第8章（補充）路由重分布和路由控制本章內(nèi)容路由重發(fā)布的作用路由重發(fā)布的原則配置路由重發(fā)布被動接口分發(fā)列表調(diào)整AD值課程議題路由重發(fā)布路由重發(fā)布的作用路由重分發(fā)是指連接到不同路由選擇域的邊界路由器，在不同路由選擇域（自主系統(tǒng)）之間交換和通告路由選擇信息的能力。路由環(huán)路和次路由1．被動接口2．靜態(tài)路由3．默認(rèn)路由4．空接口5．分發(fā)列表6．路由映射表路由重發(fā)布的原則度量管理距離從無類別協(xié)議向有類別協(xié)議重新分配度量——種子度量值路由重分發(fā)時，必須給重分發(fā)而來的路由指定度量值被稱為默認(rèn)度量值或種子度量值，它是在重分發(fā)配置期間定義的。度量管理距離確定首選路徑首選路由源管理距離越小，協(xié)議的可信度越高從無類別路由協(xié)議向有類別路由協(xié)議重分發(fā)有類路由選擇協(xié)議不能通告攜帶子網(wǎng)掩碼的路由，路由器所接收到的每一條路由，無外有下面兩種情況之一：路由器有一個或多個接口連接到主網(wǎng)上；路由器沒有接口連接到主網(wǎng)絡(luò)上。配置路由重分發(fā)實現(xiàn)重分發(fā)之前，需要考慮以下幾點：只能在支持相同協(xié)議棧的路由協(xié)議之間進行重分發(fā)。配置重分發(fā)的方法隨路由選擇協(xié)議組合而異。重分發(fā)分為兩種：雙向重分發(fā)：在兩個路由選擇進程之間重分發(fā)所有路由。單向重分發(fā)：將一條路由傳遞給一種路由選擇協(xié)議，同時只將通過該路由選擇協(xié)議獲得的網(wǎng)絡(luò)傳遞給其他路由選擇協(xié)議。最安全的重分發(fā)是只在網(wǎng)絡(luò)中一臺邊界路由器上進行單向重分發(fā)，但這將可能導(dǎo)致網(wǎng)絡(luò)的單點故障。RIP協(xié)議的redistribute命令redistribute

protocol[metric

metric-value][matchinternal|externalnssa-externaltype][route-map

map-tag]OSPF協(xié)議的redistribute命令redistribute

protocol[metric

metric-value][metric-type{1|2}][tagtag-value][route-map

map-tag]重分發(fā)直連路由、靜態(tài)路由和默認(rèn)路由redistributeconnected

[metricmetric-value]redistributeconnected

［subnets］[metric

metric-value][metric-type{1|2}][tag

tag-value][route-map

map-tag]redistributestatic

[metric

metric-value]redistributestatic

［subnets］[metric

metric-value][metric-type{1|2}][tag

tag-value][route-map

map-tag]default-informationoriginate[route-map

route-map-name]default-informationoriginate[always][metric

metric-value][metric-typetype-value][route-map

map-name]重分發(fā)直連路由、靜態(tài)路由和默認(rèn)路由示例課程議題路由控制與過濾路由過濾路由過濾是指對進出站路由進行控制，使得路由器只學(xué)到必要、可預(yù)知的路由，對外只向可信任的路由器通告必要的、可預(yù)知的路由用途對路由通告施加嚴(yán)格的控制建立路由防火墻被動接口為了防止本地網(wǎng)絡(luò)上的路由器動態(tài)地學(xué)到路由協(xié)議，可以通過配置passive-interface，不允許路由更新報文從該網(wǎng)絡(luò)接口發(fā)送出去。在OSPF路由域中，如果路由器接口配置了passive-interface，該接口在OSPF路由域中就表現(xiàn)為一個殘余網(wǎng)絡(luò)，而且該接口將不發(fā)送更新路由信息也不接收更新路由信息。RIP路上器接口配置了passive-interface后，不發(fā)送路由更新報文，但是還可以接收路由更新報文，而且RIP可以通過定義鄰居的方式只給指定的鄰居發(fā)送更新報文。passive-interface命令passive-interfacetypenumber[default]被動接口及單播更新配置示例調(diào)整AD值管理級別（distance）是確定一個路由協(xié)議的有效性或可信度的一種度量值。在各種路由協(xié)議，按從最可信到最不可信的順序進行了優(yōu)選。這是用于確定多路徑中的哪一條是到達目的地的最佳路徑的第一個標(biāo)準(zhǔn)。路由源缺省管理距離Connectedinterface0Staticrouteoutaninterface0Staticroutetoanexthop1ExternalBGP20OSPF110IS-IS115RIPv1,v2120InternalBGP200Unknown255選擇路徑RIP協(xié)議OSPF協(xié)議修改管理距離

distanceweight{ip-address|wildcard|[access-list-number]}nodistancedistance{ip-address|wildcard|[access-list-number]}參數(shù)描述Weight路由管理距離，取值在1～255之間。管理距離為255的路由將被丟棄。ip-address路由