如何使用路由策略解决 ISIS与OSPF双点双向产生的次优路径、环路隐患?

3.1.0 如何使用路由策略解决 ISIS与OSPF双点双向产生的次优路径、环路隐患

一、双点双向中的次优路径解决方法

双点双向中由于默认路由优先级造成次优路径的产生,而解决的方法就是修改路由优先级。
在这里插入图片描述

双点双向错误的解决方法

关于修改路由优先级,需要注意的是需要指定修改特定的路由,而不是直接修改所有的OSPF外部路由优先级为12。

假设修改OSPF外部路由优先级为12,那么AR2将AR4的4.254路由引入OSPF之后,就会造成AR4出现环路的风险。

在这里插入图片描述

【实验】双点双向正确的解决方法

在这里插入图片描述

(1)先匹配出指定路由

[AR2]acl 2000
[AR2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[AR2-acl-basic-2000]q

(2)创建策略修改路由优先级

# 匹配特定路由修改优先级为12
[AR2]route-policy chage_pri12 permit node 5
[AR2-route-policy]if-match acl 2000
[AR2-route-policy]apply preference 12
[AR2-route-policy]q

# 其它路由不修改优先级
[AR2]route-policy chage_pri12 permit node 10
[AR2-route-policy]q

(3)应用在OSPF的外部路由优先级修改上

[AR2]ospf 1
[AR2-ospf-1]preference ase route-policy chage_pri12 

疑惑点:为什么不是直接在AR1上对引入的路由修改路由优先级?

答:路由优先级的修改只会在本身设备生效,不会传递到其它设备。

(4)以上操作在AR2、AR3上操作应用

(5)再次检查路由表信息

AR2,仅截取主要部分。

[AR2]dis ip routing-table 
------------------------------------------------------------------------------
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.1.0/24  O_ASE   12   1           D   10.1.12.1       GigabitEthernet0/0/0
    192.168.4.0/24  ISIS-L2 15   74          D   10.1.24.4       GigabitEthernet0/0/1

AR3,仅截取主要部分。

[AR3]dis ip routing-table 
------------------------------------------------------------------------------
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

	192.168.1.0/24  O_ASE   12   1           D   10.1.13.1       GigabitEthernet0/0/0
    192.168.4.0/24  ISIS-L2 15   74          D   10.1.34.4       GigabitEthernet0/0/1

AR4,仅截取主要部分。

存在次优路由之前,AR4只能通过先进行双向引入的路由器为下一跳。

现在次优路径解决AR4就能正常走两条通道了。

<AR4>display ip routing-table protocol isis
------------------------------------------------------------------------------
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.1.0/24  ISIS-L2 15   74          D   10.1.24.2       GigabitEthernet0/0/0
                    ISIS-L2 15   74          D   10.1.34.3       GigabitEthernet0/0/1

二、双点双向中的环路风险解决方法

环路产生的原因

起初由于AR3出现次优路径,使用AR4传来去往192.168.1.0的ISIS路由。

后继AR3将学习到的ISIS路由引入到OSPF中,造成环路风险隐患产生,当AR1的环回口断开就是真正的环路。
在这里插入图片描述

对于这个OSPF与ISIS的环境来说,当应用上面的技术解决了次优路径问题之后,会发现AR3上只存在一条正确去往1.0的路由了。

因为路由优先级的原因,AR3不使用AR4传来1.0的ISIS路由,故不会将错误的ISIS路由引入到OSPF造成环路隐患。

但环路真的消失了吗

没有消失,当AR1的1.0断开,AR3将使用AR4传来的1.0路由,并重新把1.0的路由引入到OSPF中。

没有了1.0的AR1就会使用AR3传来的路由,并重新通告AR2。为此环路重新产生。

在这里插入图片描述

不同环境,不同的次优路径与环路风险问题

另一种双点双向产生次优与环路风险的环境

如以下图环境,不仅存在次优路径的问题,还存在环路风险:

1、由于引入的外部路由开销类型默认为2(Type2类型的外部路由开销只计算ASBR到外部路由之间的开销)

