高级交换与路由技术（第2版）课件 项目6-路由选择控制与过滤

项目6路由选择控制与过滤

2知识目标、技能要求1．了解路由器被动接口、分发列表及调整AD值的功能及应用；2．掌握路由器被动接口、分发列表及调整AD值的配置方法；3．掌握网络工程调试方法及技能。项目6路由选择控制与过滤

36.1问题提出

为了防止其他路由器动态地学习到设备路由信息，需要禁止路由器接口对外发布路由更新信息或过滤路由信息。项目6路由选择控制与过滤

6.2相关知识6.2.1被动接口1．被动接口概述

被动接口passive-interface，不允许路由更新报文从该路由器接口发送出去。OSPF不能通过被动接口建立连接；RIP能够被动接口接收更新报文。4项目6路由选择控制与过滤

52．配置命令（1）设置被动接口项目6路由选择控制与过滤

6设置接口Fastethernet0/1为passive模式。ruijie(config)#routerripruijie(config-router)#passive-interfacefastethernet0/1项目6路由选择控制与过滤

7

（2）指定邻居IP地址

项目6路由选择控制与过滤

8R0路由器Fastethernet0/0接口连接路由器R1和R2，R1接口地址为172.16.1.2/24，R2接口地址为172.16.2.2/24，要求R0路由器只将路由更新信息发送给R1。R0(config)#routerripR0(config-router)#passive-interfaceFastethernet0/0R0(config-router)#neighbor172.16.1.2项目6路由选择控制与过滤

9交换机RIPv2，路由更新报文从所有网络接口发送。为了减少路由更新报文对服务器的影响，将交换机接口Fa0/24接口配置为passive-interface。项目6路由选择控制与过滤

10SW(config)#routerripSW(config-router)#passive-interfaceFastEthernet0/24项目6路由选择控制与过滤

113．应用案例

Router1的RIP路由更新信息只允许发送到交换机Switch1

项目6路由选择控制与过滤

12Router1(config)#routerripRouter1(config-router)#version2Router1(config-router)#passive-interfaceFastEthernet0/0Router1(config-router)#network172.16.0.0Router1(config-router)#network192.168.12.0Router1(config-router)#neighbor192.168.23.2项目6路由选择控制与过滤

136.2.2分发列表1．分发列表概述通过访问控制列表控制数据流类型，从而能够利用访问控制列表限制于路由选择更新。（1）入口过滤；（2）出口过滤；（3）重分发过滤。项目6路由选择控制与过滤

142．配置分发列表（1）distribute-list（RIP）命令

项目6路由选择控制与过滤

15项目6路由选择控制与过滤

16RIP对从Fastethernet0/0接口接收的路由，进行了控制处理，只允许接收172.16开头的路由。ruijie(config)#routerripruijie(config-router)#network200.168.23.0ruijie(config-router)#distribute-list10infastethernet0/0ruijie(config)#access-list10permit172.16.0.00.0.255.255项目6路由选择控制与过滤

17

（2）distribute-list（OSPF）命令项目6路由选择控制与过滤

18项目6路由选择控制与过滤

19允许从Fa0/0接口接收的172.16.0.0/16网络路由参与SPF计算，并放入到路由表中。ruijie(config)#access-list3permit172.16.0.00.0.255.255ruijie(config)#routerospf25ruijie(config-router)#distribute-list3infastethernet0/0项目6路由选择控制与过滤

允许100.100.0.0/16网络路由从静态路由重分发到OSPF区域。ruijie(config)#access-list22permit100.100.0.00.0.255.255ruijie(config)#routerospf1ruijie(config)#redistributestaticsubnetsruijie(config-router)#distribute-list22outstatic20项目6路由选择控制与过滤

6.3调整AD值1．管理距离AD概述管理距离（AdministrativeDistance，AD）是确定一个路由协议可信度的一种度量值。在各种路由协议中，根据可信度不同赋予不同AD值，通常AD值越小，可信度越高。项目6路由选择控制与过滤

项目6路由选择控制与过滤

2．修改管理距离值（1）修改RIP路由协议的管理距离值

项目6路由选择控制与过滤

将配置RIP路由管理距离为160，并指定从192.168.12.1学习到的路由的管理距离为123。ruijie(config)#routerripruijie(config-router)#distance160ruijie(config-router)#distance123192.168.12.10.0.0.0项目6路由选择控制与过滤

（2）修改OSPF路由协议管理距离值项目6路由选择控制与过滤

配置OSPF外部路由管理距离为160。ruijie(config)#routerospf1ruijie(config-router)#distanceospfexternal160项目6路由选择控制与过滤

RA只能学到RB通告的路由，并忽略所有RC的通告，并且从RB学到路由的管理距离为99。项目6路由选择控制与过滤

RA(config)#routerripRA(config-router)#version2RA(config-router)#network192.168.12.0RA(config-router)#network192.16