路由重分布知識點(diǎn)

發(fā)布時(shí)間：2020-06-22 10:11:30 來源：網(wǎng)絡(luò) 閱讀：1634 作者：周小玉欄目：網(wǎng)絡(luò)安全

一、路由重分布

路由重分布知識點(diǎn)

對重分布影響最大的協(xié)議特性是度量和管理距離的差異，以及協(xié)議類別

忽略對這些差異，會引起路由環(huán)路、黑洞，交換失敗等問題

重分布的時(shí)候如果不帶mtric值默認(rèn)的情況如下：

協(xié)議	Seed	Metric
RIP	無限大	必須手工指定
EIGRP	無限大	也必須手工指定
OSPF		20
IS-IS		0
BGP		攜帶原來的Metric值

ospf宣告必須帶有sub，否則造成子網(wǎng)接收不到

路由匯總好處：減少路由表，節(jié)約內(nèi)存和CPU，缺點(diǎn)：精度降低了，錯(cuò)誤路由增加

二、路由過濾

路由重分布知識點(diǎn)

distribute-list控制的是路由表中的信息----------分發(fā)列表（主要應(yīng)用距離矢量協(xié)議Rip、Eigrp）

distribute-list只能結(jié)合標(biāo)準(zhǔn)的ACL、prefix-list、route-map一起使用，不能和擴(kuò)展的ACL一起使用

filter-list
一、路徑的過濾(filter-list)，主要結(jié)合bgp的正則表達(dá)式用在as-path的過濾中。
二、filter-list針對的是在ABR上把lsa1/lsa2匯總成LSA3的過程當(dāng)中進(jìn)行過濾

ip as-path access-list 1 deny _300_ //拒絕任何通過AS300的路由
ip as-path access-list 1 permit .*
router bgp 200
neighbor 195.1.1.1 filter-list 1 out

distribute-list & filter-list在ospf中的比較：
1、distribute-list針對的是從OSPF的database把路由放進(jìn)路由表時(shí)的過濾；操作對象是路由；
2、filter-list針對的是在ABR上把lsa1/lsa2匯總成LSA3的過程當(dāng)中進(jìn)行過濾；操作對象是LSA3；
區(qū)別：distribute-list 1 in Serial1/2
1、只能用于in方向，
2、使用acl【標(biāo)準(zhǔn)】/prefix/route-map都行
area 1 filter-list prefix 1 out
1，方向有in和out
2，只能使用prefix-list

協(xié)議遷移最好先將管理距離改小，對新的協(xié)議配置完畢，再次修改管理距離

向AI問一下細(xì)節(jié)

路由重分布知識點(diǎn)

猜你喜歡

最新資訊

相關(guān)推薦

相關(guān)標(biāo)簽