双点双向
作者：互联网
场景分析1：当市场部与财务部都要访问公司总部
此时，在B,C上做双点双向路由引入
当OSPF引入到RIP时。针对C来说，可以从OSPF 及RIP中学习到3.0的路由，而从OSFP学到的优先级10，从rip学习到的优先级60，故走OSPFA到3.0，此时没有问题。
当RIP引入到OSPF时。针对C来说，可以从RIP及OSPF中学习到总部路由，通过RIP学习到的优先级60，而从OSPF学习到的为150（OSPF外部路由优先级为150），C访问公司总部通过RIP到D，此时也没有问题。
场景分析2：
ISIS的路由引入到RIP中时，针对B来说，可以通过ISIS，RIP学习到A的路由，通过isis学习到的优先级为15，而通过RIP学习到的优先级为60，此时也没问题。
RIP的路由引入到ISIS中时，针对B来说，可以通过ISIS，RIP学习到D的路由，通过ISIS学习到的优先级15，通过自身直连D学习到的优先级为60，此时，B去往2.2.2.2会走优先级高的ISIS ，即B--A---C---D---2.2.2.2，此时存在次优路径的问题。
总结：当高数值优先级的路由协议引入低数值优先级的路由协议时，会存在次优路径的问题（引入到OSPF时，OSPF机制为外部路由优先级为150，所以只要本地路由优先级低于150时，就不会产生次优路径）
注：以上为单向引入
解决方案：1.可以通过路由过滤的方式来拒绝引入进来的次优路由。2.通过修改路由优先级的方式
1.通过路由过滤实现解决次优路径
分析：当在AR2上做路由引入，将RIP路由引入到ISIS中时，会出现次有路径的问题，4.4.4.4到AR2引入到ISIS优先级为15，AR3通过ISIS学习到4.4.4.4时携带的路由优先级为15，而AR3通过RIP学习到4.4.4.4路由优先级为60.所以我们在AR3上做路由过滤将4.4.4.4的流量在ISIS进程中拒绝掉。同上·，AR2也会学习到由AR3引入的4.4.4.4的路由，所以AR2,AR3都要拒绝。
配置：
AR3
Basic ACL 2000, 2 rules
rule 5 deny source 4.4.4.4 0 (1 matches)
rule 100 permit (4 matches)
[AR3-isis-1]filter-policy 2000 import
AR2同上
2.通过修改协议优先级的方式避免次优路径，场景同上。
分析：将4.4.4.4这边的路由引入到ISIS中，可以在引入的时候将这些路由打上tag标识，并更改路由优先级。而ISIS默认不带tag，所以要将ISIS的度量改为宽度量。
AR2
[AR2-isis-1]import-route rip tag 100 //将引入到ISIS的rip路由打上100的tag
[AR2-isis-1]cost-style wide //将ISIS的度量计算改为宽度量
AR1
[AR1-isis-1]cost-style wide ///都要改，不然无法计算
AR3
[AR3-isis-1]cost-style wide
[AR3]route-policy PER permit node 10 ////创建一个route-policy
[AR3-route-policy]if-match tag 100 //匹配tag值为100的路由
[AR3-route-policy]apply preference 150 ///将tag值为100的路由优先级改为150
[AR3-isis-1]preference route-policy PER //将这个路由策略应用到路由协议中
验证：
4.4.4.4/32 ISIS-L2 15 20 D 10.0.13.1 GigabitEthernet
0/0/0 ///修改前
4.4.4.4/32 RIP 100 1 D 34.1.1.4 GigabitEthernet
0/0/1 ///修改后
AR2同上。
场景分析3：此场景依旧是单向引入，不过外部路由携带的cost为2
此时RTA连接一个2.2.2.2的直连网络，将2.2.2.2引入到ospf进程中。----到RTB时，由于是OSPF外部路由，所以2.2.2.2的cost为150----RTB有两条链路，分别给TRC,,RTE传递该路由，RTC学习到2.2.22优先级为150 ，E学习到2。2.2.2为150。E会继续向ISIS区域传递，C通过ISIS学习到优先级为15，OSPF学习到优先级150。对于C来说去2.2.2.2会走ISIS的路径，存在次有路径。而C继续会将ISIS的2.2.22传递到OSPF，B学习到该路由优先级为150，cost为1。此时，对于B来说，去往2.2.2.2优选cost小的，B-C-D-E-B，产生环路
解决方案：
1.利用路由过滤避免路由环路
TRC:
acl 2000
rule deny s 2.2.2.2 0
rule permit ///创建acl拒绝2.2.2.2的流量
route-policy deny4 permit node 10
if-match acl 2000 //创建路由策略匹配拒绝2.2.2.2的acl
ospf 1
import-route isis 1 route-policy deny4 //在ospf中引入isis的路由的时候拒绝2.2.2.2的路由
缺点：不利于扩展，当RTA接入其他网段时，都要在acl中拒绝。而此方式只防止了路由环路，次有路径仍然存在
2.调整协议优先级避免路由环路
思路：在TRC上讲ISIS的路由优先级改为160，4.4.4.4通过TRE引入到ISIS中后，优先级为160，而TRC学习到的4.4.4.4为150，所以不会加表，路由引入时就不会引入到OSPF中。解决了C访问4.4.4.4的问题。
但是，在RTD上如果另外有一条网段9，9到TRE的优先级为160执行路由引入OSPF中。优先级150，到TRC优先级150。此时仍存在次优路径的问题，可能导致环路。
3.在RTA引入外部路由的时候打上tag，不允许携带tag的路由再回到OSPF中
步骤一：在AR5上将引入进来的tag改1000
[AR5-ospf-1]import-route direct tag 1000
