关于重分发及路由映射表

薛薛

CCNP题
QUESTION 94
Refer to the exhibit. A new TAC engineer comes to you for advice. The engineer wants to configure RIPv2-
OSPF two-way redistribution while avoiding routing loops.
Which two additions to the router B1 configuration should the engineer make? (Choose two.)



A. access-list 40 deny 172.16.1.0 0.0.0.255
access-list 40 permit any
router rip
redistribute ospf 100 metric 5
distribute-list 40 out ospf 100
B. ip prefix-list rip_routes permit 172.16.1.16/25 ge 26 le 28 route-map redis-ospf deny 10
match ip address prefix-list rip_routes
router rip
redistribute ospf 10 route-map redis-ospf subnets
C. ip prefix-list rip-to-ospf permit 10.1.1.8/25 ge 26 le 28 route-map redis-rip deny 20
match ip address prefix-list rip-to-ospf
router ospf 100
redistribute rip route-map redis-rip subnets
D. access-list 15 deny 10.1.1.0 0.0.0.63
access-list 15 permit any
route-map redis-rip deny 10
match ip address 15
route-map redis-rip permit 20
router ospf 100
redistribute rip route-map redis-rip subnets


答案是AD。

对于A没有异议。
只是D里面，
1. 设置路由映射表的目的是阻止前往10.1.1.0的路由被RIP重分发进OSPF吧？
2. 可是路由映射表第一句就deny掉了ACL15里面的路由，而可以通过ACL1的路由难道不是除了10.1.1.0/26之外的所有路由吗？
3. 于是这件事情就变成了阻止重分发10.1.1.0/26之外的所有路由？也就是只重分发10.1.1.0/26的路由？

求解啊，想不通啊。。

WOLF某某某

access-list 15匹配的是除了10.1.1.0之外其他所有路由.
在route-map中，这些路由是被deny的.
10.1.1.0并没有被第一行route-map匹配，被第二行route-map匹配了，也就是放过了

薛薛

WOLF某某某 发表于 2014-8-21 12:53
access-list 15匹配的是除了10.1.1.0之外其他所有路由.
在route-map中，这些路由是被deny的.
10.1.1.0并 ...

对啊，我的疑惑就在这里。难道10.1.1.0不应该被挡住吗？

WOLF某某某

被第一行route-map的match所匹配的路由才被deny哈
想想，10.1.1.0没有被第一行route-map匹配

薛薛

WOLF某某某 发表于 2014-8-21 14:23
被第一行route-map的match所匹配的路由才被deny哈
想想，10.1.1.0没有被第一行route-map匹配

所以10.1.1.0是可以被RIP redistribute到OSPF的？

WOLF某某某

薛薛 发表于 2014-8-21 15:24
所以10.1.1.0是可以被RIP redistribute到OSPF的？

10.1.1.0是被第二行route-map匹配的.
第二行route-map是permit，match空，就相当于acl的permit any

薛薛

WOLF某某某 发表于 2014-8-21 15:36
10.1.1.0是被第二行route-map匹配的.
第二行route-map是permit，match空，就相当于acl的permit any

我知道啊，所以10.1.1.0就会被重分发到OSPF了啊

可是为了防止路由环路，不应该挡住10.1.1.0的吗？

WOLF某某某

薛薛 发表于 2014-8-21 16:02
我知道啊，所以10.1.1.0就会被重分发到OSPF了啊

可是为了防止路由环路，不应该挡住10.1.1.0的吗？

左边的OSPF网络中的10.1.1.0需要重分布进RIP中丫.这个route-map的作用就是B1路由器只重分布OSPF的路由进入RIP中