單元5：管理路由重分發(fā)，實(shí)現(xiàn)不同自治域路由注入《高級路由技術(shù)》(理論篇）主講教師：XXX技術(shù)背景大型園區(qū)網(wǎng)組網(wǎng)中，兩種不同路由協(xié)議在兩個自治域的邊界，不同的路由信息相互獨(dú)立和隔離，這就需要使用路由重分發(fā)技術(shù)來解決。路由重分發(fā)技術(shù)解決大型園區(qū)網(wǎng)中，先后經(jīng)歷多次網(wǎng)絡(luò)規(guī)劃，網(wǎng)絡(luò)中存在多種不同的路由互相隔離的困境，使用路由重分發(fā)能實(shí)現(xiàn)不同路由協(xié)議之間互連互通。學(xué)習(xí)目標(biāo)學(xué)習(xí)園區(qū)網(wǎng)中路由重分發(fā)技術(shù)掌握園區(qū)網(wǎng)中路由重分發(fā)技術(shù)應(yīng)用5.1了解路由重分發(fā)兩種不同的路由協(xié)議域?qū)W習(xí)、生成和更新路由表機(jī)制不同，因此，互相之間學(xué)習(xí)不到路由信息。處在兩個不同自治域邊界路由器R2，不同路由協(xié)議之間相互不轉(zhuǎn)發(fā)路由，造成網(wǎng)絡(luò)隔離。5.1.1路由重分發(fā)技術(shù)背景5.1了解路由重分發(fā)在AS域邊界路由器R2，有去往全網(wǎng)路由。但不同路由協(xié)議機(jī)制不同，在R2路由器內(nèi)部不會將RIP協(xié)議學(xué)習(xí)來路由“變成”O(jiān)SPF路由；也不會將OSPF學(xué)習(xí)來路由，“變成”RIP路由告訴R1路由器。在路由器R2上，R和O二種路由之間無法互相通告。5.1.1路由重分發(fā)技術(shù)背景5.1了解路由重分發(fā)路由重分發(fā)技術(shù)應(yīng)用在具有不同路由選擇域的邊界路由器（ASBR）上，實(shí)現(xiàn)不同路由選擇域（自主系統(tǒng)）之間，通告和發(fā)布路由技術(shù)。路由器RouterA同時運(yùn)行OSPF和RIP。打開OSPF進(jìn)程，通告來自RIP域中路由，重分發(fā)RIP路由進(jìn)入OSPF域中；同樣的方式，重分發(fā)OSPF路由進(jìn)入RIP域中，實(shí)現(xiàn)全網(wǎng)連通。5.1.2了解路由重分發(fā)技術(shù)5.1了解路由重分發(fā)在執(zhí)行路由重分發(fā)的過程中，還可以部署路由策略，或者執(zhí)行路由匯總等等，通過這些手段控制路由更新，使路由重分發(fā)技術(shù)實(shí)現(xiàn)路由彈性。路由重分發(fā)可能會帶來網(wǎng)絡(luò)中出現(xiàn)路由環(huán)路和次級路由，為避免這些問題，配合使用默認(rèn)路由、被動接口、路由分發(fā)列表，只配置單方向上的路由重分發(fā)技術(shù)。5.1.2了解路由重分發(fā)技術(shù)5.1了解路由重分發(fā)每一種路由對路由Metric度量值定義不同，如OSPF使用Cost（開銷）來衡量；而RIP用跳數(shù)Hop來衡量。在實(shí)施路由重分發(fā)，向OSFP中重分發(fā)RIP路由，需要把RIP路由跳數(shù)，修改為OSPF中使用Cost。5.1.3路由重分發(fā)原則一：度量（Metric）5.1了解路由重分發(fā)配置路由重分發(fā)的度量值通過以下二種方式。方式一，在執(zhí)行路由重分發(fā)時，手工指定路由重分發(fā)后的Metric值。方式二，在路由協(xié)議之間實(shí)施重分發(fā)時，使用該路由協(xié)議默認(rèn)的種子度量值。所謂種子度量值指將一條從外部路由選擇協(xié)議，重分發(fā)到本地路由選擇協(xié)議中時，使用默認(rèn)的Metric值。5.1.3路由重分發(fā)原則一：度量（Metric）5.1了解路由重分發(fā)如果一臺自治域的邊界路由器上運(yùn)行多種路由選擇協(xié)議，并從每種協(xié)議中都學(xué)習(xí)到一條到達(dá)相同目標(biāo)網(wǎng)絡(luò)的路由。到達(dá)同一個目標(biāo)網(wǎng)絡(luò)有多條路由，那么，應(yīng)該選擇哪一條最佳路由記錄到路由表呢？每一種路由都使用自己的度量定義最優(yōu)路徑。這就是路由管理距離，為不同路由分配不同的度量，確定首選路徑。要確定首選路由源，需要向路由源分配管理距離。通過把管理距離看作可信度一種量度，管理距離越小，協(xié)議可信度越高。