路由双向引入引发的环路与次优路径及解决方案
验证理论：
1.逐步搭建双向路由引入，观察并分析路由表变化
分析OSPF的两个不同优先级如何防止次优路径
2.引入外部150.1.1.1的路由，设计并分析存在的环路
3.破除环路的方案
3.1修改优先级
3.2修改cost
3.3利用标签
3.破除次优路径的方案
实验拓扑：
初始配置：
配置接口及地址，OSPF及ISIS,不引入路由
初始结果：
[AR2]dis ip routing-table | in 150.1
150.1.2.2/32 Direct 0 0 D 127.0.0.1 LoopBack0
150.1.3.3/32 OSPF 10 1 D 155.1.23.3 GigabitEthernet0/0/1
[AR3]DIS IP routing-table | IN 150.1
150.1.2.2/32 OSPF 10 1 D 155.1.23.2 GigabitEthernet0/0/1
150.1.3.3/32 Direct 0 0 D 127.0.0.1 LoopBack0
150.1.4.4/32 ISIS-L2 15 20 D 10.1.35.5 GigabitEthernet0/0/0
150.1.5.5/32 ISIS-L2 15 10 D 10.1.35.5 GigabitEthernet0/0/0
[AR4]DIS IP routing-table | IN 150.1
150.1.2.2/32 OSPF 10 1 D 155.1.24.2 GigabitEthernet0/0/2
150.1.3.3/32 OSPF 10 2 D 155.1.24.2 GigabitEthernet0/0/2
150.1.4.4/32 Direct 0 0 D 127.0.0.1 LoopBack0
150.1.5.5/32 ISIS-L2 15 10 D 10.1.45.5 GigabitEthernet0/0/1
[AR5]dis ip routing-table | in 150.1
150.1.4.4/32 ISIS-L2 15 10 D 10.1.45.4 GigabitEthernet0/0/1
150.1.5.5/32 Direct 0 0 D 127.0.0.1 LoopBack0
一.
实验目的：
搭建路由双向引入
实验步骤：
第一步，在AR3上配置OSPE->ISIS的路由引入
[AR3]ip ip-prefix NET150 permit 150.1.0.0 16 less-equal 32
[AR3-isis-1]filter-policy ip-prefix NET150 export
[AR3-isis-1]import-route ospf 1
此时AR2，3路由表不会变化，观察AR5，4路由表抉择
[AR5]DIS IP routing-table | IN 150.1
150.1.2.2/32 ISIS-L2 15 74 D 10.1.35.3 GigabitEthernet0/0/0
150.1.3.3/32 ISIS-L2 15 74 D 10.1.35.3 GigabitEthernet0/0/0
150.1.4.4/32 ISIS-L2 15 10 D 10.1.45.4 GigabitEthernet0/0/1
150.1.5.5/32 Direct 0 0 D 127.0.0.1 LoopBack0
注解：外部引入到ISIS的路由开销默认64，类型为L2。本例中没有为ISIS接口配置任何开销值，ISIS接口的默认开销为10，开销类型为narrow
[AR4]dis ip routing-table | in 150.1
150.1.2.2/32 OSPF 10 1 D 155.1.24.2 GigabitEthernet0/0/2
150.1.3.3/32 OSPF 10 2 D 155.1.24.2 GigabitEthernet0/0/2
150.1.4.4/32 Direct 0 0 D 127.0.0.1 LoopBack0
150.1.5.5/32 ISIS-L2 15 10 D 10.1.45.5 GigabitEthernet0/0/1
[AR4]dis ip routing-table protocol isis | in 150.1
150.1.2.2/32 ISIS-L2 15 84 10.1.45.5 GigabitEthernet0/0/1
150.1.3.3/32 ISIS-L2 15 84 10.1.45.5 GigabitEthernet0/0/1
[AR4]dis ip routing-table protocol ospf | in 150.1
150.1.2.2/32 OSPF 10 1 D 155.1.24.2 GigabitEthernet0/0/2
150.1.3.3/32 OSPF 10 2 D 155.1.24.2 GigabitEthernet0/0/2
