演示：简单路由再发布和被动接口

第6章理解并实施路由技术任务6.5.6理解简单的路由再发布一般情况下，不同的路由协议是不能相互公告并学习路由的，因为不同的路由协议具备不同的工作特性、不同的路由度量值、不同的定时器等，但是在网络时代，最终的目标是为了将不同的网络进行互联，所以必须采用一种方案让不同的路由协议之间能相互学到对方的路由并成功地完成通信。路由再发布（RedistributeRouting）就是让不同路由协议进行相互学习的解决方案。路由再发布是将一种路由协议注入进另一种路由协议的过程，比如：将RIP路由协议注入到OSPF路由域中，从而实现从一种路由协议向另一种路由协议的过渡，不同的路由域之间进行相互通信，如图6.193所示。如果将某种路由协议如RIP注入到OSPF路由域中，这叫单向再发布；在上述单向再发布的基础上，将路由协议OSPF同时注入到RIP路由域中，这叫双向再发布。在执行路由再发布以后，源路由域的路由协议将被转变成使用目标路由域的工作特性，如：度量值、定时器、管理距离等。任务6.5.6图6.193关于不同路由再发布的示意图注意：路由再发布在执行时，必须在运行不同路由协议的边界路由器上做配置。换而言之，如果要在一台边界路由器上执行RIP与OSPF的路由再发布，那么这台路由器就必须同时在运行RIP和OSPF。任务6.5.7演示：静态路由、RIP、OSPF、EIGRP的路由再发布演示目标：演示将静态路由再发布到RIP、OSPF、EIGRP的路由域中。演示将RIP再发布到OSPF、EIGRP的路由域中。演示将OSPF再发布到RIP、EIGRP的路由域中。演示将EIGRP再发布到RIP、OSPF的路由域中。总结路由再发布。演示环境：网络环境如图6.194所示。图6.194路由再发布的实验环境演示背景：在如图6.194所示的网络环境中，运行静态路由协议、RIP、OSPF、EIGRP动态路由协议，不同类型的路由协议之间不能相互学习并公告路由，在这种环境下，将使用路由再发布技术将不同的路由协议注入到相应的路由域中，以达到让整个网络通信的效果。任务6.5.7完成各台路由器的基础配置，包括接口IP地址的配置、启动相应的路由协议，但是不完成任何路由再发布的配置。相关的配置如下。路由器R1的基础配置：R1(config)#interfacee1/0R1(config-if)#ipaddress192.168.2.1255.255.255.0R1(config-if)#noshutdownR1(config)#interfacee1/1R1(config-if)#ipaddress192.168.3.1255.255.255.0R1(config-if)#noshutdownR1(config)#interfacee1/2R1(config-if)#ipaddress192.168.4.1255.255.255.0R1(config-if)#noshutdownR1(config)#interfacee1/3R1(config-if)#ipaddress192.168.5.1255.255.255.0R1(config-if)#noshutdown任务6.5.7R1(config)#iproute22.22.22.0255.255.255.0192.168.2.2R1(config)#routerospf1R1(config-router)#router-id1.1.1.1R1(config-router)#network192.168.3.00.0.0.255area0R1(config-router)#exitR1(config)#routerripR1(config-router)#noauto-summaryR1(config-router)#version2R1(config-router)#network192.168.4.0R1(config-router)#exitR1(config)#routereigrp2012R1(config-router)#noauto-summaryR1(config-router)#network192.168.5.00.0.0.255R1(config-router)#exit任务6.5.7路由器R2的基础配置：r2(config)#interfacee1/0r2(config-if)#ipaddress192.168.2.2255.255.255.0r2(config-if)#noshutdownr2(config)#interfaceloopback1r2(config-if)#ipaddress22.22.22.22255.255.255.0路由器R3的基础配置：r3(config)#interfacee1/0r3(config-if)#ipaddress192.168.3.2255.255.255.0r3(config-if)#noshutdownr3(config)#interfaceloopback1r3(config-if)#ipaddress33.33.33.33