L2=路由更新控制.ppt

CCNP系列课程 BSCI 控制路由选择与更新 路由控制概述 动态路由协议可以减少配置 但是不像静态路由那样好控制 配置被动接口 路由过滤 要对路由进行过滤 必须先分离路由 即抓取要过滤的路由 抓取路由的工具 ACLACL不但可以抓取数据包 而且可以抓取路由例 access list1permit172 16 1 00 0 0 0Prefix list一种专门用于抓取路由的工具定义命令 ipprefix list2permit2 2 2 0 24ge25le30查看命令 showipprefix listRouter map 稍后讨论 路由过滤工具 distribute list 通过调用ACL或者Prefix list来对路由进行过滤 distribute list的应用 distribute list2inserial01 针对距离矢量路由协议的应用in 只能跟接口out 可以跟路由协议和接口2 针对链路状态路由协议的应用in 没有意义out 只能跟协议 Hidesnetwork10 0 0 0usinginterfacefiltering DistributeList应用示例 在重分布中使用DistributeLists RouteMaps Routemaps类似脚本语句 像一个更加精密的ACL Theyoffertop downprocessing Oncethereisamatch leavetheroutemap 按序号排列的语句更加容易编辑 方便插入一条语句方便删除某条语句Routemaps基于命名更容易理解 每个语句有两个关键字Match和set 就好像脚本中的 if then 逻辑语句 RouteMap的用途 通常 router map用于以下方面 重分布时过滤路由 amoresophisticatedalternativetodistributelists基于策略的路由 theabilitytodetermineroutingpolicybasedoncriteriaotherthanthedestinationnetworkBGP策略的实现 theprimarytoolfordefiningBGProutingpolicies route mapmy bgppermit10 matchstatements matchstatements setstatements setstatements route mapmy bgpdeny20 route mapmy bgppermit30 RouteMap语法 一个routemap包含多个控制语句 像ACL一样按照最匹配的原则执行每条语句 按照从上至下的顺序开始匹配 序号用于添加或者删除某条语句 RouteMap的匹配逻辑 默认动作 matchany setnothing在route map的最后隐含了一条denyany的语句如果不写一句Route map 语句为空 去允许其它路由通过 则没有定义的路由直接被丢弃 R1 config route mapG2MYWAYpermit20通常都会加上这一句如果route map用于策略路由 则被拒绝数据包按照路由转发如果route map用于路由控制 则被拒绝的路由不会发送 RouteMaps用于路由控制示例 Router config routerospf10Router config router redistributeriproute mapredis rip Router config route mapredis rippermit10matchipaddress2329setmetric500setmetric typetype 1route mapredis ripdeny20matchipaddress37route mapredis rippermit30setmetric5000setmetric typetype 2 Routesmatchingeitheraccesslist23or29areredistributedwithanOSPFcostof500 externaltype1 Routespermittedbyaccesslist37arenotredistributed AllotherroutesareredistributedwithanOSPFcostmetricof5000 externaltype2 Router config access list23permit10 1 0 00 0 255 255access list29permit172 16 1 00 0 0 255access list37permit10 0 0 00 255 255 255 RouteMaps用于数据包控制 PBR Policy BasedRouting PBR就是使用route map这一工具对某个接口进来的数据流做一些策略优于路由表PBR的规则 1 PBR优于路由表 路由器中没有到目标的路由 用PBR强行扔给下一跳路由器 2 PBR中不匹配的数据包不会DENY 丢弃 而是normal