路由过滤与引入

1、实验拓扑

2、实验要求

1、按照图示配置 IP 地址，R1，R3，R4 上使用 1oopback口模拟业务网段
2、运行 oSPF，各自协议内部互通
3、R1 和 R2 运行 RIPv2,R2，R3和R4在 RIP 和 oSPF 间配置双向路由引入,要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部
4、使用路由过滤，使 R4 无法学习到 R1 的业务网段路由，要求使用 prefix-1ist 进行匹配
5、oSPF 区域中不能出现 RIP 协议报文

3、实验思路

1、配置IP地址

2、配置RIP和OSPF使内网通，通过路由引入是全通

3、配置路由策略，让R4上的业务网段无法引入到RIP内部

4、路由过滤让R4 无法学习到 R1 的业务网段路由（在R4的进方向配置），使用 prefix-1ist 进行匹配

5、配置静默接口（R2上配置），使oSPF 区域中不出现 RIP 协议报文

原因：RIP宣告的100.0.0.0包含了100.2.2.0网段（网段划分不 合理）

4、实验步骤

1、配IP地址

[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 100.1.1.1 24
[R1-GigabitEthernet0/0/0]
[R1-GigabitEthernet0/0/0]int l0
[R1-LoopBack0]ip add 192.168.0.1 32
[R1-LoopBack0]int l1
[R1-LoopBack1]ip add 192.168.1.1 32

[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 100.1.1.2 24
[R2-GigabitEthernet0/0/0]
[R2-GigabitEthernet0/0/0]int g 0/0/1
[R2-GigabitEthernet0/0/1]ip add 100.2.2.2 24

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 100.2.2.3 24
[R3-GigabitEthernet0/0/0]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip add 100.3.3.3 24
[R3-GigabitEthernet0/0/1]int l0
[R3-LoopBack0]ip add 192.168.2.1 32
[R3-LoopBack0]int l1
[R3-LoopBack1]ip add 192.168.3.1 32

[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 100.3.3.4 24
[R4-GigabitEthernet0/0/0]
[R4-GigabitEthernet0/0/0]int l0
[R4-LoopBack0]ip add 192.168.4.4 24
[R4-LoopBack0]ip add 192.168.4.4 32
[R4-LoopBack0]int l1
[R4-LoopBack1]ip add 192.168.5.4 32

2、配置RIP和OSPF

[R1]rip 1
[R1-rip-1]v 2
[R1-rip-1]undo s	
[R1-rip-1]undo summary
[R1-rip-1]net 192.168.0.0
[R1-rip-1]net 192.168.1.0
[R1-rip-1]net 100.0.0.0

[R2]rip 1
[R2-rip-1]v 2	
[R2-rip-1]undo su	
[R2-rip-1]undo summary 
[R2-rip-1]ne	
[R2-rip-1]network 100.0.0.0


[R2]ospf 1 ro	
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]a 0
[R2-ospf-1-area-0.0.0.0]ne	
[R2-ospf-1-area-0.0.0.0]network 100.2.2.0 0.0.0.255

[R3]ospf 1 ro	
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]ne	
[R3-ospf-1-area-0.0.0.0]network 100.2.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.2.1 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 192.168.3.1 0.0.0.0
[R3-ospf-1-area-0.0.0.0]q
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]network 100.3.3.0 0.0.0.255

[Huawei]sys R4
[R4]ospf 1 ro
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]a 1
[R4-ospf-1-area-0.0.0.1]net	
[R4-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

3、路由引入

[R2]rip 1
[R2-rip-1]im	
[R2-rip-1]import-route ospf 1
[R2-rip-1]q
[R2]ospf 1
[R2-ospf-1]im	
[R2-ospf-1]import-route rip 1

4、配置路由策略

[R2]acl 2000	
[R2-acl-basic-2000]rule deny source 192.168.4.0 0.0.1.255	
[R2-acl-basic-2000]rule permit source 0.0.0.0 255.255.255.255
[R2-acl-basic-2000]q	
[R2]route-policy aa permit node 10	
[R2-route-policy]if-match acl 2000
[R2-route-policy]q
[R2]rip 1	
[R2-rip-1]import-route ospf route-policy aa


[R1]dis ip routing-table protocol r

 

5、路由过滤（地址前缀列表） 

[R4]ip ip-prefix aa index 10 deny 192.168.0.0 23 less-equal 32	
[R4]ip ip-prefix aa index 20 permit 0.0.0.0 0 less-equal 32
[R4]ospf 1	
[R4-ospf-1]filter-policy ip-prefix aa import



[R4]dis ip routing-table protocol o

 

6、配置静默接口 

[R2]rip 1	
[R2-rip-1]silent-interface g 0/0/1