多点双向路由重发布策略设计

网络规划设计高级技术专题多点双向路由重发布策略设计技术培训中心修订记录修订日期修订版本修订描述作者2009-08-20V1.0初稿完成。高志岩学习目标掌握多点双向路由重发布中路由相关问题产生的原因掌握解决重发布中的次优路径及路由环路等问题的方法课程内容第一章多点双向路由重发布模型介绍第二章次优路由过滤策略设计第三章次优路由避免策略设计4第一章多点双向路由重发布模型介绍什么是多点双向路由重发布?不同路由协议相互之间通过重发布相互传递各自的路由信息,承担重发布工作的ASBR数量多于一台.ASBR在每个路由协议内都能够收到相互间重发布通告的路由信息ASBR1ASBR2路由协议A路由协议B第一章多点双向路由重发布模型介绍多点双向重发布常见模型OSPF与RIPOSPF与OSPFOSPF与BGP第一章多点双向路由重发布模型介绍多点双向重发布会产生的问题次优路径的产生−将OSPF中的路由重发布进RIPASBR1ASBR2OSPFRIPO:A网段O:A网段O:A网段R:A网段OSPF路由的管理距离要优于RIPR:A网段R1R2R3第一章多点双向路由重发布模型介绍多点双向重发布会产生的问题次优路径的产生−将RIP中的路由重发布进OSPFASBR1ASBR2OSPFRIP1、重发布失败2、ASBR2去往B网段的下一跳指向了R1O:A网段O:B网段R1R2R3R:B网段R:B网段R:B网段R:B网段RIP路由的优选:比较跳数在ASBR上面关于B网段的路由指向3、出现路由环路第一章多点双向路由重发布模型介绍多点双向重发布会产生的问题次优路由的产生−不同OSPF进程之间路由重发布ASBR1ASBR2OSPF1OSPF2O:A网段O:A网段O:A网段OE2:A网段R1R2OSPF不同进程之间相同路由比较原则：先入为主！1、重发布失败2、ASBR2去往B网段的下一跳指向了R1OE2:A网段OE2:A网段当原始的A网段路由为域内路由时,不会产生路由环路第一章多点双向路由重发布模型介绍多点双向重发布会产生的问题次优路由的产生−不同OSPF进程之间路由重发布ASBR1ASBR2OSPF1OSPF2OE2:A网段OE2:A网段OE2:A网段OE2:A网段R1R2OE2:A网段OE2:A网段当原始的A网段路由为外部路由时,在特定的拓扑结构下产生路由环路R3第一章多点双向路由重发布模型介绍多点双向重发布会产生的问题次优路由的产生−OSPF将路由重发布进IBGPASBR1ASBR2OSPFIBGPO:A网段O:A网段O:A网段B:A网段OSPF路由的管理距离要优于IBGPB:A网段R1R2RR第一章多点双向路由重发布模型介绍多点双向重发布会产生的问题次优路由的产生−将IBGP路由重发布进OSPFASBR1ASBR2OSPFIBGP1、重发布失败2、ASBR2去往B网段的下一跳指向了R13、在特定拓扑结构下产生路由环路O:A网段R:B网段R:B网段B:B网段OE2:B网段R1R2RR课程内容第一章多点双向路由重发布模型介绍第二章次优路由过滤策略设计第三章次优布路由避免策略设计13第二章次优路由过滤策略设计过滤策略次优路径已经发生，采取路由过滤措施去消除次优路径。过滤策略工具distribute-list−Filternetworksinroutingupdates第二章次优路由过滤策略设计distribute-list配置要素：匹配路由条目：−使用ACL、Prefix-list、Route-map作用对象：−接口：RIP、OSPF−邻居：BGP方向：−in：路由信息接收−out：路由信息通告第二章次优路由过滤策略设计distribute-list配置命令预览：在路由协议进程下（RIP、OSPF）r1(config-router)#distribute-list?1-199IPaccesslistnumber1300-2699IPexpandedaccesslistnumberWORDAccess-listnamegatewayFilteringincomingupdatesbasedongatewayprefixFilterprefixesinroutingupdatesroute-mapFilterprefixesbasedontheroute-mapr1(config-router)#distribute-list1?inFilterincomingroutingupdatesoutFilteroutgoingroutingupdatesr1(config-router)#distribute-list1in?AsyncAsyncinterfaceBVIBridge-GroupVirtualInterfaceCTunnelCTunnelinterfaceDialerDialerinterfaceFastEthernetFastEthernetIEEE802.3LoopbackLoopbackinterface…crr1(config-router)#distribute-list1infastEthernet0/0?cr如果不关联接口，则该distrbiute-list作用对象是所有接口第二章次优路由过滤策略设计distribute-list配置命令预览：在路由协议进程下（BGP）r1(config-router)#nei1.1.1.1distribute-list?1-199IPaccesslistnumber1300-2699IPaccesslistnumber(expandedrange)WORDIPAccess-listnamer1(config-router)#nei1.1.1.1distribute-list1?inFilterincomingupdatesoutFilteroutgoingupdatesr1(config-router)#nei1.1.1.1distribute-list1in?cr第二章次优路由过滤策略设计distribute-list的机制：在距离矢量路由协议中（RIP、BGP）databaseroutedatabaseroutedistribute-listindistribute-listout路由信息路由信息路由信息第二章次优路由过滤策略设计distribute-list的机制：在链路状态路由协议中（OSPF）databaseroutedatabaseroutedistribute-listindistribute-listout本地始发的5类LSALSALSALSA第二章次优路由过滤策略设计如何在多点双向重发布模型中应用过滤策略？