路由重分发配置详解：OSPF与EIGRP双向重分发防环实战

1. 项目概述：为什么路由重分发是网络工程师的必修课

在任何一个稍具规模的企业网络里，你几乎不可能只运行单一的路由协议。核心骨干网可能为了快速收敛和路径优化跑着OSPF或EIGRP，而连接分支机构的广域网链路为了兼容性可能还在用静态路由或RIP，甚至有些特殊区域为了对接特定设备（如防火墙、负载均衡器）还需要引入直连路由。当这些“信息孤岛”需要互通时，问题就来了：OSPF路由器不认识RIP宣告的路由，静态路由更不会自动出现在EIGRP的拓扑表中。这时候，路由重分发就成了打通任督二脉的关键技术。它允许你将一个路由协议学习到的路由信息，引入到另一个路由协议中，实现全网路由的互通。

很多人第一次接触重分发，会觉得它就是个简单的“import”命令。但真正踩过坑的老手都知道，配置不当的重分发是网络环路、路由黑洞、次优路径甚至全网震荡的“万恶之源”。今天，我们就以Cisco设备为核心，抛开那些枯燥的理论手册，从一个网络工程师的实际操作视角，深入聊聊路由重分发的配置、背后的原理，以及那些只有踩过坑才知道的“潜规则”。无论你是正在备考CCNP/CCIE，还是负责维护一个多协议混杂的生产网络，这篇文章都能帮你把这块硬骨头啃明白。

2. 路由重分发的核心原理与潜在风险

在动手敲命令之前，我们必须先搞清楚重分发到底在做什么，以及它可能带来哪些“副作用”。理解这些，是避免灾难性错误的第一步。

2.1 度量值（Metric）的“翻译”问题

这是重分发最核心，也最容易出错的点。每个路由协议都有自己衡量路径好坏的标准，这个标准就是度量值（Metric）。OSPF看的是代价（Cost，基于带宽），EIGRP使用复合度量（带宽、延迟、可靠性、负载等），RIP则简单地计算跳数。

当你把一条从RIP学来的、跳数为3的路由重分发进OSPF时，OSPF路由器会一脸茫然：“这条路由的Cost该是多少？” 如果你不明确告诉它，Cisco设备会使用一个默认的种子度量值。例如，重分发进OSPF时，默认类型2外部路由的度量值是20（BGP除外，是1）。这意味着，所有被重分发进来的路由，在OSPF域内看起来“距离”都是一样的，这很可能导致次优路径选择。

更糟糕的情况发生在双向重分发时。假设你在两台边界路由器上同时配置了OSPF和EIGRP的双向重分发。一条从OSPF域内部产生的路由，被重分发进EIGRP，EIGRP会为其计算一个新的复合度量值。当这条路由又从另一台边界路由器被重新重分发回OSPF时，如果缺乏控制，它可能会带着一个非常“诱人”（看起来更优）的度量值回来，从而“欺骗”OSPF域内的路由器，认为这条外部路径比内部原始路径更好，导致流量被错误地引向边界路由器，形成路由环路或次优路径。

注意：种子度量值（Seed Metric）是重分发进来的路由在目标协议中的“起始”度量值。你必须主动、明确地设置它，而不是依赖默认值，这是生产网络配置的铁律。

2.2 管理距离（Administrative Distance, AD）的博弈

管理距离是路由器选择不同路由来源的“可信度”排名。数值越小越优先。直连路由AD=0，静态路由AD=1，EIGRP内部路由AD=90，OSPF AD=110，RIP AD=120。

重分发进来的路由，在目标协议中通常会继承其“外部”的属性。例如，重分发进OSPF的路由会成为OSPF外部路由（Type 5 LSA），其默认AD是110（和OSPF内部路由一样）。但这里有个关键点：一台路由器可能通过多个协议学到去往同一目的地的路由。比如，既从OSPF内部学到，又从EIGRP重分发进来。此时，路由器会比较AD。如果配置不当，可能导致路由器始终选择重分发进来的次优路径，而忽略内部协议发现的最佳路径。

