路由重分发和过滤详解

日期：2008年9月20日作者：查看:[大字体中字体小字体]

　　我们无论在实际应用，还是CCIE实验中，路由重分发、路由过滤一向会是一个难点，现把几点需要注意的地方总结如下：

　　一、路由过滤的技巧：（三种）

　　1、distribute-list

　　2、route-map

　　3、summary

　　下面分别简单举例，只允许10.10.0.0/16条目进入路由表

　　1、distribute-list

　　ip prefix-list cracker permit 10.10.0.0/16

　　router eigrp 10

　　distribute-list prefix-list cracker in s0/0

　　2、route-map

　　ip prefix-list cracker permit 10.10.0.0/16

　　route-map cracker permit 10

　　match ip address prefix-list cracker

　　router ospf 10

　　redis eigrp 10 metric 100 subnets route-map cracker

　　3、summary

　　有时我们可以用summary来汇总路由，并且由于汇总对精细路由条目抑制的本能，我们相当于又多加了一条过滤语句，但也有特例，那就是RIP和BGP.

　　int s0/0

　　ip summary-address eigrp 10 10.10.0.0 255.255.0.0

　　从s0/0发出的路由将在汇总的同时被过滤。

　　如果是RIP：

　　int s0/0

　　ip summary-address rip 10.10.0.0 255.255.0.0

　　仅这一句是不够的，我们还要另做过滤

　　ip prefix-list cracker permit 10.10.0.0 255.255.0.0

　　router rip

　　distribute-list prefix-list cracker out s0/0

　　二、路由过滤

　　路由过滤仅对Distance-vector 路由协议有效，OSPF这类link-status协议无视路由过滤，当然除非我们在路由进程下去做。

　　这也是我们为什么经常在其它路由协议向OSPF重分发时，看不到路由过滤语句distribute-list存在的原因。但这不代表使用route-map的技巧不可以。

　　下面我们分两种情况讨论

　　1、EIGRP RIP 这两种路由协议，无论你在in out方向均可做，不用过多考虑，直接distribute-list上。

　　例：禁止10.10.0.0/16汇总路由进入EIGRP/RIP

　　router rip

　　distribute-list prefix-list cracker in s0/0

　　ip prefix-list cracker deny 10.10.0.0/16

　　ip prefix-list cracker permit 0.0.0.0/0 le 32

　　router eigrp 10

　　distribute-list prefix-list cracker in s0/0

　　2、OSPF 路由过滤

　　例：禁止10.10.0.0/16汇总路由进入OSPF

　　router os 10

　　redis eigrp 10 metric 100 subnets route-map cracker
[1] [2] 下一页
路由重分发和过滤详解相关文章：
·各种ADSL路由器端口映射设置
·ADSL猫路由设置方法
·20款最流行猫ADSL MODEM路由设置方法
·路由器安全设置详解
·路由器调试大全
·路由器命令详解
·路由器MAC地址的具体含义是什么?
·Cisco路由器配置教程
·静态路由的设置及相关命令
·路由原理介绍
路由重分发和过滤详解相关软件

上一篇:铸造企业网络安全的设置技巧

下一篇:让扫雷、纸牌游戏也能在Word文档中运行

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

路由重分发和过滤详解

精品推荐

热点TOP10

特别推荐