创建高级路由型互联网 教学课件 作者 程庆梅 第四章 优化路由更新.pptx

《创建高级路由型互联网 教学课件 作者 程庆梅 第四章 优化路由更新.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、神州数码网络大学优化路由更新神州数码网络大学内容提要在多种路由协议间进行再发布配置再发布控制路由更新流量被动接口、静态路由、路由过滤采用基于策略的路由配置和验证策略路由神州数码网络大学什么是再发布ABCRIP172.16.0.0OSPF192.168.5.0S0S1边界路由器IP路由表R192.168.5.0R172.16.1.0R172.16.2.0R172.16.3.0IP路由表OE2172.16.0.0O192.168.5.8O192.168.5.16O192.168.5.24S0从OSPF向RIP通告路由S1从RIP

2、向OSPF通告路由在RIP和OSPF的AS间进行路由再发布神州数码网络大学再发布注意事项路由环路次优路径的路由选择路由信息不兼容收敛时间不一致神州数码网络大学再发布注意事项172.16RIP172.16OSPFRIP172.16.0.0OSPF172.16RIP172.16OSPF再发布注意事项——管理距离OSPFRIPbeijingshanghaiguangzhouchongqingtianjin192.168.1.0IP地址学习：O192.168.1.0/24S1R192.168.1.0/24S0s0s1边界路由器到达该

3、AS的本地度量值使用default-metric命令设置大于本协议的本地最大度量值，避免路由环路种子度量值神州数码网络大学配置路由再发布神州数码网络大学边缘路由协议核心路由协议路由再发布静态路由或默认路由路由再发布＋改变管理距离路由再发布＋路由过滤配置路由再发布的步骤1、找到边界路由器2、选定核心路由协议（coreprotocol）3、选定边缘路由协议（edgeprotocol）4、进入核心路由协议的路由进程5、配置redistribute再发布边缘路由协议6、指定度量值神州数码网络大学被动接口作用：可以阻止某个指定协议的所

4、有路由更新信息发送到一个网络，但可以接收更新步骤：进入指定的接口指定不发送的路由协议命令：Router_config_f0/0#ipospfpassive神州数码网络大学静态与缺省路由作用：当两个AS必须交换路由信息，指定具体的路由，而不是交换路由表不希望路由更新信息通过广域网链路步骤：决定哪些网络使用静态路由决定下一跳需要减少路由表的条目，可以采用缺省路由，如：0.0.0.00.0.0.0S1神州数码网络大学再发布的指导原则了解网络和网络数据流量不要同时使用多个路由协议单向再发布双向发布时，考虑减少环路的机制双向再发布使用

5、静态路由（缺省路由）采用路由过滤器修改管理距离神州数码网络大学神州数码网络大学应用路由过滤器可以通过访问过滤列表过滤进入或者传出的路由更新路由更新选定接口正常处理绑定过滤表否是是否有匹配丢弃是根据过滤表处理神州数码网络大学应用路由过滤器Router_config_ospf_1#filtertypenumberinaccess-list{access-list-name}Router_config_ospf_1#filtertypenumberoutaccess-list{access-list-name}路由过滤配置命令第1

6、步配置访问控制列表（ACL）Ipaccess-liststandard1permit192.168.1.0/24Denyany第2步配置路由过滤Routeospf1Router_config_ospf_1#filterS0/0inaccess-list1路由过滤示例beijingshanghai10.0.0.0172.16.0.0192.168.1.0S0/0Routeospf1Network172.16.0.0/16Network192.168.1.0/24filterS0/0outaccess-list1Ipaccess

7、-liststandard1permit172.16.0.0/16denyany192.168.7.0/24192.168.8.0/24192.168.9.0/24192.168.10.0/24路由过滤与路由再分布beijingguangzhoushanghaiF0/0192.168.2.1S1/0192.168.1.1RIPv2OSPFRouteospf1Network192.168.2.0/24area0Network192.168.7.0/24area0Network192.168.8.0/24area0Network

8、192.168.9.0/24area0Network192.168.10.0/24area0RedistributeconnectRedistributeripfilterF0/0outaccess-list2Ipaccess-liststandard2Deny192.168.3.0/24