路由策略实战：双点双向重发布场景下的OSPF与ISIS防环与选优
1. 双点双向重发布的核心挑战
在异构网络融合的场景中，双点双向重发布就像在两个城市之间修建两条双向高速公路。当OSPF和ISIS这两种不同的路由协议通过R2、R4两个节点相互交换路由信息时，最让人头疼的就是次优路径和路由环路这两个"交通问题"。
我曾在实际项目中遇到过这样的案例：某企业并购后需要整合两个数据中心，一个运行OSPF，另一个使用ISIS。当工程师简单配置双向重发布后，监控系统突然显示网络吞吐量下降30%。通过traceroute工具追踪发现，部分数据包竟然在R2和R4之间来回打转，就像迷路的车辆在环岛不停绕圈。这就是典型的双向重发布引发的路由环路。
次优路径问题则更隐蔽。有次排查用户投诉视频会议卡顿，发现本该直接通过ISIS区域传输的数据，却绕道OSPF区域多跳了三台设备。这种"舍近求远"的现象，正是因为路由重发布时没有做好路径开销的转换控制。
2. 实验环境搭建要点
2.1 基础网络拓扑设计
我们先来看一个典型的实验拓扑结构。建议使用GNS3或EVE-NG搭建包含5台路由器的环境：
- R1：纯OSPF区域路由器，配置Loopback地址1.1.1.1/32
- R2：关键节点1，同时运行OSPF和ISIS，接口包括：
- Gig0/0/0连接R1（OSPF区域）
- Gig0/0/1连接R3（ISIS骨干）
- Gig0/0/2连接R4（ISIS骨干）
- R3/R4：ISIS骨干路由器，兼做重发布节点
- R5：纯ISIS区域路由器，配置Loopback地址5.5.5.5/32
# R1基础配置示例 interface GigabitEthernet0/0/0 ip address 192.168.12.1 255.255.255.0 ! router ospf 1 router-id 1.1.1.1 network 192.168.12.0 0.0.0.255 area 0 network 1.1.1.1 0.0.0.0 area 02.2 协议基础配置陷阱
很多新手容易在基础配置阶段就埋下隐患。有次帮客户排查问题，发现他们ISIS的metric-style居然没统一：
# 错误示例 - R3和R4的metric-style不一致 R3: isis metric-style wide R4: isis metric-style narrow这种不一致会导致后续路由策略计算时出现"鸡同鸭讲"的情况。正确的做法是所有ISIS节点统一使用wide模式：
# 正确配置 isis 1 cost-style wide is-level level-2 network-entity 49.0003.0000.0000.0003.003. 路由策略防环设计
3.1 Tag标签的妙用
防环机制的核心在于路由标记（Tag），这就像给每个数据包贴上"出生证明"。我们在R3和R4上定义四类标签：
| 标签值 | 含义 | 应用场景 |
|---|---|---|
| 10 | OSPF→ISIS转换的路由 | 允许进入ISIS域 |
| 20 | ISIS→OSPF转换的路由 | 允许进入OSPF域 |
| 30 | 非法OSPF回传路由 | 过滤防止环路 |
| 40 | 非法ISIS回传路由 | 过滤防止环路 |
# R3上的关键策略配置 route-policy ito deny node 10 # 拦截标签30的路由（防环） if-match tag 30 route-policy ito permit node 20 apply tag 10 # 合法OSPF→ISIS路由打标签10 route-policy oti deny node 10 # 拦截标签40的路由（防环） if-match tag 40 route-policy oti permit node 20 apply tag 20 # 合法ISIS→OSPF路由打标签203.2 双向策略的镜像配置
很多教程只讲单边配置，但实际必须像"照镜子"一样在R4做对称设置。有次实施项目就因漏配R4的策略，导致半夜被叫起来处理网络风暴：
# R4的镜像策略（与R3形成对称） route-policy ito deny node 10 if-match tag 20 # 注意此处与R3不同！ route-policy ito permit node 20 apply tag 40 route-policy oti deny node 10 if-match tag 10 # 与R3的拦截标签相反 route-policy oti permit node 20 apply tag 30这种设计确保了：从OSPF进入ISIS的路由不会又被ISIS送回OSPF，反之亦然。
4. 路径优化实战技巧
4.1 解决次优路径问题
次优路径常发生在路由被反复重发布时。通过调整协议优先级可以巧妙解决：
# 在R3/R4上设置OSPF外部路由优先级 ospf 1 preference ase 150 # 默认是150，可以调低至120更精细的做法是通过route-policy修改特定路由的优先级：
route-policy optimize permit node 10 if-match tag 10 apply preference 120 # 优化从OSPF来的路由优先级4.2 开销值转换策略
ISIS和OSPF的metric计算方式不同，直接重发布会导致路径选择失真。建议：
- 在重发布时统一转换为固定值
- 根据带宽手动调整接口cost
# 示例：根据带宽设置OSPF cost interface GigabitEthernet0/0/1 bandwidth 100000 # 100Mbps ip ospf cost 105. 验证与排错指南
5.1 关键检查命令
完成配置后，建议按以下顺序验证：
基础连通性测试
R1# ping 5.5.5.5 source 1.1.1.1路由表检查
# 在R3上检查OSPF和ISIS路由 show ip route ospf show isis route策略生效验证
# 查看路由策略匹配情况 show route-policy statistics
5.2 常见故障处理
遇到问题时，可以按照这个排查流程：
检查标签应用
show route tag # 查看路由标签状态追踪路由传播路径
traceroute 5.5.5.5 source 1.1.1.1抓包分析
monitor capture CAP interface Gig0/0/1 both
记得有次客户报障，最终发现是接口MTU不匹配导致ISIS邻接无法建立。这种基础问题反而容易被忽视。