1. 项目概述为什么我们需要路由重发布在任何一个稍微复杂点的网络里你几乎不可能只用一种路由协议跑通所有设备。想象一下你负责一个大型园区网核心层用的是OSPF因为它收敛快、支持大规模网络而连接分支机构的广域网链路为了兼容老设备或者对接运营商可能跑的是EIGRP或者静态路由到了数据中心内部为了追求极致的收敛速度和灵活性可能又部署了BGP。好了现在问题来了OSPF区域里的服务器怎么才能知道去往分支机构某个子网的路由EIGRP域里的用户又该如何访问数据中心的服务这就是“路由重发布”要解决的核心问题。它不是一个独立的路由协议而是一种将一种路由协议学习到的路由信息注入到另一种路由协议进程中的机制。你可以把它理解成一个“翻译官”或者“信息中转站”站在不同路由协议的交界处把一种“语言”协议描述的路由路径翻译成另一种“语言”能理解的形式并告诉它。没有这个翻译官各个协议域就是信息孤岛网络就无法实现端到端的连通。我处理过太多因为重发布配置不当导致的网络故障了从简单的路由丢失到复杂的路由环路和次优路径甚至全网震荡。很多人觉得这不过是一两条命令的事情但背后的原理和细节才是决定网络稳定性的关键。这次我们就把它掰开揉碎了讲清楚从为什么需要它到具体怎么配再到配完之后如何避免踩坑。2. 路由重发布的核心原理与设计思路2.1 理解路由协议的“语言差异”要玩转重发布首先得明白不同路由协议之间到底有什么根本不同。这不是简单的命令语法差异而是设计哲学和度量体系的根本区别。有类与无类Classful vs Classless这是历史遗留问题。像RIPv1这样的有类路由协议在发送路由更新时不携带子网掩码信息它默认按照A、B、C类网络的固有掩码来理解。而OSPF、EIGRP、RIPv2、BGP等都是无类协议更新中一定包含前缀和掩码。如果你从RIPv1重发布路由到OSPF就必须小心处理掩码信息否则可能导致路由不可达。度量值Metric的不可比性这是重发布中最棘手的问题。每种协议衡量路径“好坏”的标准完全不同。OSPF使用“开销Cost”默认基于接口带宽计算10^8 / 带宽。一条100M链路开销是1一条10M链路开销是10。EIGRP使用复合度量值通常考虑带宽、延迟、可靠性、负载等计算出一个非常大的数值。RIP使用跳数Hop Count最大有效跳数为15。BGP使用路径属性如AS_PATH, LOCAL_PREF, MED等其决策过程复杂。静态/直连路由本身没有协议定义的度量值。当你把OSPF的路由引入EIGRP时你告诉EIGRP“这条路由的度量值是50OSPF Cost。” EIGRP完全无法理解这个“50”意味着什么是好是坏因此在重发布时我们必须为目标协议手动指定一个“种子度量值Seed Metric”也就是告诉目标协议“这条外来路由你认为它的代价应该是多少。” 如果没设或设得不合理目标协议可能会认为这条路由的度量值无穷大不可达或者好得离谱导致次优路径。管理距离Administrative Distance, AD当路由器从多种来源不同协议或静态路由学到去往同一目的地的多条路由时它用AD来决定信任谁。AD值越小优先级越高。直连路由AD0静态路由AD1EIGRP汇总路由AD5内部EIGRP AD90OSPF AD110RIP AD120。重发布不会改变路由原始的AD但理解AD对于排查路由选择问题至关重要。2.2 单向重发布与双向重发布这是两种基本的操作模式选择哪种取决于你的网络设计。单向重发布只将路由从协议A发布到协议B反之则不行。这就像只允许信息从内网流向外网但不允许回流。这种设计通常用于边界清晰、有明确主从关系的场景比如将公司内部OSPF路由发布到连接运营商的BGP中但通常不会把全部BGP路由引入内部OSPF以避免外部路由冲击内部网络。单向重发布是避免路由环路最简单有效的方法之一。双向重发布在协议A和协议B之间相互发布路由。这实现了网络的全互联但风险极高。因为路由信息可能被重新发布回源协议形成环路。例如一条OSPF路由被重发布到EIGRP然后这台路由器又从另一台运行双向重发布的路由器那里将这条“披着EIGRP外衣”的路由学回来并再次发布回OSPF。路由器可能认为这是两条不同的路由从而选择错误的路径甚至形成环路。实施双向重发布必须辅以严格的路由过滤或路由标记Route Tagging策略。2.3 重发布点的选择ASBR与边界路由器在OSPF中执行重发布的路由器被称为自治系统边界路由器ASBR。它的位置选择非常有讲究单点重发布在整个网络中选择唯一的一台或一个点通过冗余设备构成一个逻辑点进行重发布。这是最推荐、最安全的做法。所有外部路由从一个已知的、可控的点注入便于管理和过滤极大降低了环路风险。你可以在这里集中应用路由策略控制哪些路由可以进入、可以加上什么标记、度量值设为多少。多点重发布在多台边界路由器上同时配置重发布。这通常是为了实现冗余但配置复杂度呈指数级上升。你必须确保每一点的重发布策略尤其是度量值设置和过滤规则完全一致并且要使用路由标记等机制来防止环路。在缺乏精细控制的情况下多点重发布极易引发路由环路和次优路径问题。实操心得在项目初期我强烈建议你从单点、单向重发布开始。先把路跑通观察路由表的收敛情况。等完全理解了流量走向和潜在影响后再根据冗余性需求谨慎地考虑是否要增加重发布点或改为双向。永远记住网络稳定性的优先级远高于配置的“对称美观”。3. 主流协议重发布配置详解与避坑指南光讲原理太抽象我们直接上配置结合思科IOS命令其他厂商概念相通命令类似来拆解每一步背后的意图和陷阱。3.1 将直连/静态路由重发布到动态路由协议这是最常见的场景之一比如将某个未运行动态协议的网段如一个管理接口网段或者指向特定下一跳的静态路由引入到OSPF或EIGRP中让其他路由器也能学到。