路由引入、路由策略、路由过滤实验

• 实验拓扑

• 实验思路

1. 配置ip地址，配置RIP,OSPF;
2. 在R2上分别在RIP下引入OSPF，在OSPF下引入RIP;
3. 在R2上配置acl 2000,拒绝R4的业务网段，同时允许其他网段访问（acl 2000 默认拒绝网段）；通过配置路由过滤router-policy通过acl 2000;因为是进行路由过滤，不用设置空节点
4. 在R4上用地址前缀列表拒绝192.168.0.0/32与192.168.1.0/32 网段，其他网段通过；然后再OSPF进程下配置filter-policy在进口过滤ip-prefix;
5. OSPF区域不出现RIP报文；在OSPF下配置静默接口g0/0/1；(产生原因：主要是RIP宣告中主类宣告，把100.2.2.0/24网段宣进RIP协议中)

• IP配置

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip ad 100.1.1.1 24

[R1-LoopBack1]ip ad 192.168.1.1 32

[R1-LoopBack0]ip ad 192.168.0.1 32



[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip ad 100.1.1.2 24

[R2-GigabitEthernet0/0/1]ip ad 100.2.2.2 24



[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip ad 100.2.2.3 24

[R3-GigabitEthernet0/0/1]ip ad 100.3.3.3 24

[R3-LoopBack0]ip ad 192.168.2.1 32

[R3-LoopBack1]ip ad 192.168.3.1 32



[R4-GigabitEthernet0/0/0]ip ad 100.3.3.4 24

[R3-LoopBack0]ip ad 192.168.4.1 32

[R3-LoopBack1]ip ad 192.168.5.1 32

• 实验配置

RIP,OSPF区域建立

RIP

[R1]rip 1

[R1-rip-1]v 2

[R1-rip-1]undo summary

[R1-rip-1]ne 192.168.0.0

[R1-rip-1]ne 192.168.1.0

[R1-rip-1]ne 100.0.0.0



[R2]rip 1

[R2-rip-1]v 2

[R2-rip-1]undo summary

[R2-rip-1]ne 100.0.0.0

OSPF

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]a 0

[R2-ospf-1-area-0.0.0.0]ne 100.2.2.0 255.255.255.0



[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1-area-0.0.0.0]ne 100.2.2.0 255.255.255.0

[R3-ospf-1-area-0.0.0.1]ne 192.168.2.1 0.0.0.0

[R3-ospf-1-area-0.0.0.1]ne 192.168.3.1 0.0.0.0

[R3-ospf-1-area-0.0.0.1]ne 100.3.3.0 255.255.255.0

[R3-ospf-1-area-0.0.0.1]



[R4]ospf 1 router-id 4.4.4.4

[R4-ospf-1-area-0.0.0.1]ne 192.168.4.1 0.0.0.0

[R3-ospf-1-area-0.0.0.1]ne 192.168.5.1 0.0.0.0

[R4-ospf-1-area-0.0.0.1]ne 100.3.3.0 255.255.255.0

RIP 和 oSPF 间配置双向路由引入，要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部

[R2-rip-1]import-route ospf 1

[R2-ospf-1]import-route rip 1



[R2]acl 2000

[R2-acl-basic-2000]rule deny source 192.168.4.0 0.0.1.255

[R2-acl-basic-2000]rule permit source 0.0.0.0 0

[R2]route-policy aa permit node 10

Info: New Sequence of this List.

[R2-route-policy]if-match acl 2000

[R2-route-policy]q

[R2-rip-1]import-route ospf 1 route-policy aa

使用路由过滤，使 R4 无法学习到 R1的业务网段路由，要求使用 prefix-list 进行匹配4

[R4]ip ip-prefix aa index 10 deny 192.168.0.0 23 less-equal 32

[R4]ip ip-prefix aa index 20 permit 0.0.0.0 0 less-equal 32

[R4-ospf-1]filter-policy ip-prefix aa import

0SPF 区域中不能出现 RIP 协议报文

[R2-rip-1]silent-interface GigabitEthernet 0/0/1