其他分享
首页 > 其他分享> > 双点双向

双点双向

作者:互联网

场景分析1:当市场部与财务部都要访问公司总部

 

 此时,在B,C上做双点双向路由引入

当OSPF引入到RIP时。针对C来说,可以从OSPF 及RIP中学习到3.0的路由,而从OSFP学到的优先级10,从rip学习到的优先级60,故走OSPFA到3.0,此时没有问题。

当RIP引入到OSPF时。针对C来说,可以从RIP及OSPF中学习到总部路由,通过RIP学习到的优先级60,而从OSPF学习到的为150(OSPF外部路由优先级为150),C访问公司总部通过RIP到D,此时也没有问题。

场景分析2:

 

 ISIS的路由引入到RIP中时,针对B来说,可以通过ISIS,RIP学习到A的路由,通过isis学习到的优先级为15,而通过RIP学习到的优先级为60,此时也没问题。

RIP的路由引入到ISIS中时,针对B来说,可以通过ISIS,RIP学习到D的路由,通过ISIS学习到的优先级15,通过自身直连D学习到的优先级为60,此时,B去往2.2.2.2会走优先级高的ISIS ,即B--A---C---D---2.2.2.2,此时存在次优路径的问题。

总结:当高数值优先级的路由协议引入低数值优先级的路由协议时,会存在次优路径的问题(引入到OSPF时,OSPF机制为外部路由优先级为150,所以只要本地路由优先级低于150时,就不会产生次优路径)

注:以上为单向引入

解决方案:1.可以通过路由过滤的方式来拒绝引入进来的次优路由。2.通过修改路由优先级的方式

1.通过路由过滤实现解决次优路径

 

 分析:当在AR2上做路由引入,将RIP路由引入到ISIS中时,会出现次有路径的问题,4.4.4.4到AR2引入到ISIS优先级为15,AR3通过ISIS学习到4.4.4.4时携带的路由优先级为15,而AR3通过RIP学习到4.4.4.4路由优先级为60.所以我们在AR3上做路由过滤将4.4.4.4的流量在ISIS进程中拒绝掉。同上·,AR2也会学习到由AR3引入的4.4.4.4的路由,所以AR2,AR3都要拒绝。

配置:

AR3

Basic ACL 2000, 2 rules
rule 5 deny source 4.4.4.4 0 (1 matches)
rule 100 permit (4 matches)

[AR3-isis-1]filter-policy 2000 import 

AR2同上

2.通过修改协议优先级的方式避免次优路径,场景同上。

分析:将4.4.4.4这边的路由引入到ISIS中,可以在引入的时候将这些路由打上tag标识,并更改路由优先级。而ISIS默认不带tag,所以要将ISIS的度量改为宽度量。

AR2

[AR2-isis-1]import-route rip tag 100   //将引入到ISIS的rip路由打上100的tag

[AR2-isis-1]cost-style wide    //将ISIS的度量计算改为宽度量

AR1

[AR1-isis-1]cost-style wide    ///都要改,不然无法计算

AR3

[AR3-isis-1]cost-style wide

[AR3]route-policy PER permit node 10   ////创建一个route-policy

[AR3-route-policy]if-match tag 100   //匹配tag值为100的路由

[AR3-route-policy]apply preference 150  ///将tag值为100的路由优先级改为150

[AR3-isis-1]preference route-policy PER  //将这个路由策略应用到路由协议中

验证:

4.4.4.4/32 ISIS-L2 15 20 D 10.0.13.1 GigabitEthernet
0/0/0        ///修改前

4.4.4.4/32 RIP 100 1 D 34.1.1.4 GigabitEthernet
0/0/1     ///修改后

AR2同上。

场景分析3:此场景依旧是单向引入,不过外部路由携带的cost为2

 

 此时RTA连接一个2.2.2.2的直连网络,将2.2.2.2引入到ospf进程中。----到RTB时,由于是OSPF外部路由,所以2.2.2.2的cost为150----RTB有两条链路,分别给TRC,,RTE传递该路由,RTC学习到2.2.22优先级为150 ,E学习到2。2.2.2为150。E会继续向ISIS区域传递,C通过ISIS学习到优先级为15,OSPF学习到优先级150。对于C来说去2.2.2.2会走ISIS的路径,存在次有路径。而C继续会将ISIS的2.2.22传递到OSPF,B学习到该路由优先级为150,cost为1。此时,对于B来说,去往2.2.2.2优选cost小的,B-C-D-E-B,产生环路

解决方案:

1.利用路由过滤避免路由环路

TRC:

acl 2000

  rule deny s 2.2.2.2 0

  rule permit         ///创建acl拒绝2.2.2.2的流量

route-policy deny4 permit node 10

  if-match acl 2000    //创建路由策略匹配拒绝2.2.2.2的acl

ospf 1

  import-route isis 1 route-policy deny4   //在ospf中引入isis的路由的时候拒绝2.2.2.2的路由

缺点:不利于扩展,当RTA接入其他网段时,都要在acl中拒绝。而此方式只防止了路由环路,次有路径仍然存在

2.调整协议优先级避免路由环路

思路:在TRC上讲ISIS的路由优先级改为160,4.4.4.4通过TRE引入到ISIS中后,优先级为160,而TRC学习到的4.4.4.4为150,所以不会加表,路由引入时就不会引入到OSPF中。解决了C访问4.4.4.4的问题。

  但是,在RTD上如果另外有一条网段9,9到TRE的优先级为160执行路由引入OSPF中。优先级150,到TRC优先级150。此时仍存在次优路径的问题,可能导致环路。

