上课笔记

路由映射表（route map）

      路由映射表可以做比较复杂的访问控制列表，主要功能包括路由控制和策略路由等。定义路由映射表的命令为route-map map-tag 【permit | deny】【sequence-number】通常每个route-map陈述都包含match和set。match用来匹配条件，常用的匹配条件包括ip地址、接口、度量值、tag、路由类型以及数据包长度等。当有多个匹配条件时逻辑关系必须搞清楚。如格式为match ip address a b c ，表示逻辑或，只要有一个条件匹配即可。如果格式为：

• match ip address a
• match ip address b
• match ip address c

则表示逻辑与，必须匹配所有的条件。

set定义对符合匹配条件所采取的行动。

 路由映射表有如下的特征：

1. 一个route map 的末尾默认行为是deny any。这个deny的使用结果依赖于这个route map是怎样使用的。比如，在执行策略路由时，如果一个数据包对于route map 没有匹配项，它会正常转发数据包，而在路由重分布时，对于路由条目，如果route map 没有匹配项，则被过滤掉。
2. 一个route map可以包含多个route map陈述，它们的执行顺序像ACL一样，从上到下被执行。如果route map 陈述没有match，则意味着匹配所有。
3. 序号指定了条件检查的顺序，不写编号默认为10，但是序号不会自动递增。
4. 在route map 陈述中不写deny或permit则默认为permit。
5. 在删除route map 语句时，没编号则删除整个route map。

什么是route maps

route maps的工作就像一个复杂的访问列表

• route maps提供了自上而下的处理
• 一旦有匹配，离开了route map
• 每一行使用序列号以方便编辑
• 支持行插入
• 支持行删除
• route maps基于命名的方式，而不是编号，便于记录。
• 匹配条件和设置标准，可以使用类似脚本语言中的“如果，那么”

Offset-list :偏移列表(在距离矢量路由协议中,对路由的metric进行增大)

       偏移列表的用于在出站或者入站方向增加EIGRP或者RIP路由条目的度量值。偏移列表只适用于距离箱量路由协议。可以通过ACL来限制偏移列表的作用范围。

       access-list 1 permit 1.1.1.0 !抓取1.1.1.0的路由

       offset-list 1 in 2 f0/0 !从 FO/0收到ACL 1中的路由时,将metric增大2

       如果调用的ACL不存在,则默认对所有路由生效

       如果不指定接口，则对所有接口生效

前缀列表：（prefix list）

前缀列表的作用类似与ACL，但比ACL更灵活，且更易于理解。前缀列表有以下特点。

1. 编辑方便性。在配置前缀列表时，可以指定序列号，只要序列号不是连续的，以后就可以方便地插入条目，或者删除对某个序号的条目，而不是整个前缀列表。
2. 执行的高效性，在大型列表的加载和路由的查找方面性能比ACL有显著的改进。
3. 灵活性，可以在前缀列表中指定掩码的长度，也可以指明掩码长度的范围。

分布列表：Distribute-list（选择部分路由接收或发出）

       ACL通常用于过滤用尸数据流，而个是路由协议产生的流量，可时ACL对目身产生的流量不能进行过滤，而分布列表提供控制路由更新的另一种方法,通常与ACL、路由映射表或者前缀列表结合使用。可以对单一路由协议的路由进行过滤，也可在路由协议之间做重分布的时候进行路由过滤，防止路由反馈和路由环路等。

       使用分布列表对允许哪些路由更新，拒绝哪些路由更新等具有很大的灵活性，但是值得注意的是，对于同一个区域的链路状态路由协议( 如OSPF)，由于要保持链路状态数据库的同步，所以不能使用分布列表对出站路由进行过滤。

       在配置分布列表时，不同的路由协议，可供选择的参数可能不同。

1. 当接收路由时，将某些路由不表，或发出路由时隐藏某些路由
2. 在距离矢量路由协议中,不管是in还是out ,同样有效,并且会影响下游设备
3. 在链路状态路由协议中,只有in方向有效并且不会对下游设备产生影响（因为链路状态路由协议传递的是LSA，不是路由）, out方向无法使用(除非是本地始发的外部路由)
4. 分发列表作用的位置:从拓扑表到路由表的中间

filter-list（在OSPF的ABR上过滤三类LSA）

       area 0 filter-list prefix deny11 in

               in Filter networks sent to this area

               out Filter networks sent from this area

router-map：路由策略

       match:匹配需要操作的目标

               match ip add x y z

               逻辑上是or：在x、y、z中任何一个匹配即匹配中

               match ip add x

               match ip add y

               match ip add z

               逻辑上是add：需要在x、y、z中都有匹配中才会匹配

route map operation （cont.）

• match语句可以包含多个引用
• 同一行中的多个匹配条件使用逻辑OR（或）
• 必须至少有一个引用允许该路由成为重新分配的候选者

• 每个垂直匹配使用一个逻辑AND（与）
• 所有匹配语句必须允许该路由仍然是重新分配的候选者
• 路由映射permit或deny决定是否重新分配候选

set：设置目标的属性

1.路由的metric、metric-type、netx-hop

• 不写match则表示匹配所有
• 不写set则表示不操作

the match command（匹配命令）

• match 命令用来指定要匹配的条件
• 相关的route map 语句允许或拒绝匹配的路由

R#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
R(config)#router ospf 10
R(config-router)#redistribute rip route-map redis-rip

R#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
R(config)#route-map redis-rip permit 10
R(config-route-map)#match ip address 23 29
R(config-route-map)#set metric 500
R(config-route-map)#set metric-typt type-1
R(config)#route-map redis-rip deny 20
R(config-route-map)#match ip address 37
R(config)#route-map redis-rip deny 30
R(config-route-map)#set metric 5000
R(config-route-map)#set metric-type type-2

R#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
R(config)#access-list 23 permit 10.1.0.0 0.0.255.255
R(config)#access-list 29 permit 172.16.1.0 0.0.0.255
R(config)#access-list 37 permit 10.0.0.0 0.255.255.255

在此示例中，RIPvl 将重新分发到 OSPF 10 中。一个名为"redis-rip"的路由映射已附加到重新分发 rip 命令。路由映射的序列号 10 正在 ACL 23 或 ACL 29 中查找 IP 地址匹配项。如果找到匹配项，则路由器会将路由重新分配到成本指标 500 的 OSPF 中，并将新的 OSPF 路由设置为外部类型 1。

如果第 10 行不匹配，请移至第 20 行。如果 ACL 37 中存在匹配项，则不要让该路由重新分发到 OSPF 中，因为序列号 20 是拒绝。

如果序列号 20 不匹配，请移动到 30。由于 30 是许可证，并且没有匹配条件，因此所有剩余的路由都将重新分配到 OSPF 中，成本指标为 5000，外部指标为类型 2。

set命令

• set命令用来修改匹配路由信息
• 该命令用于修改重分布路由的参数

不写match则表示匹配所有

不写set则表示不操作

• route-map cisco deny 10
• match ip address 1
• set metric-type type-1
• route-map cisco permit 20
• match ip addreaa prefix-list per ccie
• set metric 30
• route-map cisco permit 30

PBR：策略路由（先与路由表指示数据包的走向）

使用route-map的配置（route-map怎么写就怎么写）