解决多点双向路由重发布产生的问题（路由修剪）

先看看在哪些场合会用到路由双向重分布

场景一：公司里有2个技术主管，分别管理总部和分部，水平差不多，主管A认为我这边分部路由器性能比较差，用RIP协议已经足够使用了。而总部的主管认为OSPF比较好，非要用OSPF。由于意见上的分歧导致分部使用了RIP而总部使用了OSPF，这里就需要用到路由双向重分布来解决一个公司使用了2种不同的路由协议的问题

场景二：对于规模比较大的公司，收购了另外一家公司，由于原来公司使用的是OSPF协议，而被收购的公司使用的是EIGRP协议，为了防止重新部署网络而导致网络网络中断，这就导致了整合2个公司之间的网络就需要用到路由的双向重分布

场景三：这就比较偏一点了，可能由于业务上的原因，公司在一些UNIX或者linux上跑了RIP的协议，为了对接公司其它的网络而进行路由重发布（这就不是很常见了）

路由重发布有4种：

单点双向重发布

单点单向重发布

多点单向重发布

多点多向重发布

此篇博文针对多点双向重发布产生的一些问题进行分析和解决方案

首先搭建整个所需要的环境（配置接口地址，启用路由这些民工级别的配置为了不浪费版面就不贴出来了，）

在R1上对RIP和OSPF进行双向重分布

R1(config)#router rip

R1(config-router)#redistribute ospf 1 metric 1 #注意在RIP和EIGRP这些距离矢量型的路由协议中重发布其它路由协议时一定要加上metric，不加的话默认是无穷大，重分布到RIP中要注意不能大于15，因为RIP最大跳数是16

R1(config)#router ospf 1 
R1(config-router)#redistribute rip subnets

在R3上也是如此

R3(config)#router rip

R3(config-router)#redistribute ospf 1 metric 1

R3(config)#router ospf 1

R3(config-router)#redistribute rip subnets

进行重发布后查看下每个路由器的路由表

R1的路由表

R2的路由表

R3的路由表

R4的路由表

通过对比发现以下几个问题

问题1：在R1上，对于23.0.0.0/24网段应该是RIP内部的路由，这里却以OSPF的外部路由形式学习到了。在R3上也有问题1存在，2.2.2.0/24和12.0.0.0/24本也应该是通过RIP学习到的

问题2：在R4上，去往2.2.2.0/24网段的应该是有2个吓一跳出口的，通过R1和R3进行负载均衡的这里只学习到下一跳是124.0.0.1，通过R1走的一条路由

在这里，分析下这2个问题出现的原因

我们知道RIP的管理距离是120，OSPF的管理距离是110，所以相对来说，RIP的管理距离要比OSPF的要高，路由器会优先选择管理距离比较低的那一个。

而这里出现路由条目混乱的原因正式由于这个管理距离产生的。

我们分析下路由通告的走向：

首先，在配置路由重发布之前

R1通过RIP学习到了2.2.2.0/24，12.0.0.0/24，23.0.0.0/24这三条路由，在R3上同样通过RIP学到了这3条路由

然后配置了路由重分布，事情就变得有点不一样了。。。。

先分析下R3上的问题

我先是在R1上双向重发布了RIP和OSPF的路由。这样一来，R1就将上述3条路由通过OSPF type2，也就是在路由表上看到的OE2从F0/0通告了出去，然后R3和R4接收到了这条路由信息（OSPF中应该说是同步了数据库。。。这里为了形象点就这么说吧。。。），然后R3就开始犯傻了，因为上述3条路由它既从RIP中学习到，又从OSPF中学习到，然后一对比管理距离，发现OSPF比RIP的要小，于是就选择了通过OSPF学到的那一条，抛弃了RIP。。。。

R1上也是同样的道理

再分析下R4上的负载均衡的问题，罪魁祸首其实还是和R1,R2同样的

先看下2.2.2.0/24这条路由，在OSPF中，由于我是先在R1上做的双向重发布。于是这条路由是在R1上通过OSPF中通告了出去，R4自然也学习到了这条路由。而在R3上也学习到这条路由后，通过对比管理距离，将RIP中学习到的2.2.2.0/24给抛弃了，于是R3上把这条路由通告出去是已R1上学习到的通告出去的，这条路由的下一跳是R1，所以R4只收到了下一跳是R1的路由。

