多点双向路由重发布策略设计1

1、网络规划设计高级技术专题多点双向路由重发布策略设计技术培训中心修订记录修订日期修订版本修订描述作者2009-08-20V1.0初稿完成。高志岩学习目标 掌握多点双向路由重发布中路由相关问题产生的原因 掌握解决重发布中的次优路径及路由环路等问题的方法课程内容 第一章 多点双向路由重发布模型介绍 第二章 次优路由过滤策略设计 第三章 次优路由避免策略设计4第一章多点双向路由重发布模型介绍 什么是多点双向路由重发布?不同路由协议相互之间通过重发布相互传递各自的路由信息,承担重发布工作的ASBR数量多于一台.ASBR在每个路由协议内都能够收到相互间重发布通告的路由信息路由协议AASBR2ASBR1路由

2、协议B第一章多点双向路由重发布模型介绍 多点双向重发布常见模型OSPF与RIPOSPF与OSPFOSPF与BGP第一章多点双向路由重发布模型介绍 多点双向重发布会产生的问题次优路径的产生 将OSPF中的路由重发布进RIPR1O:A网段OSPFOSPF路由的管理距离要优于RIPASBR2ASBR1R:A网段R:A网段RIPR2R3第一章多点双向路由重发布模型介绍 多点双向重发布会产生的问题次优路径的产生 将RIP中的路由重发布进OSPFR1O:A网段OSPFO:B网段1、重发布失败2、ASBR2去往B网段的下一跳指向了R1ASBR2ASBR1 R:B网段RIP路由的优选:比较跳数在ASBR上面关

3、于B网段的路由指向RIP3、出现路由环路R2R:B网段R3第一章多点双向路由重发布模型介绍 多点双向重发布会产生的问题次优路由的产生 不同OSPF进程之间路由重发布R1OOO:AAA网网网段段OSPF 1OSPF不同进程之间相同路由比较原则：先入为主！OE2:A网段ASBR2ASBR11、重发布失败2、ASBR2去往B网段的下一跳指向了R1OE2:A网段OSPF 2R2当原始的A网段路由为域内路由时,不会产生路由环路第一章多点双向路由重发布模型介绍 多点双向重发布会产生的问题次优路由的产生 不同OSPF进程之间路由重发布R3OE2:A网段R1OSPF 1当原始的A网段路由为外部路由时, 在特定

4、的拓扑结构下产生路由环 路OE2:A网段ASBR2ASBR1OE2:A网段OSPF 2R2第一章多点双向路由重发布模型介绍 多点双向重发布会产生的问题次优路由的产生 OSPF将路由重发布进IBGPR1O:A网段OSPFOSPF路由的管理距离要优于IBGPASBR2ASBR1B:A网段B:A网段IBGPR2 RR第一章多点双向路由重发布模型介绍 多点双向重发布会产生的问题次优路由的产生 将IBGP路由重发布进OSPFR1O:A网段OSPF1、重发布失败2、ASBR2去往B网段的下一跳指向了R13、在特定拓扑结构下产生路由环路OE2:B网段ASBR2ASBR1IBGPR2 RRBR:B网段课程内容

5、 第一章 多点双向路由重发布模型介绍 第二章 次优路由过滤策略设计 第三章 次优布路由避免策略设计13第二章次优路由过滤策略设计 过滤策略次优路径已经发生，采取路由过滤措施去消除次优路径。 过滤策略工具distribute-list Filter networks in routing updates第二章次优路由过滤策略设计 distribute-list配置要素：匹配路由条目： 使用ACL、Prefix-list、Route-map作用对象： 接口：RIP、OSPF 邻居：BGP方向： in：路由信息接收 out：路由信息通告第二章次优路由过滤策略设计 distribute-list配置命

6、令预览：在路由协议进程下（RIP、OSPF）r1(config-router)#distribute-list ?IP access list number IP expanded access list numberWORDgateway prefixAccess-list nameFiltering incoming updates based on gateway Filter prefixes in routing updatesroute-mapFilter prefixes based on the route-mapr1(config-router)#distribute-lis

7、t 1 ? inFilter incoming routing updates out Filter outgoing routing updatesr1(config-router)#distribute-list 1 in ?Async BVICTunnel Dialer FastEthernet LoopbackAsync interfaceBridge-Group Virtual Interface CTunnel interfaceDialer interface FastEthernet IEEE 802.3 Loopback interfacer1(config-router)#

8、distribute-list 1 in fastEthernet 0/0 ?如果不关联接口，则该distrbiute-list作用对象是所有接口第二章次优路由过滤策略设计 distribute-list配置命令预览：在路由协议进程下（BGP）r1(config-router)#nei 1.1.1.1 distribute-list ?IP access list number IP access list number (expanded range)WORDIP Access-list namer1(config-router)#nei 1.1.1.1 distribute-list 1

9、? inFilter incoming updatesout Filter outgoing updatesr1(config-router)#nei 1.1.1.1 distribute-list 1 in ?第二章次优路由过滤策略设计 distribute-list的机制：在距离矢量路由协议中（RIP、BGP）distribute-list in路由信息信息路由信息distribute-list outdatabaseroute路由routedatabase第二章次优路由过滤策略设计 distribute-list的机制：在链路状态路由协议中（OSPF）distribute-list ou

