路由控制与过滤

《路由控制与过滤》由会员分享，可在线阅读，更多相关《路由控制与过滤（11页珍藏版）》请在金锄头文库上搜索。

1、课程议题路由控制与过滤路由控制与过滤路由控制与过滤路由控制与过滤路由过滤 路由过滤是指对进出站路由进行控制，使得路由器只学到必要、可路由过滤是指对进出站路由进行控制，使得路由器只学到必要、可预知的路由，对外只向可信任的路由器通告必要的、可预知的路由预知的路由，对外只向可信任的路由器通告必要的、可预知的路由 用途用途对路由通告施加严格的控制对路由通告施加严格的控制建立路由防火墙建立路由防火墙被动接口 为了防止本地网络上的路由器动态地学到路由协议，可以通过配为了防止本地网络上的路由器动态地学到路由协议，可以通过配置置passive-interfacepassive-interface，不允许路由更

2、新报文从该网络接口发送出去。，不允许路由更新报文从该网络接口发送出去。在在OSPFOSPF路由域中，如果路由器接口配置了路由域中，如果路由器接口配置了passive-interfacepassive-interface，该接口在，该接口在OSPFOSPF路由域中就表现为一个残余网络，而且该接口将不发送更新路由信路由域中就表现为一个残余网络，而且该接口将不发送更新路由信息也不接收更新路由信息。息也不接收更新路由信息。RIPRIP的稳定性的稳定性RIPRIP路上器接口配置了路上器接口配置了passive-interfacepassive-interface后，不发送路由更新报文，但是后，不发送路由

3、更新报文，但是还可以接收路由更新报文，而且还可以接收路由更新报文，而且RIPRIP可以通过定义邻居的方式只给指定的可以通过定义邻居的方式只给指定的邻居发送更新报文。邻居发送更新报文。passive-interface命令 passive-interface type number default passive-interface type number default 被动接口及单播更新配置示例调整AD值 管理级别（distance）是确定一个路由协议的有效性或可信度的一种度量值。在各种路由协议，按从最可信到最不可信的顺序进行了优选。这是用于确定多路径中的哪一条是到达目的地的最佳路径的第一个

4、标准。 路由源路由源缺省管理距离缺省管理距离Connectedinterface 0Static route out an interface0Static route to a next hop1External BGP20OSPF110IS-IS115RIP v1, v2120Internal BGP200Unknown255选择路径 RIPRIP协议协议 OSPFOSPF协议协议修改管理距离修改管理距离 distance weight ip-address | wildcard | access-list-number no distance distance ip-address |

5、wildcard | access-list-number 参数参数描述描述Weight路由管理距离，取值在1255之间。管理距离为255的路由将被丢弃。ip-address路由源的IP地址。OSPF要求该IP地址为路由器标识。Wildcard比较路由源IP地址的匹配符，0表示比较，1表示忽略。access-list-number访问列表号（1-99）。只对符合访问列表的路由进行管理距离的修改。配置示例课程议题总结总结总结总结总结 如何利用被动接口来控制路由如何利用被动接口来控制路由 如何利用调整路由协议的管理距离来控制路由如何利用调整路由协议的管理距离来控制路由 两种重分发路由的方式：双向和单向两种重分发路由的方式：双向和单向 在进行路由重分发时，有类路由和无类路由重分发应该注意在进行路由重分发时，有类路由和无类路由重分发应该注意的事项。的事项。 路由重分发时，如何配置默认度量值。路由重分发时，如何配置默认度量值。