路由导入,route-import
1. 拓扑结构
要求如下:
- AR3路由左边区域运行ripv2路由协议,右边区域ospf路由协议;
- 左边区域的PC不能访问右边蓝色区域的PC及服务器,右边区域同理;
- 左边区域要能够访问192.168.100.0/24网段的PC,右边区域同理;
- 除了3和4之外,实现全网互通;
2. 解决
这里由于左边与右边运行着不同的路由协议,还存在需要过滤一部分流量,如:左边不能访问右边蓝色区域,我们可以使用路由导入来解决这个问题。
路由导入分为三个步骤:
- 定义需要匹配的流量–acl;
- 定义路由策略;
- 导入;
我们在拓扑图的AR3中进行导入,具体步骤如下:
### 路由导入步骤
# 1. 定义acl匹配流量
[R3]acl 2000
[R3-acl-basic-2000]rule permit so 193.168.1.0 0.0.0.255
[R3-acl-basic-2000]rule permit so 1.1.1.1 0.0.0.0
[R3]acl 2001
[R3-acl-basic-2001]rule permit so 193.168.2.0 0.0.0.255
[R3-acl-basic-2001]rule permit so 2.2.2.2 0
[R3-acl-basic-2001]quit
# 2. 定义路由策略,策略名称为r12,节点为10
[R3]route-policy r12 permit node 10
[R3-route-policy]if-match acl 2000
[R3-route-policy]quit
[R3]route-policy R21 permit node 10
[R3-route-policy]if-match acl 2001
[R3-route-policy]quit
# 3. 导入路由表
[R3]rip 1
# 从ospf路由协议中导入符合R21路由策略的路由信息
[R3-rip-1]import-route ospf 1 route-policy R21
[R3]ospf 1
[R3-ospf-1]import-route rip 1 route-policy R12