Filter route [lọc route] [Archive] - Vietnamese Professional

View Full Version : Filter route [lọc route]

phamminhtuan

02-12-2008, 10:18 AM

A.Filter route:
Khi chạy nhiều giao thức chung với nhau và có nhu cầu redistribution từ giao thức này vào giao thức kia ta có thể gặp phải vấn đề đường dẫn không tối ưu, route feedback [sau khi redistribute route xong route lại quay ngược về nơi sinh ra do distance của giao thức được redistribute vào thấp hơn]
Sử dụng tính năng lọc route giúp nhà quảng trị điều khiển được những route quảng bá, redistribute, …
Việc lọc route những giao thức distance thì hiệu quả hơn những giao thức link-state. Vì giao thức với giao thức distance thì router quảng bá route dựa trên bảng routing table cả nó.
Những router đang chạy link-state protocol xác định route của chúng dựa trên thông tin trong link-state database hơn là những route được neighbors quảng bá vào nó.
Việc lọc route không ảnh hưởng đến quảng bá trạng thái link hay bảng link-state database.
Kết quả việc lọc route có thể tác động trên router được cấu hình lọc nhưng không ảnh hưởng đến route đi vào router neighbor. [đối với Link-state, bởi vì nó quảng bá trạng thái của link mà].
Vì vậy việc lọc route thì thường được sử dụng trên con ASBR vì nơi đây route sẽ đi vào và đi ra giống dạng của distace vector.
vd: OSPF ASBR vì đây là nơi các route đi vào hoặc đi ra domain
Sự hữu dụng của việc lọc route trong domain link-state là hạn chế.

Nhớ rằng yêu cầu cơ bản của giao thức link-sate là: trong một area link-state thì tất cả các router cần có một bảng link-state database giống nhau.
Cho nên việc block một số LSA yêu cầu này sẽ bị vi phạm.

http://img386.imageshack.us/img386/7771/11599717th7.jpg (http://img386.imageshack.us/my.php?image=11599717th7.jpg)

Cấu hình như trên và redistribute 2 chiều tại R2.
Với R3
R3(config)#int loopback 3
R3(config-if)#ip ospf network point-to-point
R3#
Loopback4 is up, line protocol is up
Internet Address 4.4.4.4/25, Area 0
Process ID 1, Router ID 3.3.3.3, Network Type POINT_TO_POINT, Cost: 1
Transmit Delay is 1 sec, State POINT_TO_POINT,
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
oob-resync timeout 40
Index 2/2, flood queue length 0
Next 0x0(0)/0x0(0)
Last flood scan length is 0, maximum is 0
Last flood scan time is 0 msec, maximum is 0 msec
Neighbor Count is 0, Adjacent neighbor count is 0
Suppress hello for 0 neighbor(s)
Loopback3 is up, line protocol is up
Internet Address 3.3.3.3/8, Area 0
Process ID 1, Router ID 3.3.3.3, Network Type POINT_TO_POINT, Cost: 1
Transmit Delay is 1 sec, State POINT_TO_POINT,
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
oob-resync timeout 40
Index 1/1, flood queue length 0
Next 0x0(0)/0x0(0)
Last flood scan length is 0, maximum is 0
Last flood scan time is 0 msec, maximum is 0 msec
Neighbor Count is 0, Adjacent neighbor count is 0
Suppress hello for 0 neighbor(s)

Sau đó dừng R2, xem bảng routing table của R4.

R4#sh ip route
R 192.168.12.0/24 [120/1] via 192.168.14.1, 00:00:18, FastEthernet0/0
1.0.0.0/24 is subnetted, 1 subnets
R 1.1.1.0 [120/1] via 192.168.14.1, 00:00:18, FastEthernet0/0
C 192.168.14.0/24 is directly connected, FastEthernet0/0
O 3.0.0.0/8 [110/2] via 192.168.34.1, 00:05:37, FastEthernet1/0
4.0.0.0/25 is subnetted, 1 subnets
O 4.4.4.0 [110/2] via 192.168.34.1, 00:05:37, FastEthernet1/0
O 192.168.23.0/24 [110/2] via 192.168.34.1, 00:05:37, FastEthernet1/0
C 192.168.34.0/24 is directly connected, FastEthernet1/0
R 12.0.0.0/8 [120/1] via 192.168.14.1, 00:00:18, FastEthernet0/0

