路由交换网络专题 | 第二章 | RIP | OSPF | 路由聚合 | 路由过滤

拓扑图

（1）作为企业网络边界设备，AR1 上配置什么命令，可以使 OSPF 域内所有路由都会有指向自己的默认路由。默认路由的优先级是多少。如果 OSPF 域内其他路由器同样有到达外网的路径，且优于通过 AR1 到达外网，则需要在该命令后增加什么参数配置。

只需要上网就需要配置默认路由，也可以在AR4,5设备上直接配置指向R1，最简单的就是直接配置一条下放路由，直接下放给我们的邻居。

[AR1-ospf-1]default-route-advertise always

后面需要加always，因为如果后面不加always ，需要本身路由器上有一条默认路由，才可以让相邻的路由收到默认路由。（加上更保险），如果本身没有默认路由则不使用always不会生效。

假如AR1路由器上有一条默认路由[AR1]ip route-static 0.0.0.0 0.0.0.0 60.1.1.2(假设下一跳为60.1.1.2，上网的路由)，这时候不加always参数 ，这时候是会下发默认路由的。

下发的路由的优先级是150，AR4和AR5对于下发的默认路由，认为是外部的OSPF 路由，而不是本身的默认路由。

可以通过修改cost值，来影响路由选路，当存在多条路径到达同一目的网络时 ，路由器将选择cost值最小的路径作为默认路由。

如果有连接多台设备同时下发了默认路由，可以在下发路由时修改cost值来改变下发路由的优先级，如下例子。

下发时设置cost值：[AR1-ospf-1]default-route-advertise always cost 5

O_ASE这个叫外部的路由，这条路由是被下发出来的 ，实际上是属于外部OSPF路由（优先级为150）。

**总结：**一般在边界路由器，下发默认路由

default-route-advertise 下放默认路由，必须要保证本地有默认路由。

default-route-advertise always 无论本地是否有默认路由，都会下放一条默认路由。

（2）使 RIP 路由域与 OSPF 路由域互通，需要在哪台设备上配置什么命令。

分别对两个路由进行相互引入：（路由引入同样可以修改cost 值）

[AR1-rip-1]import-route ospf

[AR1-ospf-1]import-route rip

引入外部的OSPF路由都是O_ASE ；如下从AR4从查看路由表可以看到外部的引入的OSPF
ini 复制代码
// 同样可以在引入路由时设置其cost值
[AR1-ospf-1]import-route rip cost 5

（3）如果不需要 AR4 和 AR5 收到关于办公区网段路由，在 AR1 上如何进行配置（三种方法）。

解析：AR1是ASBR(自治系统边界路由器)，再AR1引入路由的时候进行过滤；考虑在引入RIP的时候进行调用工具过滤。

第一种方法：引入时使用route-policy（使用ACL抓取路由，但是动作是由route-policy完成）

ini 复制代码

[AR1]acl 2000
[AR1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[AR1]route-policy 1 deny node 1 
[AR1-route-policy]if-match acl 2000

[AR1]route-policy 1 permit node 2 //需要定义允许，否则后面的数据全部是deny

[AR1-ospf-1]import-route rip route-policy 1  // 在到引入路由里面进行调用策略
// 此时192.168.1.0的网段就被过滤掉了

第二种方法：前缀列表（纯为了抓取路由，动作同样是由route-policy完成）

ini 复制代码
[AR1]ip ip-prefix 1 permit 192.168.2.0 24   //这次使用前缀列表抓取路由，然后在使用route-policy进行调用

[AR1]route-policy 1 deny node 1
[AR1-route-policy]if-match ip-prefix 1

[AR1]route-policy 1 permit node 2

[AR1-ospf-1]import-route rip route-policy 
ACL可以用来数据的访问控制，也可以抓取路由；而前缀列表只能用来抓取路由。

3、第三种方法：使用filter-policy （使用ACL抓取路由，使用filter-policy完成，这里ACL本身是起来过滤作用的）

ini 复制代码
[AR1]acl 2000
[AR1-acl-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[AR1-acl-basic-2000]rule permit // 还需要放行所有

[AR1]ospf 1
[AR1-ospf-1]filter-policy 2000 export // 发布路由进行过滤
filter-policy也是可以匹配前缀列表的，总的来说有四种方法。
ini 复制代码
[AR1]ip ip-prefix 1 deny 192.168.1.0 24
[AR1-ospf-1]filter-policy ip-prefix 1 export  
不能再路由引入中调用filter-policy，用于路由的发布的时候进行过滤。