3上运行的是eigrp路由协议
在rip和eigrp之间配置路由重分发时要注意:
三、 rip和isis之间的路由重分发
假设R1上运行的是rip路由协议;R3上运行的是isis路由协议
在rip和isis之间配置路由重分发时要注意:
Rip的度量值为跳数
Isis要注意isis类型,当把其他路由协议重分发到isis中时,必须使用level-2
r2(config)#router rip 把isis重分发到rip中
r2(config)#router ospf 1 把isis重分发到ospf中
r2(config-router)#redistribute isis metric 2 level-1-2
% Only classful networks will be redistributed
% Only classful networks will be redistributed
r2(config-router)#exit
五.eigrp和isis之间的路由重分发
假设R1上运行的是eigrp路由协议;R3上运行的是isis路由协议
Eigrp的度量值为带宽、延迟、可靠、负载最大传输单元。
Isis要注意isis类型,当把其他路由协议重分发到isis中时,必须使用level-2
r2(config)#router eigrp 100 把isis重分发到eigrp中
BGP原理介绍
15
BGP路由通告原则——EBGP之间
Case1:BGP Speaker从EBGP获得的路由会向它所有BGP对等体通告(包括EBGP和IBGP)。
16
BGP路由通告原则——IBGP之间
Case2: BGP Speaker从IBGP获得的路由不会通告给它的IBGP邻居
17
BGP路由通告原则——EBGP之间
BGP协议状态机
TCP connectio
Connect Others Start
Connect-Retry timer expiry Others
TCP connection setup TCP connection setup Open-sent Correct OPEN packet received Open-confirm KeepAlive timer expiry
BGP协议原理讲解
----孙学勇(东部片区技术代表)
内容提纲
BGP基本概念 BGP的报文类型和连接状态
BGP路由通告的原则
BGP路由通告方式 BGP的属性和路由选择
组网应用和配置举例
2
BGP基本概念
自治系统(AS) 自治系统AS(Autonomous System):是拥有相同选路策略的由单一管理机构来管理的路由器的集合。 每个AS用AS号来标识,由一个管理机构独立管理。每个AS内,管理机构可以自主选择IGP协议。AS之间 通过EGP(Exterior Gateway Protocol)协议来共享信息。 IGP(Interior gateway protocols)——内部网关协议 在一个自治系统内部使用的路由协议(包括动态路由协议和静态路由)。IGP 的功能是完成数据包在AS 内部的路由选择。RIP、OSPF、IS-IS 都是典型的IGP。
网络系统建设与运维(高级)实验手册-路由引入路由控制和策略路由
4 路由引入、路由控制和策略路由4.1 路由引入中次优路由和路由环路问题及解决方案4.1.1 项目背景近年来,A公司网络规模不断扩大,近期打算并购B公司,A公司网络运行的是OSPF路由协议,B公司网络运行的是IS-IS路由协议,为了确保资源共享、办公自动化和节省人力成本,需要将两个公司的网络合并,结果IT部门协商,两个公司都不打算重新规划和设计自己的网络,因此最后的解决方案是通过双点双向路由引入实现网络互通。
赵同学正在A公司实习,为了提高实际工作的准确性和工作效率,避免路由环路和次优路由等问题的出现,项目经理安排他在实验室环境下针对次优路由和路由环路问题提出解决方案,并进行网络连通测试,为项目顺利实施和网络可靠运行奠定坚实的基础。
赵同学用4台路由器模拟A公司和B公司的网络,通过两台边界路由器双向路由引入实现网络互通。
4.1.2 项目目的通过本项目可以掌握如下知识点和技能点,同时积累项目经验。
●OSPF路由协议配置及OSPF引入直连路由的配置方法。
●IS-IS路由协议配置及IS-IS引入直连路由的配置方法。
●OSPF和IS-IS路由双向引入的配置方法。
●路由引入过程中次优路由和路由环路的分析方法。
●定义路由策略的方法。
●路由引入中调用路由策略的方法。
●查看和调试路由协议引入的相关信息。
4.1.3 项目拓扑4.1.4 项目规划本项目的核心任务是完成路由引入部署及提出次优路由、路由环路解决方案,为保持项目的完整性,需完成前期准备工作。
4.1.4.1 项目前期准备工作步骤 1 配置IP地址:完成IP地址规划,A公司和B公司内部网络通过路由器R2和R4环回接口模拟。
配置路由器接口的IP地址并测试所有直连链路的连通性。
步骤 2 配置IS-IS:路由器R1、R2和R3上网络配置IS-IS路由协议,区域为49.0001,R2上引入直连路由。
