华为双点双向路由引入
 
topology 2
 
还未引入时R2路由表信息
 
1、R1将RIP引入中间系统
 
注：R1将RIP引入中间系统，R1的路由表是不受影响的，R3会通过R1的引入学习到路由信息并通过ISP（链路数据包）同步给R2；本身R2通过rip就已经学到了4.4.4.4那么R2用不用R3传来的4.4.4.4的路由呢？
 这里会比较什么，是用RIP学到还是中间系统？
 
同样的路由不同协议比较两个参数 Pre（优先级）和 Cost（开销值），首先Cost计算的方式都不一样，比较也没有意义，那么就比较可信度（优先级）
 中间系统优先级为15，RIP为100，所以选择中间系统学习4.4.4.4的路由信息
 
引入后R2的路由表
 
 那么现在又有个问题，现在的路径合理吗？出现了次有路径的问题了，问题的原因是因为中间系统的优先级小于RIP，所以直接更改中间系统优先级大于RIP就行。注意：优先级是本地的概念，需要改的是R2的优先级
 
 
 现在4.4.4.4又从右边学习了
 查看中间系统的路由表，发现是有路由信息在里面，但是与RIP相比，RIP的优先级更优所以加入IP路由表是学习的RIP
 
4.4.4.4通过RIP和中间系统同事学习到，由于中间系统的优先级为15，小于RIP的100，所以IP路由表会选择中间系统加入路由表，走R3。产生次有路径。
 解决方案：：修改R2中间系统的优先级大于100即可。
 
2、在R1上将中间系统引入RIP（双向引入才可通信）
 注：刚才在R2上修改了中间系统优先级，所以R2的路由依然选择RIP去往3.3.3.3此时又产生了次优路径；重点：中间系统不能区分内部和外部的路由，将中间系统更改为OSPF协议就解决了这个问题
 OSPF内部优先级是10，外部是显示0_ASE优先级150
 R3将3.3.3.3宣告到RIP中，R2在RIP学习到的是100而OSPF是内部路由优先级为10，选择OSPF路由表加入IP路由表；同理R4将4.4.4.4引入OSPF中，R2在RIP学习到的优先级是100（内部路由）而从ospf中学习到的路由优先级是150，所以还是选择RIP
 

                 双点双向路由引入案例：
 
在大型复杂的IP网络中,会存在多种路由协议,为了是网络中路径互通,必然会在多种协议之间进行重分布使路由信息的共享.在进行多点双向重分布时,由于路由协议优先级的不同,会引起次优路径的问题。
 首先我们搭建一个如图所示的拓扑： 
 右边网络使用ospf协议，左边使用isis协议，R3和R4连接的链路即运行ospf，也运行isis，实现在各自网络中达到路由互通。
 第一步、在AR1、AR2、AR3、AR4上配置OSPF：
 
 第二步、在AR3、AR4、AR5、AR6上配置ISIS：
 
 在AR4上查看路由是否引入成功：
 
 
可以看到AR4的路由表中已经存在1.1.1.1/32和1.1.1.2/32的主机路由，说明引入成功。
 
第四步、在AR6上创建逻辑接口loopback0和loopback1，配置IP地址，并将路由引入到ISIS中。
 
 在AR4上查看路由是否引入成功：
 
 可以看到路由表中已经存在1.1.1.3/32和1.1.1.4/32的主机路由，说明路由引入成功。
 第五步、在AS边界路由器AR3和AR4上执行路由的双点双向引入，仅将OSPF区域的1.1.1.1/32和1.1.1.2/32路由引入到ISIS，将ISIS区域的1.1.1.3/32和1.1.1.4/32路由引入到OSPF。首先进行如下图所示方向的引入
 1、在AR3上配置IP前缀列表，匹配路由1.1.1.1/32和1.1.1.2/32
 
1、在AR3上配置IP前缀列表，匹配路由1.1.1.1/32和1.1.1.2/32
 
 
2、创建路由策略，将通过IP前缀列表匹配的路由打上tag：
 
 3、在ISIS中引入OSPF路由，并应用路由策略
 
 ！！注意：加tag的目的是为了在后续的引入动作中，防止路由倒灌，因此会在路由策略中对相应的tag会进行deny。另外，在ISIS协议中，只有当开销类型为wide模式下才能携带tag，因此AR3、AR4、AR5、AR6均要在isis协议视图下配置cost-style wide命令才能使tag在网络中生效。
 4、在AR4上配置IP前缀列表，匹配路由1.1.1.3/32和1.1.1.4/32
 

