静态路由实现路由过滤

通过静态路由实现路由过滤

拓扑图

拓扑讲解

三台路由器，分别是AR1,AR2,AR3
分别创建环回口地址AR1：1.1.1.1，AR2:2.2.2.2,AR3:3.3.3.3
使用RIP协议让各路由器拥有去往其他路由器得路由条目
使用静态路由覆盖掉AR2上得3.3.3.3得RIP路由，让AR1不能获取3.3.3.3得路由条目

配置命令

先配置接口IP

AR1

interface GigabitEthernet0/0/0

ip address 12.1.1.1 255.255.255.0

interface LoopBack0

ip address 1.1.1.1 255.255.255.255

AR2

interface GigabitEthernet0/0/0

ip address 12.1.1.2 255.255.255.0

interface GigabitEthernet0/0/1

ip address 23.1.1.2 255.255.255.0

interface LoopBack0

ip address 2.2.2.2 255.255.255.255

AR3

interface GigabitEthernet0/0/1

ip address 23.1.1.3 255.255.255.0

interface LoopBack0

ip address 3.3.3.3 255.255.255.255

配置RIP路由选择协议

AR1

rip 100

undo summary
version 2
network 12.0.0.0
network 1.0.0.0

AR2

rip 100

undo summary
version 2
network 12.0.0.0
network 23.0.0.0
network 2.0.0.0

AR3

rip 100

undo summary
version 2
network 23.0.0.0
network 3.0.0.0

AR1检查RIP路由

由图可看到AR1已经获取到AR3跟AR2的环回口路由

带源ping检测

通过带源ping检测，1.1.1.1是可以ping通3.3.3.3的

使用静态路由覆盖AR3的环回口RIP路由，实现路由过滤

AR2

ip route-static 3.3.3.3 255.255.255.255 GigabitEthernet0/0/1 23.1.1.3

检查路由

AR2

从AR2的路由表可以看到3.3.3.3的RIP路由已经不见了，取而代之的是3.3.3.3的静态路由

AR1

从AR1上也可以看到3.3.3.3的路由已经不见了。

带源ping检测

由图可以看到，此时1.1.1.1 已经不能与3.3.3.3互通了