注解：4.4和5.5的路由通过ISIS学到无可厚非。但是2.2和3.3在OSPF内部AR4是可以学到的，又因为2.2和3.3引入到了ISIS中，所以AR4作为边界路由器在ISIS中也可以学到2.2和3.3，此时根据协议优先级比较OSPF内部协议优先级10<ISIS优先级15，AR4选择155.1.24.2宣告的从OSPF学到的路由计入路由表
第二步，在AR3上配置ISIS->OSPF的引入，实现单点双向路由引入
已有:
[AR3]ip ip-prefix NET150 permit 150.1.0.0 16 less-equal 32
[AR3-isis-1]filter-policy ip-prefix NET150 export
[AR3-isis-1]import-route ospf 1
再配：
[AR3-ospf-1]filter-policy ip-prefix NET150 export
[AR3-ospf-1]import-route isis 1
此时AR3，5路由表不会变化，观察AR2，4路由表抉择
[AR2]dis ip routing-table | in 150.1
150.1.2.2/32 Direct 0 0 D 127.0.0.1 LoopBack0
150.1.3.3/32 OSPF 10 1 D 155.1.23.3 GigabitEthernet0/0/1
150.1.4.4/32 O_ASE 150 1 D 155.1.23.3 GigabitEthernet0/0/1
150.1.5.5/32 O_ASE 150 1 D 155.1.23.3 GigabitEthernet0/0/1
注释：AR2学习到从AR3过来的，通过路由引入的4,4和5.5的网段
[AR4]dis ip routing-table | in 150.1
150.1.2.2/32 OSPF 10 1 D 155.1.24.2 GigabitEthernet0/0/2
150.1.3.3/32 OSPF 10 2 D 155.1.24.2 GigabitEthernet0/0/2
150.1.4.4/32 Direct 0 0 D 127.0.0.1 LoopBack0
150.1.5.5/32 ISIS-L2 15 10 D 10.1.45.5 GigabitEthernet0/0/1
[AR4]dis ip routing-table protocol ospf | in 150.1
150.1.4.4/32 O_ASE 150 1 155.1.24.2 GigabitEthernet0/0/2
150.1.5.5/32 O_ASE 150 1 155.1.24.2 GigabitEthernet0/0/2
[AR4]dis ip routing-table protocol isis | in 150.1
150.1.5.5/32 ISIS-L2 15 10 D 10.1.45.5 GigabitEthernet0/0/1
4.4直连
注释：AR4，5将自己的环回口路由，在AR3上传入OSPF中，AR3->AR2->AR4,AR4在OSPF外部路由中也学到了4.4和5.5，此时AR4比较协议优先级。发现OSPF外部路由优先级150>ISIS 15,所以AR4将来源于ISIS的4.4和5.5放入路由表中
第三步，在AR4上配置OSPF->ISIS引入
[AR4]ip ip-prefix NET150 permit 150.1.0.0 16 less-equal 32
[AR4-isis-1]filter-policy ip-prefix NET150 export
[AR4-isis-1]import-route ospf 1
此时AR2，4路由表不会变化，观察AR3，5路由表抉择
[AR5]dis ip routing-table
150.1.2.2/32 ISIS-L2 15 74 D 10.1.35.3 GigabitEthernet0/0/0
ISIS-L2 15 74 D 10.1.45.4 GigabitEthernet0/0/1
150.1.3.3/32 ISIS-L2 15 74 D 10.1.35.3 GigabitEthernet0/0/0
ISIS-L2 15 74 D 10.1.45.4 GigabitEthernet0/0/1
150.1.4.4/32 ISIS-L2 15 10 D 10.1.45.4 GigabitEthernet0/0/1
150.1.5.5/32 Direct 0 0 D 127.0.0.1 LoopBack0
注释：AR5通过AR3，4都可以学习到2.2和3.3形成等价路由
[AR3]dis ip routing-table | in 150.1
150.1.2.2/32 OSPF 10 1 D 155.1.23.2 GigabitEthernet0/0/1
150.1.3.3/32 Direct 0 0 D 127.0.0.1 LoopBack0
