路由引入与过滤实验

已于 2024-04-23 21:05:52 修改
阅读量312 收藏 5
点赞数 2
文章标签： 服务器 网络 运维
于 2024-04-23 20:59:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Double__B/article/details/138137823
版权

实验要求：

各个路由配置

r1配置显示:

interface GigabitEthernet0/0/0
 ip address 100.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 192.168.0.1 255.255.255.255 
#
interface LoopBack1
 ip address 192.168.1.1 255.255.255.255 
#
rip 1
 undo summary
 version 2
 network 100.0.0.0
 network 192.168.0.0
 network 192.168.1.0
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

r2所有配置

sysname r2
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
acl number 2000  
 rule 5 deny source 192.168.4.0 0.0.1.255 
 rule 10 permit 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 100.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 100.2.2.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 192.168.0.1 255.255.255.255 
#
interface LoopBack1
 ip address 192.168.1.1 255.255.255.255 
#
ospf 1 router-id 2.2.2.2 
 import-route rip 1
 area 0.0.0.0 
  network 100.2.2.0 0.0.0.255 
#
rip 1
 undo summary
 version 2
 network 100.0.0.0
 network 192.168.0.0
 network 192.168.1.0
 silent-interface GigabitEthernet0/0/1
 import-route ospf 1 route-policy oinr
#
route-policy oinr permit node 10 
 if-match acl 2000 
#
user-interface con 0
 authentication-mode password
 set authentication password cipher %$%$qMq`HR'%e14.x86yz|D8,&y;|D>CZ',_]Y*^09!~
QaA#&y>,%$%$
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

r3所有配置

sysname r3
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 100.2.2.3 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 100.3.3.3 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 192.168.2.1 255.255.255.255 
#
interface LoopBack1
 ip address 192.168.3.1 255.255.255.255 
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 100.2.2.0 0.0.0.255 
  network 192.168.2.0 0.0.1.255 
 area 0.0.0.1 
  network 100.3.3.0 0.0.0.255 
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

r4所有配置

sysname r4
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 100.3.3.4 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 192.168.4.1 255.255.255.255 
#
interface LoopBack1
 ip address 192.168.5.1 255.255.255.255 
#
ospf 1 router-id 4.4.4.4 
 filter-policy ip-prefix rino import
 area 0.0.0.0 
 area 0.0.0.1 
  network 100.3.3.0 0.0.0.255 
  network 192.168.4.0 0.0.1.255 
#
ip ip-prefix rino index 10 deny 192.168.0.0 23 greater-equal 23 less-equal 32
ip ip-prefix rino index 20 permit 0.0.0.0 0 less-equal 32
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

