©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—1迈威特色课程:CCNP+路由优化©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—2迈威科技2008@CCNP+培训课程管理距离1、AD修改只对本路由器有效2、如果AD值相同,选路的顺序是?100----IBGP100--RIP100---OSPF100---EIGRP100---IS-IS©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—3迈威科技2008@CCNP+培训课程使用distance命令Distance17010.1.1.100.0.0.02表示从10.1.1.1学过来的路由匹配ACL2的AD值为170©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—4迈威科技2008@CCNP+培训课程OSPF下用distance命令routeros100distanceospfinter1.1.1.10.0.0.02(1.1.1.1为route-id)access-list2per2.2.2.0distanceospfinterOIAintraOextraOE©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—5迈威科技2008@CCNP+培训课程从一个协议学来的默认路由,能否重分布?(1)RIP---------OSPFOSPF--------RIP(2)RIP-------EIGRPEIGRP-----RIP(3)EIGRP-----OSPFOSPF-------EIGRP©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—6迈威科技2008@CCNP+培训课程前缀访问列表1、ipprefix-listworldper/anyx.x.x.x/AleBgeBx.x.x.x/A-------表示有多少位相同的个数leBgeB--------表示掩码是多少2、ipprefix-listworldper/anyx.x.x.x/A表示只能匹配路由一条例如:只能匹配路由ipprefix-list2.2.0.0/16代表只匹配2.2.0.0/16©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—7迈威科技2008@CCNP+培训课程3、199.172.X.0/24ipprefix-list1permit199.172.0.0/16ge24le24前缀16位相同,子网掩码为24位既能匹配数值,也能匹配掩码验证:24-16=828=256©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—8迈威科技2008@CCNP+培训课程前缀列表怎么表示默认路由?怎么抓A类路由怎么抓B类路由怎么抓C类路由©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—9迈威科技2008@CCNP+培训课程route-map的使用1、route-mapdeny(这是个动作)10per102、route-mapper10access-list1deny不起作用route-map中access-list一般都是permit,与deny组合将没有效果3、route-map,定义了列表第一个,代表后面隐藏deny全部(列表)不定义route-map,代表所有都deny定义了一个route-map,默认后面隐藏route-map全部denyroute-map,不定义列表代表permit全部,即空的route-map所以一般情况下,都要写个空route-map来避免deny所有©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—10迈威科技2008@CCNP+培训课程Route-map的动作4、route-map有2个动作一个是match----classification一个是set----markMatch/Set横向的代表逻辑或(OR)route-mapxxxper10matchipadd101102纵向的代表逻辑与(AND)route-mapxxxper10matchipadd101matchlength©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—11迈威科技2008@CCNP+培训课程分布列表的作用过滤1、distribute-listprefix列表in/out后跟前缀列表2、distribute-list1out协议(协议间重分布)3、distribute-list1in/out接口3、distribute-listroute-mapxxxin(只有在OSPF中)4、distribute-listgatexxxinRIP:gate-way接口的地址EIGRP:gate-way接口的地址OSPF:gate-way对方的route-id©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—12迈威科技2008@CCNP+培训课程分发列表作用r2#routeros100#redistributeei100#distribute-list1outeigrp100#access-list1per1.1.1.0这是R1只能收到1.1.1.0/24的路由distribute-list1outeigrp100相当于在redistriei100subnetroute-mapxxx,distribute1outeigrp100外部的EIGRP进入OSPF时需要匹配哪些条件,必须和重分布命令配合使用,作用,但是比起route-map他不灵活,不能set©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—13迈威科技2008@CCNP+培训课程分布列表先showipprotocol查看路由的下一跳网关然后可以做基于路由网关的过滤R1的GATEWAY是10.1.12.2,可以用distribute-listgatewayxxxins0来过滤R2的所有路由其中xxx只能用ipprefix-list©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—14迈威科技2008@CCNP+培训课程路由重分布一、协议之间重分布1、routerripredistribute100metric数值route-mapxxx2、routerei100redistributeos10010010025511500route-mapxxx3、routeros100redistributeripsubnet如果没有subnet只能主类进入©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—15迈威科技2008@CCNP+培训课程Seed-metric1、RIP,EIGRIP的默认为无穷大2、router协议default-metric数值(对直连路由无效)3、routerripredistributeos1metric1matchexternalinternalnssa-extreal©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—16迈威科技2008@CCNP+培训课程重分布的问题1、重分发的次优路径的问题(AD大的-----AD小的)©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—17迈威科技2008@CCNP+培训课程重分布问题2、重分发的次优路径先后的问题(AD大的-----AD小的)©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—18迈威科技2008@CCNP+培训课程重分布的环路问题解决办法©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—19迈威科技2008@CCNP+培训课程多协议的重分布1、R4中有没有3.3.3.3;2.2.2.2的路由?2、R2中有没有3.3.3.3;4.4.4.4的路由?3、R3中有没有2.2.2.2;4.4.4.4的路由?©2007CiscoSystems,Inc.Allrightsreserved.ICND1v1.0—20迈威科技2008@CCNP+培训课程重分布结论在重分发时,路由器只重分发自己的路由,不重分发从其他协议学习过来的路由1、基于路由表的(要重分发的路由是自己域内路由,才会重分发到别的协议中)2、直连大于协议3、谁先分谁就不会产生次优路径