DLink认证参考资料：06-路由协议配置

分类：计算机格式：pdf 日期：2006年05月23日

路由协议配置目录目录第1章 IP路由协议......................................................................................................................................................... 1 1.1 选择路由协议................................................................................................................................................... 1 1.1.1 内部网关路由协议.............................................................................................................................. 1 1.1.2 外部网关路由协议.............................................................................................................................. 2 第2章 RIP配置............................................................................................................................................................... 3 2.1 概述..................................................................................................................................................................... 3 2.2 RIP配置任务列表............................................................................................................................................. 3 2.3 RIP配置任务...................................................................................................................................................... 4 2.3.1 启动RIP ................................................................................................................................................. 4 2.3.2 允许RIP路由更新分组的单目广播................................................................................................ 4 2.3.3 对路由权值应用偏移量..................................................................................................................... 4 2.3.4 调整计时器........................................................................................................................................... 5 2.3.5 指定RIP版本号................................................................................................................................... 5 2.3.6 激活RIP认证....................................................................................................................................... 6 2.3.7 禁止路由汇总....................................................................................................................................... 6 2.3.8 禁止可信源IP地址验证.................................................................................................................... 6 2.3.9 最大路由条数....................................................................................................................................... 7 2.3.10 激活或禁止水平分割........................................................................................................................ 7 2.3.11 监视和维护RIP .................................................................................................................................. 8 2.4 RIP配置举例...................................................................................................................................................... 8 第3章 BEIGRP动态路由协议配置............................................................................................................................. 9 3.1 BEIGRP路由协议简介..................................................................................................................................... 9 3.2 BEIGRP配置任务列表..................................................................................................................................... 9 3.2.1 激活BEIGRP协议.............................................................................................................................. 10 3.2.2 配置可以占用的带宽百分比.......................................................................................................... 10 3.2.3 调整BEIGRP复合距离的计算系数............................................................................................... 10 3.2.4 应用offset调整路由的复合距离.................................................................................................... 11 3.2.5 关闭路由自动汇总............................................................................................................................ 11 3.2.6 定制路由汇总..................................................................................................................................... 11 3.2.7 配置转发路由..................................................................................................................................... 12 3.2.8 配置BEIGRP其他参数..................................................................................................................... 12 3.2.9 监视和维护BEIGRP........................................................................................................................... 13 3.3 BEIGRP配置举例............................................................................................................................................ 14 第4章 OSPF配置......................................................................................................................................................... 15 4.1 概述................................................................................................................................................................... 15 4.2 OSPF配置任务列表....................................................................................................................................... 15 - I - 目录 4.3 OSPF配置任务................................................................................................................................................ 16 4.3.1 启动OSPF ........................................................................................................................................... 16 4.3.2 配置OSPF的接口参数.................................................................................................................... 16 4.3.3 配置OSPF网络类型......................................................................................................................... 17 4.3.4 配置点到多点、广播网络............................................................................................................... 18 4.3.5 配置非广播类型网络........................................................................................................................ 18 4.3.6 配置OSPF域参数............................................................................................................................. 19 4.3.7 配置OSPF的NSSA域...................................................................................................................... 20 4.3.8 配置OSPF域内路由的汇总............................................................................................................ 20 4.3.9 配置转发路由的汇总........................................................................................................................ 20 4.3.10 生成默认路由................................................................................................................................... 21 4.3.11 由LOOPBACK接口选择路由ID.................................................................................................... 21 4.3.12 配置OSPF的管理距离.................................................................................................................. 21 4.3.13 配置路由计算的计时器................................................................................................................. 22 4.3.14 启动On-Demand链路的配置......................................................................................................... 22 4.3.15 监视和维护OSPF ............................................................................................................................22 4.4 OSPF配置举例................................................................................................................................................ 23 4.4.1 OSPF点到多点配置举例.................................................................................................................. 23 4.4.2 OSPF点到多点、非广播配置举例................................................................................................. 25 4.4.3 可变长子网掩码的配置举例.......................................................................................................... 25 4.4.4 OSPF路由及路由分发的配置举例................................................................................................. 26 第5章 BGP配置........................................................................................................................................................... 32 5.1 概述................................................................................................................................................................... 32 5.1.1 路由器的BGP实现........................................................................................................................... 32 5.1.2 BGP如何选择路径............................................................................................................................. 32 5.2 BGP配置任务列表......................................................................................................................................... 33 5.3 BGP配置任务.................................................................................................................................................. 34 5.3.1 配置基本BGP特性........................................................................................................................... 