255.255.255.0r3(config)#routerospf1r3(config-router)#router-id3.3.3.3r3(config-router)#network33.33.33.00.0.0.255area0r3(config-router)#network192.168.3.00.0.0.255area0r3(config-router)#exit任务6.5.7路由器R4的基础配置：r4(config)#interfacee1/0r4(config-if)#ipaddress192.168.4.2255.255.255.0r4(config-if)#noshutdownr4(config)#interfaceloopback1r4(config-if)#ipaddress44.44.44.44255.255.255.0r4(config-if)#noshutdownr4(config)#routerripr4(config-router)#noauto-summaryr4(config-router)#version2r4(config-router)#network192.168.4.0r4(config-router)#network44.0.0.0r4(config-router)#exit任务6.5.7路由器R5的基础配置：r5(config)#interfacee1/0r5(config-if)#ipaddress192.168.5.2255.255.255.0r5(config-if)#noshutdownr5(config)#interfaceloopback1r5(config-if)#ipaddress55.55.55.55255.255.255.0r5(config)#routereigrp2012r5(config-router)#noauto-summaryr5(config-router)#network55.55.55.00.0.0.255r5(config-router)#network192.168.5.00.0.0.255r5(config-router)#exit任务6.5.7当完成上述配置后，通过在路由器R1上执行showiproute指令，可以看到路由器R1将学到RIP、OSPF、EIGRP路由域的所有路由，因为它运行了三种动态路由协议。如果在路由器R3、R4、R5上执行showiproute指令，则可看到路由器R3、R4、R5学不到任何路由，因为到目前为止还没有执行任何路由再发布。演示在路由器R1上将静态路由再发布到RIP、OSPF、EIGRP路由域中，因为在第一步时，路由器R1上配置了一条到路由器R2的22.22.22.0的静态路由iproute22.22.22.0255.255.255.0192.168.2.2，现在将这条静态路由分别通过路由再发布注入到RIP、OSPF、EIGRP路由域中。其再发布过程如……在路由器R1上将静态路由再发布到RIP路由域中：R1(config)#routerripR1(config-router)#redistributestaticmetric1R1(config-router)#exit任务6.5.7指令解释：将静态路由再发布到RIP路由域中，需要在RIP路由模式下完成，指令redistributestaticmetric1指示将静态路由再发布到RIP路由域中，其中redistribute是路由再发布的关键字，static指示将静态路由注入到目标路由区域，metric1指示静态路由被注入到RIP路由域后的路由度量值，这里的路由度量值是1，即1跳。当完成上述配置后，可以在处于RIP路由域的路由器R4上通过showiproute指令来查看路由器R4的路由表，如图6.195所示，可以看到路由器R1上22.22.22.0/24的静态路由，然后在路由器R4上以RIP路由的形式体现出来，这表示路由再发布成功。此时在路由器R4上执行对22.22.22.22这个IP地址的ping检测，结果是路由器R4将无法ping通这个IP地址。虽然路由器R4的路由表中已经存在到22.22.22.0网络的路由，但是路由器R2上没有返回到路由器R4的路由，所以ping检测失败。现在需要在路由器R2上配置一条默认路由，使其到任何目标的数据包都通过路由器R1转发，因为路由器R1的路由表中存在到任何网络的路由。具体配置如下。当完成路由器R2的默认路由配置后，可以在路由器R4上使用ping再次检测到目标22.22.22.22的通信状态，结果如图6.196所示，成功通信。