第8章（補充）路由重分布和路由控制本章內容路由重發布的作用路由重發布的原則配置路由重發布被動接口分發列表調整AD值課程議題路由重發布路由重發布的作用路由重分發是指連接到不同路由選擇域的邊界路由器，在不同路由選擇域（自主系統）之間交換和通告路由選擇信息的能力。路由環路和次路由1．被動接口2．靜態路由3．默認路由4．空接口5．分發列表6．路由映射表路由重發布的原則度量管理距離從無類別協議向有類別協議重新分配度量——種子度量值路由重分發時，必須給重分發而來的路由指定度量值被稱為默認度量值或種子度量值，它是在重分發配置期間定義的。度量管理距離確定首選路徑首選路由源管理距離越小，協議的可信度越高從無類別路由協議向有類別路由協議重分發有類路由選擇協議不能通告攜帶子網掩碼的路由，路由器所接收到的每一條路由，無外有下面兩種情況之一：路由器有一個或多個接口連接到主網上；路由器沒有接口連接到主網絡上。配置路由重分發實現重分發之前，需要考慮以下幾點：只能在支持相同協議棧的路由協議之間進行重分發。配置重分發的方法隨路由選擇協議組合而異。重分發分為兩種：雙向重分發：在兩個路由選擇進程之間重分發所有路由。單向重分發：將一條路由傳遞給一種路由選擇協議，同時只將通過該路由選擇協議獲得的網絡傳遞給其他路由選擇協議。最安全的重分發是只在網絡中一臺邊界路由器上進行單向重分發，但這將可能導致網絡的單點故障。RIP協議的redistribute命令redistribute

protocol[metric

metric-value][matchinternal|externalnssa-externaltype][route-map

map-tag]OSPF協議的redistribute命令redistribute

protocol[metric

metric-value][metric-type{1|2}][tagtag-value][route-map

map-tag]重分發直連路由、靜態路由和默認路由redistributeconnected

[metricmetric-value]redistributeconnected

［subnets］[metric

metric-value][metric-type{1|2}][tag

tag-value][route-map

map-tag]redistributestatic

[metric

metric-value]redistributestatic

［subnets］[metric

metric-value][metric-type{1|2}][tag

tag-value][route-map

map-tag]default-informationoriginate[route-map

route-map-name]default-informationoriginate[always][metric

metric-value][metric-typetype-value][route-map

map-name]重分發直連路由、靜態路由和默認路由示例課程議題路由控制與過濾路由過濾路由過濾是指對進出站路由進行控制，使得路由器只學到必要、可預知的路由，對外只向可信任的路由器通告必要的、可預知的路由用途對路由通告施加嚴格的控制建立路由防火墻被動接口為了防止本地網絡上的路由器動態地學到路由協議，可以通過配置passive-interface，不允許路由更新報文從該網絡接口發送出去。在OSPF路由域中，如果路由器接口配置了passive-interface，該接口在OSPF路由域中就表現為一個殘余網絡，而且該接口將不發送更新路由信息也不接收更新路由信息。RIP路上器接口配置了passive-interface后，不發送路由更新報文，但是還可以接收路由更新報文，而且RIP可以通過定義鄰居的方式只給指定的鄰居發送更新報文。passive-interface命令passive-interfacetypenumber[default]被動接口及單播更新配置示例調整AD值管理級別（distance）是確定一個路由協議的有效性或可信度的一種度量值。在各種路由協議，按從最可信到最不可信的順序進行了優選。這是用于確定多路徑中的哪一條是到達目的地的最佳路徑的第一個標準。路由源缺省管理距離Connectedinterface0Staticrouteoutaninterface0Staticroutetoanexthop1ExternalBGP20OSPF110IS-IS115RIPv1,v2120InternalBGP200Unknown255選擇路徑RIP協議OSPF協議修改管理距離

distanceweight{ip-address|wildcard|[access-list-number]}nodistancedistance{ip-address|wildcard|[access-list-number]}參數描述Weight路由管理距離，取值在1～255之間。管理距離為255的路由將被丟棄。ip-address路由