TCPIP路由技術(shù)課件：路由重分配、默認(rèn)路由、按需路由、路由過濾

路由重分配背景網(wǎng)絡(luò)發(fā)展不平衡，多廠商設(shè)備、多種路由協(xié)議并存管理員不能很好地協(xié)同工作簡(jiǎn)介多種路由協(xié)議“被拼湊”在一起，使用重新分配很有必要路由重新分配不會(huì)自動(dòng)發(fā)生，需明確配置午夜航船（ShipsInNight，SIN）：沒有配置重新分配的路由器上配置多種路由協(xié)議的方式進(jìn)程域內(nèi)對(duì)等路由器之間路由交互，進(jìn)程之間一無所知簡(jiǎn)介X

無OSPF通告路由重分配被通告中被藏被通告中被藏網(wǎng)絡(luò)中，在每臺(tái)路由器上都配置了靜態(tài)路由,并且向OSPF重新分配這些路由。結(jié)果是，可以做到精確地控制在兩個(gè)OSPF域之間的前綴通告。重新分配的原則各種IP路由協(xié)議千差萬別度量不同管理距離不同缺少對(duì)差異性的考慮，可能造成路由環(huán)路和網(wǎng)絡(luò)黑洞度量OSPF基于代價(jià)、RIP跳數(shù)、EIGRP使用帶寬和時(shí)延等的復(fù)合度量各種度量之間不能互相理解執(zhí)行重新分配的路由器必須為被重新分配的路由指定度量度量重新分配時(shí),必須為路由分配一個(gè)接收協(xié)議可以理解的度量值管理距離管理距離是一個(gè)可信度測(cè)度，距離越小可信度越高路由源管理距離直連接口0靜態(tài)路由1EIGRP路由匯總5外部BGP20EIGRP90IGRP100OSPF110IS-IS115RIP120EGP140外部EIGRP170內(nèi)部BGP200未知255管理距離給重分配帶來了新問題兩個(gè)問題：不同路由協(xié)議通告的兩種路徑？會(huì)不會(huì)有路由環(huán)路的風(fēng)險(xiǎn)？管理距離給重分配帶來了新問題不同路由協(xié)議通告的兩種路徑（根據(jù)管理距離抉擇，IGRP優(yōu)先）管理距離給重分配帶來了新問題會(huì)不會(huì)有路由環(huán)路的風(fēng)險(xiǎn)？（水平分割算法）不可預(yù)知的收斂路由環(huán)路的產(chǎn)生（1）重新啟動(dòng)Lazzeri和Meusel路由環(huán)路的產(chǎn)生（1）在路由器重新啟動(dòng)后，Ruth現(xiàn)在選擇經(jīng)過Combs到達(dá)網(wǎng)絡(luò)（RIP通告）重新啟動(dòng)Lazzeri和Meusel路由環(huán)路的產(chǎn)生（1）在路由器重新啟動(dòng)后，Ruth現(xiàn)在選擇經(jīng)過Combs到達(dá)網(wǎng)絡(luò)（RIP通告）重新啟動(dòng)Lazzeri和Meusel路由環(huán)路的產(chǎn)生（1）在路由器重新啟動(dòng)后，Ruth現(xiàn)在選擇經(jīng)過Combs到達(dá)網(wǎng)絡(luò)（RIP通告）重新啟動(dòng)Lazzeri和Meusel在路由器重新啟動(dòng)后，Gehrig現(xiàn)在選擇經(jīng)過Combs到達(dá)網(wǎng)絡(luò)（RIP通告）路由環(huán)路的產(chǎn)生（1）在路由器重新啟動(dòng)后，Ruth現(xiàn)在選擇經(jīng)過Combs到達(dá)網(wǎng)絡(luò)（RIP通告）重新啟動(dòng)Lazzeri和Meusel在路由器重新啟動(dòng)后，Gehrig現(xiàn)在選擇經(jīng)過Combs到達(dá)網(wǎng)絡(luò)（RIP通告）路由環(huán)路的產(chǎn)生（2）Lazzeri和Meusel重新啟動(dòng)完畢處于偶然，Ruth先與Gehrig發(fā)出更新路由環(huán)路的產(chǎn)生（3）Meusel發(fā)出了更新192.168.1.0Meusel通過Ruth到達(dá)192.168.1.0,并發(fā)出更新路由環(huán)路的產(chǎn)生（4）Lazzeri差不多同時(shí)從和Gehrig和Meusel收到更新192.168.1.0192.168.1.0Lazzeri差不多同時(shí)從和Gehrig和Meusel收到更新Gehrig更接近目標(biāo)，Lazzeri將其作為下一跳路由環(huán)路的產(chǎn)生（5）Lazzeri發(fā)出了更新，Lazzeri和Gehrig之間產(chǎn)生了環(huán)路192.168.1.0兩種管理距離不同的方式到達(dá)目的地，IGRP優(yōu)先Lazzeri作為下一跳水平分割和失效計(jì)時(shí)器的作用（1）路由老化192.168.1.0Lazzeri和Gehrig互相不再通告路由老化直到失效計(jì)時(shí)器超時(shí)水平分割和失效計(jì)時(shí)器的作用（2）路由抑制，更新被擱置處理192.168.1.0路由被抑制，更新被隔離（水平分割）水平分割和失效計(jì)時(shí)器的作用（3）Lazzeri最終接收了Meusel的更新192.168.1.0水平分割和失效計(jì)時(shí)器的作用（4）杯催的9分鐘，Gehrig重新選擇了路由192.168.1.0發(fā)出更新管理距離導(dǎo)致選擇