路由引入、路由过滤、路由策略

路由引入、路由过滤、路由策略

实验拓扑图：

实验要求：

1、按照图示配置 IP 地址，R1，R3，R4 上使用 loopback 口模拟业务网段；

2、R1 和R2 运行 RIPv2，R2，R3 和R4运行 OSPF，各自协议内部互通；

3、在 RIP 和 OSPF 间配置双向路由引入，要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部；

4、使用路由过滤，使 R4 无法学习到 R1的业务网段路由，要求使用 prefix-list 进行匹配；

5、0SPF 区域中不能出现 RIP 协议报文；

实验思路：

1.按照图示配置IP以及环回口；

2.在R1与R2中配置RIP协议，在R2、R3与R4中配置OSPF协议；

3.在R2上做双向路由引入，并配置路由过滤，使除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部；

4.在R4上配置前缀地址路由过滤，使R4 无法学习到 R1的业务网段路由；

5.在R2上配置静默接口，使0SPF 区域中不能出现 RIP 协议报文；

实验步骤：

R1:

配置IP及环回口：

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 100.1.1.1 24

[R1-GigabitEthernet0/0/0]int l0

[R1-LoopBack0]ip add 192.168.0.1 32

[R1-LoopBack0]int l1

[R1-LoopBack1]ip add 192.168.1.1 32

配置RIP：

[R1]rip 1

[R1-rip-1]v 2

[R1-rip-1]undo summary

[R1-rip-1]net 192.168.0.0

[R1-rip-1]net 192.168.1.0

[R1-rip-1]net 100.0.0.0

R2:

配置IP及环回口：

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 100.1.1.2 24

[R2-GigabitEthernet0/0/0]int g0/0/1

[R2-GigabitEthernet0/0/1]ip add 100.2.2.2 24

配置RIP：

[R2]rip 1

[R2-rip-1]v 2

[R2-rip-1]undo summary

[R2-rip-1]net 100.0.0.0

配置OSPF：

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]a 0

[R2-ospf-1-area-0.0.0.0]net 100.2.2.0 0.0.0.255

路由引入：

[R2]rip 1

[R2-rip-1]import-route ospf 1

[R2-rip-1]q

[R2]ospf 1

[R2-ospf-1]import-route rip 1

配置路由策略：

[R2]acl 2000

[R2-acl-basic-2000]rule deny source 192.168.4.0 0.0.1.255

[R2-acl-basic-2000]rule permit source 0.0.0.0 255.255.255.255

[R2]route-policy aa permit node 10

Info: New Sequence of this List.

[R2-route-policy]if-match acl 2000

[R2-route-policy]q

[R2]rip 1

[R2-rip-1]import-route ospf route-policy aa

设置静默接口：

[R2]rip 1

[R2-rip-1]silent-interface g0/0/1

R3:

配置IP及环回口：

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip add 100.2.2.3 24

[R3-GigabitEthernet0/0/0]int g0/0/1

[R3-GigabitEthernet0/0/1]ip add 100.3.3.3 24

[R3-GigabitEthernet0/0/1]int l0

[R3-LoopBack0]ip add 192.168.2.1 32

[R3-LoopBack0]int l1

[R3-LoopBack1]ip add 192.168.3.1 32

配置OSPF：

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]a 0

[R3-ospf-1-area-0.0.0.0]net 100.2.2.0 255.255.255.0

[R3-ospf-1-area-0.0.0.0]net 192.168.2.1 0.0.0.0

[R3-ospf-1-area-0.0.0.0]net 192.168.3.1 0.0.0.0

[R3-ospf-1-area-0.0.0.0]q

[R3-ospf-1]a 1

[R3-ospf-1-area-0.0.0.1]net 100.3.3.0 0.0.0.255

R4:

配置IP及环回口：

[R4]int g0/0/0

[R4-GigabitEthernet0/0/0]ip add 100.3.3.4 24

[R4-GigabitEthernet0/0/0]int l0

[R4-LoopBack0]ip add 192.168.4.1 32

[R4-LoopBack0]int l1

[R4-LoopBack1]ip add 192.168.5.1 32

配置OSPF：

[R4]ospf 1 r

[R4]ospf 1 router-id 4.4.4.4

[R4-ospf-1]a 1

[R4-ospf-1-area-0.0.0.1]net 100.3.3.0 0.0.0.255

[R4-ospf-1-area-0.0.0.1]net 192.168.4.1 0.0.0.0

[R4-ospf-1-area-0.0.0.1]net 192.168.5.1 0.0.0.0

配置路由过滤：

[R4]ip ip-prefix aa index 10 deny 192.168.0.0 23 less-equal 32

[R4]ip ip-prefix aa index 20 permit 0.0.0.0 0 less-equal 32

[R4]ospf 1

[R4-ospf-1]filter-policy ip-prefix aa import 

OSPF 配置完成后：

做路由引入前：

做路由引入后：

做路由策略后的R1：

做路由过滤后的R4：

R1pingR3环回地址：

R1pingR4环回地址：

R4pingR2在RIP中的地址：