|
ANTON
|
2009-06-22 21:44:18, 조회 : 419, 추천 : 40 |
직접 접속된 네트워크의 재분배
라우팅 프로토콜에서 network 명령어 대신 사용
OSPF에서 루프백 인터페이스를 host route아닌 것으로 광고하기 위해서 재분배를 사용하기도
R#redistribute connected subnets
특정 인터페이스만 재분배 시 루트맵을 사용한다.
R#route-map only_lo0
map#match interface loopback 0
R#redistribute connected subnets route-map only_lo0
정적 경로의 재분배
C#ip route 1.1.4.0 255.255.255.0 1.1.34.4
R#redistribute static
RIP과 재분배
Redistribute 시 metric 부여. 최대 홉 15
R#redistribute eigrp 1 metric 2
EIGRP와 재분배
Redistribute 시 metric 부여. Bandwidth delay reliability load mtu
R#redistribute ospf 1 metric 1544 2000 255 1 1500
EIGRP AD 90, 170 외부 루트에 대하여 자동 서머리 하지 않는다.
OSPF로의 재분배
R#redistribute eigrp 1 ?
Metric 재분배 시 초기 메트릭 값 부여. 디폴트로 20. BGP는 1. 디폴트루트의 메트릭 1
Metric-type 재분배되는 네트워크 종류 지정. 기본값은 2. 1과 2의 차이는 메트릭 값
Subnet 서브넷팅된 네트워크의 재분배
R#redistribute connected subnets metric-type 1
OSPF로 부터의 재분배
OSPF를 타 라우팅 프로토콜에 배분배 시 OSPF의 경로 종류별로 선택해서 필요한 것만 전달 할 수 있다.
R#redistribute ospf 1 match
OSPF와 BGP의 재분배
BGP로 재분배시 match 옵션을 생략하면 redistribute ospf 1 internal 명령어와 같음. 그래서 match 옵션을 이용해 명시해야 함.
R#redistribute ospf 1 match internal external nssa-external
BGP로의 재분배
재분배 시 해당 네트워크 메트릭 값이 BGP의 MED 값이 된다.
세 개 이상의 프로토콜을 재분배하는 경우
하나의 프로토콜을 재분배받아 동일 라우터에서 다시 다른 라우팅 프로토콜로는 재분배되지 않는다. 이를 해결하기 위해서 한 라우터에서 각각의 라우팅 프로토콜로 재분배 해야 한다.
재분배 네트워크 차단
1) 조정 대상이 되는 네트워크를 선택한다.
- 프리픽스나 엑세스 리스트 사용
- 네트워크 종료별 구분 선택
- 라우팅 정보에 포함된 꼬리표 (tag) 사용
- 라우팅 정보를 전송하는 라우터별, 네트워크별로 조정 대상 네트워크를 선택
2) 조정 도구를 사용하여 조정
조정 내용 대상 지정 방법 명령어
네트워크 차단 네트워크 주소
네트워크 종류
꼬리표 Distribute-list
Route-map
AD 조정 네트워크 주소
네트워크 종류
송신 라우터 Distance
초기 메트릭 조정 네트워크 주소
네트워크 종류
꼬리표
라우팅 프로토콜 Metric 또는 default-metric route-map
인터페이스에서의 수신 네트워크 차단
- ACL, prefix-list
인터페이스에서의 송신 네트워크 차단
- RIP, EIGRP 등과 달리 OSPF에서는 라우팅 정보를 인터페이스에서 나갈 때 차단 할 수 없다.
라우팅 프로세스간 네트워크 차단
Redistribute 시 루트맵을 사용하여 해당 네트워크를 프로세서에 넣지 않음
C#route-map MAP1
map#match ip address prefix-list Block_R1
R#redistribute eigrp 1 route-map MAP1
루트맵과 태그를 사용하여 네트워크 차단
C#route-map ADD_TAG
map#set tag 1
R#redistribute ospf 1 route-map ADD_TAG metric 1544 2000 255 1 1500
C#route-map NO_TAG_ONLY deny 10
map#match tag 1
C#route-map NO_TAG_ONLY permit 20
R#redistribute eigrp 1 metric 2 route-map NO_TAG_ONLY
루트맵과 네트워크 종류를 사용하여 네트워크를 차단
루트맵을 사용하여 외부 또는 내부 네트워크를 지정하여 차단
map#match route-type external ?
스플릿 호라이즌을 이용한 네트워크 차단
재분배 AD 조성
RIP AD 조정
대체 경로가 있는 경우에는 네트워크 차단 보다는 AD 조정 방법을 많이 사용
R#distance 220 1.1.34.4 0.0.0.0 R1_NETWORK
EIGRP AD 조정
R#distance eigrp 90 112
OSPF AD 조정
R#distance ospf ? 네트워크 type 별 AD 조정
망도 보기
초기 메트릭 조정
RIP의 초기 메트릭 조정
C#ip prefix-list R2 permit 1.1.2.0/24
C#ip prefix-list R2 permit 1.1.12.0/24
C#route-map Adjust_Metric
map#match ip address prefix R2
map#set metric 1
C#route-map Adjust_Metric 20
R#redistribute ospf 1 metric 2 route-map Adjust_Metric
OSPF의 초기 메트릭 조정
C#ip prefix-list R2_R4 permit 2.2.24.0/24
C#route-map Metric_R2_R4
map#match ip address prefix R2_R4
map#set metric 10
C#route-map Metric_R2_R4 20
R#redistribute rip subnets route-map Metric_R2_R4
PBR 설정
기본적인 PBR 설정
C#ip access-list extended FROM-R1-TO-R4
acl#permit ip host 1.1.1.1 host 1.1.4.4
C#route-map PBR-FROM-R1-TO-R4
map#match ip address FROM-R1-TO-R4
map#set ip next-hop 1.1.23.3
if#ip policy route-map PBR-FROM-R1-TO-R4
#debug ip policy
PBR 보다 일반 라우팅을 우선시키기
map#set ip default next-hop 1.1.23.3
PBR 부하 분산
C#ip access-list extended TO-1.1.4.4
acl#permit ip host 1.1.1.1 host 1.1.4.4
C#route-map PBR-LOAD-BALANCER-2
map#match ip address TO-1.1.4.4
map#set ip next-hop recursive 1.1.3.3
if#ip policy route-map PBR-LOAD-BALANCER-2
PBR을 이용한 IP 프리시던스 설정
설정된 패킷이 전송되는 인터페이스까지 지정
C#route-map SET-PREC-FOR-VOIP
map#match length 20 100
map#set ip precedence 5
map#set interface s0.23
if#ip policy route-map SET-PREC-FOR-VOIP
|
|
|