场景示例将直连网络10.1.1.0/24和一条指向互联网的默认静态路由0.0.0.0/0重发布到OSPF进程中。router ospf 1 redistribute connected subnets # 重发布直连路由 redistribute static subnets # 重发布静态路由 default-information originate # 将默认路由0.0.0.0/0作为外部路由发布关键参数解析与避坑subnets关键字在OSPF中这是生死攸关的关键字。如果不加subnetsOSPF默认只重发布主类网络Classful Network路由。对于10.1.1.0/24这样的子网如果不加subnets它会被汇总成10.0.0.0/8发布出去这会导致网络内其他路由器学到一条过于宽泛的路由产生严重的路由黑洞和连通性问题。记住在OSPF的redistribute命令后只要不是重发布默认路由99%的情况都要加上subnets。种子度量值缺失上面的配置没有指定metric和metric-type。OSPF会使用默认值度量值Cost为20对于重发布进来的路由类型为Type 2E2。你需要判断这个默认值是否合适。metric默认20对于大部分以太网链路可能还行但如果重发布的是穿越广域网的静态路由这个代价可能被低估导致次优路径。最好根据路径的实际带宽手动指定例如metric 100。metric-type 1/2这是OSPF外部路由的特有概念。E2Type 2默认外部路由的度量值在OSPF域内传播时保持不变。无论这条外部路由被传递多远其开销始终是ASBR上设置的那个值默认20。这适用于你希望所有区域到达该外部目的地的代价都相同的场景比如互联网出口。E1Type 1外部路由的度量值会在OSPF域内累加。最终开销 ASBR上设置的种子度量值 到达ASBR的内部开销。这能更真实地反映路径总代价帮助路由器选择离ASBR更近的出口。通常对于多个出口点的外部路由如双互联网接入使用E1可以避免次优路径。更健壮的配置示例router ospf 1 redistribute connected subnets metric 30 metric-type 1 tag 100 redistribute static subnets metric 50 metric-type 2 default-information originate always metric 10 # ‘always’关键字表示即使本地没有默认路由也发布这里我们为直连路由设置了度量值30、类型E1并打上了标签100为静态路由设置了度量值50、类型E2并且使用always关键字强制发布默认路由即使本路由器路由表里没有0.0.0.0/0这条路由。3.2 OSPF与EIGRP之间的双向重发布这是企业网融合的经典场景也是故障高发区。我们假设路由器是OSPF和EIGRP的边界ASBR。1. 将EIGRP重发布到OSPFrouter ospf 1 redistribute eigrp 100 subnets metric 20 metric-type 1这条命令将EIGRP自治系统100的路由引入OSPF并赋予它们OSPF Cost20类型为E1。2. 将OSPF重发布到EIGRProuter eigrp 100 redistribute ospf 1 metric 10000 100 255 1 1500这才是重发布中最容易出错的地方redistribute ospf 1后面的metric参数是必须的它就是给所有从OSPF学来的路由设置的EIGRP种子度量值。这个值的格式是带宽 延迟 可靠性 负载 MTU。10000带宽单位是Kbps即10Mbps。100延迟单位是10微秒即1000微秒1毫秒。255可靠性255表示100%可靠。1负载1表示最小负载。1500MTU1500字节。如果你不设置这个度量值EIGRP会将其视为无穷大不可达路由根本不会被发布出去。这个值需要你根据实际链路情况估算。一个常见的“通用”设置是metric 100000 100 255 1 1500100M带宽1ms延迟。3. 双向重发布的环路防护关键直接像上面那样配置双向重发布是极其危险的。假设路由192.168.1.0/24原本在OSPF域内。它被R1重发布到EIGRP然后又被R2从EIGRP重发布回OSPF。对于OSPF域内的其他路由器来说它们会看到两条去往192.168.1.0/24的路由一条是内部的OSPF Intra-Area路由AD110另一条是外部重发布进来的OSPF External路由AD110但来源不同。这可能导致路由环路或震荡。解决方案使用路由标记Route Tag和过滤列表。步骤一在重发布时打标签。修改上面的OSPF配置为从EIGRP来的路由打上标签比如666。router ospf 1 redistribute eigrp 100 subnets metric 20 metric-type 1 tag 666步骤二在重发布时过滤带标签的路由。修改EIGRP配置禁止将带有标签666的OSPF路由其实就是刚从EIGRP重发布过去又传回来的路由再次重发布回EIGRP。router eigrp 100 redistribute ospf 1 metric 100000 100 255 1 1500 route-map FILTER-OSPF ! route-map FILTER-OSPF deny 10 match tag 666 route-map FILTER-OSPF permit 20 # 不匹配tag 666的路由允许重发布这样从EIGRP重发布到OSPF并被打上标签666的路由就不会被再次引入回EIGRP从而切断了环路路径。