5.1.4路由重分發(fā)原則二：管理距離5.1了解路由重分發(fā)早期版本RIP路由是有類路由協(xié)議，不能從27位子網(wǎng)掩碼推算出30位子網(wǎng)掩碼；并且，也不能從30位子網(wǎng)掩碼推出27位子網(wǎng)掩碼；無法解決子網(wǎng)掩碼沖突問題。路由器通過RIP路由從接口通告子網(wǎng)，僅包括在10.1.1.0子網(wǎng)，也即子網(wǎng)掩碼與接口掩碼相同子網(wǎng)，才從接口通告。圖所示網(wǎng)絡(luò)結(jié)果是：如果接口Fa0/0和Fa0/1上運(yùn)行RIP路由鄰居路由器，將不知道子網(wǎng)掩碼為27位子網(wǎng)；接口S0和S1連接運(yùn)行RIP路由鄰居路由器，也不知道子網(wǎng)掩碼為30位子網(wǎng)，造成路由重分發(fā)失敗。5.1.5路由重分發(fā)原則三：從無類路由向有類路由重分發(fā)5.1了解路由重分發(fā)在子網(wǎng)掩碼相同接口之間通告路由特性，在從無類路由選擇協(xié)議向有類路由選擇協(xié)議重分發(fā)時才會出現(xiàn)。在多園區(qū)網(wǎng)絡(luò)規(guī)劃中，左邊的是新園區(qū)網(wǎng)絡(luò)規(guī)劃，使用OSPF無類路由協(xié)議，支持VLSM機(jī)制；右邊網(wǎng)絡(luò)是舊的網(wǎng)絡(luò)規(guī)劃，使用的RIP有類路由協(xié)議。由于自治域的邊界路由器RouterA上啟用的RIP進(jìn)程使用24位子網(wǎng)掩碼，因此，導(dǎo)致和使用OSPF路由規(guī)劃的新園區(qū)網(wǎng)絡(luò)中的二個10.1.5.0/26和10.1.6.0/28子網(wǎng)段掩碼信息的不一致，所以無法把子網(wǎng)信息，通過路由重分發(fā)技術(shù)通告到RIP路由域中。5.1.5路由重分發(fā)原則三：從無類路由向有類路由重分發(fā)5.2配置路由重分發(fā)技術(shù)在實(shí)施實(shí)現(xiàn)重分發(fā)之前，需要考慮以下幾點(diǎn)。（1）只能在支持相同協(xié)議棧的路由協(xié)議之間進(jìn)行重分發(fā)。例如，可以在RIP和OSPF之間執(zhí)行路由重分發(fā)，因?yàn)樗鼈兌贾С諸CP/IP協(xié)議棧。但不能在IPXRIP和OSPF之間進(jìn)行重分發(fā)，因?yàn)镮PXRIP支持IPX/SPX協(xié)議棧，而OSPF不支持該協(xié)議棧。（2）配置重分發(fā)的方法隨路由選擇協(xié)議組合而異。有的路由協(xié)議之間會自動進(jìn)行重分發(fā)，如IGRP和EIGRP有相同AS號時。有些路由選擇協(xié)議要求配置重分發(fā)期間的度量值，但有些路由選擇協(xié)議則沒有這種要求。路由重分發(fā)具有方向性，將路由從A路由協(xié)議注入到B路由協(xié)議中，要在B路由協(xié)議的進(jìn)程中進(jìn)行配置。5.2.1路由重分發(fā)命令5.2配置路由重分發(fā)技術(shù)在自治域的邊界路由器R2上做路由重分發(fā)，將OSPF路由重分發(fā)到RIP路由域內(nèi)。R2(config)#routerrip//運(yùn)行RIP路由協(xié)議R2(config-router)#redistributeospf1metric35.2.2配置OSPF與RIP重分發(fā)5.2配置路由重分發(fā)技術(shù)如果要實(shí)現(xiàn)全網(wǎng)互通，在域邊界路由器R2上，將RIP路由注入到OSPF域內(nèi)。R2(config)#routerospf//配置OSPF路由R2(config-router)#redistributeripsubnets//配置其他路由到OSPF路由重分發(fā)時，subnets關(guān)鍵字建議加上5.2.2配置OSPF與RIP重分發(fā)5.2配置路由重分發(fā)技術(shù)在域邊界路由器R1上，配置路由重分發(fā)。將R1路由器上的域外直連路由，通過R1路由器注入到OSPF域中，形成OSPF域中的外部路由。然后，通過R1路由器通告給域內(nèi)的其他路由器，配置如下。5.2.3重分發(fā)直連路由5.2配置路由重分發(fā)技術(shù)在單邊界的情況下使用雙向重分布。當(dāng)一個網(wǎng)絡(luò)中只有一個邊界路由器時，雙向重分布工很穩(wěn)定。如果沒有任何機(jī)制來防止路由回環(huán)，不要在一個多邊界的網(wǎng)絡(luò)中使用雙向重分布。通過綜合使用默認(rèn)路由、路由過濾及修改管理距離，以防止路由回環(huán)。5.2.