标签：路由控制
◆passive-interface
- 可以用在rip eigrp ospf中。
其中在rip中是只收不发报文
在eigrp不收不发报文
在ospf不收不发报文
路由协议进程中 network命令作用有两个：
1，把network的地址网段的路由宣告进去，掩码长度由接口配置决定，不是network决定
例如: network 10.0.0.1 0.0.0.255 就是把10.0.0.1-254的路由宣告，掩码由接口配置决定
2，把network宣告的网段所在的接口宣告你路由协议
例如：network 10.0.0.1 0.0.0.254 把配置了10.0.0.1-254的接口通告出去
passive作用就是把第2作用取消了。就是会把10.0.0.1/24的路由通告出去，但是配置了10.0.0.1/24的接口不会再发送路由了
实验：测试passive作用
1，配置IP，和loopback0
2，全网开启eigrp
3, R1 ：router ei 10
passive-interfa loopback 0
R3:仍然可以收到11.1.1.0的路由
R1 :debug eigrp packets 可看到不再从loopback0口发包。
passive-interface default 作用passive本地所有接口
##########################################################################################
################分发列表distribut-list控制路由更新流量
############################################################
- 使用access-list 或者 route-map 去允许或拒绝路由
- 应用与传输，接收，重分布路由更新
- rip（in 。out方向） eigrp（in.out方向） ospf（in方向）
rip eigrp 在in方向，同时影响本地和下游
ospf在in方向，只影响本地，不影响下游，因为SPF算法
出方向更新
router(config-router)#
distribute-list {acce-list-number | name } out [interface-name| routing-process [routing-process parameter]]
入方向更新
router(config-router)#
distribut-list [access-list-number| name] | [route-map map-tag] in [interface-type interface-number]
实验：测试不同路由协议 方向和影响范围
一 距离矢量协议
1，启用IP和eigrp或rip协议
2. R2再启用loopback 1：11.1.2.1/24,但是不让R3学习到
3，可以在R2 f1/0后R3 f0/0
R2: router ei 1
distribute-list 10 out fastethernet 1/0
access-list 10 deny 11.1.2.0
access-list 10 permit any
R3：sho ip ro 检测
二 链路状态协议
1，启用ospf，都在区域 0
2，让R2不能学到11.1.1.1
R2:
access-list 11 deny 11.1.1.1
access-list 11 permit any
router os 1
distribut-list 11 in
这样就禁止了11.1.1.1写入路由表，但是11.1.1.1的LSA不会受影响。
R2：sho ip os da 可看到11.1.1.1的lsa
############################################################################################################ OSPF 中过滤 3类LSA 前缀列表 ###################################
##################################################################
OSPF中是无法过滤LSA的 ，但是除了3类
控制3类LSA的数量两种方法
1，汇总，ospf中有介绍
2，前缀列表
实验：使用前缀列表，单独控制一条3类lsa
1，R1 R2area0 R2 R3 area1
2，启用IP和loopback
3，R1 lo0 11.1.0.1
lo1 11.1.1.1
lo2 11.1.2.1
控制R3不能学习到11.1.2.1
4， ABR路由器上：R2
ip prefix-list 名字 deny 11.1.2.1/32
ip prefis-list 名字 permit 0.0.0.0/0 le 32
router os 1
area 0 filter-list prefix 名字 out 或者
area 1 filter-list prefix 名字 in
sho ip os da 可看到11.1.2.1的age被置为3600 LSA没有 路由也肯定没有
待续。。。。。
标签：路由控制
原文地址：http://angelfire1986.blog.51cto.com/4061979/1719373