 同理，创建路由策略，将匹配的路由打上tag，同时，要将前面从ospf中引入的路由deny。
 
 此时要在AR3路由策略中创建拒绝策略，将isis引入ospf中的带tag200的路由拒绝，防止路由倒灌：
 

 执行完第一步的引入后，查看ASBR路由器AR3和AR4路由表中关于1.1.1.x/32网段的路由信息
 
 
 可以看到当前路由表对于1.1.1.x/32路由都正常，没有存在次优路径或路由环路问题，下面进行第二步引入，按照如下图所示的方向。
 
 首先在R3上将ISIS路由引入到OSPF中，并打上300的tag：
 
 在R4上将OSPF路由引入ISIS中，打上400的tag，同时拒绝带300tag的路由进入ISIS：
 
 在AR3上添加策略，拒绝tag400的路由进入OSPF：
 
 现在查看ASBR路由器AR3和AR4上关于1.1.1.x的路由信息：
 
 
 现在可以看到，在AR4上对于学习1.1.1.1/32和1.1.1.2/32路由的协议改变成了ISIS，这显然会存在问题。我们都知道，OSPF的外部路由优先级为150，内部路由优先级为10，而ISIS路由无论内部路由还是外部路由，其优先级均为15，而优先级值越低越优先。因此，我们可以在AR4上将OSPF的外部路由优先级更改为低于15的值。在这里将其修改为14
 
 查看AR4的路由表信息：
 
  可以看到，1.1.1.1/32和1.1.1.2/32路由重新由OSPF学习到，至此双点双向路由引入完成。
 在实际应用中，路由的双点双向引入往往会存在很多的变化的情况，但其总体的解决思路就是：1、防止路由倒灌2、保证ASBR上路由表的信息在执行双点双向重引入前和引入后一致对于1的解决方法是通过打标记的方式，在一台ASBR上将路由引入时打上相应的tag，在另一台ASBR上将路由引出时拒绝掉相应tag的路由。对于2的解决方法是通过修改路由协议的优先级来实现，但要根据实际情况来进行修改，这里只是最简单的一种情况，实际应用中可以根据tag值、router-policy等工具来修改。

拓扑图
 
 
 
 
左边运行RIP，右边运行IS-IS
 
 
要求
 
 
 
RIP引入到ISIS，ISIS引入到RIP，同时不能有次优路径与环路产生
 AR1与AR3是ASBR，不管如何引入，AR1与AR3的路由表都不能发生变化
 
 
配置
 
 
 
先配置接口IP
 AR1
 
 AR2
 
 AR3
 
 AR4
 
 
 
左边运行RIP，右边运行ISIS
 
AR1的环回口宣告进RIP
 AR4的环回口宣告进ISIS
 AR1与AR4同时运行RIP与ISIS
 先来RIP的配置
 AR1、AR2、AR3运行RIP
 
 
 
AR1：
 
 AR2
 
 AR3
 
 查看AR3的RIP路由表，此时应该是能收到AR1的环回口路由以及AR2的环回口路由与12网络路由
 
 
 
AR1、AR3、AR4运行IS-IS
 
 
 
AR1
 
 AR3
 
 AR4
 
 此时再AR1的ISIS路由表中是可以看到AR4与AR3的环回口地址与34网络路由
 
 
 
在AR1上吧RIP路由引入到ISIS
 
 
 
 
这个时候AR3的RIP路由表内的路由条目都被AR1引入到ISIS的路由覆盖了
 
 可以看到RIP的路由条目状态变成Inactive(闲置的)，这时候我们再看看isis的路由表
 
 可以看到原本1.1.1.1，2.2.2.2与23网络是输入RIP这款协议的，但是此时变成了isis的路由了，是因为AR1把RIP的路由引入到isis之后，ISIS的外部路由的管理距离是15，而RIP的管理距离是100，这时候AR3收到ISIS发送过来通过RIP学习到的路由，就会把自身RIP路由表内的路由覆盖 。
 这时候我们可以通过修改ISIS或者RIP路由的管理距离，这里把AR1引入到ISIS的RIP路由的管理距离改大。
 在AR3上通过ip-prefix配合route-policy把原本属于RIP区域的路由条目抓出来，然后将这些路由的管理距离改成大于RIP的管理距离，也就是>100的数。然后进入ISIS进程调用这个route-policy
 
