多点双向路由重发布策略设计

1、网络规划设计高级技术专题多点双向路由重发布策略设计,技术培训中心,修订记录,学习目标,掌握多点双向路由重发布中路由相关问题产生的原因 掌握解决重发布中的次优路径及路由环路等问题的方法,课程内容,第一章 多点双向路由重发布模型介绍 第二章 次优路由过滤策略设计 第三章 次优路由避免策略设计,4,第一章 多点双向路由重发布模型介绍,什么是多点双向路由重发布? 不同路由协议相互之间通过重发布相互传递各自的路由信息,承担重发布工作的ASBR数量多于一台. ASBR在每个路由协议内都能够收到相互间重发布通告的路由信息,ASBR1,ASBR2,路由协议A,路由协议B,第一章 多点双向路由重发布模型介绍,多

2、点双向重发布常见模型 OSPF与RIP OSPF与OSPF OSPF与BGP,第一章 多点双向路由重发布模型介绍,多点双向重发布会产生的问题 次优路径的产生 将OSPF中的路由重发布进RIP,ASBR1,ASBR2,OSPF,RIP,O:A网段,O:A网段,O:A网段,R:A网段,OSPF路由的管理距离要优于RIP,R:A网段,R1,R2,R3,第一章 多点双向路由重发布模型介绍,多点双向重发布会产生的问题 次优路径的产生 将RIP中的路由重发布进OSPF,ASBR1,ASBR2,OSPF,RIP,1、重发布失败 2、ASBR2去往B网段的下一跳指向了R1,O:A网段,O:B网段,R1,R2,

3、R3,R:B网段,R:B网段,R:B网段,R:B网段,RIP路由的优选:比较跳数,在ASBR上面关于B网段的路由指向,3、出现路由环路,第一章 多点双向路由重发布模型介绍,多点双向重发布会产生的问题 次优路由的产生 不同OSPF进程之间路由重发布,ASBR1,ASBR2,OSPF 1,OSPF 2,O:A网段,O:A网段,O:A网段,OE2:A网段,R1,R2,OSPF不同进程之间相同路由比较原则： 先入为主！,1、重发布失败 2、ASBR2去往B网段的下一跳指向了R1,OE2:A网段,OE2:A网段,当原始的A网段路由为域内路由时,不会产生路由环路,第一章 多点双向路由重发布模型介绍,多点双

4、向重发布会产生的问题 次优路由的产生 不同OSPF进程之间路由重发布,ASBR1,ASBR2,OSPF 1,OSPF 2,OE2:A网段,OE2:A网段,OE2:A网段,OE2:A网段,R1,R2,OE2:A网段,OE2:A网段,当原始的A网段路由为外部路由时,在特定的拓扑结构下产生路由环路,R3,第一章 多点双向路由重发布模型介绍,多点双向重发布会产生的问题 次优路由的产生 OSPF将路由重发布进IBGP,ASBR1,ASBR2,OSPF,IBGP,O:A网段,O:A网段,O:A网段,B:A网段,OSPF路由的管理距离要优于IBGP,B:A网段,R1,R2 RR,第一章 多点双向路由重发布模

5、型介绍,多点双向重发布会产生的问题 次优路由的产生 将IBGP路由重发布进OSPF,ASBR1,ASBR2,OSPF,IBGP,1、重发布失败 2、ASBR2去往B网段的下一跳指向了R1 3、在特定拓扑结构下产生路由环路,O:A网段,R:B网段,R:B网段,B:B网段,OE2:B网段,R1,R2 RR,课程内容,第一章 多点双向路由重发布模型介绍 第二章 次优路由过滤策略设计 第三章 次优布路由避免策略设计,13,第二章 次优路由过滤策略设计,过滤策略 次优路径已经发生，采取路由过滤措施去消除次优路径。 过滤策略工具 distribute-list Filter networks in rou

