一些ensp路由控制配置练习

已于 2024-05-22 17:08:22 修改
阅读量383 收藏 12
点赞数 5
分类专栏： 网络 华为 文章标签： 网络 华为
于 2024-05-21 18:32:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38292936/article/details/139097950
版权

练习1 route-policy在这里插入图片描述

R1、R2运行ripv2，R2、R3运行ospf。R1没有在三个lo口激活ripv2
需求：
1.R1只在rip中激活g0/0/0口，而三个lo接口不能激活rip，要求R2能够通过rip学到除192.168.3.0之外的其他2条lo口路由
2.在R2上部署路由重发布，将rip注入ospf使R3能学到lo0、lo1的路由，lo0的cost是10，lo1的cost是20，路由类型均为type2
3.R3能访问lo0及lo1

基础配置如下：

R1

#
interface GigabitEthernet0/0/0
 ip address 192.168.12.1 255.255.255.0 
#
interface LoopBack0
 ip address 192.168.1.1 255.255.255.0 
#
interface LoopBack1
 ip address 192.168.2.1 255.255.255.0 
#
interface LoopBack2
 ip address 192.168.3.1 255.255.255.0 
#
rip 1
 version 2
 network 192.168.12.0
#

R2

#
interface GigabitEthernet0/0/0
 ip address 192.168.12.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.23.2 255.255.255.0 
#
ospf 1 
 import-route rip 1 route-policy RtoO
 area 0.0.0.0 
  network 192.168.23.0 0.0.0.255 
#
rip 1
 version 2
 network 192.168.12.0
 import-route ospf 1
#

R3

#
interface GigabitEthernet0/0/0
 ip address 192.168.23.3 255.255.255.0 
#
ospf 1 
 area 0.0.0.0 
  network 192.168.23.0 0.0.0.255 
#
  • R1引入直连路由过滤lo3
#
acl number 2000  
 rule 5 deny source 192.168.3.0 0 
 rule 10 permit 
#
route-policy 1and2 permit node 10 
 if-match acl 2000 
#

[R1-rip-1]import-route direct route-policy 1and2
  • R2配置rip路由引入ospf，修改cost、cost-type
#
acl number 2000  
 rule 5 permit source 192.168.1.0 0 
acl number 2001  
 rule 5 permit source 192.168.2.0 0 
#
route-policy RtoO permit node 10 
 if-match acl 2000 
 apply cost 10 
 apply cost-type type-2 
#
route-policy RtoO permit node 20 
 if-match acl 2001 
 apply cost 20 
 apply cost-type type-2 
#
route-policy RtoO permit node 30 
#

[R2-ospf-1]import-route rip route-policy RtoO

康康R3的路由表
在这里插入图片描述

  • R2配置ospf路由引入rip
[R2-rip-1]import-route ospf 1

在这里插入图片描述

练习2 filter-policy路由过滤和部分引入

在这里插入图片描述
R1、R2、R3运行ospf，配置filter-policy使R2看不到192.168.1.0这条路由，R3能看到
基础配置如下：

R1

#
interface GigabitEthernet0/0/0
 ip address 12.1.1.1 255.255.255.0 
#
interface LoopBack0
 ip address 192.168.1.1 255.255.255.0 
 ip address 192.168.2.1 255.255.255.0 sub
 ip address 192.168.3.1 255.255.255.0 sub
 ip address 192.168.4.1 255.255.255.0 sub
 ospf network-type broadcast
 ospf enable 1 area 0.0.0.0
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
  network 2.2.2.2 0.0.0.0 
  network 12.1.1.0 0.0.0.255 
#

R2

#
interface GigabitEthernet0/0/0
 ip address 23.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.2 255.255.255.0 
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 2.2.2.2 0.0.0.0 
  network 12.1.1.0 0.0.0.255 
  network 23.1.1.0 0.0.0.255 
#

R3

#
interface GigabitEthernet0/0/1
 ip address 23.1.1.3 255.255.255.0 
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 3.3.3.3 0.0.0.0 
  network 23.1.1.0 0.0.0.255 
#
  • R2创建filter-policy 只允许2.0~4.0引入
#
ip ip-prefix ly index 10 permit 192.168.2.0 24
ip ip-prefix ly index 20 permit 192.168.3.0 24
ip ip-prefix ly index 30 permit 192.168.4.0 24
#
[R2-ospf-1]filter-policy ip-prefix ly import

