思科isis路由的优先级_华为 路由双点双向引入
點擊上方藍字關注我們
哈嘍,大家好!我是藝博東?,是一個思科出身、專注于華為的網工;好了,話不多說,我們直接進入正題。
雙點雙向重發布(OSPF、IS-IS)
文章目錄
一、拓撲
二、底層配置
三、雙點雙向
一、拓撲
二、底層配置
OSPF
AR2
[Huawei]sysname AR2[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip address 10.1.12.2 24
[AR2-GigabitEthernet0/0/0]int g0/0/1
[AR2-GigabitEthernet0/0/1]ip address 10.1.23.2 24
[AR2-GigabitEthernet0/0/1]int g0/0/2
[AR2-GigabitEthernet0/0/2]ip address 10.1.24.2 24
[AR2-GigabitEthernet0/0/2]q
[AR2]ospf
[AR2-ospf-1]a 0
[AR2-ospf-1-area-0.0.0.0]network 10.1.12.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.1.23.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.1.24.2 0.0.0.0
AR1與AR2的配置類似
AR3
[Huawei]sysname AR3[AR3]int g0/0/0
[AR3-GigabitEthernet0/0/0]ip address 10.1.23.3 24
[AR3-GigabitEthernet0/0/0]int g0/0/1
[AR3-GigabitEthernet0/0/1]ip address 10.1.35.3 24
[AR3-GigabitEthernet0/0/1]q
[AR3]ospf
[AR3-ospf-1]a 0
[AR3-ospf-1-area-0.0.0.0]network 10.1.23.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]q
[AR3-ospf-1]q
AR3與AR4的配置類似
[AR2]dis ospf peer brief
IS-IS
AR3
[AR3]isis[AR3-isis-1]network-entity 49.0001.0000.0000.0003.00
[AR3-isis-1]auto-cost enable
[AR3-isis-1]q
[AR3]int g0/0/1
[AR3-GigabitEthernet0/0/1]isis enable
AR3與AR4的配置類似
AR5
[Huawei]sysname AR5[AR5]int g0/0/0
[AR5-GigabitEthernet0/0/0]ip address 10.1.35.5 24
[AR5-GigabitEthernet0/0/0]int g0/0/1
[AR5-GigabitEthernet0/0/1]ip address 10.1.45.5 24
[AR5-GigabitEthernet0/0/1]int g0/0/2
[AR5-GigabitEthernet0/0/2]ip address 10.1.56.5 24
[AR5-GigabitEthernet0/0/2]q
[AR5]isis
[AR5-isis-1]network-entity 49.0001.0000.0000.0005.00
[AR5-isis-1]auto-cost enable
[AR5-isis-1]q
[AR5]int g0/0/1
[AR5-GigabitEthernet0/0/1]isis enable
[AR5-GigabitEthernet0/0/1]int g0/0/0
[AR5-GigabitEthernet0/0/0]isis enable
[AR5-GigabitEthernet0/0/0]int g0/0/2
[AR5-GigabitEthernet0/0/2]isis enable
AR5與AR6的配置類似
[AR5]dis isis peer
三、雙點雙向
3.1 雙點雙向重發布的作用
可以將兩種不同的路由協議的路由消息,交互為一種。簡單理解為將兩張路由表,融合為一種路由表。
3.2 雙點雙向引入的場景
A公司對B公司進行了兼并重組,A公司使用的是OSPF協議,B公司使用的是IS-IS協議。
3.3 雙點雙向引入出現的問題
(1)次優路徑
(2)路由回饋
(3)路由環路
3.3.1 次優路徑
OSPF有兩種優先級
外部優先級為:150
內部優先級為:10
ISIS的優先級只有一種:
優先級為:15
如果OSPF和IS-IS正常做雙點雙向引入的時候是不會出現問題的,因為OSPF存在兩種優先級(外部優先級為150,內部優先級為10)。
AR1
[AR1]int g0/0/1[AR1-GigabitEthernet0/0/1]ip address 192.168.1.254 24
