企业官网建设流程全解析

1. 从一个真实故障场景说起：为什么重分发总在凌晨炸锅

凌晨两点，告警群突然炸了。核心业务网段出现大面积丢包，监控大屏上几条关键链路的流量曲线像心电图一样剧烈抖动。值班的兄弟第一反应是链路故障，查了物理端口、光模块、运营商线路，全部正常。接着怀疑环路，查了生成树，也没问题。折腾了快四十分钟，最后定位到一台边界路由器——前一天下午做了一次路由重分发配置变更，把OSPF域外的几条静态路由引入了OSPF，结果其中一条汇总路由的度量值设置不当，导致流量在两条路径之间反复横跳，形成了典型的次优路径震荡。

这个场景我经历过不止一次。OSPF路由重分发这个操作，看起来只是几条命令的事，但真正在生产网里跑起来，它牵扯的东西远比想象中多：度量值的继承与转换、路由类型的优先级、AD值（管理距离）的博弈、次优路径的隐蔽性、环路风险的排查。很多工程师在实验环境里敲几行redistribute命令看到路由表里有条目就以为搞定了，结果一上生产就出问题。

这篇文章想聊的，就是OSPF路由重分发这件事从原理到实操的完整链路。不管你是刚接触动态路由协议的新手，还是已经做过多次割接的老手，我都会把那些文档里不会写、但实际项目中一定会遇到的细节掰开揉碎讲清楚。核心关键词就一个：OSPF路由重分发。围绕它，我会展开讲清楚重分发的底层逻辑、度量值的计算与传递、不同协议之间的兼容处理、实操配置的完整步骤，以及那些年我踩过的坑和总结出来的排查方法。

适合谁看？如果你正在准备网络相关的认证考试，或者手头有涉及多协议互联的项目要做割接方案，再或者你只是想把路由重分发这件事彻底搞明白，那这篇内容应该能帮到你。我会尽量用大白话把原理讲透，同时给出可以直接参考的配置模板和排查思路。

2. 重分发的本质：不是“导入路由”，而是“翻译度量”

2.1 为什么不能直接把路由“搬”过去

很多人对路由重分发的理解停留在“把一种协议的路由放进另一种协议里”。这个理解方向没错，但太粗糙了。更准确的描述是：重分发是一个度量值翻译和路由属性映射的过程。

每种路由协议衡量路径优劣的标准完全不同。OSPF用的是开销（Cost），基于带宽计算，公式是参考带宽除以接口带宽。RIP用的是跳数（Hop Count），最大15跳。EIGRP用的是复合度量，包含带宽、延迟、负载、可靠性、MTU五个维度。BGP更复杂，用一堆路径属性来做选路决策。

当你把一条RIP路由重分发进OSPF时，OSPF不认识“跳数”这个概念，它需要的是一个Cost值。同理，把OSPF路由重分发进RIP时，RIP也不认识Cost，它需要的是跳数。所以重分发的核心动作是：在边界设备上，按照一定的规则，把源协议的度量值转换为目标协议能理解的度量值。

这个转换规则如果没设计好，就会出现开头那个故障场景——路由是进去了，但度量值不合理，导致选路异常。

2.2 种子度量值：你不指定，它就乱来

在OSPF中做重分发时，有一个参数叫种子度量值（Seed Metric）。如果你不手动指定，OSPF对重分发进来的外部路由默认使用20作为初始Cost值。

这里有个关键细节：OSPF重分发默认的种子度量值是20，这个值对于大多数场景来说偏小。为什么？因为OSPF内部路由的Cost值通常是根据带宽算出来的，百兆链路的Cost是1，千兆是1（参考带宽100Mbps时），万兆也是1。如果外部路由以Cost=20进来，而内部某条路径的Cost累加后是30，那流量就会优先走外部路径，哪怕那条外部路径实际上更慢。

我见过一个案例：某公司的核心机房通过OSPF互联，出口路由器上把一条默认路由重分发进了OSPF，没有指定种子度量值。结果所有去往互联网的流量都优先走这条默认路由，但这条默认路由指向的是一条备份链路，带宽只有主链路的十分之一。主链路因为OSPF内部Cost累加后数值较大，反而被“冷落”了。这就是典型的种子度量值设置不当导致的次优路径。

正确的做法是：根据实际网络拓扑和带宽情况，手动指定一个合理的种子度量值。通常建议把外部路由的初始Cost设置得比内部路由的Cost大一些，确保内部路由优先。具体设多少，需要根据你的参考带宽和网络层级来算。

