路由重分发、过滤方法及难点总结

1、路由重分发、过滤方法及难点总结我们无论在实际应用，还是 CCIE实验中，路由重分发、路由过滤一向会是一个难点，现把几点需要注意的地方总结如下：一、路由过滤的方法： （三种）1、distribute-list2、route-map3、summary下面分别简单举例，只允许 10.10.0.0/16 条目进入路由表1、distribute-list ipprefix-listcrackerpermit10.10.0.0/16routereigrp10 distribute-listprefix-listcrackerins0/02、route-map ipprefix-listcrackerper

2、mit10.10.0.0/16 route-mapcrackerpermit10 matchipaddressprefix-listcrackerrouterospf10 rediseigrp10metric100subnetsroute-mapcracker3、summary有时我们可以用summary来汇总路由，并且由于汇总对精细路由条目抑制的本能，我们相当于又多加了一条过滤语句，但也有特例，那就是 RIP 和 BGP. ints0/0ipsummary-addresseigrp1010.10.0.0255.255.0.0从 s0/0 发出的路由将在汇总的同时被过滤。如果是 RIP：int

3、s0/0ipsummary-addressrip10.10.0.0255.255.0.0 仅这一句是不够的，我们还要另做过滤 ipprefix-listcrackerpermit10.10.0.0255.255.0.0 routerripdistribute-listprefix-listcrackerouts0/0二、路由过滤路由过滤仅对Distance-vector路由协议有效，OSPF这类link-status协 议无视路由过滤，当然除非我们在路由进程下去做这也是我们为什么经常在其它路由协议向OSPF重分发时，看不到路由过滤语句 distribute-list 存在的原因。但这不代表使用

4、 route-map 的方法不可以。下面我们分两种情况讨论1、EIGRPRIP这两种路由协议，无论你在in out方向均可做，不用过多考虑， 直接 distribute-list 上。例：禁止 10.10.0.0/16 汇总路由进入 EIGRP/RIProuterripdistribute-listprefix-listcrackerins0/0 ipprefix-listcrackerdeny10.10.0.0/16 ipprefix-listcrackerpermit0.0.0.0/0le32 routereigrp10distribute-listprefix-listcrackerin

5、s0/02、OSPF各由过滤例：禁止 10.10.0.0/16 汇总路由进入 OSPFrouteros10rediseigrp10metric100subnetsroute-mapcracker ipprefix-listcrackerpermit10.10.0.0/16route-mapXXdeny10matchipaddrprefix-listcrackerroute-mapXXpermit20三、重分发重分发的METRICS置方法就不提了，重要的是他的原理。我们不讲单点单 向重分发，单点双向重分发，双点重分发，双点双向重分发。1、单点重分发我们只提一点，所有的情况你都可以自已推断： 重分

6、发，分发的是当前路由器“路由表”中的内容，注意，一定是路由表，路由协议数据库中的条目不管。OSPF数据库中的内容，redistribute程序是不会知道的。这样也就解决了单点双向重分发为什么不会产生路由回溃的原因。 发往一个 方向的路由不会被重分发回来，因为在分发点上是看不到被分发后的路由的。2、而双点双向重分发，也只需记住一点：AD值高的路由协议向AD值低的路由协议中重分发，会产生次优路径、路由 环路等问题，需要加以过滤或对 AD值进行更改。注意：错误只发生在边界路由 器上！AD值低的路由协议向AD值高的路由协议中重分发，不会产生次优路径、路由环路等问题，无需考虑。结合你自已的拓扑，仔细研究

7、一下，相信很快问题就会清楚的。四、双点双向重分发中次优路径问题解决方法，这里提一下，两种：1、路由过滤。不让产生环路的路由条目进入我这台路由器， 这样也就不会产生次优路径了， 因为路由器根本就没有两条路可走。2、AD值更改我们可以把次优路由条目的 AD值调高，高到路由器即便看到两条路由条目 去往同一目的的，也不会选择这条次优路径。例：当EIGRP外部路由（ad: 170）重分发进OSPF后，边界路由会有两条选择， 一条是EIGRP内部到达目的，另一条是从 OSPF学到的往同样目的去的路由，这 条路由是由另外一台重分发路由器从EIGRP分发过来的。这时，ASBF会选择OSPF的，因为其 AD为110,小于EIGRPDE的 170.我们