《MyPower 交换机操作手册_07_路由协议操作》由会员分享，可在线阅读，更多相关《MyPower 交换机操作手册_07_路由协议操作（91页珍藏版）》请在金锄头文库上搜索。
1、目 录DC第1章 路由协议概述1-11.1 路由表1-11.2 IP路由策略1-21.2.1 IP路由策略介绍1-21.2.2 IP路由策略配置1-41.2.3 配置案例1-61.2.4 排错帮助1-7第2章 静态路由2-12.1 静态路由介绍2-12.2 缺省路由介绍2-12.3 静态路由配置2-12.4 配置案例2-2第3章 RIP3-13.1 RIP介绍3-13.2 RIP配置3-23.3 RIP案例3-73.3.1 RIP典型案例3-73.3.2 RIP VPN典型案例3-93.4 RIP排错帮助3-11第4章 RIPng4-14.1 RIPng介绍4-14.2 RIPng配置4-24
2、.3 RIPng典型案例4-54.4 RIPng排错帮助4-6第5章 OSPF5-15.1 OSPF介绍5-15.2 OSPF配置5-35.3 OSPF案例5-75.3.1 OSPF典型案例5-75.3.2 OSPF VPN典型案例5-145.4 OSPF排错帮助5-16第6章 OSPFv36-16.1 OSPFv3介绍6-16.2 OSPFv3配置6-36.3 OSPFv3案例6-66.4 OSPFv3排错帮助6-9第7章 BGP7-17.1 BGP介绍7-17.2 BGP配置7-37.3 BGP典型案例7-147.3.1 案例一：BGP邻居配置7-147.3.2 案例二：BGP聚合配置7-
3、157.3.3 案例三：配置BGP团体属性7-167.3.4 案例四：BGP联盟配置7-177.3.5 案例五：BGP路由反射器配置7-187.3.6 案例六：BGP的MED设置7-207.3.7 案例七：BGP VPN典型案例7-227.4 BGP排错帮助7-27第8章 MBGP4+8-18.1 MBGP4+简介8-18.2 MBGP4+配置8-18.3 MBGP4+案例8-18.4 MBGP4+排错帮助8-3版权所有2007，迈普（四川）通信技术有限公司，保留所有权利3-2第1章 路由协议概述在Internet中，一台主机为了访问远端的另一台主机，必须通过一系列路由器或三层交换机选择一条合
4、适的路径。路由器或三层交换机都是通过CPU来计算路径，不同的是三层交换机将计算出来的路径添加到交换芯片中，由芯片进行线速转发；而路由器是将计算出来的路径保存在路由表和路由缓存区中，由CPU负责数据转发。可见，路由器和三层交换机都可以进行路径的选择，而三层交换机在数据转发上有比较强大的优势。下面简单描述一下三层交换机的路径选取的基本原理和方法。在路径选取过程中，每台三层交换机只负责根据收到数据包的目的地址来选择一条合适的中间路径，然后将数据包传送给下一个三层交换机，直至路径上的最后一台三层交换机将数据包传送给目的主机。每台三层交换机所完成的将数据包传送到下一个三层交换机而选择的路径，就被称作路由
5、。路由可以分为直连路由、静态路由和动态路由等几种。直连路由是指到与该三层交换机直接相连网络的路径，三层交换机不用计算就可以获得。静态路由是指人为指定的到某个网络或特定主机的路径，静态即不能随意更改。静态路由的优点是简单易配、稳定、限制非法的路由改变，便于实现负载分担，便于实现路由备份。但是，因为是人为设置，对于大型网络需要设置的路由过于庞大和复杂，因此不适用于中大型网络。动态路由是指三层交换机根据启动的路由协议动态计算到某个网络或特定主机的路径。如果路径中下一跳三层交换机不可达，三层交换机能够自动丢弃通过该三层交换机的路径，选择通过其它三层交换机的路径。动态路由协议一般分为两类：内部网关路由协
6、议（IGP）和外部网关路由协议（EGP）。内部网关路由协议（IGP）是用来计算到某个自治系统内目的路由的协议。三层交换机支持的内部网关动态路由协议有RIP和OSPF路由协议，可以根据需要配置RIP和OSPF路由协议。三层交换机支持同时运行多个内部网关动态路由协议，也可以在某个动态路由协议中重新引入其它动态路由协议和静态路由从而将多个路由协议联系起来。外部网关路由协议是用来在不同自治系统之间交换路由信息，比如BGP协议。目前，交换机支持的外部网关路由协议有BGP-4、BGP4+等。1.1 路由表如前所述，三层交换机主要用于建立当前三层交换机到达某个网络或特定主机的路由，并根据路由转发数据包。每台
7、三层交换机都建立有一张路由表，记录着该三层交换机使用的所有路由。路由表中每条路由项都指明了数据包到某子网或主机应该通过三层交换机的哪个物理端口发送，方可达到目的主机或到目的主机路径的下一台三层交换机。路由表中包含下列一些主要的内容：l 目的地址：用于标识IP数据包的目的地址或目的网络l 网络掩码：与目的地址一起标识目的主机或三层交换机所在网段的网段地址。网络掩码由若干个连续的“1”构成，通常以点分十进制标识（一般为1到4个255组成的地址）。将目的地址和网络掩码“与”后，可以得到到目的主机或三层交换机所在网段的网络地址。例如，目的地址为200.1.1.1，掩码为255.255.255.0的主机
8、或三层交换机所在网段的网络地址为200.1.1.0。l 输出接口：指明IP数据包将从该三层交换机的哪个接口转发。l 下一台三层交换机（下一跳）IP地址：指明IP数据包将经由的下一台三层交换机。l 路由项优先级：针对同一目的地，可能存在不同下一跳的若干条路由。这些路由可能是不同的动态路由协议发现的，也可能是人为配置的静态路由。优先级高的（数值小）将成为当前的最优路由。用户可以配置到同一目的地优先级不同的多条路由，三层交换机将按优先级顺序选取唯一的一条路由用于IP数据包转发。为了不使路由表过于庞大，可以设置一条缺省路由。一旦查找路由表失败后，就选择缺省路由转发数据包。交换机支持的各种路由协议及其发