10、tLSALSALSAdistribute-list inroutedatabaseroutedatabase本地始发的5类LSA第二章次优路由过滤策略设计 如何在多点双向重发布模型中应用过滤策略？以OSPF下重发布RIP路由为例R1O:A网段OSPFOE2:B网段 ASBR2ASBR1RIP对于ASBR2而言，B网段路由信息是始发于RIP， 因此从其RIP进程中的接口接收到路由信息是合理的，而从其他路由进程的接口中接收到关于B 网段路由信息是不合理的，从而导致次优路径及路由环路等问题。R2R:B网段R3在OSPF进程下使用distrbute-list in将B 网段过滤掉，从而B网段路由不会在

11、OSPF进程的接口上进行安装课程内容 第一章 多点双向路由重发布模型介绍 第二章 次优路由过滤策略设计 第三章 次优路由避免策略设计21第三章次优路由避免策略设计 避免策略在多点双向路由重发布模型中，将高管理距离（低优先级）的路由重发布进低管理距离（高优先级）的路由协议中，容易出现次优路径及路由环路等问题避免策略思路： 例：将RIP中的路由重发布进OSPF时，并不是直接将RIP中的所有精细路由重发布进OSPF中，而是在ASBR上创建一条静态汇总路由其下一跳为Null0接口，该静态汇总路由即为RIP中所有路由条目的汇总。最后在OSPF进程下使用重发布静态路由的方式，人为地提高低优先级路由协议内路

12、由的优先级，这样避免上述的次优路径及路由环路问题第三章次优路由避免策略设计 如何在多点双向重发布模型中应用过滤策略？以OSPF下重发布RIP路由为例R1OSPFOE2:10.0.0.0/8OE2:10.0.0.0/8ASBR2ip route 10.0.0.0/8 null 0ASBR1ip route 10.0.0.0/8 null 0RIPR2R:10.1.0.0/24R3第三章次优路由避免策略设计 如何在多点双向重发布模型中应用过滤策略？不同OSPF进程间路由重发布 不同进程中的路由都可以进行汇总R1OSPF 1ASBR2ASBR1 分别在两台ASBR上面创建不同的静态汇总路由，在相应的

13、进程下进行重发布静态汇总路由OSPF 2R2第三章次优路由避免策略设计 如何在多点双向重发布模型中应用过滤策略？不同OSPF进程间路由重发布 OSPF1内的路由无法进行汇总R1修改OSPF1的管理距离，使OSPF1的优先级高于OSPF2的管理距离OSPF 1ASBR2ASBR1为OSPF2内的路由创建静态汇总路由（Null0），并将静态路由重发布进OSPF1中OSPF 2R2附：实现下面拓扑图中R1/2/3路由的互通 采用次优路由过滤策略R11.1.1.1RIPASBR1ASBR2OSPF1.1.1.1这条路由不会在ASBR2位于OSPF进程中的接口上安装R2R3在OSPF进程下， 将从RIP

14、重发布过来的路由过滤掉在OSPF进程下， 将从RIP重发布过来的路由过滤掉附：实现下面拓扑图中R1/2/3路由的互通 采用次优路由过滤策略存在的风险R11.1.1.1ASBR2与R1连接断开,ASBR2上丢失1.1.1.1路由,重发布失败,将导致R3上没有相关1.1.1.1路由,造成访问中断RIPASBR1ASBR2OSPFR2R3在OSPF进程下， 将从RIP重发布进来的路由过滤掉在OSPF进程下， 将从RIP重发布进来的路由过滤掉附：实现下面拓扑图中R1/2/3路由的互通 采用次优路由避免策略R11.1.1.1ASBR1ip route 1.0.0.0/8 null 0ASBR2ip ro

15、ute 1.0.0.0/8 null 0RIPOSPFR2R3附：实现下面拓扑图中R1/2/3路由的互通 采用次优路由避免策略存在的风险R11.1.1.1ASBR2与R1连接断开,ASBR2上丢失1.1.1.1的明细路由,R3访问1.1.1.1的流量达到ASBR2上将被丢弃,造成访问中断RIPASBR1ip route 1.0.0.0/8 null 0ASBR2ip route 1.0.0.0/8 null 0OSPFR2R3附：实现下面拓扑图中R1/2/3路由的互通 解决办法1.更改拓扑结构 在两台ASBR之间增加一条在RIP(OSPF)进程中的心跳线R11.1.1.1RIPASBR1ASB

16、R2OSPFR2R3附：实现下面拓扑图中R1/2/3路由的互通 解决办法2.调整配置(限于Cisco) 在ASBR1上修改ASBR2通告的部分路由的管理距离,这些部分路由指ASBR2通过RIP重发布过来的外部路由. ASBR2做同样的操作,配置举例(以ASBR2为例,ASBR1的router-id为9.9.0.1):ASBR2(config)#router ospf 1 Administrative distance ospfOSPF distanceASBR2(config-router)#distance 150 ?A.B.C.D IP Source addressASBR2(config-router)#distance 150 9.9.0.1 ?A.B.C.D Wildcard bitsASBR2(config-router)#distance 150 9.9.0.1 0.0.0.0 ?IP Standard access list number IP Standard expanded access list number WORDStandard access-list nameASBR2(config-router)#distance 150 9.9.0.1 0.0.0.0 1ASBR2(config)#access 1 per 1.1.1.1附：实现