AI 助理
备案控制台
开发者社区 安全 文章 正文

在重分发网络中更改管理距离定义路径

2017-11-13 1217
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
一、拓扑图：
 
 
二、配置说明与分析：
1、按照拓扑图配置各路由器的IP地址和协议，并在R2和R5上做重分发，保证所有的链路的连通性。看一下R2上的重分发配置：
R2#show run
router ospf 1
 log-adjacency-changes
 redistribute rip metric 200 subnets   (把RIP发进OSPF过来的cost 我定义为200)
 network 172.16.255.0 0.0.0.3 area 0
!
router rip
 redistribute ospf 1 metric 11     (把ospf 发进RIP过来的cost 我定义为 11)
 network 192.168.1.0
 
2、那么应该说通过 R2这个路由后：
ospf 区域到 rip区域后 cost 将会为成为我们定义的值  11
 Rip区域到 ospf 区域后 cost 将会成为我们定义的值    200
 
3、在RIP区域看一下ospf 区域过来的路由：
 
R1# sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route
 
Gateway of last resort is not set
 
R    172.16.0.0/16 [120/11] via 192.168.1.2, 00:00:07, Serial1/1(ospf那边过来的,RIP把它当R)
     10.0.0.0/24 is subnetted, 1 subnets
C       10.1.1.0 is directly connected, Loopback0
C    192.168.1.0/24 is directly connected, Serial1/1
C    192.168.2.0/24 is directly connected, FastEthernet0/0
 
4、在OSPF区域看一下RIP区域过来的路由：
 
R3#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route
 
Gateway of last resort is not set
 
     172.16.0.0/30 is subnetted, 3 subnets
C       172.16.255.0 is directly connected, Serial1/0
C       172.16.255.4 is directly connected, Serial1/1
O       172.16.255.8 [110/128] via 172.16.255.6, 00:49:26, Serial1/1
O E2 10.0.0.0/8 [110/200] via 172.16.255.1, 00:49:26, Serial1/0
O E2 192.168.1.0/24 [110/200] via 172.16.255.1, 00:49:26, Serial1/0 (通过R2过来的定义了200)
O E1 192.168.2.0/24 [110/328] via 172.16.255.6, 00:49:26, Serial1/1(通过R5过来的，那么为什么是328呢？这条路由经过R5过来的，它会以R5上的重分发的cost值计算，因为我在R5重发布的时候做了redistribute rip metric 200 metric-type 1 subnets 这样就会叠加经过ospf 区域的cost：RIPàOSPF (cost 200) + R4—>R5 (cost 64) + R3—>R4 (cost 64) = cost 328)
 
5、通过上面的图示我们弄清了rip和ospf 区域的cost值之后,现在我们在R5上看一下路由表:
 
R5#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route
 
Gateway of last resort is not set
 
     172.16.0.0/30 is subnetted, 3 subnets
O       172.16.255.0 [110/192] via 172.16.255.9, 00:03:00, Serial1/0
O       172.16.255.4 [110/128] via 172.16.255.9, 00:03:00, Serial1/0
C       172.16.255.8 is directly connected, Serial1/0
O E2 10.0.0.0/8 [110/200] via 172.16.255.9, 00:02:59, Serial1/0  (居然绕了4个路由器)
O E2 192.168.1.0/24 [110/200] via 172.16.255.9, 00:02:59, Serial1/0 (也绕远了,不直接通过R1走)
C    192.168.2.0/24 is directly connected, FastEthernet0/0
R5#
 
6、我们看到 R5到 10.0.0.0/8和 192.168.1.0/24都是绕了个大圈通过 ospf 区域来走，那它为什么不直接通过 R1这一跳来走呢。这样路径更近，只要通过 R1一个路由器转发就行啊。呵呵！这是因为 R5认为 R2重分发过进来路由的管理距离是 110。 rip是 120，走 ospf更短。所以不选择 R1走，而是走 R4。看来管理距离决定着路由器选择那个路由协议的路径过去。所以在这种情况之后。我们要去手动地在 R5上修改到达 R1的管理距离，强制让它选择最佳路由走 R1。
 
7、我们可以通过一个 acl加指定链路的 distance来做：
R5(config)#access-list 1 permit 10.0.0.0 0.255.255.255(建立一个对目的网络的访问控制列表)
R5(config)#router rip
R5(config-router)#distance 85 192.168.2.0 0.0.0.255 1(定义到R1的管理距离为85匹配access-list1)
 
8、我们来看一下 access-list 1：
R5#show access-lists 1
Standard IP access list 1
10    ermit 10.0.0.0, wildcard bits 0.255.255.255 (1 match)   已经有1个匹配了
 
