버벅스럽기보다 버벅답기 위한 Pride 쎄우기

PBR
Packet의 출발지 주소 확인 후 해당 next-hop으로 전달해준다

  1. 기술
    (config)# route-map {name}
    (config-route-map)# match ip address {ACL번호}
    (config-route-map)# set ip next-hop {next-hop IP address}
    (config)# access-list {ACL번호} permit host {IP address}
    - 나머지 Packet은 폐기하고 싶을 떄
    (config)# route-map {name} permit {Sequence No}
    (config-route-map)# set int null0
    - 나머지 Packet은 지정된 next-hop으로 보낼 때
    (config)# route-map {name} permit {Sequence No}
    (config-route-map)# set ip default next-hop {next-hop IP address}

  2. 적용
    (config)# int {들어오는 interface}
    (config-if)# ip policy Route-map {name}
  # 조건에 부합되지 않는 Packet은 Routing Table을 확인 후 목적지 주소로 보낸다

 
    
  

재분배(Redistritube)
  서로 다른 Routing Protocol의 정보를 교환

RIP으로 재분배할 때 Metric Default(Seed Metric)는 16
EIGRP로 재분배할 때 Metric Default(Seed Metric)는 무한대
(보통 연결구간이 Serial일 때 Bandwidth = 1544, Delay = 2000, load = 1, Reliability=255, MTU=1500)
OSPF로 재분배할 때 Metirc Default(Seed Metric)는 20
(단 BGP를 OSPF로 재분배할 때는 Metric Default(Seed Metric)는 1

단일지점 재분배
하나의 라우터에서 재분배

                    ASBR
R1-------------R2-------------R3


복수지점 재분배
두개 이상의 라우터에서 재분배 
                 ASBR
                    R4
                 ASBR  
R1-----------R2--------------R3

단방향 재분배
R1-----------R2--------------R3
RIP         <--------------    OSPF

양방향 재분배
R1-----------R2--------------R3
RIP     <-------------->       OSPF


OSPF, EIGRP, IS-IS를 RIP으로 재분배
ASBR에서
  (config)# router rip
  (config-router)# redistribute ospf {Process ID} metric {Metric 값(15이내)}
  (config-router)# default-metric {Metric값}     --> Routing Protocol 상관없이 Metric값 입력
  (config-router)# redistribute ospf {Process ID} metric {Metric 값} match internal    --> 내부정보만 넘김(O) 
  (config-router)# redistribute ospf {Process ID} metric {Metric 값} match external   --> 외부정보만 넘김(O N1, O N2, O E1, O E2)

이 때, 문제가 생기는데 RIP이 대규모 Routing 정보를 가지게 되면
  1. CPU, Bandwidth 소모율이 높아진다.
해결을 위해 
  - Passive-interface 지정(Broadcast를 보내지 않는 interface지정)
  - Summary 설정
  - Distribute-list 설정         
  - Route-map 설정 (Distribute-list의 단점 보완, Distribute-list를 걸게되면 ASBR자체도 경로를 Deny하기 때문)
    

RIP, EIGRP, IS-IS를 OSPF로 재분배
ASBR에서
  (config)# router ospf {Process ID}
  (config-router)# redistribute rip subnets      --> Default가 Classful하게 넘기므로 Classless 정보도 같이 넘김

RIP, OSPF, IS-IS를 EIGRP로 재분배
ASBR에서
  (config)# router eigrp {AS번호}
  (config-router)# redistribute rip metric {k1} {k2} {k4} {k3} {k5}    --> metric을 주지 않으면 무한대로 들어가므로 metric값 지정
  (config-router)# redistribute rip metric {k1} {k2} {k4} {k3} {k5} route-map {name}   --> 넘길 정보 필터링