2.3 路由类型：E1和E2的区别决定了选路逻辑

OSPF外部路由分为两种类型：E1（External Type 1）和E2（External Type 2）。这个分类直接决定了路由的选路方式，是重分发配置中最容易搞混的地方之一。

E2是默认类型。E2路由的Cost值在OSPF域内传播时不累加内部路径的开销，只保留外部种子度量值。也就是说，不管这条外部路由在OSPF域内经过多少台路由器，它的Cost始终是你重分发时指定的那个值。

E1则不同。E1路由的Cost值等于外部种子度量值加上OSPF域内到达ASBR的内部路径开销。这意味着E1路由的Cost会随着传播距离增加而增大。

这两种类型的选路优先级是：E1优于E2。如果路由表中同时存在去往同一目的地的E1和E2路由，设备会优先选择E1，不管E2的Cost值有多小。

那什么时候用E1，什么时候用E2？我的经验是：

• 如果外部路由有多个入口点，且你希望流量选择离目的地最近的出口，用E1。
• 如果外部路由只有一个入口点，或者你希望所有流量都走同一个出口，用E2。
• 如果不确定，默认用E2，但一定要手动指定种子度量值。

3. 度量值转换的完整逻辑链：从源协议到OSPF

3.1 静态路由重分发进OSPF：最简单也最容易出错

静态路由重分发进OSPF是最常见的场景之一。配置本身很简单，在OSPF进程下加一行redistribute static subnets就完事了。但这里有几个细节值得展开说。

第一，subnets关键字必须加。如果不加，只有主类网络路由会被重分发，子网路由会被丢弃。比如你有一条192.168.1.0/24的静态路由，不加subnets的话，这条路由不会进入OSPF。这个坑我踩过，当时排查了半天才发现是少了这个关键字。

第二，静态路由的种子度量值需要手动指定。默认情况下，重分发进OSPF的静态路由Cost是20。如果你希望它更大或更小，需要用metric参数指定。比如：

router ospf 1 redistribute static subnets metric 100 metric-type 1

这条命令的意思是：把静态路由重分发进OSPF，种子度量值设为100，路由类型设为E1。

第三，要注意静态路由的下一跳是否可达。如果静态路由指向的是一个不在OSPF域内的下一跳，重分发进去也没用，因为OSPF计算出来的路径是无效的。

3.2 RIP重分发进OSPF：跳数到Cost的映射

RIP重分发进OSPF的场景在老旧网络改造中很常见。RIP的度量值是跳数，范围1到15。OSPF的Cost值范围是1到65535。两者之间的映射关系需要手动定义。

默认情况下，RIP路由重分发进OSPF时，种子度量值也是20。但这里有个问题：RIP的跳数信息在重分发时会丢失。也就是说，一条1跳的RIP路由和一条10跳的RIP路由，重分发进OSPF后Cost都是20，OSPF无法区分它们的优劣。

如果你希望保留RIP跳数信息对选路的影响，需要在重分发时做度量值映射。比如用route-map来根据RIP的跳数设置不同的OSPF Cost：

route-map RIP-to-OSPF permit 10 match metric 1 set metric 100 route-map RIP-to-OSPF permit 20 match metric 2 set metric 200 route-map RIP-to-OSPF permit 30 match metric 3 4 5 set metric 300

然后在OSPF进程下调用这个route-map：

router ospf 1 redistribute rip subnets route-map RIP-to-OSPF

这样，不同跳数的RIP路由进入OSPF后会有不同的Cost值，OSPF就能做出更合理的选路决策。

3.3 OSPF重分发进其他协议：反向操作的注意事项

把OSPF路由重分发进RIP或EIGRP时，逻辑是反过来的。OSPF的Cost值需要转换为RIP的跳数或EIGRP的复合度量。

对于RIP，默认情况下OSPF路由重分发进去后跳数被设为1。这意味着所有OSPF路由在RIP看来都是1跳，RIP无法区分它们的优劣。如果OSPF域内有多个出口，可能会导致流量从非最优的出口离开。

对于EIGRP，重分发时需要指定带宽、延迟、可靠性、负载、MTU五个参数。如果不指定，EIGRP会使用默认值（带宽10000Kbps，延迟1000微秒等），这通常不是你想要的结果。

我的建议是：在做任何反向重分发之前，先画一张完整的拓扑图，标出所有边界设备和路由域，然后逐条分析每条路由的度量值应该如何转换。不要怕麻烦，这一步做扎实了，后面能省掉大量排查时间。

