华为路由双点双向引入

哈喽，大家好！我是艺博东，是一个思科出身、专注于华为的网工；好了，话不多说，我们直接进入正题。

双点双向重发布（OSPF、IS-IS）

一、拓扑

华为路由双点双向引入

二、底层配置

OSPF

AR2

[Huawei]sysname AR2 [AR2]int g0/0/0 [AR2-GigabitEthernet0/0/0]ip address 10.1.12.2 24 [AR2-GigabitEthernet0/0/0]int g0/0/1 [AR2-GigabitEthernet0/0/1]ip address 10.1.23.2 24 [AR2-GigabitEthernet0/0/1]int g0/0/2 [AR2-GigabitEthernet0/0/2]ip address 10.1.24.2 24 [AR2-GigabitEthernet0/0/2]q [AR2]ospf [AR2-ospf-1]a 0 [AR2-ospf-1-area-0.0.0.0]network 10.1.12.2 0.0.0.0 [AR2-ospf-1-area-0.0.0.0]network 10.1.23.2 0.0.0.0 [AR2-ospf-1-area-0.0.0.0]network 10.1.24.2 0.0.0.0

AR1与AR2的配置类似

AR3

[Huawei]sysname AR3 [AR3]int g0/0/0 [AR3-GigabitEthernet0/0/0]ip address 10.1.23.3 24 [AR3-GigabitEthernet0/0/0]int g0/0/1 [AR3-GigabitEthernet0/0/1]ip address 10.1.35.3 24 [AR3-GigabitEthernet0/0/1]q [AR3]ospf [AR3-ospf-1]a 0 [AR3-ospf-1-area-0.0.0.0]network 10.1.23.3 0.0.0.0 [AR3-ospf-1-area-0.0.0.0]q [AR3-ospf-1]q

AR3与AR4的配置类似

[AR2]dis ospf peer brief

IS-IS

AR3

[AR3]isis [AR3-isis-1]network-entity 49.0001.0000.0000.0003.00 [AR3-isis-1]auto-cost enable [AR3-isis-1]q [AR3]int g0/0/1 [AR3-GigabitEthernet0/0/1]isis enable

AR3与AR4的配置类似

AR5

[Huawei]sysname AR5 [AR5]int g0/0/0 [AR5-GigabitEthernet0/0/0]ip address 10.1.35.5 24 [AR5-GigabitEthernet0/0/0]int g0/0/1 [AR5-GigabitEthernet0/0/1]ip address 10.1.45.5 24 [AR5-GigabitEthernet0/0/1]int g0/0/2 [AR5-GigabitEthernet0/0/2]ip address 10.1.56.5 24 [AR5-GigabitEthernet0/0/2]q [AR5]isis [AR5-isis-1]network-entity 49.0001.0000.0000.0005.00 [AR5-isis-1]auto-cost enable [AR5-isis-1]q [AR5]int g0/0/1 [AR5-GigabitEthernet0/0/1]isis enable [AR5-GigabitEthernet0/0/1]int g0/0/0 [AR5-GigabitEthernet0/0/0]isis enable [AR5-GigabitEthernet0/0/0]int g0/0/2 [AR5-GigabitEthernet0/0/2]isis enable

AR5与AR6的配置类似

[AR5]dis isis peer 华为路由双点双向引入

三、双点双向

3.1 双点双向重发布的作用

可以将两种不同的路由协议的路由消息，交互为一种。简单理解为将两张路由表，融合为一种路由表。

3.2 双点双向引入的场景

A公司对B公司进行了兼并重组，A公司使用的是OSPF协议，B公司使用的是IS-IS协议。

3.3 双点双向引入出现的问题

（1）次优路径（2）路由回馈（3）路由环路

3.3.1 次优路径

OSPF有两种优先级外部优先级为：150 内部优先级为：10

ISIS的优先级只有一种：优先级为：15

如果OSPF和IS-IS正常做双点双向引入的时候是不会出现问题的，因为OSPF存在两种优先级（外部优先级为150，内部优先级为10）。

AR1

[AR1]int g0/0/1 [AR1-GigabitEthernet0/0/1]ip address 192.168.1.254 24 [AR1-GigabitEthernet0/0/1]q [AR1]acl 2020 [AR1-acl-basic-2020]rule permit source 192.168.1.0 0.0.0.255 [AR1-acl-basic-2020]q [AR1]route-policy direct permit node 10 [AR1-route-policy]if-match acl 2020 [AR1]ospf [AR1-ospf-1]import-route direct type 1 route-policy direct

如果已经存在一条外部路由了（192.168.1.0/24 外部优先级为150）。由AR3执行引入动作，将OSPF引入IS-IS中，从150的优先级转换为15优先级的路由。这个时候，由AR4可以从ISIS学习到一条外部路由，优先级是15的192.168.1.0/24的路由，可以从OSPF学习到优先级为150的192.168.1.0/24的外部路由。这样的话AR4怎么访问192.168.1.0/24的外部路由呢，会选择优先级高的去访问外部路由。如何判断优先级高的呢？优先级高的就是优先级值低的，那么就是优先级高的。所以AR4会走ISIS去访问外部路由192.168.1.0/24，走的路径是AR4-AR5-AR3-AR2-AR-1，这样就出现了次优路径了，正常情况下AR4访问192.168.1.0/24的路径是AR4-AR2-AR-1的。

在AR3上做引入，将OSPF引入IS-IS中。

AR3

[AR3]isis [AR3-isis-1]import-route ospf [AR3-isis-1]q [AR3]ospf [AR3-ospf-1]import-route isis

[AR4]dis ip routing-table 华为路由双点双向引入

[AR4]tracert 192.168.1.254 华为路由双点双向引入 AR4走ISIS去访问外部路由192.168.1.254，走的路径是AR4-AR5-AR3-AR2-AR-1。

3.3.2 路由回馈

什么是路由回馈，或者是路由回馈怎么产生的呢？路由回馈是因为IP路由表里会优先加入最优的路由，这里最优的路由是根据优先级来选的，OSPF和ISIS的优先级进行比较，因为ISIS优先级为15，所以会选择ISIS的作为最优的路由。

怎么做引入？只会将引入IP路由表中最优的路由引入进其他的协议；如果是AR4，在AR4上将ISIS引入进OSPF，因为ISIS中的外部路由192.168.1.0/24在IP路由表是最优的，可以再将ISIS中外部路由192.168.1.0/24引进OSPF，这就是路由回馈。

3.3.3 路由环路

路由环路的出现就是同时存在次优路径和路由回馈；如果想解决路由环路的问题，那么解决次优路径或路由回馈的其中一个问题，就能解决路由环路的问题了。

如果在AR2和AR3之间拉了一条线，在OSPF区域里又建立了一个OSPF邻居关系。华为路由双点双向引入

第一种环路，正常情况出现，由引入操作类型的改变，导致出现的路由环路。

在AR1将外部路由192.168.1.0/24路由引入进OSPF是外部路由，传递给AR3，AR3将其引入进ISIS区域，引入之后传递给AR5，AR5再传递给AR4；AR4学习到过后再执行一个路由回馈的操作；怎么回馈的呢？在执行一个type 1 类型，OSPF 外部的类型变为type 1，AR1 默认的是type 2。这样的话，AR3从AR2学习到type 2的192.168.1.254 ，从AR4学习到type 1的192.168.1.254，所以AR3会选择AR4去访问192.168.1.254，AR4访问192.168.1.254路由走AR5，然后AR5走AR3。

AR4

[AR4]ospf [AR4-ospf-1]import-route isis [AR4-ospf-1]isis [AR4-isis-1]import-route ospf

第二种环路，汇总。

华为路由双点双向引入 AR1引入两条外部路由过后，进行汇总成192.168.0.0/22的路由信息，传递给AR3，AR3学习过后，正常引入进ISIS，ISIS到AR4，AR4学习到后，正常的路由回馈；也可以引入回去，那引入回去的话，AR2也可以从AR4学到192.168.0.0/22的路由；如果AR1里的明细路由，这个时候192.168.1.0/24的路由失效了；如果AR5访问192.168.1.0/24的路由，AR5走AR3，AR3走AR2，AR2走AR4去访问，这样就形成环路了。

3.4 如何解决问题

（1）次优路径：修改优先级（2）路由回馈：打tag标签，拒绝tag标签（通过打4个tag标签来解决问题）

AR3

[AR3]ip ip-prefix 30 index 10 permit 192.168.1.0 24 [AR3]route-policy oi deny node 10 [AR3-route-policy]if-match tag 300 [AR3-route-policy]q [AR3]route-policy oi permit node 20 [AR3-route-policy]if-match ip-prefix 30 [AR3-route-policy]apply tag 100 [AR3-route-policy]q [AR3]route-policy oi permit node 100 [AR3-route-policy]q [AR3]isis [AR3-isis-1]import-route ospf route-policy oi [AR3-isis-1]q [AR3]route-policy pre permit node 10 [AR3-route-policy]if-match tag 300 [AR3-route-policy]apply preference 150 [AR3-route-policy]ospf [AR3-ospf-1]preference ase route-policy pre 10 [AR3-ospf-1]q [AR3]route-policy io deny node 10 [AR3-route-policy]if-match tag 200 [AR3-route-policy]q [AR3]route-policy io permit node 20 [AR3-route-policy]if-match ip-prefix 30 [AR3-route-policy]apply tag 400 [AR3-route-policy]q [AR3]route-policy io permit node 100 [AR3-route-policy]ospf [AR3-ospf-1]import-route isis route-policy io

AR4

[AR4]ip ip-prefix 30 index 10 permit 192.168.1.0 24 [AR4]route-policy io deny node 10 [AR4-route-policy]if-match tag 100 [AR4-route-policy]q [AR4]route-policy io permit node 20 [AR4-route-policy]if-match ip-prefix 30 [AR4-route-policy]apply tag 300 [AR4-route-policy]q [AR4]route-policy io permit node 100 [AR4-route-policy]ospf [AR4-ospf-1]import-route isis route-policy io [AR4-ospf-1]q [AR4]route-policy oi deny node 10 [AR4-route-policy]if-match tag 400 [AR4-route-policy]q [AR4]route-policy oi permit node 20 [AR4-route-policy]if-match ip-prefix 30 [AR4-route-policy]apply tag 200 [AR4-route-policy]q [AR4]route-policy oi permit node 100 [AR4]isis [AR4-isis-1]import-route ospf route-policy oi [AR4-isis-1]q [AR4]route-policy pre permit node 10 [AR4-route-policy]if-match tag 400 [AR4-route-policy]apply preference 150 [AR4-route-policy]ospf [AR4-ospf-1]preference ase route-policy pre 10

[AR4]display ip routing-table [AR3]display ip routing-table [AR3]tracert 192.168.1.254 [AR4]tracert 192.168.1.254 [AR5]ping 192.168.1.254 华为路由双点双向引入