实验：路由过滤与引入

实验报告

一 实验要求

1.按照图示配置IP地址，R1,R3,R4上使用lookback口模拟业务

2.R1和R2运行RIPv2，R2，R3和R4，运行OSPF，各自协议内部互通

3.使用路由过滤，使R4无法学习路由引入，要求除R4上的业务网以外，其他业务网段路由 都引入到对方协议内部

4.使用路由过滤，使R4无法学习到R1的业务网段路由，要求使用prefix-list进行匹配

5.OSPF区域钟不能出现RIP协议报文

二 实验拓补

三 配置步骤

首先 我们先进入IP配置

R1:

R2:

R3:

R4:

下一步 开始配置全网通

RIP：

[R1]rip 1

[R1-rip-1]v 2

[R1-rip-1]undo summary

[R1-rip-1]net 100.0.0.0

[R1-rip-1]net 192.168.0.0

[R1-rip-1]net 192.168.1.0

[R2]rip 1

[R2-rip-1]v 2

[R2-rip-1]undo summary

[R2-rip-1]net 100.0.0.0

OSPF： 

[R2]ospf 1 router-id 1.1.1.1

[R2-ospf-1]a 0

[R2-ospf-1-area-0.0.0.0]net 100.2.2.0 0.0.0.255

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]a 0

[R3-ospf-1-area-0.0.0.0]net 100.2.2.0 0.0.0.255

[R3-ospf-1-area-0.0.0.0]net 192.168.2.1 0.0.0.0

[R3-ospf-1-area-0.0.0.0]net 192.168.3.1 0.0.0.0

[R3-ospf-1-area-0.0.0.0]q

[R3-ospf-1]a 1

[R3-ospf-1-area-0.0.0.1]net 100.3.3.0 0.0.0.255

[R4]ospf 1 router-id 4.4.4.4

[R4-ospf-1]a 1

[R4-ospf-1-area-0.0.0.1]net 100.3.3.0 0.0.0.255

[R4-ospf-1-area-0.0.0.1]net 192.168.4.1 0.0.0.0

[R4-ospf-1-area-0.0.0.1]net 192.168.5.1 0.0.0.0

路由引入：

[R2]ospf 1

[R2-ospf-1]import-route rip

[R2-ospf-1]rip 1

[R2-rip-1]import-route ospf

我们在R1上观察RIP表 如下

下一步，其他业务网段路由 都引入到对方协议内部

先抓流量

[R2]acl 2000

[R2-acl-basic-2000]rule deny source 192.168.4.0 0.0.1.255（聚合后两侧网段）

[R2-acl-basic-2000]rule permit source 0.0.0.0 255.255.255.255

路由策略：

[R2]route-policy aa permit node 10

[R2-route-policy]if-match acl 2000

[R2]rip 1

[R2-rip-1]import-route ospf route-policy aa

此时 R1 rip表如下

使用路由过滤，使R4无法学习到R1的业务网段路由

[R4]ip ip-prefix gl index 10 deny 192.168.0.0 23 less-equal 32

[R4]ip ip-prefix gl index 20 permit 0.0.0.0 0 less-equal 32

[R4]ospf 1

[R4-ospf-1]filter-policy ip-prefix gl import（流量进）

最后，OSPF区域钟不能出现RIP协议报文

我们在R2进行配置

[R2]rip 1

[R2-rip-1]silent-interface GigabitEthernet 0/0/1

实验到此结束