路由策略实验

最新推荐文章于 2024-10-27 14:45:00 发布
最新推荐文章于 2024-10-27 14:45:00 发布
阅读量78 收藏
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_72582666/article/details/128638036
版权
文章描述了一个网络实验配置，包括多台路由器（R1-R7）的IP地址分配，RIP和OSPF路由协议的设置，以及路由重发布和环路问题的解决。R2和R3进行了双点双向重发布，R7的环回接口被重发布进入OSPF。为了解决路由反馈问题，修改了R3环回接口的工作方式，并在R2和R3上应用了路由策略来调整优先级。最后，文章讨论了路由优化，通过修改度量类型确保特定网段的最佳路径。
摘要由CSDN通过智能技术生成

实验拓扑图

276679fb3c5046e294f21a47388a85e8.jpg

 配置IP地址

对于R1

sys
sys r1
int g0/0/0 
ip add 12.1.1.1 24
int g0/0/1
ip add 13.1.1.1 24
int lo0
ip add 1.1.1.1 24

对于R2

sys

sys r2

int g0/0/0 

ip add 12.1.1.2 24

int g0/0/1

ip add 24.1.1.1 24

int lo0

ip add 2.2.2.2 24

对于R3

sys

sys r3

int g0/0/0 

ip add 34.1.1.1 24

int g0/0/1

ip add 13.1.1.2 24

int lo0

ip add 3.3.3.3 24

对于R4

sys

sys r4

int g0/0/0 

ip add 34.1.1.2 24

int g0/0/1

ip add 24.1.1.2 24

int g0/0/2

ip add 45.1.1.1 24

int lo0

ip add 4.4.4.4 24

对于R5

sys

sys r5

int g0/0/0 

ip add 45.1.1.2 24

int g0/0/1

ip add 56.1.1.1 24

int lo0

ip add 5.5.5.5 24

对于R6

sys

sys r6

int g0/0/0 

ip add 56.1.1.2 24

int g0/0/1

ip add 67.1.1.1 24

int lo0

ip add 6.6.6.6 24

对于R7

sys

sys r7

int g0/0/0 

ip add 67.1.1.2 24

int lo0

ip add 7.7.7.7 24

配置rip与ospf

对于R1

return

sys

rip

ver 2

network 12.0.0.0

network 13.0.0.0

network 1.0.0.0

对于R2

return
sys
rip
ver 2
network 12.0.0.0
q
ospf 1 router-id 2.2.2.2
area 0
network 24.1.1.0 0.0.0.255
network 2.2.2.2 0.0.0.0

对于R3

return

sys

rip

ver 2

network 13.0.0.0

q

ospf 1 router-id 3.3.3.3

area 0

network 34.1.1.0 0.0.0.255

network 3.3.3.3 0.0.0.0

对于R4

return 

sys

ospf 1 router-id 4.4.4.4

area 0

network 24.1.1.0 0.0.0.255

network 34.1.1.0 0.0.0.255

network 45.1.1.0 0.0.0.255

network 4.4.4.4 0.0.0.0

对于R5

return

sys

ospf 1 router-id 5.5.5.5

area 0

network 45.1.1.0 0.0.0.255

network 56.1.1.0 0.0.0.255

network 5.5.5.5 0.0.0.0

R6

return

sys

ospf 1 router-id 6.6.6.6

area 0

network 56.1.1.0 0.0.0.255

network 67.1.1.0 0.0.0.255

network 6.6.6.6 0.0.0.0

R7

return 
sys
ospf 1 router-id 7.7.7.7
area 0
network 67.1.1.0 0.0.0.255

R7上环回重发布进入OSPF

将R7的环路以直连接口的形式重发布:

return

sys

ospf 1

import-route direct

在R2、R3上进行双点双向重发布

对R2、R3输入以下命令：

ospf 1

import-route rip 1

q

rip 1

import-route ospf 1

重发布之前的R2路由表

[r2]dis ip routing-table 

Route Flags: R - relay, D - download to fib

------------------------------------------------------------------------------

Routing Tables: Public

         Destinations : 24 Routes : 24       

 

Destination/Mask Proto Pre Cost Flags NextHop Interface

 

