R2(config-router)#distribute-list prefix DENY-EIGRP out eigrp 1 #这里out方向跟的是eigrp,意思是针对EIGRP 1通过重分布引入的外部路由 类似的我们在EIGRP区域禁止10.0.3.0 R2(config)#ip prefix-list DENY-OSPF seq 5 deny 10.0.3.0/24 R2(config)#ip prefix-list DENY-OSPF seq 10 permit 0.0.0.0/0 l...
distribute-list(分发列表)用于控制路由更新的一个工具,只能过滤路由信息,不能过滤LSA。因此分发列表在距离矢量(RIP、EIGRP)路由协议中使用,无论是in或者是out方向,都能正常的过滤路由。但对于链路状态协议(ospf、isis),路由器之间传递的消息不再是路由信息了,而是LSA,而分发列表是无法对LSA进行过滤的。需要结合ACL使...
R2(config-router)#distribute-list prefix DENY-EIGRP out eigrp 1 #这里out方向跟的是eigrp,意思是针对EIGRP 1通过重分布引入的外部路由 类似的我们在EIGRP区域禁止10.0.3.0 R2(config)#ip prefix-list DENY-OSPF seq 5 deny 10.0.3.0/24 R2(config)#ip prefix-list DENY-OSPF seq 10 permit 0.0.0.0/0 l...
首先理解:in 将改变自己 out将改变别人 一. 距离矢量协议Rip Eigrp 因为距离矢量协议直接传递路由信息,会在运行协议进程接口的in 和out方向控制相应协议路由信息 Distribute-list in在协议接口的in方向控制路由信息,只改变自己(生成路由表之前就改变路由信息)其它路由器不改变(除非是边界协议路由器会影响其它协议的重发...
一. 距离矢量协议Rip Eigrp 因为距离矢量协议直接传递路由信息,会在运行协议进程接口的in 和out方向控制相应协议路由信息 Distribute-list in在协议接口的in方向控制路由信息,只改变自己(生成路由表之前就改变路由信息)其它路由器不改变(除非是边界协议路由器会影响其它协议的重发布等) ...
Rather than block the propagation of a query, distribution lists in EIGRP mark any query reply as unreachable Distribute-list将任何查询标注为unreachable。 拓扑: 1.R3在f0/0和f0/1上应用distribute-list,目的是让R3只向左边区域宣告Other network ...
R2(config)#access-list 10 deny 4.4.4.0 R2(config)#router eigrp 100 R2(config-router)#redistribute rip metric 10000 1000 1 1 1 R2(config-router)#redistribute ospf 100 metric 10000 1000 1 1 1 R2(config-router)#distribute-list 10 out rip ...
passive-interface :设置被动接口,只接收路由更新,不发送路由更新,这在RIP中很有用,但在EIGRP与OSPF中配置了被动接口将阻止路由器之间建立毗邻关系,因为它会阻止hello更新。 distribute-list 可以很好的解决这类问题,而且还不阻止毗邻关系的建立。 下面我们做一个实验,在R1、R2、R3、R4上配置RIP协议,但阻止R4接收到...
eigrp Enhanced Interior Gateway Routing Protocol (EIGRP) ospf Open Shortest Path First (OSPF) rip Routing Information Protocol (RIP) static Static routes 4.应用场合 示例1(单一路由协议环境下-RIP) 初始情况下,R3能够学习到R1的三条loopback路由,以及192.168.12.0/24路由。现在我们不希望R3学习到192.168.3.0...
因为BGP是通过TCP来建立的邻居,而并非是像OSPF,EIGRP通过直连发送hello包建立邻居,所以BGP的邻居未必是直连,这样加接口本来就不精准。所以BGP里针对邻居的路由过滤要使用 neighbor x.x.x.x distribute-list XXX 或者针对所有的邻居过滤路由用 distribute-list prefix XXX in ip prefix-list XXX seq 5 ...