EIGRP路由过滤、汇总、默认路由
EIGRP路由过滤
EIGRP支持路由过滤,这是使用路由子命令distribute-list实现的。这种概念比较简单:分发列表指定一个访问控制列表、前缀列表或路由映射表,这3个工具用于判断允许还是禁止在EIGRP更新中发送/接收路由。命令distribute-list还指定了方向—出站更新还是入站更新,还可指定在哪个接口上过滤更新。
如上图所示:
1.要实现目标将制造部的路由过滤掉,禁止将它们通告给分支机构。
使用ACL进行过滤
配置如下:
WAN1#configureterminal
WAN1(config)#access-list2 deny 10.17.32.0 0.0.31.255
WAN1(config)#access-list2 permit any
WAN1(config)#routereigrp 1
WAN1(config-router)#distribute-list2 out
WAN2同WAN1即可完成任务。
2.要实现目标将对于制造部通告的路由,只将那些以10.17.35或10.17.36打头的路由过滤掉。对于前往WAN链路上的子网的路由,禁止核心路由器和分支路由器获悉前缀长度为/30的路由。
使用前缀列表
配置如下:
WAN1#c