3.3 重发布进BGP与BGP重发布进IGP将内部路由如OSPF重发布到BGP 这常用于企业向运营商宣告自己的IP地址段。router bgp 65001 redistribute ospf 1 match internal external 1 external 2match参数用于选择要重发布的OSPF路由类型internal内部路由、external 1E1外部路由、external 2E2外部路由。你需要谨慎选择通常只宣告自己拥有的内部路由避免将全互联网的BGP路由或不可控的外部路由引入BGP。将BGP重发布到IGP如OSPF/EIGRP——极度危险router ospf 1 redistribute bgp 65001 subnets除非你完全清楚自己在做什么并且网络规模极小否则绝对不要在生产环境中将BGP重发布到IGP如OSPF、EIGRP中。互联网BGP路由表有超过百万条路由将其倒入OSPF会瞬间压垮你的内部路由器CPU和内存导致网络瘫痪。企业内部如果需要传递BGP路由应使用BGP本身的iBGP对等体会话并配合路由反射器RR来设计。4. 实操过程构建一个融合网络并验证我们设计一个经典的双核心园区网实验场景来串联所有知识点。拓扑与需求核心层两台核心交换机Core-1, Core-2运行OSPF Area 0实现高速互联和冗余。接入层多栋楼宇接入交换机通过OSPF Area 1/Area 2连接到核心。数据中心单独的区域运行EIGRP AS 100因为历史原因或特定应用需求。互联网边界一台防火墙/路由器配置默认静态路由指向互联网并运行BGP与运营商对接。目标让所有区域OSPF Area 0/1/2, EIGRP DC, Internet能够互访。配置步骤分解步骤1基础IGP配置在Core-1, Core-2及接入交换机上配置OSPF建立Area 0, 1, 2。在数据中心交换机上配置EIGRP 100。步骤2单点单向重发布安全起步我们选择Core-1作为唯一的重发布点ASBR。在Core-1上将EIGRP路由引入OSPFCore-1(config)# router ospf 1 Core-1(config-router)# redistribute eigrp 100 subnets metric 30 metric-type 1 tag 100这里我们设置了稍高的度量值30考虑到可能是跨机房的链路类型为E1因为可能还有其他路径到数据中心并打上标签100。在Core-1上将OSPF路由引入EIGRPCore-1(config)# router eigrp 100 Core-1(config-router)# redistribute ospf 1 metric 100000 200 255 1 1500 route-map BLOCK-TAG100 Core-1(config-router)# passive-interface default # 先禁止EIGRP在不需要的接口发包 Core-1(config-router)# no passive-interface GigabitEthernet0/1 # 只在对数据中心的接口激活 ! Core-1(config)# route-map BLOCK-TAG100 deny 10 Core-1(config-route-map)# match tag 100 Core-1(config)# route-map BLOCK-TAG100 permit 20这里的关键是route-map BLOCK-TAG100它阻止了标签为100的路由即刚从EIGRP重发布到OSPF的那些路由被再次发布回EIGRP这是防止环路的核心。同时我们限制了EIGRP协议报文只在与数据中心互联的接口发送。步骤3引入默认路由在互联网边界设备上配置指向运营商的默认路由并将其重发布到OSPF中。Border(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1 Border(config)# router ospf 1 Border(config-router)# default-information originate always metric 10步骤4验证与排查配置完成后不能只看连通性必须深入检查路由表。在Core-2上检查OSPF路由表show ip route ospf你应该能看到从EIGRP重发布进来的数据中心路由标记为O E1度量值为基础值30加上到Core-1的开销。你应该能看到默认路由O*E2 0.0.0.0/0度量值为10来自Border。在数据中心交换机上检查EIGRP路由表show ip route eigrp你应该能看到所有OSPF域内的路由其复合度量值基于我们设置的种子度量值计算得出。绝对不应该看到任何标记了Tag 100的路由可以用show ip route tag 100验证这证明环路防护生效了。使用Traceroute从各区域的主机互访用traceroute命令验证实际数据路径是否符合设计预期是否存在绕路。5. 常见问题排查与高级技巧实录即使配置看起来正确网络行为也可能出乎意料。下面是我在实战中积累的排查清单和技巧。5.1 路由丢失或无法学习症状该学到的路由在邻居的路由表里没有。