34 5.3.2 配置高级BGP特征........................................................................................................................... 38 5.4 监视和维护BGP............................................................................................................................................. 43 5.4.1 清除BGP路由表和数据库.............................................................................................................. 43 5.4.2 显示路由表和系统统计信息.......................................................................................................... 44 5.4.3 跟踪BGP信息.................................................................................................................................... 44 5.5 BGP配置举例.................................................................................................................................................. 44 5.5.1 BGP路由映像举例............................................................................................................................. 45 5.5.2 BGP邻居配置举例............................................................................................................................. 46 5.5.3 基于邻居进行BGP路由过滤举例................................................................................................. 46 5.5.4 基于端口进行BGP路由过滤举例................................................................................................. 46 5.5.5 使用前缀列表配置路由过滤举例.................................................................................................. 47 5.5.6 BGP路由聚合举例............................................................................................................................. 48 5.5.7 BGP路由反射器配置举例................................................................................................................ 48 - II - 目录 5.5.8 BGP自治系统联盟举例..................................................................................................................... 50 5.5.9 使用BGP团体属性的路由映像举例............................................................................................ 51 第6章 RSVP配置......................................................................................................................................................... 54 6.1 概述................................................................................................................................................................... 54 6.2 RSVP配置任务列表....................................................................................................................................... 54 6.3 RSVP配置任务................................................................................................................................................ 55 6.3.1 如何在路由器上启动RSVP............................................................................................................. 55 6.3.2 如何在IP Phone模块的配置中启动RSVP ................................................................................... 55 6.3.3 如何运用RSVP辅助配置命令....................................................................................................... 55 6.3.4 如何配置RSVP流的TOS和Precedence....................................................................................... 56 6.3.5 如何在RSVP模块中使用access－list........................................................................................... 56 第7章策略路由PBR配置......................................................................................................................................... 57 7.1 PBR概述........................................................................................................................................................... 57 7.2 PBR配置任务列表.......................................................................................................................................... 57 7.3 PBR配置任务.................................................................................................................................................. 58 7.3.1 创建访问列表..................................................................................................................................... 58 7.3.2 创建route-map..................................................................................................................................... 58 7.3.3 在端口应用策略路由........................................................................................................................ 58 7.3.4 维护PBR.............................................................................................................................................. 58 7.4 PBR配置举例.................................................................................................................................................. 59 第8章 DNS 配置.......................................................................................................................................................... 61 8.1 DNS概述........................................................................................................................................................... 61 8.1.1 DNS应用............................................................................................................................................... 61 8.1.2 DNS术语............................................................................................................................................... 61 8.2 DNS Resolver的配置任务列表...................................................................................................................... 62 8.3 DNS Resolver的配置任务............................................................................................................................... 63 8.3.1 激活基于DNS的名称地址解析..................................................................................................... 63 8.3.2 指定域名服务器地址........................................................................................................................ 63 8.3.3 指定一个默认的域名........................................................................................................................ 63 8.3.4 定义域列表......................................................................................................................................... 64 8.3.5 映射主机名到IP地址...................................................................................................................... 64 8.3.6 设置DNS query的重发次数............................................................................................................. 65 8.3.7 设置DNS query的超时重发的超时值........................................................................................... 65 8.3.8 从缓存里删除主机名称与地址映射项......................................................................................... 65 8.3.9 指定主域名服务器的IP地址..................................................................................................... 65 8.3.10 激活DNS Resolver端的动态更新功能........................................................................................ 66 8.3.11 设置周期性更新域名与地址绑定的超时值.............................................................................. 66 8.3.12 绑定主机IP地址和域名................................................................................................................ 66 8.3.13 软件模块信息显示功能与Debug显示功能需求...................................................................... 67 8.4 DNS Resolver配置示例................................................................................................................................... 67 - III - 06-路由协议配置第1章 IP路由协议概述在本公司的路由器中实现了多个IP路由动态协议，它们将在本文中各个协议的说明中分别予以介绍。 IP路由协议一般分为两类：内部网关路由协议（IGP）和外部网关路由协议（EGP）。本公司路由器支持RIP、OSPF、BGP和BEIGRP。您可以根据您的需要分别配置RIP、 OSPF、BGP和BEIGRP。在我们的路由器上，支持同时配置多个路由协议的进程，包括任意多个的OSPF进程（如果内存能够分配），一个BGP进程，一个RIP进程和任意多个的BEIGRP进程。您可以使用redistribute将其它路由协议的路由重新发布的当前的路由进程的数据库中，以此来将多个协议进程的路由联系起来。为了配置IP动态路由协议，首先必须配置创建相应的进程，并且将相应的网络端口与一定的动态路由进程向联系起来，指定路由进程在那些端口上启动。为此，你可能需要在相应的配置命令文档中查看相关的配置步骤。 1.1 选择路由协议选择路由协议，这是一个复杂的过程。在选择路由协议的时候，你必须考虑如下的因素： null 网络的大小以及复杂度 null 是否需要支持可变长网络 null 网络流量 null 安全的要求 null 可靠性的要求 null 策略 null 其它在这里，我们并不深入的介绍这个问题，只是提醒用户注意，您所选择的路由协议必须要能够满足您网络的情况，适应您的需求。 1.1.1 内部网关路由协议内部网关路由协议是用来在一个自治系统中的网络目标。所有的IP内部网关路由协议在启动的同时必须将其与一定的网络相联系起来（比如配置network）。每个路由进程都监听网络上的来自其它路由器的更新报文，同时在网络上广播它自己的路由信息。本公司路由器支持的内部网关路由协议有： null RIP null OSPF - 1 - 06-路由协议配置 null BEIGRP 1.1.2 外部网关路由协议外部网关路由协议是用来在不同自治系统之间交换路由信息。一般要求配置相应的用来交换路由的邻居、公布为可到达的网络以及本地的自治系统号。本公司路由器支持的外部网关路由协议有BGP。 - 2 - 06-路由协议配置第2章 RIP配置 2.1 概述这一章描述怎样配置RIP。如果想得到本节中出现的RIP命令的详细描述，请参考“网络协议命令参考”中的“RIP命令”一章。如果想查找本节中出现其它命令的文档，请使用命令参考主索引或在线查询。路由信息协议RIP是一个相对过时但仍然普遍使用的内部网关协议（IGP），主要应用于规模较小的同质型网络。RIP是一个经典的距离向量路由协议，出现在RFC 1058中。 RIP通过用户数据报协议UDP数据分组的广播来交换路由信息。在路由器中，每30秒钟发送一次路由信息的更新。如果一台路由器在180秒内没有接收到来自相邻路由器的更新，便把路由表中来自该路由器的路由标记为“不可用的”。如果接下去的120秒内仍然没有接收到更新，便把这些路由从路由表中删除。 RIP使用跳跃计数（hop count）来作为衡量不同路由的权值。这个跳跃计数是指一个分组从信源到达新宿所经过的路由器的数目。直接相连网络的路由权值为0，不可到达网络的路由权值为16。由于RIP使用的路由权值范围较小，所以对大规模的网络就显得不大适合。如果路由器有一条缺省路由，RIP就宣告通向伪网络0.0.0.0.的路由。实际上，网络0.0.0.0. 并不存在，它只是用来在RIP中实现缺省路由的功能。如果RIP学习到了一条缺省路由，或者路由器中设置了默认网关并配置了缺省权值，路由器都将宣告这个缺省的网络。 RIP向指定网络中的接口发送路由更新。如果一个接口所在的网络没有被指定，该网络不会在任何RIP更新中宣告。本公司路由器的RIP-2支持明文和MD5认证、路由汇总、无分类域间路由（CIDR）和变长子网掩码（VLSM）。 2.2 RIP配置任务列表如果想配置RIP，必须完成下面的任务。你首先要激活RIP，其余的任务则是可选的。 null 启动RIP null 允许RIP路由更新分组的单目广播 null 对路由权值应用偏移量 null 调整计时器 null 指定RIP版本号 - 3 - 06-路由协议配置 null 激活RIP认证 null 禁止路由汇总 null 禁止信源IP地址认证 null 激活或禁止水平分割 null RIP配置举例 null 水平分割举例 2.3 RIP配置任务 2.3.1 启动RIP 要激活RIP，进入全局配置模式，按以下步骤进行：命令目的 router rip 激活RIP路由进程，进入路由器配置模式。 