R1# show ip route
C 192.168.12.0/24 is directly connected, FastEthernet0/0
1.0.0.0/24 is subnetted, 1 subnets
C 1.1.1.0 is directly connected, Loopback1
C 192.168.14.0/24 is directly connected, FastEthernet1/0
C 12.0.0.0/8 is directly connected, Loopback12

R3# show ip route
C 3.0.0.0/8 is directly connected, Loopback3
4.0.0.0/25 is subnetted, 1 subnets
C 4.4.4.0 is directly connected, Loopback4
C 192.168.23.0/24 is directly connected, FastEthernet1/0
C 192.168.34.0/24 is directly connected, FastEthernet0/0

R2#
router ospf 1
router-id 2.2.2.2
log-adjacency-changes
redistribute rip subnets
network 2.2.2.0 0.0.0.255 area 0
network 192.168.23.0 0.0.0.255 area 0
!
router rip
version 2
redistribute ospf 1 metric 5
network 192.168.12.0
Sau khi xem xong ta start R2 lên.

Và xem lại bảng định tuyến của R4

O E2 192.168.12.0/24 [110/20] via 192.168.34.1, 00:08:21, FastEthernet1/0
1.0.0.0/24 is subnetted, 1 subnets
O E2 1.1.1.0 [110/20] via 192.168.34.1, 00:08:21, FastEthernet1/0
2.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O 2.2.2.2/32 [110/3] via 192.168.34.1, 00:08:21, FastEthernet1/0
R 2.0.0.0/8 [120/6] via 192.168.14.1, 00:00:14, FastEthernet0/0
C 192.168.14.0/24 is directly connected, FastEthernet0/0
O 3.0.0.0/8 [110/2] via 192.168.34.1, 00:08:21, FastEthernet1/0
4.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O 4.4.4.0/25 [110/2] via 192.168.34.1, 00:08:22, FastEthernet1/0
R 4.0.0.0/8 [120/6] via 192.168.14.1, 00:00:14, FastEthernet0/0
O 192.168.23.0/24 [110/2] via 192.168.34.1, 00:08:22, FastEthernet1/0
C 192.168.34.0/24 is directly connected, FastEthernet1/0
O E2 12.0.0.0/8 [110/20] via 192.168.34.1, 00:08:22, FastEthernet1/0

Ta thấy những mạng học qua RIP lúc nãy giờ đã chuyển sang học qua OSPF [đi xa hơn]. Đây là vấn đề chọn đường đi không tối ưu do AD RIP và 120 lớn hơn của OSPF là 110.

http://img386.imageshack.us/img386/3528/42978740ev8.jpg (http://img386.imageshack.us/my.php?image=42978740ev8.jpg)

Để giải quyết vấn đề này ta có thể dùng một số cách sau.

Filter AD kết hợp ACL.
Dùng distribute-list.

phamminhtuan

02-12-2008, 10:20 AM

I. Dùng Filter AD:
Cách dễ dàng nhất khi dùng Filter AD là ta lấy tất cả các giao thức nào redistribute lẫn nhau. Rồi lấy số lơn nhất trong số chúng.
Vd: Ta muốn redistribute ISIS, OSPF, RIP thì AD cao nhất trong số chúng là RIP=120 thì ta hãy chọn 130 [lớn hơn tất cả].
Còn EIGRP thì khi redistribute từ bên ngoài vào EIGRP là Ex [với AD=170], thường thì 170 là cao lắm rồi nên sẽ không bị trường hợp chọn đường không tối ưu.

Như ví dụ trên thì ta có RIP và OSPF => chọn AD cao nhất là 130. [chọn số nào cũng được miễn lớn hơn 120, nhưng ta nên để dư dư chút mốt có cần gì thì còn phòng nữa].

R4(config)#router ospf 1
R4(config-router)#distance 130

Nên nhớ lệnh distance chỉ ảnh hưởng riêng nó, không ảnh hưởng đến neighbors. Và chỉ làm trên những con router nào bị chọn đường sai thôi.