步骤 1：在 R2 上创建 ACL 来匹配 R3 上的业务网段路由，并把其他网段路由过滤掉

步骤 2：在 R2 上创建路由策略，关联 ACL

步骤 3：在 RIP 中引入 OSPF 路由，调用路由策略，只引入 R2 上的业务网段

步骤 4：在 OSPF 中引入 RIP 路由

OSPF 区域中不能出现 RIP 协议报文

 r2-rip-1]silent-interface GigabitEthernet 0/0/1

步骤 1：在 R2 上创建 ACL 来匹配 R3 上的业务网段路由，并把其他网段路由过滤掉

步骤 2：在 R2 上创建路由策略，关联 ACL

步骤 3：在 RIP 中引入 OSPF 路由，调用路由策略，只引入 R2 上的业务网段

步骤 4：在 OSPF 中引入 RIP 路由

效果测试：在 R4 上查看路由表，发现已经无法学习到 R1 的业务网段路由

Double__B
关注
  • 2
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BGP 实验 熟悉指令
weixin_43796645的博客
12-05 559
sysname r1 # snmp-agent local-engineid 800007DB03000000000000 snmp-agent # clock timezone China-Standard-Time minus 08:00:00 # portal local-server load portalpage.zip # drop illegal-mac alarm # set cpu-usage threshold 80 restore 75...
OSPF多区域实验
lwljh134的博客
03-14 4220
R2 OSPF路由表中的R5 Loopback1、2接口的OSPF区域间路由，R4 OSPF路由表中的R3 Loopback1、2接口的OSPF区域间路由都可以进行区域间汇总，之后再向其他区域发送。R1、R3的所有接口以及R2的GE0/0/4接口属于OSPF区域2，R2、R4的Loopback0接口及互联接口属于OSPF区域0，R4、R5的互联接口、R5的Loopback0、1、2接口属于OSPF区域1。在运行OSPF的多个区域内，OSPF的参考带宽值必须一致，否则OSPF无法正常工作。
多区域OSPF配置
qq_54521398的博客
07-11 3423
基于eNSP进行的OSPF协议配置
路由过滤实验
最新发布
m0_74256660的博客
04-22 1891
3、在 RIP 和 oSPF 间配置双向路由引入，要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部。4、使用路由过滤，使 R4 无法学习到 R1的业务网段路由，要求使用 prefix-list 进行匹配。6、因为在RIP宣告时，将R2的g0/0/1宣告进RIP中，所以OSPF区域中会出现RIP 协议报文；R2、R3、R4进行OSPF配置。2、R1和R2运行RIPv2，R2，R3 和R4运行 oSPF，各自协议内部互通。4、使用路由过滤，如acl，使R4的业务网段，不用引入RIP。
ospf多区域常见配置
冲击
06-27 2122
1.完成ip的基础配置2.进行多区域设计，宣告ospf（完成的标志是各路由器邻接关系形成）3.在出口设备注入默认路由（完成的标志是每台路由器学习到默认路由）4.ABR上对用户网段进行汇总精简核心设备路由表（汇总前核心及出口能看到明细用户路由，汇总后则只看到汇总用户路由5.将末梢区域设置为完全stub区域，精简边缘设备路由表（设置前边缘路由器能看到区间路由信息及E2 的默认路由 设置后看不到区间路由默认路由变成IA）6.修改cost值，实现数据合理分流，来回路径一致（修改前两条线路等。
NAT ip地址转换(项目)
云计算
10-29 527
AR1 <R1>display current-configuration [V200R003C00] # sysname R1 # snmp-agent local-engineid 800007DB03000000000000 snmp-agent # clock timezone China-Standard-Time minus 08:00:00 # portal local-server load flash:/portalpage.zip # drop illegal.
路由过滤&路由引入实验.topo
06-09
这是学习HCNP时的路由过滤&路由引入的实验！可参考博客：https://blog.csdn.net/qq_45668124/article/details/106646203
网络工程_路由过滤配置.docx
01-26
5. 在 R4 上配置路由引入，将 RIP 路由引入 OSPF 路由。 6. 在 R1 上配置聚合 loopback 接口路由，但不发布。 实验结果： 通过配置路由过滤，我们可以拒绝特定的网络流量，保护网络的安全。此外，我们还可以学习到...
华为HCIA、HCIP路由交换实验拓扑新版
04-10
新版实验拓扑可能引入了新的设备型号、虚拟化技术，如GNS3或VRP（Virtual Router Platform）模拟器，以及更加贴近实际网络环境的场景，帮助考生更好地理解和掌握这些技术。 通过实践这些实验，考生不仅能加深理论...
HCIE-R S_华为认证网络专家培训-路由与交换教材配套实验手册.rar
09-09
二、路由引入与控制 路由引入是指将一个路由协议学到的路由信息引入到另一个协议中，实现不同协议间的路由信息共享。控制涉及路由策略，如路由过滤、负载均衡、路径控制等，常用工具包括访问控制列表（ACL）、路由...