network network-number [network-mask] 指定与RIP路由进程相关的网络号。 2.3.2 允许RIP路由更新分组的单目广播 RIP通常是一个广播型协议，如果要使RIP路由更新能够到达非广播型网络，你必须对路由器进行配置以允许路由信息的交换。要达到这样的目的，在路由器配置模式中使用如下命令：命令目的 neighbor ip-address 定义一个邻居路由器，与之交互路由信息。另外，如果你想控制哪些接口可以用来交换路由信息，可以使用命令ip rip passive指定在某个（某些）接口上禁止路由更新的发送。如果参考在“配置IP路由中与协议无关的命令”一章中的“过滤路由信息”中关于路由过滤的讨论。 2.3.3 对路由权值应用偏移量偏移量列表是用来对那些由RIP学习到的入站和出站路由增加一个偏移量。这就提供了一个本地的机制来增加路由权值。另外，你还可以使用访问列表或接口来限制偏移量列表。要增加路由权值，在路由器配置模式中使用如下命令：命令目的 offset-list ｛[interface-type number]|* ｝ {in|out} access-list-name offset 对路由权值增加一个偏移量。 - 4 - 06-路由协议配置 2.3.4 调整计时器路由协议使用几个计时器来判断发送路由更新的频率、多长时间内路由变为无效以及其它参数。你可以调整这些计时器使路由协议的性能更适合网络互联的需要。也有可能调整路由协议来加速各种IP路由算法的收敛时间，做到向冗余路由器的快速备份，以达到在需要快速恢复（quick recovery）的场合中向终端用户保证最小的崩溃时间。要调整计时器，在路由器配置模式中使用如下命令：命令目的 timers holddown value 经过多长时间（单位：秒）从路由表中删除某一条路由。 timers expire value 经过多长间隔（单位：秒）路由被宣告为无效。 timers update value 发送路由更新的频率（发送更新的间隔，单位：秒）。 2.3.5 指定RIP版本号本公司路由器的RIP-2支持认证、密钥管理、路由汇总、无分类域间路由（CIDR）和变长子网掩码（VLSM）。缺省情况下，路由器接收RIP-1和RIP-2的分组，但只发送RIP-1的分组。通过配置，可以使路由器仅发送和接收RIP-1的分组，或者仅发送和接收RIP-2的分组。要达到这样的目的，在路由器配置模式中使用如下命令：命令目的 version {1 | 2} 配置路由器仅仅发送和接受RIP-1或RIP-2的分组。上述的任务控制RIP的缺省行为。你也可以配置某一特定接口来改变这个缺省行为。要控制接口发送RIP-1分组还是RIP-2分组，在接口配置模式下使用如下命令：命令目的 ip rip send version 1 配置接口仅仅发送RIP-1的分组。 ip rip send version 2 配置接口仅仅发送RIP-2的分组。 ip rip send version compatibility 广播发送RIP-2更新报文。同样，要控制接口接收RIP-1分组还是RIP-2分组，在接口配置模式下使用如下命令：命令目的 ip rip receive version 1 配置接口仅仅接受RIP-1的分组。 ip rip receive version 2 配置接口仅仅接受RIP-2的分组。 ip rip receive version 1 2 配置接口可以接受RIP-1和RIP-2的分组。 - 5 - 06-路由协议配置 2.3.6 激活RIP认证 RIP-1不支持认证。如果你在发送和接收RIP-2的分组，你可以在接口上激活RIP认证功能。在RIP激活的接口上，我们支持两种认证模式：明文认证和MD5认证。每个RIP-2分组中缺省时使用明文认证。注意：如果处于安全的目的，不要在RIP分组中使用明文验证，这是因为未经加密的认证密钥发送在每个RIP-2分组中。如果在不涉及安全问题的情况下（例如：要保证配置错误的主机不能参与路由），可以使用明文验证。要配置RIP明文认证，在接口配置模式下，按如下步骤进行：命令目的 ip rip authentication simple 配置接口使用明文认证。 ip rip password [string] 配置明文认证密钥。要配置RIP的MD5认证，在接口配置模式下，按如下步骤进行：命令目的 ip rip authentication message-digest 配置接口使用MD5认证。 ip rip message-digest-key [key-ID] md5 [key] 配置MD5认证密钥和认证ID 。 2.3.7 禁止路由汇总 RIP-2在缺省情况下支持自动路由汇总。在穿越有类别网络边界时汇总RIP-2路由。RIP-1 自动路由汇总功能总处于激活状态。如果有一个分离的子网，就要禁止路由汇总来宣告这个子网。如果路由汇总被禁止，在穿越由类别网络边界时，路由器将传送子网和主机的路由信息。在路由器配置模式下，使用下面命令来禁止自动汇总。命令目的 no auto-summary 禁止自动汇总。 2.3.8 禁止可信源IP地址验证缺省情况下，路由器会对收到的RIP路由更新的可信源IP地址进行验证。如果这个地址非法，将丢弃这个路由更新。如果你有一台路由器希望接收来自它的更新，但是你并没有在接受端的路由器上配置相应的network或neighbor，那么就可以禁止这个功能。但在正常情况下，推荐你不要使用这个命令。在路由器配置模式下使用如下命令将禁止对入站路由更新的可信源IP地址进行验证的缺省功能。 - 6 - 06-路由协议配置命令目的 no validate-update-source 禁止对入站RIP路由更新的可信源IP地址的验证。 2.3.9 最大路由条数缺省情况下，RIP本地路由表最大路由条数是1024条。当路由表中路由条数超过最大值时，不再向路由表中增加路由，同时提示用户路由表中路由条数已达最大值。在路由器配置模式下使用如下命令对RIP本地路由表中最大路由条数进行配置：命令目的 maximum-count number 配置RIP本地路由表最大路由条数。 no maximum-count 恢复缺省最大路由条数。 2.3.10 激活或禁止水平分割正常情况下，与广播型IP网络相连并使用距离向量路由协议的路由器采用水平分割机制来减小路由环路的可能性。水平分割阻塞路由信息向接收到该路由信息的接口进行宣告。这样做可以优化多个路由器间的通信（尤其是在环路打破的时候）。但是，对于非广播型网络（例如帧中继），情况并非那么理想。此时，你可能要禁止水平分割。如果一个接口配置了辅助的IP地址并且激活了水平分割，路由更新的信源IP地址可能不包括每一个辅助地址。一条路由更新中的信源IP地址只包括一个网络号（除非水平分割被禁止）。要激活或禁止水平分割，在接口配置模式下使用如下命令：命令目的 ip rip split-horizon 激活水平分割。 no ip rip split-horizon 禁止水平分割。在缺省情况下，对于点对点接口，水平分割是激活的；对于点对多点接口，水平分割是禁止的。请参考本章中“水平分割举例”一节中关于使用水平分割的具体例子。注意：在一般情况下，推荐你不要改变缺省状态，除非你能肯定你的应用程序需要状态的改变才能正确地宣告路由。记住：如果水平分割在一个串行接口上被禁止（并且与该接口相连的是一个分组交换网），你必须对该网络上任何相关多目广播组中的路由器禁止水平分割。 - 7 - 06-路由协议配置 2.3.11 监视和维护RIP 监视和维护RIP,可以显示网络的统计信息，如：RIP协议参数配置、使用网络、网络通信实时跟踪等。这些信息能帮助你判断网络资源的利用，解决网络问题。能了解网络节点的可达性。在管理态输入命令，使用下面的命令，可以显示各种路由统计信息。命令目的 show ip rip 显示RIP协议当前状态。 show ip rip database 显示RIP所有路由。 show ip rip protocol 显示RIP协议相关信息。在管理态输入命令，使用下面的命令，可以跟踪路由协议信息。命令目的 debug ip rip database 跟踪RIP路由加入路由表、从路由表中删除路由、路由改变等过程信息。 debug ip rip protocol 跟踪RIP协议报文。 2.4 RIP配置举例两台17系列路由器，配置如下：路由器A interface ethernet 1/1 ip address 192.168.20.81 255.255.255.0 ! interface loopback 0 ip address 10.1.1.1 255.0.0.0 ! router rip network 192.168.20.0 network 10.0.0.0 ! 路由器B interface ethernet 1/1 ip address 192.168.20.82 255.255.255.0 interface loopback 0 ip address 20.1.1.1 255.0.0.0 ! router rip network 192.168.20.0 network 20.0.0.0 - 8 - 06-路由协议配置第3章 BEIGRP动态路由协议配置 3.1 BEIGRP路由协议简介 BEIGRP使用的技术类似于距离向量协议： null 路由器只用直接连接的邻居提供的信息作出路由决策。 null 路由器只向直接连接的邻居提供它所使用的路由信息。但是，BEIGRP与距离向量有一些主要差别，使它具有更多优点： null BEIGRP保存拓扑表中所有邻居发来的所有路由，而不只是保存迄今为止收到的最佳路由。 null BEIGRP在无法访问目的地而又没有替换路由时能对邻居进行查询，因此BEIGRP 的收敛速度可以和最佳链路状态协议相媲美。 DUAL（Diffused Update Algorithm）即扩散更新算法的提出是BEIGRP优于其他传统的距离向量路由协议的关键所在。它总是非常积极的工作，在无法访问目的地而又没有替换路由（可行后续者）时能对邻居进行查询。由于汇总过程是主动的而不是被动的（被动的等待路由超时），因此BEIGRP的汇合速度很快。 BEIGRP是为了适应EIGRP的要求而设计的专有传输协议，直接建立在IP之上。它满足了BEIGRP的如下要求： null 通过Hello报文动态的发现新邻居及旧邻居的消失。 null 所以数据传输均可靠。 null 传输协议允许单目广播和多目广播数据传输。 null 传输协议本身可以适应网络条件变化和邻居响应性变化。 null BEIGRP可以根据要求限制自己占用带宽的比率。 3.2 BEIGRP配置任务列表要完成BEIGRP的配置需要完成下面的任务，其中激活BEIGRP协议是必须进行的，其他任务可以根据需要决定是否进行。 null 激活BEIGRP协议 null 配置占用带宽的百分比 null 调整BEIGRP复合距离的计算系数 - 9 - 06-路由协议配置 null 应用offset调整路由的复合距离 null 关闭路由自动汇总 null 定制路由汇总 null 配置转发路由 null 配置BEIGRP其他参数 null 关闭水平分隔 null 监视与维护BEIGRP的运行 3.2.1 激活BEIGRP协议要创建一个BEIGRP进程，需要依次执行下列命令：命令目的 router beigrp as-number 在全局配置态下增加一个BEIGRP进程。 network network-number network-mask 在路由配置态下增加网段到这个BEIGRP进程中。完成上面的配置后，BEIGRP将开始在属于此网段的所有接口上运行。通过Hello发现新邻居，通过Update进行初始路由交互。 3.2.2 配置可以占用的带宽百分比在缺省状态下，BEIGRP分组最多使用线路带宽的50%。你可能希望改变这个缺省值，以保证其他数据的正常交互，或者接口使用bandwidth命令配置了与实际不符的端口带宽，希望通过命令来调整BEIGRP真正可使用的带宽。在这些情况下，你可以在接口配置态中使用下面的命令：命令目的 ip beigrp bandwidth-percent percent 配置BEIGRP报文使用的带宽占总带宽的最大百分比。 3.2.3 调整BEIGRP复合距离的计算系数在某些情况下，可能需要调整BEIGRP复合距离的计算系数，从而最终影响路由的选路策略。虽然BEIGRP使用的缺省计算系数已经可以满足大多数网络环境，但在某些特殊条件下仍需要对其进行调整。但是这个调整可能会使整个网络产生巨大的变化，所有一定要由有丰富经验的工程师负责实施。在路由配置态下使用下面的命令即可：命令目的 - 10 - 06-路由协议配置 metric weights k1 k2 k3 k4 k5 调整BEIGRP复合距离计算系数。 3.2.4 应用offset调整路由的复合距离我们使用偏移量列表可以根据需要有目的的增加所有入站和出站路由，或者其中符合要求的某几条路由的复合距离。这样作的目的是为了最终影响路由器的选路结果，已达到我们期望的结果。在配置过程中，可以根据你的需要有选择性的在偏移量列表中指定访问列表或应用接口，以进一步明确需要进行增加偏移量操作的路由。请看下面的命令：命令目的 offset{type number | *} {in | out} access-list-name offset 应用一个偏移量列表。 3.2.5 关闭路由自动汇总 BEIGRP的自动汇总与其他的动态路由协议有些区别，它遵循如下规则：一个BEIGRP过程定义多个网络时，只要该网络至少有一个子网在BEIGRP拓扑表中，就生成所定义网络的汇总路由。建立的这条汇总路由指向Null0接口，具有汇总路由包括的网络中，所有子网的最小距离。汇总路由还插入主IP路由表中，管理距离为5（不可配置）；向不同主IP网络中的邻居发送更新时，规则1和规则2汇总的子网取消，只发送汇总路由；不属于BEIGRP过程定义中列出的任何网络的子网不进行汇总。在某些网络情况下，您可能希望将每一条具体的路由都通知给邻居，那么这时就可以使用下面的命令：命令目的 no auto-summary 关闭路由自动汇总。 3.2.6 定制路由汇总当路由自动汇总不能满足需求是，可以在每个运行BEIGRP的接口上配置路由汇总，指定希望进行汇总的目的网段。配置汇总的接口将不再发送属于此汇总网段子网的任何具体路由的更新信息，其他的接口不受影响。此时的汇总操作遵循以下规则： null 一个接口配置了汇总命令后，只要该网络至少有一个子网在BEIGRP拓扑表中，就生成所定义网络的汇总路由； null 汇总路由指向Null0接口，具有汇总路由包括的所有具体路由的最小距离。汇总路由还插入到主IP路由表中，管理距离为5（不可配置）； - 11 - 06-路由协议配置 null 在配置汇总范围的接口上发送路由更新时，取消属于汇总网段的具体路由。发送到其他接口的更新不受影响。命令目的 ip beigrp summary-address as-number address mask 配置接口路由汇总。 3.2.7 配置转发路由 BEIGRP转发其他类型路由时，它遵循如下规则： null 如果预转发的路由是静态路由或者直连路由，不需要配置“default-metric”命令，其复合距离相关参数（带宽、延迟、可靠性、有效负载和MTU）直接从所在端口获得； null 如果预转发的路由是BEIGRP协议的其他进程的路由，不需要配置“default-metric” 命令，其复合距离相关参数直接从BEIGRP所在进程获得； null 转发其他协议（如：rip，ospf）的路由，必须配置“default-metric”命令，其转发路由的符合距离由“default-metric”命令的配置值确定，若未曾配置“default-metric”命令则转发不起作用。在同时运行BEIGRP协议和RIP协议的路由器上，如果希望BEIGRP邻居能够学习到本路由器中RIP协议学习的路由，那么就必须使用以下命令：命令目的 default-metric bandwidth delay reliability loading mtu 配置转发路由的缺省向量距离。 redistribute protocol [process] [route-map name] 进行转发路由至BEIGRP协议。 3.2.8 配置BEIGRP其他参数为了适应不同的网络环境，使BEIGRP能够更有效，更充分的发挥作用，我们可能还需要对下面的一些参数进行调整： null 调整BEIGRP发送hello报文的时间间隔以及邻居超时死亡时间 null 关闭水平分隔 1. 调整BEIGRP发送hello报文的时间间隔以及邻居超时死亡时间。 BEIGRP hello协议实现正确的BEIGRP操作所需的三个目标： null 它发现能够访问的新邻居。邻居发现是自动的，不需要其他手工配置。 null 它验证邻居配置并只允许与以兼容方式配置的邻居通信。 null 它持续监视邻居可用性并探测邻居的消失。 - 12 - 06-路由协议配置路由器在运行BEIGRP的所有接口上发送hello多目广播分组。每个支持BEIGRP的路由器都接收这些多目广播分组，因此可以发现所有邻居。 Hello协议用两个定时器探测邻居的消失：hello间隔（hello interval）指定路由器的接口上发送BEIGRP hello报文的频度，而保持定时器（hold timer）指定路由器从指定邻居接收不到通信数据时等待多长时间再声明该邻居死亡。我们规定每次从相邻路由器收到任意类型的BEIGRP分组时都要复位保持定时器。不同的网络类型或网络带宽将使用不同的hello定时器缺省值：接口类型包装 Hello定时器（秒）保持定时器（秒） LAN接口任意 5 15 HDLC或PPP 5 15 NBMA接口，带宽<= T1 60 180 NBMA接口，带宽 > T1 5 15 WAN接口 NBMA接口上的点对点子接口 5 15 Hello协议中定时器缺省值的不同可能导致连接相同IP子网的BEIGRP邻居使用不同的 hello和保持定时器。要解决这个问题，每个路由器的hello分组中指定自己的保持定时器，每个BEIGRP路由器用邻居的hello分组中指定的保持定时器判断这个邻居的超时。这样就可以使不同邻居故障探测定时器可以出现在同一个WAN云图的不同站点中。但是在一些特殊情况下，定时器的缺省值并不能满足，所以如果希望调整发送hello报文的时间间隔，使用下面的命令：命令目的 ip beigrp hello-interval seconds 调整发送此接口上发送hello报文的时间间隔。如果希望调整邻居的超时定时器，使用下面的命令：命令目的 ip beigrp hold-time seconds 调整邻居的超时死亡时间。 2. 关闭水平分隔一般情况下，我们希望使用水平分割。它将阻止从一个接口收到的路由信息再从同一个接口广播出去，从而避免路由循环。但在某些情况下，这样做并不是最优选择，那么我们可以使用下面的命令关闭水平分隔：命令目的 no ip beigrp split-horizon 关闭水平分隔。 3.2.9 监视和维护BEIGRP 要清除与所以邻居的相邻性，使用下面的命令： - 13 - 06-路由协议配置命令目的 clear ip beigrp neighbors [as-number | interface] 清除邻居的相邻性。使用下面的命令可以显示BEIGRP的各种统计信息：命令目的 show ip beigrp interfaces [interface] [as-number] 显示BEIGRP的接口信息。 show ip beigrp neighbors [as-number | interface] 显示BEIGRP的邻居信息。 show ip beigrp topology [as-number | all-link | summary | active] 显示BEIGRP的拓扑表信息。 3.3 BEIGRP配置举例下面的实例配置了在ethernet1/1上发送10.0.0.0/8网段的汇总路由，属于此网段的所有子网路由将不会从此接口通知给邻居。同时，我们关闭了BEIGRP进程的自动汇总。 interface Ethernet 1/1 ip beigrp summary-address 1 10.0.0.0 255.0.0.0 ! router beigrp 1 network 172.16.0.0 255.255.0.0 no auto-summary - 14 - 06-路由协议配置第4章 OSPF配置 4.1 概述 OSPF是IETF的OSPF工作组的开发的IGP路由协议。为IP网络设计的OSPF支持 IP子网和外部路由信息标记，也允许报文的认证以及支持IP多播。本公司路由器OSPF功能的实现遵守OSPF V2的要求（参见 RFC2328）。下面列出了实现中的一些关键特征： null Stub 域――支持stub域。 null 路由转发――即被任何一种路由协议学习生成的路由都可以被转发到其他路由协议域。在自治域内，这表示OSPF能输入RIP学习到的路由。OSPF学习到的路由也可以输出到RIP。在自治域间，OSPF能输入 BGP学习到的路由； OSPF路由也能输出到BGP中去。 null 认证――在一个域内的邻接路由器之间，支持明文与MD5认证。 null 路由接口参数――可配置的接口参数有：输出花费、重传间隔、接口传输时延、路由器的优先级别、判定路由器的关机的时间间隔与hello包的时间间隔以及认证密钥。 null NSSA 区---参见RFC 1587。 null 按需电路上的OSPF---RFC 1793。 4.2 OSPF配置任务列表 OSPF要求在全部域内路由器、ABR与ASBR之间进行交换路由数据。为了简化配置，可以让它们全部工作在默认参数，不需认证等；但如果要修改某些参数，则必须保证在所有路由器上的参数一致。