6、ting updates,第二章 次优路由过滤策略设计,distribute-list配置要素： 匹配路由条目： 使用ACL、Prefix-list、Route-map 作用对象： 接口：RIP、OSPF 邻居：BGP 方向： in：路由信息接收 out：路由信息通告,第二章 次优路由过滤策略设计,distribute-list配置命令预览： 在路由协议进程下（RIP、OSPF）,r1(config-router)#distribute-list ? IP access list number IP expanded access list number WORD Access-list na

7、me gateway Filtering incoming updates based on gateway prefix Filter prefixes in routing updates route-map Filter prefixes based on the route-map r1(config-router)#distribute-list 1 ? in Filter incoming routing updates out Filter outgoing routing updates r1(config-router)#distribute-list 1 in ? Asyn

8、c Async interface BVI Bridge-Group Virtual Interface CTunnel CTunnel interface Dialer Dialer interface FastEthernet FastEthernet IEEE 802.3 Loopback Loopback interface r1(config-router)#distribute-list 1 in fastEthernet 0/0 ? ,如果不关联接口，则该distrbiute-list作用对象是所有接口,第二章 次优路由过滤策略设计,distribute-list配置命令预览：

9、在路由协议进程下（BGP）,r1(config-router)#nei 1.1.1.1 distribute-list ? IP access list number IP access list number (expanded range) WORD IP Access-list name r1(config-router)#nei 1.1.1.1 distribute-list 1 ? in Filter incoming updates out Filter outgoing updates r1(config-router)#nei 1.1.1.1 distribute-list 1

10、 in ? ,第二章 次优路由过滤策略设计,distribute-list的机制： 在距离矢量路由协议中（RIP、BGP）,database,route,database,route,distribute-list in,distribute-list out,路由信息,路由信息,路由信息,第二章 次优路由过滤策略设计,distribute-list的机制： 在链路状态路由协议中（OSPF）,database,route,database,route,distribute-list in,distribute-list out,本地始发的5类LSA,LSA,LSA,LSA,第二章 次优路由过滤

11、策略设计,如何在多点双向重发布模型中应用过滤策略？ 以OSPF下重发布RIP路由为例,ASBR1,ASBR2,OSPF,RIP,O:A网段,OE2:B网段,R1,R2,R3,R:B网段,R:B网段,R:B网段,对于ASBR2而言，B网段路由信息是始发于RIP，因此从其RIP进程中的接口接收到路由信息是合理的，而从其他路由进程的接口中接收到关于B网段路由信息是不合理的，从而导致次优路径及路由环路等问题。,在OSPF进程下使用distrbute-list in将B网段过滤掉，从而B网段路由不会在OSPF进程的接口上进行安装,课程内容,第一章 多点双向路由重发布模型介绍 第二章 次优路由过滤策略设计

12、 第三章 次优路由避免策略设计,21,第三章 次优路由避免策略设计,避免策略 在多点双向路由重发布模型中，将高管理距离（低优先级）的路由重发布进低管理距离（高优先级）的路由协议中，容易出现次优路径及路由环路等问题 避免策略思路： 例：将RIP中的路由重发布进OSPF时，并不是直接将RIP中的所有精细路由重发布进OSPF中，而是在ASBR上创建一条静态汇总路由其下一跳为Null0接口，该静态汇总路由即为RIP中所有路由条目的汇总。最后在OSPF进程下使用重发布静态路由的方式，人为地提高低优先级路由协议内路由的优先级，这样避免上述的次优路径及路由环路问题,第三章 次优路由避免策略设计,如何在多点双

13、向重发布模型中应用过滤策略？ 以OSPF下重发布RIP路由为例,ASBR1,ASBR2,OSPF,RIP,OE2:10.0.0.0/8,R1,R2,R3,R:10.1.0.0/24,R:10.1.0.0/24,R:10.1.0.0/24,ip route 10.0.0.0/8 null 0,ip route 10.0.0.0/8 null 0,OE2:10.0.0.0/8,第三章 次优路由避免策略设计,如何在多点双向重发布模型中应用过滤策略？ 不同OSPF进程间路由重发布 不同进程中的路由都可以进行汇总,ASBR1,ASBR2,OSPF 1,OSPF 2,R1,R2,分别在两台ASBR上面创建

