首页 > 其他分享 > 路由引入正解（四）_双点双向引入（简洁版）

路由引入正解（四）_双点双向引入（简洁版）

时间：2023-07-05 17:12:03浏览次数：38  
标签：5.5 ip route RIP policy 引入 路由 双点

目录

理论

前言

双点双向路由引入是华为、思科IE考试时的难点，通常是做为IGP的最后一道难题出现，双点双向一道题包含了多个知识点以及这些知识点所面临的应用场景，我们大概会面临这些问题：

  • 将要面临的问题
    • 当我们面对次优路由时如何应对？用TAG ？还是用优先级？
    • 面对负载的场景，我们又如何通过开销影响选路？
    • 如何将多个需求融合到一个路由策略当中？一个进程只能使用一个策略；

拓扑和需求

image-20230705170007567

  • 任务
    • 任务一：在AR2和AR4当中相互引入
    • 任务二：在AR5上将5.5.5.5引入OSPF，在AR3将3.3.3.3和172.16.0.1引入RIP
    • 任务三：AR2、AR4、AR1访问5.5.5.5不能次优、环路
    • 任务四：R1去往34和3走R4、R1去往23和172去R2

多合一的路由策略

我们知道，如果在AR2上将OSPF当中的路由引入到RIP时，必须得打上TAG，然后还得AR4上再次引入到OSPF时拒绝此标签，以防止路由回传导致环路或次优先路径，这是在AR2将OSPF引入RIP，要通过路由策略打TAG；那当AR4将RIP的路由引入到OSPF时也会打TAG，我们在AR2也要将这些TAG拒绝掉，防止RIP路由再回传到RIP，这还是在OSPF引入RIP的时候，要通过策略拒绝RIP的TAG；

  • 在AR2将OSPF的时候引入到RIP时，要做到两件事：

    1. 通过路由策略打上OSPF的TAG
    2. 通过路由策略拒绝AR3打的RIPTAG

  • 从AR4将RIP引入到OSPF时，我们要做到三件事：

    1. 通过路由策略打上RIP的TAG
    2. 通过路由策略拒绝AR2打的OSPFTAG
    3. 通过策略路由修改开销还得影响AR1的选路

以上是两个逆时针的方向，我们下面再来看一下顺时针的方向。

  • 从AR4引入OSPF时

    • 给OSPF打TAG
    • 同时拒绝AR2给RIP打的TAG

  • 从R2上引入RIP时

    • 给RIP打TAG
    • 同时拒绝AR4给OSFP打的TAG

  • 总结一下：

    1. 大部分操作都是AR1和AR4上操作
    2. 在引入的时候起码有两个需求，即要打TAG，又要拒绝TAG，还可能会有影响开销的需求，我们需要写到一个路由策略当中，因为一个方向只能调用一个路由策略。
    3. 我们需要在AR4或AR2上做两个策略，一个用于OSPF引进RIP时使用，另一个用户于RIP引入到OSPF时使用。同样的，AR2也是如此。

大体思路

大体步骤：

  1. 第一步是基础配置，RIP要关闭水平分割、关闭路由自动汇聚
  2. 第二步是AR5的5.5.5.5引入，在AR3将3.3.3.3和172.16.0.1引入
  3. 在记事本上写AR2和AR4的策略、因为在命令行当中写容易晕，而且不容易核对
  4. 在AR2和AR4当中应用所有策略
  5. 把专门针对5.5.5.5的优先级也写一下
  6. 检查

PS：我们在上一小节进行推理的时候，打TAG是直接在AR45做的，这样只能把5.5.5.5给标记上，我们在这里面直接去AR2上进行标识，这样会把OSPF域内所有的路由都能标识上。

为什么要关闭RIP水平分割？

RIP的水平分割与BGP差不多，在我们这个拓扑当中，我们需要AR3要给AR2和AR4传递路由，同时AR4和AR3也要给AR3传递路由，如果水平分割开着，因为水平分割规则使然，AR4给AR3发完路由之后，AR3不会再给AR4发，这样不行，所以要求它必须得发，所以要把水平分割关上。

策略书写思路

写策略之前我们先要定一下OSFP和RIP要分别要使用什么TAG：

  • OSPF使用TAG：111

  • RIP使用TAG：222

  • AR2上要写两个策略

    • OSPF_TO_RIP：兼顾打TAG、和拒绝TAG
    • RIP_TO_OSPF：即要兼顾打TAG、和拒绝TAG、还要兼顾开销

  • AR4上要写两个策略

    • OSPF_TO_RIP：兼顾打TAG、和拒绝TAG
    • RIP_TO_OSPF：即要兼顾打TAG、和拒绝TAG、还要兼顾开销

  • AR2和AR4的OSPF进程当中而且还要有修改5.5.5.5的优先级

实验

基础配置

记得把RIP的水平分割和自动汇总关上就行！

# AR5
# AR5注意一下，我们没有宣告5.5.5.5这个直连路由
# AR3上也没有宣告直连和静态
sys
sysn AR5
int l0
	ip add 5.5.5.5 32
int s4/0/0
	ip add 15.0.0.5 24
ospf 1 router-id 5.5.5.5
a 0
	network 15.0.0.5 0.0.0.0
	quit

