华三 h3c ospf、rip 路由引入和路由策略

本文聚焦于华三h3c设备中OSPF和RIP路由协议的路由引入及策略,通过地址前缀列表和路由策略实现路由过滤。在R2上配置以阻止R3获取R1的1.0网段路由,需要先拒绝1.0网段,再允许所有路由通过。同时,为确保分部仅学习到1.0网段,配置ACL允许1.0网段并拒绝所有其他。最终,结合路由策略和过滤策略,实现了题目所要求的效果。欢迎同行分享更多解决方案。
摘要由CSDN通过智能技术生成

Ospf与路由策略

 

基本的ip地址配置,路由协议的配置不做阐述,重点是使用地址前缀列表和路由策略对路由的过滤。首先分析第二条,在R2上配置使R3上看不到来自R1的1.0网段路由,那么只能在R2的rip协议配置出方向的filter-policy,那么问题来了,由于地址前缀列表的默认规则是拒绝的,如果我这里只允许2.0、3.0网段通过的话,那么接下来的路由引入中的ospf路由R2是不能向R1发布的。所以这里应该是配置拒绝1.0网段,然后再配置一条允许所有路由通过。再看第四条,要求分部只能学习到1.0网段,因为acl的默认规则是允许的,所以acl可以配置规则1允许1.0网段通过,然后规则2拒绝所有。

[R2]ip prefix-list r2 index 10 deny 192.168.1.1 32-----拒绝1.0网段

[R2]ip prefix-list r2 index 20 permit 0.0.0.0 0 less-equal 32----允许除了1.0的所有通过

[R2-rip-1]filter-policy prefix-list r2 export-----在R2的rip视图下面应用过滤策略。

[R

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值