路由器基本知识及应用实例(DOC格式)-第4部分

快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！


任务
命令
第一步
定义一个与BGP有关的访问表
ip　as…path　access…list　access…list…number　｛permit　｜　deny｝　as…regular…expression
第二步
进入路由器配置模式
router　bgp　autonomous…system
第三步
建立一个BGP过滤器
neighbor　｛ip…address　｜　peer…group…name｝　filter…list　access…list…number　｛in　｜　out　｜　weight　weight　｝

停止对BGP修正中的下一跳的处理

任务
命令

停止对BGP修正重的下一跳的处理
neighbor　｛ip…address　｜　peer…group…name｝　next…hop…self

配置MED尺度

任务
命令

设置MED值
default…metric　number
另外，还可以用route…map命令来设置MED。

利用路由映像来修改修正信息

任务
命令

将路由映像应用于输入路由或输出路由
neighbor　｛ip…address　｜　peer…group…name｝　route…map　route…map…name　｛in　｜　out｝

关闭网络数目自动汇总功能

任务
命令

关闭网络数目的自动汇总功能
no　auto…summary

配置BGP团体过滤

任务
命令

创建一个团体表
ip　munity…list　munity…list…number　｛　permit　｜　deny　｝　munity…number

指定把MUNITIES属性发送到一个IP地址处的邻居
neighbor　｛ip…address　｜　peer…group…name｝　send…munity

配置路由反射器

任务
命令

指定把MUNITIES属性发送到一个IP地址处的邻居
neighbor　ip…address　route…reflector…client

配置BGP对等组

任务
命令
第一步
建立一个对等组
neighbor　peer…group…name　peer…group
第二步
指定一个BGP邻居
neighbor　peer…group…name　remote…as　number
第三步
使一个BGP邻居成为该对端组的一个成员
neighbor　ip…address　peer…group　peer…group…name

配置路由阻尼

任务
命令

使BGP路由阻尼有效
bgp　dampening

　改变路由阻尼因素的缺省值
bgp　dampening　half…life　reuse　suppress　max…suppress　＇route…map　map　＇

监视与维护BGP
清除高速缓冲存储器、表格合数据库

任务
命令

重建一个特定的BGP连接
clear　ip　bgp　address

重建所有的BGP连接
clear　ip　bgp　*

删除一个BGP对等组的所有成员
clear　ip　bgp　peer…group　tag

显示系统和网络的统计信息

任务
命令

显示包含子网和超级网网络掩码的所有BGP路由
shou　ip　bgp　cidr…only

显示属于指定的团体的路由
show　ip　bgp　munity　munity…number　＇exact＇

显示团体表允许的路由
show　ip　bgp　munity…list　munity…list…number　＇exat＇

显示与指定的自治系统访问表相匹配的路由
show　ip　bgp　filter…list　access…list…number

显示与路由的起始自治系统不一致的路由
show　ip　bgp　inconsistent…as

显示与命令行上输入指定的正则表达式相匹配的路由
show　ip　bgp　regexp　regular…expression

显示BGP路由表的内容
show　ip　bgp　＇network＇　＇network…mask＇＇subnets＇

显示有关到个别邻居的TCP和BGP连接的详细信息
show　ip　bgp　neighbors　＇address＇

显示从一个特定BGP邻居获知的路由
show　ip　bgp　neighbors　＇address＇＇received…routes　｜　routes　｜　advertised…routes　｜　paths　regular…expression　｜　dampened…routes＇

显示数据库中的所有BGP路径
show　ip　bgp　paths

显示有关BGP对等组的信息
show　ip　bgp　peer…group　＇tag＇＇summary＇

显示所有BGP连接的状态
show　ip　bgp　paths　summary



2。2。2。2。2　配置OSPF路由协议

OSPF　是一种内部网关协议，由IETF的OSPF总作小组开发，该协议面向IP网络设计，能支持IP子网，接收外部路由信息。OSPF也支持报文数据分组验证，运用多目发送接收报文数据分组。
Cisco支持1991年8月的RFC　1253和OSPF　MIB，OSPF　MIB详细说明了提供有关OSPF管理信息的IP路由协议，并得到Cisco路由器的支持。
Cisco执行RFC　1583　说明OSPF版本2规范。

