china-ccie IGP路由控制方法的思考

资料所在位置:http://www.china-ccie.com/ccie/lilun/igp/igp.html


通过分析可以得知,造成次优路径的原因为:(OSPF的AD值小于RIP)(其实就是用了双向重分布,导致网络更加复杂,产生次优路径,这个东西实在没有别的办法再用。)


因为RIP区域的路由器R1将外部路由100.1.1.0重分布进RIP后,R2再将100.1.1.0重分布进OSPF区域,路由传递到R4时,由于OSPF的AD值为110,小于RIP,最终造成R4到达100.1.1.0从更远的OSPF路径绕一圈,当R4再将OSPF重分布进RIP时,Metirc值为1,小于R1将100.1.1.0重分布进RIP时的值,所以R3也选择从 OSPF的路径去往 100.1.1.0/24。



方向1:不应该配置OSPF重分布进RIP时,再将100.1.1.0/24返回RIP     (让进不让出)

方向2:干脆在重分布RIP去往OSPF时,不将100.1.1.0/24放过去,但现在可以多种方法解决该问题。 (压根不让进)


我的思考:根据拓扑,可知次优路径的产生是因为这两样。拓扑不同,产生次优路径的原因就不同。分析问题时,先要设法找出产生次优路径的原因,然后再解决。下面5种方法,只是提供思路,具体用哪种,要根据具体情况。就本题所示,我会总结 这几种方法的优缺点。。


我想:配置时候,不能让从一种协议分发到另一种协议之后再分发回来。 对吗?


方法1:通过Distribute-List过滤 (方向1)


在R4上配置Distribute-List过滤,R4上的OSPF拒绝接收(来自OSPF域)100.1.1.0/24的路由,从而防止次优路径。 


r4(config)#access - list 4 deny 100.1.1.0 

r4(config)#access - list 4 permit any   

r4(config)#router ospf 1  

r4(config - router)#distribute-list 4 in s1/0


方法2:修改AD值控制路径走向 (根据协议本身的原理出发,从修改协议参数来解决。难度较大)


由于 100.1.1.0/24在R4从RIP学习到的AD值为120,而从OSPF学习到的AD值为110,所以造成R4从OSPF去往100.1.1.0/24,所以通过修改OSPF的AD值大于RIP,便可控制路径走向,同样可以控制AD值来控制R3去往100.1.1.0/24的路径走向。(不建议修改AD值,会把问题弄的复杂,还是想怎么把有问题的路由弄没了吧。且需要在要控制的这条路由的路径上所有的路由器上进行配置。感觉还是只在边界路由器上做配置比较好,毕竟是在这上做重分发造成的)


r3(config)#access - list 33 permit 100.1.1.0  

r3(config)#router rip 

r3(config - router)#distance 109 13.1.1.1 0.0.0.0 33


r4(config)#acc ess- list 44 permit 100.1.1.0  

r4(config)#router ospf 1  

r4(config - router)#distance 121 2.2.2.2 0.0.0.0 44 


方法3:通过Route-Map 过滤路由 (方向2)


在R2上将RIP重分布进OSPF时,过滤掉 100.1.1.0/24



r2(config)#access - list 22 permit 100.1 .1.0  

r2(config)#route - map NET100 deny 10 

r2(config - route- map)#exit 

r2(config - route- map)#match ip address 22 

r2(config - route- map)#exit 

r2(config)#route - map NET100 permit 20 

r2(config - route- map)#exit 

   

r2(config)#router ospf 1  

r2(config - router)#redistribute rip  

r2(config - router)#redistribute rip subnets route- map NET100 

说明:通过 Route- Map 在R2上将RIP 重分布进 OSPF时,过滤掉 100.1.1.0/24 




方法4:进程间过滤(也用到了分发列表)(方向1)

在 R4将OSPF路由重分布进 RIP 时,在进程中过滤掉100.1.1.0/24返回RIP: 跟方法1相似,方法1应用在OSPF的物理接口(出方向),方法4应用在RIP协议的(从OSPF出来的)进方向。

r4(config)#access - list 4 deny 100.1.1.0 

r4(config)#access - list 4 permit any 

r4(config)#router rip   

r4(config - router)#distribute-list 4 out ospf 1 


缺点:因为过滤是对其它路由器生效,所以R4的路径保持不变。(对R3生效,R4无效)相对于此,方法1更有效。



方法5:配置Tag 过滤技术控制路径走向(route-map)


Tag 过滤技术就是将各自协议的路由都打上Tag,在将该路由在重分布回原路由协议时,通过匹配Tag来拒绝掉路由返回(推荐:不需要配置地址段,不像别的只能解决100.1.1.0/24,12,13网段也同时恢复正常了 )



r4(config)#route - map R2O deny 10 

r4(config - route- map)#match tag 110  

r4(config - route- map)#exit 

r4(config)#route - map R2O permit 20  

r4(config - route- map)#set tag 120 

r4(config - route- map)#exit 

r4(config)#route - map O2R deny 10 

r4(config - route- map)#match tag 120 

r4(config - route- map)#exit 

r4(config)#route - map O2R  permit 20  

r4(config - route- map)#set tag 110 

r4(config - route- map)#exit 

r4(config)#router rip   

r4(config - router)#redistribute ospf 1 metric 1 route -map O2R   

r4(config)#router ospf 1  

r4(config - router)#redistribute rip subnets route- map R2O  


在双向重分布时,将OSPF自己的路由打上 Tag 110,将RIP自己的路由打上Tag 120,并且通过匹配Tag拒绝原本属于自己的路由再返回,也就是OSPF重分布进RIP时,拒绝Tag为120的路由返回,RIP重分布进OSPF时,拒绝Tag为110的路由返回,因为它们原本就是自己的路由。


缺点:配置命令较多, 在R2、R4上都得配置。命令不好理解,不好写出来。


总结:将OSPF分布进RIP,就在RIP协议下进行配置。


本文是我所能想到的,可能有想不到或者错了地方,希望各位指出来,共同学习嘛。



你可能感兴趣的:(网络,资料,路由器)