2.3 路由反馈与环路

这是双向重分发场景下的经典噩梦，也是面试和实验考试的重点。我们用一个简单模型说明：

  1. 网络A运行OSPF，网络B运行EIGRP。
  2. 边界路由器R1和R2都配置了OSPF和EIGRP的双向重分发。
  3. 网络A中有一条路由10.1.1.0/24。
  4. R1将其从OSPF重分发进EIGRP。于是，网络B中的路由器（包括R2）通过EIGRP学到了这条路由。
  5. R2又将自己从EIGRP学到的关于10.1.1.0/24的路由，重分发回OSPF。
  6. 对于OSPF域内的其他路由器来说，现在有两条去往10.1.1.0/24的路由：一条是内部的OSPF路由（由R1或原始路由器通告），另一条是R2通告的OSPF外部路由。
  7. 如果R2通告的外部路由度量值更优（或者由于默认种子度量值导致看起来更优），OSPF内部路由器就会选择经过R2的路径。而R2的下一跳指向网络B，这可能导致流量在R1和R2之间来回打转，形成环路。

避免环路的核心工具是路由过滤和路由标记。我们需要在重分发时，使用分发列表（Distribute-list）、路由映射（Route-map）或标记（Tag），来精确控制哪些路由可以被重分发，以及防止被重分发出去的路由再被“喂”回来。

3. Cisco路由重分发配置详解与场景实战

理论说再多，不如动手配一遍。我们以Cisco IOS/IOS-XE为例，看看具体命令怎么敲。我会用Cisco Packet Tracer或真实设备（如CSR1000v）的实验环境来演示，这些也是相关热搜词里大家常找的工具。

3.1 基础命令语法与组件

重分发的配置是在目标路由协议的路由器配置模式下进行的。核心命令是redistribute。

Router(config)# router ospf 1 Router(config-router)# redistribute ? bgp Border Gateway Protocol (BGP) connected Connected eigrp Enhanced Interior Gateway Routing Protocol (EIGRP) isis ISO IS-IS lisp Locator ID Separation Protocol (LISP) mobile Mobile routes odr On Demand stub Routes rip Routing Information Protocol (RIP) static Static routes subscriber subscriber routes

但是，光有redistribute是不够的，我们几乎总是需要配合其他参数来定义度量值和过滤路由。

1. 设置种子度量值：

  • metric： 指定一个具体的度量值。
  • metric-type： 对于OSPF，指定是Type 1（度量值会累加内部链路代价）还是Type 2（默认，只使用外部代价）。
  • default-metric： 在路由器配置模式下设置一个默认度量值，所有重分发进来的路由（除非被route-map覆盖）都使用这个值。这是推荐的做法，比在每个redistribute语句后单独设metric更清晰。
Router(config-router)# default-metric 100

2. 路由过滤与控制（关键！）：

  • Route-map（路由映射）： 这是最强大、最灵活的工具。它可以匹配路由的前缀、标记、度量值等，然后执行“允许”或“拒绝”动作，还可以在允许的同时修改属性（如设置标记、度量值）。
  • Distribute-list（分发列表）： 使用ACL或前缀列表来过滤重分发进/出某个协议的路由。功能比Route-map简单，通常只做过滤。
  • Tag（标记）： 给路由打上一个数字标签。在双向重分发时，可以用来标识路由的来源，防止路由反馈。

3.2 实战场景一：将静态路由和直连路由引入OSPF

这是最常见的场景。假设你的路由器上配置了一些去往特定网络的静态路由，或者有些接口直连的网络不在OSPF进程中宣告，你需要将它们引入OSPF域。

! 进入OSPF进程 Router(config)# router ospf 1 Router(config-router)# router-id 1.1.1.1 Router(config-router)# network 10.0.0.0 0.255.255.255 area 0 ! 设置一个合理的默认度量值，比如100 Router(config-router)# default-metric 100 ! 重分发静态路由和直连路由 Router(config-router)# redistribute static subnets Router(config-router)# redistribute connected subnets