ensp经典13个实验案例
05-07
实验7路由引入 路由策略配置 实验8 BGP基本配置 实验9 BGP选路配置 实验10 GRE VPN配置 实验11 高级手工配置参数的ipsec vpn 实验12 基于IKE主模式的IPSEC VPN 实验13 MPLS LDP的配置 实验14BGP MPLS VPN的配置
OSPF多区域配置
weixin_63910421的博客
05-04 523
r1-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0 ---精准宣告。[ r4-ospf-1]default-route-advertise always ---强制下发 使全网可达。[r1]ospf 1 router-id 1.1.1.1 --- 手工配置。[r1]display ospf peer --- 查看OSPF的邻居表。192.168.1.00 0 00000/26 --- 骨干。0.0.0.255 --- 反掩码。以R1为例 其余同理。
OSPF多区域配置【eNSP实现】
热门推荐
Infinity_and_beyond的博客
04-04 2万+
在OSPF单区域中，每台路由器都需要收集其他所有路由器的链路状态信息，如果网络规模较大则会导致路由器不堪重负。就像一个国家面积很大时会把整个国家划分为不同省份来管理一样，OSPF协议也可以将整个自治系统划分为不同的区域Area 链路状态信息只在区域内部泛洪，区域之间传递的只是路由条目而非链路状态信息，因此大大减小路由器负担 当一台路由器属于不同区域时称它为区域边界路由器ABR，负责传递区域间路由信息，类似于距离矢量算法 为了防止环路，所有非骨干区域之间的路由信息必须经过骨干区域，也就是非骨干区域必须和骨.
华为交换机关闭Telnet、开启SSH服务命令
鹿鸣天涯
10-02 1万+
SecureCRT登录进去后，进入 system view 1.关闭Telnet undo telnet server enable 2.开启SSH stelnet server enable ssh user admin ssh user admin authentication-type password ssh user admin service-type all 3.配置aaa认证用户名和密码 aaa local-user admin password irreversib...
华为DHCPv6实验配置
m0_49864110的博客
01-13 5612
DHCPv6前缀代理DHCPv6 PD(Prefix Delegation)是一种前缀分配机制通过DHCPv6前缀代理机制，下游网络设备不需要再手工指定用户侧链路的IPv6地址前缀它只需要向上游网络设备提出前缀分配申请，上游网络设备便可以分配合适的地址前缀给下游设备下游设备把获得的前缀(一般前缀长度小于64)进一步自动细分成64前缀长度的子网网段把细分的地址前缀再通过路由通告(RA)至与IPv6主机直连的用户链路上实现IPv6主机的地址自动配置，完成整个系统层次的地址布局。
ospf多区域配置
dahuzi232的博客
11-05 2310
2.配置ip地址，其中ar3和ar4，我使用了1GEC接口里的GE接口，因为ethernet端口配置ip，是从2层转到3层，不是所有的eth端口都可以配置ip。6.用display ip routing-table protocol ospf 指令，查看ospf路由条目。5.用display opsf peer指令，查看ospf邻居状态。7.用display ospf lsdb 指令，查看链路数据库。3.配置骨干区路由器（R1,R2,R3,R4）4.配置非骨干区路由器。需注意这里area为1。
配置OSPF多区域（华为，包含OSPF，RIP协议）
lhf13036943631的博客
06-18 791
R1-ospf-1-area-0.0.0.0]network 192.168.13.0 0.0.0.255 #宣告使用路由协议的网络及反掩码。[R3-rip-1]network 192.168.34.0 #宣告使用路由协议的网络（可以精确到接口）[R3-ospf-1]import-route rip #在OSPFf注入RIP进程。[R3-rip-1]import-route ospf #在RIP注入OSPF进程。[R3-rip-1]version 2 #选择2版本。
组网实践 ospf多区域配置（华为eNSP）
m0_63058076的博客
11-09 2029
可以ping通的话，就继续按照以上步骤进行配置其他路由器，不能ping通就仔细查看是否是网段设置有误，还是端口弄错。边框绘制，我们先选择调色板，选择形状再选择不填充就可以得到一个可以自由拉伸的椭圆框了。进入ospf，然后选择区域，进行网络宣告（注意是宣告自己的）其他路由基础配置步骤同上（注意别弄错端口位置了）配置完后测试是否能ping通R1的回环地址。2.配置每个端口配置ip地址以及回环地址。回环地址在一个区域宣告一次，不用再次宣告。可以发现都是可以ping 通的。1.给每个路由设置名称。
【计算机网络实验】单区域OSPF配置实验
小羊不会飞的博客
06-30 2904
【计算机网络实验】单区域OSPF配置实验
［网络工程］实验讲义[2007-2022版]-第3版正式版2022-5-7(1).pdf
11-29
"该实验讲义涵盖了从2007年至2022年网络工程实验的多个方面，包括HDLC、PPP协议配置，帧中继技术，ATM技术，访问控制列表（ACL），IPv6路由，路由引入与优化以及综合实验。" 实验讲义详细内容: 实验一介绍的是HDLC...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值