迈普交换机e路由协议操作文档格式.docx

1、3.3.1 RIP典型案例 33.4 RIP排错帮助 3第4章 OSPF 34.1 OSPF介绍 34.2 OSPF配置 34.3 OSPF案例 34.3.1 OSPF典型案例 34.4 OSPF排错帮助 3第5章 BGP 35.1 BGP介绍 35.2 BGP配置 35.3 BGP典型案例 35.3.1 案例一：BGP邻居配置 35.3.2 案例二：BGP聚合配置 35.3.3 案例三：配置BGP团体属性 35.3.4 案例四：BGP联盟配置 35.3.5 案例五：BGP路由反射器配置 35.3.6 案例六：BGP的MED设置 3第1章 路由协议概述 在Internet中，一台主机为了访问远

2、端的另一台主机，必须通过一系列路由器或三层交换机选择一条合适的路径。 路由器或三层交换机都是通过CPU来计算路径，不同的是三层交换机将计算出来的路径添加到交换芯片中，由芯片进行线速转发；而路由器是将计算出来的路径保存在路由表和路由缓存区中，由CPU负责数据转发。可见，路由器和三层交换机都可以进行路径的选择，而三层交换机在数据转发上有比较强大的优势。下面简单描述一下三层交换机的路径选取的基本原理和方法。在路径选取过程中，每台三层交换机只负责根据收到数据包的目的地址来选择一条合适的中间路径，然后将数据包传送给下一个三层交换机，直至路径上的最后一台三层交换机将数据包传送给目的主机。每台三层交换机所完

3、成的将数据包传送到下一个三层交换机而选择的路径，就被称作路由。路由可以分为直连路由、静态路由和动态路由等几种。直连路由是指到与该三层交换机直接相连网络的路径，三层交换机不用计算就可以获得。静态路由是指人为指定的到某个网络或特定主机的路径，静态即不能随意更改。静态路由的优点是简单易配、稳定、限制非法的路由改变，便于实现负载分担，便于实现路由备份。但是，因为是人为设置，对于大型网络需要设置的路由过于庞大和复杂，因此不适用于中大型网络。动态路由是指三层交换机根据启动的路由协议动态计算到某个网络或特定主机的路径。如果路径中下一跳三层交换机不可达，三层交换机能够自动丢弃通过该三层交换机的路径，选择通过其

4、它三层交换机的路径。动态路由协议一般分为两类：内部网关路由协议（IGP）和外部网关路由协议（EGP）。内部网关路由协议（IGP）是用来计算到某个自治系统内目的路由的协议。三层交换机支持的内部网关动态路由协议有RIP和OSPF路由协议，可以根据需要配置RIP和OSPF路由协议。三层交换机支持同时运行多个内部网关动态路由协议，也可以在某个动态路由协议中重新引入其它动态路由协议和静态路由从而将多个路由协议联系起来。外部网关路由协议是用来在不同自治系统之间交换路由信息，比如BGP协议。目前，三层交换机支持的外部网关路由协议有BGP-4、BGP4+等。1.1 路由表 如前所述，三层交换机主要用于建立当前

5、三层交换机到达某个网络或特定主机的路由，并根据路由转发数据包。每台三层交换机都建立有一张路由表，记录着该三层交换机使用的所有路由。路由表中每条路由项都指明了数据包到某子网或主机应该通过三层交换机的哪个物理端口发送，方可达到目的主机或到目的主机路径的下一台三层交换机。路由表中包含下列一些主要的内容： 目的地址：用于标识IP数据包的目的地址或目的网络 网络掩码：与目的地址一起标识目的主机或三层交换机所在网段的网段地址。网络掩码由若干个连续的“1”构成，通常以点分十进制标识（一般为1到4个255组成的地址）。将目的地址和网络掩码“与”后，可以得到到目的主机或三层交换机所在网段的网络地址。例如，目的地

6、址为200.1.1.1，掩码为255.255.255.0的主机或三层交换机所在网段的网络地址为200.1.1.0。 输出接口：指明IP数据包将从该三层交换机的哪个接口转发。 下一台三层交换机（下一跳）IP地址：指明IP数据包将经由的下一台三层交换机。 路由项优先级：针对同一目的地，可能存在不同下一跳的若干条路由。这些路由可能是不同的动态路由协议发现的，也可能是人为配置的静态路由。优先级高的（数值小）将成为当前的最优路由。用户可以配置到同一目的地优先级不同的多条路由，三层交换机将按优先级顺序选取唯一的一条路由用于IP数据包转发。为了不使路由表过于庞大，可以设置一条缺省路由。一旦查找路由表失败后，

