月度归档： 2019 年 1 月

单点路由重分发是指的是在2个路由域之间的一台边界设备上执行路由重分发的场景，这种场景相对简单，缺乏冗余性，一旦边界设备上发生故障，那么譔设备所连接的2个路由域通信就中断了。

双向重分发的场景中存在两台边界设备，而且这两台设备都执行了路由重分发的操作。

双点双向路由重分发虽然增强了网络的可靠性，但是在双点(两台边界设备)上执行双向路由重分发后，次优路径、路由环路及路由倒灌等问题是非常容易被引发的。

配置完常规的路由重分发，观察R4去往1.1.1.1的路由，下一跳只出现了R2/R3其中的一台 ？

到达 OSPF 域的路由 192 168.12.0/24 192.168.13.0/24 的确是出现了等价负载分担，这属于正常。

从以上输出可以看出 R3 的路由表中1.1.1.0/24 路由竟然来源于RIP ，这显然是有问题的，因为这条路由是在 OSPF 中发布的， R3 达该目标网段，理应优选 OSPF 路由，下一跳应该是 Rl 才合理。

然而此时 R3 的路由表中该条路由却是来源于R1 ，而且下一跳为 R4 ，这就出现了次优路径现象一R3 转发到达1.1.1.0/24 的数据时，使用的转发路径为 R4-R2-Rl 。为什么会出现这样的现象?为什么只有1.1.1. 0/24 这条 OSPF 外部路由才会出现这样的现象？

在华为的数通产品上， R1 由的优先级值是 100 OSPF 路由有两个优先级，其中内部路由的优先级值为 10 ，外部路由则为 150 。

双点双向路由重分发是一个经典的课题，这种类型的网络很容易出现路由环路或者
次优路径问题。解决的方法也是多种多样的，解决方案的核心思想是在R2及R3上，将1.1.1.0/24 这条 OSPF 外部路由的优先级值调节得比RIP路由的优先级值更小(例如调整为 99)

R1 dis current-configuration
[V200R003C00]
#
sysname R1

acl number 2000
rule 5 permit source 1.1.1.0 0
#
interface GigabitEthernet0/0/0
ip address 192.168.12.1 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 192.168.13.1 255.255.255.0

interface LoopBack0
ip address 1.1.1.1 255.255.255.0
#
ospf 1 router-id 1.1.1.1
import-route direct route-policy hcnp
area 0.0.0.0
network 192.168.12.0 0.0.0.255
network 192.168.13.0 0.0.0.255
#
route-policy hcnp permit node 10
if-match acl 2000

R2 配置

sysname R2

acl number 2000
rule 5 permit source 1.1.1.0 0

interface GigabitEthernet0/0/0
ip address 192.168.12.2 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 192.168.24.2 255.255.255.0
#
interface GigabitEthernet0/0/2

#
ospf 1 router-id 2.2.2.2
import-route rip 1
preference ase route-policy hcnp 150
area 0.0.0.0
network 192.168.12.0 0.0.0.255
#
rip 1
undo summary
version 2
network 192.168.24.0
import-route ospf 1
#
route-policy hcnp permit node 10
if-match acl 2000
apply preference 99
#
R3 的配置

sysname R3

#
acl number 2000
rule 5 permit source 1.1.1.0 0
#

#
interface GigabitEthernet0/0/0
ip address 192.168.13.3 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 192.168.34.3 255.255.255.0

#
#
ospf 1 router-id 3.3.3.3
import-route rip 1
preference ase route-policy hcnp 150
area 0.0.0.0
network 192.168.13.0 0.0.0.255
#
rip 1
version 2
network 192.168.34.0
import-route ospf 1
#
route-policy hcnp permit node 10
if-match acl 2000
apply preference 99
#

R4 的配置

sysname R4
#

interface GigabitEthernet0/0/0
ip address 192.168.24.4 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 192.168.34.4 255.255.255.0

rip 1
undo summary
version 2
network 192.168.24.0
network 192.168.34.0
#

定义

路由策略主要实现了路由过滤和路由属性设置，通过改变路由属性设置来改变网络流量经过的路径。

路由策略并非单一的路由协议，而是一个技术专题或者方法论。

目的

路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如：

• 控制路由的接收和发布，只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。
• 控制路由的引入（路由的重分发），在一种路由协议引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。
• 设置特定路由的属性修改通过路由策略过滤的路由的属性，满足自身需要。