路由器基本配置
使OSPF有效

任务
命令
第一步
使OSPF路由协议有效，转换到路由器设置模式
router　ospf　process…id
第二步
定义OSPF运行的接口，并定义该接口区域ID
network　address　wildcard…mask　area　area…id

配置OSPF接口参数

任务
命令
　
明确指定OSPF接口上发送数据丰足的开销
ip　ospf　cost　cost
　
指定OSPF所属邻居链路状态通告重传之间的间隔
ip　ospf　retransimit…interval　seconds

设定OSPF接口上传输链路状态更新报文分组所需时间
ip　ospf　transmit…delay　seconds

设定优先权以帮助OSPF为网络指定路由器
ip　ospf　priority　number

指定Cisco　IOS元件在OSPF接口上发送hello报文分组间的时间
ip　ospf　hello…interval　secons

设置设备的hello报文分组邻居宣布OSPF路由器失效
ip　ospf　dead…internal　seconds

分配密钥给邻接OSPF路由器使用，这些路由器使在应用OSPF简单口令验证的网段上的
ip　ospf　authentication…key　key

使OSPF　MD5验证有效
ip　ospf　message…digest…key　keyid　md5　key

不同物理网络架构的OSPF配置

任务
命令
　
为特定接口设置OSPF网络雷兹尼姑
ip　osofp　network　｛broadcast　｜　non…broadcast　｜　point…to…point　｝


任务
命令
　
配置与非广播网络互联的路由器或访问服务器
neighbor　ip…address　＇　priority　number　＇　＇　poll…interval　secons　＇

配置OSPF区域参数

任务
命令
第一步
使对OSPF区域验证有效
area　area…id　authentication
第二步
使对OSPF区域MD5验证有效
area　area…id　authentication　message…digest
第三步
定义为stub区域
area　area…id　stub　　＇no…summary　＇
第四步
为算他又不区域使用的默认汇总路由分配开销
area　area…id　default…cost　cost

配置OSPF非纯Stub区域（NSSA）

任务
命令

定义区域为NSSA
area　area…id　nssa　＇no…redistribution＇　＇default…information…originate＇


任务
命令

转换时汇总和过滤
summary　address　prefix　mask　＇not　advertise＇＇tag　tag＇

在OSPF区域之间配置路由汇总

任务
命令

指定单一路由通告的地址范围
area　area…id　range　address　mask

重分配路由到OSPF时的路由汇总配置

任务
命令

指定覆盖重分配路由地址和掩码，设置为通告一条汇总路由
summary…address　address　mask

建立虚拟链路

任务
命令

建立虚拟链路
area　area…id　virtual…link　router…id　＇hello…interval　seconds＇＇retransmit…interval　seconds＇＇transmit…delay　seconds＇＇dead…interval　seconds＇＇＇authentication…key　key＇｜＇message…digest…key　keyid　md5　key＇＇

产生默认路由

任务
命令

强制自治系统便捷路由器产生到OSPF路由选择域的默认路由
default…information　originate　＇always＇＇metric　metric…value＇　＇metric…type　type…value＇＇route…map　map…name＇

调整缺省尺度

任务
命令

设置OSPF参考带宽
ospf　auto…cost　reference…bandwidth　ref…bw
OSPF尺度缺省参考带宽为108；Cost　=　参考带宽/链路带宽