[AR1-GigabitEthernet0/0/1]q
[AR1]acl 2020
[AR1-acl-basic-2020]rule permit source 192.168.1.0 0.0.0.255
[AR1-acl-basic-2020]q
[AR1]route-policy direct permit node 10
[AR1-route-policy]if-match acl 2020
[AR1]ospf
[AR1-ospf-1]import-route direct type 1 route-policy direct
如果已經存在一條外部路由了(192.168.1.0/24 外部優先級為150)。由AR3執行引入動作,將OSPF引入IS-IS中,從150的優先級轉換為15優先級的路由。這個時候,由AR4可以從ISIS學習到一條外部路由,優先級是15的192.168.1.0/24的路由,可以從OSPF學習到優先級為150的192.168.1.0/24的外部路由。這樣的話AR4怎么訪問192.168.1.0/24的外部路由呢,會選擇優先級高的去訪問外部路由。如何判斷優先級高的呢?優先級高的就是優先級值低的,那么就是優先級高的。所以AR4會走ISIS去訪問外部路由192.168.1.0/24,走的路徑是AR4-AR5-AR3-AR2-AR-1,這樣就出現了次優路徑了,正常情況下AR4訪問192.168.1.0/24的路徑是AR4-AR2-AR-1的。
在AR3上做引入,將OSPF引入IS-IS中。
AR3
[AR3]isis[AR3-isis-1]import-route ospf
[AR3-isis-1]q
[AR3]ospf
[AR3-ospf-1]import-route isis
[AR4]dis ip routing-table
[AR4]tracert 192.168.1.254
AR4走ISIS去訪問外部路由192.168.1.254,走的路徑是AR4-AR5-AR3-AR2-AR-1。
3.3.2 路由回饋
什么是路由回饋,或者是路由回饋怎么產生的呢?
路由回饋是因為IP路由表里會優先加入最優的路由,這里最優的路由是根據優先級來選的,OSPF和ISIS的優先級進行比較,因為ISIS優先級為15,所以會選擇ISIS的作為最優的路由。
怎么做引入?只會將引入IP路由表中最優的路由引入進其他的協議;如果是AR4,在AR4上將ISIS引入進OSPF,因為ISIS中的外部路由192.168.1.0/24在IP路由表是最優的,可以再將ISIS中外部路由192.168.1.0/24引進OSPF, 這就是路由回饋。
3.3.3 路由環路
路由環路的出現就是同時存在次優路徑和路由回饋;如果想解決路由環路的問題,那么解決次優路徑或路由回饋的其中一個問題,就能解決路由環路的問題了。
如果在AR2和AR3之間拉了一條線,在OSPF區域里又建立了一個OSPF鄰居關系。
第一種環路,正常情況出現,由引入操作類型的改變,導致出現的路由環路。
在AR1將外部路由192.168.1.0/24路由引入進OSPF是外部路由,傳遞給AR3,AR3將其引入進ISIS區域,引入之后傳遞給AR5,AR5再傳遞給AR4;AR4學習到過后再執行一個路由回饋的操作;怎么回饋的呢?在執行一個type 1 類型,OSPF 外部的類型變為type 1,AR1 默認的是type 2。這樣的話,AR3從AR2學習到type 2的192.168.1.254 ,從AR4學習到type 1的192.168.1.254,所以AR3會選擇AR4去訪問192.168.1.254,AR4訪問192.168.1.254路由走AR5,然后AR5走AR3。
AR4
[AR4]ospf[AR4-ospf-1]import-route isis
[AR4-ospf-1]isis
[AR4-isis-1]import-route ospf
第二種環路,匯總。
AR1引入兩條外部路由過后,進行匯總成192.168.0.0/22的路由信息,傳遞給AR3,AR3學習過后,正常引入進ISIS,ISIS到AR4,AR4學習到后,正常的路由回饋;也可以引入回去, 那引入回去的話,AR2也可以從AR4學到192.168.0.0/22的路由;如果AR1里的明細路由,這個時候192.168.1.0/24的路由失效了;如果AR5訪問192.168.1.0/24的路由,AR5走AR3,AR3走AR2,AR2走AR4去訪問,這樣就形成環路了。
3.4 如何解決問題
(1)次優路徑:修改優先級
(2)路由回饋:打tag標簽,拒絕tag標簽(通過打4個tag標簽來解決問題)
AR3
[AR3]ip ip-prefix 30 index 10 permit 192.168.1.0 24[AR3]route-policy oi deny node 10
[AR3-route-policy]if-match tag 300
[AR3-route-policy]q
[AR3]route-policy oi permit node 20
