OSPF和RIP双向重分布实验，知识点包括了：使用access-list和route-map来过滤路由；修改AD值防止次优路径产生。

    老司机介绍的思路是：网络边缘往往会出现环路和次优，动态路由协议本身都会有自己的防环机制，所以很有可能是工程师设计或者配置问题。在OSPF里面，我们可以将环路路由直接干掉(路由TAG；过滤TAG)。另外一方面，我们优化网络也会需要做相应的路由汇总和路由过滤。

    1.实验拓扑：

    实验目的:R4的3.1.1.1通过R2访问R1的1.1.1.1；4.1.1.1通过R3访问2.1.1.1。在R4上过滤掉RIP的直连网段，同时防止可能的次优路径产生。

    

    2.实验步骤：

    配置RIP和OSPF。

    配置路由重分布和ACL过滤。


    3.先把实验配置贴出来:

     3.1:RIP

     R1:

router rip

 version 2

 network 0.0.0.0

 no auto-summary

    R2:

router rip

 version 2

 redistribute ospf 100 metric 5 route-map O-to-R  network 10.0.0.0

 no auto-summary

    各种不同的路由协议计算度量值不一致，所以重分布的时候需要一个标准的metrics值，在Redistribute命令下加入。

    默认的metrics参数：RIP 无穷大(infinity) ，其他任何路由重分布进入到RIP里面必须要添加参数；OSPF 20(BGP重分布进入ospf则为1)。


    R3:

router rip

 version 2

 redistribute ospf 100 metric 5 route-map O-to-R（O-to-R是我们自定义的route-map，用于过滤路由）

 network 10.0.0.0

 no auto-summary


    3.2：OSPF

    R2:

router ospf 100

 router-id 2.2.2.2

 log-adjacency-changes

 redistribute rip subnets route-map R-to-O   (RIP重分布进入到RIP则需要宣告subnets)

 network 10.10.24.0 0.0.0.255 area 0

 distance 121 3.3.3.3 0.0.0.0 AD  (修改明细路由的AD值防止次优)


    R3:

router ospf 100

 router-id 3.3.3.3

 log-adjacency-changes

 redistribute rip subnets route-map R-to-O

 network 10.10.34.0 0.0.0.255 area 0

 distance 121 2.2.2.2 0.0.0.0 AD 


    R4:

router ospf 100

 router-id 4.4.4.4

 log-adjacency-changes

 network 3.1.1.0 0.0.0.255 area 0

 network 4.1.1.0 0.0.0.255 area 0

 network 10.10.24.0 0.0.0.255 area 0

 network 10.10.34.0 0.0.0.255 area 0


    3.3：Access-list；Route-map：

    R2的access-list：

 ip access-list standard AD  （RIP R1上的目的地址 放行）

 permit 1.1.1.0

 permit 2.1.1.0

ip access-list standard Deny  (RIP上路由器之间的直连网段 过滤)

 permit 10.10.12.0

 permit 10.10.13.0

ip access-list standard O-to-R (用于ospf上将R4 3.1.1.1重分布到RIP)

 permit 3.1.1.0

ip access-list standard R-to-O （同理）

 permit 1.1.1.0

    

    R2的route-map：

 redistribute rip subnets route-map R-to-O

 redistribute ospf 100 metric 5 route-map O-to-R

route-map R-to-O deny 5 （一个map下面多个ID 顺序依次由小到大）

 match ip address Deny  （类似于Juniper的策略路由match/then或者语言中的if/then）

route-map R-to-O permit 10  (整个R-to-O的map 先拒绝掉RIP直连 再允许R1业务流量 最后默认行为permit all)

 match ip address R-to-O

 set metric-type type-1

route-map R-to-O permit 20  (这个逻辑和Juniper是一致的，默认deny all ，所以最后要写一条permit other all)

route-map O-to-R permit 10

 match ip address O-to-R

 set metric 3

route-map O-to-R permit 20



    3.4 路由的重分布：

    R3为例子：一开始我们直接重分布路由，没有做AD值的修改，查看下R3上的路由表。

    发现R3的1.1.1.1和2.1.1.1的路由都是从R2上学习过来的，AD值110 下一条是10.10.34.4(R4)。分析一下，R2上通过rip学习到了R1业务流量，重分布到了OSPF中，OSPF的默认AD是110低于RIP的120，所以我们需要在R3上针对2.1.1.1的路由修改一个比120大的AD值。

    RIP30秒更新，所以我们可以观察到一个变化过程：

    4.实验现象：

    R4路由表：

    R4追踪路由：

R1路由：

追踪路由，不通？携带源地址ping：

   刚工作的时候 经常会遇到过死活ping不通的情况，因为生产网络中会有各种场景环境，最好养成带源地址ping的习惯。我们在R-to-O里面把直连的地址给deny掉了，不手动带源地址的ping默认的是路由表中的出接口地址，所以不通。

   业务双出口的情况下，是可以互为主备的。下个实验尝试下PRB来实现主备。