150.1.4.4/32 ISIS-L2 15 20 D 10.1.35.5 GigabitEthernet0/0/0
150.1.5.5/32 ISIS-L2 15 10 D 10.1.35.5 GigabitEthernet0/0/0
[AR3]dis ip routing-table protocol isis
150.1.2.2/32 ISIS-L2 15 84 10.1.35.5 GigabitEthernet0/0/0
150.1.3.3/32 ISIS-L2 15 84 10.1.35.5 GigabitEthernet0/0/0
[AR3]dis ip routing-table protocol ospf
150.1.2.2/32 OSPF 10 1 D 155.1.23.2 GigabitEthernet0/0/1
3.3直连
注释：此时AR3在OSPF内部路由中学到2.2和3.3，同时由于AR4的引入，在ISIS中可以学到类型为ISIS L2的2.2和3.3.此时比较优先级，OSPF内部优先级10<ISIS 15所以在路由表中2.2和3.3为OSPF
第四步，在AR4上配置ISIS->OSPF引入
已有：
isis 1
is-level level-2
network-entity 49.0000.0000.0000.0000.0004.00
filter-policy ip-prefix NET150 export
import-route ospf 1
[AR4-ospf-1]dis ip ip-prefix
Prefix-list NET150
Permitted 4
Denied 5
index: 10 permit 150.1.0.0/16 ge 16 le 32
再配：
ospf 1
filter-policy ip-prefix NET150 export
import-route isis 1
area 0.0.0.0
此时AR4，5路由表不会变化，观察AR2，3路由抉择
[AR2]dis ip routing-table
150.1.2.2/32 Direct 0 0 D 127.0.0.1 LoopBack0
150.1.3.3/32 OSPF 10 1 D 155.1.23.3 GigabitEthernet0/0/1
150.1.4.4/32 O_ASE 150 1 D 155.1.23.3 GigabitEthernet0/0/1
O_ASE 150 1 D 155.1.24.4 GigabitEthernet0/0/2
150.1.5.5/32 O_ASE 150 1 D 155.1.23.3 GigabitEthernet0/0/1
O_ASE 150 1 D 155.1.24.4 GigabitEthernet0/0/2
注释：AR2通过AR3，4都可以学习到4.4和5.5，形成等价路由
[AR3]dis ip routing-table | in 150.1
150.1.2.2/32 OSPF 10 1 D 155.1.23.2 GigabitEthernet0/0/1
150.1.3.3/32 Direct 0 0 D 127.0.0.1 LoopBack0
150.1.4.4/32 ISIS-L2 15 20 D 10.1.35.5 GigabitEthernet0/0/0
150.1.5.5/32 ISIS-L2 15 10 D 10.1.35.5 GigabitEthernet0/0/0
[AR3]dis ip routing-table protocol ospf | in 150.1
150.1.4.4/32 O_ASE 150 1 155.1.23.2 GigabitEthernet0/0/1
150.1.5.5/32 O_ASE 150 1 155.1.23.2 GigabitEthernet0/0/1
[AR3]dis ip routing-table protocol isis | in 150.1
150.1.4.4/32 ISIS-L2 15 20 D 10.1.35.5 GigabitEthernet0/0/0
150.1.5.5/32 ISIS-L2 15 10 D 10.1.35.5 GigabitEthernet0/0/0
注释：此时AR3在ISIS内部学习到4.4，5.5的网段，同时4.4和5.5被AR4引入到OSPF中。此时AR3比较优先级。因为OSPF外部路由优先级150>ISIS 15所以4.4和5.5仍然选择ISIS路由学到的。
因此，通过上面4个步骤发现，OSPF的两个不同优先级使得：路由器在OSPF内部学到的路由，优先于再从其他协议学到；路由器从其他协议（除BGP）直接学到的路由，优先于从OSPF里其他协议（除BGP）引入到OSPF的路由，从而实现次优路由的避免
二.引入150.1.1.1，在AR3，4上设置，路由从ISIS引入到OSPF变为类型1