为了能配置OSPF，完成下面的任务。除了激活 OSPF是必须的外，其他配置都是可选配置。 null 启动OSPF null 配置OSPF 的接口参数 null 配置OSPF网络类型 null 配置点到多点、广播网络 null 配置非广播类型网络 - 15 - 06-路由协议配置 null 配置OSPF 域参数 null 配置OSPF的NSSA域 null 配置OSPF域内路由的汇总 null 配置转发路由的汇总 null 生成默认路由 null 在LOOPBACK接口上选择路由ID null 配置OSPF 的管理距离 null 配置路由计算的计时器 null 启动On-Demand链路的配置 null 监视和维护OSPF 另外，配置路由转发，可以参见配置独立协议的IP路由协议的特性配置的转发路由信息的有关内容。 4.3 OSPF配置任务 4.3.1 启动OSPF 与其他的路由协议一样，激活OSPF要求创建OSPF路由进程，要求分配一个与处理过程相关的IP地址范围，分配一个与IP地址范围相关的区域ID。在全局配置模式下，使用下面的命令：命令目的 router ospf process-id 这个命令激活OSPF路由协议，并且进入路由器配置模式。 network address mask area area-id 这个命令配置OSPF 运行的接口以及接口的区域ID。 4.3.2 配置OSPF的接口参数在OSPF 实现中，允许按照需要修改接口有关的OSPF参数。并不需要改变任何一个参数，但必须保证某些参数在相连网络的所有路由器上的保持一致。在接口配置模式，使用下面的命令配置接口参数：命令目的 ip ospf cost cost 配置OSPF 接口发送包的权值。 ip ospf retransmit-interval seconds 属于同一个OSPF接口的邻居之间重传LSA的 - 16 - 06-路由协议配置秒数。 ip ospf transmit-delay seconds 配置在一个OSPF接口传输LSA的估计时间（秒为单位）。 ip ospf priority number 配置路由器成为OSPF DR路由器的优先值。 ip ospf hello-interval seconds 配置在OSPF接口发送hello 包的时间间隔。 ip ospf dead-interval seconds 在这个规定的时间间隔内，未收到邻居的hello 包，则认为邻居路由器已关机。 ip ospf password key 为一个网段内的邻接路由的认证口令。它使用 OSPF的简单的口令认证。 ip ospf message-digest-key keyid md5 key 要求OSPF 使用MD5 认证。 ip ospf passive 在端口上不发送HELLO报文。不同的物理网络上的OSPF配置，OSPF把网络的物理媒体，分成以下三类： null 广播网络(Ethernet, Token Ring, FDDI) null 非广播、多访问网络 (SMDS, Frame Relay, X.25) null 点对点网络 (HDLC, PPP) 能配置你的网络或者广播网络或者是非广播、多访问网络。 X.25和帧中继网络提供了可选的广播能力，能通过map命令配置OSPF工作在广播网络。Map命令可以参见广域网命令参考中有关x.25与帧中继的map命令的描述。 4.3.3 配置OSPF网络类型不管网络的物理媒体类型，你都可以配置你的网络或者为广播网或者非广播、多访问网络。使用这个特性，你能灵活配置网络，可以将物理上的广播网络配置成非广播、多访问网络；也能配置非广播网络（X.25, Frame Relay, 与SMDS）成为广播网络。这个特征也减少对邻居的配置，具体参见为非广播网络配置OSPF相关内容。配置非广播、多访问网络为广播网络或者非广播网络，即假设从每一个路由器到其他路由器都存在虚链路，或假设为一个全网状网络。由于花费的限制，这常常是不现实的；或者有一个部分网状网。这种情形下，你可以配置成点到多点网络。不相邻的路由器之间可以通过虚链路交换路由信息。 OSPF 点到多点接口可以定义成多个点到点网络接口，它建立多个主机路由。OSPF点到多点网络与非广播、多访问网络以及点到点网络相比，有以下优点：点到多点网络容易配置，它不要求邻居配置命令，它只用一个IP子且不需产生DR。因为它不要求全网状拓扑，所以它的开销更小。它更加可靠。即使在虚连路失败的情形下，也能保持连接。 - 17 - 06-路由协议配置在接口配置模式下，用下面的命令配置OSPF的网络类型。命令目的 ip ospf network {broadcast | non-broadcast | {point-to-multipoint [non-broadcast] }} 这个命令配置OSPF的网络类型。在本章末，你可以看到一个OSPF的点到多点的配置例子。 4.3.4 配置点到多点、广播网络在点到多点网络、广播网络，不必描述邻居关系。然而可以用neighbor命令描述到某一邻居的权值。在使用这个命令之前，一些OSPF点到多点协议流量为多播流量。所以，在点到多点接口，不需neighbor命令。Hello 包、更新包与确认包都通过广播方式发送出去，特别是，多播hello包能动态发现所有邻居。在点到多点网络，路由器假设所有的邻居的权值相等。这个权值可以通过命令ip ospf cost 来配置。实际上，每个邻居的带宽不一样，所以权值应不一样。这个特征仅仅用在点到多点接口。使用下面的命令配置接口为点到多点接口且为每个邻居分配一个权值：命令目的 ip ospf network point-to-multipoint 在广播媒体上，配置接口为点到多点网络。 exit 进入全局配置模式。 router ospf process-id 配置一个OSPF 路由进程且进入路由配置模式。 neighbor ip-address cost number 指定一个邻居且为它分配一个权值。 neighbor ip-address cost number 为每一个希望指定权值的邻居，重复上述配置命令。否则邻居的权值使用命令ip ospf cost 命令指定的权值。 4.3.5 配置非广播类型网络由于在OSPF 网中有多个路由器，所以必须为网络选举一个DR。如果广播能力未被配置，则要求为选举过程进行参数配置。这些参数仅仅在有可能成为DR或BDR的路由器上进行配置。在路由配置模式下，使用下面的命令配置互联非广播网络的路由器：命令目的 neighbor ip-address [priority number] [poll-interval seconds] 配置连接到非广播网络上的路由器。 - 18 - 06-路由协议配置你能指定下面的邻居路由器参数： null 邻居路由器的优先级。 null 非广播poll 间隔 null 可达邻居的接口在点到多点、非广播网络，你能使用neighbor命令指定邻居关系。分配一个可选的权值。在以前的软件版本中，一些用户在非广播媒体上，配置点到多点连接（IP over ATM），因此路由器不能动态发现它的邻居路由器。这个特征允许neighbor命令可以用在点到多点接口。在点到多点网络，路由器假设所有的邻居的权值相等。这个权值可以通过命令ip ospf cost 来配置。实际上，每个邻居的带宽不一样，所以权值应不一样。这个特征仅仅用在点到多点接口。在接口配置模式下，使用下面的命令在不支持广播的媒体上配置点到多点接口。命令目的 ip ospf network point-to-multipoint non-broadcast 在非广播媒体上配点到多点接口。 exit 进入全局配置模式。 router ospf process-id 创建一个OSPF 路由进程且进入路由配置模式。 neighbor ip-address [cost number] 指定一个OSPF邻居且为它分配一个权值。 neighbor ip-address [cost number] 为每一个邻居重复上述配置命令。 4.3.6 配置OSPF域参数可以配置的区域参数有：认证、指定Stub区、为默认汇总路由指定权值。认证采用基于口令保护。 Stub 区域即不分发外部路由到该区的区域。取而代之的是,在ABR生成一条默认外部路由进入stub区域，使它能到达自治区域的外部网络。为了利用OSPF Stub支持的特性，在Stub区域必须使用默认路由，为了进一步减少发送进入Stub区域的LSA数，你能在 ABR禁止汇总（No Summary）来减少发送汇总LSA(类型3)进入Stub区域。在路由器配置模式，使用下面的命令设定区域参数：命令目的 area area-id authentication simple 激活OSPF区域认证。 area area-id authentication message-digest 使OSPF使用 MD5进行认证。 area area-id stub [no-summary] 定义一个stub区。 - 19 - 06-路由协议配置 area area-id default-cost cost 为Stub区域的默认路由设定权值。。 4.3.7 配置OSPF的NSSA域 NSSA区域类似于STUB区域，但它能有限制的输入外部路由，通过分发的方式，NSSA 允许输入外部路由，传输中支持路由汇总和包过滤。如果ISP需要使用OSPF连接中心的网络到使用不同路由协议的远端网络时，使用NSSA可以简化管理。在NSSA以前，企业中心边界路由器于远端路由器的连接不能运行在OSPF的STUB区域，因为远端网络的路由不能分发进STUB区域。而简单的路由协议如RIP可以发布，但这需要维护两种路由协议。使用了NSSA将中心路由器和远端路由器放在同一个NSSA 区域，可以使OSPF 延伸到远端网络。使用NSSA区域的同时应该注意：一旦配置了NSSA，该区域的ABR路由器生成默认路由进入NSSA。另外，在同一个区域的每个路由器都必须承认该区为NSSA区，否则，路由器间不能进行通信。在ABR上应注意使用显示的发布，避免引起在该路由器传输包的混淆。在路由器配置模式使用下面的命令设定OSPF的NSSA区域参数。命令目的 Area area-id nssa [no-redistribution][no-summary][default-information -originate] 配置ospf nssa区域。 4.3.8 配置OSPF域内路由的汇总这个特性使得ABR广播一条汇总路由到其他区域。在OSPF中，ABR将广播每一个网络到其他区域。如果网络号按照某种方式分配，使得它们连续，你能配置ABR广播一条汇总路由到其他区。汇总路由能覆盖一定范围的所有网络。在路由器配置模式，使用下面的命令设定地址范围：命令目的 area area-id range address mask 设定汇总路由的地址范围。 4.3.9 配置转发路由的汇总当从其他路由区域分发路由到OSPF路由区域时，每条路由以外部LSA的方式进行单独广播。然而你能配置路由器广播一条路由，它能覆盖一定的地址范围。这种方式可以减少OSPF链路状态数据库的大小。在路由器配置模式，使用下面的命令，配置汇总路由：命令目的 summary-address prefix mask [not advertise] 描述覆盖分发路由的地址与掩码，仅仅一条汇总路由被广播。 - 20 - 06-路由协议配置 4.3.10 生成默认路由能要求ASBR生成一条默认路由进入OSPF路由域。无论何时，你配置路由器分发路由进入OSPF路由域，该路由自动变成ASBR。然而，ASBR默认并不生成默认路由进入 OSPF路由域。在路由器配置模式，使用下面的命令，强制ASBR生成默认路由：命令目的 default-information originate [always] [route-map map-name] 强制ASBR生成默认路由进入OSPF路由域。 4.3.11 由LOOPBACK接口选择路由ID OSPF使用配置在接口的最大IP地址作为它的路由器ID。如果与这个IP地址相连的接口变为DOWN状态，或者该IP地址被删除，OSPF进程将重新计算新的路由器ID并且重新从所有接口发送路由信息。如果一个loopback 接口配置了IP地址，则路由器使用IP地址作为它的路由器ID，由于 loopback接口永远不会Down,所有使得路由表具有较大的稳定性。路由器优先选用Loopback接口作为路由器ID，同时也选择所有Loopback接口中最大的 IP地址作为路由器ID。如果没有Loopback接口，则使用路由器的最大IP地址。你不能指定OSPF使用任何特定的接口。在全局模式下，使用下面的命令，配置IP Loopback接口。命令目的 interface loopback 0 创建一个loopback接口且进入接口配置模式。 ip address ip-address mask 为接口分配一个IP 地址。 4.3.12 配置OSPF的管理距离管理距离是路由信息源的信任等级，如单个路由器或一组路由器。一般来说，管理距离是0－255之间的整数，值越大，信任级别越低。如果管理距离为255，则路由信息源不被信任且应当被忽略。 OSPF使用三类不同的管理距离：域间、域内和外部。在一个区域内的路由是域内；到其他区域的路由是区域间；其他路由协议域分发来的路由为外部。每种类型路由的默认值为110。在路由器配置模式下，使用下面的命令，配置OSPF的距离值：命令目的 distance ospf [intra-area dist1] [inter-area dist2] [external dist3] 改变OSPF 域内、域间以及外部路由管理距离值。 - 21 - 06-路由协议配置 4.3.13 配置路由计算的计时器你能配置OSPF收到拓扑变化消息与开始计算SPF之间的时延。也能配置连续两次计算 SPF之间的间隔。在路由器配置模式，使用下面的命令进行配置：命令目的 timers delay delaytime 设定在一个域中路由计算的时间延迟。 timers hold holdtime 设定在一个域中路由计算的最小时间间隔。 4.3.14 启动On-Demand链路的配置 OSPF按需拨号（ospf over on demand ciruits）是对OSPF协议的一种改进，它使得协议在ISDN、X.25和拨号等按需拨号上网的情况下更为有效。我们知道，OSPF协议将定期地在相连的路由器之间交换HELLO报文和链路状态广播更新报文，即使报文的信息没有任何变化，支持这种特性后，将不再定期的传送HELLO报文和链路状况广播更新报文，只有在第一次建立连接和报文中包含的信息改变时才进行报文交换，这意味着，只有拓朴结构真正变化时，才会重新计算最小生成树，并进行报文传输。如果路由器之间是点到点连接，只需在一端配置，当然，另一端的路由器必须支持这一特性。如果路由器之间是点到多点的连接，只需在多点一端配置，则每一对多点连接都可以运行按需拨号；如果在单点的一端配置，则每次只能有一对点到点连接运行。建议在Stub区域内配置按需拨号，只需Stub区域内的每台路由器配置这种属性，区域外的路由器可以不支持按需拨号。如果在一个标准区域配置了按需拨号，其它的所有的标准区域必须支持这种属性，因为第二类的外部链路状态广播报文将在所有的区域内传播。在基于广播的网络上配置这种属性时，链路状态广播报文可以被抑制，但HELLO报文不能被抑制。因为HELLO报文用来维持邻居关系和选举DR 。该命令应在接口模式下执行：命令目的 ip ospf demand-circuit 配置OSPF按需拨号。 4.3.15 监视和维护OSPF 能显示网络的统计信息，如：IP路由表的内容、缓冲和数据库等数据。这些信息能帮助你判断网络资源的利用，解决网络问题。能了解网络节点的可达性，发现网络数据包经过网络的路由。使用下面的命令，可以显示各种路由统计信息：命令目的 show ip ospf [process-id] 显示OSPF 路由进程的一般信息。 show ip ospf [process-id] database[router| network| summary| asbr-summary| 显示OSPF数据库的相关信息。 - 22 - 06-路由协议配置 external| database-summary]{ link-state-id| self-originate| adv-router [ip-address]} show ip ospf border-routers 显示ABR与ASBR的内部路由表项。 show ip ospf interface 显示有关OSPF接口的信息。 show ip ospf neighbor 按照接口，显示OSPF的邻居信息。 debug ip ospf adj 监视OSPF的邻接建立过程。 debug ip ospf events 监视OSPF的接口和邻居事件。 debug ip ospf flood 监视OSPF的数据库的扩散过程。 debug ip ospf lsa-generation 监视OSPF的LSA的生成过程。 debug ip ospf packet 监视OSPF的报文。 debug ip ospf retransmission 监视OSPF的报文重发过程。 debug ip ospf spf{ intra| inter| external} 监视OSPF的SPF计算路由。 debug ip ospf tree 监视OSPF的SPF树的建立。 4.4 OSPF配置举例 4.4.1 OSPF点到多点配置举例 BEIJING使用DLCI 201 与SHANGHAI，使用DLCI 202 与Jelly通信，且DLCI 203 与Platty通信。 Neon 使用DLCI 101 与Mollie进行通信且使用DLCI 102 与Platty进行通信。 Platty能与Neon (使用DLCI 401) 和Mollie (使用DLCI 402)通信。Jelly 能与 Mollie ，使用(DLCI 301)。图 4-1 点到多点配置示意图 - 23 - 06-路由协议配置 BEIJING配置： Hostname Beijing ! interface serial 1/0 ip address 130.130.0.2 255.255.0.0 encapsulation frame-relay frame-relay map 130.130.0.1 pvc 201 broadcast frame-relay map 130.130.0.3 pvc 202 broadcast frame-relay map 130.130.0.4 pvc 203 broadcast ip ospf network point-to-multipoint ! router ospf 1 network 130.130.0.0 255.255.0.0 area 0 ShangHai 的配置 hostname shanghai ! interface serial 1/0 ip address 130.130.0.1 255.0.0.0 encapsulation frame-relay frame-relay map 130.130.0.2 pvc 101 broadcast frame-relay map 130.130.0.4 pvc 102 broadcast ip ospf network point-to-multipoint ! router ospf 1 network 130.130.0.0 255.255.0.0 area 0 GuangZhou的配置 hostname guangzhou ! interface serial 1/0 ip address 130.130.0.4 255.0.0.0 encapsulation frame-relay physical speed 1000000 frame-relay map 130.130.0.1 pvc 401 broadcast frame-relay map 130.130.0.2 pvc 402 broadcast ip ospf network point-to-multipoint ! router ospf 1 network 130.130.0.0 255.255.0.0 area 0 ChongQing的配置 hostname chongqing ! interface serial 1/1 ip address 130.130.0.3 255.0.0.0 encapsulation frame-relay - 24 - 06-路由协议配置 physical speed 2000000 frame-relay map 130.130.0.2 pvc 301 broadcast ip ospf network point-to-multipoint ! router ospf 1 network 130.130.0.0 255.255.0.0 area 0 4.4.2 OSPF点到多点、非广播配置举例 interface Serial1/0 ip address 10.0.1.1 255.255.255.0 ip ospf network point-to-multipoint non-broadcast encapsulation frame-relay frame-relay local-dlci 200 frame-relay map 10.0.1.3 pvc 202 frame-relay map 10.0.1.4 pvc 203 frame-relay map 10.0.1.5 pvc 204 no shut ! router ospf 1 network 10.0.1.0 255.0.0.0 area 0 neighbor 10.0.1.3 cost 5 neighbor 10.0.1.4 cost 10 neighbor 10.0.1.5 cost 15 下面是另一侧路由器的配置。 