腳本之家服務(wù)器常用軟件

快捷導(dǎo)航

CCNP認(rèn)證考試重發(fā)布原理與配置方法分析

發(fā)布時間：2020-04-14 14:44:41 作者：我畏時光

我要評論

這篇文章主要介紹了CCNP認(rèn)證考試重發(fā)布原理與配置方法,結(jié)合案例形式分析了思科CCNP認(rèn)證考試重發(fā)布基本概念、原理、配置方法及相關(guān)操作注意事項,需要的朋友可以參考下

本文講述了CCNP認(rèn)證考試重發(fā)布原理與配置方法。分享給大家供大家參考，具體如下：

CCNP---重發(fā)布

PS：
（1）Subnets 必須攜帶，否則無法導(dǎo)入無類別路由；
（2）默認(rèn)導(dǎo)入路由為類型2（OE 2）：
類型2 — 種子度量為 20，在內(nèi)部傳遞時，不疊加內(nèi)部的度量值，若存在多臺ASBR設(shè)備需要導(dǎo)入相同的路由時，可以將類型修改為1：
r2(config-router)#redistribute rip subnets metric-type 1
類型1 — 種子度量為 20，在內(nèi)部傳遞時，疊加內(nèi)部的度量值。

r2(config-router)#redistribute rip subnets ?
metric Metric for redistributed routes
metric-type OSPF/IS-IS exterior metric type for redistributed routes

3、OSPF — EIGRP：

r2(config)#router eigrp 90
r2(config-router)#redistribute rip metric 1544 100 255 1 1500
r2(config-router)#redistribute OSPF 1 metric 1544 100 255 1 1500

1544	100	255	1	1500
帶寬	延時	可靠性	負(fù)載	MTU

PS：
(1)必須添加種子度量，默認(rèn)為無窮大,其中帶寬建議根據(jù)網(wǎng)絡(luò)的實際帶寬來修改，其他參數(shù)已經(jīng)為最優(yōu)參數(shù);
(2)重發(fā)布到EIGRP的路由，使用字母 D EX標(biāo)記，且管理距離為170。

將ASBR上的靜態(tài)路由發(fā)布到動態(tài)路由協(xié)議中

1、靜態(tài) — RIP：

r2(config)#router rip
r2(config-router)#redistribute static

PS：默認(rèn)種子度量為1。

2、靜態(tài) — OSPF：

r2(config)#router ospf 1
r2(config-router)#redistribute static subnets

r2(config-router)#redistribute static subnets ?
metric Metric for redistributed routes
metric-type OSPF/IS-IS exterior metric type for redistributed routes

PS：默認(rèn)進(jìn)入路由為類型2，種子度量為20；

OSPF協(xié)議中缺省路由的導(dǎo)入只能通過專用命令：

r2(config-router)#default-information originate

PS：默認(rèn)進(jìn)入路由為類型2，種子度量為1。

r2(config-router)#default-information originate ?
metric OSPF default metric（修改種子度量）
metric-type OSPF metric type for default routes（修改類型）

3、靜態(tài) — EIGRP：

r2(config-router)#redistribute static

默認(rèn)為最佳度量

將ASBR上非該協(xié)議內(nèi)工作的直連路由發(fā)布到該動態(tài)路由協(xié)議中。

1、直連 — RIP：

r2(config-router)#redistribute connected

默認(rèn)種子度量為1；

PS：若在進(jìn)行不同重發(fā)布行為時，發(fā)布到了相同路由，優(yōu)選度量小的。

2、直連路由 — OSPF：

r2(config)#router ospf 1
r2(config-router)#redistribute connected subnets

PS：默認(rèn)進(jìn)入路由為類型2，種子度量為20。

3、直連 — EIGRP：

r2(config-router)#redistribute connected

默認(rèn)為最佳度量

PS：
DV 協(xié)議默認(rèn)接收所有重發(fā)布進(jìn)入的路由，包括缺省條目；
LS 協(xié)議在正常重發(fā)布時不接收缺省路由，需要專用指令。

多點雙向重發(fā)布

1.多點雙向重發(fā)布，因為導(dǎo)入的路由原有度量值被去掉；故只要進(jìn)行多點雙向重發(fā)布，必然選路不能最佳。
解決方法：路由策略 — 干涉選路

因為 EIGRP 協(xié)議設(shè)置內(nèi)部路由管理距離為 90，外部重發(fā)布距離為 170，故其他協(xié)議和 EIGRP 進(jìn)行多點雙向重發(fā)布時，正常情況下不會出現(xiàn)路由回饋，但依然選路不佳。
解決方法：路由策略 — 干涉選路

2.當(dāng) RIP 和 OSPF（ISIS）進(jìn)行多點雙向重發(fā)布時，由于 RIP 的管理距離大于 OSPF，導(dǎo)致 ASBR 優(yōu)選 OSPF 路徑，最近將 RIP 的路由重新發(fā)回 RIP，即路由回饋，導(dǎo)致選路不佳。
解決方法：參考EIGRP，修改管理距離

r2(config)#router ospf 1
r2(config-router)#distance 121 4.4.4.4 0.0.0.0（另一臺 ASBR 的 RID ）

計算到達(dá)該鄰居的路由時，管理距離為修改121。

3.即便通過修改管理距離，解決路由回饋之后，也可能因為協(xié)議收斂速度的問題（OSPF 比 RIP 快），導(dǎo)致部分路由依然回饋中，ASBR 會選擇優(yōu)先到達(dá)的管理距離大的路由條目，然后重發(fā)布進(jìn)RIP，因為水平分割，RIP 不會再發(fā)送回管理距離小的路由給 ASBR。
解決方法：路由策略 — 干涉選路

