策略默认汇总路由.docx

1、策略默认汇总路由策略路由策略路由的作用：允许路由器根据目标IP地址以外的一些信息来决定路由。在接口上使用ip policy命令可以启动策略路由。IOS使用ip policy设定的route map来匹配接收的包。路由映射（route map）必须基于ACL或基于包长来匹配。如果需要指定路由指令（包下一跳转发去哪？），可以使用set命令。策略路由的基本逻辑图：策略路由指令（set命令）命令注解set ip next-hop ip-address ip-address下一跳地址必须是可连通的；如果是一组地址，则转发到第一个连通的地址set ip default next-hop ip-addres

2、s ip-address与前面的命令逻辑一样，只不过首先尝试基于路由表来路由set interface interface-type interface-number interface-type interface-number使用列表中第一个连通的接口来转发包set default interface interface-type interface-number interface-type interface-number与前面的命令逻辑一样，只不过首先尝试基于路由表来路由set ip precedence number | name设置IP优先位；可以是十进制或者ASCII名字set

3、 ip tos number设置整体ToS比特；十进制数（注意一个route-map子句中可包含多条set命令）策略路由配置实例策略路由实例图：Router 3上的策略路由配置：interface Ethernet0/0 mac-address 0200.3333.3333 ip address 172.31.104.3 255.255.255.0 ip policy route-map to-R2-nexthop!interface Serial0/0.32 point-to-point ip address 172.31.123.3 255.255.255.0 frame-relay in

4、terface-dlci 200!interface Serial0/0.3333 point-to-point ip address 172.31.134.3 255.255.255.0 frame-relay interface-dlci 100!access-list 111 permit tcp any any eq telnet!route-map to-R2-nexthop permit 10 match ip address 111 set ip next-hop 172.31.123.2!route-map to-R4-outgoing permit 10 match ip a

5、ddress 111 set interface Ethernet0/0!route-map to-R2-outgoing permit 10 match ip address 111 set interface Serial0/0.32路由汇总路由汇总的目的路由汇总试图将多条更小的子网路由汇总为单条路由，以提高路由转发的效率。路由汇总的相关特性1）广播的汇总路由的metric置为所包含子网路由的最小metric。2）路由器不再广播汇总路由所包含的子网路由。3）如果路由表中没有任何一条汇总路由所包含的子网路由，那么它不会广播该条汇总路由。4）汇总的路由器创建一条本地路由到汇总路由，其目的地址设

6、为null0，以防止路由环路。5）汇总路由可以缩减路由表和拓扑数据库的大小，从而间接地提升收敛速度。6）汇总路由减少了路由表中精确路由信息的数量，有时可能导致次优路由。汇总路由的副效应下面看一个因为汇总路由而导致次优路由的实例：在上图中，R4学习到通往汇总路由10.0.0.0/8的两条路径，根据metric，它选择经由R3的路由。因为R4没有到达10.2.2.0/24的路由，它会将去往10.2.2.0/24子网的包用汇总路由10.0.0.0/8（通过R3）转发出去，因此，尽管从拓扑上说R4通过R1到达10.2.2.0/24会更近，但是R4仍然会选择次优路由通过R3转发。上图中同时显示了将汇总路

7、由的目的地址设为null0的效果。R4按照汇总路由，将到子网10.3.3.1的包转发给R3，R3在其路由表中搜索，发现只有10.0.0.0/8与其最为匹配，但这条路由的下一跳接口设为null0，所以，R3会丢弃这些包。EIGRP路由汇总相比较于RIPv2、OSPF和IS-IS而言，EIGRP提供了最为简单最为直接的汇总路由规则。如果需要汇总EIGRP路由，只需要在接口下设置ip summary-address eigrp as-number network-address subnet-mask admin-distance命令即可。只有路由表中存在一条所包含的子网路由，EIGRP就会在该接口

8、上广播汇总路由。关于EIGRP汇总路由的最有趣的特性是可以设置汇总路由的AD。该AD并不随路由广播，而是被汇总路由器用来判断是否汇总的空路由应该放入路由表。EIGRP对于汇总路由的默认AD是5。OSPF路由汇总在同一区域的所有OSPF路由器在洪泛结束之后必须有相同的LSDB，因此，在同一区域的所有路由器也必须包含同样的汇总路由，而且每条汇总路由所缺失的子网路由也必须相同。为了保证是这样，OSPF仅在路由注入区域时才允许汇总（由ABR或ASBR完成）。根据汇总的是区域间还是外部路由，OSPF分别使用两类不同的命令来配置汇总路由。它们都配置在router ospf下：1）ASBR：summary-