interface Serial1/2 ip address 10.0.1.3 255.255.255.0 encapsulation frame-relay ip ospf network point-to-multipoint non-broadcast no ip mroute-cache no keepalive no fair-queue frame-relay local-dlci 301 frame-relay map 10.0.1.1 pvc 300 no shut ! router ospf 1 network 10.0.1.0 255.0.0.0 area 0 4.4.3 可变长子网掩码的配置举例 OSPF、静态路由支持可变长子网掩码(VLSMs). 通过VLSMs, 能在不同的接口对于同一网络号码使用不同的掩码，这节约了IP地址，更加有效利用网络的地址空间。在下面的例子中，使用了30位的子网掩码，保留两位地址空间作为串行口的主机地址。这对于点到点的串行链路仅仅只需两个主机地址，已经足够了。 - 25 - 06-路由协议配置 interface ethernet 1/0 ip address 131.107.1.1 255.255.255.0 ! 8 bits of host address space reserved for ethernets interface serial 1/1 ip address 131.107.254.1 255.255.255.252 ! 2 bits of address space reserved for serial lines ! Router is configured for OSPF and assigned AS 107 router ospf 107 ! Specifies network directly connected to the router network 131.107.0.0 255.255.0.0 area 0.0.0.0 4.4.4 OSPF路由及路由分发的配置举例 OSPF要求在众多内部路由器、ABR与ASBR间交换信息。在最小配置下，基于OSPF 的路由器可以在默认参数下工作，没有认证要求。下面是三个配置例子： null 第一个例子练习基本OSPF命令。 null 第二个例子练习配置内部路由器、ABR 与ASBR在单一OSPF自治系统内的配置。 null 第三个例子说明了一个更加复杂的利用OSPF的各种工具的配置例子。 1. 基本OSPF配置例子下面的例子说明一个简单的OSPF配置。激活路由进程90，连接以太口0到区域0.0.0.0。同时分发RIP到OSPF，OSPF到RIP。 interface ethernet 1/0 ip address 130.130.1.1 255.255.255.0 ip ospf cost 1 ! interface ethernet 1/0 ip address 130.130.1.1 255.255.255.0 ! router ospf 90 network 130.130.0.0 255.255.0.0 area 0 redistribute rip ! router rip network 130.130.0.0 redistribute ospf 90 - 26 - 06-路由协议配置 2. 配置内部路由器、ABR与ASBR的基本配置例子下面的例子为四个IP地址范围分配了四个区域ID。首先路由进程109被激活，四个区域为：10.9.50.0, 2, 3, 与 0。区域10.9.50.0, 2, 与3 的掩码指定了地址范围，而区域0 包含所有的网络。 router ospf 109 network 131.108.20.0 255.255.255.0 area 10.9.50.0 network 131.108.0.0 255.255.0.0 area 2 network 131.109.10.0 255.255.255.0 area 3 network 0.0.0.0 0.0.0.0 area 0 ! ! Interface Ethernet1/0 is in area 10.9.50.0: interface ethernet 1/0 ip address 131.108.20.5 255.255.255.0 ! ! Interface Ethernet1/1 is in area 2: interface ethernet 1/1 ip address 131.108.1.5 255.255.255.0 ! ! Interface Ethernet1/2 is in area 2: interface ethernet 1/2 ip address 131.108.2.5 255.255.255.0 ! ! Interface Ethernet1/3 is in area 3: interface ethernet 1/3 ip address 131.109.10.5 255.255.255.0 ! ! Interface Ethernet1/4 is in area 0: interface ethernet 1/4 ip address 131.109.1.1 255.255.255.0 ! ! Interface FastEthernet0/0 is in area 0: interface FastEthernet0/0 ip address 10.1.0.1 255.255.0.0 网络区域配置命令作用是有顺序的，所以命令的顺序是重要的。路由器是按顺序匹配每个接口的地址/掩码对。具体可以参见“OSPF 命令”中有关网络协议命令参考中的相关内容。可以看看第一个网络区域。即区域ID 10.9.50.0配置的接口子网为131.108.20.0。则以太接口0匹配。则接口0仅在区域10.9.50.0。接下来第二个区域。除了接口0，同样的过程分析其他接口，则以太口1匹配。所以接口 1连接到区域2。继续匹配其他的网络区域。注意最后一个网络区域命令是一个特例，它表示剩下的接口都连接到网络区域0。 - 27 - 06-路由协议配置 3. 复杂的内部路由器、ABR、ASBR的配置例子下面的例子演示了在单个OSPF自治系统内，多个路由器的配置。图 4-2是配置例子的网络拓扑图。图 4-2 配置例子的网络拓扑图按照上图配置路由器路由器A： interface loopback 0/0 ip address 202.96.207.81 255.255.255.0 ! interface Ethernet 1/0 ip address 192.168.10.81 255.255.255.0 ! interface ethernet 1/0 ip address 192.160.10.81 255.255.255.0 ! router ospf 192 network 192.168.10.0 255.255.255.0 area 1 network 192.160.10.0 255.255.255.0 area 0 ! 路由器B： interface loopback 0/0 ip address 202.96.209.82 255.255.255.252 ! interface Ethernet 1/0 ip address 192.168.10.82 255.255.255.0 - 28 - 06-路由协议配置 ! interface ethernet 1/1 ip address 192.160.20.82 255.255.255.0 ! router ospf 192 network 192.168.20.0 255.255.255.0 area 1 network 192.168.10.0 255.255.255.0 area 1 ! 路由器C： interface loopback 0/0 ip address 202.96.208.83 255.255.255.252 ! interface Ethernet 1/0 ip address 192.163.20.83 255.255.255.0 ! interface ethernet 1/1 ip address 192.160.20.83 255.255.255.0 ! router ospf 192 network 192.168.20.0 255.255.255.0 area 1 network 192.163.20.0 255.255.255.0 area 0 ! 4. 在ABR路由器上配置复杂OSPF 下面例子说明了配置ABR涉及的几个任务。可以分成以下两个目录： null 基本OSPF配置 null 路由分发在这个配置中的任务下面作了简单的描述。图 4-3说明了网络地址的范围与区域的分配。图 4-3 网络地址的范围与区域的分配 - 29 - 06-路由协议配置这个例子的基本配置任务如下： null 为以太口0到3配置地址范围。 null 激活OSPF 在每一个接口。 null 为每个区域和网络设置OSPF认证口令。 null 设定链路状态权值和其他接口参数。 null 在创建Stub区36.0.0.0。 (注意：对于认证与Stub区域参数的设定，分别使用一条area 命令。也可以用一条命令来设定这些参数。) null 设定骨干区域 (Area 0). 与分发相连的配置任务如下： null 分发IGRP与RIP路由进入OSPF的参数设置（包括metric-type, metric, tag, 与 subnet）。 null 分发IGRP 与OSPF 的路由进入RIP。下面是OSPF配置例子: interface ethernet 1/0 ip address 192.168.20.81 255.255.255.0 ip ospf password GHGHGHG ip ospf cost 10 ! interface ethernet 1/1 ip address 192.168.30.81 255.255.255.0 ip ospf password ijklmnop ip ospf cost 20 ip ospf retransmit-interval 10 ip ospf transmit-delay 2 ip ospf priority 4 ! interface ethernet 1/2 ip address 192.168.40.81 255.255.255.0 ip ospf password abcdefgh ip ospf cost 10 ! interface ethernet 1/3 ip address 192.168.0.81 255.255.255.0 ip ospf password ijklmnop ip ospf cost 20 ip ospf dead-interval 80 ! router ospf 192 network 192.168.0.0 255.255.255.0 area 0 - 30 - 06-路由协议配置 network 192.168.20.0 255.255.255.0 area 192.168.20.0 network 192.168.30.0 255.255.255.0 area 192.168.30.0 network 192.168.40.0 255.255.255.0 area 192.168.40.0 area 0 authentication simple area 192.168.20.0 stub area 192.168.20.0 authentication simple area 192.168.20.0 default-cost 20 area 192.168.20.0 authentication simple area 192.168.20.0 range 36.0.0.0 255.0.0.0 area 192.168.30.0 range 192.42.110.0 255.255.255.0 area 0 range 130.0.0.0 255.0.0.0 area 0 range 141.0.0.0 255.0.0.0 redistribute rip RIP在网络192.168.30.0 router rip network 192.168.30.0 redistribute ospf 192 ！ - 31 - 06-路由协议配置第5章 BGP配置 5.1 概述本章描述如何配置边界网关协议BGP。如果要了解本章BGP命令的完整描述，请参考其他有关 "BGP命令"的章节。BGP是在RFC1163、1267和1771中定义的一种外部网关协议 (EGP)。它允许建立一种自治系统间路由选择机制，该机制能自动地保证在自治系统之间进行无环路的路由选择信息交换。 5.1.1 路由器的BGP实现在BGP中，每条路由都包含一个网络号、该路由传递所通过的自治系统列表(称作自治系统路径as-path)、以及其他属性列表。本公司路由器软件支持RFC1771中定义的BGP 版本4。BGP的基本功能是同其它BGP系统交换网络可达性信息，包括有关AS路径表的信息。该信息能够用于构造能消除路由环路的AS连通图，并且能用AS连通图实施 AS级的路由策略。BGP版本4支持无类型域间路由（CIDR），CIDR通过创建汇总路由减少路由表的大小，从而产生了超网。CIDR消除了BGP内网络等级的概念，并支持IP 前缀广播。CIDR路由能通过OSPF, 增强型IGRP, ISIS-IP和RIP2来传送。外部网关路由与内部网关路由一个很大区别就是可控制性更好。为了对路由进行控制， BGP的实现提供了多种可选方法： null 为了过滤路由，可以用基于邻居的access-list、aspath-list、prefix-list来过滤路由，也可以用基于端口的access-list、prefix-list来过滤路由或路由的Nexthop属性。 null 为了改变路由的属性，可以用路由映像（route-map）来修改MED、Local Preference、路由权值（Weight）等BGP路由的属性。 null 为了与内部网关动态路由协议（ospf、rip等）进行交互，可以使用路由转发（redistribute），从而自动产生BGP的路由信息。也可以通过手工配置network、 aggregate来产生BGP路由。在产生BGP路由的同时，可以用路由映射（route-map）来设置路由的属性。 null 为了控制系统中BGP路由的优先级，可以用distance命令来设置BGP路由的管理距离。 5.1.2 BGP如何选择路径 BGP的决策过程是建立在比较路由属性值的基础上的。当到同一网络具有多条路由时， BGP选择到达目的的最佳路由。下面的过程总结了BGP如何选择最佳路由： (1) 如果下一跳到达不了，就不考虑它。 (2) 如果路径是内部的，并且激活了同步，如果路由不在IGP中，就不考虑该路由。 - 32 - 06-路由协议配置 (3) 优先选取具有最大权值的路径。 (4) 如果各路由有相同的权值，优先选取具有最大本地优先级的路由。 (5) 如果各路由具有相同的本地优先级值，优先选取由本地路由器产生的路由。比如，路由可能由本地路由器使用network、aggregate 命令或通过转发IGP的路由生成。 (6) 如果本地优先级值相同，或者如果没有路由由本地路由器生成，则优先选取具有最短AS路径的路由。 (7) 如果AS路径长度相同，则优先选取具有最低Origin属性值（IGP < EGP < INCOMPLETE）的路由。 (8) 如果Origin属性值相同，则优先选取具有最低MED值的路由。除非激活bgp always-compare-med ，否则这种比较只在来自同一邻居AS的路由间进行。 (9) 如果各路由具有相同的MED，优先选取外部路径（EBGP）而不是内部路径（IBGP 在内部）。所有的自治系统联盟内部的路径都被认为是内部路径，但是优先选取联盟EBGP而不是联盟IBGP。 (10) 如果各路由有相同的连接属性，优先选取具有较小router-id的路由。 5.2 BGP配置任务列表 BGP配置任务分为基本任务和高级任务。基本任务中的前两项是配置BGP所必需的，基本任务中的其他项以及高级任务则是可选的。 1. BGP基本配置任务 null 激活BGP路由选择 null 配置BGP邻居 null 配置BGP软重配置 null 复位BGP连接 null 配置BGP与IGPs的同步 null 配置BGP路由权重 null 配置基于邻居进行BGP路由过滤 null 配置基于端口进行BGP路由过滤 null 取消BGP更新下一跳处理 - 33 - 06-路由协议配置 2. 高级BGP配置任务高级的、可选的BGP配置任务如下: null 使用路由映像过滤和修改路由更新 null 配置聚合地址 null 配置BGP团体属性 null 配置自治系统联盟 null 配置路由反射器 null 关闭对等体 null 配置多跳数外部对等体 null 设置BGP路由管理距离 null 调整BGP定时器 null 对来自不同AS的路由比较MED 要了解用于多种IP路由选择协议的有关配置属性的信息，参见"配置IP路由独立于协议的属性"。 5.3 BGP配置任务 5.3.1 配置基本BGP特性 1. 激活BGP路由选择为了激活BGP路由选择，使用全局配置模式开始的如下命令激活BGP路由选择：命令目的 router bgp autonomous-system 在路由器配置模式下，激活BGP 路由过程。 network network-number/masklen [route-map route-map-name] 将网络标记为本地自治系统并将其列入BGP 表中。注意：对外部网关路由协议而言，用network路由器配置命令配置一个IP网络，仅能控制哪些网络能得到通告。这恰恰同内部网关协议（IGP）相反，例如RIP,它是用network命令决定发送更新到何处。 - 34 - 06-路由协议配置 network 命令用于把IGP路由引入到BGP路由表中。路由器资源，例如已配置的 RAM，决定了能使用的network命令的上限。作为选择，可以使用redistribute 命令来达到同样的效果。 2. 配置BGP邻居配置BGP邻居是为了建立交换路由信息的对象。为了与外部世界交换路由信息，必须配置BGP邻居。 BGP支持两种邻居：内部邻居（IBGP）和外部邻居（EBGP）。内部邻居在同一AS内；外部邻居在不同AS内。通常，外部邻居彼此相邻，共享一个子网。而内部邻居可能在同一AS的任何地方。使用路由器配置命令配置BGP邻居：命令目的 neighbor {ip-address | peer-group-name} remote-as number 指定一个BGP邻居。有关配置BGP邻居的例子，请参阅本章后面的“BGP邻居配置示例”一节。 3. 配置BGP软重配置一般说来，BGP邻居仅在连接建立时交换全部路由，以后只交换变化的路由。因此如果配置的路由策略有变化，为了应用于已收到的路由，必须清除BGP会话。清除BGP会话导致高速缓存无效并对网络的运作产生巨大的影响。软重配置功能使得不必清除BGP 会话就允许配置和激活策略。因此，推荐使用软重配置，目前实现基于每个邻居来进行软重新配置。当软重新配置用于从邻居产生的入站更新时，则称之为入站软重配置当软重新配置用于发送出站更新到邻居时，则称之为出站软重配置。执行入站软重配置能使新的输入策略生效，执行出站软重配置使新的本地输出策略不复位BGP会话就生效为了不复位BGP会话就产生新的入站更新，本地BGP会话者应不加修改的存储接收到的入站更新，而不管它是否被当前入站策略接收或拒绝。这样会很耗费内存，应当避免使用。另一方面，出站重配置没有任何额外的内存开销，因此总是有效的。可以在BGP 会话的另一边触发出站软重配置使本地新的入站策略生效。要允许入站软重配置，应配置BGP存储所有接受到的路由更新。出站软重配置不要求预配置。使用下面的路由器配置命令配置BGP软重配置: 命令目的 Neighbor {ip-address | peer-group-name} soft-reconfiguration [inbound] 配置BGP软重配置。如果使用peer-group-name 参数指定BGP对等组，所有对等组成员继承用该命令配置的特征。 - 35 - 06-路由协议配置 4. 复位BGP连接一旦定义了两个路由器为BGP邻居，它们将会建立一个BGP连接，并交换路由选择信息。如果随后改变了BGP路由策略，或者其他的配置改变，则必须复位BGP连接以使配置变化生效。使用下面两个管理模式命令中的任意一个复位BGP连接：命令目的 clear ip bgp * 复位所有BGP连接。 clear ip bgp address 重建一个特定的BGP连接。 5. 配置BGP与IGPs的同步如果允许另一个AS通过你的AS到第三个AS传送数据，则你的AS内部路由状态同它广播给其他AS的路由信息保持一致是十分重要的。例如，如果在你的AS中的所有路由器已通过IGP获知路由之前，你的BGP要广播路由，那么你的AS可能会收到一些路由器不能路由的信息。为了防止这种情况发生，BGP必须一直等到AS内部所有IGP路由器已经获知了该路由信息为止，这就是BGP与IGP的同步，同步被默认激活。在某些情况下，不必同步。如果不允许其他AS通过你的AS传送数据，或者如果你的 AS中的所有路由器都将运行BGP, 就可以取消同步功能。取消该特征能允许在你的IGP 中携带较少的路由，并使得BGP收敛得更快。使用下面的路由器配置命令取消同步：命令目的 no synchronization 取消BGP和IGP之间的同步当取消同步时，也应该使用clear ip bgp 命令清除BGP会话。有关BGP同步的一个例子，请参阅本章后面的“由邻居进行BGP路径过滤示例”一节。一般说来，不希望转发所有路由给你的IGP。通常的设计是转发一条或两条路由，并使他们成为IGRP中的外部路由，或者使BGP会话者产生一个AS默认路由。当从BGP 向IGP转发时，只有通过EBGP获取来的路由才会被转发。