 
 接下来再查看AR3的RIP路由表，可以看到已经恢复了原来的路由条目
 
 
 
在AR3上把ISIS的路由引入到RIP
 
 
 
这里由于RIP的路由管理距离/优先级是100，ISIS的是15，所以ISIS的路由引入到RIP，对于AR1而言是没有任何影响的，不会改变AR1的路由表。这里可以直接引入。
 
 这里查看AR1的路由表可以看到是没有任何变化的，该是RIP的是RIP，该是ISIS的显示ISIS，没有任何问题。
 
 AR2上可以看到ISIS区域的路由都已经成功获取到了
 
 
 
AR3上把RIP的路由引入到ISIS
 
 
 
 
这时候再去查看AR1的RIP路由表会发现与AR1把RIP路由引入到ISIS后，跟AR3的路由表发生同样的事情，AR1的RIP路由表内的路由条目都会变成Inactive状态。而ISIS路由表则会多了RIP的路由条目
 
 由于AR1也是一台ASBR所以他的路由表是不能发生变化的，所以还是需要通过路由前缀抓取的方式，把ISIS协议发送过来的RIP的路由的优先级调大。让自己RIP协议的优先级高于ISIS
 首先抓取RIP得路由条目，并修改已抓取路由得管理距离/优先级
 
 然后进入isis进程修改优先级，调用route-policy
 
 这时候再看AR1得RIP路由表，就可以看到路由条目得状态回到了Active.
 
 
 
AR1上把ISIS路由引入到RIP路由
 
 
 
这里跟AR3得ISIS引入到RIP一样，不需要修改管理距离/优先级，直接引入即可
 
 
 
路由条目优化
 
 
 
这时候，在AR2与AR3得路由表内可以看到有几条路由是由两条路径得，因为做了双点双向路由重发布得原因，度量值/开销都一样，所以都负载均衡了
 比如AR2
 
 从AR2得路由表中可以看到有多个条目都是有两条路径得，是因为AR1与AR3都向RIP做了路由引入操作，但是其实有很多条目我们是不需要负载均衡得，比如3.3.3.3这条路由，很明显第一条路由要优于第二条路由，所以这时候我们就需要把这些没必要负载均衡得路由条目给干掉。
 这里只保留4.4.4.4得路由条目得负载均衡，要把这些不要得路由条目得负载给干掉，需要在对应路由上调整路由得开销/度量值，比如我们要干掉3.3.3.3，34网络路由得负载
 在AR1上抓取3.3.3.3 34.1.1.0得路由并修改度量值/开销
 
 
 此处需要创建仪哥空的route-policy，因为调用是在rip进程中，通过import-route来调用，不加空route-policy得话，会导致引入得时候只引入我们抓取到得路由到rip中
 这时候我们再看AR2得路由表，可以看到原本3.3.3.3与34.1.1.0得负载路由条目已经没有了，因为我们改大了度量值，所以AR2得RIP路由表就优选得原本度量值小的路由条目加入路由表
 
 14.1.1.0的路由也是同理，在AR3上抓取这条路由，并修改度量值/开销即可，这里就不过多演示
 

在大型复杂的IP网络中,会存在多种路由协议,为了是网络中路径互通,必然会在多种协议之间进行重分布使路由信息的共享.在进行多点双向重分布时,由于路由协议优先级的不同,会引起次优路径的问题。
 首先我们搭建一个如图所示的拓扑：
 