# AR1
sys
sysn AR1
int l0
	ip add 1.1.1.1 32
int s4/0/0
	ip add 15.0.0.1 24
int g0/0/0
	ip add 12.0.0.1 24
int g0/0/1
	ip add 14.0.0.1 24
ospf 1 router-id 1.1.1.1
a 0
	network 1.1.1.1 0.0.0.0
	network 15.0.0.1 0.0.0.0
	network 12.0.0.1 0.0.0.0
	network 14.0.0.1 0.0.0.0
	quit

# AR4
sys
sysn AR4
int l0
	ip add 4.4.4.4 32
int g0/0/1
	ip add 14.0.0.4 24
int g0/0/0
	ip add 34.0.0.4 24
	undo rip split-horizon
ospf 1 router-id 4.4.4.4
a 0
	network 14.0.0.4 0.0.0.0
rip
	version 2
	undo summary
	network 34.0.0.0

# AR2
sys
sysn AR2
int l0
	ip add 2.2.2.2 32
int g0/0/1
	ip add 23.0.0.2 24
	undo rip split-horizon
int g0/0/0
	ip add 12.0.0.2 24
ospf 1 router-id 2.2.2.2
a 0
	network 12.0.0.2 0.0.0.0
rip
	version 2
	undo summary
	network 23.0.0.0
	quit

# AR3
sys
sysn AR3
int l0
	ip add 3.3.3.3 32
int g0/0/1
	ip add 34.0.0.3 24
	undo rip split-horizon
int g0/0/0
	ip add 23.0.0.3 24
	undo rip split-horizon
int l172
	ip add 172.16.0.1 24
rip 1
version 2
undo summary
	network 23.0.0.0
	network 34.0.0.0
	quit

外部路由引入

分为两个部分，AR5上的外部路由引入，和AR3上外部路由引入，都是引入直连

# AR5
ip ip-prefix wai_1 permit 5.5.5.5 32
route-policy wai_1_route permit no 10
	if-match ip-prefix wai_1
ospf
	a 0
		import-route direct route-policy wai_1

# AR3
ip ip-prefix wai_1 permit 3.3.3.3 32
ip ip-prefix wai_1 permit 172.16.0.1 24
route-policy wai_1_route permit no 10
	if-match ip-prefix wai_1
rip 1
		import-route direct route-policy wai_1

问题显现

先不做任何策略，把AR2和AR4上把RIP和OSPF相互引入

# AR2
ospf
	import-route rip
rip
	import-route ospf

# AR4
ospf
	import-route rip
rip
	import-route ospf

image-20230705170019827

问题1：去往5.5.5.5次优

问题2：还有四个网段是负载

image-20230705170027272

PS：AR4也是次优的

写路由策略（重点）

# AR2:ospf_to_rip
route-policy otr deny node 40
	if-match tag 999
route-policy otr permit node 50
	apply tag 111
route-policy otr permit node 100

rip
	import-route ospf route-policy otr

# AR2:rip_to_ospf
ip ip-prefix rip permit 3.3.3.3 32
ip ip-prefix rip permit 34.0.0.0 24

route-policy rto deny node 40
	if-match tag 111
route-policy rto permit node 45
	if-match ip-prefix rip
	apply cost 2
	apply tag 999
route-policy rto permit node 50
	apply tag 999
route-policy rto permit node 100
ospf
	a 0
	import-route rip route-policy rto

R4和R2的配置基本要上一模一样，就ip prefix那个地方稍微改了一下！


# AR4:ospf_to_rip
route-policy otr deny node 40
	if-match tag 999
route-policy otr permit node 50
	apply tag 111
route-policy otr permit node 100

rip
	import-route ospf route-policy otr
	quit

# AR4:rip_to_ospf
ip ip-prefix rip permit 23.0.0.0 24
ip ip-prefix rip permit 172.16.0.0 24

route-policy rto deny node 40
	if-match tag 111
route-policy rto permit node 45
	if-match ip-prefix rip
	apply cost 2
	apply tag 999
route-policy rto permit node 50
	apply tag 999
route-policy rto permit node 100
ospf
	a 0
	import-route rip route-policy rto
	quit