在大多数情况下，也不想再分配你的IGP给BGP，而只是用network 路由器配置命令列出AS中的网络，那么你的网络就会被广播。以这种方式列出的网络称为本地网络，并使BGP具有IGP的Origin 属性。它们必须出现在主IP路由表中，并且有效；例如，它们是直连路由、静态路由或通过IGP获知的路由。BGP路由过程周期性地扫描主IP路由表以检测本地网络存在与否，并据此适当更新BGP路由表如果确实想BGP执行转发，必须非常小心，因为可能 IGP中的路由是其他路由器通过BGP转发进来的，这就出现一种BGP把信息潜在地引入IGP，然后又把此信息送回BGP的情况。反之亦然。 6. 配置BGP路由权重 BGP路由权重是赋给BGP路由的一个数字以便能够控制路由选择过程，权重对路由器而言是本地的。权重取值范围是0～65535。本地生成的BGP路由默认权重为32768，从邻居获知的路由权重为0。管理者可以通过给改变路由的权重实施路由策略。使用下面的路由器配置命令配置BGP路由权重：命令目的 - 36 - 06-路由协议配置 neighbor {ip-address | peer-group-name} weight weight 给来自一个邻居的所有路由指定一个权重。此外，你可以通过路由映射（route-map）改变路由的权重。 7. 配置基于邻居进行BGP路由过滤路由器软件的BGP实现中可以用四种方式过滤指定邻居的BGP路由：同ip aspath-list 全局配置命令和neighbor filter-list 命令一起使用Aspath列表过滤器。命令目的 ip aspath-list aspaths-list-name {permit | deny} as-regular-expression 定义一个与BGP有关的访问表。 router bgp autonomous-system 进入路由器配置模式。 neighbor {ip-address | peer-group-name} filter-list aspath-list-name {in | out } 建立一个BGP过滤器。同ip access-list全局配置命令和 neighbor distribute-list 命令一起使用访问列表。命令目的 ip access-list standard access-list-name 定义一个访问列表。 router bgp autonomous-system 进入路由器配置模式。 neighbor {ip-address | peer-group-name} distribute-list access-list-name {in | out } 建立一个BGP过滤器。同ip prefix-list全局配置命令和neighbor prefix-list命令一起使用前缀列表。命令目的 ip prefix-list prefixs-list-name ｛permit |deny｝A.B.C.D/n ge x le y 定义一个前缀列表。 router bgp autonomous-system 进入路由器配置模式。 neighbor {ip-address | peer-group-name} prefix-list prefix-list-name {in | out } 建立一个BGP过滤器。同route-map全局配置命令和neighbor route-map命令一起使用路由映射。使用路由映射不仅可以过滤，还可以改变路由属性，其使用在以后章节描述。基于邻居过滤路由的示例参考“基于邻居进行BGP路由过滤举例”。 - 37 - 06-路由协议配置 8. 配置基于端口进行BGP路由过滤配置基于端口过滤BGP路由可以使用访问列表、前缀列表。可以过滤路由的网络编号，也可以过滤路由的网关地址。可以指定access-list选项用访问列表过滤路由的网络编号，指定prefix-list选项用前缀列表过滤路由的网络编号，指定gateway选项用访问列表过滤路由的Nexthop属性。甚至可以同时过滤路由的网络编号和Nexthop属性，但access-list 选项不能和prefix-list选项一起使用。指定*可以过滤所有端口上的路由。配置基于端口过滤BGP路由需要在BGP配置模式进行如下配置：命令目的 filter interface ｛in | out｝〔access-list access-list-name〕〔prefix-list prefix-list-name〕〔gateway access-list-name〕基于端口过滤BGP路由。基于端口过滤路由的示例参考“基于端口进行BGP路由过滤举例”。 9. 取消BGP更新下一跳处理可以配置取消邻居BGP更新的下一跳处理。这可能在非广播网络（如幀中继或X.25）中有用，在幀中继或X.25中，BGP邻居可能不能直接访问同一IP子网中的所有其它邻居。有两种方式取消下一跳处理： null 使用该BGP连接的本地IP地址取代出站路由的下一跳地址； null 使用路由映像指定入站或出站路由的下一跳地址。（参见其他章节）使用下面的路由器配置命令取消下一跳处理并使用该BGP连连接的本地IP地址取代出站路由的下一跳地址：命令目的 neighbor {ip-address | peer-group-name} next-hop-self BGP邻居更新时取消下一跳处理。用这一命令来配置，将使当前路由器通告它自己作为路由的下一跳。因此，其他BGP邻居将把发给该网络的包发到当前路由器。这在非广播网络环境中是有用的，因为存在一条从当前路由器到指定邻居的路径。但在广播网络环境中，这就没有意义，因为这将产生不必要的额外跳数。 5.3.2 配置高级BGP特征 1. 使用路由映像过滤和修改路由更新可以在每个邻居的基础上使用路由映像过滤路由更新和修改参数属性。路由映像既可以用于入站更新又可以用于出站更新。只有通过路由映像的路由才在发送路由更新或接受路由更新时处理。 - 38 - 06-路由协议配置路由映像支持入站和入站更新基于AS路径、团体和网络编号的匹配。AS匹配要求使用 aspath-list 命令；基于团体的匹配要求使用community-list命令，基于网络的匹配要求使用ip access-list命令。使用下面的BGP配置命令配置用路由映像过滤和修改路由更新：命令目的 neighbor {ip-address | peer-group-name} route-map route-map-name {in | out} 把路由映像应用于入站或者出站路由。使用路由映像过滤和修改路由更新的例子可以参考“BGP路由映像举例”。 2. 配置聚合地址无类型域间路由能够创建聚合路由（和超网）以使路由表最小化。可以通过再分配聚合路由到BGP或者通过使用下面的任务表中描述的有条件聚合属性，可以在BGP中配置聚合路由。如果在BGP表中至少有一条更具体的记录，就把聚合地址加入到BGP表中。使用下面的一个或者多个路由器配置命令在路由表中创建聚合地址：命令目的 aggregate network/len 在BGP路由表中创建聚合地址。 aggregate network/len summary-only 只广播汇总地址。 aggregate network/len route-map map-name 通过路由映像产生指定条件的聚合地址。有关使用BGP路由聚合的例子，请参阅本章后面的“BGP路由聚合示例”一节。 3. 配置BGP团体属性 BGP支持的路由策略主要基于BGP路由信息的以下三个值之一： null 路由网络编号 null 路由的AS_PATH属性值 null 路由的COMMUNITY 属性值通过COMMUNITY 属性是把路由划分为团体，并应用基于团体的路由策略，从而简化了控制路由信息的配置。团体是一组具有共同属性的路由，每一条路由可以属于多个团体。AS管理人员可以定义一条路由属于哪一个团体。 COMMUNITY属性是在1～4,294,967,200范围内的可选的、可传递的全局属性。因特网团体中预先定义的著名团体如下： no-export---不广播本路由到EBGP对等体（包括自治系统联盟内部的EBGP对等体）。 - 39 - 06-路由协议配置 no-advertise---不广播本路由到任何对等体。 local-as---不广播本路由到自治系统外部（可以发送本路由到自治系统联盟中的其它子 AS对等体。）在生成、接收或者转发路由时，BGP会话者可以设置、添加或者修改路由团体属性。当聚合路由时，产生的聚合包含来自所有初始路由全部团体的COMMUNITY属性。默认情况下，不发送COMMUNITY 属性到邻居。使用下面的BGP配置命令指定发送 COMMUNITY 属性到邻居：命令目的 neighbor {ip-address | peer-group-name} send-community 指定发送COMMUNITY 属性到邻居。为路由设置团体属性需要如下工作：命令目的 route-map map-name sequence-number {deny | permit} 配置路由映射。 set community community-value 配置设置规则。 router bgp autonomous-system 进入路由器配置模式。 neighbor {ip-address | peer-group-name} route-map access-list-name {in | out } 应用路由映射。基于团体属性过滤路由信息需要作如下工作：命令目的 ip community-list community-list-name {permit | deny} communtiy-expression 定义团体列表。 route-map map-name sequence-number {deny | permit} 配置路由映射。 match community-list-name 配置匹配规则。 router bgp autonomous-system 进入路由器配置模式。 neighbor {ip-address | peer-group-name} route-map route-map-name {in | out } 应用路由映射。使用团体属性的示例可以参考“使用BGP团体属性的路由映像举例”。 4. 配置自治系统联盟减少IBGP 连接的方法是把一个AS分成多个子AS，然后把它们组成一个自治系统联盟。对外界而言，联盟看起来就像一个AS。在联盟内部，每一个子AS内是全连接的，并且 - 40 - 06-路由协议配置与同一联盟中的其他子AS也有连接。即使在不同子AS的对等体之间有EBGP 会话，他们仍像IBGP 对等体一样交换路由选择信息。具体地讲，是保存下一跳、MED和本地优先信息。要配置一个BGP自治系统联盟，必须指定联盟标识符。联盟标示符是一个AS编号，对外界而言，联盟就像一个以联盟标识符作为AS编号的单一AS。使用下面的BGP配置命令配置自治系统联盟标识符：命令目的 bgp confederation0 identifier autonomous-system 配置自治系统联盟标识符。要指定属于自治系统联盟的自治系统号码，使用下面的BGP配置命令：命令目的 bgp confederation peers autonomous-system [autonomous-system ...] 指定属于自治系统联盟的AS。自治系统联盟的示例请参考“BGP自治系统联盟举例”。 5. 配置路由反射器取代配置自治系统联盟的另一种减少IBGP连接的方法是配置路由反射器。路由反射器的内部对等体被分成两组：客户对等体和AS中的所有其它路由器（非客户对等体）。路由反射器反射两组之间的路由，该路由反射器及其客户对等体形成一个簇。非客户对等体必须是彼此全连接的，但客户对等体不必是全连接的。簇中的客户不同簇外的IBGP会话者通信。当路由反射器收到路由信息时，它就完成以下的任务： null 广播来自外部BGP会话者的路由到所有客户和非客户对等体。 null 广播来自非客户的路由到所有客户。 null 广播来自客户的路由到所有客户和非客户对等体。因此，客户对等体不必是全连接的。使用下面的路由器配置命令配置本地路由为反射器并指定邻居为路由反射器客户：命令目的 neighbor ip-address route-reflector-client 配置本地路由器为路由反射器和指定邻居为客户。一个AS可有多个路由反射器，路由反射器处理其它路由反射器就像处理IBGP会晤者一样。通常一簇客户机只有一个路由反射器，此时该簇用路由反射器的路由器ID来标识。为了增加冗余度和避免单个节点的失败，一个簇可能有不止一个路由反射器。这种情况下，簇中所有的路由反射器必须用4字节簇ID 来配置，以便路由反射器能够识别在 - 41 - 06-路由协议配置同一簇中的路由反射器的更新信息。服务于同一簇的所有路由反射器应该是全连接的，并且它们应该有相同的客户和非客户对等体集合。如果簇中有不止一个路由反射器，则是用下面的BGP配置命令配置簇ID：命令目的 bgp cluster-id cluster-id 配置簇ID。路由反射器的配置举例参见“BGP路由反射器配置举例”。 6. 关闭对等体使用下面的BGP配置命令关闭BGP邻居：命令目的 neighbor{ip-address | peer-group-name} shutdown 关闭BGP邻居。使用下面的BGP配置命令激活以前关闭的邻居：命令目的 no neighbor {ip-address | peer-group-name} shutdown 激活BGP 邻居。 7. 配置多跳数外部对等体缺省情况下，外部对等体必须是在直接相连的网络上的，为了能配置多跳数外部对等体，需要进行如下工作：命令目的 neighbor {ip-address | peer-group-name} ebgp-multihop ttl 配置BGP邻居为多跳数外部对等体。 8. 设置BGP路由管理距离管理距离是不同路由协议优先程度的一种度量。BGP使用三种不同的管理距离：外部距离，内部距离和本地距离。通过外部BGP获知的路由给出外部距离，通过内部BGP的路由给出内部距离，本地路由给出本地距离。使用下面的BGP配置命令设置BGP路由管理距离：命令目的 distance bgp {external-distance| internal-distance |local-distance} 设置BGP路由管理距离。改变BGP路由的管理距离是危险的，一般不推荐。外部距离应该比其它任何动态路由协议的距离小，内部距离应该比其它任何动态路由协议的距离大。 - 42 - 06-路由协议配置 9. 调整BGP定时器使用下面的BGP配置命令调整具体邻居的BGP keepalive和 holdtime 定时器：命令目的 neighbor [ip-address | peer group-name] timers keepalive holdtime 为指定的对等体或者对等组设置keepalive和 holdtime 定时器（以秒计）。使用no neighbor timers命令恢复BGP邻居或者对等组的定时器为缺省值。 10. 对来自不同AS的路由比较MED MED是在多个可选择的路径中选择最佳路由时考虑的一个参数。具有较低MED值的路径比具有较高MED值的路由优先考虑。缺省情况下，在选择最佳路由过程中，MED比较只在来自同一AS的路由中进行。可以允许MEDs比较在路由选择中进行，而不管来自于哪一个AS的路由。使用下面的BGP配置命令来达到上述目的：命令目的 bgp always-compare-med 允许对来自不同AS的路由进行MEDs比较。 5.4 监视和维护BGP 管理者可以显示、删除BGP中路由表或其他数据库的内容，也可以显示具体的统计信息值。以下部分描述了这些任务。 null 清除BGP路由表和数据库 null 显示路由表和系统统计信息 null 跟踪BGP信息 5.4.1 清除BGP路由表和数据库下面的表格列出了与清除高速缓存、表格或者BGP数据库相关的任务，在管理模式下使用这些命令：命令目的 clear ip bgp * 复位所有BGP连接。 clear ip bgp as-number 复位指定自治系统的BGP连接。 clear ip bgp address 复位指定邻居的BGP连接。 clear ip bgp address soft ｛in|out｝清除指定邻居的入站数据库或入站数据库。 clear ip bgp aggregates 清除路由聚合产生的路由。 - 43 - 06-路由协议配置 clear ip bgp networks 清除转发产生的路由。 clear ip bgp redistribute 清除network命令产生的路由。 5.4.2 显示路由表和系统统计信息可以显示诸如BGP路由表、数据库内容之类的具体统计信息。所提供的信息可用于决定资源利用以及解决网络问题。也可以显示节点可达性信息。使用下面的管理命令显示各种路由统计信息：命令目的 show ip bgp 显示系统中的BGP路由表。 show ip bgp prefix 显示匹配指定前缀列表的路由。 show ip bgp community 显示团体属性的统计信息。 show ip bgp regexp regular-expression 显示同指定正则表达式相匹配的路由。 show ip bgp network 显示指定BGP路由。 show ip bgp neighbors address 显示指定邻居的TCP和BGP连接的详细信息。 show ip bgp neighbors [address] [received-routes | routes | advertised-routes] 显示从特殊BGP邻居获知的路由。 show ip bgp paths 显示数据库中所有的BGP路径信息。 show ip bgp summary 显示所有BG连接的状态。 5.4.3 跟踪BGP信息可以通过跟踪BGP信息观察BGP连接建立的过程，路由收发的过程，从而便于定位错误，解决问题。跟踪信息的命令如下：命令目的 debug ip bgp * 跟踪一般的BGP信息。 debug ip bgp all 跟踪所有的BGP信息。 debug ip bgp fsm 跟踪BGP状态机。 debug ip bgp keepalive 跟踪BGP的Keepalive报文。 debug ip bgp open 跟踪BGP的Open报文。 debug ip bgp update 跟踪BGP的Update报文。 5.5 BGP配置举例以下各节提供了BGP配置的例子： - 44 - 06-路由协议配置 5.5.1 BGP路由映像举例下面的例子说明如何使用路由映像修改来自邻居的入站路由属性。从邻居140.222.1.1接收到的并且满足ASPATH访问列表aaa的任何路由之权重都设置为200，本地优先值设置为250，并且被接受，其他路由均被拒绝。 router bgp 100 ! neighbor 140.222.1.1 route-map fix-weight in neighbor 140.222.1.1 remote-as 1 ! route-map fix-weight permit 10 match as-path aaa set local-preference 250 set weight 200 ! ip aspath-list aaa permit ^690$ ip aspath-list aaa permit ^1800 在下面的例子中，路由映像freddy的第一个条目将起始于自治系统690的所有路由的 MED属性设为127。第二个条目使不满足上述条件的路由允许被发送到邻居1.1.1.1： router bgp 100 neighbor 1.1.1.1 route-map freddy out ! ip aspath-list abc permit ^690_ ip aspath-list xyz permit .* ! route-map freddy permit 10 match as-path abc set metric 127 ! route-map freddy permit 20 match as-path xyz 下面的例子表示如何使用路由映像修改来自路由转发的路由： router bgp 100 redistribute rip route-map rip2bgp ! route-map rip2bgp match ip address rip set local-preference 25 set metric 127 set weight 30000 set next-hop 192.92.68.24 set origin igp ! ip access-list standard rip permit 131.108.0.0 255.255.0.0 - 45 - 06-路由协议配置 permit 160.89.0.0 255.255.0.0 permit 198.112.0.0 255.255.128.0 5.5.2 BGP邻居配置举例在下面的例子中，BGP路由器属于AS109，它生成两个网络。该路由器共有三个邻居：第一个邻居是外部邻居（在不同的AS）；第二个邻居是内部邻居（具有相同的AS编号）。第三个邻居也是外部邻居。 router bgp 109 network 131.108.0.0 network 192.31.7.0 neighbor 131.108.200.1 remote-as 167 neighbor 131.108.234.2 remote-as 109 neighbor 150.136.64.19 remote-as 99 5.5.3 基于邻居进行BGP路由过滤举例下面是一个基于邻居进行BGP路径过滤的例子。通过as-path访问列表test1的路由将会获得权值100。