[AR3-route-policy]if-match ip-prefix 30
[AR3-route-policy]apply tag 100
[AR3-route-policy]q
[AR3]route-policy oi permit node 100
[AR3-route-policy]q
[AR3]isis
[AR3-isis-1]import-route ospf route-policy oi
[AR3-isis-1]q
[AR3]route-policy pre permit node 10
[AR3-route-policy]if-match tag 300
[AR3-route-policy]apply preference 150
[AR3-route-policy]ospf
[AR3-ospf-1]preference ase route-policy pre 10
[AR3-ospf-1]q
[AR3]route-policy io deny node 10
[AR3-route-policy]if-match tag 200
[AR3-route-policy]q
[AR3]route-policy io permit node 20
[AR3-route-policy]if-match ip-prefix 30
[AR3-route-policy]apply tag 400
[AR3-route-policy]q
[AR3]route-policy io permit node 100
[AR3-route-policy]ospf
[AR3-ospf-1]import-route isis route-policy io
AR4
[AR4]ip ip-prefix 30 index 10 permit 192.168.1.0 24[AR4]route-policy io deny node 10
[AR4-route-policy]if-match tag 100
[AR4-route-policy]q
[AR4]route-policy io permit node 20
[AR4-route-policy]if-match ip-prefix 30
[AR4-route-policy]apply tag 300
[AR4-route-policy]q
[AR4]route-policy io permit node 100
[AR4-route-policy]ospf
[AR4-ospf-1]import-route isis route-policy io
[AR4-ospf-1]q
[AR4]route-policy oi deny node 10
[AR4-route-policy]if-match tag 400
[AR4-route-policy]q
[AR4]route-policy oi permit node 20
[AR4-route-policy]if-match ip-prefix 30
[AR4-route-policy]apply tag 200
[AR4-route-policy]q
[AR4]route-policy oi permit node 100
[AR4]isis
[AR4-isis-1]import-route ospf route-policy oi
[AR4-isis-1]q
[AR4]route-policy pre permit node 10
[AR4-route-policy]if-match tag 400
[AR4-route-policy]apply preference 150
[AR4-route-policy]ospf
[AR4-ospf-1]preference ase route-policy pre 10
[AR4]display ip routing-table
[AR3]display ip routing-table
[AR3]tracert 192.168.1.254
[AR4]tracert 192.168.1.254
[AR5]ping 192.168.1.254
古之立大事者,不惟有超世之才,亦必有堅忍不拔之志。——蘇軾
歡迎訪問我的易百納技術社區文章《華為 路由雙點雙向引入》
https://www.ebaina.com/articles/140000005335
好了這期就到這里了,如果你喜歡這篇文章的話,請點贊評論分享收藏,如果你還能點擊關注,那真的是對我最大的鼓勵。謝謝大家,下期見!
往期推薦:
MSTP+VRRP
2020-08-02
eNSP快捷鍵
2020-08-01
VLAN特性 聚合、MUX VLAN、QinQ、映射
2020-07-25
關注?藝博東?公眾號,與你一起學習共同進步。秀秀秀秀秀~
點個在看你最好看
總結
以上是生活随笔為你收集整理的思科isis路由的优先级_华为 路由双点双向引入的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 在电脑搭建oracle服务器端,orac
- 下一篇: 国防科技大学计算机学院教员,我国最好的四