7、就选择缺省路由转发数据包。MyPower S4128E/S4152E系列三层交换机支持的各种路由协议及其发现路由的缺省优先级如下表表示：路由协议或路由种类 优先级缺省值 直连路由 0 OSPF 110 静态路由（static） 1 RIP 120 OSPF ASE 150 IBGP 200 EBGP 20 未知路由 255 1.2 IP路由策略 1.2.1 IP路由策略介绍 路由器在发布与接收路由信息时，可能需要实施一些策略，以便对路由信息进行过滤，比如只接收或发布一部分满足给定条件的路由信息；一种路由协议（如RIP） 可能需要引入（redistribute）其它的路由协议如（OSPF）发现的

8、路由信息,从而丰富自己的路由知识；路由器在引入其它路由协议的路由信息时，可能需要只引入一部分满足条件的路由信息，并对所引入的路由信息的某些属性进行设置，以使其满足本协议的要求。为实现路由策略，首先要定义将要实施路由策略的路由信息的特征，即定义一组匹配规则，可以以路由信息中的不同属性作为匹配依据进行设置，如目的地址、发布路由信息的路由器地址等。匹配规则可以预先设置好，然后再将它们应用于路由的发布接收和引入等过程的路由策略中。提供了route-map、acl、as-path、community-list和ip-prefix五种过滤器供路由协议引用,，下面对各种过滤器逐个进行介绍：1. route-

9、map 用于匹配给定路由信息的某些属性，并在条件满足后对该路由信息的某些属性进行设置。route-map用于控制和改变路由信息，也可以控制路由之间的重新分配。一个route-map包含一系列match和set命令，match命令指定需要满足的条件，set命令则指明了当match条件匹配时要采取的相应动作。route-map也用于控制不同路由进程之间的路由发布。route-map还可用于策略路由，使报文选择不同的路径而非最短路径。一组match和set子句组成一个节点，一个route-map可以由多个节点构成，每个节点是进行匹配测试的一个单元。节点间依据序列号sequence-number 进行

10、匹配。match子句定义匹配规则，匹配对象是路由信息的一些属性。同一节点中的不同match子句是与的关系，只有满足节点内所有match子句指定的匹配条件，才能通过该节点的匹配测试。set子句指定动作，也就是在通过节点的匹配测试后所执行的动作对路由信息的一些属性进行设置。一个route-map的不同节点间是“或”的关系，系统依次检查route-map的各个节点，如果通过了route-map的某一节点，就意味着通过该route-map的匹配测试，不进入下一个节点的测试。2. 访问控制列表acl ACL （Access Control Lists）是交换机实现的一种数据包过滤机制，通过允许或拒绝特定

11、的数据包进出网络，交换机可以对网络访问进行控制，有效保证网络的安全运行。用户可以基于报文中的特定信息制定一组规则（rule），每条规则都描述了对匹配一定信息的数据包所采取的动作：允许通过（permit）或拒绝通过（deny）。用户可以把这些规则应用到特定交换机端口的入口或出口方向，这样特定端口上特定方向的数据流就必须依照指定的ACL规则进出交换机。请参考ACL配置一章。3. 前缀列表ip-prefix 前缀列表ip-prefix 的作用类似于acl，但比它更为灵活，且更易于为用户理解。ip-prefix 在应用于路由信息的过滤时，其匹配对象为路由信息的目的地址信息域。一个ip-prefix由前

12、缀列表名标识。每个前缀列表可以包含多个表项，每个表项可以独立指定一个网络前缀形式的匹配范围，并用一个sequence-number 来标识，sequence-number指明了在ip-prefix中进行匹配检查的顺序。在匹配的过程中，交换机按升序依次检查由sequence-number标识的各个表项，只要有某一表项满足条件，就意味着通过该ip-prefix的过滤（不会进入下一个表项的测试）。4. 自治系统路径信息访问列表as-path 自治系统路径信息访问列表as-path仅用于BGP。BGP的路由信息包中，包含有一自治系统路径域（在BGP交换路由信息的过程中，路由信息经过的自治系统路径会记录

13、在这个域中）。as-path就是针对自治系统路径域指定匹配条件。as-path的有关配置请用户参考BGP配置中的ip as-path命令。5. 团体属性列表community-list 团体属性列表community-list，仅用于BGP。BGP的路由信息包中包含一个community属性域，用来标识一个团体。community-list就是针对团体属性域指定匹配条件。community-list有关的配置请用户参考BGP中的ip community-list命令。1.2.2 IP路由策略配置 IP路由策略配置任务序列：1、 定义route-map 2、定义route-map的match语句

14、 3、定义route-map的set语句 4、定义地址前缀列表 1.定义route-map 命令 解释 全局配置模式 route-map deny | permit no route-map deny | permit 配置route-map；本命令的no操作为删除route-map。2.定义route-map的match语句 route-map配置模式 match as-path no match as-path 匹配BGP路由经过的自制系统AS路径访问列表；本命令的no操作为删除匹配。match community exact-match no match community exact-match 匹配一个团体属性访问列表；match interface no match interface 按接口进行匹配