 
左边网络使用ospf协议，右边使用isis协议，R3和R4连接的链路即运行ospf，也运行isis，实现在各自网络中达到路由互通。
 
第一步、在AR1、AR2、AR3、AR4上配置OSPF：
 [R1]ospf 1
 [R1-ospf-1]area 0
 [R1-ospf-1-area-0.0.0.0] network 10.0.12.0 0.0.0.255
 [R1-ospf-1-area-0.0.0.0] network 10.0.13.0 0.0.0.255
 [R2]ospf 1
 [R2-ospf-1]area 0
 [R2-ospf-1-area-0.0.0.0]network 10.0.12.0 0.0.0.255
 [R2-ospf-1-area-0.0.0.0]network 10.0.24.0 0.0.0.255
 [R3]ospf 1
 [R3-ospf-1]area 0
 [R3-ospf-1-area-0.0.0.0] network 10.0.13.0 0.0.0.255
 [R3-ospf-1-area-0.0.0.0] network 10.0.34.0 0.0.0.255
 [R4]ospf 1
 [R4-ospf-1]area 0
 [R4-ospf-1-area-0.0.0.0] network 10.0.24.0 0.0.0.255
 [R4-ospf-1-area-0.0.0.0] network 10.0.34.0 0.0.0.255
 第二步、在AR3、AR4、AR5、AR6上配置ISIS：
 [R3]isis 1
 [R3-isis-1]is-level level-2
 [R3-isis-1]network-entity 49.0030.0300.3003.00
 [R3]int g0/0/1
 [R3-GigabitEthernet0/0/1]isis enable 1
 [R3]int g0/0/2
 [R3-GigabitEthernet0/0/2]isis enable 1
 [R4]isis 1
 [R4-isis-1] is-level level-2
 [R4-isis-1] network-entity 49.0040.0400.4004.00
 [R4]int g0/0/1
 [R4-GigabitEthernet0/0/1] isis enable 1
 [R4]int g0/0/2
 [R4-GigabitEthernet0/0/2] isis enable 1
 [R5]isis 1
 [R5-isis-1] is-level level-2
 [R5-isis-1] network-entity 49.0050.0500.5005.00
 [R5]int g0/0/0
 [R5-GigabitEthernet0/0/0] isis enable 1
 [R5]int g0/0/1
 [R5-GigabitEthernet0/0/1] isis enable 1
 [R6]isis 1
 [R6-isis-1] is-level level-2
 [R6-isis-1] network-entity 49.0060.0600.6006.00
 [R6]int g0/0/0
 [R6-GigabitEthernet0/0/0] isis enable 1
 [R6]int g0/0/1
 [R6-GigabitEthernet0/0/1] isis enable 1
 至此路由协议全部配置完成。
 第三步、在AR1上创建loopback0和loopback1逻辑接口，配置IP地址，并将该路由引入OSPF中。
 [R1]int LoopBack 0
 [R1-LoopBack0] ip address 1.1.1.1 32
 [R1]int LoopBack 1
 [R1-LoopBack1] ip address 1.1.1.2 32
 引入：
 [
 R1] ip ip-prefix 1 index 10 permit 1.1.1.0 24 greater-equal 32 less-equal 32
 [R1]route-policy 1 permit node 1
 [R1-route-policy]if-match ip-prefix 1
 [R1-ospf-1] import-route direct route-policy 1
 在AR4上查看路由是否引入成功：
 
 
可以看到AR4的路由表中已经存在1.1.1.1/32和1.1.1.2/32的主机路由，说明引入成功。
 第四步、在AR6上创建逻辑接口loopback0和loopback1，配置IP地址，并将路由引入到ISIS中。
 [R6]int LoopBack 0
 [R6-LoopBack0]ip address 1.1.1.3 32
 [R6-LoopBack0]int LoopBack 1
 [R6-LoopBack1] ip address 1.1.1.4 32
 [R6]ip ip-prefix 1 index 10 permit 1.1.1.0 24 greater-equal 32 less-equal 32
 [R6]route-policy 1 permit node 10
 [R6-route-policy]if-match ip-prefix 1
 [R6-isis-1]import-route direct route-policy 1
 在AR4上查看路由是否引入成功：
 
 
可以看到路由表中已经存在1.1.1.3/32和1.1.1.4/32的主机路由，说明路由引入成功。
 第五步、在AS边界路由器AR3和AR4上执行路由的双点双向引入，仅将OSPF区域的1.1.1.1/32和1.1.1.2/32路由引入到ISIS，将ISIS区域的1.1.1.3/32和1.1.1.4/32路由引入到OSPF。首先进行如下图所示方向的引入
 
