华为OSPF知识点总结---3

1.ospf双进程重发布

重发布前R1路由表

[r3-ospf-101]import-route ospf 100
[r3-ospf-101]ospf 100
[r3-ospf-100]import-route ospf 101
重发布后R1路由表

2. virtual link —虚链路

配置前R1路由表

穿越区域1上配置虚链路
[r2-ospf-100-area-0.0.0.1]vlink-peer 3.3.3.3
[r3-ospf-100-area-0.0.0.1]vlink-peer 2.2.2.2
配置后R1路由表

3.Tunnel 隧道方式

R2
[r2]int Tunnel 0/0/0
[r2-Tunnel0/0/0]ip address 10.1.1.1 24
[r2-Tunnel0/0/0]tunnel-protocol gre
[r2-Tunnel0/0/0]source 2.2.2.2
[r2-Tunnel0/0/0]destination 3.3.3.3
[r2-ospf-100-area-0.0.0.0]network 10.1.1.1 0.0.0.0

R3
[r3]interface Tunnel 0/0/0
[r3-Tunnel0/0/0]ip add 10.1.1.2 24
[r3-Tunnel0/0/0]tunnel-protocol gre
[r3-Tunnel0/0/0]source 3.3.3.3
[r3-Tunnel0/0/0]destination 2.2.2.2
[r3-ospf-100-area-0.0.0.0]network 10.1.1.2 0.0.0.0

1.ACL ： 抓取路由时不能匹配网络掩码

[r1]acl 2000
[r1-acl-basic-2000]rule 5 deny source 1.1.1.1 0.0.0.0
[r1-acl-basic-2000]rule 10 permit
查看

2.Prefix-list：前缀列表

前缀列表 lemon ，序列号20 ，过滤 1.1.1.0 前24位固定，网络掩码范围大于等于28 小于等于30
[r1]ip ip-prefix lemon index 20 deny 1.1.1.0 24 greater-equal 28 less-equal 30
匹配 所有的主机路由 ：
[r1]ip ip-prefix l1 permit 0.0.0.0 0 greater-equal 32
匹配 所有：
[r1]ip ip-prefix l1 permit 0.0.0.0 0 less-equal 32
匹配 默认路由：
[r1]ip ip-prefix l1 permit 0.0.0.0 0
匹配 所有的主A类路由：
[r1]ip ip-prefix l1 permit 0.0.0.0 1 greater-equal 8 less-equal 8
匹配 所有的C类主网以及子网路由：
[r1]ip ip-prefix l1 permit 192.0.0.0 3 greater-equal 24
查看

3.fitter-policy ：过滤策略列表，进行路由信息的过滤

距离矢量型路由协议：
Import （in）过滤1.1.1.1
过滤前R2路由

[r2]ip ip-prefix lm1 d
[r2]ip ip-prefix lm1 deny 1.1.1.1 32—拒绝1.1.1.1/32
[r2]ip ip-prefix lm1 permit 0.0.0.0 0 less-equal 32—允许所有
[r2]rip 1
[r2-rip-1]filter-policy ip-prefix lm1 import g0/0/0—调用
查看

export（out）过滤2.2.2.2
过滤前R3路由

[r2]ip ip-prefix lm2 deny 2.2.2.2 32—拒绝2.2.2.2/32
[r2]ip ip-prefix lm2 permit 0.0.0.0 0 less-equal 32—允许所有
[r2-rip-1]filter-policy ip-prefix lm2 export g0/0/1—调用
查看：

使用ACL调用

链路状态型协议使用：

Import 过滤1.1.1.1
1.ACL
过滤前R2路由表

[r2]acl 2000
[r2-acl-basic-2000]rule 5 deny source 1.1.1.1 0
[r2-acl-basic-2000]rule 10 permit
[r2-acl-basic-2000]ospf 100
[r2-ospf-100]filter-policy 2000 import
查看：

未过滤LSA

2. Prefix-list：前缀列表
[r2]ip ip-prefix lm1 d
[r2]ip ip-prefix lm1 deny 1.1.1.1 32—拒绝1.1.1.1/32
[r2]ip ip-prefix lm1 permit 0.0.0.0 0 less-equal 32—允许所有
[r2-ospf-100]filter-policy ip-prefix lm1 import—调用
4.route-policy ： 策略列表
①抓取流量
[r4]ip ip-prefix lm1 index 10 permit 4.1.1.0 24
[r4]ip ip-prefix lm2 index 10 permit 4.1.2.0 24
[r4]ip ip-prefix lm3 index 10 permit 4.1.3.0 24
[r4]ip ip-prefix lm4 index 10 permit 4.1.4.0 24
[r4]ip ip-prefix lm5 index 10 permit 4.1.5.0 24
查看：

②创建route-policy列表
Route-Policy的每个节点由一组if-match子句和apply子句组成。
if-match：
定义节点匹配规则，即路由信息通过当前路由策略所需满足的条件。
apply：
路由策略动作，即满足if-match子句后所执行的一些属性配置动作，对路由的某些属性进行修改。
[r4] route-policy lemon permit node 10
[r4-route-policy]if-match ip-prefix lm1
[r4-route-policy]apply cost-type type-1
[r4-route-policy]route-policy lemon permit node 20
[r4-route-policy]if-match ip-prefix lm2
[r4-route-policy]route-policy lemon permit node 30
[r4-route-policy]if-match ip-prefix lm3
[r4-route-policy]apply cost 88
[r4-route-policy]route-policy lemon permit node 40
[r4-route-policy]if-match ip-prefix lm4
[r4-route-policy]apply tag 10000
[r4-route-policy]route-policy lemon permit node 50
[r4-route-policy]if-match ip-prefix lm5
[r4-route-policy]apply preference 99
[r4-route-policy]route-policy lemon permit node 60

查看：

③调用
[r4]ospf 100
[r4-ospf-100]import-route direct route-policy lemon
查看

策略路由
PBR： policy based router—基于策略的路由
1.本地PBR

[r1]acl 2000—创建ACL
[r1-acl-basic-2000]rule 5 permit source 12.1.1.1 0—规则
[r1]policy-based-route lemon permit node 10 –创建PBR
[r1-policy-based-route-lemon-10]if-match acl 2000—匹配ACL
[r1-policy-based-route-lemon-10]apply output-interface g0/0/1—规则
[r1-policy-based-route-lemon-10]apply ip-address next-hop 12.1.1.2—强制制定下一跳
[r1]ip local policy-based-route lemon—调用
测试：

2.接口级别的PBR

[r1]acl 2001—创建ACL
[r1-acl-basic-2001]rule 5 permit source 192.168.1.1 0—规则
使用MQC模型中的classifier
[r1]traffic classifier lemon
[r1-classifier-lemon]if-match acl 2001
[r1]traffic behavior lemon2
[r1-behavior-lemon2]redirect ipv6-nexthop
[r1-behavior-lemon2]redirect ip-nexthop 12.1.1.2
[r1]traffic policy lemon3
[r1-trafficpolicy-lemon3]classifier lemon behavior lemon2
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[r1-GigabitEthernet0/0/0]traffic-policy lemon3 inbound