任务6.5.7在路由器R2上配置一条通过路由器R1转发任何数据的默认路由：r2(config)#iproute0.0.0.00.0.0.0192.168.2.1图6.195查看R4的路由表图6.196检测22.22.22.22的通信状态任务6.5.7在路由器R1上将静态路由再发到OSPF路由域中：R1(config)#routerospf1R1(config-router)#redistributestaticmetric20subnetsR1(config-router)#exit指令解释：将静态路由再发布到OSPF路由域中，需要在OSPF路由模式下完成，指令redistributestaticmetric20subnets指示将静态路由再发布到OSPF路由域中，其中redistribute是路由再发布的关键字，static指示将静态路由注入到目标OSPF路由区域，metric20指示静态路由被注入到OSPF路由域后的路由度量值，这里的路由度量值是20，即Cost值为20。subnets是静态路由注入到OSPF路由域中，支持VLSM特性的重要关键字，如果在路由再发布时没有带上该关键字，那么被注入到OSPF路由域的子网只能是标准的主类网络，而无法支持VLSM形式的子网。当完成配置后，可以在OSPF路由器R3上执行showiproute指令查看路由表，如图6.197所示，可以看见以“OE2”标记的22.22.22.0/24的路由，指示这是一条通过路由再发布注入到OSPF路由域的路由，因为再发布进入OSPF路由域的路由都属于OSPF的外部路由，所以以“E”标记这是一条OSPF的外部路由。而外部OSPF路由进入OSPF路由域有两种形式：一种是E1，另一种是E2，默认情况下使用E2类型，关于OSPF的E1和E2的区别，不属于CCNA的讨论范围，所以在这里不做更多描述。如果用户需要深入理解OSPF的E1和E2的区别，请参看CCNP相关资料。当完成上述配置后，可以在OSPF路由器R3上执行到22.22.22.22的ping检测，如果配置无误，应该能成功地在路由器R3上ping通22.22.22.22。任务6.5.7图6.197查看再发布22.22.22.0进入OSPF后的路由表在路由器R1上将静态路由再发到EIGRP路由域中：R1(config)#routereigrp2012R1(config-router)#redistributestaticmetric10000100025511500R1(config-router)#exit任务6.5.7指令解释：将静态路由再发布到EIGRP路由域中，需要在EIGRP路由模式下完成，指令redistributestaticmetric10000100025511500指示将静态路由再发布到EIGRP路由域中，其中redistribute是路由再发布的关键字，static指示将静态路由注入到目标EIGRP路由区域，metric10000100025511500指示静态路由被注入到EIGRP路由域后的路由度量值。注意：因为目标路由域EIGRP使用复合度量值，所以这里存在复合度量值的多个参数，第一个参数是带宽10000,即10MB，单位是Kb；第二个参数是延迟1000微秒；第三个参数是可靠度，这里可靠度是255，即最可靠；第四个参数是负载，这里的负载是1，即最小负载；最后一个参数是MTU（最大传输单元），这里的MTU是1500。当完成配置后，可以在EIGRP路由器R5上执行showiproute指令查看路由表，如图6.198所示，可以看见以“DEX”标记的22.22.22.0/24的路由，表示这是一条通过路由再发布注入到EIGRP路由域的路由，因为再发布进入EIGRP路由域的路由都属于EIGRP的外部路由，所以以“DEX”标记这是一条EIGRP的外部路由。当完成上述配置后，可以在EIGRP路由器R5上执行到22.22.22.22的ping检测，如果配置无误，应该能成功地在路由器R5上ping通22.22.22.22。任务6.5.7图6.198查看再发布22.22.22.0进入EIGRP后的路由表注意：到这一步为止，目前所有的路由区域，应该能够成功地与静态路由区域进行相互之间的通信。任务6.5.7现在演示将RIP再发布到OSPF、EIGRP路由域中。具体的相关配置如下。在路由器R1上将RIP再发布到OSPF路由域的配置：R1(config)#routerospf1R1(config-router)#redistributeripmetric20subnetsR1(config-router)#exit在路由器R1上将RIP再发布到EIGRP路由域的配置：R1(config)#routereigrp2012R1(config-router)#redistributeripmetric10000100025511500R1(config-router)#exit注意：这里就不再重复地解释路由再发布指令的具体意义了，因为在第三步中将静态路由再发布到RIP、OSPF、EIGRP有详细讲解，唯一不同的是，注入到各个不同目标路由区域的源路由协议是RIP，而不是静态路由。任务6.5.7演示将OSPF再发布到RIP、EIGRP路由域中。具体的相关配置如下。