要点解析：

  • subnets关键字至关重要。如果没有它，OSPF只会重分发主类网络路由（如A、B、C类网络），而不会重分发子网路由。在现代网络环境中，几乎总是需要加上subnets。
  • 这里我们使用了default-metric 100，所以所有被重分发的静态和直连路由，在OSPF中都会成为度量值为100的外部路由（默认Type 2）。
  • 为了更精细的控制，我们可以结合Route-map。例如，只重分发特定前缀的静态路由：
! 先创建一个前缀列表，匹配我们想重分发的路由 Router(config)# ip prefix-list STATIC-TO-OSPF seq 5 permit 192.168.10.0/24 Router(config)# ip prefix-list STATIC-TO-OSPF seq 10 permit 172.16.0.0/16 ! 创建一个route-map，调用这个前缀列表 Router(config)# route-map STATIC-TO-OSPF permit 10 Router(config-route-map)# match ip address prefix-list STATIC-TO-OSPF ! 在重分发时应用这个route-map Router(config)# router ospf 1 Router(config-router)# redistribute static subnets route-map STATIC-TO-OSPF

3.3 实战场景二：OSPF与EIGRP的双向重分发（含防环）

这是重分发配置的“毕业设计”。我们需要精心设计路由标记和过滤策略。

拓扑假设：

  • R1： 连接OSPF Area 0和EIGRP AS 100。
  • R2： 同样连接OSPF Area 0和EIGRP AS 100（形成冗余）。
  • 目标：实现双向互通，并杜绝路由环路。

配置思路：

  1. 打标签： 从OSPF重分发进EIGRP的路由，打上标签（如Tag 100）。从EIGRP重分发进OSPF的路由，打上另一个标签（如Tag 200）。
  2. 防反馈： 在重分发时，使用route-map检查标签。例如，在OSPF进程中重分发EIGRP时，拒绝携带Tag 100的路由（因为这些路由本来就是从OSPF来的）。同理，在EIGRP进程中重分发OSPF时，拒绝携带Tag 200的路由。

R1上的配置示例：

! 第一部分：配置EIGRP R1(config)# router eigrp 100 R1(config-router)# network 10.1.12.0 0.0.0.255 R1(config-router)# no auto-summary ! 设置EIGRP重分发时的默认度量值（带宽、延迟、可靠性、负载、MTU） R1(config-router)# default-metric 10000 100 255 1 1500 ! 创建Route-map，用于从EIGRP重分发进OSPF时打标签并过滤 R1(config)# route-map EIGRP-to-OSPF deny 10 R1(config-route-map)# match tag 100 ! 拒绝从OSPF来的、又被打回OSPF的路由 R1(config-route-map)# route-map EIGRP-to-OSPF permit 20 R1(config-route-map)# set tag 200 ! 给从EIGRP重分发进OSPF的路由打上标签200 R1(config-route-map)# set metric-type type 1 ! 设置为OSPF外部类型1 ! 创建Route-map，用于从OSPF重分发进EIGRP时打标签并过滤 R1(config)# route-map OSPF-to-EIGRP deny 10 R1(config-route-map)# match tag 200 ! 拒绝从EIGRP来的、又被打回EIGRP的路由 R1(config-route-map)# route-map OSPF-to-EIGRP permit 20 R1(config-route-map)# set tag 100 ! 给从OSPF重分发进EIGRP的路由打上标签100 ! 第二部分：配置OSPF并应用重分发 R1(config)# router ospf 1 R1(config-router)# router-id 1.1.1.1 R1(config-router)# network 10.1.1.0 0.0.0.255 area 0 R1(config-router)# default-metric 100 ! 将EIGRP路由重分发进OSPF，并应用防环的route-map R1(config-router)# redistribute eigrp 100 subnets route-map EIGRP-to-OSPF ! 将直连/静态等路由重分发进OSPF（可选，按需配置） R1(config-router)# redistribute connected subnets R1(config-router)# redistribute static subnets ! 第三部分：回到EIGRP进程，应用重分发 R1(config)# router eigrp 100 ! 将OSPF路由重分发进EIGRP，并应用防环的route-map R1(config-router)# redistribute ospf 1 metric 10000 100 255 1 1500 route-map OSPF-to-EIGRP ! 将直连/静态等路由重分发进EIGRP（可选） R1(config-router)# redistribute connected R1(config-router)# redistribute static