排查步骤检查种子度量值这是头号嫌犯尤其是在重发布到EIGRP、RIP时忘记设置metric参数会导致路由被忽略。用show ip protocols查看重发布配置确认度量值已设置且合理。检查subnets关键字在OSPF中重发布时漏掉subnets会导致子网路由被汇总成主类网络其他路由器无法学到精确路由。检查路由过滤是否在重发布时应用了route-map或distribute-list无意中过滤了路由用show route-map和show ip access-list检查。检查协议状态确保执行重发布的路由器上源协议和目标协议都正常运行并且学到了预期的源路由。在ASBR上执行show ip route ospf和show ip route eigrp确认。检查网络类型在OSPF中如果ASBR接口的网络类型是NBMA或广播但邻居关系未建立重发布也会失败。5.2 次优路径问题症状数据包走的路径不是设计中最优的那一条。根本原因度量值映射不合理。你把一条高速链路的路由以很差的度量值重发布出去了。解决方案精细化设置种子度量值不要对所有重发布的路由使用同一个默认度量值。使用route-map为不同来源或目的的路由设置不同的度量值。route-map SET-METRIC permit 10 match ip address prefix-list FAST-LINKS set metric 10 route-map SET-METRIC permit 20 match ip address prefix-list SLOW-LINKS set metric 100然后在重发布命令中调用这个route-mapredistribute eigrp 100 route-map SET-METRIC。利用OSPF的E1类型对于有多个出口点的外部路由使用metric-type 1让度量值在域内累加可以自动选择离出口最近的路由器。5.3 路由环路与路由震荡症状路由时有时无show ip route中某条路由频繁出现和消失或Traceroute显示路径在循环。预防与排查坚持单点重发布原则这是最好的预防措施。必须使用路由标记在双向重发布中如前文所述使用Tag和过滤列表是标准做法。使用分发列表Distribute-list在协议进程下应用distribute-list可以严格控制从哪个接口学习或发送哪些路由也能有效防止环路路由的传播。查看路由的“来历”使用show ip route x.x.x.x查看具体路由的详细信息注意其“来源协议”和“下一跳”。如果发现一条OSPF外部路由的下一跳指向了一个EIGRP邻居这很可能就是环路迹象。启用调试谨慎在维护窗口可以在ASBR上开启debug ip routing和debug ip ospf events观察路由更新的触发原因但注意这可能产生大量日志。5.4 高级技巧使用路由标记进行策略控制路由标记Tag是一个32位的字段可以附加在路由条目上。它在重发布中用途极大远不止于防环。场景1区分路由来源。给从不同边界如电信、联通出口重发布进来的默认路由打上不同的Tag如666和888这样在内部路由器上就可以通过策略路由PBR让特定流量走特定出口。场景2基于Tag进行汇总。在重发布前可以使用summary-addressOSPF或ip summary-address eigrp命令仅对带有特定Tag的路由进行汇总实现精细化的路由聚合。场景3与路由策略联动。在BGP中可以根据IGP路由的Tag来设置BGP的Community属性进而影响运营商侧的选路。配置示例为从特定前缀列表来的路由打Tag并设置度量值route-map REDIST-CONTROLLED permit 10 match ip address prefix-list INTERNAL-SUBNETS set tag 200 set metric 50 ! router ospf 1 redistribute eigrp 100 route-map REDIST-CONTROLLED subnets5.5 验证命令速查表目的命令说明查看重发布配置show ip protocols查看所有路由协议进程的配置摘要包括重发布语句和默认度量值。查看OSPF外部路由show ip route ospf或 show ip routeinclude O.E查看路由的详细信息show ip route x.x.x.x查看特定路由的协议来源、管理距离、度量值、下一跳、Tag等。查看带有特定Tag的路由show ip route tag tag-number检查Tag是否被正确标记和传播。查看路由映射表应用show route-map [map-name]查看route-map的匹配和操作计数确认其是否生效。追踪数据路径traceroute x.x.x.x验证实际转发路径排查次优路径和环路。查看OSPF数据库外部LSAshow ip ospf database external查看ASBR生成的所有Type-5 LSA确认外部路由是否被正确生成。路由重发布是网络工程师从“配置设备”走向“设计网络”的关键技能之一。它要求你对不同路由协议的行为有深刻的理解并且具备全局的拓扑视角。每一次重发布的配置都应该像下棋一样思考三步这步操作会引入什么路由这些路由的度量值在目标域中是否合理它们有没有可能被意外地导回源域想清楚这些问题再配合严格的过滤和标记策略你才能构建出一个既灵活又稳定的融合网络。记住最简单的、最不容易出错的配置往往就是最好的配置。当你在考虑多点双向重发布时先问问自己真的有必要吗有没有更简单、更安全的替代方案