14、不同的静态汇总路由，在相应的进程下进行重发布静态汇总路由,第三章 次优路由避免策略设计,如何在多点双向重发布模型中应用过滤策略？ 不同OSPF进程间路由重发布 OSPF1内的路由无法进行汇总,ASBR1,ASBR2,OSPF 1,OSPF 2,R1,R2,为OSPF2内的路由创建静态汇总路由（Null0），并将静态路由重发布进OSPF1中,修改OSPF1的管理距离，使OSPF1的优先级高于OSPF2的管理距离,附：实现下面拓扑图中R1/2/3路由的互通,ASBR1,ASBR2,R1,R2,R3,RIP,OSPF,采用次优路由过滤策略,在OSPF进程下，将从RIP重发布过来的路由过滤掉,在OSP

15、F进程下，将从RIP重发布过来的路由过滤掉,1.1.1.1,1.1.1.1这条路由不会在ASBR2位于OSPF进程中的接口上安装,附：实现下面拓扑图中R1/2/3路由的互通,ASBR1,ASBR2,R1,R2,R3,RIP,OSPF,采用次优路由过滤策略 存在的风险,在OSPF进程下，将从RIP重发布进来的路由过滤掉,在OSPF进程下，将从RIP重发布进来的路由过滤掉,ASBR2与R1连接断开,ASBR2上丢失1.1.1.1路由,重发布失败,将导致R3上没有相关1.1.1.1路由,造成访问中断,1.1.1.1,附：实现下面拓扑图中R1/2/3路由的互通,ASBR1,ASBR2,R1,R2,R3

16、,RIP,OSPF,采用次优路由避免策略,ip route 1.0.0.0/8 null 0,ip route 1.0.0.0/8 null 0,1.1.1.1,附：实现下面拓扑图中R1/2/3路由的互通,ASBR1,ASBR2,R1,R2,R3,RIP,OSPF,采用次优路由避免策略 存在的风险,ip route 1.0.0.0/8 null 0,ip route 1.0.0.0/8 null 0,1.1.1.1,ASBR2与R1连接断开,ASBR2上丢失1.1.1.1的明细路由,R3访问1.1.1.1的流量达到ASBR2上将被丢弃,造成访问中断,附：实现下面拓扑图中R1/2/3路由的互通,

17、ASBR1,ASBR2,R1,R2,R3,RIP,OSPF,解决办法 1.更改拓扑结构 在两台ASBR之间增加一条在RIP(OSPF)进程中的心跳线,1.1.1.1,附：实现下面拓扑图中R1/2/3路由的互通,解决办法 2.调整配置(限于Cisco) 在ASBR1上修改ASBR2通告的部分路由的管理距离,这些部分路由指ASBR2通过RIP重发布过来的外部路由. ASBR2做同样的操作,配置举例(以ASBR2为例,ASBR1的router-id为9.9.0.1):,ASBR2(config)#router ospf 1 Administrative distance ospf OSPF dist

18、ance ASBR2(config-router)#distance 150 ? A.B.C.D IP Source address ASBR2(config-router)#distance 150 9.9.0.1 ? A.B.C.D Wildcard bits ASBR2(config-router)#distance 150 9.9.0.1 0.0.0.0 ? IP Standard access list number IP Standard expanded access list number WORD Standard access-list name ASBR2(config-router)#distance 150 9.9.0.1 0.0.0.0 1 ASBR2(config)#access 1 per 1.1.1.1,附：实现下面拓扑图中R1/2/3路由的互通,ASBR1,ASBR2,R1,R2,R