路由策略

作用

在控制層面抓取流量后，對流量進(jìn)行修改，之后影響路由器路由表的生成，最終干涉選路。

配置

抓控制層面流量

1、ACL
設(shè)計用于干涉數(shù)據(jù)層面流量，兼用抓取控制層面流量 — 不能精確匹配，可以為所有的路由策略服務(wù)。

2、前綴列表
專用于抓取控制層面的網(wǎng)絡(luò)號，為分發(fā)列表和 route-map 服務(wù)。

r2(config)#ip prefix-list xxx permit 2.2.2.0/25（掩碼為25）
r2(config)#ip prefix-list xxx permit 3.3.3.0/24 le 30（掩碼范圍24-30）
r2(config)#ip prefix-list xxx permit 4.4.4.0/24 ge 30（掩碼范圍30-32）
r2(config)#ip prefix-list xxx permit 5.5.5.0/24 ge 25 le 30（掩碼范圍25-30）

規(guī)則：len < ge-value <= le-value

匹配規(guī)則：
（1）至上而下逐一匹配，上條匹配按上條執(zhí)行，不再查看下條；
（2）末尾隱含拒絕所有。

r2(config)#ip prefix-list xxx permit 0.0.0.0/0 le 32（允許所有）

可以逐條刪除，也可以使用序列號插入條目

r2(config)#ip prefix-list xxx seq 11 deny 1.1.1.0/24

默認(rèn)序號 +5 遞增

路由策略

1、偏移列表
僅適用于 DV（RIP/EIGRP）協(xié)議，在控制層面流量的入或出口上抓取路由條目，增大度量值，可以疊加，且只能使用 ACL 為其服務(wù)。

2、分發(fā)列表
在控制層面流量的入或出接口上，限制路由條目的傳遞。

（1）抓流量 — ACL 或者前綴列表均可

r2(config)#ip prefix-list qq deny 4.4.4.0/24
r2(config)#ip prefix-list qq permit 0.0.0.0/0 le 32

（2）定制策略

r2(config)#router rip
r2(config-router)#distribute-list prefix （前綴列表） qq out s1/0

r2(config-router)#distribute-list （ACL） qq out s1/0

PS：若在 OSPF 協(xié)議中使用分發(fā)列表，只能入向調(diào)用，不能出向調(diào)用。

還可以在重發(fā)布進(jìn)行時，直接限制條目的發(fā)布規(guī)則。
不在接口上操作，而是在流量從 A 協(xié)議緩存進(jìn)入B 協(xié)議時就限制。

r3(config)#router rip
r3(config-router)#distribute-list prefix qq out ospf 1

從 OSPF 發(fā)出的路由進(jìn)入 RIP 時生效，即將OSPF發(fā)布到RIP時生效。

3、Route-map
可以對控制層面流量進(jìn)行大量的行為。在重發(fā)布、BGP選路、PBR（策略路由）三部分大量應(yīng)用。
（1）抓流量 ----ACL和前綴列表均可

r2(config)#access-list 1 permit 1.1.2.0
r2(config)#access-list 2 permit 1.1.3.0
r2(config)#ip prefix-list a permit 1.1.4.0/24
r2(config)#ip prefix-list b permit 12.1.1.0/24

（2）定制route-map

r2(config)#route-map ww deny 10（創(chuàng)建ww列表，大動作拒絕，序號10）
r2(config-route-map)#match ip address 1（匹配ACL列表1）
r2(config-route-map)#exit

r2(config)#route-map ww permit 20（WW列表的序號20，大動作允許）
r2(config-route-map)#match ip address 2（匹配ACL列表2）
r2(config-route-map)#set metric-type type-1（小動作為類型修改為1）
r2(config-route-map)#exit

r2(config)#route-map ww permit 30
r2(config-route-map)#match ip address prefix-list a（匹配前綴列表a）
r2(config-route-map)#set metric 10
r2(config-route-map)#exit

r2(config)#route-map ww permit 40
r2(config-route-map)#match ip address prefix-list b
r2(config-route-map)#set metric-type type-1
r2(config-route-map)#set metric 50
r2(config-route-map)#exit

r2(config)#route-map ww permit 50（空表用于允許所有）
r2(config-route-map)#exit

（3）在重發(fā)布時調(diào)用

r2(config)#router ospf 1
r2(config-router)#redistribute rip subnets route-map ww

Route-map 配置指南

1.在創(chuàng)建 route-map 時，若不配置大動作，動作為允許；不配置序號，那么序號永遠(yuǎn)為10，故從第二條開始必須配置序號。

r2(config)#route-map ccie
r2(config-route-map)#

2.在抓取流量時，使用允許，在 route-map 中來拒絕流量。

3.匹配規(guī)則 — 從上往下逐一匹配，上條匹配按上條執(zhí)行，不再查看下條，末尾隱含拒絕所有。

4.不匹配及匹配所有，不執(zhí)行及不做任何小動作，僅按大動作執(zhí)行。
不 match 即 match any，不 set 即 set nothing。故大動作為允許的空表，表示允許所有。

5.存在或（or）與（and）關(guān)系。

route-map ccsp permit 10
match ip address 1 2 3 或關(guān)系
set metric 10
set metric-type type-1 與關(guān)系
set origin egp 2

PS：當(dāng)匹配的流量中出現(xiàn)任何一個，對其執(zhí)行所有小動作。

6.在一個序號中，匹配流量只能匹配一種抓取流量的協(xié)議，ACL 或者前綴列表。

Tag：重發(fā)布認(rèn)證考試 Ccnp

欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片