网络工程师HCIE-RS-路由回馈问题（通俗易懂！）

RR1,P1,ASBR1,ASBR2之间运行isis协议。RR2,P2.ASBR3,ASBR4之间运行isis协议，两个isis协议之间不打通。ASBR1/2处于bgp100中，ASBR3/4处于BGP200中，通过EBGP建立关系，目的是通过EBGP得到对方的ISIS 路由。

因为存在BGP与isis双向引入的情况，为了保证最优拓展性，必须在ASBR上使用tag解决路由回馈的问题。

ASBR1

route-policy permit permit node 10
apply tag 10//给ISIS引入BGP的路由打上TAG10的标签

isis 1
import-route bgp route-policy permit//给引入isis的bgp路由打上tag=10的标签

[ASBR1-isis-1]dis isis route  | in 172Route information for ISIS(1)-----------------------------ISIS(1) Level-2 Forwarding Table--------------------------------IPV4 Destination     IntCost    ExtCost ExitInterface   NextHop         Flags
-------------------------------------------------------------------------------
172.16.1.5/32        0          NULL    Loop0           Direct          D/-/L/-
172.16.1.4/32        1050       NULL    GE0/0/1         10.1.35.1       A/-/-/-
172.16.1.20/32       2520       NULL    GE0/0/1         10.1.35.1       A/-/-/-
172.16.1.3/32        1000       NULL    GE0/0/1         10.1.35.1       A/-/-/-
172.16.1.1/32        2500       NULL    GE0/0/1         10.1.35.1       A/-/-/-
172.16.1.6/32        100        NULL    GE0/0/0         10.1.56.2       A/-/-/-Flags: D-Direct, A-Added to URT, L-Advertised in LSPs, S-IGP Shortcut,U-Up/Down Bit SetISIS(1) Level-2 Redistribute Table----------------------------------Type IPV4 Destination     IntCost    ExtCost Tag
-------------------------------------------------------------------------------B    172.16.1.11/32       0          NULL    10        B    172.16.1.2/32        0          NULL    10        B    172.16.1.10/32       0          NULL    10        B    172.16.1.9/32        0          NULL    10        B    172.16.1.8/32        0          NULL    10        B    172.16.1.7/32        0          NULL    10        Type: D-Direct, I-ISIS, S-Static, O-OSPF, B-BGP, R-RIP, U-UNR

可以发现，由bgp引入isis的路由全部打上了TAG=10的标签，这些路由实际上是由ASBR3通过bgp告知ASBR1的。

ASBR2

ip ip-prefix isis index 10 permit 172.16.0.0 16 greater-equal 32 less-equal 32//匹配到172.16开头的路由，这些路由即可能是isis的路由，也可能是bgp的路由
#
route-policy deny deny node 10
if-match tag 10
#
route-policy deny permit node 20
if-match ip-prefix isis
bgp 100
import-route isis 1 route-policy deny//向bgp中引入isis的路由，遵从名为deny的路由策略，即引入开头为172.16的路由的同时deny掉其中tag为10的路由，这些路由是由ASBR1从BGP中获得的路由。为什么不往BGP中引入这些路由呢，因为这些路由本身就是由bgp得到的，描述的是ASBR3/4所在区域的路由的到达方式，即ASBR3/4所在区域的设备不用从BGP中获得这些路由，它们本身就已知道这些路由的到达方式。如果再从BGP中去获得，一方面绕了远路，另一方面，路由的路径就会成环，即下一跳成了环，永远无法到达正确的目的点。

这样，保证了ASBR2向BGP中引入路由永远是BGP的用户所确实需要的。

通过以上配置，我们可以确保，ASBR1获得了ASBR3传递来的路由，ASBR2通过isis和ASBR1得到了同步，同时，ASBR2向bgp中引入路由时(目的是告知ASBR4它已知的isis路由)，避免了将自己间接从ASBR3学来的路由又还给了ASBR4。

同理。我们需要在ASBR2上将ASBR2从ASBR4学来的BGP路由引入ISIS ，同时，留个心眼，通过打标签的方式告诉ASBR1，这些路由是从ASBR4学来的，千万不要再还给ASBR3。

具体的命令是：

ASBR2

#
route-policy permit permit node 10
apply tag 20

isis 1
import-route bgp route-policy permit//向ISIS中引入自己通过BGP学习到的路由时给它们打上tag=20的标签。

ASBR1

ip ip-prefix isis index 10 permit 172.16.0.0 16 greater-equal 32 less-equal 32//匹配到172.16开头的路由，这些路由即可能是isis的路由，也可能是bgp的路由
#
route-policy deny deny node 10
if-match tag 20
#
route-policy deny permit node 20
if-match ip-prefix isis
bgp 100
ipv4-family unicast
import-route isis 1 route-policy deny//ASBR1需要把自己知道的路由通过BGP告诉ASBR3，同时避免告诉ASBR3它明明已经知道的路由。ASBR1判断ASBR3是否知道就是通过tag的方式。