Show lại ip route của R4

R 192.168.12.0/24 [120/1] via 192.168.14.1, 00:00:19, FastEthernet0/0
1.0.0.0/24 is subnetted, 1 subnets
R 1.1.1.0 [120/1] via 192.168.14.1, 00:00:19, FastEthernet0/0
2.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O 2.2.2.2/32 [130/3] via 192.168.34.1, 00:04:48, FastEthernet1/0
R 2.0.0.0/8 [120/6] via 192.168.14.1, 00:00:19, FastEthernet0/0
C 192.168.14.0/24 is directly connected, FastEthernet0/0
R 3.0.0.0/8 [120/6] via 192.168.14.1, 00:00:19, FastEthernet0/0
4.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O 4.4.4.0/25 [130/2] via 192.168.34.1, 00:04:48, FastEthernet1/0
R 4.0.0.0/8 [120/6] via 192.168.14.1, 00:00:19, FastEthernet0/0
R 192.168.23.0/24 [120/6] via 192.168.14.1, 00:00:19, FastEthernet0/0
C 192.168.34.0/24 is directly connected, FastEthernet1/0
R 12.0.0.0/8 [120/1] via 192.168.14.1, 00:00:19, FastEthernet0/0

Giờ ta lại bị trường hợp ngược lại là học hết qua RIP [chỉ những mạng full ]. Tất cả các mạng đều học qua RIP.
Mạng 4.0.0.0 và 2.0.0.0 vẫn có OSPF vì
Mạng 2.0.0.0 là loopback trên R2 => R3 thấy 2.2.2.2/32 nên R4 học mạng này từ R3 nên cũng là 2.2.2.2/32. Còn khi R2 redistribute vào OSPF RIP thì chỉ thấy major. Còn mạng 4.4.4.0/25 thì cũng là loopback nhưng đã chỉnh thành POINT_TO_POINT nên OSPF hiểu chính xác mạng của nó và R2 Redistribute vào cũng là 4.0.0.0/8 . Do mặc định trên R2 autosum nên chỉ có major qua RIP nên R4 học qua RIP chỉ toàn là major. Sau đó ta vào R2
R1#
C 192.168.12.0/24 is directly connected, FastEthernet0/0
1.0.0.0/24 is subnetted, 1 subnets
C 1.1.1.0 is directly connected, Loopback1
R 2.0.0.0/8 [120/5] via 192.168.12.2, 00:00:08, FastEthernet0/0
C 192.168.14.0/24 is directly connected, FastEthernet1/0
R 3.0.0.0/8 [120/5] via 192.168.12.2, 00:00:08, FastEthernet0/0
R 4.0.0.0/8 [120/5] via 192.168.12.2, 00:00:08, FastEthernet0/0
R 192.168.23.0/24 [120/5] via 192.168.12.2, 00:00:08, FastEthernet0/0
R 192.168.34.0/24 [120/5] via 192.168.12.2, 00:00:08, FastEthernet0/0
C 12.0.0.0/8 is directly connected, Loopback12

R2(config)#router rip
R2(config-router)#no auto-summary

R 192.168.12.0/24 [120/1] via 192.168.14.1, 00:00:08, FastEthernet0/0
1.0.0.0/24 is subnetted, 1 subnets
R 1.1.1.0 [120/1] via 192.168.14.1, 00:00:08, FastEthernet0/0
2.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O 2.2.2.2/32 [130/3] via 192.168.34.1, 00:27:18, FastEthernet1/0
R 2.2.2.0/24 [120/6] via 192.168.14.1, 00:00:08, FastEthernet0/0
C 192.168.14.0/24 is directly connected, FastEthernet0/0
R 3.0.0.0/8 [120/6] via 192.168.14.1, 00:00:08, FastEthernet0/0
4.0.0.0/25 is subnetted, 1 subnets
R 4.4.4.0 [120/6] via 192.168.14.1, 00:00:08, FastEthernet0/0
R 192.168.23.0/24 [120/6] via 192.168.14.1, 00:00:08, FastEthernet0/0
C 192.168.34.0/24 is directly connected, FastEthernet1/0
R 12.0.0.0/8 [120/1] via 192.168.14.1, 00:00:08, FastEthernet0/0

Nhắc lại lúc nãy bên trên ta đã thực hiện
R4(config)#router ospf 1
R4(config-router)#distance 130
Do đó bị chọn đường không phù hợp qua RIP. Do đó ta sẽ dùng lệnh distance kết hợp với access-list để chỉ thay đổi AD cho những route nào mình nhận từ redistribute, còn mặc định những route nào trong mạng nội bộ vẫn giữ nguyên.

