路由重分发、过滤方法及难点总结
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
路由重分发、过滤方法及难点总结
我们无论在实际应用，还是CCIE实验中，路由重分发、路由过滤一向会是一个难点，现把几点需要注意的地方总结如下：
一、路由过滤的方法：（三种）
1、distribute-list
2、route-map
3、summary
下面分别简单举例，只允许10.10.0.0/16条目进入路由表
1、distribute-list
ipprefix-listcrackerpermit10.10.0.0/16
routereigrp10
distribute-listprefix-listcrackerins0/0
2、route-map
ipprefix-listcrackerpermit10.10.0.0/16
route-mapcrackerpermit10
matchipaddressprefix-listcracker
routerospf10
rediseigrp10metric100subnetsroute-mapcracker
3、summary
有时我们可以用summary来汇总路由，并且由于汇总对精细路由条目抑制的本能，我们相当于又多加了一条过滤语句，但也有特例，那就是RIP和BGP.
ints0/0
ipsummary-addresseigrp1010.10.0.0255.255.0.0
从s0/0发出的路由将在汇总的同时被过滤。
如果是RIP：
ints0/0
ipsummary-addressrip10.10.0.0255.255.0.0
仅这一句是不够的，我们还要另做过滤
ipprefix-listcrackerpermit10.10.0.0255.255.0.0
routerrip
distribute-listprefix-listcrackerouts0/0
二、路由过滤
路由过滤仅对Distance-vector路由协议有效，OSPF这类link-status协
议无视路由过滤，当然除非我们在路由进程下去做。
这也是我们为什么经常在其它路由协议向OSPF重分发时，看不到路由过滤语句distribute-list存在的原因。但这不代表使用route-map的方法不可以。
下面我们分两种情况讨论
1、EIGRPRIP这两种路由协议，无论你在inout方向均可做，不用过多考虑，直接distribute-list上。
例：禁止10.10.0.0/16汇总路由进入EIGRP/RIP
routerrip
distribute-listprefix-listcrackerins0/0
ipprefix-listcrackerdeny10.10.0.0/16
ipprefix-listcrackerpermit0.0.0.0/0le32
routereigrp10
distribute-listprefix-listcrackerins0/0
2、OSPF路由过滤
例：禁止10.10.0.0/16汇总路由进入OSPF
routeros10
rediseigrp10metric100subnetsroute-mapcracker
ipprefix-listcrackerpermit10.10.0.0/16
route-mapXXdeny10
matchipaddrprefix-listcracker
route-mapXXpermit20
三、重分发
重分发的METRIC设置方法就不提了，重要的是他的原理。我们不讲单点单向重分发，单点双向重分发，双点重分发，双点双向重分发。
1、单点重分发我们只提一点，所有的情况你都可以自已推断：
重分发，分发的是当前路由器“路由表”中的内容，注意，一定是路由表，路由协议数据库中的条目不管。OSPF数据库中的内容，redistribute程序是不会知道的。
这样也就解决了单点双向重分发为什么不会产生路由回溃的原因。发往一个方向的路由不会被重分发回来，因为在分发点上是看不到被分发后的路由的。
2、而双点双向重分发，也只需记住一点：
AD值高的路由协议向AD值低的路由协议中重分发，会产生次优路径、路由环路等问题，需要加以过滤或对AD值进行更改。注意：错误只发生在边界路由器上！
AD值低的路由协议向AD值高的路由协议中重分发，不会产生次优路径、路由环路等问题，无需考虑。
结合你自已的拓扑，仔细研究一下，相信很快问题就会清楚的。
四、双点双向重分发中次优路径问题
解决方法，这里提一下，两种：
1、路由过滤。
不让产生环路的路由条目进入我这台路由器，这样也就不会产生次优路径了，因为路由器根本就没有两条路可走。
2、AD值更改
我们可以把次优路由条目的AD值调高，高到路由器即便看到两条路由条目去往同一目的的，也不会选择这条次优路径。
例：
当EIGRP外部路由（ad：170）重分发进OSPF后，边界路由会有两条选择，一条是EIGRP内部到达目的，另一条是从OSPF学到的往同样目的去的路由，这条路由是由另外一台重分发路由器从EIGRP分发过来的。这时，ASBR会选择OSPF 的，因为其AD为110，小于EIGRPDEX的170.
我们可以把这个学来的条目的AD值调高到超过EIGRPDEX170的值．
routerospf10
distance25010.10.1.10.0.0.044
access-list44permit100.100.100.100/32