CISCO OSPF-RIP 双向重分布
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了CISCO OSPF-RIP 双向重分布相关的知识，希望对你有一定的参考价值。
OSPF和RIP双向重分布实验，知识点包括了：使用access-list和route-map来过滤路由；修改AD值防止次优路径产生。
老司机介绍的思路是：网络边缘往往会出现环路和次优，动态路由协议本身都会有自己的防环机制，所以很有可能是工程师设计或者配置问题。在OSPF里面，我们可以将环路路由直接干掉(路由TAG；过滤TAG)。另外一方面，我们优化网络也会需要做相应的路由汇总和路由过滤。
1.实验拓扑：
实验目的:R4的3.1.1.1通过R2访问R1的1.1.1.1；4.1.1.1通过R3访问2.1.1.1。在R4上过滤掉RIP的直连网段，同时防止可能的次优路径产生。
2.实验步骤：
配置RIP和OSPF。
配置路由重分布和ACL过滤。
3.先把实验配置贴出来:
3.1:RIP
R1:
router rip
version 2
network 0.0.0.0
no auto-summary
R2:
router rip
version 2
redistribute ospf 100 metric 5 route-map O-to-R network 10.0.0.0
no auto-summary
各种不同的路由协议计算度量值不一致，所以重分布的时候需要一个标准的metrics值，在Redistribute命令下加入。
默认的metrics参数：RIP 无穷大(infinity) ，其他任何路由重分布进入到RIP里面必须要添加参数；OSPF 20(BGP重分布进入ospf则为1)。
R3:
router rip
version 2
redistribute ospf 100 metric 5 route-map O-to-R（O-to-R是我们自定义的route-map，用于过滤路由）
network 10.0.0.0
no auto-summary
3.2：OSPF
R2:
router ospf 100
router-id 2.2.2.2
log-adjacency-changes
redistribute rip subnets route-map R-to-O (RIP重分布进入到RIP则需要宣告subnets)
network 10.10.24.0 0.0.0.255 area 0
distance 121 3.3.3.3 0.0.0.0 AD (修改明细路由的AD值防止次优)
R3:
router ospf 100
router-id 3.3.3.3
log-adjacency-changes
redistribute rip subnets route-map R-to-O
network 10.10.34.0 0.0.0.255 area 0
distance 121 2.2.2.2 0.0.0.0 AD
R4:
router ospf 100
router-id 4.4.4.4
log-adjacency-changes
network 3.1.1.0 0.0.0.255 area 0
network 4.1.1.0 0.0.0.255 area 0
network 10.10.24.0 0.0.0.255 area 0
network 10.10.34.0 0.0.0.255 area 0
3.3：Access-list；Route-map：
R2的access-list：
ip access-list standard AD （RIP R1上的目的地址 放行）
permit 1.1.1.0
permit 2.1.1.0
ip access-list standard Deny (RIP上路由器之间的直连网段 过滤)
permit 10.10.12.0
permit 10.10.13.0
ip access-list standard O-to-R (用于ospf上将R4 3.1.1.1重分布到RIP)
permit 3.1.1.0
ip access-list standard R-to-O （同理）
permit 1.1.1.0
R2的route-map：
redistribute rip subnets route-map R-to-O
redistribute ospf 100 metric 5 route-map O-to-R
route-map R-to-O deny 5 （一个map下面多个ID 顺序依次由小到大）
match ip address Deny （类似于Juniper的策略路由match/then或者语言中的if/then）
route-map R-to-O permit 10 (整个R-to-O的map 先拒绝掉RIP直连 再允许R1业务流量 最后默认行为permit all)
match ip address R-to-O
set metric-type type-1
route-map R-to-O permit 20 (这个逻辑和Juniper是一致的，默认deny all ，所以最后要写一条permit other all)
route-map O-to-R permit 10
match ip address O-to-R
set metric 3
route-map O-to-R permit 20
3.4 路由的重分布：
R3为例子：一开始我们直接重分布路由，没有做AD值的修改，查看下R3上的路由表。
发现R3的1.1.1.1和2.1.1.1的路由都是从R2上学习过来的，AD值110 下一条是10.10.34.4(R4)。分析一下，R2上通过rip学习到了R1业务流量，重分布到了OSPF中，OSPF的默认AD是110低于RIP的120，所以我们需要在R3上针对2.1.1.1的路由修改一个比120大的AD值。
RIP30秒更新，所以我们可以观察到一个变化过程：
4.实验现象：
R4路由表：
R4追踪路由：
R1路由：
追踪路由，不通？携带源地址ping：
刚工作的时候 经常会遇到过死活ping不通的情况，因为生产网络中会有各种场景环境，最好养成带源地址ping的习惯。我们在R-to-O里面把直连的地址给deny掉了，不手动带源地址的ping默认的是路由表中的出接口地址，所以不通。
业务双出口的情况下，是可以互为主备的。下个实验尝试下PRB来实现主备。
以上是关于CISCO OSPF-RIP 双向重分布的主要内容，如果未能解决你的问题，请参考以下文章