那么,对面的ASBR3/ASBR4采用同样的方法，向ASBR1/ASBR2告知自己通过ISIS知道的路由，同时避免把ASBR1/2已经知道的路由再告诉它们。

ASBR3

route-policy permit permit node 10
apply tag 30
isis 1
import-route bgp route-policy permit

ASBR4

ip ip-prefix isis index 10 permit 172.16.0.0 16 greater-equal 32 less-equal 32
#
route-policy deny deny node 10
if-match tag 30
#
route-policy deny permit node 20
if-match ip-prefix isis
#
bgp 200
import-route isis 1 route-policy deny

ASBR4

route-policy permit permit node 10
apply tag 40
isis 1
import-route bgp route-policy permit

ASBR3

ip ip-prefix isis index 10 permit 172.16.0.0 16 greater-equal 32 less-equal 32
#
route-policy deny deny node 10
if-match tag 40
#
route-policy deny permit node 20
if-match ip-prefix isis
#
bgp 200
import-route isis 1 route-policy deny

聪明的你，相信已经不用我再解释上面的命令了。

经过我们上面一通操作，

ASBR1/2通过BGP获得了ASBR3/4的ISIS路由并把这些路由引入自己的ISIS路由中，ASBR3/4也通过BGP获得了ASBR1/2的ISIS路由并把这些路由引入自己的ISIS路由中，同时，避免了因为BGP、isis双向引入产生的路由反馈问题（即自己本身从对方获得的路由不能再还给对方，从而导致路由成环）

网络工程师HCIE-RS-路由回馈问题（通俗易懂！）相关推荐

网络工程师提高篇 | 路由重发布你了解多少？从原理到配置，瑞哥带你学习一波！
文章目录技术背景实施要点路由优先级问题路由倒灌路由重发布的配置 OSPF与RIP的互重发布重发布直连路由到OSPF 重发布静态路由到OSPF 技术背景在同一个网络拓扑结构中,如果存在两种 ...
引入静态路由_网络工程师提高篇 | 路由重发布你了解多少？从原理到配置，瑞哥带你学习一波！...
技术背景实施要点路由优先级问题路由倒灌路由重发布的配置 OSPF与RIP的互重发布重发布直连路由到OSPF 重发布静态路由到OSPF 技术背景在同一个网络拓扑结构中,如果存在两种不同的路由 ...
笔记（网络工程师，mac基础知识，网络基点）
计算机计算机网络基础 HCIA --- 华为认证的初级网络工程师 HCIP --- 华为认证的高级网络工程师 HCIE --- 华为认证的专业网络工程师计算机网络基本结构图: 云技术 --- 云计算 ...
网络工程师真的吃香吗？
为什么各大权威统计中,网络工程专业都是最香专业之一? 他们在作假吗?还真没有. 来招聘网站看看,搜网络工程师,地点选全国,不加任何筛选,看到的是这样的工作环境是这样的获取hcia/hcip/hci ...
网络工程师之独孤九剑
网络工程师之独孤九剑三易IT技术教育中心-最专业的网络工程师培训基地路由交换篇路由交换篇,是以总决式.以无限为有限,以无法为有法.种种变化,不离其中.路由交换乃网络之基础,网络 ...
安全方向比路由交换难吗_致网络工程师，新网工时代轻松拿下思科全新CCIE EI等各方向认证...
点上方蓝字关注公众号,坚持每天技术打卡学网络,就在IE-LAB 国内高端网络工程师培养基地随着思科认证体系的变革,思科的CCIE的考试方向也有了变化.除了在各科目的新增,合并和取消上有所调整,考试 ...
网络工程师认证：HCIE（华为ICT专家认证）
华为HCIE课程介绍 2021年如何0基础拿下HCIE证书? [认证须知]什么是HCIE?为什么要考?怎么考? 重磅!华为HCIE将于2021年5月30日改版,取消面试考试 HCIE认证概述 HCIE ...
ip协议采用何种路由策略实现路由选择_网络工程师重要考点收藏！网络技术各类协议总结大全看这篇...
CCIE HCIE考试全部重要考点协议总结值得收藏互联网络发展到如今,已经变得无比的庞大.在早期网络发展当中所使用的路由交换协议已经不再满足现今的网络规模和发展速度,我们今天就来看看"从 ...
网络设备转发数据包的整个流程_网络工程师（33）：路由转发工作原理
网络中各种网络设备对业务数据的转发主要有二层转发和三层转发.二层转发主要由交换机在同一个VLAN内实现,其转发依据是MAC地址表.如果MAC地址表中存在目的MAC地址表项,就从对应接口发出去,否则会从 ...
网络工程师学习笔记——RIP路由汇总实验配置精讲
一.RIP路由汇总功能介绍 rip的路由汇总功能,能够对rip 学习/自己产生的明细路由做汇总后传递给rip邻居,减少路由器的路由条目需要更多网工学习资料,HCIA/HCIP/HCIE学习视频,可 ...

网络工程师HCIE-RS-路由回馈问题（通俗易懂！）

网络工程师HCIE-RS-路由回馈问题（通俗易懂！）相关推荐

最新文章

热门文章