R2上需要做完全对称的配置（当然Router-ID要改）。这样，就构建了一个基本的双向重分发防环机制。

实操心得：在实际工程中，除了打标签，还经常配合使用分发列表（Distribute-list）基于前缀进行过滤，实现更精确的控制。例如，只允许重分发特定的业务网段，而不是全部。命令类似distribute-list route-map FILTER out eigrp 100。

4. 排错与验证：你的重分发真的工作了吗？

配置敲完了，但网络不通或者路径不对，怎么办？别慌，一套科学的排查流程比盲目尝试有效得多。

4.1 验证命令工具箱

  1. show ip route： 这是起点。查看路由表里有没有你期望的重分发路由。重点关注：

    • 路由代码：O E1或O E2表示OSPF外部路由，D EX表示EIGRP外部路由。如果没看到，说明重分发根本没成功。
    • 管理距离和度量值： 检查是否符合你的设计。如果看到去往同一目的地的多条路由，比较一下AD和Metric，看选路是否正确。

  2. show ip protocols： 这个命令输出极其重要！它能告诉你：

    • 路由器上运行了哪些路由协议。
    • 每个协议的重分发配置情况（Redistributing:后面列出的内容）。
    • 默认度量值设置。
    • 接口和网络宣告情况。仔细核对这里的信息是否与你的设计一致。

  3. show ip ospf database external或show ip eigrp topology： 查看协议内部的数据库。对于OSPF，看外部LSA（Type 5）是否被生成和传播。对于EIGRP，看外部路由是否在拓扑表中。

  4. debug命令（慎用！）： 在实验室可以，生产环境除非迫不得已，否则别用。可以用debug ip routing来观察路由的添加和删除事件，或者用debug ip ospf redistribution查看OSPF重分发的具体过程。

4.2 常见问题排查链路

问题：重分发路由没有出现在路由表中。

  • 检查点1：源路由是否存在？在边界路由器上，用show ip route确认你希望被重分发的路由（如静态路由、EIGRP路由）是否存在于本地路由表中。如果本地都没有，自然无法重分发。
  • 检查点2：重分发配置是否正确？使用show ip protocols确认redistribute语句已生效，并且没有拼写错误（如eigrp写成了eigrp）。确认是否漏了subnets关键字。
  • 检查点3：路由是否被过滤？检查应用的route-map或distribute-list。用show route-map查看route-map的配置和匹配计数。用show ip access-list或show ip prefix-list查看过滤列表是否正确。一个常见的错误是ACL或前缀列表的permit/deny语句顺序或内容写错。
  • 检查点4：种子度量值是否无限大？对于RIP和EIGRP，如果重分发时没有设置种子度量值（且没有default-metric），度量值会被视为无穷大（RIP是16跳，EIGRP是4294967295），导致路由不可用。务必设置一个有效的种子度量值。

问题：路由环路或次优路径。

  • 检查点1：查看路由表选路。用show ip route [network]查看具体路由的详细信息。确认它是否来自你期望的协议和接口。如果选择了外部路由而不是内部路由，检查两者的AD和Metric。
  • 检查点2：验证防环标签机制。用show ip route [network]查看路由的标记（Tag）。或者用show ip ospf database external [adv-router]查看外部LSA的标记字段。确认你的route-map正确地打上了标签，并且在另一侧的重分发中正确地匹配并拒绝了该标签。
  • 检查点3：双向重分发点是否多于一个？如果网络中有多个边界点做了双向重分发，防环配置必须在所有边界点上保持一致且对称。任何一个点的配置疏漏都可能导致环路。