路由重发布原理与配置实战：打通OSPF、EIGRP、BGP网络孤岛
1. 项目概述为什么我们需要路由重发布在任何一个稍微复杂点的网络里你几乎不可能只用一种路由协议跑通所有设备。想象一下你负责一个大型园区网核心层用的是OSPF因为它收敛快、支持大规模网络而连接分支机构的广域网链路为了兼容老设备或者对接运营商可能跑的是EIGRP或者静态路由到了数据中心内部为了追求极致的收敛速度和灵活性可能又部署了BGP。好了现在问题来了OSPF区域里的服务器怎么才能知道去往分支机构某个子网的路由EIGRP域里的用户又该如何访问数据中心的服务这就是“路由重发布”要解决的核心问题。它不是一个独立的路由协议而是一种将一种路由协议学习到的路由信息注入到另一种路由协议进程中的机制。你可以把它理解成一个“翻译官”或者“信息中转站”站在不同路由协议的交界处把一种“语言”协议描述的路由路径翻译成另一种“语言”能理解的形式并告诉它。没有这个翻译官各个协议域就是信息孤岛网络就无法实现端到端的连通。我处理过太多因为重发布配置不当导致的网络故障了从简单的路由丢失到复杂的路由环路和次优路径甚至全网震荡。很多人觉得这不过是一两条命令的事情但背后的原理和细节才是决定网络稳定性的关键。这次我们就把它掰开揉碎了讲清楚从为什么需要它到具体怎么配再到配完之后如何避免踩坑。2. 路由重发布的核心原理与设计思路2.1 理解路由协议的“语言差异”要玩转重发布首先得明白不同路由协议之间到底有什么根本不同。这不是简单的命令语法差异而是设计哲学和度量体系的根本区别。有类与无类Classful vs Classless这是历史遗留问题。像RIPv1这样的有类路由协议在发送路由更新时不携带子网掩码信息它默认按照A、B、C类网络的固有掩码来理解。而OSPF、EIGRP、RIPv2、BGP等都是无类协议更新中一定包含前缀和掩码。如果你从RIPv1重发布路由到OSPF就必须小心处理掩码信息否则可能导致路由不可达。度量值Metric的不可比性这是重发布中最棘手的问题。每种协议衡量路径“好坏”的标准完全不同。OSPF使用“开销Cost”默认基于接口带宽计算10^8 / 带宽。一条100M链路开销是1一条10M链路开销是10。EIGRP使用复合度量值通常考虑带宽、延迟、可靠性、负载等计算出一个非常大的数值。RIP使用跳数Hop Count最大有效跳数为15。BGP使用路径属性如AS_PATH, LOCAL_PREF, MED等其决策过程复杂。静态/直连路由本身没有协议定义的度量值。当你把OSPF的路由引入EIGRP时你告诉EIGRP“这条路由的度量值是50OSPF Cost。” EIGRP完全无法理解这个“50”意味着什么是好是坏因此在重发布时我们必须为目标协议手动指定一个“种子度量值Seed Metric”也就是告诉目标协议“这条外来路由你认为它的代价应该是多少。” 如果没设或设得不合理目标协议可能会认为这条路由的度量值无穷大不可达或者好得离谱导致次优路径。管理距离Administrative Distance, AD当路由器从多种来源不同协议或静态路由学到去往同一目的地的多条路由时它用AD来决定信任谁。AD值越小优先级越高。直连路由AD0静态路由AD1EIGRP汇总路由AD5内部EIGRP AD90OSPF AD110RIP AD120。重发布不会改变路由原始的AD但理解AD对于排查路由选择问题至关重要。2.2 单向重发布与双向重发布这是两种基本的操作模式选择哪种取决于你的网络设计。单向重发布只将路由从协议A发布到协议B反之则不行。这就像只允许信息从内网流向外网但不允许回流。这种设计通常用于边界清晰、有明确主从关系的场景比如将公司内部OSPF路由发布到连接运营商的BGP中但通常不会把全部BGP路由引入内部OSPF以避免外部路由冲击内部网络。单向重发布是避免路由环路最简单有效的方法之一。双向重发布在协议A和协议B之间相互发布路由。这实现了网络的全互联但风险极高。因为路由信息可能被重新发布回源协议形成环路。例如一条OSPF路由被重发布到EIGRP然后这台路由器又从另一台运行双向重发布的路由器那里将这条“披着EIGRP外衣”的路由学回来并再次发布回OSPF。路由器可能认为这是两条不同的路由从而选择错误的路径甚至形成环路。实施双向重发布必须辅以严格的路由过滤或路由标记Route Tagging策略。2.3 重发布点的选择ASBR与边界路由器在OSPF中执行重发布的路由器被称为自治系统边界路由器ASBR。它的位置选择非常有讲究单点重发布在整个网络中选择唯一的一台或一个点通过冗余设备构成一个逻辑点进行重发布。这是最推荐、最安全的做法。所有外部路由从一个已知的、可控的点注入便于管理和过滤极大降低了环路风险。你可以在这里集中应用路由策略控制哪些路由可以进入、可以加上什么标记、度量值设为多少。多点重发布在多台边界路由器上同时配置重发布。这通常是为了实现冗余但配置复杂度呈指数级上升。你必须确保每一点的重发布策略尤其是度量值设置和过滤规则完全一致并且要使用路由标记等机制来防止环路。在缺乏精细控制的情况下多点重发布极易引发路由环路和次优路径问题。实操心得在项目初期我强烈建议你从单点、单向重发布开始。先把路跑通观察路由表的收敛情况。等完全理解了流量走向和潜在影响后再根据冗余性需求谨慎地考虑是否要增加重发布点或改为双向。永远记住网络稳定性的优先级远高于配置的“对称美观”。3. 主流协议重发布配置详解与避坑指南光讲原理太抽象我们直接上配置结合思科IOS命令其他厂商概念相通命令类似来拆解每一步背后的意图和陷阱。