isis学不到looback口的路由_如何学会操控路由？

路由重分发、操控路由管理距离和度量值的工具

应用场景：网络割接、网络迁移

--网络的升级换代：RIPv1/IGRP升级到OSPF/EIGRP

--网络合并和重组：从EIGRP割接到OSPF

单点双向重分发：在单个区域边界路由器ASBR上进行的

单点双向重分发：路由器R1将协议A重分发进协议B；包含宣告进A的所有接口的直连路由以及通过协议A学习到的已经加入路与表的协议A路由（IS-IS默认不会重分发直连路由）。

优点：安全，不存在路由反馈，不会产生次有路由和路径环路（由于水平分割存在，路由不会回传）。

缺点：没有冗余，若R1 down了，两边的路由就没了。

多点多向重分发：在多个区域边界路由器ASBR上进行的

多点多向重分发：配置过程遵循顺时针+逆时针的顺序，在每做一次重分发时，要检查对端边界路由器的路由表是否正常；若不正常，需修改管理距离。

优点：提供了冗余和可靠性

缺点：不安全，存在路由反馈，会产生次有路由和路径环路。

如图中，OSPF和RIP做双点双向重分发，由于OSPF的管理距离小于RIP，路由反馈将影响边界路由器上的RIP域内路由，原来打R的路由，现在打上了O E2

解决方法1：一边使用EIGRP协议，可以解决路由反馈（D/90 D EX/170）。

解决方法2：修改边界路由器R1和R4上的管理距离或者使用分发列表过滤路由；解决了路由反馈之后，还需要进行路由优化，防止不合理的负载均衡；通过修改使用Route Map或offer-list修改路由度量值。

注：建议不要用分发列表distribute list，原因在于使用分发列表过滤路由之后，就使得双点双向重分发优势不在，像单点一样存在单点故障。

种子度量值Seed Metric / Default-metric

RIP 0/16 infinity(不可达)

EIGRP 0 infinity(不可达)

OSPF 20/1 其他协议为20；BGP协议为1

IS-IS 0 infinity(可达)

BGP BGP 路径属性/路径矢量；利用MED继承metric属性。

1. 将路由协议A重分发至RIP，Seed Metric默认为0/16，代表不可达，需要手工修改；

-将静态路由重分发进RIP，Seed Metric为1，可达，无需修改，并且0.0.0.0/0缺省路由可以进入RIP进程。

-将直连路由重分发进RIP，Seed Metric为1，可达，无需修改。

-Default-metric命令会影响协议A或静态路由重分发进RIP的路由，不影响直连路由重分发进RIP，不建议使用，正确的做法是；

(config-router)#redistribute rip metric 1（种子度量值）

-重分发进RIP协议的Seed Metric值从第二跳开始逐跳累加1

1. 将路由协议A重分发进OSPF

-(config-router)#redistribute rip subnets；默认情况下，只会将主网路由重分发进来，加了subnets命令就可以将子网重分发进来。

-将路由协议A（RIP、EIGRP、ISIS）重分发至OSPF，Seed Metric为20，Metric-Type为O E2，可以修改Metric-Type为O E1

-将路由协议A（BGP）重分发至OSPF，Seed Metric为1

-将直连路由和静态路由重分发至OSPF，Seed Metric为20，Metric-Type为O E2，只有明细和非缺省路由才可以重分发；

-将OSPF重分发进其他协议时，默认内部路由O和O IA可以过去，外部路由OE1和OE2是过不去的；后面需要加上match参数才可以实现；

(config-router)#redistribute ospf 5match internal external 1 external 2

3、将路由协议A重分发进EIGRP

(config-router)#default-metric BW Delay Reliability loading mtu；

(config-router)#default-metric 10000/1000 100 255 1 1500

-将路由协议A重分发至EIGRP ，Seed Metric为0，代表不可达，需要手工修改；且需要同时修改5个参数（带宽、延时、负载、可靠性、MTU）

-将静态路由/直连路由重分发进EIGRP，Seed Metric不为0，可达，并且0.0.0.0/0缺省路由也可以进入EIGRP进程。

4、将路由协议A重分发进IS-IS

-将路由协议A重分发进IS-IS，Seed Metric为0，代表可达且路由类型默认为L2；如果重分发的路由器为L1路由器时，则需要修改重分发路由类型为L1，否则重分发失败；将IS-IS重分发进路由协议A时，默认只携带L2路由；后面需要添加 L1、L1/2参数才能携带。

