Xử lý khi EIGRP quảng bá đến các route láng giềng nhưng điều đó không nên

[dongkhe]

Ta có mô hình:

Ví dụ:
Router A# interface ethernet 0
ip address 172.16.3.1 255.255.255.0
interface serial 0
ip address 10.1.1.1 255.255.255.0
router eigrp 1
network 172.16.0.0
network 10.0.0.0

Router B# interface ethernet 0
ip address 192.168.130.1 255.255.255.0
interface serial 0
ip address 10.1.1.2 255.255.255.0
router eigrp 1
network 192 .168.130.0
network 10.0.0.0
ip route 192.168.1.0 255.255.255.0 ethernet 0
ip route 192.168 2.0 255.255.255.0 ethernet 0
ip route 192.168 3.0 255.255.255.0 ethernet 0
ip route 192.168 4.0 255.255.255.0 ethernet 0
.
.
.
ip route 192.168.127.0 255.255.255.0 ethernet 0

Vấn đề là, redistribute static không được cấu hình trong Router B, Router B sẽ tự động tái phân phối tất cả 127 các tuyến đường tĩnh để đến Router A. Điều này có thể gây ra các tuyến đường không cần thiết đang được quảng bá trong toàn bộ mạng.
Nguyên nhân của vấn đề là các tuyến đường tĩnh được cấu hình với interface bên ngoài. Trong trường hợp này, các bộ định tuyến nghĩ rằng tất cả các tuyến đường tĩnh được kết nối trực tiếp đến giao diện Ethernet 0. Các cổng Ethernet cũng được bao gồm trong quá trình EIGRP router bằng cách mạng 192.168.130.0. Vì Ethernet 0 được xem là để chạy EIGRP, tất cả các mạng kết nối với nó bằng một tuyến đường tĩnh cũng được xem là thuộc về quá trình EIGRP. Các bộ định tuyến sau đó quảng bá tất cả các đường định tuyến tĩnh mặc dù redistribute static tĩnh không được cấu hình.

Giải pháp:
Các giải pháp cho vấn đề này cấu hình một danh sách phân phối có thể ngăn chặn các bộ định tuyến quảng bá tất cả các tuyến đường tĩnh hoặc thay đổi các tuyến đường tĩnh thong qua chỉ next-hop IP thay vì một interface. Bằng cách này, các bộ định tuyến sẽ không quảng bá tất cả các đường định tuyến tĩnh và flood toàn bộ mạng với các tuyến đường không cần thiết.

Ta cấu hình như sau:
Router B# interface ethernet 0
ip address 192.168.130.1 255.255.255.0
iinterface serial 0
ip address 10.1.1.2 255.255.255.0
router eigrp 1
network 192.168.130.0
network 10.0.0.0
distribute-list 1 out
ip route 192.168.1.0 255.255.255.0 ethernet 0
ip route 192.168.2.0 255.255.255.0 ethernet 0
ip route 192.168.3.0 255.255.255.0 ethernet 0
ip route 192.168.4.0 255.255.255.0 ethernet 0
.
ip route 192.168.127.0 255.255.255.0 ethernet 0
access-list 1 deny 192.168.0.0 0.0.127.255
access-list 1 permit any

Nguyễn Minh Hải – VnPro