3.4 双向重分发：环路风险的温床

双向重分发是指两个路由域之间互相引入对方的路由。比如OSPF和EIGRP之间做双向重分发，OSPF的路由进入EIGRP，EIGRP的路由也进入OSPF。

这种配置最大的风险是路由环路。如果一台路由器从OSPF学到了某条路由，把它重分发进EIGRP，另一台路由器又从EIGRP学到了这条路由，再把它重分发回OSPF，就可能形成环路。

防止环路的手段主要有两个：

一是使用route-map做过滤。在重分发时，只允许特定前缀的路由通过，其他的一律拒绝。比如：

ip prefix-list ALLOWED-NETS permit 10.1.0.0/16 le 24 route-map OSPF-to-EIGRP permit 10 match ip address prefix-list ALLOWED-NETS

二是利用管理距离（AD值）。不同协议的路由有不同的AD值，路由器会优先选择AD值小的路由。OSPF的AD值是110，EIGRP内部路由是90，EIGRP外部路由是170。通过合理设置AD值，可以避免从错误的方向学到路由。

但AD值只能解决单台路由器上的选路问题，不能完全防止环路。最可靠的方法还是在重分发点做严格的路由过滤，只放行必要的路由。

4. 实操配置：从零搭建一个重分发实验环境

4.1 实验拓扑设计与地址规划

光讲理论不够，我们直接搭一个实验环境来验证。这个实验拓扑包含三个路由域：OSPF域、RIP域、静态路由域。三台路由器分别扮演ASBR（自治系统边界路由器）的角色。

拓扑设计如下：

• R1：OSPF域内路由器，运行OSPF进程1，区域0。
• R2：ASBR，同时运行OSPF进程1和RIP进程1，负责OSPF和RIP之间的重分发。
• R3：ASBR，运行OSPF进程1，负责将静态路由重分发进OSPF。
• R4：RIP域内路由器，运行RIP进程1。

地址规划：

这个拓扑的设计意图是：R2负责OSPF和RIP的双向重分发，R3负责静态路由到OSPF的重分发，R4的Loopback模拟一个需要通过重分发才能到达的外部网络。

4.2 OSPF与RIP双向重分发的完整配置

先配置基础路由协议。

R1的OSPF配置：

router ospf 1 router-id 1.1.1.1 network 10.0.1.0 0.0.0.255 area 0 network 10.0.12.0 0.0.0.255 area 0

R2的OSPF和RIP配置：

router ospf 1 router-id 2.2.2.2 network 10.0.12.0 0.0.0.255 area 0 ! router rip version 2 no auto-summary network 10.0.0.0

R3的RIP和OSPF配置：

router rip version 2 no auto-summary network 10.0.0.0 ! router ospf 1 router-id 3.3.3.3 network 10.0.34.0 0.0.0.255 area 0

R4的OSPF配置：

router ospf 1 router-id 4.4.4.4 network 10.0.34.0 0.0.0.255 area 0 network 172.16.4.0 0.0.0.255 area 0

现在R2上做OSPF到RIP的重分发：

router rip redistribute ospf 1 metric 3

这里metric 3表示把OSPF路由重分发进RIP时，跳数设为3。为什么是3？因为RIP最大跳数是15，3是一个比较安全的中间值，既不会因为跳数太小导致RIP域内的路由被覆盖，也不会因为跳数太大导致路由不可达。

再做RIP到OSPF的重分发：

router ospf 1 redistribute rip subnets metric 50 metric-type 2

这里metric 50是种子度量值，metric-type 2表示使用E2类型。为什么用E2？因为RIP域内的路由通过R2进入OSPF后，我们希望所有OSPF路由器都通过R2到达RIP域，而不是根据内部Cost选择不同的出口。E2类型正好满足这个需求。

4.3 静态路由重分发进OSPF的配置与验证

在R3上配置一条静态路由，指向一个模拟的外部网络：

ip route 192.168.100.0 255.255.255.0 10.0.23.4

然后在OSPF进程下重分发这条静态路由：

router ospf 1 redistribute static subnets metric 200 metric-type 1

这里metric 200是种子度量值，metric-type 1表示E1类型。为什么用E1？因为这条静态路由只有一个入口点（R3），用E1可以让OSPF域内的路由器根据到达R3的内部Cost来选择最优路径，避免所有流量都挤到同一条路径上。