 
1、在AR3上配置IP前缀列表，匹配路由1.1.1.1/32和1.1.1.2/32
 [R3] ip ip-prefix 1 index 10 permit 1.1.1.0 24 greater-equal 32 less-equal 32
 2、创建路由策略，将通过IP前缀列表匹配的路由打上tag：
 [R3]route-policy oti permit node 10
 [R3-route-policy]if-match ip-prefix 2
 [R3-route-policy] apply tag 100
 3、在ISIS中引入OSPF路由，并应用路由策略
 [R3-isis-1]import-route ospf 1 route-policy oti
 ！！注意：加tag的目的是为了在后续的引入动作中，防止路由倒灌，因此会在路由策略中对相应的tag会进行deny。另外，在ISIS协议中，只有当开销类型为wide模式下才能携带tag，因此AR3、AR4、AR5、AR6均要在isis协议视图下配置cost-style wide命令才能使tag在网络中生效。
 4、在AR4上配置IP前缀列表，匹配路由1.1.1.3/32和1.1.1.4/32
 [R4]ip ip-prefix 1 index 10 permit 1.1.1.0 24 greater-equal 32 less-equal 32
 同理，创建路由策略，将匹配的路由打上tag，同时，要将前面从ospf中引入的路由deny。
 [R4]route-policy ito deny node 5
 [R4-route-policy] if-match tag 100 #将从ospf中引入的打上了100tag的路由deny
 [R4]route-policy ito permit node 10
 [R4-route-policy] if-match ip-prefix 1
 [R4-route-policy] apply tag 200 #将isis引入ospf的路由打上200的tag
 此时要在AR3路由策略中创建拒绝策略，将isis引入ospf中的带tag200的路由拒绝，防止路由倒灌：
 [R3]route-policy oti deny node 5
 [R3-route-policy]if-match tag 200
 执行完第一步的引入后，查看ASBR路由器AR3和AR4路由表中关于1.1.1.x/32网段的路由信息
 
 
 
可以看到当前路由表对于1.1.1.x/32路由都正常，没有存在次优路径或路由环路问题，下面进行第二步引入，按照如下图所示的方向。
 
 
首先在R3上将ISIS路由引入到OSPF中，并打上300的tag：
 [R3]route-policy ito permit node 10
 [R3-route-policy] if-match ip-prefix 1
 [R3-route-policy] apply tag 300
 [R3]ospf 1
 [R3-ospf-1]import-route isis 1 route-policy ito
 在R4上将OSPF路由引入ISIS中，打上400的tag，同时拒绝带300tag的路由进入ISIS：
 [R4]route-policy oti permit node 10
 [R4-route-policy]if-match ip-prefix 1
 [R4-route-policy] apply tag 400
 [R4]route-policy oti deny node 5
 [R4-route-policy]if-match tag 300
 在AR3上添加策略，拒绝tag400的路由进入OSPF：
 [R3]route-policy ito deny node 5
 [R3-route-policy]if-match tag 400
 现在查看ASBR路由器AR3和AR4上关于1.1.1.x的路由信息：
 
 
 
可以看到，在AR4上对于学习1.1.1.1/32和1.1.1.2/32路由的协议改变成了ISIS，这显然会存在问题。我们都知道，OSPF的外部路由优先级为150，内部路由优先级为10，而ISIS路由无论内部路由还是外部路由，其优先级均为15，而优先级值越低越优先。因此，我们可以在AR4上将OSPF的外部路由优先级更改为低于15的值。在这里将其修改为14
 [R4]ospf
 [R4-ospf-1]preference ase 14
 查看AR4的路由表信息：
 
 
可以看到，1.1.1.1/32和1.1.1.2/32路由重新由OSPF学习到，至此双点双向路由引入完成。
 在实际应用中，路由的双点双向引入往往会存在很多的变化的情况，但其总体的解决思路就是：1、防止路由倒灌2、保证ASBR上路由表的信息在执行双点双向重引入前和引入后一致对于1的解决方法是通过打标记的方式，在一台ASBR上将路由引入时打上相应的tag，在另一台ASBR上将路由引出时拒绝掉相应tag的路由。对于2的解决方法是通过修改路由协议的优先级来实现，但要根据实际情况来进行修改，这里只是最简单的一种情况，实际应用中可以根据tag值、router-policy等工具来修改。