[AR1-ospf-1]import-route direct
[AR3-ospf-1]import-route isis 1 type 1
[AR4-ospf-1]import-route isis 1 type 1
注释：OSPF type 1优先于type 2
分析：
假设150.1.1.1是先到AR3（因为AR1到达AR3和4是随机的），此时网络中存在逆时针环路AR3->AR2->AR4->AR5->AR3
first AR1将150.1.1.1的路由传到AR3，AR3将该路由引入到ISIS
second 150.1.1.1经路由引入从AR3->AR5->AR4
third AR4比较从AR1->AR2->AR4学到的类型为OSPF的150.1.1.1/32和AR1->AR2->AR3(路由引入)->AR5->AR4学到的类型为ISIS的150.1.1.1/32.根据优先级比较，最后AR4上留下的是类型为ISIS的150.1.1.1/32
fourth 因为AR4上存在有路由引入，于是将路由表中ISIS的150.1.1.1/32引入到OSPF中并且类型更改为1.此时AR2收到之后，对比从AR1收到的type 为2的150.1.1.1/32会认为从AR4上学习的type 为1的150.1.1.1/32是更优的。
fifth AR2将路由传递给AR3，此时AR3比较之前从AR2收到的type 2的150.1.1.1/32和现在从AR2收到的type 1的150.1.1.1/32同样会觉得后到的更优
sixth 所以现在AR3认为要去150.1.1.1就去找AR2，AR2根据type比较去找AR4，AR4在ISIS中找到150.1.1.1的宣告者是AR3
假设150.1.1.1是先到的AR4(因为AR1到达AR3和4是随机的)，此时网络中存在顺时针环路AR3->AR5->AR4->AR2->AR3
first AR1将150.1.1.1的路由传到AR4，AR4将此路由引入到ISIS
second 150经路由引入从AR4->AR5->AR3
third AR3比较，认为从ISIS学到的150.1.1.1/32更优，计入路由表并
fourth AR3将ISIS的150.1.1.1/32引入到OSPF中更改类型为type 1.AR2收到之后认为从AR3上收到的type 为1的150.1.1.1/32更优
fifth AR2将路由传递给AR4，AR4通过比较同样认为从AR3学习的150.1.1.1/32更优
sixth 所以现在AR4要去150.1.1.1就先在ISIS中找宣告者AR3，AR4认为经过AR2去AR3可以是去150.1.1.1的最优路径
验证：
在实验中AR1是先到了AR3(因为只有AR4上对于150.1.1.1是从ISIS学到的)，此时网络中应存在逆时针环路
[AR3]dis ip routing-table 150.1.1.1
150.1.1.1/32 O_ASE 150 3 D 155.1.23.2 GigabitEthernet0/0/1
[AR4]dis ip routing-table 150.1.1.1
150.1.1.1/32 ISIS-L2 15 84 D 10.1.45.5 GigabitEthernet0/0/1
[AR3]tracert -a 150.1.3.3 150.1.1.1
traceroute to 150.1.1.1(150.1.1.1), max hops: 30 ,packet length: 40,press CTRL_C to break
1 155.1.23.2 30 ms 20 ms 20 ms
2 155.1.24.4 40 ms 30 ms 30 ms
3 10.1.45.5 50 ms 30 ms 30 ms
4 10.1.35.3 20 ms 20 ms 20 ms
5 155.1.23.2 40 ms 40 ms 30 ms
6 155.1.24.4 40 ms 30 ms 50 ms
7 10.1.45.5 40 ms 40 ms 40 ms
8 10.1.35.3 50 ms 40 ms 30 ms
[AR2]dis ospf routing
Routing for ASEs
Destination Cost Type Tag NextHop AdvRouter
150.1.1.1/32 2 Type1 1 155.1.23.3 10.1.35.3
150.1.4.4/32 2 Type1 1 155.1.23.3 10.1.35.3
150.1.4.4/32 2 Type1 1 155.1.24.4 10.1.45.4
150.1.5.5/32 2 Type1 1 155.1.23.3 10.1.35.3
150.1.5.5/32 2 Type1 1 155.1.24.4 10.1.45.4
三.破除环路的方案
3.1利用优先级破环