9、看一下 R5 的路由表：
R5#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route
 
Gateway of last resort is not set
 
     172.16.0.0/30 is subnetted, 3 subnets
O       172.16.255.0 [110/192] via 172.16.255.9, 02:32:03, Serial1/0
O       172.16.255.4 [110/128] via 172.16.255.9, 02:32:03, Serial1/0
C       172.16.255.8 is directly connected, Serial1/0
R    10.0.0.0/8 [85/1] via 192.168.2.1, 00:00:11, FastEthernet0/0 (现在变成R了，并且走R1了)
O E2 192.168.1.0/24 [110/200] via 172.16.255.9, 00:09:57, Serial1/0(这条路径加一条ACL就能改到走R1了，那样将会变成R不会是O E2)
C    192.168.2.0/24 is directly connected, FastEthernet0/0
 
10
R2#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route
 
Gateway of last resort is not set
 
     172.16.0.0/30 is subnetted, 3 subnets
C       172.16.255.0 is directly connected, Serial1/1
O       172.16.255.4 [110/128] via 172.16.255.2, 02:46:52, Serial1/1
O       172.16.255.8 [110/192] via 172.16.255.2, 02:46:52, Serial1/1
O E1 10.0.0.0/8 [110/392] via 172.16.255.2, 00:15:01, Serial1/1
C    192.168.1.0/24 is directly connected, Serial1/0
O E1 192.168.2.0/24 [110/392] via 172.16.255.2, 02:46:52, Serial1/1
R2#
 
11、这次我来把两条都改掉管理距离让它们走 R1：
 
R2(config)#access-list 1 permit 10.0.0.0 0.0.0.255 (建立第一个到目的网络的访问控制列表)
R2(config)#access-list 1 permit 192.168.2.0 0.0.0.255(建立第二个到目的网络的访问控制列表)
R2(config)#router rip
R2(config-router)#distance 85 192.168.1.1 0.0.0.0 1 (设定到R1的管理距离)
12、再来看一下R2的route:
R2(config-router)#do sho ip route       
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route
 
Gateway of last resort is not set
 
     172.16.0.0/30 is subnetted, 3 subnets
C       172.16.255.0 is directly connected, Serial1/1
O       172.16.255.4 [110/128] via 172.16.255.2, 04:12:19, Serial1/1
O       172.16.255.8 [110/192] via 172.16.255.2, 04:12:19, Serial1/1
R    10.0.0.0/8 [85/1] via 192.168.1.1, 00:00:18, Serial1/0 
C    192.168.1.0/24 is directly connected, Serial1/0
R    192.168.2.0/24 [85/1] via 192.168.1.1, 00:00:18, Serial1/0
 
两条都变成 R了，都通过 R1到目的网段。不会走ospf网络。
 
 
 本文转自wxs-163 51CTO博客，原文链接:http://blog.51cto.com/supercisco/251983
 
 
文章标签：
网络协议
网络架构
数据安全/隐私保护
关键词：
网络定义
网络路径
网络管理
网络分发
科技小能手
目录
相关文章
XIAZHI
|
3月前
|
算法 安全 网络安全
数据结构之网络攻击路径(深度优先搜索)
本文介绍了如何使用深度优先搜索（DFS）算法分析网络攻击路径。在网络安全领域，DFS用于检测网络中潜在的攻击路径，帮助安全人员及时发现并阻止威胁。文中详细描述了网络图的构建、节点间的连接关系以及DFS的实现过程。通过一个具体的例子，展示了如何检测从一个普通节点到关键节点的攻击路径，并讨论了DFS算法的优缺点。提供的C++代码实现了网络图的构建和攻击路径的检测功能。
XIAZHI
83 24
土木林森
|
3月前
|
安全 网络安全 数据安全/隐私保护
访问控制列表（ACL）是网络安全中的一种重要机制，用于定义和管理对网络资源的访问权限
访问控制列表（ACL）是网络安全中的一种重要机制，用于定义和管理对网络资源的访问权限。它通过设置一系列规则，控制谁可以访问特定资源、在什么条件下访问以及可以执行哪些操作。ACL 可以应用于路由器、防火墙等设备，分为标准、扩展、基于时间和基于用户等多种类型，广泛用于企业网络和互联网中，以增强安全性和精细管理。
土木林森
421 7
游客wkzdk2qklv76k
|
6月前
|
机器学习/深度学习 API 异构计算
7.1.3.2、使用飞桨实现基于LSTM的情感分析模型的网络定义
该文章详细介绍了如何使用飞桨框架实现基于LSTM的情感分析模型，包括网络定义、模型训练、评估和预测的完整流程，并提供了相应的代码实现。
游客wkzdk2qklv76k
130 0
土木林森
|
3月前
|
安全 网络安全 数据安全/隐私保护
访问控制列表（ACL）是网络安全管理的重要工具，用于定义和管理网络资源的访问权限。
访问控制列表（ACL）是网络安全管理的重要工具，用于定义和管理网络资源的访问权限。ACL 可应用于路由器、防火墙等设备，通过设定规则控制访问。其类型包括标准、扩展、基于时间和基于用户的ACL，广泛用于企业网络和互联网安全中，以增强安全性、实现精细管理和灵活调整。然而，ACL 也存在管理复杂和可能影响性能的局限性。未来，ACL 将趋向智能化和自动化，与其他安全技术结合，提供更全面的安全保障。
土木林森
197 4
一位隐者
|
3月前
|
存储 数据安全/隐私保护 云计算
多云网络环境：定义、优势与挑战
多云网络环境：定义、优势与挑战
一位隐者
72 5
wljslmz
|
3月前
|
运维 物联网 网络虚拟化
网络功能虚拟化（NFV）：定义、原理及应用前景
网络功能虚拟化（NFV）：定义、原理及应用前景
wljslmz
238 3
一位隐者
|
3月前
|
运维 安全 5G
5G网络切片技术：定制化服务的实现路径
【10月更文挑战第25天】
一位隐者
205 3
一位隐者
|
4月前
|
自动驾驶 物联网 5G
深入解析：5G标准中的网络切片定义及其应用
【10月更文挑战第4天】
一位隐者
277 1
一位隐者
|
5月前
|
5G 网络安全 SDN
网络功能虚拟化（NFV）和软件定义网络（SDN）：赋能5G网络灵活、智能演进的关键
网络功能虚拟化（NFV）和软件定义网络（SDN）：赋能5G网络灵活、智能演进的关键
一位隐者
136 3
龙大吉
|
6月前
|
安全 Java 网络安全
【认知革命】JAVA网络编程新视角：重新定义URL与URLConnection，让网络资源触手可及！
【认知革命】JAVA网络编程新视角：重新定义URL与URLConnection，让网络资源触手可及！
龙大吉
60 2

