双点双向路由引入案例

                 双点双向路由引入案例：

在大型复杂的IP网络中,会存在多种路由协议,为了是网络中路径互通,必然会在多种协议之间进行重分布使路由信息的共享.在进行多点双向重分布时,由于路由协议优先级的不同,会引起次优路径的问题。
首先我们搭建一个如图所示的拓扑：
右边网络使用ospf协议，左边使用isis协议，R3和R4连接的链路即运行ospf，也运行isis，实现在各自网络中达到路由互通。
第一步、在AR1、AR2、AR3、AR4上配置OSPF：

第二步、在AR3、AR4、AR5、AR6上配置ISIS：

在AR4上查看路由是否引入成功：

可以看到AR4的路由表中已经存在1.1.1.1/32和1.1.1.2/32的主机路由，说明引入成功。

第四步、在AR6上创建逻辑接口loopback0和loopback1，配置IP地址，并将路由引入到ISIS中。

在AR4上查看路由是否引入成功：

可以看到路由表中已经存在1.1.1.3/32和1.1.1.4/32的主机路由，说明路由引入成功。
第五步、在AS边界路由器AR3和AR4上执行路由的双点双向引入，仅将OSPF区域的1.1.1.1/32和1.1.1.2/32路由引入到ISIS，将ISIS区域的1.1.1.3/32和1.1.1.4/32路由引入到OSPF。首先进行如下图所示方向的引入
1、在AR3上配置IP前缀列表，匹配路由1.1.1.1/32和1.1.1.2/32

1、在AR3上配置IP前缀列表，匹配路由1.1.1.1/32和1.1.1.2/32

2、创建路由策略，将通过IP前缀列表匹配的路由打上tag：

3、在ISIS中引入OSPF路由，并应用路由策略

！！注意：加tag的目的是为了在后续的引入动作中，防止路由倒灌，因此会在路由策略中对相应的tag会进行deny。另外，在ISIS协议中，只有当开销类型为wide模式下才能携带tag，因此AR3、AR4、AR5、AR6均要在isis协议视图下配置cost-style wide命令才能使tag在网络中生效。
4、在AR4上配置IP前缀列表，匹配路由1.1.1.3/32和1.1.1.4/32

同理，创建路由策略，将匹配的路由打上tag，同时，要将前面从ospf中引入的路由deny。

此时要在AR3路由策略中创建拒绝策略，将isis引入ospf中的带tag200的路由拒绝，防止路由倒灌：

执行完第一步的引入后，查看ASBR路由器AR3和AR4路由表中关于1.1.1.x/32网段的路由信息


可以看到当前路由表对于1.1.1.x/32路由都正常，没有存在次优路径或路由环路问题，下面进行第二步引入，按照如下图所示的方向。

首先在R3上将ISIS路由引入到OSPF中，并打上300的tag：

在R4上将OSPF路由引入ISIS中，打上400的tag，同时拒绝带300tag的路由进入ISIS：

在AR3上添加策略，拒绝tag400的路由进入OSPF：

现在查看ASBR路由器AR3和AR4上关于1.1.1.x的路由信息：


现在可以看到，在AR4上对于学习1.1.1.1/32和1.1.1.2/32路由的协议改变成了ISIS，这显然会存在问题。我们都知道，OSPF的外部路由优先级为150，内部路由优先级为10，而ISIS路由无论内部路由还是外部路由，其优先级均为15，而优先级值越低越优先。因此，我们可以在AR4上将OSPF的外部路由优先级更改为低于15的值。在这里将其修改为14

查看AR4的路由表信息：

 可以看到，1.1.1.1/32和1.1.1.2/32路由重新由OSPF学习到，至此双点双向路由引入完成。
在实际应用中，路由的双点双向引入往往会存在很多的变化的情况，但其总体的解决思路就是：1、防止路由倒灌2、保证ASBR上路由表的信息在执行双点双向重引入前和引入后一致对于1的解决方法是通过打标记的方式，在一台ASBR上将路由引入时打上相应的tag，在另一台ASBR上将路由引出时拒绝掉相应tag的路由。对于2的解决方法是通过修改路由协议的优先级来实现，但要根据实际情况来进行修改，这里只是最简单的一种情况，实际应用中可以根据tag值、router-policy等工具来修改。