9、address ip-address mask | prefix mask not-advertise tag tag2）ABR：area area-id range ip-address mask advertise | not-advertise cost cost注意其中的area range参数，它指定的是汇总路由所包含子网路由所在的区域，形成的汇总路由会广播到除了这些区域之外的其他区域。同时，也可以配置汇总路由的开销，而不一定使用所包含路由的最小开销。默认路由默认路由的作用当在路由表中找不到与IP包的目的地址精确匹配的路由时，路由器会选择默认路由来转发包。路由协议也可以广播默认路由。

10、关于默认路由的分类和无类在IP转发中，我们介绍过路由器的配置可能有两种：使用无类地址路由（ip classless命令）和使用分类地址路由（no ip classless命令）。对无类地址路由而言，只要找不到精确匹配的路由，就使用默认路由；而对分类地址路由而言，路由器会首先检查是否有包含目的地址的分类子网，如果有，它就不会使用默认路由转发。学习默认路由的方法Cisco IOS支持四种学习默认路由的方法，IGP是否支持的情况具体如下表：方法RIPEIGRPOSPF到0.0.0.0的静态路由，与redistribute static命令一同使用是是否default-information orig

11、inate命令是否是ip default-network命令是是否使用汇总路由否是否如果路由器学习到多条默认路由，它会使用常规的路由选择步骤来确定最佳默认路由：管理距离，路由类型，metric。默认路由配置实例1先来看看怎样按照第一种方法（静态地址的重分发）学习默认路由，这种方法RIP和EIGRP均支持。其基本规则和条件如下：1）在同一本地路由器上需要同时配置静态路由ip route 0.0.0.0 0.0.0.0和redistribute static命令。2）metric的设置方法与常规方法一致。3）redistribute命令可以引用路由映射，它可以用来检查所有静态路由（不仅是默认路由）

12、。4）EIGRP默认情况下将默认路由看作外部路由，其默认AD为170。5）OSPF不支持该方法。R1的配置：router eigrp 1 redistribute static route-map just-default network 10.0.0.0 network 14.0.0.0 default-metric 1544 10 1 1 1!router rip version 2 redistribute static network 13.0.0.0 default-metric 1!ip classless!ip route 0.0.0.0 0.0.0.0 10.1.1.102!i

13、p prefix-list zero-prefix seq 5 permit 0.0.0.0/0!route-map just-default permit 10 match ip address prefix-list zero-prefix!route-map just-default deny 20默认路由配置实例2OSPF只支持路由子命令default-information originate来重分发默认路由，其主要特性如下：1）重分发路由表中的每条默认路由（0.0.0.0/0）。2）可直接设置metric和metric类型，默认开销是1，类型为E2。3）OSPF支持always关键

14、字，这意味着不管默认路由是否在路由表中，默认路由都会创建并广播。4）EIGRP不支持该方法。5）RIP虽然支持该方法，但有所不同。RIP仅在无默认路由存在或默认路由从其他路由协议学习到的时候，才会创建和广播默认路由。R5的配置（拓扑图如上）：router ospf 1 network 15.0.0.0 0.255.255.255 area 0 default-information originate默认路由配置实例3使用ip default-network命令注入默认路由需要满足以下条件：1）本地路由器必须配置ip default-network net-number命令，这里的net-nu

15、mber应为分类网络号。2）分类网络必须在本地路由器的路由表中。3）对EIGRP而言，分类网络必须由本地路由器广播到EIGRP。4）OSPF不支持该方法。R1的配置（拓扑图如上）：router eigrp 1 network 10.0.0.0 network 14.0.0.0 auto-summary!router rip version 2 network 13.0.0.0!ip classlessip default-network 10.0.0.0ip route 10.0.0.0 255.0.0.0 10.1.1.102默认路由配置实例4如果要使用路由汇总来创建默认路由，需要注意如下条

16、件：1）当确定默认路由为最佳路由加入路由表时，本地路由器创建一条本地汇总路由，其目的地址为null0，AD为5（EIGRP）。2）EIGRP广播汇总路由到其他路由器，其AD为90（内部）。3）RIP和OSPF均不支持该方法。4）为了克服EIGRP默认路由的AD较低的问题，可以根据需要使用ip summary-address命令配置更高的AD。R1的配置（拓扑图如上）：interface Serial0/0/0.4 point-to-point ip address 14.1.1.1 255.255.255.0 ip summary-address eigrp 1 0.0.0.0 0.0.0.0 7