R2的全局路由表没有192.168.1.0这条路由了
但ospf路由表还有，这玩意只能过滤路由，没法过滤lsa

在这里插入图片描述
在R1上取消对192.168.1.0~192.168.4.0的宣告，改为引入直连，但R2和R3只能收到192.168.1.0这条路由

  • 先un掉刚才滴配置

R1

[R1-LoopBack0]un ospf enable 1 area 0.0.0.0

R2

[R2-ospf-1]un filter-policy ip-prefix ly import
  • R1创建filter-policy 只允许1.0引入
#
ip ip-prefix ly index 10 permit 192.168.1.0 24
#

[R1-ospf-1]filter-policy ip-prefix ly export 
[R1-ospf-1]import-route  direct

查看R2、R3的路由表 ，只有一条192.168.1.0外部引入的路由

在这里插入图片描述

练习3 双点双向路由重发布

R1

#
interface GigabitEthernet0/0/0
 ip address 12.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 13.1.1.1 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
  network 1.1.1.1 0.0.0.0 
  network 12.1.1.0 0.0.0.255 
  network 13.1.1.0 0.0.0.255 
#

R2

#
interface GigabitEthernet0/0/0
 ip address 24.1.1.2 255.255.255.0 
 isis enable 1
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.2 255.255.255.0 
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 2.2.2.2 0.0.0.0 
  network 12.1.1.0 0.0.0.255 
#
isis 1
 cost-style wide
 network-entity 49.0234.0000.0000.0002.00
#

R3

#
interface GigabitEthernet0/0/0
 ip address 13.1.1.3 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 34.1.1.3 255.255.255.0 
 isis enable 1
#
interface NULL0
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 3.3.3.3 0.0.0.0 
  network 13.1.1.0 0.0.0.255 
#
isis 1
 cost-style wide
 network-entity 49.0234.0000.0000.0003.00
#

R4

#
interface GigabitEthernet0/0/0
 ip address 34.1.1.4 255.255.255.0 
 isis enable 1
#
interface GigabitEthernet0/0/1
 ip address 24.1.1.4 255.255.255.0 
 isis enable 1
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
 isis enable 1
#
isis 1
 cost-style wide
 network-entity 49.0234.0000.0000.0004.00
#
  • R1创建lo，ip为100.1.1.0/24，引入ospf
#
acl number 2000  
 rule 5 permit source 100.1.1.0 0.0.0.255 
#
route-policy ly permit node 10 
 if-match acl 2000 
#

[R1-ospf-1]import-route direct route-policy ly
  • R2中ospf路由引入isis
[R2-isis-1]import-route ospf

R3从R4学到了100.1.1.0的路由，成了次优路径
在这里插入图片描述

  • 在R3的isis中过滤掉从R4学到的100.1.1.0
acl number 2000  
 rule 5 deny source 100.1.1.0 0.0.0.255 
 rule 10 permit
#

[R3-isis-1]filter-policy 2000 import
  • 在R3上把ospf引入isis
[R3-isis-1]import-route ospf

但R2也会产生次优路径
在这里插入图片描述

  • 在R2上，在ospf把100.1.1.0优先级改为14
#
acl number 2000  
 rule 5 permit source 100.1.1.0 0.0.0.255 
#
route-policy pre14 permit node 10 
 if-match acl 2000 
 apply preference 14 
#

[R2-ospf-1]preference ase route-policy pre14

好好好
在这里插入图片描述
R3这么配置也彳亍

  • 在R2 R3上把isis的路由引入ospf
[R2-ospf-1]import-route isis

[R3-ospf-1]import-route isis
  • 防环1：不样R3向ospf引入的100.1.1.0路由
#
acl number 2001  
 rule 5 deny source 100.1.1.0 0.0.0.255 
 rule 10 permit 
#
route-policy no100 permit node 10 
 if-match acl 2001 
#

[R3-ospf-1]import-route isis route-policy no100
  • 防环2：R3向isis引入100.1.1.0时打tag
#
acl number 2500  
 rule 5 permit source 100.1.1.0 0.0.0.255 
#
route-policy tag permit node 10 
 if-match acl 2500 
 apply tag 888 
#