R4# show run
access-list 1 permit 2.2.2.2
access-list 1 permit 3.0.0.0 0.255.255.255
access-list 1 permit 4.4.4.0 0.0.0.127
access-list 1 permit 192.168.23.0 0.0.0.255

R4(config-router)#distance 130
R4(config-router)#distance 110 0.0.0.0 255.255.255.255 1

Câu lệnh này có nghĩa là những route nào có học từ bên ngoài vào OSPF thì có AD là 130. Những route nào học từ trong OSPF có AD là 130. 0.0.0.0 255.255.255.255 ta có thể thay thế bằng source next-hop mà redistribute vào.

Sau đó xem lại bảng định tuyến của R4
R4# show ip route
R 192.168.12.0/24 [120/1] via 192.168.14.1, 00:00:03, FastEthernet0/0
1.0.0.0/24 is subnetted, 1 subnets
R 1.1.1.0 [120/1] via 192.168.14.1, 00:00:03, FastEthernet0/0
2.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O 2.2.2.2/32 [110/3] via 192.168.34.1, 00:00:06, FastEthernet1/0
R 2.2.2.0/24 [120/6] via 192.168.14.1, 00:00:03, FastEthernet0/0
C 192.168.14.0/24 is directly connected, FastEthernet0/0
O 3.0.0.0/8 [110/2] via 192.168.34.1, 00:00:06, FastEthernet1/0
4.0.0.0/25 is subnetted, 1 subnets
O 4.4.4.0 [110/2] via 192.168.34.1, 00:00:06, FastEthernet1/0
O 192.168.23.0/24 [110/2] via 192.168.34.1, 00:00:06, FastEthernet1/0
C 192.168.34.0/24 is directly connected, FastEthernet1/0
R 12.0.0.0/8 [120/1] via 192.168.14.1, 00:00:03, FastEthernet0/0

Tất cả đã học như mong đợi.

Nếu R4 cũng redistribute 2 chiều thì R2 có thể sẽ bị ảnh hưởng nếu khi cúp điện R4 được bật lên trước. Do đó trên R2 ta cũng phải làm tương tự nếu R4 có redistribute.

Mẹo nhỏ:
-Ta có thể shutdown hết tất cả cổng nào không chạy OSPF [trên router redistribute: R2] rồi dùng ACL permit những route học từ AS OSPF [Router chọn đường không đúng: R4].
Sau đó dùng lệnh “distance 110 0.0.0.0 255.255.255.255” 1 để xét những route học từ AS của OSPF là 110, những route khác được redistribute vào thì có AS là 130 với lệnh “distance 130”. [trên router chọn đường sai]
Điều này rất có ích khi có nhiều mạng mà các mạng bị chồng chéo lên nhau vì ưu tiên AD. Còn nếu không muốn cho mạng nhưng hoạt động thì chịu khó ngồi xem sơ đồ, mạng nào học qua OSPF rồi làm như trên sau đó “clear ip ospf process”.
-ACL ta chọn những route nào trong AS thì giữa distance cũ. Những route nào redistribute từ ngoài vào thì distance cao nhất trong các Distance.
- Chọn AD cao nhất trong tất cả các giao thức muốn redistribute.
- Chỉ làm trên những router chọn đường không tối ưu

phamminhtuan

02-12-2008, 10:20 AM

II. Dùng distribute-list

Trên R4 bỏ hết các câu lệnh distance và ACL 1 đã cấu hình lúc này R4 chỉ còn RIP và OSPF

router ospf 1
network 192.168.34.2 0.0.0.0 area 0
!
router rip
version 2
network 192.168.14.0

