redistribute static（急需如何配置锐捷交换机）

本文目录

• 急需如何配置锐捷交换机
• redistribute connected subnets是什么意思
• CISCO OSPF与BGP配置分析
• 如何在OSPF 路由协议里重发布静态路由
• redistribute static 的作用 请详细点
• 为什么在ospf中重发布(redistribute)的静态路由有的可以发布出去，有的不可以呢

急需如何配置锐捷交换机

聚合端口（Aggregate-port） ，是把交换机多个特性相同的端口物理连接并绑定为一个逻辑端口，将多条链路聚合成一条逻辑链路。
 IEEE 802.3ad协议的标准
 聚合方式
 静态聚合
 动态聚合
 聚合端口是逻辑端口，根据可以加入的以太口的类型
 二层聚合口
 三层聚合口
配置二层聚合端口
interface FastEthernet 0/23
port-group 1 !将F0/23加入聚合组1
interface FastEthernet 0/24
port-group 1 !F0/24加入聚合组1
配置三层聚合端口
Ruijie# configure terminal
Ruijie(config)# interface aggretegateport 1
Ruijie(config-if)# no switchport
Ruijie(config-if)# ip address 192.168.1.1 255.255.255.0
Ruijie(config-if)# end
注意事项
 只有同类型端口且双工速率一致才能聚合为一个AG端口。光口和电口不能绑定。
 所有物理端口必须属于同一个VLAN。
 最多支持8个物理端口聚合为一个AG。
 当一个端口加入AP后,不能在该端口上进行任何配置,直到该端口退出AP.
 AP不能设置端口安全功能。
负载均衡
 AP 可以根据报文的源 MAC 地址、目的 MAC 地址、源 MAC 地址+目的 MAC 地址、源 IP 地址，目的 IP 地址以及源 IP 地址+目的 IP 地址等特征值把流量平均地分配到 AP 的成员链路中。
 可以用 aggregateport load-balance设定流量分配方式。
生成树协议原理与应用
 三种生成树(STP、RSTP、MSTP)协议的特性
 生成树协议的分类，按照产生的时间先后顺序为STP、RSTP、MSTP
 三种生成树所遵循的IEEE标准分别为STP-IEEE 802.3d，RSTP-IEEE 802.3W，MSTP-IEEE 802.3S
 STP是怎样的一个协议呢?
 通过阻断冗余链路将一个有环路的桥接网络修剪成一个无环路的树型拓扑结构,这样既解决了环路问题，又能在某条活动(active)的链路断开时, 通过激活被阻断的冗余链路重新修剪拓扑结构以恢复网络的连通.
 基本思想:在网桥之间传递配置消息(BPDU),网桥利用收到的配置消息做以下工作:
 从网络中的所有网桥中,选出一个作为根网桥(root)
 计算本网桥到根网桥的最短路径
 网桥选择一个根端口,该端口给出的路径是此网桥到根桥的最短路径
 选择除根端口之外的转发端口（指定端口）
配置消息介绍
 配置消息也被称做桥协议数据单元(BPDU)
 主要内容包括:
 根网桥的Identifier(RootID)
 从本网桥到根网桥的最小路径开销(RootPathCost)
 发送该配置消息的网桥的Identifier
 发送该配置消息的网桥的指定端口的Identifier
 即(RootID, RootPathCost, BridgeID, PortID)
 配置消息的优先级比较原则:
 假定有两条配置消息C1和C2,则:
 如果C1的RootID小于C2的RootID,则C1优于C2
 如果C1和C2的RootID相同,但C1的RootPathCost小于C2,则C1优于C2
 如果C1和C2的RootID和RootPathCost相同,但C1的发送网桥ID小于C2,则C1优于C2
 如果C1和C2的RootID、RootPathCost和发送网桥ID相同,但C1的发送网桥的PortID小于C2,则C1优于C2
RSTP相关配置-配置桥优先级
 如果网络中的所有交换机都保持默认配置，即所有的交换机都具有相同的优先级，那么MAC地址小的交换机将具有最小的BridgeID，将被选举为根桥，但该交换机未必是理想的根桥，可以更改网桥的优先级手动指定根桥：
 配置方法为: Switch(config)#spanning-tree priority priority
RSTP相关配置-配置Hello Time
 Hello Time的配置需要注意：
 较长的Hello Time可以降低生成树计算的消耗；较短的Hello Time可以在丢包率较高的时候，增强生成树的健壮性。
 但是，过长的Hello Time会导致链路故障的错误判断;过短的Hello Time导致频繁发送配置消息，增大交换机CPU和网络负担。
 配置方法为：Switch(config)#spanning-tree hello-time interval
RSTP相关配置-配置端口的Max Age
 Max age的配置需要注意：
 过长的Max Age会导致链路故障不能被及时发现；
 过短的Max Age可能会在拥塞的时候使交换机错误认为链路故障，造成频繁生成树计算。
 配置方法为：Switch(config)#spanning-tree max-age interval
RSTP相关配置-配置端口的Forward Delay
 Forward Delay的配置需要注意：
 过长的Forward Delay会导致生成树的收敛太慢；
 过短的Forward Delay可能会在拓扑发生改变的时候，引入暂时的环路。
 配置方法为：Switch(config)#spanning-tree forward-time interval
TCP/UDP报文
IP报文