[R3-isis-1]import-route ospf route-policy 888

此时R2上 从R3传来的100.1.1.0 打上了888的标签
在这里插入图片描述
过滤掉R2中tag为888的路由

#
route-policy filter888 deny node 10 
 if-match tag 888
#
route-policy filter888 permit node 20 
#

[R2-ospf-1]import-route is route-policy filter888
小刀拉屁股让你开开眼
关注
  • 5
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
eNSp静态路由综合练习
weixin_49252364的博客
05-20 960
题目： 分析： 1.首先进行子网划分 2.创建环回接口，分配划分好的子网 3.用缺省路由完成第三题 4.用浮动静态路由完成第五题 第一步：根据广播域数量进行IP地址及网段的规划 因为网络中有15个局域网，但是R5的环回地址固定了，所以我们只需要划分出14个网段。 为了减少路由黑洞的出现并且加快传输的效率，对其中的某些网段进行了汇总，由于这里每个路由都是两个环回接口，所以这里不会产生路由黑洞了： 第二步：对这些路由器进行配置 要达到全网可达的需求，需要各个网段之间都能建立双向的连接，所以我们要对每个路由器
ENSP静态路由配置练习
03-06
我们将通过一个名为"ENSP静态路由配置练习"的实践场景，学习如何在华为路由器上配置静态路由，以及如何检查和验证其有效性。 首先，了解静态路由的基本配置命令。在华为路由器上，配置静态路由的命令是： ```shell...
router loopback 接口解释
achejq的专栏
02-19 1672
<br />此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用。常见于如下用途。 <br />1 作为一台路由器的管理地址 <br />系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个 loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址，管理员会 使用该地址对路由器远程登录（telnet ），该地址实际上起到了类似设备名称一类的功能。 <br />但是通常每台路由器上存在众多接口和地址，为何不从当中随便挑选一个呢？原因如下：由于telnet 命令使用TCP
华为eNSP: 综合实验
weixin_48191060的博客
07-06 1万+
综合实验拓扑图配置代码R1R2R3R4R5RSW1RSW2SW7 拓扑图 配置代码 R1 int GigabitEthernet 0/0/1 ip address 202.2.12.1 24 int GigabitEthernet 0/0/0 ip address 202.2.2.1 24 ip route-static 0.0.0.0 0.0.0.0 202.2.12.2 ip route-static 8.8.8.8 32 202.2.12.2 R2 int GigabitEthernet 6/
【eNSP】单臂路由+静态路由配置练习
睡觉的咖啡
03-16 3999
单臂路由+静态路由配置练习 单臂路由：又名子接口，实际上是一个逻辑接口，并不存在真正物理上的子接口。采用单臂路由，即在路由器上设置多个逻辑子接口，每个子接口都可以单独设置一个IP地址，对应于一个VLAN。由于物理路由接口只有一个，各子接口的数据在物理链路传递要进行标记封装。 静态路由：在小型网络中，常在网络的边界上用于设置缺省路由，具有设置简单、效率高、节省带宽、不能动态反映网络拓扑等特点。缺省路由也叫做默认路由，它是一种特殊的静态路由，是为路由器在路由表中找不到指向目的网络的具体路由时所采用的路由。
华为模拟器eNSP练习题-静态路由、缺省路由
01-04
在进行练习时，确保理解每个网络设备的角色，正确设置接口IP地址，配置静态路由和缺省路由，并验证路由表的正确性以及数据包的传输。同时，理解静态路由的局限性，比如对网络变化的适应性差，以及缺省路由可能带来的...
华为模拟器eNSP练习题-OSPF
01-04
此压缩包文件"华为模拟器eNSP练习题-OSPF"显然旨在帮助学习者掌握OSPF（Open Shortest Path First）协议的配置和操作，这是网络工程师必备的技能之一。OSPF是一种内部网关协议（IGP），用于在单个自治系统（AS）中...
华为模拟器eNSP练习题-VLAN
01-04
在这个“华为模拟器eNSP练习题-VLAN”的主题中，我们将深入探讨虚拟局域网（VLAN）的概念、配置以及在eNSP中的实践应用。 首先，我们要理解什么是VLAN。VLAN（Virtual Local Area Network）是将一个物理的局域网在...
