一、实验拓扑
二、实验要求
1、按照图示配置 IP 地址,R1,R3,R4 上使用 1oopback口模拟业务网段
2、R1 和 R2 运行 RIPv2,R2,R3和R4运行 oSPF,各自协议内部互通
3、在 RIP 和 oSPF 间配置双向路由引入,要求除 R4 上的业务网段以外,其他业务网段路由都引入到对方协议内部
4、使用路由过滤,使 R4 无法学习到 R1 的业务网段路由,要求使用 prefix-1ist 进行匹配
5、oSPF 区域中不能出现 RIP 协议报文
三、实验思路
- 配置IP地址
- 配置动态路由,RIP,OSPF,并双向引入路由
- 配置路由策略
- 配置acl,使其路由策略
- R2的RIP视图下,静默接口G0/0/1
四、实验步骤
1.配置IP地址
R1:
[Huawei]sys R1
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip address 100.1.1.1 24
[R1-GigabitEthernet0/0/0]int l 0
[R1-LoopBack0]ip address 192.168.0.1 32
[R1-LoopBack0]int l 1
[R1-LoopBack1]ip address 192.168.1.1 32
R2:
[Huawei]sy R2
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip address 100.1.1.2 24
[R2-LoopBack0]int g 0/0/1
[R2-GigabitEthernet0/0/1]ip address 100.2.2.2 24
R3:
[Huawei]sy R3
[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip address 100.2.2.3 24
[R3-GigabitEthernet0/0/0]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip address 100.3.3.3 24
[R3-GigabitEthernet0/0/1]int l 0
[R3-LoopBack0]ip address 192.168.2.1 32
[R3-LoopBack0]int l 1
[R3-LoopBack1]ip address 192.168.3.1 32
R4:
[Huawei]sy R4
[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip address 100.3.3.4 24
[R4-GigabitEthernet0/0/0]int l 0
[R4-LoopBack0]ip address 192.168.4.1 32
[R4-LoopBack0]int l1
[R4-LoopBack1]ip address 192.168.5.1 32
2.配置动态路由,RIP,OSPF,并双向引入路由
(1)配置动态路由
R1:
[R1]rip 1
[R1-rip-1]version 2
[R1-rip-1]undo summary
[R1-rip-1]network 100.0.0.0
[R1-rip-1]network 192.168.0.0
[R1-rip-1]network 192.168.1.0
R2:
[R2]rip 1
[R2-rip-1]version 2
[R2-rip-1]undo summary
[R2-rip-1]network 100.0.0.0
[R2-rip-1]q
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 100.2.2.2 0.0.0.0
R3:
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 100.2.2.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 192.168.2.1 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 192.168.3.1 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 100.3.3.3 0.0.0.0
R4:
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]network 100.3.3.4 0.0.0.0
[R4-ospf-1-area-0.0.0.1]network 192.168.4.1 0.0.0.0
[R4-ospf-1-area-0.0.0.1]network 192.168.5.1 0.0.0.0
(2)双向引入
R2:
[R2-ospf-1]import-route rip 1
[R2-rip-1]import-route ospf 1
验证:查看R1和R4路由表
R1:
R4:
3.在 RIP 和 oSPF 间配置双向路由引入,要求除 R4 上的业务网段以外,其他业务网段路由都引入到对方协议内部
ACL路由策略:
R2:
[R2]acl 2000
[R2-acl-basic-2000]rule deny s 192.168.4.0 0.0.1.255
[R2-acl-basic-2000]rule permit source 0.0.0.0 255.255.255.255
[R2]route-policy aa permit node 10
Info: New Sequence of this List.
[R2-route-policy]if-match acl 2000
[R2-route-policy]q
[R2]rip 1
[R2-rip-1]import-route ospf route-policy aa
验证:
R1没有R4的业务网段:
4.使用路由过滤,使 R4 无法学习到 R1 的业务网段路由,要求使用 prefix-1ist 进行匹配
R4:
[R4]ip ip-prefix aa deny 192.168.0.0 23 less-equal 32
[R4]ip ip-prefix aa permit 0.0.0.0 0 less-equal 32
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]filter-policy ip-prefix aa import
验证:
R4上没有R1的业务网段
5.R2的RIP视图下,静默接口G0/0/1
[R2-rip-1]silent-interface GigabitEthernet 0/0/1
实验完成!!!