发布列表、策略路由以及管理距离

1、分发列表 管理间隔 战略路由分发列表分发列表可以让访问控制列表用于路由更新采用发布列表进展路由过滤：CiscoIOS软件可以经过访问控制列表过滤进入的和外出的路由选择更新。Using Route Filters12345路由过滤过程：1，路由器接纳到一条路由选择更新，或者预备发送一条有关一个或多个网络的更新；路由器查看相关的接口。假设是一个进入的路由更新，那么将检查此更新所到达的接口；假设是一个要通告出去的更新，那么将检查此更新将外出的接口。2，路由器看能否有过滤器与此接口相关联，假设有路由过滤器与此接口相关联，路由器将查看访问列表以确定能否有与给定路由更新相匹配的条目；假设没有路由过滤器与此

2、接口相关联，那么路由更新数据包将照常处置。3，假设存在一个匹配，那么这条路由将被按匹配条目所配置的那样处置；假设在访问列表中没有发现匹配，在访问列表末尾的隐含deny any，会使更新包被DROP掉。操作步骤确定要过滤的网络地址，创建一个访问控制列表确定方向运用路由器的配置命令配置distribute-list accesslist-number | name out interfacename | routingprocess routing-process parameterRouter(config-router)#Configuring distribute-listdistribut

3、e-list accesslist-number | name | route-map map-tag in interface-type interface-numberRouter(config-router)#Use an access list (or route map) to permit or deny routes.Can be applied to transmitted, received, or redistributed routing updates.For outbound updates:For inbound updates:例1 本例不是路由重分布网络 对网络

4、要求隐藏例2 防止重分布环路Prevent a non-ISP (stub) AS from becoming a transit network by performing route advertisement filtering using access lists.router bgp 64500 network neighbor remote-as 65000access-list 7 permit 55router bgp 64500 network neighbor remote-as 64900 access-list 7 permit 55Router ARouter BFi

5、lter BGP Advertisements to ISPs前缀列例如运用管理间隔控制路由更新路由协议不同的时候，Metric值不能比较只能用管理间隔来做路由取舍假设想用OSPF的路由更新，不用IGRP，怎样办？另外一个例子假设R0只想援用并修正第三条RIP路由，既，怎样设置？战略路由路由可以分为三类战略路由静态路由动态路由战略路由的运用在重分发期间进展路由过滤。基于战略的路由选择(根据信息的来源，类型来确定路由)NAT精细化控制BGP途径控制战略路由和静态路由的比较策略路由静态路由手工配置根据“目的”或者“来源”地址指定路由路径策略路由也是一种静态路由，但是比普通静态路由更有弹性根据“目的

6、”地址，指定路由路径路由映射表的任务原理是一种复杂的访问列表，它运用match命令来检查分组或路由能否满足指定的条件；假设满足，那么执行某种操作，以修正分组或路由的属性，这些操作是由set命令指定的。一组路由映射称号一样的的路由映射语句组成一个路由映射表；在路由映射表中，每条路由映射表语句都有编号，可被分别编辑。路由映射表中指定条件类似于在访问列表中指定源地址，目的地址和通配符掩码；它们最大的区别是，在路由映射表，可以运用SET命令来修正路由。路由映射表的规那么缺省情况下一，route-map的参数为permit，序列号为10。路由映射表语句的序列号不自动递增，需求手工指定；序列号用于在路由映

7、射表的特定位置插入或删除语句。同一条match语句中可包含多个条件；仅当至少满足其中的一个条件时，整条match语句才能够匹配的。同一条路由映射表语句中能够包含多条match语句，仅当其中一切的match条件都满足时，整条路由映射表语句才被视为匹配的。和访问列表一样，路由映射表的末尾也有一条隐式的deny all语句。Route map 命令战略路由的命令构造Route map 命令构造类似于if.then 的命令语句If条件匹配，then 采取行动Route Map单个匹配能够包含多个条件，多个条件之间的逻辑关系是or假设有多个匹配，那么匹配之间的逻辑关系是 AND.逻辑关系的例子Route

8、-map demo permint 10 match x y zMatch aSet bSet cRoute-map demo permit 20Match qSet rRoute-map demo permit 30同一个称号的不同编号，并且每个编号下面多条匹配，他们之间的逻辑关系是什么样的？If x or y or z) and (a) match then set b and cElse if q match then set r Else set nothing redistribute protocol process id route-map map-tag router(conf

9、ig-router)#允许用路由映射控制重发布的路由流量。Route Map 命令route-map map-tag permit | deny sequence-numberrouter(config)#定义路由映射表的称号和编号及采取的措施。match conditions router(config-route-map)#定义要检查的条件，如BGP战略，PBR，重分发过滤。set actions router(config-route-map)#对匹配条件的路由，采取的措施或添加的特征，如BGP属性值match 命令router(config-route-map)#Match optio

10、ns options : ip address ip-access-list ip route-source ip-access-list ip next-hop ip-address-list interface type number metric metric-value route-type external | internal | level-1 | level-2 |local The match commands specify criteria to be matched.The associated route-map statement permits or denies

11、 the matching routes.set 命令router(config-route-map)#set options options : metric metric-value metric-type type-1 | type-2 | internal | external level level-1 | level-2 | stub-area | backbone ip next-hop next-hop-addressThe set commands modify matching routes.Modifies parameters in redistributed rout

12、esbgp specific options : orgin bgp-origin-code weight bgp-weight local-preference bgp-path-attributes automatic-tag战略路由运用之一： 重分布的运用将具有跳数3的RIP路由重分布到OSPF，并为他们设定特定OSPF的路由属性战略路由运用之一： 重分布的运用将具有跳数3的RIP路由重分布到OSPF，并为他们设定特定OSPF的路由属性命令过程 ：在边境路由器上配置战略路由运用之一： 重分布的运用战略路由运用之一： 重分布的运用战略路由运用之一： 重分布的运用Access-list 1

13、permit 55运用路由映射表防止路由反响路由器C中，RIPV2通告网络;路由器将它重分发到OSPF协议中；然后OSPF将其做为一条OSPF外部路由，通告给OSPF邻居路由器；最后又回到了OSPF边境的一台路由器上，这样就构成了路由环路。为了不允许的路由回到RIP协议中，其它路由可以被重分布到RIP中；可运用路由映射表，10号回绝192网段，20号放行一切网段。战略路由运用之二：根据不同来源选择不同出口的数据必需经过R0的S0口，流到ISP1，再流到Internet战略路由运用之二：根据不同来源选择不同出口的数据必需经过R0的S1口，流到ISP2，再流到Internet战略路由运用之二：根据不同来源选择不同出口战略路由运用之二：根据不同来源选择不同出口战略路由运用之二：根据不同来源选择不同出口战略路由运用之二：根据不同来源选择不同出口战略路由运用之三：根据不同类型的数据，选择不同出口战略路由运用之三