HCIP Day7

重发布:
规则:
1、A–>B ASBR的B协议上配置
2、A–>B ASBR上的直连A协议,ASBR通过A学习到的全部共享到B协议
RIP、OSPF选路:比较优先级,再则比较cost值

多点双向重发布:

在两种路由协议或同一协议的两种进程间,使用多台ASBR来进行重发布,实现链路备份,提高网络稳定性和效率

在多点双向重发布中,第一台ASBR重发布完成后,可能重发布到B协议的路由条目,会影响到其他的ASBR,刷新它们的路由表,导致路由条目从A协议发布到B协议后,再重新回到A协议 – 路由回馈(导致严重的选路不佳)
解决方案:

在思科:eigrp协议 – 默认与其他协议进行多点双向重发布时,不会出现路由回馈,rip–优先级120;ospf–优先级110;eigrp–90但重发布进入到eigrp部分的路由其优先级为170
因为优先级不同,使得第一台ASBR在重发布后影响不了另一台ASBR的路由表,故不出现路由回馈

在华为:由于没有eigrp,故华为ospf协议中,也使用了双优先级的做法,ospf正常产生的路由优先级为10,重发布进入的5/7类LSA,生成的路由为150

在ospf协议中,环回默认工作方式基于32位的主机路由进行传递,因此在多点双向重发布中,ASBR上属于ospf协议的环回的--------------------------
在rip协议中由于接口水平分割,在重发布路由和本地正常学习路由出现相同度量时,将负载均衡,最终导致路由不能正常收发,错误选路

由于重发布协议,在重发布路由条目的过程中,将清除原有的度量值,添加新的起始度量值,故多点双向重发布中,A协议路由发布到B协议后,B协议到A协议的选路可能不佳

路由策略:

在控制层面流量入或出路由器接口时,抓取流量,对内容进行修改或丢弃,最终影响到路由表的生成,干涉到路由器的选路

控制层面:动态路由协议传递路由协议信息的流量、方向为控制层面流量方向

数据层面:路由器使用已经生成的路由表,转发的用户数据流量,方向与控制层面相反

路由策略:
抓流量:
1.ACL 访问控制列表
本质工作时访问控制 – 在数据层面流量进出的接口匹配流量,产生动作 – 允许、拒绝
兼职用于抓取数据或控制层面流量

由于ACL是使用通配符匹配ip地址范围,不关注数据包中的子网掩码,故若用于,抓取控制层面流量,将可能无法精确匹配网络号

2.前缀列表 专门用于抓取控制层面的流量,精确匹配子网掩码
ip ip-prefix aa permit 1.1.1.0 25
定制一张名为aa的列表,抓取1.1.1.0/25网络号的流量
默认序列号的步调为10,便于插入
ip ip-prefix aa index 13 permit 1.1.1.0 25
ip ip-prefix aa permit 1.1.1.0 25 less-equal 26 掩码长度在24-26
ip ip-prefix aa permit 1.1.1.0 25 greater-equal 30 掩码长度30-32
ip ip-prefix aa permit 1.1.1.0 25 greater-equal 26 less-equal 30 26-30
length<=ge<=le
匹配规则:至上而下逐一匹配,上条匹配按上条执行,不在查看下条,默认隐含拒绝所有
ip ip-perfix aa permit 0.0.0.0 0 less-equal 32 允许所有

策略:
1.偏移:
DV距离矢量使用 RIP
2.分发:
3.route-map:综合性的路由策略

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值