L2=路由更新控制.ppt

《L2=路由更新控制.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CCNP系列课程--BSCI控制路由选择与更新路由控制概述动态路由协议可以减少配置，但是不像静态路由那样好控制配置被动接口路由过滤要对路由进行过滤，必须先分离路由，即抓取要过滤的路由抓取路由的工具ACLACL不但可以抓取数据包，而且可以抓取路由例：access-list1permit172.16.1.00.0.0.0Prefix-list一种专门用于抓取路由的工具定义命令：ipprefix-list2permit2.2.2.0/24ge25le30查看命令：showipprefix-listRou

2、ter-map（稍后讨论）路由过滤工具：distribute-list通过调用ACL或者Prefix-list来对路由进行过滤distribute-list的应用:distribute-list2inserial01.针对距离矢量路由协议的应用in：只能跟接口out：可以跟路由协议和接口2.针对链路状态路由协议的应用in：没有意义out：只能跟协议Hidesnetwork10.0.0.0usinginterfacefilteringDistributeList应用示例：在重分布中使用Distrib

3、uteListsRouteMapsRoutemaps类似脚本语句:像一个更加精密的ACL.Theyoffertop-downprocessing.Oncethereisamatch,leavetheroutemap.按序号排列的语句更加容易编辑.方便插入一条语句方便删除某条语句Routemaps基于命名更容易理解.每个语句有两个关键字Match和set，就好像脚本中的“if,then”逻辑语句.RouteMap的用途通常，router-map用于以下方面:重分布时过滤路由:amoresophist

4、icatedalternativetodistributelists基于策略的路由:theabilitytodetermineroutingpolicybasedoncriteriaotherthanthedestinationnetworkBGP策略的实现:theprimarytoolfordefiningBGProutingpoliciesroute-mapmy_bgppermit10{matchstatements}{matchstatements}{setstatements}{setst

5、atements}route-mapmy_bgpdeny20::::::::::::route-mapmy_bgppermit30::::::::::::RouteMap语法一个routemap包含多个控制语句.像ACL一样按照最匹配的原则执行每条语句.按照从上至下的顺序开始匹配.序号用于添加或者删除某条语句.RouteMap的匹配逻辑默认动作：matchany；setnothing在route-map的最后隐含了一条denyany的语句如果不写一句Route-map(语句为空)去允许其它路由通过

6、，则没有定义的路由直接被丢弃。R1(config)#route-mapG2MYWAYpermit20通常都会加上这一句如果route-map用于策略路由，则被拒绝数据包按照路由转发如果route-map用于路由控制，则被拒绝的路由不会发送RouteMaps用于路由控制示例：Router(config)#routerospf10Router(config-router)#redistributeriproute-mapredis-ripRouter(config)#route-mapredis-ri

7、ppermit10matchipaddress2329setmetric500setmetric-typetype-1route-mapredis-ripdeny20matchipaddress37route-mapredis-rippermit30setmetric5000setmetric-typetype-2Routesmatchingeitheraccesslist23or29areredistributedwithanOSPFcostof500,externaltype1.Routesp

8、ermittedbyaccesslist37arenotredistributed.AllotherroutesareredistributedwithanOSPFcostmetricof5000,externaltype2.Router(config)#access-list23permit10.1.0.00.0.255.255access-list29permit172.16.1.00.0.0.255access-list37permit10.0.0.00.255.255.25