路由过滤和路由引入实验

一、实验拓扑图

二、实验要求 

1、按照图示配置IP地址，R1，R3，R4上使用loopback口模拟业务网段
2、R1和R2运行RIPv2，R2，R3和R4运行OSPF，各自协议內部互通
3、在RIP和OSPF间配置双向路由引入，要求除R4上的业务网段路都引入到对方协议内部
4、使用路由过滤，使R4无法学习到R1的业务网段路由，要求使用prefix-list进行匹配
5、OSPF区域中不能出现RIP协议报文

三、实验配置思路

1、配置 IP 地址

2、配置 RIP 和 OSPF 部分略

3、在 RIP 和 OSPF 间配置双向路由引入，要求除 R4上的业务网段以外，其他业务网段路由都引入到对方协议内部

四、实验配置步骤

1、配置IP

R1

[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 100.1.1.1 24
[R1-GigabitEthernet0/0/0]q
[R1]int l 0	
[R1-LoopBack0]ip address 192.168.0.1 32
[R1-LoopBack0]q
[R1]interface l 1
[R1-LoopBack1]ip address 192.168.1.1 32

R2 

[R2]interface g0/0/0
[R2-GigabitEthernet0/0/0]ip address 100.1.1.2 24
[R2-GigabitEthernet0/0/0]q
[R2]interface g0/0/1
[R2-GigabitEthernet0/0/1]ip address 100.2.2.1 24

R3

[R3]interface g0/0/0
[R3-GigabitEthernet0/0/0]ip address 100.2.2.2 24
[R3-GigabitEthernet0/0/0]q
[R3]interface g0/0/1
[R3-GigabitEthernet0/0/1]ip address 100.3.3.1 24
[R3-GigabitEthernet0/0/1]q
[R3]interface l 0	
[R3-LoopBack0]ip address 192.168.2.1 32
[R3-LoopBack0]q
[R3]interface l 1	
[R3-LoopBack1]ip address 192.168.3.1 32

R4 

[R4]interface g0/0/0
[R4-GigabitEthernet0/0/0]ip address 100.3.3.2 24
[R4-GigabitEthernet0/0/0]q
[R4]interface l 0
[R4-LoopBack0]ip address 192.168.4.1 32
[R4-LoopBack0]q
[R4]interface l 1
[R4-LoopBack1]ip address 192.168.5.1 32

 2、配置RIP和OSPF

R1

[R1]rip
[R1-rip-1]network 100.0.0.0
[R1-rip-1]network 192.168.0.0

R2

[R2]rip
[R2-rip-1]network 100.0.0.0
[R2-rip-1]ospf
[R2-ospf-1]a 0
[R2-ospf-1-area-0.0.0.0]network 100.2.2.0 0.0.0.255

R3

[R3]ospf	
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 100.2.2.0 0.0.0.255
[R3-ospf-1]area 1	
[R3-ospf-1-area-0.0.0.1]network 100.3.3.0 0.0.0.255
[R3-ospf-1-area-0.0.0.1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.2.1 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 192.168.3.1 0.0.0.0

R4

[R4]ospf
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]network 100.3.3.0 0.0.0.255
[R4-ospf-1-area-0.0.0.1]network 192.168.4.1 0.0.0.255
[R4-ospf-1-area-0.0.0.1]network 192.168.5.1 0.0.0.255

3、双向路由引入

1.在 R2 上创建 ACL 来匹配 R3 上的业务网段路由，并把其他网段路由过滤掉

[R2]acl 2000
[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.1.255
[R2-acl-basic-2000]quit		

2.在 R2 上创建路由策略，关联 ACL

[R2]route-policy o2r permit node 10
Info: New Sequence of this List.
[R2-route-policy]if-match ip group-address acl 2000

3.在 RIP 中引入 OSPF 路由，调用路由策略，只引入 R2 上的业务网段 

[R2]rip 1
[R2-rip-1]import-route ospf route-policy o2r

4.在OSPF中引入RIP路由

[R2]ospf 1	
[R2-ospf-1]import-route rip

4、效果测试：在R1上查看路由表，发现之学习到了R3的业务网段路由，在R3上查看路由表，学习到了R1上的业务网段路由

[R1]display ip routing-table

[R3]display ip routing-table

 

5、 使用prefix-list进行匹配

1.在 R4 上创建 prefix-list，拒绝 192.168.0.0/23 地址范围，且掩码范围 less-eq 32 的路由，且允许其他所有路由

[R4-ospf-1]ip prefix-list guolv index 10 deny 192.168.0.0 23 less-equal 32
[R4]ip prefix-list guolv index 20 permit 0.0.0.0 0 less-equal 32

2.在 R4 上进入 OSPF 视图，配置路由过滤，调用上一步创建的 prefix-list[R4]ospf
[R4-ospf-1]filter-policy prefix-list guolv import 

6、测试：在 R4 上查看路由表，已经不能学习到 R1 的业务网段路由

五、思维导图