5. 进阶考量与生产环境最佳实践

掌握了基础配置和排错，我们来看看在生产网络中部署重分发时，还需要考虑哪些更深层次的问题。

5.1 路由汇总与重分发

在重分发边界进行路由汇总，是优化网络稳定性和减少路由表大小的关键手段。想象一下，如果你将EIGRP中的上百条明细路由全部重分发进OSPF，会给OSPF域带来大量的外部LSA，增加所有路由器的计算和存储负担。

最佳实践是：在重分发的同时进行汇总。

  • 在EIGRP侧，你可以使用summary-address命令在重分发进OSPF之前，将多条EIGRP路由汇总成一条或几条更大的前缀。
  • 同样，在OSPF侧重分发进EIGRP时，也可以先进行区域间或外部路由的汇总。
! 在OSPF进程中，将重分发前/后的路由进行汇总后通告 Router(config-router)# summary-address 172.16.0.0 255.255.0.0

汇总不仅能缩小路由表，还能隐藏下游网络的拓扑变化。当汇总范围内的某条明细路由翻动（Flapping）时，只要汇总路由本身依然可达，就不会将不稳定性传递到另一个协议域中。

5.2 管理距离的调整

如前所述，AD可能导致次优路径。在某些特定场景下，你可能需要手动调整AD。例如，你希望路由器优先选择从EIGRP重分发进OSPF的外部路由，而不是从另一个来源学到的相同路由（假设你知道前者路径更优）。

! 调整OSPF外部路由（Type 5/7）的管理距离 Router(config)# router ospf 1 Router(config-router)# distance ospf external 105 ! 将外部路由AD从110改为105

但是，调整AD必须非常谨慎！它影响的是路由器本地的选路决策，如果全网不统一调整，可能导致非对称路由。通常，更推荐使用路由策略（如Route-map修改度量值）来影响选路，而不是直接改动AD这个全局性的“信任度”排名。

5.3 重分发与路由策略的联动

在大型网络或服务提供商环境中，重分发 rarely 是独立存在的。它往往是整个路由策略的一部分。你需要结合BGP、策略路由（PBR）等一起考虑。

例如，从数据中心OSPF网络学习到的路由，经过重分发进入核心的BGP，再通过BGP发布给分支机构。在这个过程中，你需要在重分发点使用复杂的Route-map，不仅过滤路由、打标签、改度量值，还可能需要设置BGP的Community、MED、Local_Pref等属性，以实现精细的流量工程和策略控制。

5.4 文档与变更管理

这是最容易被忽略，但恰恰是最重要的一环。重分发配置，尤其是双向重分发，是网络的“敏感神经”。任何改动都必须有详细的文档记录，并在变更窗口进行。

你的文档至少应包括：

  • 拓扑图：清晰标注重分发边界点、运行的协议、重分发方向。
  • 配置摘要：每个边界设备上关于重分发的完整配置片段，并注释关键点（如种子度量值、路由标记值、过滤策略）。
  • 路由标记方案：定义每个Tag值的含义（如Tag 100=来自OSPF，Tag 200=来自EIGRP，Tag 300=来自静态）。
  • 验证步骤：一套标准的Post-Change验证命令清单，用于每次变更后快速确认功能正常。

路由重分发就像网络世界的“翻译官”和“外交官”，它让不同的协议世界得以交流。但一个蹩脚的翻译可能引发误解甚至冲突。通过深入理解其原理，谨慎设计配置（尤其是度量和防环），并辅以严格的验证和文档，你才能让这个强大的工具为你的网络稳定高效地服务，而不是埋下一颗定时炸弹。记住，在网络世界里，连通性只是第一步，可控性和可预测性才是专业性的体现。