【华为交换路由配置】华为eNSP-路由表
01-19
华为eNSP（Enterprise Network Simulation Platform）是一款强大的网络仿真平台，专为华为网络设备的配置、测试和学习...通过不断的练习和实验，你可以熟练掌握华为网络设备的路由配置，从而更好地管理和优化网络架构。
YOLOv10改进 | 特殊场景检测篇 | 轻量级的低照度图像增强网络IAT改进YOLOv10暗光检测（全网独家首发）
热门推荐
Snu77的博客
07-11 1万+
本文给大家带来的改进机制是轻量级的变换器模型：Illumination Adaptive Transformer (IAT)，用于图像增强和曝光校正。其基本原理是通过分解图像信号处理器（ISP）管道到局部和全局图像组件，从而恢复在低光或过/欠曝光条件下的正常光照sRGB图像。具体来说，IAT使用注意力查询来表示和调整ISP相关参数，例如颜色校正、伽马校正。模型具有约90k参数和约0.004s的处理速度，能够在低光增强和曝光校正的基准数据集上持续实现优于最新技术（State-of-The-Art, SOTA）
从零开始做题：logtime
weixin_44626085的博客
07-10 245
给出1个pcapng文件。
Mac虚拟机跑Windows流畅吗 Mac虚拟机连不上网络怎么解决 mac虚拟机网速慢怎么解决
2401_82916694的博客
07-10 650
选择Shared模式，你的Mac会当作虚拟机的路由器。一般来说，拥有更高性能的Cpu（如Apple M2或M3芯片）、更大的内存（建议16GB以上）、以及足够的存储空间可以显著提升虚拟机中Windows的运行流畅度。Mac的防火墙或其他安全设置可能阻止虚拟机访问网络，如果你的Mac主机可以访问网络，并且排查了上文介绍的情况，那么可以尝试关闭Mac电脑防火墙，再检查虚拟机是否可以连接网络。使用Mac虚拟机运行Windows是否流畅，取决于几个关键因素：硬件配置、虚拟机软件的选择以及虚拟机的设置。
【观成科技】Websocket协议代理隧道加密流量分析与检测
GCKJ_0824的博客
07-10 957
Websocket中的掩码加密使用异或（xor）做简单的加密，当MASK字段对应位被设置为 1 时表示加密，那么后续会设置4字节的Masking-key，Mask位设置为 0 时表示不加密，则不会携带Masking-key。观成科技的安全团队通过研究Websocket协议本身结构特点，并与对应的工具流量相结合，从而提出行之有效的检测方法应用于产品当中，能在Websocket流量中准确发现异常，找出相关隧道的搭建和使用痕迹，保障客户网络的安全。Websocket协议代理工具加密流量检测。
访问控制的定义与原理
最新发布
SafePloy_SH的博客
07-11 314
访问控制(Access Control)是一种重要的安全机制，用于限制对程序中的数据、函数、类以及计算机系统中资源(如文件、数据库、网络设备等)的访问权限。其主要目的是保护系统中的敏感信息和资源，防止未经授权的访问和操作，确保系统的安全性、完整性和可靠性。综上所述，访问控制是保障系统安全的重要手段之一，它通过限制用户对资源的访问权限来防止未经授权的访问和操作。允许用户对自身所创建的访问对象(如文件、数据表等)进行访问，并可将对这些对象的访问权授予其他用户或收回其访问权限。
UDP协议介绍和作用
小蜜蜂vs码农
07-10 1049
UDP协议介绍和作用
防火墙实验
wxhxmj的博客
07-10 425
5、生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，其次登陆需要修改密码，用户过期时间设定10天，用户不允许多人使用。5、生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，其次登陆需要修改密码，用户过期时间设定10天，用户不允许多人使用。2、生产区不允许访问互联网，办公区和游客区允许访问互联网。
SQL Server设置端口：跨平台指南
招风的黑耳CSDN
07-09 602
在使用SQL Server时，设置或修改其监听的端口是确保数据库服务安全访问和高效管理的重要步骤。由于SQL Server可以部署在多种操作系统上，包括Windows、Linux和Docker容器等，因此设置端口的步骤和方法也会因平台而异。本文将为您提供一个跨平台的指南，帮助您在不同环境下设置SQL Server的端口。
ENSP配置.pptx
07-01
在这个展示中，我们通过ENSP配置了一种称为单臂路由的网络拓扑结构。 单臂路由是指使用路由器的一个接口，并通过配置逻辑接口（子接口）的方法，实现原来相互隔离的不同的VLAN（虚拟局域网）之间的互通。在这种拓扑...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值