双点双向问题及解决方案配置实验 ----尚文网络奎哥

作为IE考试过程中的常客，双点双向路由引入的配置已经成为网工人必修之一，进行我们通过一组实验来看下双点双向路由引入会产生什么问题以及如何来解决。

一：实验拓扑二：实验步骤

1.按照如图所示配置IP地址，并配置协议。

2.进行双点双向路由引入。

R2、R3：
ospf 1
import-route isis 1 
isis 1 
import-route ospf  1

3.查看次优路径问题并解决。

由于先在R2上配置路由引入，R2学习到的5.5.5.5路由是ospf引入到isis。R4学习到优先级为15，传递给R3.此时R3从R1学习到该条目优先级为150，从R4学习到优先级为15，因此选择R4做为最优路径。

解决方法一：
通过路由过滤解决：

R2、R3
acl 2000
rule deny source 5.5.5.5 0
rule permit source any
isis 1
filter-policy 2000 import

解决方法二：

Isis 1
Preference  160

修改完成后虽然5.5.5.5从ospf正常学习，但是isis的4.4.4.4条目也从ospf学习形成次优路径。
原因为：R4传递给R2优先级为160，R2从R1学习到为ospf的外部路由优先级为150
因此不能直接修改全部优先级。

acl 2000
rule permit source 5.5.5.5 0
route-policy pre permit node 10 
 if-match acl 2000 
 apply preference 160 
route-policy pre permit node 20
isis 1 
preference 15 route-policy pre
通过route-policy只修改5.5.5.5的条目的优先级为160.

4：路由环路形成及防止。

之前的所有防止次优路径全部删除，并在R5上调整路由引入开销值为1以上。
可以顺势查看路由表，已经形成环路。

解决方法一：
路由过滤
R2、R3

  acl 2000
rule deny source 5.5.5.5 0
rule permit source any
isis 1
filter-policy 2000 import

解决方法二：
路由优先级

acl 2000
rule permit source 5.5.5.5 0
route-policy pre permit node 10 
 if-match acl 2000 
 apply preference 160 
route-policy pre permit node 20
isis 1 
preference 15 route-policy pre

解决方法三：
使用TAG防环
所有ospf路由打tag 10
所有isis路由打tag 20

R2、R3：
route-policy oti deny node 10 
if-match tag 20
route-policy oti permit node 20 
apply tag 10

route-policy ito deny node 10 
if-match tag 10
route-policy ito permit node 20 
apply tag 20
ospf 1 
import-route isis 1 route-policy ito
isis 1
import-route ospf 1 route-policy oti

加群一起聊技术，群：316317765。有啥问题可以留言，也可以看下尚文网络楠哥的相关文章，后期会有更多资料发布。
-----尚文网络奎哥原创