由于距离适量型路由协议通告的是路由表，所以，经由distribute-listxx in 过滤后的路由表再通告给邻居，就可以达到控制路由更新的效果。但是，这对于链路状态型路由协议并不适用，因为邻居只见通告的不是路由表，而是LSA，路由表是计算出来的。对于BGP路由协议，可以使用distribute-listxx out针对特定邻居进行路由过滤。 

分布列表通过调用ACL来对路由进行过滤，可以在一个单独的路由区域内过滤，也可在路由协议之间做重分布的时候进行过滤。注意：分布列表只能用于距离矢量协议，在链路状态协议中是没有意义的。案例1:过滤特定路由R2(S1/1)------(S1/0)R1(S1/1)------(s1/0)R3以上拓扑中，在R2上起用两个环回口，一个是172.16.1.1，一个是172.16.2.1，要使R3上不可以收到17

distribute-list可以很好的解决这类问题，而且还不阻止毗邻关系的建立。下面我们做一个实验，在R1、R2、R

distribute-list可以很好的解决这类问题，而且还不阻止毗邻关系的建立。 下面我们做一个实验，在

总结：distribute-list控制的是路由表中的信息首先理解:in将改变自己out将改变别人一.距离矢量协议RipEigrp因为距离矢量协议直接传递路由信息，会在运行协议进程接口的in和out方向控制相应协议路由信息

总结：distribute-list控制的是路由表中的信息首先理解:in将改变自己out将改变别人一.距离矢量协议RipEigrp因为距离矢量协议直接传递路由信息，会在运行协议进程接口的in和out方向控制相应协议路由信息

（其实acl还可以用于route-map和distribute-list等高级一点的控制类表中）另外，也可以在VTY线路接口上使用访问控制列表，来保证telnet的连接的安全性。

（其实acl还可以用于route-map和distribute-list等高级一点的控制类表中）另外，也可以在VTY线路接口上使用访问控制列表，来保证telnet的连接的安全性。

 Routemap的使用：1、          路由再分布的时候，对路由进行过滤，比使用distribute-list更灵活；2、          策略路由；3、          NAT4、          

Routemap的使用：1、路由再分布的时候，对路由进行过滤，比使用distribute-list更灵活；2、策略路由；3、NAT4、BGP路由策略的实现；Routemap的操作：1、Routermap

这时，我们需要用到distribute-list过滤路由信息。distribute-list也是通过调用access-list（访问控制列表）实现路由控制功能的。

EIGRP路由过滤、汇总、默认路由EIGRP路由过滤EIGRP支持路由过滤，这是使用路由子命令distribute-list实现的。

标签：distribute-list分配控制列表distribute-listin(IP)Tofilternetworksreceivedinupdates,usethedistribute-listincommandinaddressfamilyorrouterconfigurationmode.Tochangeorcancelthefilter

(当然还有其它手段passive-interface，distribute-list，还有route-map实现)。一般来说,PBR是通过路由映射来配置的(route-map)。2:影响下一跳。

(当然还有其它手段passive-interface，distribute-list，还有route-map实现)。一般来说,PBR是通过路由映射来配置的(route-map)。2:影响下一跳。

要求：1.在R2上过滤22.2.2.0/2423.3.16.0/20这两个网段2.比较route-map，distribute-list，ipprefix-list过滤的区别R1interfaceLoopback0ipaddress1.1.1.1255.255.255.0interfaceLoopback1ipaddress21.0.0.1255.255.255.0interfaceLoopbac

 要求：1.在R2上过滤22.2.2.0/24 23.3.16.0/20这两个网段2.比较route-map，distribute-list， ipprefix-list过滤的区别R1interfaceLoopback0

distributelist（分配列表），配置中以紫色字体标识，用于路由过滤，用于DVroutingprotocol，或者是以路由条目明文作为路由信息的协议。比如RIP，EIGRP，OSPF的ABR（OSPF区域间路由类似于DV的原理），或者ASBR中的重分配。因为分配列表的作用就是过滤路由更新包（updatepackets）里面的具体条目，让目的路由器不了解该路由，所以若该更新包若不是以通告路由

 distributelist（分配列表），配置中以紫色字体标识，用于路由过滤，用于DVroutingprotocol，或者是以路由条目明文作为路由信息的协议。比如RIP，EIGRP，OSPF的ABR（OSPF区域间路由类似于DV的原理），或者ASBR中的重分配。因为分配列表的作用就是过滤路由更新包（updatepackets）里面的具体条目，让目的路由器不了解该路由，所以若该更新包若不是以通告路

 distribute-list控制的是路由表中的信息首先理解:in将改变自己out将改变别人一.距离矢量协议RipEigrp因为距离矢量协议直接传递路由信息，会在运行协议进程接口的in和out方向控制相应协议路由信息

distribute-list控制的是路由表中的信息首先理解:in将改变自己out将改变别人一.距离矢量协议RipEigrp因为距离矢量协议直接传递路由信息，会在运行协议进程接口的in和out方向控制相应协议路由信息

实验拓扑图 实验过程1.R1的预配置Router#configtEnterconfigurationcommands,oneperline. EndwithCNTL/Z.Router(config)#noipdomain-lookupRouter(config)#lineconsole0Router(config-line)#noexec-timeoutRouter(config-line)#lo

 总结：distribute-list控制的是路由表中的信息首先理解:in将改变自己out将改变别人一.距离矢量协议RipEigrp因为距离矢量协议直接传递路由信息，会在运行协议进程接口的in和out方向控制相应协议路由信息

需求：将RIPV2与ospf中的路由双向重分发，并做一个防止路由反馈的分发列表，以将来在扩展使用。配置：R2routerospf1router-id2.2.2.2log-adjacency-changesredistributeripmetric300subnetsnetwork2.2.2.20.0.0.0area0network10.0.0.80.0.0.3area0distribute-lis