Route-Map 
재분배 시 정보를 넘겨줄 때 Filtering
  1. 기술
     (config)#route-map {name} {permit|deny} {sequence No}
       # 맨 마지막 줄엔 Route-map {name} {deny} any가 생략되어진다
     (config-route-map)# match ip address {ACL번호}         -> match는 조건을 건다, 해당 ip address가 조건에 맞으면
     (config-route-map)# match interface {interface}     -> 해당 interface의 network이면
     (config-route-map)# match tag {tag번호}   -> 넘어오는 패킷에 해당 tag번호가 붙으면
     (config-route-map)# match ip address prefix-list {name}  -> 해당 prefix-list의 ip address가 조건에 맞으면
     (config-route-map)# match ip address {ACL번호} {ACL번호} {ACL번호}  -> ip addres 중에 기술한 ACL번호 중 하나만 맞으면
       # match는 기술한 모든 조건이 만족해야 작동한다
     (config-route-map)# set metric {metric값}  -> 위의 조건이 맞으면 설정한 metric값을 줌
     (config-route-map)# set metric tag {tag값}  -> 위의 조건이 맞으면 설정한 tag값을 붙임
     (config-route-map)# set route-type {number}  -> 위의 조건이 맞으면 설정한 route-type으로 작동
       # 만약 조건(match)이 설정되지 않는다면 모든 ip address가 set으로 설정한대로 작동

  2. 적용
     (config)# router rip
     (config-router)# redistribute ospf {process ID} metric {metric값} route-map {기술시 정의한 name}



ACCESS-LIST와 ROUTE-MAP 비교
  ACCESS-LIST                       ROUTE-MAP
   packet/path                            path 
      위->아래                    위->아래(Sequence No 순)
추가/수정/삭제 불가                추가/수정/삭제 가능
맨마지막 deny any             맨마지막 deny any
                              ACL로 적용시 ACL은 무조건 Permit이 되어야함(Route-MAP이 Permit/Deny를 결정)


광고하지 않은 Network을 재분배할때
  (config-router)# redistribute connected    -> 모든 Connected Network을 재분배
  (config-router)# redistribute connected route-map {이름}  
  (config)# route-map {name} permit {sequence No}   -> Permit 10은 Default로 들어가므로 생략해도 됨
  (config-route-map)#match ip addr {ACL번호}
  (config-route-map)# match int {interface}
  (config)# route-map {name} deny {Sequence No}    -> 생략해도 되지만 기술하면 Deny된 Packet 수를 알 수 있음
  (config)# access-list 10 permit {IP address} {Wildcard Mask}


복수 지점 재분배와 양방향 재분배 시 설정

  1. AD값 조정을 이용한 최적경로 재선출
    RIP을 받아올 때 
    (config)# router ospf {Process ID}
    (config-router)#distance {AD값} {출발지N/I} {출발지W/M} {ACL번호}
    (config)# access-list {ACL번호} permit {N/I} {W/M}
    EIGRP를 받아올 때
    (config)# router eigrp {AS번호}
    (config-router)# distance eigrp {내부AD} {외부AD}
    OSPF를 받아올 때
    (config)# router ospf {Process ID}
    (config-route)# distance ospf intra {AD} inter {AD} ex {AD}
    # 단, AD값은 전파되지 않는다. 해당 Router에서만 적용

  2. Tag값을 이용한 Looping 막기
    # set을 먼저하면 모든 path가 설정되므로 deny 할 path부터 match해줘야한다
    (config)# router rip
    (config-router)# redistribute ospf 1 metric {metric값} route-map {name}
    (config)# route-map {name} deny {sequence No}
    (config-route-map)# match tag {tag번호} 
    (config)# route-map {name} permit {sequence No}
    (config-route-map)# set tag {tag번호} ospf          --> ospf로 들어오는 정보는 해당 tag번호 할당
 
        
재분배시 Metric이 없어도 되는 경우
  1. Static을 재분배 하는 경우
      (config)# ip route 0.0.0.0 0.0.0.0 null0
      (config)# router rip
      (config-router)# redistribute static
  2. Connected를 재분배하는 경우
      (config)#router rip
      (config-route)# redistribute connected
  3. EIGRP에서 EIGRP를 재분배하는 경우
      (config)# router eigrp 1
      (config-route)# redistribute eigrp 2