步骤 3 配置OSPF:路由器R1、R3和R4上配置OSPF路由协议,区域为0,R4上引入直连路由。
华为路由器路由引入(路由重发布)ospf-rip
华为路由器路由引入(路由重发布)一、配置ip地址AR1:<Huawei>sy[Huawei]undo info-center enable[Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip add 2.2.2.1 24[Huawei-GigabitEthernet0/0/0]quit[Huawei]int g0/0/1[Huawei-GigabitEthernet0/0/1]ip add 1.1.1.1 24[Huawei-GigabitEthernet0/0/1]quitAR2:<Huawei>system-view[Huawei]undo info-center enable[Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip add 2.2.2.2 24[Huawei-GigabitEthernet0/0/0]int g0/0/1[Huawei-GigabitEthernet0/0/1]ip add 3.3.3.1 24[Huawei-GigabitEthernet0/0/1]quitAR3:<Huawei>sy[Huawei]undo info-center enable[Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip ad 3.3.3.2 24[Huawei-GigabitEthernet0/0/0]int g0/0/1[Huawei-GigabitEthernet0/0/1]ip add 4.4.4.1 24[Huawei-GigabitEthernet0/0/1]quit二、在AR1和AR2上配置ospf协议AR1:[Huawei]ospf 1[Huawei-ospf-1]area 0[Huawei-ospf-1-area-0.0.0.0]net 1.1.1.0 0.0.0.255[Huawei-ospf-1-area-0.0.0.0]net 2.2.2.0 0.0.0.255[Huawei-ospf-1-area-0.0.0.0]quit[Huawei-ospf-1]quitAR2:[Huawei]ospf 1[Huawei-ospf-1]area 0[Huawei-ospf-1-area-0.0.0.0]net 2.2.2.0 0.0.0.255[Huawei-ospf-1-area-0.0.0.0]quit[Huawei-ospf-1]quit三、在AR2和AR3上配置rip协议AR2:[Huawei]rip 1[Huawei-rip-1]version 2[Huawei-rip-1]net 3.0.0.0[Huawei-rip-1]quitAR3:[Huawei]rip 1[Huawei-rip-1]version 2[Huawei-rip-1]net 3.0.0.0[Huawei-rip-1]net 4.0.0.0 //为什么向4.0.0.0段宣告,而不是4.4.4.0[Huawei-rip-1]quitAR1:[Huawei]dis ip routing-tableAR3:[Huawei]dis ip routing-table //查看路由表,看看是否完整四、在路由器AR2上,在ospf协议中引入rip<Huawei><Huawei>system-view[Huawei]ospf 1[Huawei-ospf-1]import-route rip 1//引入rip协议,可以设置cost值,也可按照默认[Huawei-ospf-1]quit五、在路由器AR2上,在rip协议中引入ospf[Huawei]rip 1[Huawei-rip-1]import-route ospf 1//引入ospf协议,可以设置cost值,也可按照默认[Huawei-rip-1]quit[Huawei]六、分别在AR1和AR2上查看路由表,与没有引入前的路由表对比。
路由重发布(路由引入)
• RIP更改metric:
路由协议下:redistribute ospf 110 metric 5
• 更改默认的metric:
路由协议下=>default-metric 5
• RIP重分发直连时,不加metric,此时,默认的metric是1
常州刘国钧高等职业技术学校
路由重发布的原则
不同协议不同路径存在时,使用度量值(metric值)和管理距离(AD)做选择 在多种协议的路由器中将管理距离最小的路由加入路由表; 在多条路径存在的路由中将度量值小的加入选择表中; 从无类别协议向有类别协议重新分配重分布原则 路由必须位于路由选择表中才能被重分发
R
11.0.0.0 OSPF
R
Loopback0:2.2.2.2/32
RTB
RTA
R
redistribute connected subnets
常州刘国钧高等职业技术学校
路由重发布的类型
引入静态路由
Dest. Protocol
Dest.