写专门匹配5.5.5.5的优先级

# AR2
ip ip-prefix test5 permit 5.5.5.5 32
route-policy test5 permit node 10
	if-match ip-prefix test5
	app preference 88
route-policy test5 permit node 20
ospf
preference ase route-policy test5

# AR4
ip ip-prefix test5 permit 5.5.5.5 32
route-policy test5 permit node 10
	if-match ip-prefix test5
	app preference 88
route-policy test5 permit node 20
ospf
preference ase route-policy test5

验收

image-20230705170048517

image-20230705170058961

标签：5.5,ip,route,RIP,policy,引入,路由,双点
From： https://www.cnblogs.com/yizhangheka/p/17529047.html

相关文章

  • Taro - 别名引入路径方式
    1.config/index.js constpath=require('path')//eslint-disable-lineconstconfig={alias:{'@':path.resolve(__dirname,'..','src')},}2.tsconfig.json{"compilerOptions":{......
  • 第八篇 - Vue路由跳转步骤
    第六篇讲了将SpringBoot和Vue项目结合起来，实现了使用Vue访问SpringBoot的API。这一篇我们介绍当访问API成功后跳转到新的Vue页面怎么处理。参考链接：https://zhuanlan.zhihu.com/p/468467076第一步：首先新建一个Vue页面 jump1test.vue/*eslint-disable*/<template><div......
  • 设备驱动-10-异常中断引入
    1中断与异常CPU在运行的过程中，也会被各种“异常”打断。这些“异常”有：1.指令未定义2.指令、数据访问有问题SWI(软中断)快中断中断中断只是一种（一类）异常而已。导致中断发生的情况有很多，比如：按键定时器ADC转换完成UART发送完数据、收到数据这些众多的“中断源......
  • Vue项目引入Bootstrap5步骤
    1、在工程项目下安装Bootstrap5依赖包[email protected]或者[email protected]、安装安装jqueryBootstrap有js函数，必须新引入jquerynpminstalljquery--save3、在vue.config.js配置jQuery插件的参数module.exports=......
  • m基于细菌觅食优化的DSR网络路由协议优化算法matlab仿真
    1.算法仿真效果matlab2022a仿真结果如下：    2.算法涉及理论知识概要        移动自组网（MobileAdHocNetwork，简称MANET）是一种无需基础设施支持的网络，它由一组移动的节点组成，这些节点可以自组织形成一个网络，实现数据的传输和共享。由于MANET是一种去中心化......
  • 【8.0】前端基础之JavaScript引入
    【8.0】前端基础之JavaScript引入【一】什么是JavaScriptjs也是一门编程语言，他可以写后端代码JavaScript想一统天下，前后端都写于是node.js支持JS代码跑在后端服务器上但是并不能完美的实现JavaScript和Java一毛钱关系都没有，纯粹是为了蹭Java的热度【二】JavaScrip......
  • 第一课:linux设备树的引入与体验(基于linux4.19内核版本)
    交流群一：QQ群：869222007（鸿蒙开发/Linux/嵌入式/驱动/资料下载）交流群二：QQ群：536785813（单片机-嵌入式）公 众 号：百问科技版本日期作者说明V12020韦东山技术文档本套视频面向如下三类学员：有Linux驱动开发基础的人,可以挑感兴趣的章节观看；没有Linux驱动开发基础但是愿意学习的人,请按......
  • 动态路由-刷新页面时的 短暂404 bug修复
    动态路由-刷新页面时的bug修复1.问题说明如果我们手动刷新浏览器网页，会发现跳到了404页面对于addRoute添加的路由，在刷新时会白屏 2.问题分析解决页面刷新时，页面404问题在静态路由后面有一个路由通配符，addRoutes添加的路由是异步添加的。路由设置中的404页处在中间位置，而......
  • 从旧路由器中获取PPPoE账号密码
    参考了：利用PPPOE认证获取路由器中宽带账号密码_pppoe账号密码验证过程_rebootORZ的博客-CSDN博客 其中RouterOS镜像地址为MikroTikRoutersandWireless-Softwaremikrotik-6.41.3.iso 创建虚拟机为自定义创建需要同上述参考博文中一样选择桥接！ 创建好后，打开编......
  • Vue router-view key 导致路由切换非router-view部分也进行刷新
    <router-view> 组件是一个functional组件，渲染路径匹配到的视图组件。<router-view> 渲染的组件还可以内嵌自己的 <router-view>，根据嵌套路径，渲染嵌套组件。 如果中最外层的<router-view>中增加了:key="$route.fullPath",会导致子路由中的router-view之外的部分也会被重新......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99