路由引入原理与配置

 路由引入

 

一个网段进入路由协议方法：

 

 宣告   ---协议内部路由

 直连

路由引入

 其他路由协议路由

（ 将外部路由协议引入内部路由协议，将内部路由协议重发布置外部路由协议）

 

 

动态路由协议可以把其他路由协议的路由进行引入操作

 

​       直连     ---不能引入

 

​       静态    ---不能引入

 动态   ---可以引入其他

 

引入的命令

（先进入内部或外部路由协议再进行重发布）

 

import-route   direct|ospf|bgp|isis|static       {cost  }

 

 

 

路由引入的原理

 

路由引入是一种复制路由表的操作，把被引入路由在路由表中所有的标志路由以及属于这个被引入路由协议的直连复制进相应路由协议，并初始化开销。该操作是一种距离矢量的操作。

 

（引入时默认优先级类型为2（不携带引入路由协议的度量值），外部路由协议引入后自动生成成种子度量值）

 

 

 

路由引入的过滤和参数修改需要路由工具route-policy

（可通过ACL或前缀列表进行路由策略）

 

 

路由引入的次优路径与环路

 

次优路径一般发生在双点或者多点路由引入环境中，路由选择优先级小的一方到达时会走次优路径。

 

次优路径的解决：

 

 OSPF 的内外俩种不同路由优先级会出现水平分割效应（ospf内部路由的优先级比其他动态协议低，外部比其他高），ospf内部路由可以避免次优路由。

 

 通过路由过滤实现

  通过filter-policy过滤工具过滤掉在相应路由域形成次优路径的路由

[R1]ip ip-prefix xx permit 2.2.2.2 32

[R1-isis-1]import-route isis level-2 into level-1 filter-policy ip-prefix xx

 通过修改路由优先级

  preference 命令修改

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]isis dis-priority 88

 

 

如果选择最佳的修改方案，涉及在路由增加或者修改场景下依然有效的解决方案建议选择修改路由优先级。

 

 

 

路由环路

 

通过路由引入的策略route-policy来完成水平分割的效果

（（设内部边界路由器有两个路由出口通往外部路由协议）将内部路由的两个出口做重发布时打上标记，再做路由策略时将一个口设置成路由入口时另一个口拒绝此路由转发。

     则该标记流量从一口进入就不会从2口 回来，这样就可以避免因路由延时形成环路）

 

[r2]route-policy tar permit node 10

[r2-route-policy]apply tag 100

[r2-isis-1]import-route ospf route-policy tag

   

[r3]route-policy tag deny node 10

[r3-route-policy]if-match tag 100

[r3]route-policy tag permit node 20

[r3-ospf-100]import-route isis route-policy tag

 

 

 

 

ACL与ip-prefix的区别

 

ACL一般用来匹配流量，也可用来匹配路由但是前缀相同掩码不同的时候不能区分。

 

​    10.1.0.0/24    0000001   0.0.0.1 255.255.255.254

 

​    10.1.0.0/16  10.1.0.0 0.0.255.255

 

​    10.1.0.0/22

 

acl通过反掩码匹配，反掩码匹配的原理是二进制的0匹配，1是不在乎

 

 

 

ip-prefix一般用来匹配路由

 

ip-prefix通过掩码匹配，能够区别相同前缀不同掩码的路由

 

反码在范围匹配的时候有优势，掩码没有优势，前缀列表是通过大于小于来实现范围匹配的