被动接口
被动接口
1、禁止建立邻接关系；
2、禁止通过被动接口接收或者发送路由更新。
路由认证
1、针对接口；
2、针对区域（ospf）；
3、使用单一字符串认证；
4、使用密钥串，动态匹配。
动态路由AD值管理
1、管理动态路由本地AD值；
2、匹配特定路由（距离矢量，链路状态）
路由过滤(distribute-list/filter-list)
1、distribute-list分发列表是用于控制路由更新的一个工具，只能过滤路由信息，不能过滤LSA。
2、特殊场景：什么情况下OSPF使用“OUT”方向配置路由？只有在外部路由注入的时候在ASBR上才使用OUT方向控制。
度量值管理(offset-list)
只限在EIGRP/RIP 上使用，增加开销，以便更改路由路径的选择。
router-map
用于路由管理的策略列表，匹配对象，设置对象等。
route-map name permit/deny 10 //并排为“ro”，只要有一个添加匹配就算匹配。
match x1
match x2，x3
set Y
route-map name permit/deny 20 //竖排为“and”，全部都匹配才算匹配。
match x4
set Y
*如不写match/set，默认：match any /set nothing
路由重分发
重分布是指连接到不同路由选择域的边界路由器在不同自主系统之间交换和通告路由选择信息的能力。
重分布原则：路由必须位于路由选择表中才能被重分发（原始路由：不是重发布进来的路由），该路由协议宣告的接口也会被重发布进去。
重分发度量值的设置：
RIP，无限大，必须手工指定(看ios版本)
EIGRP，无限大，也必须手工指定 (看ios版本)
OSPF，度量值为20(类型2)，如果重分布进来的是BGP的话，Metric是1，这是个特例。
路由汇总
精简路由表条目。
距离矢量路由协议：自动汇总、接口汇总
链路状态路由协议：区域间汇总、区域内汇总