配置完成后，在R1上查看路由表：

show ip route ospf

你应该能看到类似这样的条目：

O E1 192.168.100.0/24 [110/210] via 10.0.12.2, 00:00:05, GigabitEthernet0/1 O E2 10.0.23.0/24 [110/50] via 10.0.12.2, 00:00:05, GigabitEthernet0/1

注意看方括号里的数字：[110/210]表示AD值是110（OSPF），Cost是210。这个210是怎么来的？是种子度量值200加上R1到R3的内部Cost（10.0.12.0网段Cost为1，10.0.23.0网段Cost为10，总共11，但实际计算可能因参考带宽不同而有差异）。这就是E1路由的特点——Cost会累加。

而[110/50]表示E2路由，Cost始终是50，不随内部路径变化。

4.4 验证重分发效果的五个关键命令

配置完成后，怎么确认重分发是否正常工作？我通常用这五个命令来验证：

第一个，show ip route。查看路由表，确认重分发进来的路由是否存在，路由类型（O E1、O E2、R等）是否正确。

第二个，show ip ospf database external。查看OSPF的链路状态数据库中的外部LSA（Type 5 LSA），确认重分发路由是否被正确通告。

第三个，show ip protocols。查看当前运行的协议和重分发配置，确认重分发语句是否生效。

第四个，show ip ospf interface。查看OSPF接口的Cost值，用于验证E1路由的Cost计算是否正确。

第五个，traceroute。从源端到目的端做路径追踪，确认流量实际走的路径是否符合预期。

这五个命令组合使用，基本能覆盖重分发验证的所有需求。

5. 那些年我踩过的重分发坑：排查思路与修复方案

5.1 次优路径：路由表看起来正常，流量却走了远路

这是重分发中最隐蔽的问题。路由表里有路由，ping也通，但流量就是不走最优路径。

排查思路是这样的：先确认路由的度量值。用show ip route查看具体路由的Cost值，然后手动计算一下最优路径的Cost应该是多少。如果路由表里的Cost值明显偏大，说明种子度量值设置有问题。

还有一种情况是E1和E2混用导致的。比如你期望流量走E1路径，但实际走的是E2路径，因为E2的Cost值更小。这时候需要检查重分发配置中的metric-type参数，确保类型设置正确。

修复方案：调整种子度量值或路由类型。如果是E1和E2混用的问题，统一改成E1或E2。如果是种子度量值的问题，根据实际带宽重新计算一个合理的值。

5.2 路由环路：从现象到根因的完整排查链路

路由环路的表现是：路由表频繁变化，CPU利用率飙升，ping出现间歇性丢包或高延迟。

排查步骤：

第一步，在疑似环路的路由器上连续执行show ip route，观察路由条目是否在短时间内反复出现和消失。如果是，基本可以确定存在环路。

第二步，用show ip ospf database查看LSA的序列号。如果序列号在短时间内快速增长，说明有路由器在反复生成新的LSA，这是环路的典型特征。

第三步，检查双向重分发的配置。重点看两台ASBR之间的重分发语句，确认是否存在“A重分发B的路由，B又重分发A的路由”的情况。

第四步，用debug ip routing（谨慎使用，生产环境慎开）观察路由的添加和删除过程，定位环路的起点。

修复方案：在重分发点加route-map过滤，只允许特定前缀的路由通过。同时，可以在两台ASBR之间设置不同的AD值，让其中一台优先成为主出口。

5.3 子网丢失：为什么重分发后路由条目少了

这个问题通常是因为重分发时没有加subnets关键字。在OSPF中，如果不加subnets，只有主类网络路由会被重分发，子网路由会被自动过滤掉。

比如你有一条10.1.1.0/24的静态路由，不加subnets的话，这条路由不会进入OSPF。因为10.0.0.0/8是一个主类网络，10.1.1.0/24是它的子网，OSPF默认只重分发主类网络。

