OSPF规划之路由重发布：单边界与多边界

大家好，今天给大家带来两个OSPF规划的路由重发布：单边界与多边界。

单边界路由再发布

说明：

• 网络中存在两个路由系统；
• 两个路由系统之间通过一台边界路由器互连；
• 在边界路由器上启用路由再发布，导通两个路由系统。

最佳配置实践：

• 在 ASBR 上对 OSPF100、200 作双向路由再发布，OSPF100 中导入OSPF200 的所有路由，OSPF200 中导入 OSPF100 的所有路由，作了这些配置后，OSPF100、200 之间基本实现了互连互通；
• 路由过滤：OSPF100 不需要 OSPF200 的所有路由，应该使用路由策略，只导入某些网段路由。

举例：

度量值：

再发布导入的路由应该赋予较大的度量值，对于不分路由类型的路由协议（RIP），原则上外部路由应该大于任何内部路由的度量值，而 OSPF 路由协议自身对路由作了详细分类，外部导入的路由优先级低于内部路由，以防止路由环路。

多边界路由再发布

说明：

• 网络中存在两个路由系统
• 两个路由系统之间通过两台边界路由器互连
• 在所有边界路由器上启用路由再发布，导通两个路由系统

最佳配置实践：

对于多边界路由再发布，我们主要遵循以下两个原则，仔细规划，相信可以构建出真正无环、无错路的路由网络：

1、无环路：

多边界的场合下，从边界路由器一学到的外部路由，可能通过边界路由器二次导回原路由系统，这样便会产生路由环路，使网络通讯瘫痪。为了彻底消除环路，可以从两方面入手，一方面是化繁为简，只作单方向的动态路由再发布，一方面是化繁为简，只作单方向的动态路由再发布，比如只将 OSPF200 的路由导入 OSPF100，但并不将 OSPF100 的路由导入 OSPF200，这样 OSPF100 便学到了OSPF200 的路由，又没有制造出环路，但是 OSPF200 如何访问 OSPF100呢？

可以在 OSPF200 内产生缺省路由，OSPF200 内用户通过缺省路由访问 OSPF100，也可以在边界路由器上为 OSPF100 创建静态归纳路由，将静态路由导入 OSPF200，照样可以实现 OSPF100、200 之间的互通。

另一方面是严防死守，如果双方必须作双向再发布，则需要在作再发布的时候，配置严格的路由过滤，为 OSPF100、200 的路由各创建一个 ACL，对应于各自的所有路由，再发布的过程中，OSPF100 只导入 OSPF200的所有路由，OSPF200 只导入 OSPF100 的所有路由，通过路由过滤从根本上杜绝路由环路。

2、无错路：

通过单向再发布、路由过滤等措施，确实可以完全消除路由环路，但网络中还是可能存在路由错路，即路由可达，但没有选择最佳路径，产生错路的主要原因是多个路由协议的管理距离差别造成的。假设OSPF100 中有一条路由 X（由直连网段导入），通过 ASBR-1 发布至OSPF200，ASBR-2 慢了一拍，先从 OSPF200 学到 X，这样 ASBR-2 同时从 OSPF100、200 学到 X 路由，OSPF100、200 的外部路由管理距离都为 150，ASBR-2 便会遵循先来先用的原则，使用 OSPF200 的 X 路由，这样 ASBR-2 访问 X 时会选择 OSPF200 的路径，这明显是条错路，正确的路径应该为 OSPF100 的 X 路由，如何防止错路的形成呢？

我们可以使用路由过滤功能或者人工设置引入路由的我们可以使用路由过滤功能或者人工设置引入路由的 Cost 值。

文章来源: blog.csdn.net，作者：wljslmz，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.csdn.net/weixin_43025343/article/details/123008059