路由更新操作.docx

操纵路由更新路由更新的控制以及路由的重发布知识部分一、路由更新控制1. passive-interface (被动接口)① RIPv1/RIPv2/IGRP不存在邻居关系若一个接口配置为passive-interface，则可以从该接口接收路由更新， 但不能发送路由更新信息② EIGRP/OSPF存在邻居关系若一个接口配置为passive-interface，则邻居关系将无法建立双方都无 法学习到对方的路由信息2. 分发列表(distribute-list)分发列表的操作步骤：第1步：确定要过滤的路由的网络地址，并用访问列表(access-list)或前缀列表(prefix-list) 创建一个匹配组；第2步：确定要过滤入站接口、出站接口还是从另一个路由协议重分发而来的路由更新；第3步：使用distribute-list命令，将上面创建的匹配组应用于路由器出入接口上①方式一：使用access-list来匹配一组路由(粗略的匹配IP路由)示例1：单个路由协议的过滤router(config)#access-list 1 permit 192.168.1.0 0.0.0.255router(config)#router rip /eigrp 100router(config-router)#distribute-list 1 out #本路由器从所有接口发出的 rip /eigrp 100 更新时，只能发送192.168.1.0/24的路由。

router(config-router)#distribute-list 1 out e0 #本路由器从 e0 接口发出的 rip /eigrp 100 更新时，只能发送192.168.1.0/24的路由router(config-router)#distribute-list 1 in #本路由器从所有接口接收的 rip /eigrp 100更新中，只能接收192.168.1.0/24的路由router(config-router)#distribute-list 1 in s0 #本路由器从 s0 接口接收的 rip /eigrp 100 更新中，只能接收192.168.1.0/24的路由router(config)#router ospf 1router(config-router)#distribute-list 1 out # 无效router(config-router)#distribute-list 1 out e0 # 无效router(config-router)#distribute-list 1 in #阻止 OSPF 计算的路由条目 192.168.1.0/24 写入 IP路由表，但是不能阻止LSA的扩散。

router(config-router)#distribute-list 1 in s0 #无效注：①由于OSPF路由器间通告的不是路由信息，因此distribute-list应用于OSPF时作用与RIP/EIGRP有很大不同distribute-list只能阻止路由更新条目写入本路由器，它是无法阻止LSA扩散的②ACL用来匹配路由时，只要某条路由的网络号落在ACL所定义的IP地址范围内，则 匹配它将不考虑此路由条目的掩码示例2：路由重分发的过滤router(config)#access-list 1 permit 192.168.1.0 0.0.0.255router(config)#router rip/eigrp 100/ospf 1router(config-router)#redistribute static metric 10router(config-router)#distribute-list 1 out static #这里固定只能用 out#表示本路由器从静态重发布到rip/eigrp 100/ospf 1的路由，只有匹配accrss-list 1的条目 才会被重发布。

并且将其metric值设置为10②方式二：使用prefix-list来匹配一组路由(专用的匹配IP路由的工具)router(config)#ip prefix-list name_word seq seq_number permit/deny network/mask ge prefix_length le prefix _length示例1：单个路由协议的过滤router(config)#ip prefix-list P1 seq 5 permit 192.168.1.0/24 ge 26 le 30 # 一条 192.168.1.0/24的路由条目，当它的掩码326,W30位时，则匹配该语句router (config) # router rip /eigrp 100 /ospf 1router(config-router)#distribute-list prefix P1 in#表示本路由器从所有接口接收的rip /eigrp 100更新中，只能接收192.168.1.0/24并且掩 码326, W30位的路由条目OSPF中只能阻止将这一路由条目写入IP路由表，同样的不能 阻止LSA的传播。

示例2：路由重分发的过滤router(config)#ip prefix-list P1 seq 5 permit 192.168.1.0/24 ge 26 le 30router(config)#router rip/eigrp 100/ospf 1router(config-router)#redistribute static metric 10router(config-router)# distribute-list prefix P1 out static#表示本路由器从静态重发布到rip/eigrp 100/ospf 1的路由，只有匹配prefix-list P1条目 的才会被重发布并且将其metric值设置为10注：router(config)#ip prefix-list P1 seq 5 permit 192.168.4.0/24 #仅匹配 192.168.4.0/24router(config)#ip prefix-list P1 seq 10 permit 0.0.0.0/0 ge 32 # 匹配所有主机路由(/32)router(config)#ip prefix-list P1 seq 15 permit 0.0.0.0/0 # 匹配缺省路由router(config)#ip prefix-list P1 seq 15 permit 0.0.0.0/0 le 32 # 匹配所有路由。