        1.1.1.0/24 RIP 100 1 D 12.1.1.1 GigabitEthernet

0/0/0

        2.2.2.0/24 Direct 0 0 D 2.2.2.2 LoopBack0

        2.2.2.2/32 Direct 0 0 D 127.0.0.1 LoopBack0

      2.2.2.255/32 Direct 0 0 D 127.0.0.1 LoopBack0

        3.3.3.3/32 OSPF 10 2 D 24.1.1.2 GigabitEthernet

0/0/1

        4.4.4.4/32 OSPF 10 1 D 24.1.1.2 GigabitEthernet

0/0/1

        5.5.5.5/32 OSPF 10 2 D 24.1.1.2 GigabitEthernet

0/0/1

        6.6.6.6/32 OSPF 10 3 D 24.1.1.2 GigabitEthernet

0/0/1

        7.7.7.0/24 O_ASE 150 1 D 24.1.1.2 GigabitEthernet

0/0/1

       12.1.1.0/24 Direct 0 0 D 12.1.1.2 GigabitEthernet

0/0/0

       12.1.1.2/32 Direct 0 0 D 127.0.0.1 GigabitEthernet

0/0/0

     12.1.1.255/32 Direct 0 0 D 127.0.0.1 GigabitEthernet

0/0/0

       13.1.1.0/24 RIP 100 1 D 12.1.1.1 GigabitEthernet

0/0/0

       24.1.1.0/24 Direct 0 0 D 24.1.1.1 GigabitEthernet

0/0/1

       24.1.1.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet

0/0/1

     24.1.1.255/32 Direct 0 0 D 127.0.0.1 GigabitEthernet

0/0/1

       34.1.1.0/24 OSPF 10 2 D 24.1.1.2 GigabitEthernet

0/0/1

       45.1.1.0/24 OSPF 10 2 D 24.1.1.2 GigabitEthernet

0/0/1

       56.1.1.0/24 OSPF 10 3 D 24.1.1.2 GigabitEthernet

0/0/1

       67.1.1.0/24 OSPF 10 4 D 24.1.1.2 GigabitEthernet

重发布之前R3路由表

[r3]dis ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 24       Routes : 24       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        1.1.1.0/24  RIP     100  1           D   13.1.1.1        GigabitEthernet
0/0/1
        2.2.2.2/32  OSPF    10   2           D   34.1.1.2        GigabitEthernet
0/0/0
        3.3.3.0/24  Direct  0    0           D   3.3.3.3         LoopBack0
        3.3.3.3/32  Direct  0    0           D   127.0.0.1       LoopBack0
      3.3.3.255/32  Direct  0    0           D   127.0.0.1       LoopBack0
        4.4.4.4/32  OSPF    10   1           D   34.1.1.2        GigabitEthernet
0/0/0
        5.5.5.5/32  OSPF    10   2           D   34.1.1.2        GigabitEthernet
0/0/0
        6.6.6.6/32  OSPF    10   3           D   34.1.1.2        GigabitEthernet
0/0/0
        7.7.7.0/24  O_ASE   150  1           D   34.1.1.2        GigabitEthernet
0/0/0
       12.1.1.0/24  RIP     100  1           D   13.1.1.1        GigabitEthernet
0/0/1
       13.1.1.0/24  Direct  0    0           D   13.1.1.2        GigabitEthernet
0/0/1
       13.1.1.2/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
     13.1.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
       24.1.1.0/24  OSPF    10   2           D   34.1.1.2        GigabitEthernet
0/0/0
       34.1.1.0/24  Direct  0    0           D   34.1.1.1        GigabitEthernet
0/0/0
       34.1.1.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     34.1.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
       45.1.1.0/24  OSPF    10   2           D   34.1.1.2        GigabitEthernet
0/0/0
       56.1.1.0/24  OSPF    10   3           D   34.1.1.2        GigabitEthernet
0/0/0
       67.1.1.0/24  OSPF    10   4           D   34.1.1.2        GigabitEthernet
 