-重分发静态路由进IS-IS时，是不能携带默认路由的。

5、将路由协议A重分发进BGP

-将路由协议A重分发进BGP，BGP路由默认没有度量值，是使用MED继承metric属性。

路由反馈：路由反馈可能会产生次优路径、引起路由环路，是非常危险的；单点双向重分发中，会不会产生路由反馈；路由协议A被重分发进B，再重分发回A？

实验结果：R1的路由表不会改变，R2只收到了R4的环回口路由和14.1.1.0/24网段路由；RIP重分发进OSPF的路由，不会再被R1收到并重分发进EIGRP。

注：由于内部路由一般比外部路由准确，因此建议被重分发的路由的Seed-Metric比路由域中的所有metric的最大值要大，这是一个路由优化。

访问控制列表ACL：标准ACL只能抓路由前缀而不能抓路由掩码；扩展ACL可以抓取路由前缀和掩码；分发列表只支持标准ACL；route-map支持标准和扩展ACL；

标准ACL抓取10.1.1.0/24的路由：access-list 5 permit 10.1.1.0 0.0.0.0；

标准ACL抓所有主A类路由：access-list 10 permit 0.0.0.0 127.0.0.0

标准ACL抓所有主B类路由：access-list 20 peimit 128.0.0.0 63.255.0.0

标准ACL抓所有主C类路由：access-list 30 permit 192.0.0.0.0 31.255.255.0

标准ACL抓主B路由中掩码为24的，且第一段为偶数，第二段为奇数，第三段为偶数的路由：access-list 40 permit 128.1.0.0 62.254.254.0

扩展ACL抓所有主A类路由：

access-list 100 permit ip 0.0.0.0 127.0.0.0 255.0.0.0（host）255.0.0.0

扩展ACL抓所有主B类路由：

access-list 110 peimit ip 128.0.0.0 63.255.255.0 255.255.0.0 0.0.0.0

扩展ACL抓所有主C类路由：

access-list 120 permit ip 192.0.0.0.0 31.255.255.0 255.255.255.0

注：标准ACL只能抓取特定前缀，对于2.2.2.0/24,2.2.2.0/25,2.2.2.0/26来说，只能抓到前缀2.2.2.0，抓不到掩码，因此，要么全部放行，要么全部拒绝。

前缀列表Prefix List：用来抓取路由，前缀列表更加精确，可以同时抓取路由前缀和掩码；需要注意的是，反码表示的是多个前缀，而不是掩码；GE是大于等于，LE是小于等于；分发列表和route-map都支持前缀列表。

ip prefix-list cisco seq 10 permit 10.1.1.0/24 GE 27 LE 30；该命令匹配的是掩码长度在27和30之间的，前24位是10.1.1.0的条目。

抓所有主A类路由：

ip prefix-list 20 seq 30 permit 0.0.0.0/1 GE 8 LE 8

抓所有主B类路由：

ip prefix-list 20 seq 40 permit 128.0.0.0/2 GE 16 LE 16

抓所有主C类路由：

ip prefix-list 20 seq 50 permit 192.0.0.0/3 GE 24 LE 24

抓所有路由：

ip prefix-list any seq 60 permit 0.0.0.0/0 LE 32

分发列表distribute-list；实现控制层面上的路由条目过滤，通过调用ACL或前缀列表使用；在距离矢量协议（RIP和EIGRP）中，使用分发列表可以基于入站和出站两个方向做路由过滤；在链路状态协议（OSPF）中，只能做入向，不能做出向；原因在于链路状态协议发送的是LSA不是路由条目，分发列表不能基于ACL或前缀列表抓取LSA，但是可以在入站方向调用分发列表进行本地抑制，但不能限制LSA的传递，因此只对本地路由器进行抑制。

(config)#access-list 15 permit 192.168.1.0 0.0.0.0

(config-router)#distribute-list 15 out ospf 110 将ospf 110进程中的路由重分发至eigrp中时，调用acl 15匹配，匹配成功的才能加入EIGRP中；这种方式对于重分发是最佳的。