可能说的有点乱，也可以这么理解，R3自己认为去往2.2.2.0/24的路由下一跳是R1，那么，OSPF数据库同步机制，R4上对于这条路由的下一跳也应该是R1

这样的路由重分布导致了路由的混乱和环路，我们要通过路由的修剪来对网络进行优化和改善

解决方案：

1：使用发布列表，列表中要写每条需要过滤的路由，比较麻烦

针对上述的环境，我这里通过发布列表的方法来实现路由的修剪

首先先定义访问控制列表，将中RIP的3条路由抓取出来

R1(config)#ip access-list standard DenyFromO2R #在做访问控制列表的时候尽量使用基于命名的访问控制列表，在ACL多的时候，用名字比较好区分，这里这个名字意识是阻止从OSPF到RIP的条目

R1(config-std-nacl)#deny 12.0.0.0 0.0.0.255 
R1(config-std-nacl)#deny 23.0.0.0 0.0.0.255 
R1(config-std-nacl)#deny 2.2.2.0 0.0.0.255 
R1(config-std-nacl)#permit any

然后进入到OSPF中

R1(config)#router  rip

R1(config-router)#distribute-list DenyFromO2R in fastEthernet 0/0 #上述中的原因在这里，这条命令定义了在OSPF下重发布修剪的规则，将ACL定义的3条路由阻止从OSPF重发布出去。这里要注意的是：在OSPF中使用发布列表的话，是不允许使用OUT，只能使用in。

在R3中同样做好这样的配置

R3(config)#ip access-list standard  DenyFromO2R 
R3(config-std-nacl)#deny 12.0.0.0 0.0.0.255 
R3(config-std-nacl)#deny 23.0.0.0 0.0.0.255 
R3(config-std-nacl)#deny 2.2.2.0 0.0.0.255 
R3(config-std-nacl)#permit any

R3(config)#router rip

R3(config-router)#distribute-list DenyFromR2O in fastEthernet 0/0

OK

再来看看路由表的情况

R1的路由表

R2的路由表

R3的路由表

R4的路由表

可以看到，现在的路由是正常了，而且R1去往124.0.0.0/24的路由和R4去往2.2.2.0/24的路由也实现了负载均衡

2：使用管理距离来解决

我们可以看到，之前之所以会产生路由的混乱，是因为通过RIP学到的路由在重发布进OSPF中后，OSPF又重新发布进了RIP，而在R1和R3上由2种不同的协议学到了相同的路由，选择了那个管理距离小的（即OSPF）的路由。

解决方法是，将从RIP重发布到OSPF的路由，即OSPF的外部路由的管理距离设置为比RIP大一点

首先来看下常用几个路由协议的管理距离

EIGRP：90 EIGRP外部路由：170

RIP：120

OSPF内部和外部都是110

我们先定义好OSPF的外部路由（通过ACL），在OSPF中将这部分的外部路由的管理距离配置为121

首先先定义OSPF的外部路由。

R1(config)#ip access-list standard FromR3 #在R1上定义从R3上学到的OSPF外部路由 
R1(config-std-nacl)#permit 12.0.0.0 0.0.0.255 
R1(config-std-nacl)#permit 23.0.0.0 0.0.0.255 
R1(config-std-nacl)#permit 2.2.2.0 0.0.0.255

R3(config)#ip access-list standard FromR1 #在R3上定义从R1上学习到的OSPF外部路由 
R3(config-std-nacl)#permit 12.0.0.0 0.0.0.255 
R3(config-std-nacl)#permit 23.0.0.0 0.0.0.255 
R3(config-std-nacl)#permit 2.2.2.0 0.0.0.255

R1(config)#router ospf 1 
R1(config-router)#distance 121 3.3.3.3 0.0.0.0 FromR3 #这条的意思是：从Router-id为3.3.3.3学习到的路由中，符合列表中的路由的管理距离设置为121

R3(config)#router ospf 1 
R3(config-router)#distance 121 1.1.1.1 0.0.0.0 FromR1

查看下R3的路由表

这里显示2.2.2.0/24和12.0.0.0/24的路由都是从RIP中学习到的了

再查看下OSPF的外部路由数据库

发现数据库里还是含有2.2.2.0/24和12.0.0.0/24的数据信息，但是由于已经将这些路由的管理距离设置的比RIP还要大了，所以在路由表里选择了RIP协议

R1也是同样的

而在R4中，查看下路由表

可以看到12，23，2这3个网段的完整路由

这里列举了2中解决方案，还有诸如使用route-map之类的工具可以可以在路由重发布的时候对路由条目进行修剪，只要知道整个路由传递的原理和机制，这些方法也只是你所选择的工具而已。

本文转自lustlost 51CTO博客，原文链接：http://blog.51cto.com/lustlost/889890，如需转载请自行联系原作者