解决路由回馈问题

路由回馈出现原因：

一个是OSPF内部学习到的/32的路由，另一个是R3重发布进rip，再由R2重发布进了OSPF学习到了/24的路由，导致了路由回馈。

解决方法：

修改R3的环回OSPF的接口工作方式为broadcast

[r3]int lo0
[r3-LoopBack0]ospf network-type broadcast

R2

08ee8c3ff7f142cfa91029d887677606.jpg

R3

cb03ff31fc304fec95c4c7d350f3c6d6.jpg

 出现环路的原因

 R7将他的直连路由发布到OSPF协议中时，该条路由的preference是150，在华为设备中，OSPF的优先级是10，rip的优先级是100，将OSPF重发布之后的优先级为150，所以R7将路由重发布之后，R2将其重发布到了RIP协议中，然后RIP又将其洗白之后重发布到了OSPF协议中，使得原来150 的优先级变成了100，所以R4路由器选择信任了由R3发布过来到的优先级为100的路由，导致出现了环路，所以，在R5上，出现了到达R7的负载均衡，分别指向R4和R6。

R1 无法ping通 7.7.7.7

24938474c4ff458bb2161302af3d033c.jpg

在R5上，出现了到达R7的负载均衡，分别指向R4和R6

1c49d41821b74177964c263687ec30d8.jpg

 R2

ip ip-prefix a index 10 permit 7.7.7.0 24 ---创建名为a 序号为10的前缀列表抓取流量

route-policy b permit node 10 -----创建名为b，大动作为允许，序号为10的路由策略

if-match ip-prefix a ------匹配名为a的前缀列表

apply preference 151 ----- 定义小动作为修改优先级为151

rip 1

preference route-policy b ----进入RIP调用名为b的路由策略修改优先级

R3

ip ip-prefix a index 10 permit 7.7.7.0 24   

route-policy b permit node 10  

if-match ip-prefix a    

apply preference 151    

rip 1

preference route-policy b

成功ping通7.7.7.7

015b607cc1fd432c90a51f93a05fe5b5.jpg

 路由优化–实现最优路径

R1到24网段走上面为最优，到34网段走下面最优

对R2 配置：

ip ip-prefix qq permit 3.3.3.0 24

ip ip-prefix qq permit 34.1.1.0 24

int g0/0/0

rip metricout ip-prefix qq 2

修改度量类型：

return

sys

ip ip-prefix z permit 12.1.1.0 24

ip ip-prefix z permit 2.2.2.0 24

route-policy z permit node 10

if-match ip-prefix z

apply cost-type type-1

q 

route-policy z permit node 20 --创建一个空表，允许所有

对R3配置：

ip ip-prefix hh index 10 permit 24.1.1.0 24

interface GigabitEthernet0/0/1

rip metricout ip-prefix hh 2

修改度量类型：

return 

sys

ip ip-prefix z permit 13.1.1.0 24

ip ip-prefix z permit 3.3.3.0 24

route-policy z permit node 10

if-match ip-prefix z

apply cost-type type-1

q 

route-policy z permit node 20

R1路由表

7600392a253d4b2eb62cffab61195f2c.jpg

 