在单工以太网接口上配置OSPF

任务
命令

禁止通过指定接口发hello包
passive…interface　type　number

登录邻居变更

任务
命令

邻居状态变更时发送系统登录信息
ospf　log…adj…changes

监控和维护OSPF

任务
命令

显示有关OSPF路由选择进程总体信息
show　ip　ospf　＇process…id＇

显示有关OSPF数据库的信息表
show　ip　ospf　＇process…id　area…id＇　database


show　ip　ospf　＇process…id　area…id＇　database　＇router＇＇link…state…id＇


show　ip　ospf　＇process…id　area…id＇　database　＇network＇＇link…state…id＇


show　ip　ospf　＇process…id　area…id＇　database　＇summary＇＇link…state…id＇


show　ip　ospf　＇process…id　area…id＇　database　＇asb…summary＇＇link…state…id＇


show　ip　ospf　＇process…id＇　database　＇external＇＇link…state…id＇


show　ip　ospf　＇process…id　area…id＇　database　＇database…summary＇

显示至区域便捷路由器（ABR）和自治系统便捷路由器（ASBR）的内部OSPF路由选择表
show　ip　ospf　border…routers

显示域OSPF相关的接口信息
show　ip　ospf　＇interface…name＇

显示接口前OSPF邻居信息
show　ip　neighbor　＇interface…name＇＇neighbor…id＇　detail

显示域OSPF相关的虚拟链路信息
show　ip　ospf　virtual…links　



2。2。2。2。3　配置ISIS路由协议
IS…IS是一种国际标准组织（ISO）的动态路由规范，在ISO　10589　文档中详述。Cisco　的IS…IS　允许配置IS…IS为IP路由协议。

ISIS基本配置
使ISIS有效

任务
命令
第一步
激活ISIS路由选择并为IP指定ISIS进程，则转换为路由器设置模式
router　isis
第二步
为路由选择精诚配置NET，可为NET指定名称和之地
net　network…entity…title
第三步
进如接口
interface　type　number
第四步
指定路由选择ISIS有效的接口
ip　router　isis　＇tag＇

配置ISIS　接口参数
配置ISIS链路状态尺度

任务
命令

为特定接口设置尺度（或开销）
isis　metric　default…metric　｛level…1　｜　level…2　｝

设置通告hello间隔

任务
命令

指定Cisco系统在接口上发送hello包之间的时间长度（秒）
isis　hello…interval　seconds　｛level…1　｜　level…2　｝

设置hello乘数

任务
命令

设置hello乘数
isis　hello…multiplier　multiplier　｛level…1　｜　level…2｝

指定接口环路类型

任务
命令

为特定接口上的邻居配置期望的邻居类型
isis　circuit…type　｛level…1　｜　level…2　｜　level…2…only｝

为接口分配密钥

任务
命令

为特定接口配置验证密钥
isis　password　password　｛level…1　｜　level…2｝


配置混合ISIS参数
产生默认路由

任务
命令

强制产生到ISIS路由选择域的默认路由
default…information　originate　＇route…map　map…name＇

指定系统类型

任务
命令

配置系统类型（区域或主干路由器）
is…type　｛level…1　｜　level…2　｜　level…2…only　｝

汇总地址范围

任务
命令

为给定级别建立汇总地址
summary…address　address　mask　｛level…1　｜　level…1…2　｜　level…2　｝

设置超载位

任务
命令

设置超载位
set…overload…bit


监视ISIS

任务
命令
第一步
显示ISIS链路状态数据库
show　isis　database　＇level…1＇＇level…2＇＇l1＇＇l2＇＇detail＇＇lspid＇
第二步
显示路由器进行全SPF计算的频度和原因
shoe　isis　spf…log　



配置静态路由

任务
命令

配置静态路由
ip　route　prefix　mask　｛ip…address　｜　interface…type　interface…number　＇ip…address＇｝　＇distance＇　＇name＇　＇permanent　｜　track　number＇　＇tag　tag＇