3.1 将直连/静态路由重发布到动态路由协议这是最常见的场景之一比如将某个未运行动态协议的网段如一个管理接口网段或者指向特定下一跳的静态路由引入到OSPF或EIGRP中让其他路由器也能学到。场景示例将直连网络10.1.1.0/24和一条指向互联网的默认静态路由0.0.0.0/0重发布到OSPF进程中。router ospf 1 redistribute connected subnets # 重发布直连路由 redistribute static subnets # 重发布静态路由 default-information originate # 将默认路由0.0.0.0/0作为外部路由发布关键参数解析与避坑subnets关键字在OSPF中这是生死攸关的关键字。如果不加subnetsOSPF默认只重发布主类网络Classful Network路由。对于10.1.1.0/24这样的子网如果不加subnets它会被汇总成10.0.0.0/8发布出去这会导致网络内其他路由器学到一条过于宽泛的路由产生严重的路由黑洞和连通性问题。记住在OSPF的redistribute命令后只要不是重发布默认路由99%的情况都要加上subnets。种子度量值缺失上面的配置没有指定metric和metric-type。OSPF会使用默认值度量值Cost为20对于重发布进来的路由类型为Type 2E2。你需要判断这个默认值是否合适。metric默认20对于大部分以太网链路可能还行但如果重发布的是穿越广域网的静态路由这个代价可能被低估导致次优路径。最好根据路径的实际带宽手动指定例如metric 100。metric-type 1/2这是OSPF外部路由的特有概念。E2Type 2默认外部路由的度量值在OSPF域内传播时保持不变。无论这条外部路由被传递多远其开销始终是ASBR上设置的那个值默认20。这适用于你希望所有区域到达该外部目的地的代价都相同的场景比如互联网出口。E1Type 1外部路由的度量值会在OSPF域内累加。最终开销 ASBR上设置的种子度量值 到达ASBR的内部开销。这能更真实地反映路径总代价帮助路由器选择离ASBR更近的出口。通常对于多个出口点的外部路由如双互联网接入使用E1可以避免次优路径。更健壮的配置示例router ospf 1 redistribute connected subnets metric 30 metric-type 1 tag 100 redistribute static subnets metric 50 metric-type 2 default-information originate always metric 10 # ‘always’关键字表示即使本地没有默认路由也发布这里我们为直连路由设置了度量值30、类型E1并打上了标签100为静态路由设置了度量值50、类型E2并且使用always关键字强制发布默认路由即使本路由器路由表里没有0.0.0.0/0这条路由。3.2 OSPF与EIGRP之间的双向重发布这是企业网融合的经典场景也是故障高发区。我们假设路由器是OSPF和EIGRP的边界ASBR。1. 将EIGRP重发布到OSPFrouter ospf 1 redistribute eigrp 100 subnets metric 20 metric-type 1这条命令将EIGRP自治系统100的路由引入OSPF并赋予它们OSPF Cost20类型为E1。2. 将OSPF重发布到EIGRProuter eigrp 100 redistribute ospf 1 metric 10000 100 255 1 1500这才是重发布中最容易出错的地方redistribute ospf 1后面的metric参数是必须的它就是给所有从OSPF学来的路由设置的EIGRP种子度量值。这个值的格式是带宽 延迟 可靠性 负载 MTU。10000带宽单位是Kbps即10Mbps。100延迟单位是10微秒即1000微秒1毫秒。255可靠性255表示100%可靠。1负载1表示最小负载。1500MTU1500字节。如果你不设置这个度量值EIGRP会将其视为无穷大不可达路由根本不会被发布出去。这个值需要你根据实际链路情况估算。一个常见的“通用”设置是metric 100000 100 255 1 1500100M带宽1ms延迟。3. 双向重发布的环路防护关键直接像上面那样配置双向重发布是极其危险的。假设路由192.168.1.0/24原本在OSPF域内。它被R1重发布到EIGRP然后又被R2从EIGRP重发布回OSPF。对于OSPF域内的其他路由器来说它们会看到两条去往192.168.1.0/24的路由一条是内部的OSPF Intra-Area路由AD110另一条是外部重发布进来的OSPF External路由AD110但来源不同。这可能导致路由环路或震荡。解决方案使用路由标记Route Tag和过滤列表。步骤一在重发布时打标签。修改上面的OSPF配置为从EIGRP来的路由打上标签比如666。router ospf 1 redistribute eigrp 100 subnets metric 20 metric-type 1 tag 666步骤二在重发布时过滤带标签的路由。修改EIGRP配置禁止将带有标签666的OSPF路由其实就是刚从EIGRP重发布过去又传回来的路由再次重发布回EIGRP。router eigrp 100 redistribute ospf 1 metric 100000 100 255 1 1500 route-map FILTER-OSPF ! route-map FILTER-OSPF deny 10 match tag 666 route-map FILTER-OSPF permit 20 # 不匹配tag 666的路由允许重发布这样从EIGRP重发布到OSPF并被打上标签666的路由就不会被再次引入回EIGRP从而切断了环路路径。