For merly
关注
重发布实验、路由策略实验
weixin_46966890的博客
07-26 560
3、存在备份路径，不得出现环路和路由回馈。至此，实验按要求成功完成-。2、所有路由器进行最佳选路。1、使用双点双向重发布。
双向重发布--路由策略实验报告
lin152235的博客
02-08 813
要求： 1.两个协议间进行多点双向重发布 2.R7的环回没有宣告在OSPF协议中，而且是后期重发布进去 3.解决环路，所有路径选择最优，且存在备份 1.配置ip R1： int g0/0/0 ip add 12.1.1.1 24 int g0/0/1 ip add 13.1.1.1 24 int lo0 ip add 1.1.1.1 24 R2： sys sys r2 int g0/0/0 ip add 12.1.1.2 24 int g0/0/1 ip add 24.1.1.1 24 int lo.
BGP路由策略实验
weixin_74227828的博客
05-22 839
实验要求要求:1、使用，确保R4通过R2到达192.168.10.0/242、使用，确保R4通过R3到达192.168.11.0/243、配置，确保R4通过R3到达192.168.12.0/244、使用，确保R1通过R2到达192.168.1.0/245、使用，确保R1通过R3到达192.168.2.0/246、配置，确保R1通过R2和R3到达192.168.3.0/247、使用，AS 500不接受任何始发于AS 123的路由8、使用自定义。
HCIP--路由引入、路由过滤、路由策略实验
m0_75255229的博客
04-23 843
可以看到所有的网段都已经学全了。已经将R4的路由信息过滤掉了。R4上没有学到R1的信息。随便查看一个的路由表。
在路由引入时应用路由策略 实验详解
zszfs的博客
10-10 2060
在路由引入时应用路由策略 实验详解
重发布路由-路由策略实验
PiKanZiGui的博客
04-02 240
重发布路由-路由策略实验
eNSP—重发布路由策略实验
weixin_44508518的博客
07-29 2533
1、使用双点双向重发布 2、所有路由器进行最佳选路 3、存在备份路径，不得出现环路和路由回馈
双向重发布+路由策略实验
08-09
双向重发布+路由策略
网络编程（Day34）
weixin_65095004的博客
10-24 1029
子网网段的个数 = 2^(子网掩码中1的个数)子网网段下的主机个数 = 2^(子网掩码中0的个数)今天的学习内容主要涉及计算机网络的基础知识和发展历程，包含网络发展阶段、TCP/IP协议的概念和分层模型、字节序的转换及相关函数、IP地址的分类与转换方法，以及端口号的概念和使用方法。通过这些内容，能够全面了解计算机网络的基本架构、数据传输的原理，以及网络通信中的关键技术。
java核心技术点都有哪些
weixin_57763462的博客
10-26 311
ORM框架则像是图书馆的图书管理员，它帮你把书籍的标题（数据库表名）、作者（字段名）等信息转换成你更容易理解的形式（对象），让你能够更方便地借阅和归还书籍（操作数据库）。try块就像是正常行驶的路段，catch块则是遇到问题时（如爆胎、抛锚）的应对措施，finally块则是无论是否遇到问题都要执行的收尾工作（如锁车、关灯）。同步和锁就像是服务员之间的协作机制，确保他们不会同时去服务同一个顾客（避免数据竞争），而并发集合则像是餐厅的菜单，它支持多个服务员同时查看和更新（线程安全）。
内网穿透问题
weixin_62528784的博客
10-24 757
内网穿透，frp的原理需要深入理解
【网络原理】——HTTP协议、fiddler抓包
阿华的博客
10-23 1285
HTTP超文本传输，HTML，fiddler抓包，URL，urlencode,HTTP首行方法，GET方法，POST方法
交换机访问控制列表（ACL）和防火墙有什么区别？
Welcome To OpenClouds World !!!
10-25 176
ACL主要用于限制特定类型的流量通过设备，例如限制从特定网络或主机访问网络资源。防火墙可以实现更加复杂的安全策略，例如检测和阻止恶意软件、入侵检测和预防等。而ACL则只能限制特定类型的流量，无法检测和防止更复杂的网络威胁。防火墙通常是一种独立的安全设备，用于保护整个网络。器和交换机等网络设备上，用于限制网络流量的进出。防火墙具有更强的安全性，可以防止更多的。
华为Eth-Trunk级联堆叠接入IPTV网络部署案例
专研计算机网络，数据通信，网络安全，系统集成
10-23 792
随着IPTV业务的迅速发展，IPTV平台承载的用户也越来越多，用户对IPTV直播业务的可靠性要求越来越高。IPTV作为视频类业务，最终用户对业务体验的连续性要求极高，需要保障日常维护中的用户业务体验连续，在重大事件保障、重大版本升级保障中保证业务的延续性。如图1所示是某个地区广电基本组网图。为了保证广电直播流的质量，广电组播源服务器发送的直播流需要先转发到MRF转码服务器进行转码，然后由转码服务器再转发给接收者。转码服务器通过Eth-Trunk级联堆叠的方式接入IPTV组网，提高网络可靠性。
网络安全（黑客技术）2024年三个月自学手册
2401_85026116的博客
10-23 1633
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全学习路线图（2024版详解）
最新发布
baimaozi008的博客
10-27 590
近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？其实我们已经出国多版本的路线图，一直以来效果也比较不错，本次我们针对市场需求，整理了一套系统的路线图，供大家学习参考。希望大家按照路线图进行系统学习不仅可以的完成上岸，还能够系统化学习，提升自己的后期竞争力。
【计网】UDP Echo Server与Client实战：从零开始构建简单通信回显程序
hanwangyyds的博客
10-24 1369
我们之前讲解了关于socket编程的一些基础知识和接口函数，今天我们就来小试牛刀一下，自己编写一个简单的echo_server程序，将客户端的数据在服务端打印出来（利用udp协议实现）！
ensp策略路由实验
09-01
- *1* [ensp--路由策略实验](https://blog.csdn.net/Suexiao7/article/details/128974068)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值