3.在RTA引入外部路由的时候打上tag,不允许携带tag的路由再回到OSPF中

 

 步骤一:在AR5上将引入进来的tag改1000

[AR5-ospf-1]import-route direct tag 1000

步骤二:在AR3上讲打上tag的路由优先级改为10

route-policy 50.1 permit node 10
if-match tag 1000
apply preference 10
#

[AR3-ospf-1]preference ase route-policy 50.1    //此处加上ase是针对外部路由来修改

AR2同上

 

综合双点双向实验:多点双向引入

 

 分析问题:若只是双向引入,不带任何策略

该环境下,AR1 ,AR4出现的问题为cost的问题,AR2 AR3出现的问题为路由优先级问题

针对AR1来说,去往50.1,分析路径。50.1被引入OSPF,协议优先级为150,cost2到AR1。AR2 ,AR3分别接接受,分别引入到ISIS中,优先级为15,cost1,最后由AR4学习到,分别又传递给AR2,AR3,优先级15,cost2,由于AR2,AR3从ISIS中学到的更优,所以加表,而AR2 3 又会将该路由传递给AR1,AR1从 2 , 3 学习到的50.1 协议优先级150,cost1 ,比原始 AR5得到的cost更优,故流量负载给AR2 ,AR3就是不走正确的AR5,此时AR1去往50.1产生路由环路。

AR4同上,去往50.1必环路。而去往12网段,由于AR2 AR3分别都做引入操作,所以对于AR4来说,去往12网段从AR2 AR3学习到的cost相同,此时负载分担,但是明显走上更优,所以此时也会产生次优路径的问题。AR1同。

针对AR3来说。去往50.1同样环路。而去往24网段的话,笔者本来以为也会出问题。但是由于OSPF设计机制的巧妙,外部路由优先级为150,所以并不存在次优路径。但是如果使用别的路由协议,肯定是会出现次有路径的问题。

 

解决方案1:针对次优路径产生的问题,可以在引入的时候改cost,4去往12走上面优,就将其他路由,如13  15 在2上引入时候cost改大。结果为:13在2上引入cost改为5,而原生由3引入的cost为1,所以4去往13选cost小的3,此为最优路径。而去往12,时,依旧负载,所以还要在3上将12引入时cost改大。此时次优路径问题可以解决。

 配置:

AR2

[AR2]ip ip-prefix 12 permit 10.0.12.0 24 

 [AR2]route-policy costB permit no 10

[AR2-route-policy]if-match ip-prefix 12

[AR2-route-policy]route-p costB PER NO 20

[AR2-route-policy]apply cost 5

[AR2-isis-1]import-route ospf  route-policy costB 

含义:将12匹配出来直接引入,其他所有路由在引入时cost为5,即12优选该路由器

AR3

[AR3]ip ip-prefix 12 permit 10.0.12.0 24

[AR3]route-policy COSTB permit NO 10

[AR3-route-policy]if-match ip-prefix 12

[AR3-route-policy]apply cost 5

[AR3-route-policy]ROUTE-PO COSTB PER NO 20

[AR3-isis-1]import-route ospf route-policy COSTB 

含义:将12匹配出来在引入时cost为5,其他保持不变,即其他路由优选本路由器.cost最好改为2

以上配置解决了ISIS内的次优路径问题,OSPF内依旧存在次优,接下来配置ISIS路由引入到OSPF内修改cost

配置与上大同小异。

此时解决了AR1,4的次优路径问题,而关于50.1的次优路径问题,再引入的时候改优先级.

 

解决方案二:互打tag拒绝引入

思路:理解层面

   针对AR3中OSPF引入到ISIS的路由打上100的tag,然后在AR2上拒绝从ISIS引入OSPF带tag100的路由

   针对AR3中ISIS引入到OSPF的路由打上150的tag,然后再AR2上拒绝从OSPF引入ISIS带tag150的路由

   针对AR2中OSPF引入到ISIS的路由打上200的tag,然后再AR3上拒绝从isis引入ospf带tag200的路由

   针对AR2中isis引入到ospf的路由打上250的tag,然后在AR3上拒绝ospf引入isis带tag250的路由

配置层面:

  上面OSPF--ISIS  在AR2上允许OSPF引入到ISIS中,引入的路由打上tag200, ISIS--OSPF拒绝掉AR3从ISIS引入到OSPF的路由tag300

  下面 ISIS--OSPF  在AR3上允许ISIS引入到OSPF中引入的路由打上tag300, OSPF--ISIS 拒绝掉AR2从OSPF引入到ISIS的路由tag200

  注,上方配置拒绝语句在前,允许在后。如果允许语句在前,则所有的路由都会被打上tag,拒绝语句无匹配的tag。以上为单向配置思路,双向逆转即可。

  上面ISIS -ospf   在AR2上允许ISIS 引入到OSPF中引入时打上tag400,  OSPF--ISIS 拒绝掉AR从ospf 引入到ISIS的路由 tag100

  下面 OSPF-ISIS  在AR3上允许OSPF引入到ISIS引入时打上tag100 ,ISIS --OSPF 拒绝掉打上400的tag

AR2

route-policy OSPF2ISIS deny node 10
if-match tag 300

#
route-policy OSPF2ISIS permit node 20
apply tag 200

AR3

#
route-policy ISIS2OSPF deny node 10
if-match tag 200
#
route-policy ISIS2OSPF permit node 20
apply tag 300

其余配置自己看着配

 

标签:AR3,优先级,双向,引入,ISIS,OSPF,路由,双点
来源: https://www.cnblogs.com/zx-1992884121/p/14642851.html