ciscoIP路由分解实验

1、ciscoIP路由分解实验1. 在路由表中查找特定的路由条目Knownviaospf55,distance110,metric11,typeinterareaRedistributingviaospf55RoutingDescriptorBlocks:Routemetricis11,trafficsharecountis1%Networknotintable注意的是这里都是无类路由，如果有类的就不一样了2. 在路由表中查找相同类型的路由条目Routershowiproutestaticsubnetted,1subnetsS还有一个更有用的命令RoutershowiproutesummaryIP

2、routingtablenameisDefault-IP-Routing-Table(0)RouteSourceNetworksSubnetsOverheadMemory(bytes)connected03328432static1064144ospf5513256576Intra-area:1Inter-area:2External-1:1External-2:0NSSAExternal-1:0NSSAExternal-2:0internal22328Total466483480注释通过显示路由表的统计情况来了解当前路由器的路由条目，也可以用来以后的比对3. 配置静态路由Router#con

3、figureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#endRouter#也可以给路由条目打上标签Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#endRouter#注释在类似以太网这种多路访问的网络中建议使用下一跳为地址而不是接口。正常情况下路由器对静态路由的下一跳有效性的检查是一分钟，在(10)以后增加了下面的命令可以对此时间进行调整Router(co

4、nfig)#iproutestaticadjust-time30。对静态路由打tag用于路由再发布时的区分4. 当动态路由出问题的时候使用静态路由作为备份Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#endRouter#注释通过调整管理距离的方式来进行路由备份，不过要注意的是管理距离只适合在相同路由的情况下，路由条目的最长匹配是第一位的。另外在不同厂商设备互联的时候，调整管理距离一定要设置合理。5. 根据源地址的不同选择不同的路径Router#configur

5、eterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#interfaceEthernet0Router(config-if)#ippolicyroute-mapEngineersRouter(config-if)#iproute-cachepolicyRouter(config-if)#exitRouter(config)#route-mapEngineerspermit10Router(config-route-map)#matchipaddress1Router(config-route-ma

6、p)#exitRouter(config)#route-mapEngineerspermit20Router(config-route-map)#matchipaddress2Router(config-route-map)#setinterfaceEthernetlRouter(config-route-map)#endRouter#注释缺省情况下routemap的最后一句都是denyall,这样不符合routemap规则的数据包都会按照正常的路由表进行转发。setipnext-hopverify-availability命令提供了对下一跳的验证，不过是基于CDP的，所以如果使用此命令需要打

7、开CDP最好同时调整时长，毕竟缺省是180秒。在使用策略路由时会在排错时增加难度，因为缺省对于本路由器发出的数据包可以绕过routemap这样会造成错觉。6. 根据不同的应用来选择不同的路径Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#access-list101permittcpanyanyeqwwwRouter(config)#interfaceEthernet0Router(config-if)#ippolicyroute-mapWebsurfersRo

8、uter(config-if)#iproute-cachepolicyRouter(config-if)#exitRouter(config)#route-mapWebsurferspermit10Router(config-route-map)#matchipaddress101Router(config-route-map)#exitRouter(config)#route-mapWebsurferspermit20Router(config-route-map)#endRouter#对于本设备的发出的数据包也使用策略路由Router#configureterminalEnterconfi

9、gurationcommands,oneperline.EndwithCNTL/Z.Router(config)#iplocalpolicyroute-mapdlswtrafficRouter(config)#access-list103permittcpanyanyeq2065Router(config)#access-list103permittcpanyeq2065anyRouter(config)#route-mapdlswtrafficpermit10Router(config-route-map)#endRouter#注释正常情况下如果所有定义的下一跳都不存在的情况下会使用路由表来

10、查询，如果路由表没有此定义会使用缺省路由，这时候你可以使用setipdefaultnext-hop来定义一个不同的缺省路由7. 检查所应用的策略路由RoutershowippolicyInterfaceRoutemaplocaldlswtrafficEthernet0WebsurfersSerial0High-priorityRoutershowroute-maproute-mapHigh-priority,permit,sequence10Matchclauses:ipaddress(access-lists):101Setclauses:Policyroutingmatches:0pack

11、ets,0bytesroute-mapWebsurfers,permit,sequence10Matchclauses:ipaddress(access-lists):102Setclauses:Policyroutingmatches:0packets,0bytesroute-mapWebsurfers,permit,sequence20Matchclauses:Setclauses:Policyroutingmatches:4packets,531bytesroute-mapdlswtraffic,permit,sequence10Matchclauses:ipaddress(access

12、-lists):103Setclauses:Policyroutingmatches:5packets,500bytes注释也可以通过showaccess-list103命令看到更多的匹配信息8. 调整学到的外部网络的缺省管理距离Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#routerripRouter(config-route)#distance255Router(config-route)#endRouter#Router#configuretermin

13、alEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#routereigrp111Router(config-route)#distanceeigrp55200Router(config-route)#endRouter#Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#routerospf66Router(config-route)#distanceospfinter-area1

14、15Router(config-route)#distanceospfintra-area105Router(config-route)#distanceospfexternal125Router(config-route)#endRouter#Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#routerbgp65520Router(config-route)#distancebgp11522050Router(config-route)#endRouter#注

15、释管理距离只是针对自己的，通过调整这些外部路由的管理距离来调整自己路由表的结构9. 限制路由器到达同一目的地的路径数目Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#routerospf65510Router(config-router)#maximum-paths2Router(config-router)#endRouter#IOS以后对BGP曾加了下面的命令Router#configureterminalEnterconfigurationcommands

16、,oneperline.EndwithCNTL/Z.Router(config)#routerbgp65511Router(config-router)#maximum-paths2Router(config-router)#maximum-pathsibgp3Router(config-router)#endRouter#注释缺省情况下静态路由可以有6条冗余，BGP只有一条最佳路径，其他路由协议为4条。使用上述命令在(2)T之前可以调整最大为6条，(2)T之后可以最大为16条10. 在某个端口当掉等情况下才启用特定的静态路由Router#configureterminalEnterconfi

17、gurationcommands,oneperline.EndwithCNTL/Z.Router(config)#track10interfaceSerial0/0line-protocolRouter(config-track)#delaydown5up30Router(config-track)#exitRouter(config)#endRouter#Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config-track)#delaydown5up5Router(con

18、fig-track)#exitRouter(config)#endRouter#Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#track12listbooleanandRouter(config-track)#object10notRouter(config-track)#object11Router(config-track)#exitRouter(config)#endRouter#注释从和以后开始IOS提供了一种track的特性，可以定义跟踪不同的状态。可以使用showtrack命令来查看跟踪的状态。跟踪状态也可以进行组合，使用andor逻辑运算或者百分比，权重等