了非最佳路徑從無類別協(xié)議向有類別協(xié)議重新分配有類別路由選擇協(xié)議應(yīng)對(duì)變長(zhǎng)子網(wǎng)劃分路由器將有一個(gè)或多個(gè)接口連接到主網(wǎng)上路由器必須使用它自己的子網(wǎng)掩碼路由器將沒有接口連接到主網(wǎng)上公告信息中僅包含主網(wǎng)地址,因?yàn)槁酚善鞑恢朗褂媚囊粋€(gè)子網(wǎng)掩碼有類路由協(xié)議的掩碼選擇(1)192.168.100.128/27192.168.100.8/30192.168.100.4/30192.168.100.96/27僅那些掩碼與接口掩碼相同的子網(wǎng)才會(huì)此接口通告有類路由協(xié)議的掩碼選擇(2)Paige將來自O(shè)SPF的路由信息向IGRP重新分配Leonard知道所有的6個(gè)子網(wǎng)，它們不是來自O(shè)SPF和IGRP，就是直接連接Paige知道OSPF和IGRP域內(nèi)的所有子網(wǎng)和掩碼由于掩碼位數(shù)的原因，Paige只能向Leonard通告24位的子網(wǎng)-172.20.115.0/24和172.20.112.0/24重新分配的配置重要的兩步配置接收重新分配的路由,使用命令redistribute指定路由源點(diǎn)為重新分配的路由指定度量值。配置重新分配（1）命令行數(shù)字順序：帶寬，單位是Kbits/s時(shí)延，單位10us可靠性，為255的若干分之一負(fù)載，為255的若干分之一MTU，8位組字節(jié)routereigrp1redistributeospf1metric10000100255115003passive-interfaceEthernet1network172.20.0.0配置重新分配（2）routerospf1redistributeeigrp1metric30metric-type1subnetsnetwork172.20.11.20.0.0.0area0說明：Lajoie成為ASBR，EIGRP部分的路由為外部路由分配OSPF代價(jià)為30外部路由類型為E1Subnets表明子網(wǎng)可以被重新分配配置重新分配（3）metric和default-metric兩者可同時(shí)使用metric優(yōu)先級(jí)高案例1：重新分配IGRP和RIPFord運(yùn)行IGRP，Berra運(yùn)行RIP，Mantle正在進(jìn)行路由重分配routerripredistributeigrp1metric5passive-interfaceEthernet1network10.0.0.0!routerigrp1redistributeripdefault-metric100010025511500passive-interfaceEthernet0network10.0.0.0案例1：重新分配IGRP和RIPFord運(yùn)行IGRP，Berra運(yùn)行RIP，Mantle正在進(jìn)行路由重分配routerripredistributeigrp1metric5passive-interfaceEthernet1network10.0.0.0!routerigrp1redistributeconnectedredistributeripdefault-metric100010025511500passive-interfaceEthernet0network10.0.0.0增加了對(duì)直連末梢網(wǎng)絡(luò)的重分配向RlP通告的路由度量值是在重新分配過程中指定的，而向lGRP通告的路由度量值由defautmetric命令指定案例2：重新分配EIGRP和OSPFHodges運(yùn)行OSPF,Podre運(yùn)行EIGRP1,Snider和Campanella運(yùn)行EIGRP2routereigrp1redistributeospf1metric100010012551500redistributeeigrp2passive-interfaceFastEthernet0/0network192.168.3.0!routerigrp2redistributeospf1metric100010012551500redistributeeigrp1network192.168.4.0network172.16.0.0!routerospf1redistributeeigrp1redistributeeigrp2metric100default-metric50network192.168.3.330.0.0.0area0案例2：重新分配EIGRP和OSPFHodges運(yùn)行OSPF,Podre運(yùn)行EIGRP1,Snider和Campanella運(yùn)行EIGRP2重新分配的路由被標(biāo)記EIGRP外部路由案例2：重新分配EIGRP和OSPFHodges運(yùn)行OSPF,Podre運(yùn)行EIGRP1,Snider和Campanella運(yùn)行EIGRP2重新分配的路由被標(biāo)記為E2（默認(rèn)，E2只計(jì)算路由外部代價(jià)）僅主網(wǎng)地址192.168.2.0/24、172.16.0.0/16