在AR4上修改ISIS中收到的150.1.1.1的优先级为151，使得AR1->2->3->5->4时，在4上面类型为ISIS优先级变成151.所以AR4上会优选来自OSPF的优先级为150的150.1.1.1，所以在路由表中表现为OSPF，而不是被引入到OSPF中类型被改为level 1 从而破除
[AR4]ip ip-prefix NET0 permit 150.1.1.1 32
[AR4-route-policy]if-match ip-prefix NET0
[AR4-route-policy]apply preference 151
[AR4-isis-1]preference route-policy SET-PRI
[AR4]dis ip routing-table 150.1.1.1
150.1.1.1/32 O_ASE 150 3 D 155.1.24.2 GigabitEthernet0/0/2
此时逆时针的环被在AR4上止住。但是因为150.1.1.1在AR4上是OSPF的了，所以匹配上了OSPF->ISIS的引入。从AR4->AR5->AR3，在AR3上没有更改优先级，所以ISIS又以15的优先级打败了OSPF的150，所以在AR3上被引入到OSPF中，并更改为类型1了
再去查看AR3的路由
[AR3]dis ip routing-table 150.1.1.1
150.1.1.1/32 ISIS-L2 15 84 D 10.1.35.5 GigabitEthernet0/0/0
发现150.1.1.1是从ISIS学到的了，意味着又出现了顺时针的环路
[AR3]tracer -a 150.1.3.3 150.1.1.1
traceroute to 150.1.1.1(150.1.1.1), max hops: 30 ,packet length: 40,press CTRL_C to break
1 10.1.35.5 20 ms 10 ms 30 ms
2 10.1.45.4 20 ms 30 ms 20 ms
3 155.1.24.2 20 ms 30 ms 20 ms
4 155.1.23.3 10 ms 30 ms 20 ms
5 10.1.35.5 40 ms 30 ms 30 ms
6 10.1.45.4 40 ms 30 ms 40 ms
7 155.1.24.2 40 ms 30 ms 40 ms
8 155.1.23.3 30 ms 30 ms 30 ms
同样的解决思路，在AR3上将150.1.1.1/32的优先级更改为151
此时AR3，AR4的路由就都正常了，没有再通过路由引入使OSPF中出现type 1，环路破除
[AR3]ip ip-prefix NET1 permit 150.1.1.1 32
[AR3]route-policy SET-PRE permit node 10
[AR3-route-policy]if-match ip-prefix NET1
[AR3-route-policy]apply preference 151
[AR3-isis-1]preference route-policy SET-PRE
[AR3]dis ip routing-table 150.1.1.1
150.1.1.1/32 O_ASE 150 1 D 155.1.23.2 GigabitEthernet0/0/1
[AR4]dis ip routing-table 150.1.1.1
150.1.1.1/32 O_ASE 150 1 D 155.1.24.2 GigabitEthernet0/0/2
[AR4]tracert -a 150.1.4.4 150.1.1.1
traceroute to 150.1.1.1(150.1.1.1), max hops: 30 ,packet length: 40,press CTRL_C to break
1 155.1.24.2 20 ms 30 ms 30 ms
2 155.1.12.1 40 ms 40 ms 30 ms
[AR4]
3.2通过cost造环与破环
更改AR3，AR4上面的引入路由策略，取消引入时类型改为type 1 ,使他引入是就用默认的type 2。同时删除上面的优先级防环配置
此时查看AR3，4上的路由，发现AR4是ISIS，所以此次AR1是先到的AR3
[AR4]dis ip routing-table 150.1.1.1
150.1.1.1/32 ISIS-L2 15 84 D 10.1.45.5 GigabitEthernet0/0/1
[AR3]dis ip routing-table 150.1.1.1
150.1.1.1/32 O_ASE 150 1 D 155.1.23.2 GigabitEthernet0/0/1
当前网络中对于AR3上存在两条来自于AR2的等价路由：AR1->2->3->5->4(路由引入，默认type 2)->2->3还有AR1->AR2->AR3
[AR2]dis ip routing-table 150.1.1.1