R4#
O E2 192.168.12.0/24 [110/20] via 192.168.34.1, 00:03:13, FastEthernet1/0
1.0.0.0/24 is subnetted, 1 subnets
O E2 1.1.1.0 [110/20] via 192.168.34.1, 00:03:13, FastEthernet1/0
2.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O 2.2.2.2/32 [110/3] via 192.168.34.1, 00:03:13, FastEthernet1/0
R 2.2.2.0/24 [120/6] via 192.168.14.1, 00:00:12, FastEthernet0/0
C 192.168.14.0/24 is directly connected, FastEthernet0/0
O 3.0.0.0/8 [110/2] via 192.168.34.1, 00:03:13, FastEthernet1/0
4.0.0.0/25 is subnetted, 1 subnets
O 4.4.4.0 [110/2] via 192.168.34.1, 00:03:13, FastEthernet1/0
O 192.168.23.0/24 [110/2] via 192.168.34.1, 00:03:13, FastEthernet1/0
C 192.168.34.0/24 is directly connected, FastEthernet1/0
O E2 12.0.0.0/8 [110/20] via 192.168.34.1, 00:03:13, FastEthernet1/0

Các route chỉ học qua OSPF như bài trên. Giờ ta muốn cấu hình cho các router chọn đường đi chính xác như trên nhưng không dùng filterAD. Ta sẽ dùng distribute-list.
Cũng áp dụng cách đặt access-list bên trên. Vì trên R4 cần chọn những route học từ RIP nên trên R2 ta shut cổng nối vào OSPF.

R2(config)#int f1/0
R4#sh ip route

R 192.168.12.0/24 [120/1] via 192.168.14.1, 00:00:24, FastEthernet0/0
1.0.0.0/24 is subnetted, 1 subnets
R 1.1.1.0 [120/1] via 192.168.14.1, 00:00:24, FastEthernet0/0
2.0.0.0/24 is subnetted, 1 subnets
R 2.2.2.0 [120/6] via 192.168.14.1, 00:00:24, FastEthernet0/0
C 192.168.14.0/24 is directly connected, FastEthernet0/0
O 3.0.0.0/8 [110/2] via 192.168.34.1, 00:00:15, FastEthernet1/0
4.0.0.0/25 is subnetted, 1 subnets
O 4.4.4.0 [110/2] via 192.168.34.1, 00:00:15, FastEthernet1/0
O 192.168.23.0/24 [110/2] via 192.168.34.1, 00:00:15, FastEthernet1/0
C 192.168.34.0/24 is directly connected, FastEthernet1/0
R 12.0.0.0/8 [120/1] via 192.168.14.1, 00:00:24, FastEthernet0/0

=> ta cần tạo ACL của những route học từ RIP đặt vào ACL rồi sau đó thực hiện distribute-list để chặn không cho những route này quảng bá vào lại R4. Làm động tác này để ngắt nguồn redistribute vào.

R4#
access-list 1 deny 192.168.12.0 0.0.0.255
access-list 1 deny 1.1.1.0 0.0.0.255
access-list 1 deny 2.2.2.0 0.0.0.255
access-list 1 deny 12.0.0.0 0.255.255.255
access-list 1 permit any
[Thường cisco khuyến cáo nếu có thể dùng cà permit hoặc deny cho ACL để dặt được một mục đích thì ta nên dùng ACL permit vì nó có sẵn dòng deny cuối cùng, các gói tin không thỏa sẽ bị cấm không cần so khớp tiếp những dòng dứoi nữa => đỡ tốn tài nguyên CPU]

R4(config)#router ospf 1
R4(config-router)#distribute-list 1 in fastEthernet 1/0

R2(config)#int f1/0
R2(config-if)#no shut

Vào R4 xem lại bảng route bây giờ đã học đúng theo ý đồ.