故OSPF引入的外部路由到哪,其开销都不会改变。

2、以及,由于内外网的OSPF路由优先级都是一样的,不管是修改哪一个进程下的路由优先级,都会造成次优路径的产生。

如:修改进程1外部优先级为140,那么对于AR4来说,访问自己的Lop0网络走AR2/AR3更优先。

3、由于次优路径原因,AR2访问192.168.1.0的时候可能走AR1,也可能走AR4,为此这个网络中就会存在一个环路概率。

在这里插入图片描述

环路的解决思路

环路产生的根本就是路由的重复引入,如果能够控制引出走的路由不会再被引入,就能够解决问题。

为此,我们需要使用到OSPF、ISIS中都具备的路由属性:Tag标记。

解决思路:以上面两个OSPF进程双向引入为例。

(1)解决AR2将进程1引入进程2时,防止AR3又将进程1的路由引入回进程1

1、AR2将进程1路由引入进程2时,对进程1的路由打上Tag1。

2、AR3将进程2路由引入进程1时,先拒绝引入打上Tag1的路由,再进行引入其它路由。
在这里插入图片描述

(2)同样,解决AR3将进程1引入进程2时,防止AR2将进程1的路由引入回进程1

1、AR3将进程1路由引入进程2时,对进程1的路由打上Tag1。

2、AR2将进程2路由引入进程1时,先拒绝引入打上Tag1的路由,再进行引入其它路由。

在这里插入图片描述

(3)以上,只能实现了进程1引入进程2时,所需要进行的过滤路由操作。

1、同样的,还需要进行将进程2引入进程1时进行路由过滤。

2、逻辑都是一样的,AR2引入路由后,AR3就进行过滤。反过来也就是。

在这里插入图片描述

(4)不出意外,你已经被绕晕了,最后就是总结:

在这里插入图片描述

(5)还是看不懂?跟着流量走一下吧。
在这里插入图片描述

在这里插入图片描述

【实验】环路的解决方法之1Tag

关于应用Tag解决双点双向环路的方法,有1tag、2tag、4tag等方式。

嘶,1tag都能解决了,为什么还需要有这么多的tag呢

单Tag也能解决双点双向环路问题,但单个Tag不方便后期的路由控制和管理。

多个Tag,对于核心设备来说可以通过router-policy对不同的Tag路由进行控制管理。

如何将逻辑落实到路由策略配置上呢?

首先AR1、AR2、AR3为进程1,AR2、AR3、AR4为进程2。

AR1、AR4均引入自己的环回口网络。

AR2、AR3上进行双点双向的路由引入操作。
在这里插入图片描述

次优路径与环路情况:

1、AR1上能看到AR4外部路由,与自己引入的外部路由。

<AR1>dis ospf routing 

 192.168.1.0/24     1         Type2      1           10.1.12.2       10.1.12.2
 192.168.1.0/24     1         Type2      1           10.1.13.3       10.1.13.3
 192.168.4.0/24     1         Type2      1           10.1.12.2       10.1.12.2
 192.168.4.0/24     1         Type2      1           10.1.13.3       10.1.13.3

2、AR4上也能看到AR1外部路由,与自己引入的外部路由。

<AR4>display ospf routing 

 192.168.1.0/24     1         Type2      1           10.1.24.2       10.1.12.2
 192.168.1.0/24     1         Type2      1           10.1.34.3       10.1.13.3
 192.168.4.0/24     1         Type2      1           10.1.24.2       10.1.12.2
 192.168.4.0/24     1         Type2      1           10.1.34.3       10.1.13.3