只有通过as-path访问列表test2的路由才会发送到193.1.12.10，类似地，只有通过访问列表test3的路由才会被193.1.12.10接收： router bgp 200 neighbor 193.1.12.10 remote-as 100 neighbor 193.1.12.10 filter-list test1 weight 100 neighbor 193.1.12.10 filter-list test2 out neighbor 193.1.12.10 filter-list test3 in ip aspath-list test1 permit _109_ ip aspath-list test2 permit _200$ ip aspath-list test2 permit ^100$ ip aspath-list test3 deny _690$ ip aspath-list test3 permit .* 5.5.4 基于端口进行BGP路由过滤举例下面是基于端口进行路由过滤的配置举例。通过访问列表ACL过滤从端口E1/0来的路由： router bgp 122 filter e1/0 in access-list acl 下面的例子同时使用访问列表filter-network过滤路由的网络编号，访问列表 filter-gateway过滤路由的网关地址过滤来自S1/0端口的路由： router bgp 100 filter s1/0 in access-list filter-network gateway filter-gateway 下面的例子同时使用前缀列表filter-prefix过滤路由的网络编号，访问列表filter-gateway 过滤路由的网关地址过滤来自所有端口的路由： router bgp 100 filter * in prefix-list filter-prefix gateway filter-gateway - 46 - 06-路由协议配置 5.5.5 使用前缀列表配置路由过滤举例下面的例子拒绝缺省路由0.0.0.0/0: ip prefix-list abc deny 0.0.0.0/0 下面的例子允许同前缀35.0.0.0/8相匹配的路由 ip prefix-list abc permit 35.0.0.0/8 在下面的例子中，BGP过程仅接受前缀长度从/8 到 /24的前缀： router bgp network 101.20.20.0 filter * in prefix max24 ! ip prefix-list max24 seq 5 permit 0.0.0.0/0 ge 8 le 24 ! 在下面的配置中，路由器过滤从所有端口收到的路由，仅接受前缀为8到24的路由： router bgp 12 filter * in prefix-list max24 ！ ip prefix-list max24 seq 5 permit 0.0.0.0/0 ge 8 le 24 下面是一些其他的前缀列表的配置例子。下面的例子允许在网络192/8中前缀长度不超过24的路由： ip prefix-list abc permit 192.0.0.0/8 le 24 下面的例子拒绝在网络192/8中前缀长度超过25的路由： ip prefix-list abc deny 192.0.0.0/8 ge 25 下面的例子允许在所有地址空间中前缀长度大于8但小于24的路由： ip prefix-list abc permit 0.0.0.0/0 ge 8 le 24 下面的例子拒绝在所有地址空间中前缀长度大于25的路由 ip prefix-list abc deny 0.0.0.0/0 ge 25 本例拒绝网络10/8的所有路由，因为如果A类网10.0.0.0/8的掩码小于或者等于32位，则将拒绝其所有路由： ip prefix-list abc deny 10.0.0.0/8 le 32 下面的例子拒绝网络204.70.1/24中掩码长度超过25的路由： ip prefix-list abc deny 204.70.1.0/24 ge 25 下面的例子允许所有的路由： ip prefix-list abc permit any - 47 - 06-路由协议配置 5.5.6 BGP路由聚合举例下面的例子说明如何在BGP中生成聚合路由，生成的方式可以是通过路由转发或者使用条件聚合路由功能。在下面的例子中，redistribute static命令用于转发聚合路由193. * . * . * : ip route 193.0.0.0 255.0.0.0 null 0 ! router bgp 100 redistribute static 当路由表中至少有一条路由属于指定范围时，下面的配置就在BGP路由表中创建一个聚合路由。聚合路由将被认为来自你的AS，并且具有指示信息可能丢失的atomic属性。 router bgp 100 aggregate 193.0.0.0/8 下面的例子不仅创建了聚合路由193.*.*.*，而且还抑制了把更具体的路由广播给所有邻居： router bgp 100 aggregate 193.0.0.0/8 summary-only 5.5.7 BGP路由反射器配置举例下面是一个路由反射器的配置例子。RTA、RTB、RTC、RTE属于同一自治系统AS200， RTA充当路由反射器，RTB、RTC为路由反射器客户，RTE为普通IBGP邻居。RTD属于AS100，与RTA建立EBGP连接。配置如下：图 5-1 BGP路由反射器配置示意图 RTA配置： interface s1/0 ip address 2.0.0.1 255.0.0.0 ! interface s1/1 ip address 3.0.0.1 255.0.0.0 ! - 48 - 06-路由协议配置 interface s1/2 ip address 4.0.0.1 255.0.0.0 ! interface s1/3 ip address 5.0.0.1 255.0.0.0 ! router bgp 200 neighbor 2.0.0.1 remote-as 200 /*RTC IBGP*/ neighbor 2.0.0.1 route-reflector-client neighbor 3.0.0.1 remote-as 200 /*RTB IBGP*/ neighbor 3.0.0.1 route-reflector-client neighbor 5.0.0.1 remote-as 200 /*RTE IBGP*/ neighbor 4.0.0.2 remote-as 100 /*RTD EBGP*/ network 11.0.0.0/8 ! ip route 11.0.0.0 255.0.0.0 2.0.0.12 RTB配置： interface s1/0 ip address 3.0.0.2 255.0.0.0 ! router bgp 200 neighbor 3.0.0.1 remote-as 200 /*RTA IBGP*/ network 13.0.0.0/8 ! ip route 13.0.0.0 255.0.0.0 3.0.0.12 RTC配置： interface s1/0 ip address 2.0.0.2 255.0.0.0 ! router bgp 200 neighbor 2.0.0.1 remote-as 200 /*RTA IBGP*/ network 12.0.0.0/8 ! ip route 12.0.0.0 255.0.0.0 2.0.0.12 RTD配置： interface s1/0 ip address 4.0.0.2 255.0.0.0 ! router bgp 100 neighbor 4.0.0.1 remote-as 200 /*RTA EBGP*/ network 14.0.0.0/8 ！ ip route 14.0.0.0 255.0.0.0 4.0.0.12 RTE配置： interface s1/0 ip address 5.0.0.2 255.0.0.0 ! router bgp 200 neighbor 5.0.0.1 remote-as 200 /*RTA IBGP*/ network 15.0.0.0/8 - 49 - 06-路由协议配置 ! ip route 15.0.0.0 255.0.0.0 5.0.0.12 5.5.8 BGP自治系统联盟举例下面是一个自治系统联盟的配置，RTA、RTB、RTC建立IBGP连接，属于私有自治系统65010； RTE属于私有自治系统65020；RTE与RTA建立自治系统联盟内部EBGP连接；AS65010、AS65020 组成自治系统联盟，自治系统号为AS200；RTD属于自治系统AS100，RTD通过RTA与自治系统200 建立EBGP连接。图 5-2 BGP自治系统联盟配置示意图 RTA配置： interface s1/0 ip address 1.0.0.1 255.0.0.0 ! interface s1/1 ip address 2.0.0.1 255.0.0.0 ! interface s1/2 ip address 4.0.0.1 255.0.0.0 ! interface s1/3 ip address 5.0.0.1 255.0.0.0 ! router bgp 65010 bgp confederation identifier 200 bgp confederation peers 65020 neighbor 1.0.0.2 remote-as 65010 /*RTB IBGP*/ neighbor 2.0.0.2 remote-as 65010 /*RTC IBGP*/ neighbor 5.0.0.2 remote-as 65020 /*RTE EBGP*/ neighbor 4.0.0.2 remote-as 100 /*RTD EBGP*/ RTB配置： interface s1/0 ip address 1.0.0.2 255.0.0.0 - 50 - 06-路由协议配置 ! interface s1/1 ip address 3.0.0.1 255.0.0.0 ! router bgp 65010 bgp confederation identifier 200 bgp confederation peers 65020 neighbor 1.0.0.1 remote-as 65010 /*RTA IBGP*/ neighbor 3.0.0.2 remote-as 65010 /*RTC IBGP*/ RTC配置： interface s1/0 ip address 2.0.0.2 255.0.0.0 ! interface s1/1 ip address 3.0.0.2 255.0.0.0 ! router bgp 65010 bgp confederation identifier 200 bgp confederation peers 65020 neighbor 2.0.0.1 remote-as 65010 /*RTA IBGP*/ neighbor 3.0.0.1 remote-as 65010 /*RTB IBGP*/ RTD配置： interface s1/0 ip address 4.0.0.2 255.0.0.0 ! router bgp 100 neighbor 4.0.0.1 remote-as 200 /*RTA EBGP*/ RTE配置： interface s1/0 ip address 5.0.0.2 255.0.0.0 ! router bgp 65020 bgp confederation identifier 200 bgp confederation peers 65010 neighbor 5.0.0.1 remote-as 65010 /*RTA EBGP*/ 5.5.9 使用BGP团体属性的路由映像举例本节包括使用具有BGP团体属性的路由映像的三个例子。在第一个例子中， route map set-community用于到邻居171.69.232.50的出站更新。通过访问列表aaa的路由设置特殊的团体属性值"no-export"，其它的路由进行正常广播。该特殊的团体属性值自动地阻止AS200内的BGP会话者将该路由广播到自治系统外。 router bgp 100 - 51 - 06-路由协议配置 neighbor 171.69.232.50 remote-as 200 neighbor 171.69.232.50 send-community neighbor 171.69.232.50 route-map set-community out ! route-map set-community 10 permit match ip address aaa set community no-export ! route-map set-community 20 permit 在第二个例子中，route map set-community用于到邻居171.69.232.90的出站更新。所有由 AS 70产生的路由设置将团体属性值200 200 添加到现有的值中，所有其它路由进行正常广告。 route-map bgp 200 neighbor 171.69.232.90 remote-as 100 neighbor 171.69.232.90 send-community neighbor 171.69.232.90 route-map set-community out ! route-map set-community 10 permit match as-path test1 set community-additive 200 200 ! route-map set-community 20 permit match as-path test2 ! ip aspath-list test1 permit 70$ ip aspath-list test2 permit .* 在第三个例子中，根据路由的团体属性值有选择性地设置来自邻居171.69.232.55的路由的MED和本地优先级值。所有同团体列表com1匹配的路由都设置MED为8000，这可能包括有团体值"100 200 300" 或 "900 901."的路由。这些路由也可能有其它属性值。所有传送团体列表com2的路由都设置本地优先级值为500。所有其他路由都设置本地优先级值为50。因此，邻居171.69.232.55的所有剩余路由的本地优先值为50。 router bgp 200 neighbor 171.69.232.55 remote-as 100 neighbor 171.69.232.55 route-map filter-on-community in ! route-map filter-on-community 10 permit match community com1 set metric 8000 ! route-map filter-on-community 20 permit match community com2 set local-preference 500 ! - 52 - 06-路由协议配置 route-map filter-on-community 30 permit set local-preference 50 ! ip community-list com1 permit 100 200 300 ip community-list com1 permit 900 901 ! ip community-list com2 permit 88 ip community-list com2 permit 90 ! - 53 - 06-路由协议配置第6章 RSVP配置 6.1 概述这一章描述怎样配置RSVP。如果想得到本节中出现的RSVP命令的详细描述，请参考“网络协议命令参考”中的“RSVP命令”一章。如果想查找本节中出现其它命令的文档，请使用命令参考主索引或在线查询。配置RSVP前，首先应对RSVP有一定的理解，这对用户是很有帮助的。RSVP协议可以被网络上的一台主机为某个应用程序的数据流申请一定的业务质量。RSVP协议也可被路由器用来传送服务质量请求并建立和保持状态来进行实际的预留。RSVP请求将在数据通道上的每个节点产生预留。 RSVP资源请求是针对单工数据流的。所以，RSVP在逻辑上将区分数据的发送者和数据的接收者，尽管发送者和接收这是同一个应用进程。RSVP在整个协议栈中的位置处于 IP协议之上。RSVP并不传送数据，但它属于因特网控制协议，就象ICMP、IGMP或路由协议。RSVP的实现就像路由协议以及管理协议一样，在后台运行。 RSVP本身不是路由协议，RSVP可满足当前和未来的路由协议。路由协议决定数据包如何转发，而RSVP仅仅关心那些按照路由转发的数据包的业务质量（QoS）。 RSVP与WFQ(weighted fair queuing)或RED(random early detection)相协调一起工作。这种协调运用了两个主要概念：运用RSVP的端到端的流和运用WFQ的路由器到路由器之间的会话。 6.2 RSVP配置任务列表 null 如何在路由器上启动RSVP null 如何在IP Phone模块的配置中启动RSVP null 如何运用RSVP辅助配置命令 null 如何配置RSVP流的TOS和Precedence null 如何在RSVP模块中使用access－list - 54 - 06-路由协议配置 6.3 RSVP配置任务 6.3.1 如何在路由器上启动RSVP 为了在路由器上启动RSVP，用户应该配置所要启动RSVP的接口，这可用RSVP的接口配置命令实现。当用户在路由器的所有有RSVP需求的接口上进行完以上配置，RSVP 协议将能够在这些接口上进行工作。在网络接口配置RSVP，在接口配置态使用下列命令：命令目的 ip rsvp bandwidth [interface-kbps] [single-flow-kbps] 在网络接口配置RSVP。注意：在使用ip rsvp bandwidth命令是如果省略interface-kbps和single-flow-kbp，整个端口可申请预留资源的上限以及单个数据流可申请预留资源的上限默认为端口总资源的75%。 6.3.2 如何在IP Phone模块的配置中启动RSVP 在用户配置本公司IP电话设备和路由器的IP Phone模块以及使用Voice over IP前, 为了使用户能够使用RSVP对语音流进行资源预留，必须首先开启RSVP功能：必须在需要配置 RSVP功能的端口上配置RSVP命令,因为端口默认禁止RSVP。（使用可参照上一节）由于IP电话默认不开启QoS功能，所以用户必须在dial-peer voip命令中配置开启QoS 命令。要在端口f0/0上开启RSVP功能，在非IVR类型的dial-peer配置模式使用下列命令：命令目的 req-qos { best-effort | controlled-load | guaranteed-delay } 在dialpeer上使用QoS策略。 6.3.3 如何运用RSVP辅助配置命令在此版本的RSVP模块的实现上，用户可用模块所提供的辅助配置命令进行RSVP的调试。其中包括RSVP会话的建立，RSVP path、path tear、resv、resv tear消息的传送。这将对用户测试RSVP产生很大的作用。用户可在全局配置态下使用以下命令：命令目的 ip rsvp local session session-ip-address session-dport {tcp | udp} 利用此命令，用户可配置一条新的RSVP会话，此会话可被其他命令使用。 - 55 - 06-路由协议配置 ip rsvp local sender session-id sender-ip-address sender-sport [bandwidth] [burst-size] 此命令可使用户向外发送path消息，此命令的 no形式将发送path tear消息。 ip rsvp local reservation session-id sender-ip-address sender-sport [guarantee | load] [bandwidth] [burst-size] 此命令可使用户向外发送resv消息，此命令的 no形式将发送resv tear消息。 6.3.4 如何配置RSVP流的TOS和Precedence 为了使预留达到更好的效果，用户可以用RSVP模块所提供的命令对RSVP流的TOS 值及Precedence值进行设置。这使得用户在RSVP流的流量超过所预留的资源时设置一个较高的TOS值，而在流量在所预留的范围之内时设置一个较低的TOS值。 Precedence也是这样。用户可在接口配置态使用下列命令：命令目的 ip rsvp tos {conform|exceed} tos-value 此命令可用来设置所预留流的TOS选项。 ip rsvp precedence {conform|exceed} precedence-value 此命令可用来设置所预留流的precedence选项。 6.3.5 如何在RSVP模块中使用access－list 当用户在路由器上配置RSVP功能时，他有权利用access－list允许和拒绝某些主机或路由器与此台路由器进行通信。使用此功能，用户可在接口配置态使用下列命令：命令目的 ip rsvp neighbor access-list-name 在配置此命令的情况下，只有符合访问列表的主机的RSVP请求才会被接收，否则将被拒绝。 - 56 - 06-路由协议配置第7章策略路由PBR配置 7.1 PBR概述这一章描述怎样配置PBR。如果想得到本节中出现的PBR命令的详细描述，请参考“网络协议命令参考”中的“PBR命令”一章。如果想查找本节中出现其它命令的文档，请使用命令参考主索引或在线查询。 