思科路由汇总命令是网络管理员在配置路由协议时,用于减少路由表条目数量、提高路由器转发效率的重要工具，通过汇总，可以将多个连续的子网地址合并为一个超网地址，从而减少路由更新信息的流量，降低路由器的CPU和内存占用，增强网络的稳定性和可扩展性，在思科设备中，常用的路由汇总命令主要应用于开放最短路径优先（OSPF）、中间系统到中间系统（IS-IS）和边界网关协议（BGP）等路由协议中，不同协议下的汇总配置方式略有差异，但其核心目标都是通过地址聚合优化路由选择。
在OSPF协议中,路由汇总通常在区域边界路由器（ABR）或自治系统边界路由器（ASBR）上进行配置，ABR负责汇总从一个区域到其他区域的路由，而ASBR则用于汇总重分发到OSPF域中的外部路由，假设一个区域内有多个子网，如192.168.1.0/24、192.168.2.0/24、192.168.3.0/24和192.168.4.0/24，这些子网可以汇总为192.168.0.0/22，在ABR上配置汇总时，需要进入OSPF进程模式，使用area area-id range summarized-address mask命令。area 1 range 192.168.0.0 255.255.252.0表示将区域1中的上述子网汇总为192.168.0.0/22，需要注意的是，汇总地址的子网掩码长度必须小于被汇总子网的最长子网掩码，且汇总后的地址范围必须包含所有被汇总的子网，否则可能导致路由黑洞或路由丢失，OSPF汇总默认会生成一条类型3的汇总路由，并抑制更具体的子网路由，从而减少路由表的规模。
对于ASBR上的路由汇总,通常是在重分发外部路由（如静态路由、RIP路由或BGP路由）到OSPF时使用，需要在重分发命令后添加tag或subnets关键字，并结合summary-address命令实现汇总，将多个静态路由192.168.5.0/24、192.168.6.0/24汇总为192.168.4.0/22，可以首先配置汇总地址，然后在重分发时指定该地址，具体命令为summary-address 192.168.4.0 255.255.252.0，再通过redistribute static subnets将汇总后的路由注入OSPF域，这种方式可以有效减少外部路由的数量，避免路由表膨胀。
在IS-IS协议中，路由汇总主要在L1/L2路由器上进行，用于汇总L1区域内的路由或L2骨干网的路由，IS-IS的汇总分为Level-1和Level-2两个层次，Level-1汇总用于将一个区域内的路由聚合后发布给其他区域，Level-2汇总则用于骨干网的路由聚合，配置命令为summary-address address mask [level-1 | level-2]，其中level-1表示汇总Level-1路由，level-2表示汇总Level-2路由，将子网10.1.1.0/24、10.1.2.0/24、10.1.3.0/24汇总为10.1.0.0/22，可以在L1/L2路由器上配置summary-address 10.1.0.0 255.255.252.0 level-1，与OSPF类似，IS-IS的汇总地址也必须覆盖所有被汇总的子网，否则可能导致路由不可达，IS-IS默认不会自动汇总路由，必须手动配置汇总命令才能生效。
BGP协议中的路由汇总更为灵活,可以在 inbound 或 outbound 方向上应用，主要用于减少对外部网络或对等体发布的路由数量，BGP汇总命令为aggregate-address address mask [as-set | summary-only | suppress-map | attribute-map]，其中summary-only表示只发布汇总路由，抑制更具体的路由；as-set用于保留AS路径信息，避免环路；suppress-map和attribute-map则用于对特定路由进行属性修改或抑制，将AS 65001内的子网203.0.113.0/24、203.0.114.0/24汇总为203.0.112.0/22，并只发布汇总路由，可以配置aggregate-address 203.0.112.0 255.255.252.0 summary-only，BGP的汇总还可以结合路由策略（如route-map）实现更精细的控制，例如根据路由的属性决定是否参与汇总，需要注意的是，BGP汇总不会自动生成路由，必须确保路由表中存在被汇总的具体路由，否则汇总路由无法形成。
在实际网络部署中,路由汇总的配置需要综合考虑网络拓扑、地址规划和路由策略，以下是不同协议下路由汇总命令的对比表格：
| 路由协议 | 汇总命令 | 适用场景 | 注意事项 |
|---|---|---|---|
| OSPF | area area-id range address mask |
ABR或ASBR汇总区域或外部路由 | 汇总地址必须覆盖所有子网，避免路由黑洞 |
| IS-IS | summary-address address mask [level-1 | level-2] |
L1/L2路由器汇总区域或骨干网路由 | 需手动配置，默认不自动汇总 |
| BGP | aggregate-address address mask [options] |
汇总内部或外部路由，控制路由发布 | 可结合route-map实现精细控制，需确保具体路由存在 |
路由汇总虽然能优化路由表,但配置不当可能引发网络问题，如果汇总地址范围未包含所有子网，可能导致部分子网无法访问；如果抑制了必要的具体路由，可能影响路由选择的精确性，在配置汇总前，必须仔细规划地址分配，并通过测试验证汇总的正确性，对于动态变化的网络，需要定期检查汇总路由的有效性，确保汇总策略与网络拓扑保持一致。
相关问答FAQs：
问题1：OSPF中配置路由汇总时，为什么有时会出现路由黑洞？
解答：路由黑洞通常是因为汇总地址的范围未完全覆盖所有被汇总的子网，或者汇总后的路由指向了不可达的下一跳，将192.168.1.0/24、192.168.2.0/24汇总为192.168.0.0/22时，如果网络中存在192.168.3.0/24但未包含在汇总范围内，那么目标地址为192.168.3.0/24的流量可能会被错误地转发到汇总路由的下一跳，导致通信失败，为了避免路由黑洞，必须确保汇总地址的范围严格包含所有需要汇总的子网，并验证下一跳路由的可达性。
问题2：BGP中的summary-only关键字有什么作用？使用时需要注意什么？
解答：summary-only关键字用于在BGP汇总时只发布汇总路由，抑制所有更具体的路由，这样可以减少路由表的规模，降低对等体的处理负担，但使用时需要注意，如果被抑制的具体路由中存在关键业务路由，可能会导致部分流量丢失。summary-only仅抑制从IBGP或EBGP对等体学到的具体路由，不会影响本地注入的路由，在启用summary-only前，必须确认所有被抑制的路由确实可以通过汇总路由覆盖，且不会影响网络的连通性。