3.3 重发布进BGP与BGP重发布进IGP将内部路由如OSPF重发布到BGP 这常用于企业向运营商宣告自己的IP地址段。router bgp 65001 redistribute ospf 1 match internal external 1 external 2match参数用于选择要重发布的OSPF路由类型internal内部路由、external 1E1外部路由、external 2E2外部路由。你需要谨慎选择通常只宣告自己拥有的内部路由避免将全互联网的BGP路由或不可控的外部路由引入BGP。将BGP重发布到IGP如OSPF/EIGRP——极度危险router ospf 1 redistribute bgp 65001 subnets除非你完全清楚自己在做什么并且网络规模极小否则绝对不要在生产环境中将BGP重发布到IGP如OSPF、EIGRP中。互联网BGP路由表有超过百万条路由将其倒入OSPF会瞬间压垮你的内部路由器CPU和内存导致网络瘫痪。企业内部如果需要传递BGP路由应使用BGP本身的iBGP对等体会话并配合路由反射器RR来设计。4. 实操过程构建一个融合网络并验证我们设计一个经典的双核心园区网实验场景来串联所有知识点。拓扑与需求核心层两台核心交换机Core-1, Core-2运行OSPF Area 0实现高速互联和冗余。接入层多栋楼宇接入交换机通过OSPF Area 1/Area 2连接到核心。数据中心单独的区域运行EIGRP AS 100因为历史原因或特定应用需求。互联网边界一台防火墙/路由器配置默认静态路由指向互联网并运行BGP与运营商对接。目标让所有区域OSPF Area 0/1/2, EIGRP DC, Internet能够互访。配置步骤分解步骤1基础IGP配置在Core-1, Core-2及接入交换机上配置OSPF建立Area 0, 1, 2。在数据中心交换机上配置EIGRP 100。步骤2单点单向重发布安全起步我们选择Core-1作为唯一的重发布点ASBR。在Core-1上将EIGRP路由引入OSPFCore-1(config)# router ospf 1 Core-1(config-router)# redistribute eigrp 100 subnets metric 30 metric-type 1 tag 100这里我们设置了稍高的度量值30考虑到可能是跨机房的链路类型为E1因为可能还有其他路径到数据中心并打上标签100。在Core-1上将OSPF路由引入EIGRPCore-1(config)# router eigrp 100 Core-1(config-router)# redistribute ospf 1 metric 100000 200 255 1 1500 route-map BLOCK-TAG100 Core-1(config-router)# passive-interface default # 先禁止EIGRP在不需要的接口发包 Core-1(config-router)# no passive-interface GigabitEthernet0/1 # 只在对数据中心的接口激活 ! Core-1(config)# route-map BLOCK-TAG100 deny 10 Core-1(config-route-map)# match tag 100 Core-1(config)# route-map BLOCK-TAG100 permit 20这里的关键是route-map BLOCK-TAG100它阻止了标签为100的路由即刚从EIGRP重发布到OSPF的那些路由被再次发布回EIGRP这是防止环路的核心。同时我们限制了EIGRP协议报文只在与数据中心互联的接口发送。步骤3引入默认路由在互联网边界设备上配置指向运营商的默认路由并将其重发布到OSPF中。Border(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1 Border(config)# router ospf 1 Border(config-router)# default-information originate always metric 10步骤4验证与排查配置完成后不能只看连通性必须深入检查路由表。在Core-2上检查OSPF路由表show ip route ospf你应该能看到从EIGRP重发布进来的数据中心路由标记为O E1度量值为基础值30加上到Core-1的开销。你应该能看到默认路由O*E2 0.0.0.0/0度量值为10来自Border。在数据中心交换机上检查EIGRP路由表show ip route eigrp你应该能看到所有OSPF域内的路由其复合度量值基于我们设置的种子度量值计算得出。绝对不应该看到任何标记了Tag 100的路由可以用show ip route tag 100验证这证明环路防护生效了。使用Traceroute从各区域的主机互访用traceroute命令验证实际数据路径是否符合设计预期是否存在绕路。5. 常见问题排查与高级技巧实录即使配置看起来正确网络行为也可能出乎意料。下面是我在实战中积累的排查清单和技巧。5.1 路由丢失或无法学习症状该学到的路由在邻居的路由表里没有。