路由策略实验

一.实验要求

1、按照图示配置 IP 地址，R1，R3，R4 上使用 loopback 口模拟业务网段

2.R1 和 R2 运行 RIPV2在 RIP R2，R3 和 R4运行 OSPF，各自协议内部互通

3.在RIP和 OSPF 间配置双向路由引入，要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部

4.使用路由过滤，使 R4 无法学习到 R1 的业务网段路由，要求使用 prefix-list 进行匹配

5、OSPF 区域中不能出现 RIP 协议报文
 

二.实验拓扑

三.实验思路

1.配置各网段ip地址

2.配置RIP与OSPF协议并配置双向路由引入,

3.配置路由策略过滤R4上的业务网段

4.配置路由策略prefix-list过略R1业务网段

5.配置路由策略过滤RIP协议报文

四.实验步骤

1.配置ip地址

//R1
[R1]int l0
[R1-LoopBack0]ip ad 192.168.0.1 32
[R1]int l1
[R1-LoopBack1]ip ad 192.168.1.1 32
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip ad 100.1.1.1 24
//R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip ad 100.1.1.2 24
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip ad 100.2.2.2 24
//R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip ad 100.2.2.3 24
[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]ip ad 100.3.3.3 24
[R3]int l0
[R3-LoopBack0]ip ad 192.168.2.1 32
[R3-LoopBack0]q
[R3]int l1
[R3-LoopBack1]ip ad 192.168.3.1 32
//R4
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip ad 100.3.3.4 24
[R4]int l0
[R4-LoopBack0]ip ad 192.168.4.1 32
[R4-LoopBack0]q
[R4]int l1
[R4-LoopBack1]ip ad 192.168.5.1 32

2.配置RIP与OSPF协议并进行双向路由引入

//RIP---R1
[R1]rip 1
[R1-rip-1]ver	
[R1-rip-1]version 2
[R1-rip-1]undo summary 
[R1-rip-1]ne 100.0.0.0
[R1-rip-1]ne 192.168.0.0
[R1-rip-1]ne 192.168.1.0
//RIP---R2
[R2]rip 1
[R2-rip-1]v 2
[R2-rip-1]undo summary 
[R2-rip-1]ne 100.0.0.0

//OSPF---R2
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]ne 100.2.2.0 0.0.0.255
//OSPF---R3
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]ne 100.2.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]ne 100.3.3.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]ne 192.168.2.1 0.0.0.0
[R3-ospf-1-area-0.0.0.0]ne 192.168.3.1 0.0.0.0
//OSPF---R4
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]ne 192.168.4.1 0.0.0.0
[R4-ospf-1-area-0.0.0.0]ne 192.168.5.1 0.0.0.0
[R4-ospf-1-area-0.0.0.0]ne 100.3.3.0 0.0.0.255

//双向路由引入
[R2]rip 1
[R2-rip-1]import-route ospf 
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]import-route rip

此时全网可达 

3.路由策略过滤R4上的业务网段

[R2]acl 2000
[R2-acl-basic-2000]rule deny source 192.168.4.0 0.0.1.255
[R2-acl-basic-2000]rule permit source 0.0.0.0 255.255.255.255
//在R2上创建路由策略，关联ACL
[R2-acl-basic-2000]q
[R2]route-policy o2r permit node 10	
[R2-route-policy]if-match acl 2000

//在RIP中引入OSPF路由，调用路由策略
[R2]rip 1
[R2-rip-1]import-route ospf route-policy o2r

//在OSPF中引入RIP路由
[R2-ospf-1]import-route rip

 4.配置路由策略prefix-list过略R1业务网段

//将两条业务网段的路由合成一条                    	
[R4]ip ip-prefix g1 index 10 deny 192.168.0.0 23 less-equal 32
//允许其他路由经过
[R4]ip ip-prefix g1 index 20 permit 0.0.0.0 0 less-equal 32
//配置路由过滤调用上一步创建的prefix-list 
[R4]ospf 1
[R4-ospf-1]filter-policy ip-prefix gl import 

 5.配置路由策略过滤RIP协议报文

//配置静默接口
[R2-rip-1]silent-interface GigabitEthernet 0/0/1