R4# sh ip route

R 192.168.12.0/24 [120/1] via 192.168.14.1, 00:00:31, FastEthernet0/0
1.0.0.0/24 is subnetted, 1 subnets
R 1.1.1.0 [120/1] via 192.168.14.1, 00:00:31, FastEthernet0/0
2.0.0.0/24 is subnetted, 1 subnets
R 2.2.2.0 [120/6] via 192.168.14.1, 00:00:31, FastEthernet0/0
C 192.168.14.0/24 is directly connected, FastEthernet0/0
O 3.0.0.0/8 [110/2] via 192.168.34.1, 00:02:48, FastEthernet1/0
4.0.0.0/25 is subnetted, 1 subnets
O 4.4.4.0 [110/2] via 192.168.34.1, 00:02:48, FastEthernet1/0
O 192.168.23.0/24 [110/2] via 192.168.34.1, 00:02:48, FastEthernet1/0
C 192.168.34.0/24 is directly connected, FastEthernet1/0
R 12.0.0.0/8 [120/1] via 192.168.14.1, 00:00:31, FastEthernet0/0

Kết luận:

Distribute-list có thể dùng để lọc các route quảng bá vào hoặc ra. Vì thế nó ảnh hưởng chủ yếu tới các giao thức dùng cách quảng bá route. Đối với OSPF thì ta không thể dùng distribute-list numner-ACL out bởi vì
Distribute-list 1 in có thể tác động đến tất cả các route. Đối với OSPF thì nó tác động bằng cách tạo list ngăn chặn không cho OSPF databate được bỏ route đó vào bảng routing table. Nhưng show ip ospf database ta vẫn thấy các LSA được học từ R3 bao gồm cả những route đã bị chặn.
R4#sh ip os da

OSPF Router with ID (192.168.34.2) (Process ID 1)

Router Link States (Area 0)

Link ID ADV Router Age Seq# Checksum Link count
2.2.2.2 2.2.2.2 664 0x8000000A 0x0052A8 2
3.3.3.3 3.3.3.3 664 0x8000000B 0x000C25 4
192.168.34.2 192.168.34.2 903 0x80000006 0x006D8B 1

Net Link States (Area 0)

Link ID ADV Router Age Seq# Checksum
192.168.23.2 3.3.3.3 659 0x80000003 0x00484D
192.168.34.1 3.3.3.3 904 0x80000001 0x008087

Type-5 AS External Link States

Link ID ADV Router Age Seq# Checksum Tag
1.1.1.0 2.2.2.2 1467 0x80000003 0x008310 0
12.0.0.0 2.2.2.2 1467 0x80000003 0x000B7F 0
192.168.12.0 2.2.2.2 1467 0x80000003 0x0071AF 0
192.168.14.0 2.2.2.2 1467 0x80000003 0x005BC3 0

Đó là do tất cả các router trong một area phải có cái nhìn về mạng giống nhau đối với OSPF nói riêng và giao thức Link-state nói chung.

phamminhtuan

02-12-2008, 10:21 AM

Bây giờ ta thay thế Vùng chạy RIP với EIGRP 1 xem sao:
http://img386.imageshack.us/img386/4431/48388529hw9.jpg (http://img386.imageshack.us/my.php?image=48388529hw9.jpg)

Thay thế vùng chạy RIP bên trên với EIGRP 1
Ta sẽ không thấy xuất hiện việc chọn đường dẫn không tối ưu trên R4 vì mặc route học từ bên ngoài vào EIGRP sẽ có AD 170.

http://img386.imageshack.us/img386/9735/74449191vf8.jpg (http://img386.imageshack.us/my.php?image=74449191vf8.jpg)

phamminhtuan

02-12-2008, 11:46 AM

http://img354.imageshack.us/img354/5325/chuwj6.jpg (http://img354.imageshack.us/my.php?image=chuwj6.jpg)

Cấu hình như trên

R1# sh run
router rip
version 2
network 1.0.0.0
network 12.0.0.0
network 192.168.12.0
no auto-summary

R2#sh run
router ospf 1
router-id 2.2.2.2
log-adjacency-changes
network 2.2.2.0 0.0.0.255 area 0
network 192.168.23.0 0.0.0.255 area 0
!
router rip
version 2
network 192.168.12.0