以OSPF下重发布RIP路由为例ASBR1ASBR2OSPFRIPO:A网段OE2:B网段R1R2R3R:B网段R:B网段R:B网段对于ASBR2而言，B网段路由信息是始发于RIP，因此从其RIP进程中的接口接收到路由信息是合理的，而从其他路由进程的接口中接收到关于B网段路由信息是不合理的，从而导致次优路径及路由环路等问题。在OSPF进程下使用distrbute-listin将B网段过滤掉，从而B网段路由不会在OSPF进程的接口上进行安装课程内容第一章多点双向路由重发布模型介绍第二章次优路由过滤策略设计第三章次优路由避免策略设计21第三章次优路由避免策略设计避免策略在多点双向路由重发布模型中，将高管理距离（低优先级）的路由重发布进低管理距离（高优先级）的路由协议中，容易出现次优路径及路由环路等问题避免策略思路：−例：将RIP中的路由重发布进OSPF时，并不是直接将RIP中的所有精细路由重发布进OSPF中，而是在ASBR上创建一条静态汇总路由其下一跳为Null0接口，该静态汇总路由即为RIP中所有路由条目的汇总。最后在OSPF进程下使用重发布静态路由的方式，人为地提高低优先级路由协议内路由的优先级，这样避免上述的次优路径及路由环路问题第三章次优路由避免策略设计如何在多点双向重发布模型中应用过滤策略？以OSPF下重发布RIP路由为例ASBR1ASBR2OSPFRIPOE2:10.0.0.0/8R1R2R3R:10.1.0.0/24R:10.1.0.0/24R:10.1.0.0/24iproute10.0.0.0/8null0iproute10.0.0.0/8null0OE2:10.0.0.0/8第三章次优路由避免策略设计如何在多点双向重发布模型中应用过滤策略？不同OSPF进程间路由重发布−不同进程中的路由都可以进行汇总ASBR1ASBR2OSPF1OSPF2R1R2分别在两台ASBR上面创建不同的静态汇总路由，在相应的进程下进行重发布静态汇总路由第三章次优路由避免策略设计如何在多点双向重发布模型中应用过滤策略？不同OSPF进程间路由重发布−OSPF1内的路由无法进行汇总ASBR1ASBR2OSPF1OSPF2R1R2为OSPF2内的路由创建静态汇总路由（Null0），并将静态路由重发布进OSPF1中修改OSPF1的管理距离，使OSPF1的优先级高于OSPF2的管理距离附：实现下面拓扑图中R1/2/3路由的互通ASBR1ASBR2R1R2R3RIPOSPF采用次优路由过滤策略在OSPF进程下，将从RIP重发布过来的路由过滤掉在OSPF进程下，将从RIP重发布过来的路由过滤掉1.1.1.11.1.1.1这条路由不会在ASBR2位于OSPF进程中的接口上安装附：实现下面拓扑图中R1/2/3路由的互通ASBR1ASBR2R1R2R3RIPOSPF采用次优路由过滤策略存在的风险在OSPF进程下，将从RIP重发布进来的路由过滤掉在OSPF进程下，将从RIP重发布进来的路由过滤掉ASBR2与R1连接断开,ASBR2上丢失1.1.1.1路由,重发布失败,将导致R3上没有相关1.1.1.1路由,造成访问中断1.1.1.1附：实现下面拓扑图中R1/2/3路由的互通ASBR1ASBR2R1R2R3RIPOSPF采用次优路由避免策略iproute1.0.0.0/8null0iproute1.0.0.0/8null01.1.1.1附：实现下面拓扑图中R1/2/3路由的互通ASBR1ASBR2R1R2R3RIPOSPF采用次优路由避免策略存在的风险iproute1.0.0.0/8null0iproute1.0.0.0/8null01.1.1.1ASBR2与R1连接断开,ASBR2上丢失1.1.1.1的明细路由,R3访问1.1.1.1的流量达到ASBR2上将被丢弃,造成访问中断附：实现下面拓扑图中R1/2/3路由的互通ASBR1ASBR2R1R2R3RIPOSPF解决办法1.更改拓扑结构−在两台ASBR之间增加一条在RIP(OSPF)进程中的心跳线1.1.1.1附：实现下面拓扑图中R1/2/3路由的互通解决办法2.调整配置(限于Cisco)−在ASBR1上修改ASBR2通告的部分路由的管理距离,这些部分路由指ASBR2通过RIP重发布过来的外部路由.ASBR2做同样的操作,配置举例(以ASBR2为例,ASBR1的router-id为9.9.0.1):ASBR2(config)#routerospf11-255AdministrativedistanceospfOSPFdistanceASBR2(config-router)#distance150?A.B.C.DIPSourceaddresscrASBR2(config-router)#distance1509.9.0.1?A.B.C.DWildcardbitsASBR2(config-router)#distance1509.9.0.10.0.0.0?1-99IPStandardaccesslistnumber1300-1999IPStandardexpandedaccesslistnumb