(1)创建路由策略,先过滤Tag路由再对引入的路由打上tag

AR2与AR3相同操作,打上的Tag,不能是默认的Tag1,否则会出现问题

# 拒绝接收Tag1的路由
[AR2]route-policy ospf-ggkh deny node 5
[AR2-route-policy]if-match tag 10
[AR2-route-policy]q

# 匹配其它路由,打上Tag1
[AR2]route-policy ospf-ggkh permit node 10
[AR2-route-policy]apply tag 10
[AR2-route-policy]q

(2)将策略应用在路由协议双向引入上

AR2与AR3相同操作

[AR2]ospf 1
[AR2-ospf-1]import-route ospf 2 route-policy ospf-ggkh

[AR2]ospf 2
[AR2-ospf-1]import-route ospf 1 route-policy ospf-ggkh

(3)观看现象

AR1、AR4上再次观看OSPF路由表,可以看到没有了自己的环回网络了。

<AR1>display ospf routing 
 Destination        Cost      Type       Tag         NextHop         AdvRouter
 192.168.4.0/24     1         Type2      10          10.1.12.2       10.1.12.2
 192.168.4.0/24     1         Type2      10          10.1.13.3       10.1.13.3
 
 <AR4>display ospf routing 
  Destination        Cost      Type       Tag         NextHop         AdvRouter
 192.168.1.0/24     1         Type2      10          10.1.24.2       10.1.12.2
 192.168.1.0/24     1         Type2      10          10.1.34.3       10.1.13.3

看似AR1、AR4上都没有了环路的可能了。那么是否还存在次优路径呢

在AR2、AR3上观看OSPF路由表,可以看到次优路径的问题并没有得到解决。

原因是什么呢

其一:虽然路由策略实现了路由过滤,但ASBR本身还是会学习到传来的路由,但不会引入而已。

其二:因为OSPF外部路由默认是Type2类型,其路由开销传递过程中不会改变。

所以导致AR2从AR1与AR4上学习到去往OSPF外部路由的优先级都是一样的。

[AR2]display ip routing-table protocol ospf 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.1.0/24  O_ASE   150  1           D   10.1.12.1       GigabitEthernet0/0/0
                    O_ASE   150  1           D   10.1.24.4       GigabitEthernet0/0/1
    192.168.4.0/24  O_ASE   150  1           D   10.1.24.4       GigabitEthernet0/0/1
                    O_ASE   150  1           D   10.1.12.1       GigabitEthernet0/0/0


<AR3>display ip routing-table protocol ospf 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.1.0/24  O_ASE   150  1           D   10.1.13.1       GigabitEthernet0/0/0
                    O_ASE   150  1           D   10.1.34.4       GigabitEthernet0/0/1
    192.168.4.0/24  O_ASE   150  1           D   10.1.34.4       GigabitEthernet0/0/1
                    O_ASE   150  1           D   10.1.13.1       GigabitEthernet0/0/0

如何解决次优问题呢

(1)既然是开销的问题,那么可以在AR1上设置引入的时候开销类型为Type1即可。

唉?不仅在AR1上调整开销为Type1,AR23也需要调整?

因为AR23也进行了路由的引入操作,也默认引入了开销类型为2。

[AR1]ospf 1
[AR1-ospf-1]import-route direct type 1

[AR1]ospf 1
[AR1-ospf-1]import-route ospf 2 type 1 route-policy ospf-ggkh
[AR1]ospf 2
[AR1-ospf-2]import-route ospf 1 type 1 route-policy ospf-ggkh



[AR4]ospf 1
[AR4-ospf-1]import-route direct type 1
[AR2]ospf 1
[AR2-ospf-1]import-route ospf 2 type 1 route-policy ospf-ggkh
[AR2]ospf 2
[AR2-ospf-2]import-route ospf 1 type 1 route-policy ospf-ggkh

(2)上面的麻烦,也可以通过调整路由实际开销的方式解决。

当进程1引入进程2的时候,对进程1无标签的路由开销调大,这样另一端学习到的进程1路由开销就会很高。

这样就只会选择本进程的路由。

在这里插入图片描述

AR2与AR3同样操作,在之前的路由策略中打tag的node10策略增加开销。

# 拒绝接收Tag1的路由
[AR2]route-policy ospf-ggkh deny node 5
[AR2-route-policy]if-match tag 10
[AR2-route-policy]q

# 匹配其它路由,打上Tag1
[AR2]route-policy ospf-ggkh permit node 10
[AR2-route-policy]apply tag 10

# 增加路由开销100
[AR2-route-policy]apply cost 100
[AR2-route-policy]q

再次查看AR2的路由表信息,<Actice>表,表示的是活动的路由,可以看到192.168.1.0的Cost开销为1。

而再看<Inactive>不活动表,192.168.1.0的Cost开销为100,是AR4传来的。

所以通过这种方式更便捷的解决了次优路径问题。

<AR2>display ip routing-table protocol ospf 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : OSPF
         Destinations : 6        Routes : 10       