和192.168.4.0/24(原因subnets未啟用)問：如啟用subnets會(huì)怎樣？案例2：重新分配EIGRP和OSPFHodges運(yùn)行OSPF,Podre運(yùn)行EIGRP1,Snider和Campanella運(yùn)行EIGRP2routereigrp1redistributeospf1metric100010012551500redistributeeigrp2passive-interfaceFastEthernet0/0network192.168.3.0!routerigrp2redistributeospf1metric100010012551500redistributeeigrp1network192.168.4.0network172.16.0.0修改Robinson的配置，把子網(wǎng)192.168.4.0和172.16.0.0作為類型1外部路由通告!routerospf1redistributeeigrp1subnetsredistributeeigrp2metric100metric-type1subnetdefault-metric50network192.168.3.330.0.0.0area0案例2：重新分配EIGRP和OSPFHodges運(yùn)行OSPF,Podre運(yùn)行EIGRP1,Snider和Campanella運(yùn)行EIGRP2EIGRP1域內(nèi)所有指向目標(biāo)網(wǎng)絡(luò)的路由代價(jià)為50EIGRP2域內(nèi)所有指向目標(biāo)網(wǎng)絡(luò)的路由代價(jià)為101（Robinson和Hodegs之間快速以太網(wǎng)鏈路缺省代價(jià)1）到子網(wǎng)192.168.4.0和172.16.0.0標(biāo)記為類型1外部路由通告缺省路由和按需路由選擇缺省路由的用途與Internet相連時(shí),缺省路由是非常有用的有效地“隱藏”更精確路由的變化,網(wǎng)絡(luò)更加穩(wěn)定缺省路由大大地簡(jiǎn)化了星型拓?fù)渚W(wǎng)絡(luò)的靜態(tài)路由管理末梢路由器末梢路由器末梢路由器目標(biāo)：192.168.1.1網(wǎng)絡(luò)黑洞缺省路由的用途與Internet相連時(shí),缺省路由是非常有用的有效地“隱藏”更精確路由的變化,網(wǎng)絡(luò)更加穩(wěn)定缺省路由大大地簡(jiǎn)化了星型拓?fù)渚W(wǎng)絡(luò)的靜態(tài)路由管理末梢路由器末梢路由器末梢路由器目標(biāo)：192.168.1.1網(wǎng)絡(luò)黑洞按需路由的基本原理靜態(tài)路由的缺陷每當(dāng)新的末梢網(wǎng)絡(luò)在線時(shí)需要添加路由末梢網(wǎng)絡(luò)或末梢路由器離線時(shí)忘記刪除路由中心路由器的一種專有技術(shù),叫做按需路由(OnDemandRouting,ODR)。按需路由的基本原理ODR的特點(diǎn)傳輸機(jī)制是Cisco發(fā)現(xiàn)協(xié)議CDP不是真正意義上的路由選擇協(xié)議可以自動(dòng)地發(fā)現(xiàn)末梢網(wǎng)絡(luò)僅傳送地址前綴的網(wǎng)絡(luò)號(hào)，而不是整個(gè)地址，因此路由器必須支持VLSM11.2以上的版本才支持管理距離為160，路由的度量值為1，為什么？ODR路由總是從中心路由器到末梢路由器，所以度量值(跳數(shù))將永遠(yuǎn)不會(huì)超過1配置缺省路由和ODR缺省路由的兩種配置方法配置在每臺(tái)需要缺省路由的路由器上配置在向其對(duì)等路由器依次通告路由的路由器上配置缺省路由和ODR使用缺省路由的路由器必須執(zhí)行無類別路由查詢運(yùn)行動(dòng)態(tài)路由協(xié)議無法學(xué)習(xí)到子網(wǎng)192.168.1.48/28配置缺省路由和ODR何使用缺省路由的路由器必須執(zhí)行無類別路由查詢運(yùn)行動(dòng)態(tài)路由協(xié)議目標(biāo)：192.168.1.50noipclassless執(zhí)行有類的路由查找找到主網(wǎng)絡(luò)找不到對(duì)應(yīng)子網(wǎng)丟棄！配置缺省路由和ODR何使用缺省路由的路由器必須執(zhí)行無類別路由查詢運(yùn)行動(dòng)態(tài)路由協(xié)議ipclassless問：無類的會(huì)有何不同？執(zhí)行無類的路由查找找不到主網(wǎng)絡(luò)啟用缺省路由成功轉(zhuǎn)發(fā)目標(biāo)：192.168.1.50案例1：靜態(tài)缺省路由注意缺省路由的掩碼案例1：靜態(tài)缺省路由向RIP重新分配靜態(tài)路由routerripredistibutestatic!ipv6routerripredistibutestatic案例2：靜態(tài)網(wǎng)絡(luò)命令命令“ipdefauIt-network”指明了用作缺省網(wǎng)絡(luò)的網(wǎng)絡(luò)地址全局命令:會(huì)導(dǎo)致在支持這個(gè)命令的路由器上配置的所有路由協(xié)議都通告一條缺省路由特殊說明：是IGRP和EIGRP不使用0.0.0.0作為缺省路由，而是使用是命令參數(shù)指定的網(wǎng)絡(luò)其他的如RIP，則使用0.0.0.0作為缺省