Distribute-list gateway 10（前缀列表）in/out G0/0 过滤邻居发过来的路由。

Distribute-list 10（前缀列表）in/out ospf 1 基于协议进行路由过滤。

偏移列表offer-list：结合ACL在入站和出站时增大（只能改大不能改小）通过EIGRP、RIP获取的路由度量值。

-只能在距离矢量协议中使用：EIGRP、RIP

-人为的增大某条路由条目的度量值从而影响路由选路；

(config)#access-list 20 permit 1.1.1.0 0.0.0.0

(config-router)#offset-list 20（ACL编号）in/out metric （接口编号）

注：in/out指的是控制层面路由流向而分数据层面流向；ACL编号为0时代表将学到的全部路由条目的度量值修改；

泄露列表leak-map：用来在向别人发送汇总路由时泄漏一条或多条明细路由；同时也可以用在EIGRP的stub路由器向外通告的路由上，进行适当的控制。

leak-map的配置步骤：

（1）定义prefix：ip prefix-list 10 per 100.1.3.0/24 用来抓取想泄漏出去的路由。

（2）定义route-map：route-map cisco per 10 match ip address prefix 10

（3）接口调用：ip summary-address eigrp 100 100.1.0.0 255.255.248.0 leak-map cisco

Filter-list：

1、执行BGP路由策略，可利用filter-list,结合bgp的正则表达式、as_path属性，让BGP路由器允许或拒绝BGP路由更新。

2、在OSPF中，利用filter-list针对在ABR上把lsa 1/lsa 2汇总成lsa 3的过程当中进行过滤。

路由映射表Route Map：用于路由的再发布和策略路由，还经常使用在BGP中修改路由属性；route-map这个工具很重要，且使用范围非常广泛。

1. 重分发期间进行路由过滤或执行策略--控制层面
2. 网络地址转换NAT--控制层面
3. BGP中的策略部署--控制层面
4. 策略路由PBR以及流量工程MPL TE（运营商环境中）--数据层面

注：策略路由实际上是复杂的静态路由，静态路由是基于数据包的目标地址并转发到指定的下一跳路由器；策略路由还利用ACL和prefix-list，以便提供更多功能的过滤和分类。

Route-map定义规则：

在每一个序列中，可定义供策略部署的两个元素：匹配条件（match语句）和执行动作（set语句）；你也可以定义多个条件，在同一行match中，若使用多条ACL或者prefix-list，则是或的关系，只要有一条匹配，即该match匹配；当条件被匹配时，就会去执行set指定的相关动作（set语句并非必须，若route-map仅用于匹配感兴趣流量，则不需要set语句）；route-map被调用后，匹配动作将会从最小的序列号开始执行，如果该序列号中的条件都被匹配了，则执行set命令，若条件不匹配，则切换到下一个序列号继续进行匹配动作。

1、一个route map永远会拥有一个隐藏的空Entry。没有Match，相当于Match Any；没有Set，相当于Set Nothing。并且，该Entry执行的策略是Deny。

2、在编写语句的时候我们不写编号则编号默认为10；当我们之前没写编号的语句，之后我们有写了编号为10的语句则覆盖之前的语句。

3、在编写语句的时候我们不写deny或permit；则默认为permit

4、如果一条语句没有match则意味着匹配所有条目

route-map配置步骤：

1. 全局配置命令创建一个route-map

(config-router)#route-map test permit/deny 10

2、定义匹配条件，抓路由

match ip address/premix-list匹配访问列表或前缀列表（支持标准和扩展ACL）

match length根据分组的第三层长度进行匹配

match interface匹配下一跳出接口为指定接口之一的路由

match ip next-hop匹配下一跳地址为特定访问列表中被允许的那些路由

match metric匹配具有指定度量值的路由

match route-type匹配指定类型的路由

match tag根据路由的标记进行匹配

3、定义set动作，修改对应的属性

set metric设置路由协议的度量值

set metric-type设置目标路由协议的度量值类型

set default interface指定如何发送这样的分组

set interface指定如何发送这样的分组

set ip next-hop指定转发的下一跳

set next-hop指定下一跳的地址，指定BGP的下一跳

Set tag 修改路由标记值

4、调用route-map redistribute eigrp 90 subnets route-map test

Route Map在重分发中的应用

要求：将RIP重分发进OSPF，在R1上进行路由过滤；放行1.1.1.0/24，并将Metric-Type设置为O E1；放行3.3.3.0/24，并将Seed Metric设置为10；过滤掉13.1.1.0/24

部署过程：

1.设置prefix list

R1(config)#ip prefix-list 20 permit 1.1.1.0/24

R1(config)#ip prefix-list 30 permit 3.3.3.0/24

2.设置route map

R1(config)#route-map R2O permit 10

R1(config-route-map)#match ip address prefix-list 20

R1(config-route-map)#set metric-type type-1

R1(config)#route-map R2O permit 20

R1(config-route-map)#match ip address prefix-list 30

R1(config-route-map)#set metric 10

3.重分发时应用route map

R1(config)#router ospf 110

R1(config-router)#redistribute rip subnets route-map R2O

注：由于隐藏的空Entry，13.1.1.0/24被deny了；也可以显示deny13.1.1.0/24：

R1(config)#access-list 100 permit ip 13.1.1.0 0.0.0.0 255.255.255.0 0.0.0.0 (Router Map可以调用标准ACL或扩展ACL)

R1(config)#route-map R2O deny 30

R1(config-route-map)#match ip address 100

R1(config)#route-map R2O permit 40

R1(config-route-map)#exit

R1(config)#router ospf 110

R1(config-router)#redistribute rip subnets route-map R2O