OSPF路由控制與過濾


人生的“最后目的”究竟是什么?答案可能是:人生根本沒有目的。

一、OSPF度量值與參考帶寬

二、OSPF的路由類型(E1路由和E2路由)

三、路由過濾

 

一、ospf的度量值與參考帶寬

1、如果路由器從多個方向以同種路由協議收到同一個網段的路由,則它會比較這幾個方向的Metric值,選擇Metric值最小的方向。

 

2、如果收到的路由是經過多跳路由器傳遞過來的,則最終Metric值將會累加。這個累加不是單純的D-V累加。

任何路由的Metric值都是整數,所以即使鏈路帶寬高於100M,列如1G鏈路或10G鏈路Metric值也只能是1。

路由從R4始發,R3收到的Metric值是1,R2收到的是2,R1收到的是3。在區域內路由,ospf是計算好Metric以后收路由。區域間路由類似於距離矢量路由協議。

 

 

如果從N個下一跳通告過來的Metric值相同且是同一個LSA通告的,且本設備沒有針對接口修改與Cost相關參數,則這兩條路由形成等價負載均衡路由。

 

 

3、OSPF的Metric值是Cost,Cost是根據帶寬計算而來的,用100M(參考帶寬)除以接口帶寬就能得到Cost值。OSPF參考帶寬的默認值為100M。

修改自動參考帶寬

華為命令 ospf xxx bandwidth-reference <Mbit> 默認值是100

 

 二、OSPF路由類型

1、OSPF的路由分為四種

  區域內路由

  區域間路由

  外部路由1類

  外部路由2類

區域內路由和區域間路由都屬於OSPF路由,只不過看這條路由和當前路由是不是一個區域

外部路由屬於從其他協議重分發到OSPF中的路由,默認情況下,OSPF重分發的是外部路徑2類

華為會把E2路徑的Metric值置為1

OSPF外部路由的默認類型是E2

2、OSPF路由的優先級

思科不同協議比較AD值

ospf內部路由和外部路由 AD都是110

華為不同協議比較Pref值

ospf內部路由 pref為10

思科不同比較AD值 華為不同協議比較Pref值 思科的度量值叫Metric
ospf內部路由和外部路由 AD值都是110

ospf 內部路由 pref值為10

ospf 外部路由 pref值為150

華為的度量值叫cost

 

三、OSPF路由過濾

1、思科設備ospf路由過濾方式

  鄰居間過來,使用ACL匹配路由,調用distribute-list進行過濾

  重分發過濾,重分發時使用prefix-list/TAG結合Router-map進行過濾

2、華為設備OSPF路由過濾方式

  鄰居間過濾,使用prefix-list結合Filter-policy進行過濾

  重分發過濾,重分發時使用Prefix-list/Tag結合Route-Policy進行過濾

注意:在ospf中使用filter-policy過濾區域內路由只能用於in方向,即在收取路由時進行過濾。因為LSA1發出的不是單純的路由條目。

3、使用ACL過濾路由

  使用標准ACL過濾路由

  ACL適合於不考慮路由聚合的場景

  ACL並不能識別掩碼長度,它默認會將網段和它下面的子網全部允許或拒絕。

4、使用前綴列表過濾路由

  前綴列表可用於子網連續或不連續的場合

  可以針對網段本身和掩碼長度進行過濾

  在考慮路由聚合時,通常用前綴列表

Prefix-List可以單獨使用,也可以結合Route-Map/Route-Policy進一步屬性調整

 前綴列表單獨使用

   在ospf鄰居間過濾路由

 前綴列表和Route-map/Route-Policy配合使用

   重分發時對路由過濾

    在過濾路由時,針對不同的網段設置其他附加屬性

在青年時期,人有虛榮心和野心是很正常的,成熟的標志是自我認識,認清了自己的天賦方向,於是外在的虛榮心和野心被內在的目標取代,

 

 

四、OSPF被動接口

ospf中的靜默接口

  ospf的靜默接口將不發送和接受Hello報文,從而不與對方建立鄰接關系

用在場景——在有熱備協議的交換機上,應選一個vlan建立鄰居關系,其它全部靜默。

 

五、OSPF接口認證

用於對網絡進行一定程度的安全加固

 

建立先保證ospf鄰居關系達到Full狀態再添加認證。

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM