1. 从一个真实的网络割接场景说起上周我参与了一个客户网络的升级项目核心任务是把一个运行了快十年的老园区网从静态路由和部分RIP协议平滑迁移到OSPF。听起来是个常规操作对吧但就在我们准备割接的那个晚上一个看似简单的问题差点让整个计划延期新部署的OSPF区域无法访问到老区域里那些由RIP宣告的服务器网段。核心交换机上的路由表里OSPF路由条目清晰可见但就是没有那些关键的服务器路由。问题出在哪不是链路故障也不是协议没起来根源在于路由重分布没有配置正确。这个在教科书里可能就一两页的概念在实际网络工程中却是连通异构网络世界的“翻译官”和“交通警察”配置得当则四通八达配置不当则环路丢包隐患无穷。路由重分布简单说就是让不同的路由协议比如OSPF、RIP、EIGRP、BGP或者同一协议的不同进程之间能够互相学习路由信息。它解决的核心问题是网络异构性。想象一下一个公司并购了另一家公司两家公司的网络可能采用不同的路由协议或者一个大型网络的核心层用OSPF追求稳定快速收敛而一些老旧的分支设备只支持RIP这时就需要重分布来打通信息孤岛。今天我就结合自己踩过的坑和总结的经验把这个概念揉碎了、掰开了从为什么需要它到怎么配再到配的时候要注意哪些“天坑”给大家讲透。2. 路由重分布的核心价值与工作原理不仅仅是“翻译”很多人把路由重分布理解成简单的“路由条目翻译”从一个协议“搬”到另一个协议。这个比喻只对了一半更关键的是“度量值Metric的转换”和“路由策略的控制”。这是理解其复杂性和配置精髓的基础。2.1 为什么不能直接“听懂”协议间的根本差异不同的动态路由协议就像说着不同语言、用着不同计价体系的团队。它们之间无法直接交换路由信息主要是因为路由算法与数据库结构不同OSPF使用链路状态算法维护一个全网的拓扑数据库LSDB通过SPF算法计算出最短路径树。RIP使用距离矢量算法每个路由器只知道到目的地的距离跳数和下一跳。EIGRP则使用DUAL算法。算法本质不同直接交换原始数据没有意义。度量值Metric体系完全不同这是重分布配置中最需要人工干预的部分。RIP度量值就是跳数Hop Count最大有效跳数为1516即为不可达。这是一个非常简单但粗糙的度量标准。OSPF度量值是代价Cost默认基于接口带宽10^8 / 带宽 bps是一个可变的值可以手动调整更能反映链路实际状况。EIGRP使用复合度量值通常考虑带宽、延迟、可靠性、负载等因素默认主要使用带宽和延迟。BGP使用路径属性如AS_PATH、LOCAL_PREF、MED来决定最优路径其决策过程最为复杂。当你把一条从RIP学来的、跳数为2的路由重分布进OSPF时你必须告诉OSPF“这条路由在我的世界里应该值多少Cost” 这个赋值过程就是配置重分布时的关键一步。2.2 重分布如何工作以RIP到OSPF为例我们以最经典的RIP重分布到OSPF为例拆解一下这个过程路由注入在运行OSPF的路由器我们称之为ASBR自治系统边界路由器上你执行了将RIP路由重分布进OSPF的命令。度量值转换路由器会检查所有通过RIP学习到的路由。对于每一条路由它需要为其分配一个OSPF Cost值。如果你在命令中没有指定路由器会使用一个默认种子度量值。对于OSPF这个默认值通常是20对于BGP重分布进OSPF或1对于其他协议重分布进OSPF但取决于厂商和版本必须查阅文档或显式指定。最佳实践是永远显式指定一个合理的种子度量值。路由类型生成重分布进OSPF的路由默认会被标记为O E2OSPF External Type 2路由。E2路由的特点是其度量值在OSPF域内传播时保持不变。举个例子如果重分布时指定Cost为100那么这条路由在整个OSPF区域内传播所有路由器看到它的Cost都是100。另一种类型是O E1其度量值会在传播过程中累加内部路径的Cost。E1用于更精确的成本计算E2则更简单适用于你希望所有设备对“外部”成本有一致看法的场景。LSA泛洪ASBR会生成一条Type-5 AS-External LSA里面包含了这条外部路由的前缀、掩码、度量值你指定的种子度量值和类型E1/E2。这条LSA会被泛洪到整个OSPF域Stub/NSSA区域除外。路由计算域内其他OSPF路由器收到Type-5 LSA后将其加入路由表标记为O E1或O E2。关键经验重分布是单向的。将RIP重分布进OSPF并不会自动将OSPF路由发回RIP。如果需要双向通信必须在两个方向上都配置重分布。这是一个非常常见的疏忽点。3. 多厂商环境下的基础配置命令与参数解析理论清楚了我们上手配置。这里我会以Cisco IOS和华为VRP模拟ENSP这两个最常见平台为例展示基础命令。你会发现思路一致但语法各有不同。3.1 Cisco IOS配置示例RIP与OSPF双向重分布假设我们有一台路由器其G0/0接口在RIP域G0/1接口在OSPF域。! 首先配置基本的RIP和OSPF router rip version 2 network 10.1.1.0 no auto-summary ! router ospf 1 network 192.168.1.0 0.0.0.255 area 0 ! 关键步骤在OSPF进程下将RIP路由重分布进来 router ospf 1 redistribute rip subnets metric 30 metric-type 1 ! redistribute rip源协议是RIP ! subnets重分布子网路由没有这个关键字默认只重分布主类网络 ! metric 30**显式指定种子度量值**为30。这是好习惯避免使用不明确的默认值。 ! metric-type 1指定为E1路由。如果不指定默认为E2。 ! 同样在RIP进程下将OSPF路由重分布进去 router rip redistribute ospf 1 metric 3 ! redistribute ospf 1源协议是OSPF进程1 ! metric 3为注入RIP的路由指定跳数。RIP的度量值就是跳数这里设为3。 ! 注意RIP最大跳数15设置时要考虑网络规模。参数深度解读subnets在Cisco IOS中这是一个历史遗留的关键字。早期IGP协议默认开启自动汇总。如果不加subnets重分布时只会注入主类网络路由如10.0.0.0/8导致精细的子网路由丢失。在现代网络中除非有特殊设计否则永远应该加上subnets。metric这是重分布的灵魂。在OSPF侧这个值是你定义的Cost起点在RIP侧这个值就是跳数。这个值的设定需要规划。例如你可以将重分布进来的“外部路由”统一设置一个较高的Cost如100使其优先级别低于内部OSPF路由作为备份路径。metric-type选择E1还是E2一个简单的原则如果你希望外部路由的“总成本”包含到达ASBR的内部路径成本用E1。如果你认为外部路由的成本是独立的与内部路径无关比如一条专线成本用E2。大多数简单场景E2是默认且够用的。3.2 华为VRPENSP配置示例华为设备的配置逻辑类似但命令结构不同。# 配置RIP rip 1 version 2 network 10.0.0.0 # 配置OSPF ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 192.168.1.0 0.0.0.255 # 在OSPF进程中重分布RIP ospf 1 import-route rip 1 cost 30 type 1 # import-route rip 1引入RIP进程1的路由 # cost 30指定种子度量值 # type 1指定为Type-1外部路由即E1 # 在RIP进程中重分布OSPF rip 1 import-route ospf 1 cost 3 # cost 3指定跳数度量值华为与Cisco的细微差别华为使用import-route而Cisco使用redistribute。华为在OSPF中直接使用cost和type参数更为直观。华为RIP重分布时也是cost参数代表跳数。4. 进阶控制使用Route-map与分发列表进行精准过滤基础重分布是“全部导入”这在实际网络中往往是危险的。你很可能只想引入特定的路由或者为不同路由设置不同的度量值。这时就需要Route-map这个强大的策略工具上场了。它就像海关和质检局对要引入的路由进行过滤和标记。4.1 为什么必须过滤一个血泪教训我曾见过一个案例某分公司通过一条备份链路运行RIP连接到总部OSPF。在总部ASBR上配置了双向重分布但没做过滤。结果分公司RIP域内的某些实验网段路由比如172.16.0.0/16被重分布进了总部OSPF核心。更糟的是总部核心的另一个方向也有一条去往172.16.0.0/12一个大网段的默认路由。这就导致了路由环路和次优路径部分流量被错误地引向了分公司备份链路造成性能瓶颈和间歇性中断。结论永远不要无条件地重分布所有路由。使用Route-map或分发列表来精确控制。4.2 使用Route-map实现条件重分布与度量值设置场景我们只想将RIP域中的10.2.0.0/24和10.3.0.0/24这两个网段重分布进OSPF并且为10.2.0.0/24设置度量值100为10.3.0.0/24设置度量值200。Cisco IOS配置! 第一步定义ACL来匹配感兴趣的路由 access-list 10 permit 10.2.0.0 0.0.0.255 access-list 10 permit 10.3.0.0 0.0.0.255 ! 注意标准ACL在Route-map中匹配路由时其“源地址”字段实际上匹配的是路由前缀本身。 ! 第二步创建Route-map定义动作 route-map RIP-to-OSPF permit 10 match ip address 10 set metric 100 ! 序列10匹配ACL 10的路由设置度量值为100。 route-map RIP-to-OSPF permit 20 match ip address 20 set metric 200 ! 序列20匹配ACL 20的路由设置度量值为200。我们需要先定义ACL20。 access-list 20 permit 10.3.0.0 0.0.0.255 route-map RIP-to-OSPF permit 30 ! **至关重要的最后一条**序列30没有match语句意味着“匹配所有其他”。 ! 动作是permit但因为没有set metric这些路由**不会被重分布**。 ! 这是Route-map的隐含拒绝逻辑未明确匹配并允许的路由将被拒绝。 ! 第三步在OSPF重分布命令中调用Route-map router ospf 1 redistribute rip route-map RIP-to-OSPF subnetsRoute-map逻辑解析Route-map按序列号10, 20, 30...从小到大执行。每个序列包含match和set条件。如果路由匹配了某个序列的match条件就执行该序列的set动作并结束对该路由的检查。序列30是一个“捕获所有”的条目它允许路由通过因为动作是permit但没有任何set操作。在重分布上下文中一个被permit但没有被set metric的路由默认是不会被重分布的某些平台或版本可能有不同但这是Cisco的常见行为。这样就实现了只重分布我们想要的特定路由。4.3 使用分发列表进行过滤分发列表是另一种更简单的过滤方式它直接在路由进程的入向或出向应用ACL或前缀列表来允许或拒绝路由的接收或发送。它通常用于过滤某个协议内部的路由但也可以用于重分布的控制。例如在OSPF进程下我们可以用分发列表过滤从RIP重分布进来的路由! 定义一个前缀列表更现代、更灵活 ip prefix-list ALLOW-RIP seq 5 permit 10.2.0.0/24 ip prefix-list ALLOW-RIP seq 10 permit 10.3.0.0/24 ! 在重分布时应用过滤方法一在redistribute命令中集成 router ospf 1 redistribute rip subnets metric 30 route-map FILTER-RIP ! 然后route-map FILTER-RIP里match prefix-list ALLOW-RIP ! 方法二在OSPF进程下使用分发列表过滤重分布产生的路由更直接 router ospf 1 distribute-list prefix ALLOW-RIP out rip ! 这条命令意思是在从OSPF进程向路由表安装由RIP重分布而来的路由时用前缀列表ALLOW-RIP进行过滤。 ! 注意out的方向是相对于路由进程的。这里是“从RIP来源出来的路由进入OSPF路由表时”。分发列表的配置有时比较绕需要仔细理解“in/out”是相对于哪个协议进程。我的经验是对于复杂的重分布策略Route-map是更强大、更清晰的选择因为它不仅能过滤还能修改属性。5. 路由重分布中的“天坑”与排错指南路由重分布是网络环路和次优路径的温床。下面我列出几个最常见的坑以及如何排查。5.1 路由环路最危险的陷阱现象网络出现间歇性拥塞traceroute显示路径在几台路由器之间循环。路由表里同一条路由的协议和下一跳在不断变化。产生原因双向重分布无过滤如图R1将OSPF路由重分布进RIPR2又将RIP路由其中包含刚从R1学来的OSPF路由重分布回OSPF。这样一条OSPF路由被“化妆”成RIP路由又注回OSPF可能导致环路。度量值设置不当重分布时设置的种子度量值优于内部协议路由导致流量被吸引到重分布点形成次优路径在复杂拓扑下可能演变成环路。解决方案与预防路由标记Tag这是防环的最佳实践。在重分布出口给路由打上一个Tag在重分布入口拒绝带有该Tag的路由。! 在R1上将OSPF重分布进RIP时打Tag 100 route-map OSPF-to-RIP permit 10 set tag 100 router rip redistribute ospf 1 metric 5 route-map OSPF-to-RIP ! 在R1上配置从RIP重分布进OSPF时拒绝带Tag 100的路由 route-map RIP-to-OSPF deny 10 match tag 100 route-map RIP-to-OSPF permit 20 ! 允许其他RIP路由 router ospf 1 redistribute rip subnets route-map RIP-to-OSPF这样从OSPF来的、被R1注入RIP的路由都带有Tag 100。当这些路由可能从其他路由器如R2的RIP域传回R1时R1会拒绝将它们再次重分布回OSPF。使用分发列表/Route-map严格过滤只重分布必要的、确定性的路由而不是全部。调整管理距离AD在某些场景下可以临时调整协议的管理距离来打破环路但这通常是排错时的临时手段而非设计方案。5.2 次优路径流量绕远路现象到达某个网络明明有更短的直连或IGP路径流量却走了经过重分布点的路径。产生原因重分布时设置的种子度量值如OSPF的Cost过低使得外部路由的度量值看起来比内部路由更优。排查命令show ip route network查看最终选择的路由是哪条其协议和度量值是多少。show ip ospf database external查看OSPF外部LSA的详细信息包括通告路由器ASBR和度量值。debug ip routing在变更时动态查看路由更新情况生产环境慎用。解决方案合理设置种子度量值通常将重分布路由的种子度量值设得比内部路由的典型值更高使其成为“最后的选择”。利用协议管理距离理解各协议默认管理距离如OSPF:110, RIP:120。有时次优路径是因为路由来源的AD不同。但修改AD影响全局需谨慎。5.3 路由翻动Flapping现象路由表条目频繁地在出现和消失之间切换导致网络不稳定。产生原因如果被重分布的源路由本身就不稳定比如一条间歇性up/down的直连路由被重分布那么这种不稳定性会通过重分布传播到整个网络。解决方案源头治理首先稳定源路由。使用路由抑制一些高级特性如EIGRP的抑制Feasible Condition或BGP的阻尼Dampening可以帮助抑制翻动路由的传播但在普通IGP重分布中支持有限。调整计时器对于RIP可以适当调慢更新计时器但效果有限。5.4 排错标准化流程当遇到重分布相关问题时建议按以下步骤排查确认基础连通性ping和traceroute确认物理链路和IP连通性。检查路由表在ASBR和受影响的内部路由器上使用show ip route查看目标路由是否存在。注意查看路由的协议代码如O E2,R和管理距离。检查重分布配置show run | section router ospf|router rip仔细检查redistribute命令的语法、种子度量值、是否使用了subnets以及引用的Route-map是否正确。检查Route-map/过滤列表show route-map name查看Route-map的匹配和动作统计。show ip access-list查看ACL的匹配计数。这能帮你确认策略是否按预期工作。检查路由协议数据库在OSPF域内show ip ospf database external查看Type-5 LSA是否被正确生成和泛洪。逐跳跟踪在路径上的每一台路由器执行上述检查定位问题是在哪个环节丢失或错误。6. 复杂场景下的设计考量与最佳实践掌握了基本配置和排错我们来看看在更复杂的网络设计中如何应用重分布。6.1 多点重分布与防环设计当网络中有多个点同时进行双向重分布时例如双ASBR上行环路风险急剧增加。单纯的Tag方法可能不够。解决方案优先使用单一重分布点如果可能尽量将重分布点收敛到一台或少数几台精心控制的路由器上。结合路由策略和Tag在多个重分布点上使用一致的Tag策略并配合Route-map进行复杂的匹配和过滤。考虑使用路由协议特性例如在OSPF中可以将重分布点所在的区域配置为NSSANot-So-Stubby Area。NSSA区域不允许Type-5 LSA进入但允许产生Type-7 LSA来描述外部路由并由ABR转换为Type-5 LSA。这在一定程度上有助于控制外部路由的传播范围。但这属于OSPF区域设计范畴需通盘考虑。6.2 种子度量值的规划艺术种子度量值不是随便设的它体现了你对这条外部路由的“成本评估”。统一基准为所有从同一协议重分布进来的路由设置一个统一的、较高的基准度量值。例如将所有RIP路由以Cost 1000重分布进OSPF明确其备份地位。差异化设置通过Route-map为不同重要性的路由设置不同的度量值。例如关键服务器网段设置较低Cost测试网段设置极高Cost。参考目标协议的内部度量观察一下目标协议域内典型链路的度量值范围。例如OSPF域内千兆链路Cost是1百兆是10。那么外部路由的Cost设为100或1000就能明显区分。6.3 重分布与默认路由的协同重分布经常和默认路由的生成与传播配合使用。将默认路由重分布进IGP在边界路由器上配置一条指向互联网的默认路由然后将其重分布进OSPF或RIP让内网设备自动学习到出口。! Cisco示例在边界路由器上 ip route 0.0.0.0 0.0.0.0 next-hop-to-ISP router ospf 1 default-information originate always ! always参数表示即使本机路由表里没有默认路由也强制向OSPF通告一条默认路由。重分布时生成默认路由有些命令如redistribute ... default-metric ...或配合Route-map可以在特定条件下生成默认路由。6.4 验证与文档任何重分布配置变更后必须进行验证。路由表验证在关键节点检查目标路由是否按预期出现协议类型和度量值是否正确。连通性测试进行端到端的ping和traceroute测试确保路径最优且无环路。压力测试模拟链路抖动或路由器重启观察路由收敛是否正常有无临时环路。更新网络文档在拓扑图上清晰标注重分布点、方向、过滤策略和种子度量值。在配置文档中详细记录Route-map的逻辑。这对于后续维护和故障排查至关重要。路由重分布不是一个可以“配置完就忘”的特性。它是一个强大的工具但也需要精细的设计和持续的关注。每一次重分布的配置都应该问自己三个问题我为什么要引入这条路由我如何防止它引起环路它是否是当前最优路径想清楚这三个问题你就能避开大部分坑让重分布真正成为网络融合的桥梁而不是混乱的源头。