在路由器R1上将OSPF再发布到RIP路由域的配置：R1(config)#routerripR1(config-router)#redistributeospf1metric1R1(config-router)#exit在路由器R1上将OSPF再发布到EIGRP路由域的配置：R1(config)#routereigrp2012R1(config-router)#redistributeospf1metric10000100012551500R1(config-router)#exit演示将EIGRP再发布到RIP、OSPF路由域中。具体的相关配置如下。在路由器R1上将EIGRP再发布到RIP路由域的配置：R1(config)#routerripR1(config-router)#redistributeeigrp2012metric2R1(config-router)#exit在路由器R1上将EIGRP再发布到OSPF路由域的配置：R1(config)#routerospf1R1(config-router)#redistributeeigrp2012metric20subnetsR1(config-router)#exit任务6.5.7当上面所有的步骤都已经成功配置后，现在每种不同的路由协议之间都进行了双向再发布，所以网络中的任何一个IP节点都可以和另一个IP节点通信。在路由器R2、R3、R4、R5上执行showiproute指令，分别查看各台路由器的路由表，如图6.199所示的路由表为路由器R2的路由表，可以看出在静态路由区域，路由器R2通过默认路由到达网络中的任何通信接点；如图6.200所示的路由表为路由器R3的路由表，可以看出所有其他路由区域的路由都成功地注入到OSPF路由域中，并以E2类型表现；如图6.201所示的路由表为路由器R4的路由表，可以看出所有其他路由区域的路由都成功地注入到RIP路由域中，并以R类型表现；如图6.202所示为路由器R5的路由表，可以看出所有其他路由区域的路由都成功地注入到EIRGP路由域中，并以DEX类型表现。图6.199查看路由器R2的路由表任务6.5.7图6.200查看路由器R3的路由表图6.201查看路由器R4的路由表任务6.5.7图6.202查看路由器R5的路由表总结路由再发布：通过上面的配置不难看出，所有的路由再发布必须在路由器R1上执行，因为路由器R1同时运行了各种不同的路由协议，也是各个不同路由域的边界路由器；如果需要网络中所有的通信接点都能成功地相互通信，则必须执行路由双向再发布；当一种路由协议（源路由域）被注入到另一种路由协议（目标路由域）中时，源路由域的度量值将改变为目标路由域的度量值。任务6.5.8理解并配置：被动接口（Passive-interface）

被动接口（Passive-interface）是一种节省路由更新开销的方式，它并不是某一种路由协议专用的技术，所有的动态路由协议都支持被动接口技术。使用被动接口就是把某台路由器作为安静模式来对待，更明确的理解是，被配置成Passive-interface的某台路由器接口只接收路由更新，不主动发送路由更新。在如图6.203所示的环境中，路由器R1有三个接口，E1/1连接的是非RIP路由域，E1/2连接的是单纯的计算机区域，E1/0连接的是RIP路由域。图6.203需要使用被动接口的环境任务6.5.8演示目标：完成被动接口的配置。演示环境：如图6.204所示。演示背景：在如图6.204所示的网络环境中，首先请按照常规条件配置路由器R1与R2的RIP路由协议，并把相应的网络公告在RIP路由域中，在正常情况下路由器R1可以通过RIP学到172.16.4.0/24的路由；同理，路由器R2也可以通过RIP学到172.16.2.0/24的路由。然后在路由器R1上将E1/0接口配置为被动接口（Passive-interface），此时该接口将只能接收路由器R2的路由公告，不能主动发送路由更新，路由器R2将无法通过RIP学到172.16.2.0/24的路由。下面开始演示整个过程。图6.204关于被动接口的实验环境任务6.5.8为路由器R1与R2进行基础配置，并启动RIP路由协议。具体配置如下。路由器R1的RIP的配置：R1(config)#routerripR1(config-router)#noauto-summaryR1(config-router)#version2R1(config-router)#network172.16.0.0R1(config-router)#exit路由器R2的RIP的配置：R2(config)#routerripR2(config-router)#noauto-summaryR2(config-router)#version2R2(config-router)#network172.16.0.0R2(config-router)#exit任务6.5.8当完成上述配置后，可以在路由器R1和R2上执行showiproute指令查看各自的路由表，如图6.205所示为路由器R1的路由表，如图6.206所示为路由器R2的路由表，可以看出在常规配置下各个子网的路由公告与学习都是正常的。图6.205查看路由器R1的路由表图6.206查看路由器R2的路由表任务6.5.8此时，可以在路由器R1上执行debugipripevents指令