实例

route-policy hcie permit node 10

if-match 1

if-match 2

apply 3

route-policy hcie permit node 15

if-match x1

if-match x2

apply y1

route-policy hcie permit node 20

if-match x3

apply y2

路由策略的名字根据需要自己定义。这些if-match 语句之间是与的关系，也就是所有的if-match语句必须同时满足，也就例外的情况：

匹配模式

• Permit: 指定该节点的匹配模式为允许。如果路由匹配的结果是满足该节点的所有
  if match 语句，则该路由被视为允许通过，该节点的 apply 语句将被执行，且不再进
  入下一个节点:如果该节点中有 if-match 语句不满足，则进入下一个节点继续匹配。
• Deny: 指定节点的匹配模式为拒绝。如果节点的匹配模式为 deny ，则该节点的
  apply 语句将不被执行。如果路由匹配的结果是满足该节点的所有 if-match 语句，那么
  Route-Policy 的匹配过程立即结束，不会再进入下一个节点，而且满足该节点条件的路
  由被视为拒绝通过。如果该节点下有 if-match 语句不满足，则进入下 个节点继续匹配。
• 值得注意的是， Route-Policy 用于路由匹配时，被匹配对象(也就是路由条 目)必须满足 个节点中的所有 if-match 语句，才被认为匹配该节点。如果某条路由没有被Route-Policy 的任何节点匹配，则该路由被视为拒绝通过该 Route-Policy ，也就是说，Route-Policy 的末尾隐含着一个类似拒绝所有的节点。当然，为了避免所有的路由都被拒绝通过，一个 Route-Policy 中必须至少有一个节点的匹配模式为 permit.

路由策略配置任务概览

1、先配置过滤器：路由策略过滤器包括访问控制列表、地址前缀列表、AS路径过滤器、团体属性过滤器、扩展团体属性过滤器和RD属性过滤器。路由策略的过滤器不仅可以在路由策略的if-match子句中使用，还可以在特定情况下单独使用。

2、配置路由策略

3、配置策略生效时间（一般立即生效）

以下是一些常用的 if-match 命令、Apply 子句。

匹配 ACL:
if-match acl { acl-number | acl-name }
匹配 IP 前缀列表:
if-match ip-prefix ip-prefix -name
匹配路由的度量值
if-match metric metric
匹配路由的出接口
if-match interface G0/0/1
匹配路由的标记
if-match tag tag

在route-policy视图下，使用 apply 命令指定需执行的动作，这些动作主要是对所匹配的路由的某些属性进行修改，例如修改路由的度量值、优先级值、标记等。
以下是一些常用的 apply 命令。
设置路由的度量值:
apply cost [ + | -] cost
设置路由的度量值类型:
设置 IS-IS 的度量值类型: apply cost-type { external | internal }
设置 OSPF 的度量值类型: apply cost-type { type-l | type-2 }
设置路由的下一跳地址:
apply ip-address next-hop { ipv4-address | peer-address }
设置路由的优先级
apply preference preference
设置路由的标记:
apply tag tag
一个节点中可以不包含任何 apply 语句，此时该节点只被用于执行路由过滤，而不用于设置路由的属性。

举例 在引入直连路由时调用路由策略

需求：

Rl 及R2 在各自的 GEO/O/O 接口上激活 OSPF AreaO内建立邻接关系。 Rl 还有另外 3个直连接口，这 个接口并没有使用 network 命令激活OSPF 。为了让 OSPF 域内的路由器能够学习到 Rl GE0 /0/1 GE0/0/2 接口的路由(且路由的度量值为 20) ，就需要在 Rl 上将直连路由引入 OSPF ，但是这样一来， Rl 所有的直连路由都会被引入，这显然并非我们期望看到的结果.

R1配置

acl 2000

rule permit source 10.0.1.0 0.0.0.0

rule permit source 10.0.2.0 0.0.0.0

quit

创建一个路由策略，名字为hcie 同时配置一个节点，节点编号为10

route-policy hcie permit node 10

在节点10定义一个apply 语句，设置路由度量值为20

if-match acl 20

apply cost 20

quit

配置OSPF

ospf 1

area 0

network 10.1.12.0 0.0.0.255

quit

import-route direct route-policy hcie

ospf 路由过滤为什么只能在in 方向（不绝对）

“哈哈，这个问题问得好，这和OSPF的LSA有关系。OSPF在发送区域内路由的时候，是把路由放在LSA-1中放出去的，LSA-1里放的可不只是路由啊，所以发送时无法过滤路由。而收取路由的时候，收到LSA-1以后是先计算SPF，再查看路由表，正好就有机会查看分发列表去决定收取那些路由。”

所以，OSPF区域内路由过滤时，只能用于in方向。