150.1.1.1/32 O_ASE 150 1 D 155.1.12.1 GigabitEthernet0/0/0
O_ASE 150 1 D 155.1.24.4 GigabitEthernet0/0/2
要创建环路，只需要配置cost使得AR2认为去AR1比去AR4远就可以了，所以修改AR2的g0/0/0接口开销为10
[AR2-GigabitEthernet0/0/0]OSPF cost 10
150.1.1.1/32 O_ASE 150 1 D 155.1.24.4 GigabitEthernet0/0/2
验证逆时针环路：
<AR3>tracert -a 150.1.3.3 150.1.1.1
traceroute to 150.1.1.1(150.1.1.1), max hops: 30 ,packet length: 40,press CTRL_C to break
1 155.1.23.2 20 ms 20 ms 20 ms
2 155.1.24.4 30 ms 40 ms 30 ms
3 10.1.45.5 30 ms 30 ms 30 ms
4 10.1.35.3 20 ms 30 ms 20 ms
5 155.1.23.2 30 ms 30 ms 30 ms
6 155.1.24.4 40 ms 50 ms 40 ms
7 10.1.45.5 40 ms 40 ms 50 ms
8 10.1.35.3 30 ms 30 ms 30 ms
破环：使得AR2认为去往AR1更近即可
删除AR2上g0/0/0口开销的配置，在AR2的g0/0/2口设置开销为10
[AR2-GigabitEthernet0/0/2]ospf cost 10
[AR3]tracert -a 150.1.3.3 150.1.1.1
traceroute to 150.1.1.1(150.1.1.1), max hops: 30 ,packet length: 40,press CTRL_C to break
1 155.1.23.2 30 ms 10 ms 20 ms
2 155.1.12.1 50 ms 30 ms 30 ms
路由：
[AR4]dis ip routing-table 150.1.1.1
150.1.1.1/32 ISIS-L2 15 84 D 10.1.45.5 GigabitEthernet0/0/1
同理，为了防止比如说设备重启了，当路由先到AR4产顺时针环路，此时AR2需要抉择去往AR1更近还是去往AR3更近。
为避免环路在AR2的g0/0/1口也设置ospf cost为10
[AR2-GigabitEthernet0/0/1]ospf cost 10
路由：
至此更改开销确实可以破环，但是无法解决次优路径的问题。
3.3通过标签
ISIS中如果要使用标签，必须使用开销类型为宽带，默认为窄带
删除上面的AR2的0/0/1和0/0/2的cost,增加g0/0/0的cost还原环路
<AR3>tracert -a 150.1.3.3 150.1.1.1
traceroute to 150.1.1.1(150.1.1.1), max hops: 30 ,packet length: 40,press CTRL_C to break
1 155.1.23.2 70 ms 10 ms 30 ms
2 155.1.24.4 20 ms 20 ms 20 ms
3 10.1.45.5 30 ms 40 ms 30 ms
4 10.1.35.3 70 ms 20 ms 20 ms
5 155.1.23.2 30 ms 30 ms 40 ms
6 155.1.24.4 40 ms 30 ms 30 ms
7 10.1.45.5 30 ms 30 ms 40 ms
8 10.1.35.3 30 ms 30 ms 20 ms
当前150.1.1.1是先到的AR3
[AR4]dis ip routing-table 150.1.1.1
150.1.1.1/32 ISIS-L2 15 84 D 10.1.45.5 GigabitEthernet0/0/1
[AR3]dis ip routing-table 150.1.1.1
150.1.1.1/32 O_ASE 150 1 D 155.1.23.2 GigabitEthernet0/0/1
原理：
先更改AR3，4，5的开销类型为宽带
在AR3上当OSPF->ISIS时将外部引入的路由（150.1.1.1，此时不使用前缀抓取，使得以后如果有其他外部路由引入也能匹配上这个策略路由）的路由打上TAG 3 ，在AR4上当ISIS->OSPF时将带了TAG 3 的路由deny掉，不允许再进入OSPF
配置：
AR3：
[AR3]route-policy OSPF->ISIS permit node 10
[AR3-route-policy]if-match route-type external-type2
[AR3-route-policy]apply tag 3
isis 1
