路由过滤总结

doaMdid者彈雎國畀战甲印四里皺国澎一丄皿多wwrewiw甲銅田律絆纬刃丄甲目共甲銅爭俘AjEinwnsWY?lLIWflBXjeiuLunsjs|oejodeiu-9；nojs;suqnsOOL。!旧iuoicIjBissipsj0Ljdsojs;nojjs|oejo;si|-xipjclsssjppediqo;eiuOL；!LUJ3djs|oejodeiu-9；noj9170001/OLlILUJsds|oejo;si|-xipjcldideiu-9；noj乙0/0Suijs|oejo;si|-xipjcl;s!|-9；nqu;s!pOLdjBisjs;noj9170001/OLlILUJsds|oejo;si|-xipjcldi;s!|-9；nqu;s!p、峯甲銅Y率目澎9M000L0LWM國卖寅凰碣占區丄XjBLULUnSdeiu-9；noj乙;s!|-9；nqu;s!p、（唯三）：蚩华胡徽国甲銅、intsO/O从s0/0发出的路由将在汇总的同时被过滤。如果是RIP:ints0/0仅这一句是不够的，我们还要另做过滤distribute-listprefix-listcrackerouts0/0二、路由过滤路由过滤仅对Distance-vector路由协议有效，OSPF这类link-status协议无视路由过滤，当然除非我们在路由进程下去做。这也是我们为什么经常在其它路由协议向OSPF重分发时，看不到路由过滤语句distribute-list存在的原因。但这不代表使用route-map的方法不可以。下面我们分两种情况讨论1、EIGRPRIP这两种路由协议，无论你在inout方向均可做，不用过多考虑，直接distribute-list上。例：禁止汇总路由进入EIGRP/RIProuterripdistribute-listprefix-listcrackerins0/02、OSPF路由过滤例：禁止汇总路由进入OSPFrouteros10matchipaddrprefix-listcrackerroute-map22817747permit20三、重分发重分发的METRIC设置方法就不提了，重要的是他的原理。我们不讲单点单向重分发，单点双向重分发，双点重分发，双点双向重分发。重分发，分发的是当前路由器路由表”中的内容，注意，一定是路由表，路由协议数据库中的条目不管。OSPF数据库中的内容，redistribute程序是不会知道的。这样也就解决了单点双向重分发为什么不会产生路由回溃的原因。发往一个方向的路由不会被重分发回来，因为在分发点上是看不到被分发后的路由的。2、而双点双向重分发，也只需记住一点：AD值高的路由协议向AD值低的路由协议中重分发，会产生次优路径、路由环路等问题，需要加以过滤或对AD值进行更改。注意：错误只发生在边界路由器上！AD值低的路由协议向AD值高的路由协议中重分发，不会产生次优路径、路由环路等问题，无需考虑。结合你自已的拓扑，仔细研究一下，相信很快问题就会清楚的。四、双点双向重分发中次优路径问题解决方法，这里提一下，两种：1、路由过滤。不让产生环路的路由条目进入我这台路由器，这样也就不会产生次优路径了，因为路由器根本就没有两条路可走。2、AD值更改我们可以把次优路由条目的AD值调高，高到路由器即便看到两条路由条目去往同一目的的，也不会选择这条次优路径。当EIGRP外部路由（ad:170）重分发进OSPF后，边界路由会有两条选择，一条是EIGRP内部到达目的，另一条是从OSPF学到的往同样目的去的路由，这条路由是由另外一台重分发路由器从EIGRP分发过来的。这时，ASBR会选择OSPF的，因为其AD为110，小于EIGRPDEX的170我们可以把这个学来的条目的AD值调高到超过EIGRPDEX170的值，这里我们调到250。呵呵,简直就是二百五routerospf10distance250