单臂路由实现VLAN间路由
 步骤1：创建子接口
‒ Router(config)#interface interface.sub-port
 步骤2：为子接口封装802.1q协议，并指定接口所属的VLAN
‒ Router(config-subif)#encapsulation dot1q vlan-id
 步骤3：为子接口配置IP地址
‒ Router(config-subif)#ip address ip-address mask-address
管理距离
 取值范围 0－255
 只在本地有效
 厂商私有
 可以根据需要人为修改管理距离，影响路由优选
 取值范围 0－255
 只在本地有效
 厂商私有
 可以根据需要人为修改管理距离，影响路由优选
路由源 缺省管理距离
直连 0
静态 1
RIP 120
OSPF 110
IS-IS 115
EBGP 20
IBGP 200
路由协议分类
 按管理范围分
‒ IGP
− RIP OSPF EIGRP IS-IS
‒ EGP
− BGP
 按算法分
‒ 距离矢量
− RIP BGP
‒ 链路状态
− OSPF IS-IS
RIPv2概述
 RIP是距离矢量路由协议
 管理距离120
 使用跳数作为度量值来衡量路径的优劣，取值范围0-15，16跳表示路由不可达。
 定期更新、全路由表更新、协议收敛慢
 RIPv2报文
 组文，目标地址224.0.0.9
 承载在UDP之上，端口号520
 报文类型
 Request
 Response
 RIPv2依赖三个计时器维护路由表
 更新时间 30s
 每隔30s定期向邻居通告所有RIP已知的路由
 失效时间 180s
 路由条目进入路由表后启动失效计时器
 180s没有再次收到该条目则宣布该条目失效
 清除时间 120s
 失效后120s仍没有收到该条目则清除该条目
 使用触发更新为加快收敛
 水平分割和无穷大计数
 路由器记住每一条路由信息的来源，并且不在收到这条信息的端口上再次发送它
 16跳表示路由不可达
配置RIPv2
 启动RIP进程
Router(config)# router rip
 定义RIP的版本
Router(config-router)# version 2
 定义关联网络
Router(config-router)# network 网络号
− 网络号指的是本路由器接口IP所在的网络
− RIP 对外通告本路由器关联网络和通过RIP从邻居学习的网络
− RIP 只向关联网络所属接口通告和接收路由信息
− 手工精确汇总
R2(config-if)# ip rip summary-address 172.16.0.0 255.255.252.0
 关闭RIPv2自动汇总
Router(config-router)# no auto-summary
− RIP缺省将进行路由自动汇总：当子网路由穿越有类网络边界时，将自动汇总成有类网络路由
 被动接口
Router(config-router)#passive-interface {default |interface-type interface-num}
− 某个接口仅仅学习RIP 路由，并不进行RIP 路由通告
− 连接用户主机或者非RIP邻居的接口
 单播更新
Router(config-router)# neighbor ip-address
− RIP 路由信息需要通过非广播网络传输，或需要限制一个接口通告广播式的路由更新报文
− 不同路由协议之间无法相互学习路由信息
− 在协议边界路由器通过重发布引入其他协议或者进程的路由
− 重发布时要指定引入路由的度量值
− R2(config-router)# redistribute static metric 2
OSPF综述
 Open Shortest Path First 开发最短路径优先协议
‒ 链路状态路由协议
‒ 全局拓扑、无路由环路
‒ 快速收敛
‒ 用链路开销衡量路径优劣
‒ 支持区域划分
‒ 适应范围广,可适应大规模网络
‒ 版本
‒ V2 RFC2328
‒ V3 支持IPv6
 Router-ID
‒ 在OSPF路由域内唯一标识一台路由器
‒ 一般通过设置Loopback接口指定
 Neighbor 邻居
‒ 在同一网络中都有接口的两台路由器
‒ 通过Hello包建立和维护邻居关系
 Adjacency 邻接
‒ 相互交换路由信息的邻居
 五种报文
‒ Hello、DBD、LSR、LSU、LSACK
‒ 通过Hello形成邻居，邻接路由器交换LSU通告路由
 三个阶段
‒ 邻居发现、路由通告、路由计算
 三张表
‒ 邻居表、链路状态数据库、路由表
 Hello
‒ 携带参数，建立和维持邻居关系
‒ 在多路访问网络中选举DR、BDR
 DBD
‒ 携带LSA头部信息，向邻居描述LSDB
 LSR
‒ 向邻居请求特定的LSA
 LSU
‒ 携带LSA，向邻居通告拓扑信息
 LSAck
‒ 对LSU中的LSA进行确认
 邻居发现
‒ 通过Hello报文发现并形成邻居关系
‒ 形成邻居表
 路由通告
‒ 邻接路由器之间通过LSU洪泛LSA，通告拓扑信息，最终同一个区域内所有路由器LSDB完全相同-----同步
‒ 通过DBD、LSR、LSACK辅助LSA的同步
‒ 形成LSDB
 路由选择阶段
‒ LSDB同步后，每台路由器独立进行SPF运算，把最佳路由信息放进路由表。
‒ 形成路由表
 邻居表（neighbor table）
‒ 用邻居机制来维持路由
‒ 通过Hello包形成邻居，邻居表存储双向通信的OSPF路由器列表信息
 拓扑表（LSDB）
‒ 描述拓扑信息的LSA存储在LSDB中
 OSPF路由表
‒ 对LSA进行SPF计算，而得出的OSPF路由表
 全局路由表
‒ 路由器的全局路由表，用于数据包转发；
‒ OSPF把计算出来的路由，安装到全局路由表。
 启动OSPF进程
ruijie(config)# router OSPF 1
 指定 router id
ruijie(config-router)# router-id X.X.X.X