热门文章

最新文章

  • 1
    基于昇腾用PyTorch实现传统CTR模型WideDeep网络
  • 2
    PaSa：字节跳动开源学术论文检索智能体，自动调用搜索引擎、浏览相关论文并追踪引文网络
  • 3
    阿里云基础设施网络2024年创新总结
  • 4
    PyTorch生态系统中的连续深度学习：使用Torchdyn实现连续时间神经网络
  • 5
    RT-DETR改进策略【模型轻量化】| 替换骨干网络 CVPR-2024 StarNet，超级精简高效的轻量化模块
  • 6
    RT-DETR改进策略【模型轻量化】| 替换骨干网络为 MobileViTv1高效的信息编码与融合模块，获取局部和全局信息
  • 7
    RT-DETR改进策略【模型轻量化】| 替换骨干网络为 GhostNet V1 基于 Ghost Module 和 Ghost Bottlenecks的轻量化网络结构
  • 8
    小白学网络系列之---从物理网络到云网络
  • 9
    Linux（openwrt）下iptables+tc工具实现网络流量限速控制（QoS）
  • 10
    【算法合规新时代】企业如何把握“清朗·网络平台算法典型问题治理”专项行动？
  • 1
    云端防御战线：云计算中的网络安全与信息保护策略
    52
  • 2
    云端防御战线：云计算环境下的网络安全策略
    50
  • 3
    云端防御战线：云计算中的网络安全与信息保护策略
    40
  • 4
    iOS审核在ipv6网络下无法访问服务器的问题及解决方案
    241
  • 5
    实时计算 Flink版产品使用合集之网络包大小与配置不符该如何处理
    58
  • 6
    YOLOv8改进 | 融合模块 | 用Resblock+CBAM卷积替换Conv【轻量化网络】
    2037
  • 7
    云端防御：云计算环境下的网络安全策略与实践
    62
  • 8
    构筑防御堡垒：云计算环境下的网络安全策略
    54
  • 9
    云端守卫：构建云计算环境下的多层网络安全防御体系
    179
  • 10
    centos7部分桥接网络ping不通解决方案
    272

    • 相关课程

    更多
  • TCP/IP 网络基础
  • 云计算工程师解析与实战-网络专家篇（体验版）
  • 云网络白皮书-阿里云网络系列课
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • 网络管理者必知-2分钟了解新出台的《网络安全法》

    • 相关电子书

    更多
  • Session：更加安全、可靠的数据中心网络产品更新
  • Session：极简易用的全球化网络产品更新
  • Session：弹性、高可用、可观测的应用交付网络产品更新

    • 相关实验场景

    更多
  • 容器的网络入门
  • 容器的自定义网络
  • 容器的共享网络模型
  • 使用阿里云容器服务和容器网络文件系统搭建WordPress网站
    • 下一篇
    PAI Model Gallery 支持云上一键部署 DeepSeek-V3、DeepSeek-R1 系列模型