路由控制
如果将不必要的路由发入错误的协议,可能导致路由环路或次优路径,因此,可以采用过滤手段将相应路由过滤掉,对于过滤路由,有以下特别注意的地方: 路由过滤可以通过Distribute-List来实现,Distribute-List可以适用的协议和方向有: RIP(距离矢量路由协议) 可适用于in方向和out方向。 EIGRP(距离矢量路由协议) 可适用于in方向和out方向。 OSPF(链路状态路由协议)
在OSPF本协议进程内,只适用于in方向,只对自己的路由表生效,无法影响邻居的路由表;在除OSPF之外的其它协议进程下,可用于out方向,在于将OSPF重分布进其它路由协议时做过滤,此过滤称为进程过滤,不仅适用于OSPF协议重分布进其它协议时适用,同样适用于其它协议重分布进OSPF或其它协议之间重分布。 Route-Map可以单独用在路由重分布时控制和过滤路由。 除了在必要时,将路由过滤掉之外,当需要在不同协议或不同AD值之间调整路优选择优先权时,可以通过修改路由协议默认的AD值来实现,修改AD值可以是基于整个协议的修改,将对协议内所有路由条目生效,也可以对特定路由修改;如果只是需要对特定路由修改AD值,则需要调用ACL或Prefix-Lix来匹配特定路由,除此之外,还要定义路由去往目的地的下一跳地址,RIP和EIGRP都需要在对特定路由调整AD值时定义路由下一跳地址,而对于OSPF,其LSA中并没有明确写明去往目的地的下一跳地址,因为这个地址需要OSPF通过LSA计算后得知,所以在OSPF下对特定路由调整AD值时定义的路由下一跳地址为产生该LSA的Router-ID。
1、PBR (策略路由);
注:PBR默认情况下,只对外部设备产生的流量生效,如果需要对配置PBR的设备自己产生的流量生效,需要全局输入命令:ip local policy route-map name。(将name替换为相应Route-Map的名字即可。)
2、Distribute-List过滤
3.修改AD值控制路径走向
4.通过Route-Map过滤路由
5.通过配置进程过滤路由控制路径走向
6.配置Tag过滤技术控制路径走向
说明:Tag过滤技术就是将各自协议的路由都打上Tag,在将该路由在重分布回原路由协议时,通过匹配Tag来拒绝掉路由返回,下面我们将OSPF自己的路由打上Tag 110,将RIP自己的路由打上Tag 120,并且在重分布时,通过匹配Tag拒绝原本属于自己的路由再返回。
阅读(1589) | 评论(0) | 转发(0) |