 发布直连接口
ruijie(config-router)# network ip-address wildcard-mask area area-id
 修改网络类型
 点对点以太网链路，DR选举是没有必要的
 ruijie（config-if）#ip ospf network point-to-point
 被动接口
 ruijie(config-router)# passive-interface int vlan 10
或者
 ruijie(config-router)# passive-interface default
 ruijie(config-router)# no passive-interface int giga1/1
 修改接口cost
 ruijie（config-if）#ip ospf cost 开销值
 在ABR上进行路由汇总
 Router（config-router）#area 区域号 range 子网号 子网掩码
 在ASBR上进行路由汇总
 Router（config-router）# summary-address 子网号 子网掩码
 虚链路
 Router（config-router）#area 区域号 virtual-link 对待router-id
标准IP ACL
‒ 编号 1~99和1300~1999
‒ 命名 standard
配置标准IP ACL
‒ 全局配置模式
‒ ruijie（config）#access-list access-list-number { permit | deny } { any | source source-wildcard }
‒ ACL配置模式
‒ ruijie（config）# ip access-list standard { name | access-list-number }
‒ Ruijie(config-std-nacl)#{ permit | deny } { any | source source-wildcard }
Ruijie（config）#ip access-list standard sample
Ruijie(config-std-nacl)#permit 172.16.1.0 0.0.0.255
扩展IP ACL
 标识方法
‒ 编号 100~199和2000~2699
配置扩展IP ACL
‒ 全局配置模式
‒ ruijie（config）#access-list access-list-number { deny | permit } protocol { any | source source-wildcard }
‒ Ruijie（config）#access-list 101 deny ip 172.16.2.0 0.0.0.255 host 192.168.6.8
‒ Ruijie（config）#access-list 101 permit any any
配置扩展IP ACL
‒ ACL配置模式
‒ ruijie（config）# ip access-list extended { name | access-list-number }
‒ Ruijie(config-ext-nacl)#{ permit | deny } protocol { any | source source-wildcard }
‒ Ruijie（config）#ip access-list extended sample
‒ Ruijie(config-ext-nacl)#permit tcp 172.16.1.0 0.0.0.255 192.168.6.10 eq www
配置IPv6 ACL
‒ ACL配置模式
‒ Ruijie(config)#ipv6 access-list name
‒ Ruijie(config-ipv6-acl)#sn]{ permit | deny } protocol { source IPv6-prefix/prefix-len |host source-ipv6-address |any }
‒ Ruijie(config)#ipv6 access-list sample
‒ Ruijie(config-ipv6-acl)#permit ipv6 2001：：/64 any
配置MAC ACL
‒ 全局配置模式
‒ ruijie（config）#access-list access-list-number { permit | deny } { any | host source-mac-address } { any | host destination-mac-address }
‒ ACL配置模式
‒ Ruijie(config)#mac access-list extended { name | access-list-number }
‒ Ruijie(config-mac-nacl)# { permit | deny } { any | host source-mac-address } { any | host destination-mac-address }
专家ACL
‒ 编号：2700~2899
配置专家 ACL
 全局配置模式
‒ ruijie（config）#access-list access-list-number { permit | deny }
 ACL配置模式
‒ Ruijie(config)# expert access-list extended { name | access-list-number }
‒ Ruijie(config-exp-nacl)# 。。。。。。
‒ 配置时间段
‒ Ruijie(config)#time-range name
‒ 配置绝对时间
‒ Ruijie(config-time-range)# absolute { start time
‒ 配置周期时间
‒ Ruijie(config-time-range)# periodic time to time