2.2.2.2 11.0.0.0
Protocol
OSPF Direct
• 有类路由选择协议不能通告携带子网掩码的路由,路由器 所接收到的每一条路由,无外有下面两种情况之一:
– 路由器有一个或多个接口连接到主网上; – 路由器没有接口连接到主网络上。
常州刘国钧高等职业技术学校
完成项目九任务2
常州刘国钧高等职业技术学校
次优路由
路由引入要注意什么?
• 次优路由
2. redistribute rip
R
2. Dest. ASE 150 Loopback0:Dest .
R
RTD
h3c路由引入(最新整理)
E0/1RT2E0/0PC2实验 路由引入11.1 实验组网图及实验要求图13-1 OSPF 路由协议配置实验图按上图接线并正确配置IP 地址,要求在192.168.3.0/30网段上配置OSPF 路由协议,192.168.4.0/30和192.168.2.0/24网段上配置RIP 路由协议,而192.168.1.0/24网段上使用直连路入,通过路由引入的方法保证PC1和PC2之间的路由可达。
各设备IP 地址如下表所示。
表13-2 设备IP 地址分配表设备名称接口IP 地址RouterID 或网关S0/0192.168.3.1/30RT1E0/0192.168.1.1/24 1.1.1.1E0/0192.168.2.1/24RT2E0/1192.168.4.1/30S0/0192.168.3.2/30RT3E0/1192.168.4.2/30 3.3.3.3PC1网卡192.168.1.2/24192.168.1.1/24PC2网卡192.168.2.2/24192.168.2.1/2411.2 实验过程步骤一:给路由器及计算机配置IP 地址,给运行OSPF 路由器配置RouterID 依据表13-2给各设备配置IP 地址及子网掩码以及路由器的RouterID 。
下面是RT1、 RT2和RT3路由器的配置。
RT1配置:[RT1] router id 1.1.1.1[RT1]interface e0/0RIP 192.168.2.0/24RT1PC1192.168.4.0/30RIPDirect E0/0E0/0[RT1-Ethernet0/0]ip address 192.168.1.1 24[RT1-Ethernet0/0]interface s0/0[RT1-Serial0/0]ip address 192.168.3.1 30 //注意子网掩码长度RT2配置:[RT2]interface e0/0[RT2-Ethernet0/0]ip address 192.168.2.1 24[RT2-Ethernet0/0]interface s0/1[RT2-Serial0/1]ip address 192.168.4.1 30 //注意子网掩码长度RT3配置:[RT3] router id 3.3.3.3[RT3]interface s0/0[RT3-Serial0/0]ip address 192.168.3.2 30 //注意子网掩码长度[RT3-Serial0/0]interface e0/1[RT3-Ethernet0/1]ip address 192.168.4.2 30 //注意子网掩码长度并按表13-2所示配置计算机的IP地址和网关。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
• 重分发静态路由
redistribute static [ metric metric-value ] redistribute static [ subnets ] [ metric metric-value ] [ metric-type { 1 | 2 } ] [ tag tag-value ] [ route-map map-tag ]
常州刘国钧高等职业技术学校
重分发直连路由、静态路由和默认路由
• 重分发直连路由
redistribute connected [ metric metric-value ] redistribute connected [ subnets ] [ metric metric-value ] [ metric-type { 1 | 2 } ] [ tag tag-value ] [ route-map map-tag ]
常州刘国钧高等职业技术学校
路由重发布的作用
• 路由重分发是指连接到不同路由选择域的边界路由器,在 不同路由选择域(自主系统)之间交换和通告路由选择信 息的能力。
常州刘国钧高等职业技术学校
路由重发布的类型
引入直连网络路由
Dest. 2.2.2.2 10.0.0.0 11.0.0.0 Protocol OSPF OSPF Direct Dest. 2.2.2.2 10.0.0.0 11.0.0.0 Protocol Direct Direct Direct
2.2.2.2