步骤二：在AR3上讲打上tag的路由优先级改为10
route-policy 50.1 permit node 10
if-match tag 1000
apply preference 10
#
[AR3-ospf-1]preference ase route-policy 50.1 //此处加上ase是针对外部路由来修改
AR2同上
综合双点双向实验：多点双向引入
分析问题：若只是双向引入，不带任何策略
该环境下，AR1 ,AR4出现的问题为cost的问题，AR2 AR3出现的问题为路由优先级问题
针对AR1来说，去往50.1，分析路径。50.1被引入OSPF，协议优先级为150，cost2到AR1。AR2 ,AR3分别接接受，分别引入到ISIS中，优先级为15，cost1，最后由AR4学习到，分别又传递给AR2,AR3，优先级15，cost2，由于AR2,AR3从ISIS中学到的更优，所以加表，而AR2 3 又会将该路由传递给AR1，AR1从 2 ， 3 学习到的50.1 协议优先级150，cost1 ，比原始 AR5得到的cost更优，故流量负载给AR2 ,AR3就是不走正确的AR5，此时AR1去往50.1产生路由环路。
AR4同上，去往50.1必环路。而去往12网段，由于AR2 AR3分别都做引入操作，所以对于AR4来说，去往12网段从AR2 AR3学习到的cost相同，此时负载分担，但是明显走上更优，所以此时也会产生次优路径的问题。AR1同。
针对AR3来说。去往50.1同样环路。而去往24网段的话，笔者本来以为也会出问题。但是由于OSPF设计机制的巧妙，外部路由优先级为150，所以并不存在次优路径。但是如果使用别的路由协议，肯定是会出现次有路径的问题。
解决方案1：针对次优路径产生的问题，可以在引入的时候改cost，4去往12走上面优，就将其他路由，如13 15 在2上引入时候cost改大。结果为：13在2上引入cost改为5，而原生由3引入的cost为1，所以4去往13选cost小的3，此为最优路径。而去往12，时，依旧负载，所以还要在3上将12引入时cost改大。此时次优路径问题可以解决。
配置：
AR2
[AR2]ip ip-prefix 12 permit 10.0.12.0 24
[AR2]route-policy costB permit no 10
[AR2-route-policy]if-match ip-prefix 12
[AR2-route-policy]route-p costB PER NO 20
[AR2-route-policy]apply cost 5
[AR2-isis-1]import-route ospf route-policy costB
含义：将12匹配出来直接引入，其他所有路由在引入时cost为5，即12优选该路由器
AR3
[AR3]ip ip-prefix 12 permit 10.0.12.0 24
[AR3]route-policy COSTB permit NO 10
[AR3-route-policy]if-match ip-prefix 12
[AR3-route-policy]apply cost 5
[AR3-route-policy]ROUTE-PO COSTB PER NO 20
[AR3-isis-1]import-route ospf route-policy COSTB
含义：将12匹配出来在引入时cost为5，其他保持不变，即其他路由优选本路由器.cost最好改为2
以上配置解决了ISIS内的次优路径问题，OSPF内依旧存在次优，接下来配置ISIS路由引入到OSPF内修改cost
配置与上大同小异。
此时解决了AR1，4的次优路径问题，而关于50.1的次优路径问题，再引入的时候改优先级.
解决方案二：互打tag拒绝引入
思路：理解层面
针对AR3中OSPF引入到ISIS的路由打上100的tag，然后在AR2上拒绝从ISIS引入OSPF带tag100的路由
针对AR3中ISIS引入到OSPF的路由打上150的tag，然后再AR2上拒绝从OSPF引入ISIS带tag150的路由
针对AR2中OSPF引入到ISIS的路由打上200的tag，然后再AR3上拒绝从isis引入ospf带tag200的路由
针对AR2中isis引入到ospf的路由打上250的tag，然后在AR3上拒绝ospf引入isis带tag250的路由
配置层面：
上面OSPF--ISIS 在AR2上允许OSPF引入到ISIS中，引入的路由打上tag200， ISIS--OSPF拒绝掉AR3从ISIS引入到OSPF的路由tag300
下面 ISIS--OSPF 在AR3上允许ISIS引入到OSPF中引入的路由打上tag300， OSPF--ISIS 拒绝掉AR2从OSPF引入到ISIS的路由tag200
注，上方配置拒绝语句在前，允许在后。如果允许语句在前，则所有的路由都会被打上tag，拒绝语句无匹配的tag。以上为单向配置思路，双向逆转即可。
上面ISIS -ospf 在AR2上允许ISIS 引入到OSPF中引入时打上tag400， OSPF--ISIS 拒绝掉AR从ospf 引入到ISIS的路由 tag100
下面 OSPF-ISIS 在AR3上允许OSPF引入到ISIS引入时打上tag100 ，ISIS --OSPF 拒绝掉打上400的tag
AR2
route-policy OSPF2ISIS deny node 10
if-match tag 300
#
route-policy OSPF2ISIS permit node 20
apply tag 200
AR3
#
route-policy ISIS2OSPF deny node 10
if-match tag 200
#
route-policy ISIS2OSPF permit node 20
apply tag 300
其余配置自己看着配
标签：AR3,优先级,双向,引入,ISIS,OSPF,路由,双点 来源： https://www.cnblogs.com/zx-1992884121/p/14642851.html