OSPF routing table status : <Active>
         Destinations : 4        Routes : 4

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.1.0/24  O_ASE   150  1           D   10.1.12.1       GigabitEthernet0/0/0
    192.168.4.0/24  O_ASE   150  1           D   10.1.24.4       GigabitEthernet0/0/1

OSPF routing table status : <Inactive>
         Destinations : 6        Routes : 6

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.1.0/24  O_ASE   150  100             10.1.24.4       GigabitEthernet0/0/1
    192.168.4.0/24  O_ASE   150  100             10.1.12.1       GigabitEthernet0/0/0

三、双点双向次优路径、环路风险配置总结

OSPF与ISIS环境:

1、次优路径产生原因:路由优先级问题。

1.1、解决方法:在进行双向引入的路由设备上,修改指定的OSPF外部路由优先级小于ISIS优先级15即可。

2、产生环路风险原因:路由重复引入。

2.1、解决方法:通过路由策略打tag 的方式解决重复引入。

3、完整解决的配置命令(AR2与AR3均是相同操作):

由于OSPF与ISIS环境中解决了次优路径之后不会存在环路风险,故只贴出解决次优配置。

(1)先匹配出指定路由
[AR2]acl 2000
[AR2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[AR2-acl-basic-2000]q

(2)创建策略修改路由优先级
# 匹配特定路由修改优先级为12
[AR2]route-policy chage_pri12 permit node 5
[AR2-route-policy]if-match acl 2000
[AR2-route-policy]apply preference 12
[AR2-route-policy]q

# 其它路由不修改优先级
[AR2]route-policy chage_pri12 permit node 10
[AR2-route-policy]q

(3)应用在OSPF的外部路由优先级修改上
[AR2]ospf 1
[AR2-ospf-1]preference ase route-policy chage_pri12 

OSPF与OSPF环境:

1、次优路径产生原因:路由开销类型问题。

1.1、解决方法:(1)修改引入的开销类型(2)在双向引入的路由设备上,修改发布到其它路由协议的路由开销值。

2、产生环路风险原因:路由重复引入。

2.1、解决方法:通过路由策略打tag 的方式解决重复引入。

3、完整解决的配置命令(AR2与AR3均是相同操作):

(1)创建路由策略,先过滤Tag路由再对引入的路由打上tag

# 拒绝接收Tag1的路由
[AR2]route-policy ospf-ggkh deny node 5
[AR2-route-policy]if-match tag 10
[AR2-route-policy]q

# 匹配其它路由,打上Tag1并修改开销为100
[AR2]route-policy ospf-ggkh permit node 10
[AR2-route-policy]apply tag 10
[AR2-route-policy]apply cost 100
[AR2-route-policy]q


(2)将策略应用在路由协议双向引入上

[AR2]ospf 1
[AR2-ospf-1]import-route ospf 2 route-policy ospf-ggkh
[AR2]ospf 2
[AR2-ospf-1]import-route ospf 1 route-policy ospf-ggkh

略,先过滤Tag路由再对引入的路由打上tag

拒绝接收Tag1的路由

[AR2]route-policy ospf-ggkh deny node 5
[AR2-route-policy]if-match tag 10
[AR2-route-policy]q

匹配其它路由,打上Tag1并修改开销为100

[AR2]route-policy ospf-ggkh permit node 10
[AR2-route-policy]apply tag 10
[AR2-route-policy]apply cost 100
[AR2-route-policy]q

(2)将策略应用在路由协议双向引入上

[AR2]ospf 1
[AR2-ospf-1]import-route ospf 2 route-policy ospf-ggkh
[AR2]ospf 2
[AR2-ospf-1]import-route ospf 1 route-policy ospf-ggkh
  • 2
    点赞
  • 22
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 6
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 6
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Hades_Ling

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值