2。2。3　业务配置
2。2。3。1　配置MPLS
1。　搭建和通常一样的网络　（MPLS　需要一个标准的IP连接来建立转发表）
2。　确保路由协议工作正常（OSPF　或　IS…IS）。
3。　在配置模式下，使用　ip　cef　命令　（对于分布式的平台，为了更好的性能，可以用　ip　cef　distributed　）。
4。　在配置模式和每个接口中，使用　mpls　ip　命令（以前的IOS版本是　tag…switching　ip　命令）。
注：　　LSR　路由器必须配置　Loopback　接口，并使用32位掩码。
配置案例
Current　configuration：
！
version　12。2
！
hostname　Pomerol
！
ip　cef

！……Enables　Cisco　Express　Forwarding　globally。

！
interface　Loopback0
　ip　address　10。10。10。3　255。255。255。255
　ip　router　isis　

！……Assigns　an　IP　address　to　interface　loopback0　
！……and　enables　IS…IS　for　IP　on　the　interface。

！
interface　Serial0/0
　encapsulation　frame…relay
！
interface　Serial0/0。1　point…to…point
　ip　address　10。1。1。6　255。255。255。252
　ip　router　isis　　　
　tag…switching　ip

！……Enables　dynamic　Label　Switching　of　
！……IPv4　packets　on　an　interface。

　frame…relay　interface…dlci　301　　　
！
interface　Serial0/0。2　point…to…point
　ip　address　10。1。1。9　255。255。255。252
　ip　router　isis　　
　tag…switching　ip
　frame…relay　interface…dlci　303　　　
！
interface　Serial0/0。3　point…to…point
　ip　address　10。1。1。21　255。255。255。252
　ip　router　isis　
　tag…switching　ip
　frame…relay　interface…dlci　306　　　
！
router　isis　　
　net　49。0001。0000。0000。0003。00
　is…type　level…1
！
ip　classless
！
end


2。2。3。2　配置MPLS　TE
1。　利用通常配置搭建你的网络　（这里我们以Frame　Relay为例）。注：必须建立一个具有32位掩码的　loopback　接口。这个地址将用于路由协议建立MPLS　网络和TE。这个地址必须在全局的路由表中可达。　
2。　为MPLS网络建立路由协议。协议必须是链路状态协议　（IS…IS　或　OSPF）。在路由协议配置模式下，键入：　
o　对于　IS…IS：　
o　　　　　　metric…style　wide　（or　metric…style　both）　
o　　　　　　mpls　traffic…eng　router…id　LoopbackN　
　　　　　mpls　traffic…eng　＇level…1　｜　level…2　｜＇
o　对于　OSPF：　
o　　　　　　mpls　traffic…eng　area　X　
　　　　　mpls　traffic…eng　router…id　LoopbackN　（must　have　a　255。255。255。255　mask）
3。　开启MPLS　TE。在配置模式下键入　ip　cef　（或　ip　cef　distributed）　。在每个接口上开启MPLS　（tag…switching　ip），并键入　mpls　traffic…engineering　tunnel　开启MPLS　TE。
4。　在相应的接口下使用　ip　rsvp　bandwidth　XXX　开启RSVP。　
5。　建立用于TE的隧道。在配置MPLS　TE　隧道时，有许多选项，但命令　tunnel　mode　mpls　traffic…eng　是必须的。命令tunnel　mpls　traffic…eng　autoroute　announce　则向路由协议宣告隧道的存在。
注：　不要忘记在隧道接口上使用　ip　unnumbered　loopbackN
配置案例
下面的例子使用显式（explicit…path）路径建立Tunnel：
Current　configuration：
　！
　version　12。1
　！
　hostname　Pesaro
　！
　ip　cef
　mpls　traffic…eng　tunnels
　！
　interface　Loopback0
　　ip　address　10。10。10。6　255。255。255。255
　　ip　router　isis　
　！
　interface　Tunnel158
　　ip　unnumbered　Loopback0
　　tunnel　destination　10。10。10。4
　　tunnel　mode　mpls　traffic…