Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

下载
页码 904
 
19-6
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
19 
장     라우팅 개요
  
라우팅 테이블
라우팅 테이블을 채우는 방법
ASA 
라우팅 테이블은 고정 정의 경로, 직접 연결 경로, 그리고 RIP, EIGRP, OSPF 및 BGP 라우
팅 프로토콜로 발견된 경로로 채울 수 있습니다. ASA는 라우팅 테이블에 고정 경로와 연결 경로
를 가지는 것 외에도 여러 라우팅 프로토콜을 실행할 수 있기 때문에 같은 경로가 하나 이상의 방
법으로 다시 발견되거나 입력될 수 있습니다. 같은 대상으로의 두 경로를 라우팅 테이블에 넣으면 
라우팅 테이블에 유지되는 항목은 다음과 같이 결정됩니다.
두 경로의 네트워크 프리픽스 길이(네트워크 마스크)가 다르면 두 경로 모두 고유한 것으로 간
주되어 라우팅 테이블에 입력됩니다. 그런 다음 패킷 전달 논리가 둘 중 사용할 경로를 결정합
니다. 
예를 들어 RIP와 OSPF 프로세스가 다음 경로에서 발견된 경우:
RIP: 192.168.32.0/24
OSPF: 192.168.32.0/19
비록 OSPF 경로가 관리 거리가 더 낫지만 서로의 프리픽스 길이(서브넷 마스크)가 다르기 때
문에 두 경로 모두 라우팅 테이블에 설치됩니다. 이들은 다른 대상으로 간주되며 패킷 전달 논
리가 사용할 경로를 결정합니다.
ASA
가 RIP와 같이 단일 라우팅 프로토콜에서 같은 대상으로의 여러 경로를 학습하는 경우 메
트릭이 더 나은 경로(라우팅 프로토콜이 결정)가 라우팅 테이블에 입력됩니다. 
메트릭은 특정 경로와 연결되어 최우선부터 최하위까지 순위를 지정합니다. 메트릭을 결정하
는 데 사용되는 파라미터는 라우팅 프로토콜에 따라 다릅니다. 가장 낮은 메트릭을 갖는 경로
가 최적의 경로로 선택되고 라우팅 테이블에 설치됩니다. 동일한 값의 메트릭을 갖는 동일한 
대상으로의 경로가 여럿인 경우 이러한 동일 비용 경로에 대한 로드 밸런싱이 수행됩니다.
ASA
가 두 개 이상이 라우팅 프로토콜로부터 대상에 대해 학습하는 경우 경로의 관리 거리를 
비교하고 관리 거리가 짧은 경로가 라우팅 테이블에 입력됩니다.
경로의 관리 거리
라우팅 프로토콜에서 검색 또는 재배포되는 경로에 대한 관리 거리를 변경할 수 있습니다. 서로 
다른 두 라우팅 프로토콜에서 두 경로의 관리 거리가 같은 경우 
기본 관리 거리가 낮은 경로가 라
우팅 테이블에 입력됩니다. EIGRP와 OSPF 경로의 경우 EIGRP 경로와 OSPF 경로가 같은 관리 
거리를 갖는다면 기본적으로 EIGRP 경로가 선택됩니다.
관리 거리는 서로 다른 두 라우팅 프로토콜에 의해 동일한 대상에 대한 각기 다른 경로가 2개 이
상 있을 경우 최적의 경로를 선택하기 위해 ASA에서 사용하는 경로 파라미터입니다. 라우팅 프로
토콜은 다른 프로토콜과 구별되는 알고리즘을 기반으로 한 메트릭을 갖기 때문에 다른 라우팅 프
로토콜에서 생성된 두 경로 중에 항상 최적의 경로를 확인할 수 있는 것은 아닙니다. 
각 라우팅 프로토콜은 관리 거리 값을 사용하여 우선순위가 지정됩니다. 
은 ASA에서 지
원되는 라우팅 프로토콜의 기본 관리 거리 값을 표시합니다.
19-1
지원되는
 
라우팅
 
프로토콜의
 
기본
 
관리
 
거리
경로 소스
기본 관리 거리
연결된 인터페이스
0
고정 경로
1
EIGRP 
요약 경로
5
외부 BGP
20
내부 EIGRP
90