9、现路由的缺省优先级如下表表示：路由协议或路由种类优先级缺省值直连路由0OSPF110静态路由（static）1RIP120OSPF ASE150IBGP200EBGP20未知路由2551.2 IP路由策略1.2.1 IP路由策略介绍路由器在发布与接收路由信息时，可能需要实施一些策略，以便对路由信息进行过滤，比如只接收或发布一部分满足给定条件的路由信息；一种路由协议（如RIP） 可能需要引入（redistribute）其它的路由协议如（OSPF）发现的路由信息,从而丰富自己的路由知识；路由器在引入其它路由协议的路由信息时，可能需要只引入一部分满足条件的路由信息，并对所引入的路由信息的某些属性进行
10、设置，以使其满足本协议的要求。为实现路由策略，首先要定义将要实施路由策略的路由信息的特征，即定义一组匹配规则，可以以路由信息中的不同属性作为匹配依据进行设置，如目的地址、发布路由信息的路由器地址等。匹配规则可以预先设置好，然后再将它们应用于路由的发布接收和引入等过程的路由策略中。交换机提供了route-map、acl、as-path、community-list和ip-prefix五种过滤器供路由协议引用,，下面对各种过滤器逐个进行介绍：1. route-map用于匹配给定路由信息的某些属性，并在条件满足后对该路由信息的某些属性进行设置。route-map用于控制和改变路由信息，也可以控制路由
11、之间的重新分配。一个route-map包含一系列match和set命令，match命令指定需要满足的条件，set命令则指明了当match条件匹配时要采取的相应动作。route-map也用于控制不同路由进程之间的路由发布。route-map还可用于策略路由，使报文选择不同的路径而非最短路径。一组match和set子句组成一个节点，一个route-map可以由多个节点构成，每个节点是进行匹配测试的一个单元。节点间依据序列号sequence-number 进行匹配。match子句定义匹配规则，匹配对象是路由信息的一些属性。同一节点中的不同match子句是与的关系，只有满足节点内所有match子句指定
12、的匹配条件，才能通过该节点的匹配测试。set子句指定动作，也就是在通过节点的匹配测试后所执行的动作对路由信息的一些属性进行设置。一个route-map的不同节点间是“或”的关系，系统依次检查route-map的各个节点，如果通过了route-map的某一节点，就意味着通过该route-map的匹配测试，不进入下一个节点的测试。2. 访问控制列表aclACL (Access Control Lists)是交换机实现的一种数据包过滤机制，通过允许或拒绝特定的数据包进出网络，交换机可以对网络访问进行控制，有效保证网络的安全运行。用户可以基于报文中的特定信息制定一组规则（rule），每条规则都描述了对
13、匹配一定信息的数据包所采取的动作：允许通过（permit）或拒绝通过（deny）。用户可以把这些规则应用到特定交换机端口的入口或出口方向，这样特定端口上特定方向的数据流就必须依照指定的ACL规则进出交换机。请参考ACL配置一章。3. 前缀列表ip-prefix前缀列表ip-prefix 的作用类似于acl，但比它更为灵活，且更易于为用户理解。ip-prefix 在应用于路由信息的过滤时，其匹配对象为路由信息的目的地址信息域。一个ip-prefix由前缀列表名标识。每个前缀列表可以包含多个表项，每个表项可以独立指定一个网络前缀形式的匹配范围，并用一个sequence-number 来标识，seq
14、uence-number指明了在ip-prefix中进行匹配检查的顺序。在匹配的过程中，交换机按升序依次检查由sequence-number标识的各个表项，只要有某一表项满足条件，就意味着通过该ip-prefix的过滤（不会进入下一个表项的测试）。4. 自治系统路径信息访问列表as-path自治系统路径信息访问列表as-path仅用于BGP。BGP的路由信息包中，包含有一自治系统路径域（在BGP交换路由信息的过程中，路由信息经过的自治系统路径会记录在这个域中）。as-path就是针对自治系统路径域指定匹配条件。as-path的有关配置请用户参考BGP配置中的ip as-path命令。5. 团体
15、属性列表community-list团体属性列表community-list，仅用于BGP。BGP的路由信息包中包含一个community属性域，用来标识一个团体。community-list就是针对团体属性域指定匹配条件。community-list有关的配置请用户参考BGP中的ip community-list命令。1.2.2 IP路由策略配置IP路由策略配置任务序列：1、 定义route-map2、定义route-map的match语句3、定义route-map的set语句4、定义地址前缀列表1.定义route-map命令解释全局配置模式route-map deny | permit no route-map deny | permit 配置route-map；本命令的no操作为删除route-map。2.定义route-map的match语句命令解释route-map配置模式match