PBR是策略路由(Policy Based Routing)的英文缩写。PBR使得用户可以依靠某种策略来进行路由，而不是依赖路由协议。PBR目前支持的策略是：ip报文大小、源ip地址。用户可以为符合策略的报文指定下一跳ip addresss或者下一条端口。PBR支持负载均衡，对符合策略的报文可以应用多个下一跳ip地址或端口。 PBR应用下一跳的规则如下： null 如果配置了set ip next-hop，并且nexthop是可到达的，则采用nexthop。如果有多个nexthop，则采用第一个可到达的nexthop，如果多个nexthop是load-balance 方式，则轮流选择这些nexthop。 null 如果配置了set interface,并且interface处于可路由(端口协议up，配置了ip地址) 状态，则采用该端口作为下一跳端口。如果有多个interface，则采用第一个可路由的端口，如果这些多个interface是load-balance方式，则轮流选择这些端口。如果同时配置set ip next-hop和set interface，优先选择set ip next-hop。 null set ip default next-hop或set default interface仅在基于目的ip地址的路由表查找失败的情况下有效。对以下报文，不会应用策略路由： null 对于目的地址是本地的报文。 null muticast报文 null 本地直连广播报文 7.2 PBR配置任务列表如果想配置PBR，有以下任务需要完成。 null 创建访问列表(可选) null 创建route-map null 将route-map应用到端口 - 57 - 06-路由协议配置 7.3 PBR配置任务 7.3.1 创建访问列表要创建访问列表，在全局配置模式下按以下步骤进行：命令说明 ip access-list stand net1 进入访问列表配置模式，定义访问列表。 7.3.2 创建route-map 要创建route-map，在全局配置模式下按以下步骤进行：命令说明 route-map pbr 进入route-map配置模式。 match ip address access-list match length min_length max_length 配置匹配策略。 set ip [default] next-hop A.B.C.D set [default] interface interface_name 配置IP报文下一跳地址或端口。 7.3.3 在端口应用策略路由按以下步骤在ip报文接收端口应用策略路由：命令说明 interface interface_name 进入端口配置模式。 ip policy route-map route-map_name 在端口应用策略路由。 7.3.4 维护PBR 维护PBR，在管理态下，按以下步骤进行：命令说明 debug ip policy 查看应用策略路由的结果。 - 58 - 06-路由协议配置 7.4 PBR配置举例路由器配置： ! interface FastEthernet0/0 ip address 10.1.1.3 255.255.255.0 no ip directed-broadcast ip policy route-map pbr ! interface FastEthernet0/0.13 ip address 13.1.1.3 255.255.255.0 no ip directed-broadcast encapsulation dot1Q 13 bandwidth 100000 delay 1 ! interface FastEthernet0/0.14 ip address 14.1.1.3 255.255.255.0 no ip directed-broadcast encapsulation dot1Q 14 ! interface Serial0/0 ip address 11.1.1.1 no ip directed-broadcast ! ip access-list standard net1 permit 10.1.1.2 255.255.255.255 ! ip access-list standard net2 permit 10.1.1.4 255.255.255.255 ! ip access-list standard net3 permit 10.1.1.21 255.255.255.255 ! route-map pbr 10 permit match ip address net1 set ip next-hop 13.1.1.99 ! route-map pbr 20 permit match ip address net2 set ip next-hop 14.1.1.99 - 59 - 06-路由协议配置 ! route-map pbr 30 permit match ip address net3 set ip next-hop 13.1.1.99 14.1.1.99 load-balance ! route-map pbr 40 permit set ip default next-hop 13.1.1.99 配置说明路由器将对从f0/0收到的报文应用策略路由。对于源ip地址是10.1.1.2的报文，其下一跳是13.1.1.99，如果在路由表中有到下一跳13.1.1.99的路由，则应用该路由，如果在路由表中没有到13.1.1.99的路由,则采用根据目的ip地址查找路由表获得的路由。对于源ip地址是10.1.1.21的报文，将应用route-map pbr 30，由于set ip next-hop 带了 load-balance 参数，下一跳轮流选择13.1.1.99、14.1.1.99 （假设路由表中有到13.1.1.99 和14.1.1.99的路由）。 - 60 - 06-路由协议配置第8章 DNS 配置 8.1 DNS概述 DNS 是域名系统 (Domain Name System) 的缩写，DNS是一种用于TCP/IP应用程序的分布式数据库，它提供主机名字和I P地址之间的转换、有关电子邮件的选路信息以及其它与主机有关的信息。 DNS 命名用于 TCP/IP 网络，如 Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入 DNS 名称时，DNS 服务可以将此名称解析为与此名称相关的其他信息，如 IP 地址。在DNS系统中，DNS Resolver相当于DNS Server的客户端。应用程序通过DNS Resolver访问DNS Server获得相关信息，这些信息中最基本的是：根据主机名获得IP 地址和根据IP地址获得主机名。 Dynamic DNS Resolver主要用在动态IP地址环境中，Dynamic DNS Resolver能自动的向可以注册的DNS Server注册Host/address等信息，当IP地址变化后，能自动的向 DNS Server发送更新消息，使DNS Server自动更新域名数据库。 8.1.1 DNS应用 DNS有着广泛的应用： null 为ping、telnet和traceroute等提供从主机名到主机地址的解析 null 为telnet提供从主机地址到主机名的解析。Traceroute在解析路由上每一跳的IP 地址的同时，还解析对应地址的域名。 null 当客户端的IP地址更新后，自动到具有动态域名服务的DNS服务器上更新IP地址 8.1.2 DNS术语 null DNS 资源记录（RR）：每个DNS 数据库都由资源记录构成。一般来说，资源记录包含与特定主机有关的信息，如 IP 地址、主机的所有者或者提供服务的类型。 null 起始授权机构（SOA）：此记录指定区域的起点。它所包含的信息有区域名、区域管理员电子邮件地址，以及指示辅 DNS 服务器如何更新区域数据文件的设置等。 null 常用的资源记录类型： A（地址）此记录列出特定主机名的 IP 地址。这是名称解析的重要记录。 - 61 - 06-路由协议配置 CNAME（标准名称）此记录指定标准主机名的别名。 MX（邮件交换器）此记录列出了负责接收发到域中的电子邮件的主机。 NS（名称服务器）此记录指定负责给定区域的名称服务器。 PTR（指针查询）此记录列出特定IP地址的主机名 null DNS 区域（zone）：通常，DNS 数据库可分成不同的相关资源记录集，其中的每个记录集称为区域。区域可以包含整个域、部分域或只是一个或几个子域的资源记录。在域中划分多个区域的主要目的是为了简化 DNS 的管理任务，即委派一组权威名称服务器来管理每个区域。采用这样的分布式结构，当域名称空间不断扩展时，各个域的管理员可以有效地管理各自的子域。区域和域是很难分辨的。区域是域的子集。可以将它看作域名称空间的某个分支（或子树）。 null 权威名称服务器（authoritative name server）：管理某个区域（或记录集）的 DNS 服务器称为该区域的权威名称服务器。每个名称服务器可以是一个或多个区域的权威名称服务器。 null 主服务器（primary server）和辅服务器（slave server）：为保证服务的高可用性，DNS 要求使用多台名称服务器冗余支持每个区域。某个区域的资源记录通过手动或自动方式更新到单个主名称服务器（称为主 DNS 服务器）上。主 DNS 服务器可以是一个或几个区域的权威名称服务器。其它冗余名称服务器（称为辅 DNS 服务器）用作同一区域中主服务器的备份服务器，以防主服务器无法访问或宕机。辅 DNS 服务器定期与主 DNS 服务器通讯，确保它的区域信息保持最新。如果不是最新信息，辅 DNS 服务器就会从主服务器获取最新区域数据文件的副本。这种将区域文件复制到多台名称服务器的过程称为区域交换。 8.2 DNS Resolver的配置任务列表本模块实现了DNS协议的客户端程序，DNS协议的服务器端功能不在本模块涉及范围内。 null 激活基于DNS的名称地址解析 null 指定域名服务器地址 null 指定一个默认的域名 null 定义域列表 null 映射主机名到IP地址 null 设置DNS query的重发次数 null 设置DNS query的超时重发的超时值 null 从缓存里删除主机名称与地址映射项 null 指定主域名服务器的IP地址 - 62 - 06-路由协议配置 null 激活DNS Resolver端的动态更新功能 null 设置周期性更新域名与地址绑定的超时值 null 绑定主机IP地址和域名 null 软件模块信息显示功能与Debug显示功能需求 8.3 DNS Resolver的配置任务 8.3.1 激活基于DNS的名称地址解析激活基于DNS的名称地址解析就是使其能进行DNS查询。本模块缺省是已经激活了基于DNS的名称地址解析。在全局态使用以下命令：命令说明 ip domain lookup 激活基于DNS的名称地址解析。 no ip domain lookup 取消基于DNS的名称地址解析。 8.3.2 指定域名服务器地址可以指定多个域名服务器，但最多只能指定六个。先指定的服务器将优先查询，若查询不到主机才去查找后一个服务器。在全局态使用以下命令：命令说明 ip domain name-server ip-address 指定域名服务器。 no ip domain name-server [ip-address] 删除域名服务器。注： no ip domain name-server ip-address 表示删除地址为ip-address的域名服务器。 no ip domain name-server 表示删除所有的域名服务器。 8.3.3 指定一个默认的域名通过指定一个默认的域名来完整不完全的主机名称，只有当没有域名列表时，默认的域名才会被使用。在全局态使用以下命令：命令说明 - 63 - 06-路由协议配置 ip domain name name 指定一个默认的域名。 no ip domain name 删除一个默认的域名。 8.3.4 定义域列表 resolver利用配置的列表里的域名来完整不完全的主机名称，resolver在解析域名时会依次尝试列表里的域名，直到找到相应的主机或域名列表搜索完毕。如果存在一个domain list，则默认的域名不会使用。在全局态使用以下命令：命令说明 ip domain list name 指定一个域名列表。 no ip domain list [name] 删除一个域名列表。注： no ip domain list name 表示删除域名name； no ip domain list 表示删除域名列表中所有的域名。 8.3.5 映射主机名到IP地址任一IP地址都可以有一个主机名称与之对应，同一主机名称可以对应多个IP地址。系统保存了一个可以被telnet，ping等命令使用的主机名到地址的映射缓存。要指定主机名到地址的映射，在全局配置态使用下列命令：命令说明 ip host name address1[address2，…] 静态地映射主机名到IP地址。 no ip host name [address1，…] 删除静态地映射主机名到IP地址。举例如下映射主机djh与多个IP地址对应 router_config# ip host djh 172.16.20.209 router_config# ip host djh 172.16.20.210 或： router_config# ip host djh 172.16.20.209 172.16.20.210 删除时也可删除一个或多个IP地址，还可删除主机 router_config# no ip host djh 172.16.20.209 /*将删除djh的一个IP地址*/ router_config# no ip host djh 172.16.20.209 172.16.20.210 /*将删除djh的二个IP地址*/ - 64 - 06-路由协议配置 router_config# no ip host djh /*将删除djh主机*/ 8.3.6 设置DNS query的重发次数当发送失败或未接收到服务器的应答信息要重新发送，重发次数不得大于设置的重发次数。缺省时，重发次数是3（次）。如果需要可以改变缺省值在全局态使用以下命令：命令说明 ip domain retry count 指定重发次数。 no ip domain retry 恢复默认重发次数。 8.3.7 设置DNS query的超时重发的超时值当与DNS Server端的交互失败时，可以重试。缺省时，超时重发的超时值是2（seconds）。如果需要可以改变超时值。在全局态使用以下命令：命令说明 ip domain timeout seconds 指定超时重发的超时值。 no ip domain timeout 恢复默认超时重发的超时值。 8.3.8 从缓存里删除主机名称与地址映射项查询过的主机将置于resolve缓存中，可以从缓存里删除一个或者全部主机名称与地址映射项，该命令不删除静态配置的主机名称与地址映射项在管理态使用以下命令：命令说明 clear ip host name 删除缓存中的一个主机。 clear ip host * 删除缓存中的全部主机。 8.3.9 指定主域名服务器的IP地址只能配置一个主域名服务器，如果配置多个，后面配置的将覆盖前面的。在全局态使用以下命令：命令说明 ip domain primary-server address 指定主域名服务器。 no ip domain primary-server 删除主域名服务器。 - 65 - 06-路由协议配置 8.3.10 激活DNS Resolver端的动态更新功能对于拥有静态IP地址的路由器，一般不需要动态DNS功能，可以用该命令的no形式关闭。默认情况下，该功能是关闭的。在全局态使用以下命令：命令说明 ip domain dynamic enable 激活动态更新功能。 no ip domain dynamic enable 关闭动态更新功能。 8.3.11 设置周期性更新域名与地址绑定的超时值在全局态使用以下命令：命令说明 ip domain dynamic period seconds 设置周期性更新域名与地址绑定的超时值。 no ip domain dynamic period 恢复默认的超时值。 8.3.12 绑定主机IP地址和域名该命令暂时不支持将该端口下的次级IP地址绑定到该域名下当执行此命令后，任何时候该端口下的IP地址发生变化便可自动向主服务器更新域名到 IP地址的映射，即动态域名更新。通常，以下情况要进行更新操作： null 当路由器启动时，应该立即启动update模块注册。 null 时钟引发。 null 当通过命令绑定了新的域名地址对，则引发update子模块注册，当通过命令删除已有的域名地址对，则引发update子模块注销。 null 当绑定的域名和地址对中，任何一方发生改变，则引发update子模块。 null 当绑定的域名和地址对中，IP地址所在端口被删除或者被shutdown时。在全局态使用以下命令：命令说明 ip domain bind name interface number 绑定该端口下的主IP地址和域名name。（注：同一个端口只能绑定一个域名，第二次绑定的域名将覆盖第一次绑定的）。 ip domain bind name interface number 绑定该端口下的主IP地址和域名name，并删除 - 66 - 06-路由协议配置 singly primary-server上的所有其他域名为name的主机。 no ip domain bind name interface number 删除域名和该端口IP地址的映射。 ip domain bind name ip_addr 绑定IP地址和域名name。（注：同一域名可以对应多个IP，域名可以跟端口的域名相同）。 ip domain bind name ip_addr singly 绑定IP地址和域名name，并删除primary-server上的所有其他域名为name的主机。 no ip domain bind name ip_addr 删除域名和IP地址的映射。 no ip domain bind name 删除此域名的所有信息。注意：若没有配置ip domain dynamic enable 或ip domain primary-server则ip domain bind和no ip domain bind执行不能成功，也不会显示在配置文件中或从配置文件中去掉。对于动态更新命令，在路由器重启后会自动在主域名服务器上进行注册一次，但是若相应端口还没有UP的话，与域名服务器的通信将不会成功，也就是重新注册未成功。为了保证更新在端口已经UP后进行，本模块设置在第一次注册时重试次数和超时值均大一些，因此对于retry和timeout的配置要在30秒钟以后配置才能生效。另外，当使用端口的绑定时，若在某个时候端口IP地址的改变使得该路由器与主域名服务器暂时不能正常通信而过一会又可以通信，这时可以增加重发次数和加大超时值来延迟时间以便当与主域名服务器恢复正常通信时能够成功的更新。 8.3.13 软件模块信息显示功能与Debug显示功能需求系统可以显示特定的统计数据，如默认的域名、与域名有关的一些特性、缓存里的域名地址表项以及Resolve运行时的一些参数和动作。这些信息可以帮助确定系统资源使用情况，从而解决网络问题。在管理态使用以下命令：命令说明 show ip hosts 显示默认域名、域名列表、域名服务器信息以及主机名-IP地址映射缓存表。 show ip hosts detail 除了显示上述内容之外，还显示非阻塞调用DNS模块的上层应用的有关信息，如消息ID（或回调函数地址）、提前通知的时间等。 debug ip domain 显示本模块的debug信息。 8.4 DNS Resolver配置示例以下将配置DNS Resolver，使其能从域名服务器上进行域名查询和动态更新。 - 67 - 06-路由协议配置 - 68 - 最小配置： ! ip domain name-server 192.168.1.3 ip domain dynamic enable ip domain primary-server 172.16.20.212 ip domain bind www.bind1.edu.cn interface e1/1 ! 非最小配置 ! ip domain name 12345.com.cn ip domain list com.cn ip domain list edu.cn ip host djh 172.16.20.209 10.0.0.90 ip domain name-server 192.168.1.3 ip domain name-server 172.16.20.212 ip domain timeout 3 ip domain retry 2 ip domain dynamic enable ip domain primary-server 172.16.20.212 ip domain dynamic period 7200 ip domain bind www.test.edu.cn 202.10.10.56 ip domain bind www.bind1.edu.cn interface e1/1 ip domain bind djh.edu.cn 202.10.10.45 singly ip domain bind right.edu.cn interface loopback100 singly !

课件简介

课件名称：	DLink认证参考资料
课件分类：	计算机
课件类型：	教学课件
文件大小：	11.55MB
下载次数：	0
评论次数：	0
用户评分：	0

显示更多>>

用户列表

更多用户>>

关于我们|帮助中心|意见反馈|联系我们