排查步骤检查种子度量值这是头号嫌犯尤其是在重发布到EIGRP、RIP时忘记设置metric参数会导致路由被忽略。用show ip protocols查看重发布配置确认度量值已设置且合理。检查subnets关键字在OSPF中重发布时漏掉subnets会导致子网路由被汇总成主类网络其他路由器无法学到精确路由。检查路由过滤是否在重发布时应用了route-map或distribute-list无意中过滤了路由用show route-map和show ip access-list检查。检查协议状态确保执行重发布的路由器上源协议和目标协议都正常运行并且学到了预期的源路由。在ASBR上执行show ip route ospf和show ip route eigrp确认。检查网络类型在OSPF中如果ASBR接口的网络类型是NBMA或广播但邻居关系未建立重发布也会失败。5.2 次优路径问题症状数据包走的路径不是设计中最优的那一条。根本原因度量值映射不合理。你把一条高速链路的路由以很差的度量值重发布出去了。解决方案精细化设置种子度量值不要对所有重发布的路由使用同一个默认度量值。使用route-map为不同来源或目的的路由设置不同的度量值。route-map SET-METRIC permit 10 match ip address prefix-list FAST-LINKS set metric 10 route-map SET-METRIC permit 20 match ip address prefix-list SLOW-LINKS set metric 100然后在重发布命令中调用这个route-mapredistribute eigrp 100 route-map SET-METRIC。利用OSPF的E1类型对于有多个出口点的外部路由使用metric-type 1让度量值在域内累加可以自动选择离出口最近的路由器。5.3 路由环路与路由震荡症状路由时有时无show ip route中某条路由频繁出现和消失或Traceroute显示路径在循环。预防与排查坚持单点重发布原则这是最好的预防措施。必须使用路由标记在双向重发布中如前文所述使用Tag和过滤列表是标准做法。使用分发列表Distribute-list在协议进程下应用distribute-list可以严格控制从哪个接口学习或发送哪些路由也能有效防止环路路由的传播。查看路由的“来历”使用show ip route x.x.x.x查看具体路由的详细信息注意其“来源协议”和“下一跳”。如果发现一条OSPF外部路由的下一跳指向了一个EIGRP邻居这很可能就是环路迹象。启用调试谨慎在维护窗口可以在ASBR上开启debug ip routing和debug ip ospf events观察路由更新的触发原因但注意这可能产生大量日志。5.4 高级技巧使用路由标记进行策略控制路由标记Tag是一个32位的字段可以附加在路由条目上。它在重发布中用途极大远不止于防环。场景1区分路由来源。给从不同边界如电信、联通出口重发布进来的默认路由打上不同的Tag如666和888这样在内部路由器上就可以通过策略路由PBR让特定流量走特定出口。场景2基于Tag进行汇总。在重发布前可以使用summary-addressOSPF或ip summary-address eigrp命令仅对带有特定Tag的路由进行汇总实现精细化的路由聚合。场景3与路由策略联动。在BGP中可以根据IGP路由的Tag来设置BGP的Community属性进而影响运营商侧的选路。配置示例为从特定前缀列表来的路由打Tag并设置度量值route-map REDIST-CONTROLLED permit 10 match ip address prefix-list INTERNAL-SUBNETS set tag 200 set metric 50 ! router ospf 1 redistribute eigrp 100 route-map REDIST-CONTROLLED subnets5.5 验证命令速查表目的命令说明查看重发布配置show ip protocols查看所有路由协议进程的配置摘要包括重发布语句和默认度量值。查看OSPF外部路由show ip route ospf或 show ip routeinclude O.E查看路由的详细信息show ip route x.x.x.x查看特定路由的协议来源、管理距离、度量值、下一跳、Tag等。查看带有特定Tag的路由show ip route tag tag-number检查Tag是否被正确标记和传播。查看路由映射表应用show route-map [map-name]查看route-map的匹配和操作计数确认其是否生效。追踪数据路径traceroute x.x.x.x验证实际转发路径排查次优路径和环路。查看OSPF数据库外部LSAshow ip ospf database external查看ASBR生成的所有Type-5 LSA确认外部路由是否被正确生成。路由重发布是网络工程师从“配置设备”走向“设计网络”的关键技能之一。它要求你对不同路由协议的行为有深刻的理解并且具备全局的拓扑视角。每一次重发布的配置都应该像下棋一样思考三步这步操作会引入什么路由这些路由的度量值在目标域中是否合理它们有没有可能被意外地导回源域想清楚这些问题再配合严格的过滤和标记策略你才能构建出一个既灵活又稳定的融合网络。记住最简单的、最不容易出错的配置往往就是最好的配置。当你在考虑多点双向重发布时先问问自己真的有必要吗有没有更简单、更安全的替代方案