redistribute connected subnets是什么意思

redistribute connected subnets 重发布携带子网的直连路由.
redistribute static subnets 重发布携带子网的静态路由

CISCO OSPF与BGP配置分析

router ospf 110 //OSPF 100进程
log-adjacency-changes //邻接关系变化时产生通知
redistribute connected //重分发直连路由
redistribute static subnets //重分发静态路由
redistribute bgp 65534 //重分发bgp 65534的路由到OSPF路由表
network 10.189.2.40 0.0.0.7 area 0 宣告10.189.2.40/29 划入区域0
network 10.189.34.0 0.0.0.255 area 0
network 10.189.35.0 0.0.0.255 area 0
network 10.189.36.0 0.0.0.255 area 0
network 10.189.45.0 0.0.0.255 area 0
network 10.189.61.0 0.0.0.255 area 0
network 10.189.62.0 0.0.0.63 area 0
default-information originate \\ASBR向OSPF内宣告缺省路由，作用类似于宣告自己是网关，其他路由器的路由表中没有的路由表都转发给这台路由器
!
router bgp 65534 \\bgp 65534
no synchronization \\不同步日志
bgp log-neighbor-changes
bgp dampening \\使用来抑制一些频繁浮动路由的，每当某条路由浮动一次，它的惩罚值就会加1000，当超过抑制阀值时就被抑制，用来防止路由表震荡
redistribute connected \\重分直连路由
redistribute static \\重分静态路由
redistribute ospf 110 \\重分发OSPF110进程的路由到BGP中
neighbor DCN peer-group \\为对等体指定一个名字DCN，这里应该是命名bgp65535
neighbor 10.189.45.193 remote-as 65535 \\对邻居的10.189.45.193建立TCP会话，必须可达，AS号用来确认是EBGP还是IBGP,这里AS都一样是IBGP
neighbor 10.189.45.194 remote-as 65535
neighbor 10.189.45.195 remote-as 65535
no auto-summary \\禁用自动汇总

如何在OSPF 路由协议里重发布静态路由

1、首先需要选择三台路由器2811和三台主机pc，将设备连接成如图的拓扑图。

2、配置路由器r1，端口地址：进入端口模式----fa0/0地址为192.168.1.1----serial1/0地址为192.168.4.0。

3、同理配置r2的端口地址：进入端口模式----fa0/0地址为192.168.2.1----serial1/0地址为192.168.4.2----serial1/1地址为192.168.5.1。

4、同理配置r3的端口地址：进入端口模式----fa0/0地址为192.168.3.1----serial1/1地址为192.168.5.2。

5、配置路由器的ospf路由协议：在特权模式下----输入router ospf 1----输入network 192.168.1.0 0.0.0.255---同理配置另一个。

6、在配置路由器之间连接的端口的dce的时钟同步为64000。

7、用192.168.1.3的pc ping 192.168.3.3 的pc能 ping通，证明配置成功。

8、查看r1的路由表，看到用红色圈起来的就是路由器通过相连接端口发布静态路由得到的路由信息。

redistribute static 的作用 请详细点

redistribute static ：重发布静态路由 将静态路由注入路由协议里面，让所有运行相同路由协议的路由器都能学到这条静态路由。
还有个跟它很像的：default-information originate 引入缺省路由 这个，其实应该这样说，为别的运行相同路由协议的路由器引入缺省路由。意思就是说，敲下这条命令之后，这个路由器会通过路由协议告诉它的邻居，它有一条缺省路由，然后它的邻居就会产生一条指向这个路由器的缺省路由条目，所有发往未知网络的数据包都会发送给通告这条命令的路由器。但是，有一个前提条件，要让这个命令生效，路由器路由表里必须有缺省路由。意思是说，这个发出通告的路由器必须真正有缺省路由，不然不会通告。如果要强制通告，就是不管我本身有没有缺省路由，我都要通告，那么就要加个参数always： default-information originate always
其实你这两条命令（在引入缺省路由方面）第一个一般都用在EIGRP上，第二个用在OSPF上。
EIGRP的话，就是先配置一条静态缺省路由，例ip route 0.0.0.0 0.0.0.0 null0 ,再将这条路由重发布进EIGRP里面，让所有运行EIGRP的路由器都能知道那个路由器上有一个缺省的路由。
如果不是为了引入缺省路由，仅仅是重发布静态路由的话，一般所有动态路由协议都是支持的。
PS.eigrp协议中只能用redistribute static命令来发布默认路由。

为什么在ospf中重发布(redistribute)的静态路由有的可以发布出去，有的不可以呢

你show ip route看一下，是否4条静态都在路由表里。因为比如接口down，是不会装表的，当然也不会重发布进ospf。