10.0.0.0 11.0.0.0
Static
Direct Direct
RTB
R
11.0.0.0
R
OSPF
RTA
R
redistribute static subnets
Loopback0:2.2.2.2/32
常州刘国钧高等职业技术学校
路由重发布的类型
引入其它路由协议路由
Dest. 2.0.0.0 10.0.0.0 11.0.0.0
Protocol OSPF OSPF Direct
Dest. 2.0.0.0 10.0.0.0 11.0.0.0
Protocol RIP Direct Direct
RTB
R
11.0.0.0 OSPF
R
RTA RIP
redistribute rip subnets
R
Loopback0:2.2.2.2/32
度量——种子度量值
• 路由重分发时,必须给重分发而来的路由指定的度量值被 称为默认度量值(metric值)或种子度量值,它是在重分 发配置期间定义的。OSPF度量值为:代价, RIP度量值 为:跳数。
RIP 无穷大 必须手工指定 OSPF 20 ,假如重分布进来的是BGP的话,Metric是1,这是个特例 R1(config-router)#default-metric 1 //使用此命令来设定种子metric值
常州刘国钧高等职业技术学校
RIP协议的redistribute命令
redistribute protocol [ metric metric-value] [ match internal | external nssa-external type] [route-map map-tag]
常州刘国钧高等职业技术学校
常州刘国钧高等职业技术学校
度量
常州刘国钧高等职业技术学校
管理距离(AD)
确定首选路径
– 首选路由源 – 管理距离越小, 协议的可信度越 高 – OSPF的AD值为 110,RIP的AD是 120
常州刘国钧高等职业技术学校
OSPF协议的redistribute命令
• redistribute protocol [ metric metric-value ] [ metric-type {1|2} ] [ tag tag-value ] [ route-map map-tag ]
《网络组建与应用》精品课程配套课件
路由重发布(路由引入)
常州刘国钧高等职业技术学校
导入
常州刘国钧高等职业技术学校
教学目标
【知识目标】:
1. 明白路由引入的原因,会表述路由引入的作用; 2. 知道metric和AD的含义,能说出在RIP和OSPF中metric和AD的差异; 3. 熟记RIP和OSPF中redistribute命令的使用格式; 4. 能说出路由重发布的原则
【技能目标】:
1. 学会在OSPF和RIP中配置重发布直连路由、静态路由; 2. 学会OSPF和RIP之间配置双向重发布
常州刘国钧高等职业技术学校
什么是路由引入?
• 在一个路由协议中通告其它途径学习到的路由 • “其它途径”包括 –直连网络 –静态路由 –其它路由协议
常州刘国钧高等职业技术学校
为什么要配置路由引入?
• 重分发默认路由
default-information originate [ route-map route-map-name ] default-information originate [ always ] [ metric metric-value ] [ metrictype type-value ] [ route-map map-name ]
• • 部署不同路由协议的机构合并 不同的网络使用不同的协议,并且这些网络需要共享路由信息
– 简单的网络可以使用RIP – 网络类型复杂的可以选用OSPF – 大型骨干网络一般选用ISIS • 网络协议的限制 – 比如,使用拨号链路连接两个ISIS网络,而在拨号链路上是不 适合运行ISIS协议的 – 需要配置静态路由,然后把静态路由引入到ISIS
R
11.0.0.0 OSPF
R
Loopback0:2.2.2.2/32
RTB
RTA
R
redistribute connected subnets
常州刘国钧高等职业技术学校
路由重发布的类型
引入静态路由
Dest. Protocol
Dest.
2.2.2.2 11.0.0.0
Protocol
OSPF Direct
常州刘国钧高等职业技术学校ቤተ መጻሕፍቲ ባይዱ
回到小结
配置路由重分发
• 实现重分发之前,需要考虑以下几点:
只能在支持相同协议栈的路由协议之间进行重分发。 配置重分发的方法随路由选择协议组合而异。
• 重分发分为两种:
双向重分发:在两个路由选择进程之间重分发所有路由。 单向重分发:将一条路由传递给一种路由选择协议,同时只将通过该路由 选择协议获得的网络传递给其他路由选择协议。 最安全的的重分发是只在网络中一台边界路由器上进行单向重分发,但这 将可能导致网络的单点故障。