修复方案很简单：在重分发语句后面加上subnets关键字。

redistribute static subnets

这个坑我踩过不止一次，每次都是排查半天才想起来。现在我的习惯是：只要做重分发，先加subnets，不管三七二十一。

5.4 管理距离引发的选路异常

管理距离（AD值）是路由器选择路由来源的依据。当同一目的地有多条路由来自不同协议时，路由器会选择AD值最小的那条。

OSPF的AD值是110，RIP是120，EIGRP内部是90，EIGRP外部是170，静态路由是1，直连是0。

如果一台路由器同时从OSPF和RIP学到了去往同一目的地的路由，它会优先选择OSPF，因为110小于120。但如果你希望它优先选择RIP，就需要手动调整AD值。

router ospf 1 distance 130

这条命令把OSPF的AD值改为130，这样RIP（120）就会优先于OSPF。

但要注意：修改AD值是一个全局操作，会影响所有OSPF路由的选路。在生产环境中修改AD值之前，一定要评估影响范围。

6. 重分发方案设计的经验法则

6.1 单向重分发优先于双向重分发

如果业务需求允许，尽量使用单向重分发。比如只需要把外部路由引入OSPF，不需要把OSPF路由引出去，那就只做单向。单向重分发没有环路风险，配置简单，排查也容易。

只有在确实需要双向通信的场景下，才考虑双向重分发。而且双向重分发一定要配合路由过滤使用。

6.2 种子度量值要“宁大勿小”

种子度量值设置得大一些，可以确保外部路由不会抢占内部路由的优先级。我通常会把外部路由的种子度量值设置为内部路由最大Cost值的2到3倍。这样即使内部路径的Cost累加后比较大，外部路由也不会轻易“逆袭”。

当然，这个值也不能太大，否则外部路由可能因为Cost超过协议上限而不可达。OSPF的Cost上限是65535，RIP的跳数上限是15，EIGRP的度量值上限更大，但也要注意不要溢出。

6.3 用route-map做精细控制

route-map是重分发中最强大的工具。它可以基于源协议、源接口、路由前缀、度量值等多种条件来匹配路由，然后执行设置度量值、设置路由类型、设置标签等操作。

一个典型的route-map配置：

ip prefix-list OSPF-TO-RIP permit 10.1.0.0/16 le 24 route-map OSPF-TO-RIP permit 10 match ip address prefix-list OSPF-TO-RIP set metric 5 route-map OSPF-TO-RIP deny 20

这个配置的意思是：只允许10.1.0.0/16及其子网的路由从OSPF重分发进RIP，跳数设为5；其他路由一律拒绝。

用route-map的好处是：你可以精确控制哪些路由被重分发，以及它们进入目标协议后的属性。这在多协议互联的复杂网络中几乎是必备的。

6.4 重分发后的验证清单

每次做完重分发配置，我都会按照这个清单逐项验证：

• 路由表中是否有重分发进来的路由？路由类型是否正确？
• 路由的度量值是否符合预期？是否会导致次优路径？
• 从源端到目的端的路径是否最优？用traceroute验证。
• 是否存在路由环路？观察路由表是否稳定。
• 管理距离是否合理？是否存在协议间的选路冲突？
• 重分发配置是否会影响现有业务？割接前是否做了充分的测试？

这个清单看起来简单，但每一项都对应着实际项目中可能出现的故障。养成逐项验证的习惯，能帮你避开大部分重分发相关的坑。

7. 从实验到生产：割接前的最后检查

实验环境跑通了，不代表生产环境就能直接上。生产环境的复杂性远超实验环境，割接前的检查至关重要。

第一，确认生产环境的拓扑和实验环境是否一致。接口类型、带宽、路由器的处理能力、现有路由的数量，这些都可能影响重分发的效果。

第二，评估重分发对现有业务的影响。重分发可能会改变现有流量的路径，导致某些链路的负载增加。割接前一定要做流量模拟，确认不会出现链路拥塞。

第三，准备好回滚方案。重分发配置一旦生效，路由表会立即变化。如果出现问题，需要能够快速回滚到割接前的状态。我的习惯是：割接前保存一份完整的配置备份，割接时使用配置替换而不是逐条修改，这样回滚时只需要恢复备份即可。

第四，选择低峰期割接。重分发可能会引起短暂的路由震荡，选择业务低峰期操作可以最大程度减少对用户的影响。

第五，割接后持续观察至少30分钟。重点观察路由表是否稳定、CPU利用率是否正常、关键业务的延迟和丢包率是否有变化。如果发现异常，立即启动回滚流程。

这些经验看起来都是老生常谈，但真正到了割接现场，紧张的氛围下很容易遗漏。我自己的做法是：把检查清单打印出来，每完成一项就打个勾，确保不遗漏任何步骤。

重分发这件事，说到底就是“度量值翻译”加“路由过滤”加“验证排查”三件事。把这三件事做扎实了，大部分问题都能提前避免。至于那些突发的、意料之外的问题，就需要靠平时的经验积累和冷静的排查思路来应对了。我在实际项目中最大的体会是：不要相信“配置看起来没问题”这种直觉，一定要用命令去验证，用数据去说话。路由表里的每一个条目、每一个度量值，都是你判断网络行为的依据。