is-level level-2
network-entity 49.0000.0000.0000.0000.0003.00
filter-policy ip-prefix NET150 export
import-route ospf 1 route-policy OSPF->ISIS
AR4：
[AR4]route-policy ISIS->OSPF deny node 10
[AR4-route-policy]if-match tag 3
ospf 1
filter-policy ip-prefix NET150 export
import-route isis 1 route-policy ISIS->OSPF
area 0.0.0.0
分析：
此时路由走向：AR1->2->3->5->4，在AR4上不能被过滤到OSPF中，此时AR4比较从AR1->2->4发过来的优先级150的路由和AR1->2->3->5->4过来的优先级为15的路由，所以在AR4上150.1.1.1仍为ISIS路由，环路破除
[AR3]tracert -a 150.1.3.3 150.1.1.1
traceroute to 150.1.1.1(150.1.1.1), max hops: 30 ,packet length: 40,press CTRL_C to break
1 155.1.23.2 20 ms 20 ms 20 ms
2 155.1.12.1 20 ms 20 ms 40 ms
[AR3]
同理，为了防止比如说设备重启了，当路由先到AR4产顺时针环路，在AR4上当OSPF->ISIS设置外部引入的type 2 的路由打上标签4，在AR3上当ISIS->OSPF设置外部引入的路由上有标签4的都被丢掉
完整配置如下
AR3：
[AR3]dis route-policy
Route-policy : OSPF->ISIS
permit : 10 (matched counts: 1)
Match clauses :
if-match route-type external-type2
Apply clauses :
apply tag 3
Route-policy : ISIS->OSPF
deny : 10 (matched counts: 0)
Match clauses :
if-match tag 4
permit : 20 (matched counts: 4)
[AR3]isis
[AR3-isis-1]dis this
[V200R003C00]
#
isis 1
is-level level-2
network-entity 49.0000.0000.0000.0000.0003.00
filter-policy ip-prefix NET150 export
import-route ospf 1 route-policy OSPF->ISIS
#
return
[AR3-isis-1]ospf
[AR3-ospf-1]dis this
[V200R003C00]
#
ospf 1
filter-policy ip-prefix NET150 export
import-route isis 1 route-policy ISIS->OSPF
area 0.0.0.0
#
return
[AR3-ospf-1]
AR4：
[AR4]dis route-policy
Route-policy : ISIS->OSPF
deny : 10 (matched counts: 0)
Match clauses :
if-match tag 3
permit : 20 (matched counts: 5)
Route-policy : OSPF->ISIS
permit : 10 (matched counts: 0)
Match clauses :
if-match route-type external-type2
Apply clauses :
apply tag 4
[AR4]ospf
[AR4-ospf-1]dis this
[V200R003C00]
#
ospf 1
filter-policy ip-prefix NET150 export
import-route isis 1 route-policy ISIS->OSPF
area 0.0.0.0
#
return
[AR4-ospf-1]isis
[AR4-isis-1]dis this
[V200R003C00]
#
isis 1
is-level level-2
network-entity 49.0000.0000.0000.0000.0004.00
filter-policy ip-prefix NET150 export
import-route ospf 1 route-policy OSPF->ISIS
#
return
[AR4-isis-1]
此时，环路问题解决，但是次优路径仍然没有解决。解决方法看下一篇升级版，写不下了