萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 路由器知識 >> 路由器介紹

路由器路由重分發配置全攻略:從前置決策到命令實戰

路由重分發是多協議共存網絡的核心配置技能。本文系統梳理重分發前的四大決策、核心命令語法詳解、度量值轉換規則、子網路由處理、路由反饋防環機制,提供生產環境可落地的配置模板。

一、重分發前四大決策(必答題)

  1. 在哪添加新協議?:邊界路由器 (ASBR) — 連接不同路由域的設備
  2. 誰是 ASBR?:運行多個路由進程、執行重分發命令的路由器
  3. 核心協議 vs 邊緣協議?:核心域(OSPF/IS-IS)承載骨幹,邊緣域(RIP/EIGRP/Static)接入業務
  4. 重分發方向?:雙向?單向?核心→邊緣?邊緣→核心?默認路由代替全表?

二、核心命令語法詳解 (以 OSPF 為例)


router(config-router)# redistribute protocol [process-id] 
    [metric metric-value] 
    [metric-type type-value] 
    [subnets] 
    [route-map map-name]
參數含義關鍵說明
protocol源協議bgp、eigrp、igrp、isis、ospf、static、connected、rip
process-id進程號OSPF/EIGRP/RIP/BGP 需指定;static/connected 不需要
metric種子度量值缺省值因協議而異(OSPF 默認 20,RIP 默認無窮大),必須顯式指定
metric-typeOSPF 外部路由類型Type 1 (E1):成本=外部+內部;Type 2 (E2, 默認):僅外部成本
subnets子網路由關鍵:不加則僅重分發主類網路由,VLSM 環境必加
route-map策略控制過濾、修改度量、設置 Tag、條件重分發

三、各協議重分發度量值轉換規則

源協議 → 目標協議度量值處理注意事項
Static/Connected → OSPF指定 metric,建議 Type 1默認 Type 2 metric=20,無視內部成本
RIP → OSPF跳數轉換為 Cost需 route-map 映射:hop×1000 或自定義
OSPF → RIPCost 轉換為跳數Cost>15 需 route-map 壓縮,否則不可達
EIGRP → OSPF復合度量轉 Cost建議 route-map 設置固定值,避免抖動
BGP → IGPMED 或手動指定全表重分發極危險,必須 route-map 過濾

四、路由反饋防環:核心安全機制

  • 原理:協議 A 重分發至 B,B 再重分發回 A → 環路/震蕩/次優路徑
  • 防環手段:
    • Route-map 過濾:基於 Tag、路由來源、接口匹配
    • 設置 Tag:`set tag 100` → 對端 `match tag 100` 拒絕
    • 管理距離調整:`distance` 命令提高外部路由 AD
    • 單向重分發:僅核心→邊緣,邊緣用默認路由

五、生產環境配置模板


! OSPF 核心域重分發邊緣 RIP 域
router ospf 1
 redistribute rip subnets route-map RIP_TO_OSPF
 passive-interface default
 no passive-interface GigabitEthernet0/0

route-map RIP_TO_OSPF permit 10
 match tag 100          ! 防反饋:拒絕帶 Tag 100 的路由(來自 OSPF)
 set metric 1000
 set metric-type type-1
 set tag 200            ! 打標識,防止再次反饋

! RIP 邊緣域重分發 OSPF 核心路由(僅默認路由)
router rip
 version 2
 redistribute ospf 1 route-map OSPF_TO_RIP
 passive-interface default
 no passive-interface GigabitEthernet0/1

route-map OSPF_TO_RIP permit 10
 match ip address prefix-list DEFAULT_ONLY
 set metric 1
 set tag 100

ip prefix-list DEFAULT_ONLY seq 5 permit 0.0.0.0/0

六、驗證與故障排查命令

  • `show ip route <協議>` 查看重分發路由條目
  • `show route-map` 檢查策略匹配統計
  • `debug ip routing` 觀察路由表變化(慎用)
  • `show ip protocols` 確認重分發配置生效

路由重分發是「雙刃劍」:連通異構域的橋樑,也是路由環路的溫床。原則:最小化重分發、必加 Route-map、打 Tag 防反饋、驗證雙向通信。掌握重分發,是從配置工程師邁向架構設計師的關鍵門檻。

copyright © 萬盛學電腦網 all rights reserved