双点双向路由引入实验
1、OSPF和ISIS路由协议的优先级分别是什么:OSPF:10,150,ISIS:15,15
2、加表原则:当不同的路由协议学习到相同的目的网络,比较优先级,优先级数值小的更优。
3、路由引入:import-route static/isis:将全区路由表中的静态/ISIS路由引入OSPF
4、常用的路由策略及工具:filter-policy、import-route、route-policy、ACL、ip-prefix
上面拓扑基本配置:
以上拓扑,进行双点双向路由引入基本配置后,会出现下列问题:
1、次优路径
2、环路
路由器AR1会有两条去往192.168.1.1的路由加表,一条是自己OSPF正常引入的路由,一条是AR2或AR4从ISIS区域学习到后引入到自己OSPF区域的,所以第二条路由造成了次优路径和环路问题。
3、路由删不掉
当路由器AR1将引入到OSPF的直连192.168.1.1做删除引入后,合理情况应该是所有路由器都收到3600S删除报文,让后从路由表中删除该路由。出现依然存在该路由的问题。(AR2或AR4收到该删除路由报文时间差,所以其中一台仍存在192.168.1,然后通过路由引入又加载到OSPF和ISIS协议学到的路由表中加表)
官方解决方法:
方法1、路由过滤(不完美,存在问题)
上述方法,存在后续问题:
a)对于AR2和AR4来说,如果AR1的链路中断了,那么AR2和AR4将没有冗余路径访问该网络(如果AR2和AR4设备存在访问该网络的终端)
b)对于OSPF区域引入的外部路由来说,运维工作量增加(上述引入一条外部路由,实际工作中可能上百条外部路由都需要手动引入)
方法2、修改优先级(不完美,存在问题)
虽然能后解决一方面的问题,但会出现另一方面问题(AR2上去往AR3的200.1.1.1的网络,路由指向AR1,AR2或AR4会出现该问题)
解决办法:
解决办法:
第一步:通过顺时针、逆时针打TAG的方式,只能解决路由回馈即环路问题。
第二步:通过在OSPF区域引入外部路由时打tag,在AR2和AR4针对这部分路由修改外部优先级,可以解决次优路径问题。
AR5:
route-policy dto permit node 10 if-match ip-prefix lo0 apply tag 500
#
ospf 1 router-id 5.5.5.5 import-route direct route-policy dto
#目的,引入后的路由全部标记为tag 500,方便未来这对这部分路由进行属性修改。
AR2和AR4相同配置:
route-policy PRE permit node 10 if-match tag 500apply preference 14
#
ospf 1 preference ase route-policy PRE 150
#为何要用tag抓取这部分路由,因为tag这个标记可以一劳永逸,未来所有路由引入后都会具有相同的tag属性。