路由过滤，路由策略小实验

目录

一，实验拓扑：

二，实验要求：

三，实验思路：

四，实验过程：

1，IP配置：

2、R1 和R2 运行 RIPv2，R2，R3 和R4运行 oSPF，各自协议内部互通

3，做路由策略，路由过滤：

4，静默接口，不让AR2在ospf区域发送RIP报文：

---

一，实验拓扑：

二，实验要求：

1、按照图示配置 IP 地址，R1，R3，R4 上使用 loopback 口模拟业务网段
2、R1 和R2 运行 RIPv2，R2，R3 和R4运行 oSPF，各自协议内部互通
3,  在 RIP 和 oSPF 间配置双向路由引入,要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部
4, 使用路由过滤，使 R4 无法学习到 R1的业务网段路由,要求使用 prefix-list 进行匹配
5, OSPF 区域中不能出现 RIP 协议报文

三，实验思路：

先正常配置ip，ospf区域启用ospf，rip区域启用rip，然后再AR2设备上配置路由重发布（进程引入），同时题目要求不能让AR1学习到AR4的业务网段，AR4不能学习到AR1的业务网段，可以再AR2上抓取到AR4的环回路由，做路由策略，或过滤不让AR4学习到，在AR4上同理可以进行该操作，不学习到AR1的环回。由于rip是按照主类宣告，所以会宣告到100.2.2.0的网段，导致在ospf区域也会发送RIP的协议报文，可以在RIP进程下静默掉该接口。

四，实验过程：

1，IP配置：

基本配置命令:

[AR1]interface GigabitEthernet 0/0/0   进入接口

[AR1-GigabitEthernet0/0/0]ip address 100.1.1.1 24   配置IP地址

[AR1]interface LoopBack 0   进入环回口

[AR1-LoopBack0]ip address 192.168.0.1  配置IP

其余按照以上命令，配置好的各接口IP如图所示：

AR1：

AR2：

AR3：

AR4：

2、R1 和R2 运行 RIPv2，R2，R3 和R4运行 oSPF，各自协议内部互通

AR1：

[AR1]rip 1

[AR1-rip-1]v 2

[AR1-rip-1]undo summary

[AR1-rip-1]network 100.0.0.0

[AR1-rip-1]network 192.168.0.0

[AR1-rip-1]network 192.168.1.0

AR2：

[AR2]rip 1

[AR2-rip-1]v 2

[AR2-rip-1]undo summary

[AR2-rip-1]network 100.0.0.0   //同时也宣告了100.2.2.0网段，后续要静默接口。

[AR2]ospf 1 router-id 2.2.2.2

[AR2-ospf-1]area 1

[AR2-ospf-1-area-0.0.0.1]network 100.2.2.0 0.0.0.255

AR3：

[AR3]ospf 1 router-id 3.3.3.3

[AR3-ospf-1]area 1

[AR3-ospf-1-area-0.0.0.1]network 100.2.2.0 0.0.0.255

[AR3-ospf-1-area-0.0.0.1]network 100.3.3.0 0.0.0.255

[AR3-ospf-1-area-0.0.0.1]network 192.168.2.0 0.0.1.255

AR4：

[AR4]ospf 1 router-id 4.4.4.4

[AR4-ospf-1]area 1

[AR4-ospf-1-area-0.0.0.1]network 100.3.3.0 0.0.0.255

[AR4-ospf-1-area-0.0.0.1]network 192.168.4.0 0.0.1.255

3，做路由策略，路由过滤：

不让AR1学到AR4的环回路由：

[AR2]acl 2000

[AR2-acl-basic-2000]rule deny source 192.168.4.0 0.0.1.255

[AR2-acl-basic-2000]rule permit source 0.0.0.0 255.255.255.255   //放行其他

[AR2]route-policy policy_a permit node 10

[AR2-route-policy]if-match acl 2000

[AR2-rip-1]import-route ospf route-policy policy_a     //在引入路由时导入策略

不让AR4学到AR1的环回路由：

[AR4]ip ip-prefix aa index 10 deny 192.168.0.0 23 less-equal 32

[AR4]ip ip-prefix aa index 20 permit 0.0.0.0 0 less-equal 32

[AR4-ospf-1]filter-policy ip-prefix aa import

[AR2]ospf 1

[AR2-ospf-1]import-route rip

查看各个路由表：

AR1：

AR1除了AR4的换回口路由没有，其他都有

AR2（路由齐全）：

AR3（路由齐全）：

AR4（除了没有AR1环回口的路由，其他都有）：

4，静默接口，不让AR2在ospf区域发送RIP报文：

[AR4]rip 1

[AR4-rip-1]silent-interface g0/0/1