需求：将RIPV2与ospf中的路由双向重分发，并做一个防止路由反馈的分发列表，以将来在扩展使用。配置：R2routerospf1router-id2.2.2.2log-adjacency-changesredistributeripmetric300subnetsnetwork2.2.2.20.0.0.0area0network10.0.0.80.0.0.3area0distribute-lis

 路由过滤之Route-map&Distribute-list 路由过滤常用的方法如下，作用效果一致，可任选： 一、基于路由进程的过滤1、Route-map routerospf10 Redistributeeigrp10subnetsroute-mapJackson ipprefix-listONLY-168permit168.1.1.1/8 route-mapJacksonmatchipadd

路由过滤之Route-map&Distribute-list路由过滤常用的方法如下，作用效果一致，可任选：一、基于路由进程的过滤1、Route-maprouterospf10Redistributeeigrp10subnetsroute-mapJacksonipprefix-listONLY-168permit168.1.1.1/8route-mapJacksonmatchipaddresspre

 路由过滤之Route-map&Distribute-list 路由过滤常用的方法如下，作用效果一致，可任选： 一、基于路由进程的过滤1、Route-map routerospf10 Redistributeeigrp10subnetsroute-mapJackson ipprefix-listONLY-168permit168.1.1.1/8 route-mapJacksonmatchipadd

一、拓扑图 二、配置 R1#shrunBuildingconfiguration...Currentconfiguration:1725bytes!!Lastconfigurationchangeat09:38:24UTCFriJul92010!upgradefpdautoversion12.4servicetimestampsdebugdatetimemsecservicetimestampsl

一、拓扑图 二、配置 R1#shrunBuildingconfiguration...Currentconfiguration:1725bytes!!Lastconfigurationchangeat09:38:24UTCFriJul92010!upgradefpdautoversion12.4servicetimestampsdebugdatetimemsecservicetimestampsl

一、拓扑图二、配置R1#shrunBuildingconfiguration...Currentconfiguration:1725bytes!!Lastconfigurationchangeat09:38:24UTCFriJul92010!upgradefpdautoversion12.4servicetimestampsdebugdatetimemsecservicetimestampslog

distribute-listin(IP)Tofilternetworksreceivedinupdates,usethedistribute-listincommandinaddressfamilyorrouterconfigurationmode.Tochangeorcancelthefilter,usethenoformofthiscommand.Page 778 OSPFroutescan

distribute-listin(IP)Tofilternetworksreceivedinupdates,usethedistribute-listincommandinaddressfamilyorrouterconfigurationmode.Tochangeorcancelthefilter,usethenoformofthiscommand.Page 778 OSPFroutescan

R(config-router)#distribute-list{number|prefixname}{in|out}{interface}路由映射在它的末尾有

R(config-router)#distribute-list{number|prefixname}{in|out}{interface}路由映射在它的末尾有

使用PASSIVE-INTERFACE命令1.passive-interfacedefault所有接口不发送路由更新2.nopassive-intfaces1控制路由更新流量配置distribute-list

使用PASSIVE-INTERFACE命令1.passive-interfacedefault所有接口不发送路由更新2.nopassive-intfaces1控制路由更新流量配置distribute-list

distribute-listin(IP)Tofilternetworksreceivedinupdates,usethedistribute-listincommandinaddressfamilyorrouterconfigurationmode.Tochangeorcancelthefilter,usethenoformofthiscommand.Page 778 OSPFroutescan

networkip_addresswildcard_masl(就算不小心输入子网掩码，eigrp也能自能转换）    noauto-summary    passive-interfaceinterface_name    distribute-list

1、分配列表（distribute-list）直接过滤更新协议中的该条路由。

distribute-listin(IP)Tofilternetworksreceivedinupdates,usethedistribute-listincommandinaddressfamilyorrouterconfigurationmode.Tochangeorcancelthefilter,usethenoformofthiscommand.Page 778 OSPFroutescan

路由过滤常用的方法如下，作用效果一致，可任选： 一、基于路由进程的过滤1、Route-map routerospf10 Redistributeeigrp10subnetsroute-mapJackson ipprefix-listONLY-168permit168.1.1.1/8 route-mapJackson matchipaddressprefix-listONLY-168  2、Dist

路由过滤常用的方法如下，作用效果一致，可任选：一、基于路由进程的过滤1、Route-maprouterospf10Redistributeeigrp10subnetsroute-mapJacksonipprefix-listONLY-168permit168.1.1.1/8route-mapJacksonmatchipaddressprefix-listONLY-1682、Distribute-l

全局模式；让用户进入针对某AS的EIGRP配置模式networkip-address[wildcard-mask]EIGRP配置模式；定义匹配参数（通过比较接口IP地址，在合适的接口上激活EIGRP）distribute-list

 ●RIP相关命令：命令命令模式和描述routerrip全局配置模式；使用户进入RIP配置模式networkip-adreessRIP配置模式；定义分类网络，所有在该网络的接口可以发送和接收RIP广播distribute-list

就像上一篇distribute-list中的方法一样。而AS路径过滤提供了一种高效的替代方法。  ////r1////in

就像上一篇distribute-list中的方法一样。而AS路径过滤提供了一种高效的替代方法。////r1////intf2

本案例中，我们在R1上配置一个distribute-list，防止1.0.0.0/8被通告入AS200中。  

－>prefix-list,distribute-listoutboundprefix-list,distribute-list－>filter-list－>route-mapprefix-list,distribute-list

－>prefix-list,distribute-listoutboundprefix-list,distribute-list－>filter-list－>route-mapprefix-list,distribute-list