R2#sh ip route
C 192.168.12.0/24 is directly connected, FastEthernet0/0
1.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
R 1.1.1.0/24 [120/1] via 192.168.12.1, 00:00:24, FastEthernet0/0
R 1.0.0.0/8 [120/1] via 192.168.12.1, 00:02:06, FastEthernet0/0
2.0.0.0/24 is subnetted, 1 subnets
C 2.2.2.0 is directly connected, Loopback1
O 3.0.0.0/8 [110/2] via 192.168.23.2, 00:03:08, FastEthernet1/0
4.0.0.0/25 is subnetted, 1 subnets
O 4.4.4.0 [110/2] via 192.168.23.2, 00:03:08, FastEthernet1/0
C 192.168.23.0/24 is directly connected, FastEthernet1/0
R 12.0.0.0/8 [120/1] via 192.168.12.1, 00:00:24, FastEthernet0/0

Sau đó ta redistribute OSPF vào RIPv2 và từ RIPv2 vào OSPF

R2(config)#router ospf 1
R2(config-router)#redistribute rip subnets

R2(config)#router rip
R2(config-router)#redistribute ospf 1 ?
match Redistribution of OSPF routes
metric Metric for redistributed routes
route-map Route map reference
vrf VPN Routing/Forwarding Instance

R2(config-router)#redistribute ospf 1 metric 5

router ospf 1
router-id 2.2.2.2
log-adjacency-changes
redistribute rip subnets
network 2.2.2.0 0.0.0.255 area 0
network 192.168.23.0 0.0.0.255 area 0
!
router rip
version 2
redistribute ospf 1 metric 5
network 192.168.12.0

R2#sh ip ro
C 192.168.12.0/24 is directly connected, FastEthernet0/0
1.0.0.0/24 is subnetted, 1 subnets
R 1.1.1.0 [120/1] via 192.168.12.1, 00:00:19, FastEthernet0/0
2.0.0.0/24 is subnetted, 1 subnets
C 2.2.2.0 is directly connected, Loopback1
O 3.0.0.0/8 [110/2] via 192.168.23.2, 00:03:25, FastEthernet1/0
4.0.0.0/25 is subnetted, 1 subnets
O 4.4.4.0 [110/2] via 192.168.23.2, 00:03:25, FastEthernet1/0
C 192.168.23.0/24 is directly connected, FastEthernet1/0
R 12.0.0.0/8 [120/1] via 192.168.12.1, 00:00:19, FastEthernet0/0

R3#show ip route
O E2 192.168.12.0/24 [110/20] via 192.168.23.1, 00:00:45, FastEthernet1/0
1.0.0.0/24 is subnetted, 1 subnets
O E2 1.1.1.0 [110/20] via 192.168.23.1, 00:00:45, FastEthernet1/0
2.0.0.0/32 is subnetted, 1 subnets
O 2.2.2.2 [110/2] via 192.168.23.1, 00:00:45, FastEthernet1/0
C 3.0.0.0/8 is directly connected, Loopback3
4.0.0.0/25 is subnetted, 1 subnets
C 4.4.4.0 is directly connected, Loopback4
C 192.168.23.0/24 is directly connected, FastEthernet1/0
O E2 12.0.0.0/8 [110/20] via 192.168.23.1, 00:00:45, FastEthernet1/0

Nhưng với hình bên trên thì tại sao những route học từ RIP của R2 không bị chồng lên bởi R3 [vì R3 cũng có route giống R1 mà với AD 110 nhỏ hơn RIP 120 nữa]. Nguyên do là R3 học hai mạng trên qua next-hop là 192.168.23.1 [R2].
Do đó R2 sẽ không học lại mạng này qua OSPF như trường hợp 4 con router nối vòng bên trên.
File đính kèm.

phamminhtuan

02-12-2008, 12:01 PM

III.Distribute-list nội
http://vnpro.org/forum/showthread.php?t=19539

IV. Passive interface.
Passive interface cũng có tác dụng lọc route không cho quảng bá ra trong một số trường hợp.

Đối với RIP thì passive interface có tác dụng không cho gửi quảng bá, chỉ nhận.
Đối với OSPF và EIGRP thì không thiết lập được neighbors vì không gửi hello ra được.

V. Dùng route-map
- Tùy theo từng trường hợp cụ thể mà ta có thể dùng từng loại khác nhau cho tối ưu mô hình mạng và ta phải biết dòng chảy của dữ kiệu.
-Có thể chỉ dùng được loại này mà không dùng được loại kia.