一个实验明白路由策略

已于 2024-07-28 16:41:40 修改
阅读量588 收藏 5
点赞数 13
文章标签： 网络 信息与通信
于 2024-07-28 16:39:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74749868/article/details/140750623
版权

文章目录

前言

路由策略（route-policy）：通过改变路由的属性，来改变网络流量经过的路径。3种方式：控制路由的发布，控制路由的接收，控制路由的引入，解决网络中环路问题。还可以支持多种网络管理和优化功能，从而提高网络的效率和可靠性。

拓扑图

在这里插入图片描述

在上面拓扑图中左边的网络运行ospf并引入外部路由，右边的网络运行ISIS。然后在R2和R3上相互引入ospf、isis。然后检查网络中有没有环路与次优路径问题。

基础配置(包含ospf和isis)

R1

#
interface GigabitEthernet0/0/0
 ip address 10.0.12.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.0.13.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 10.0.15.1 255.255.255.0 
#
interface LoopBack0
 ip address 192.168.1.1 255.255.255.0 
 ospf network-type broadcast   ##设置ospf类型为广播
#
ospf 1 router-id 10.0.1.1 
 import-route direct         ##引入直连路由
 area 0.0.0.0 
  network 10.0.12.0 0.0.0.255 
  network 10.0.13.0 0.0.0.255 
  network 10.0.15.0 0.0.0.255 
#

R2

#
isis 1
 network-entity 49.0000.0000.2222.00   ##创建 ISIS 网络实体标识符
 is-name R2
#
interface GigabitEthernet0/0/0
 ip address 10.0.12.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.0.24.2 255.255.255.0 
 isis enable 1      ##在接口下使能isis
#
interface LoopBack0
 ip address 10.0.2.2 255.255.255.0 
#
ospf 1 router-id 10.0.2.2 
 area 0.0.0.0 
  network 10.0.12.0 0.0.0.255 
#

R3

#
isis 1
 network-entity 49.0000.0000.3333.00
 is-name R3
#
interface GigabitEthernet0/0/0
 ip address 10.0.13.3 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.0.34.3 255.255.255.0 
 isis enable 1
#
interface LoopBack0
 ip address 10.0.3.3 255.255.255.255 
#
ospf 1 router-id 10.0.3.3 
 area 0.0.0.0 
  network 10.0.13.0 0.0.0.255 
#

R4

#
isis 1
 network-entity 49.0000.0000.4444.00
 is-name R4
#
interface GigabitEthernet0/0/0
 ip address 10.0.34.4 255.255.255.0 
 isis enable 1
#
interface GigabitEthernet0/0/1
 ip address 10.0.24.4 255.255.255.0 
 isis enable 1
#

R5

#
interface GigabitEthernet0/0/0
 ip address 10.0.15.5 255.255.255.0 
 ospf cost 100    ##使环路产生的更明显
#
interface LoopBack0
 ip address 10.0.5.5 255.255.255.255 
#
ospf 1 router-id 10.0.5.5 
 import-route direct
 area 0.0.0.0 
  network 10.0.15.0 0.0.0.255 
#

检查邻居建立关系与路由表

ospf

<R1>display ospf peer  brief 

	 OSPF Process 1 with Router ID 10.0.1.1
		  Peer Statistic Information
 ----------------------------------------------------------------------------
 Area Id          Interface                        Neighbor id      State    
 0.0.0.0          GigabitEthernet0/0/0             10.0.2.2         Full        
 0.0.0.0          GigabitEthernet0/0/1             10.0.3.3         Full        
 0.0.0.0          GigabitEthernet0/0/2             10.0.5.5         Full        
 ----------------------------------------------------------------------------
 ##  状态都为full,表示建立成功
 
 <R3>display ospf routing 

	 OSPF Process 1 with Router ID 10.0.3.3
		  Routing Tables 

 Routing for Network 
 Destination        Cost  Type       NextHop         AdvRouter       Area
 10.0.13.0/24       1     Transit    10.0.13.3       10.0.3.3        0.0.0.0
 10.0.12.0/24       2     Transit    10.0.13.1       10.0.1.1        0.0.0.0
 10.0.15.0/24       2     Transit    10.0.13.1       10.0.5.5        0.0.0.0

 Routing for ASEs
 Destination        Cost      Type       Tag         NextHop         AdvRouter
 10.0.5.5/32        1         Type2      1           10.0.13.1       10.0.5.5
 192.168.1.0/24     1         Type2      1           10.0.13.1       10.0.1.1

 Total Nets: 5  
 Intra Area: 3  Inter Area: 0  ASE: 2  NSSA: 0 
##  3条区域内路由  0条区域间路由  2条外部路由  0条NSSA路由

isis

<R4>display isis peer

                          Peer information for ISIS(1)

  System Id     Interface          Circuit Id       State HoldTime Type     PRI
-------------------------------------------------------------------------------
R3              GE0/0/0            R3.01             Up   7s       L1(L1L2) 64 
R3              GE0/0/0            R3.01             Up   8s       L2(L1L2) 64 
R2              GE0/0/1            R2.01             Up   8s       L1(L1L2) 64 
R2              GE0/0/1            R2.01             Up   8s       L2(L1L2) 64 

Total Peer(s): 4

<R4>display isis route 

                         Route information for ISIS(1)
                         -----------------------------

                        ISIS(1) Level-1 Forwarding Table
                        --------------------------------

IPV4 Destination     IntCost    ExtCost ExitInterface   NextHop         Flags
-------------------------------------------------------------------------------
10.0.24.0/24         10         NULL    GE0/0/1         Direct          D/-/L/-
10.0.34.0/24         10         NULL    GE0/0/0         Direct          D/-/L/-
     Flags: D-Direct, A-Added to URT, L-Advertised in LSPs, S-IGP Shortcut,
                               U-Up/Down Bit Set


                        ISIS(1) Level-2 Forwarding Table
                        --------------------------------

IPV4 Destination     IntCost    ExtCost ExitInterface   NextHop         Flags
-------------------------------------------------------------------------------
10.0.24.0/24         10         NULL    GE0/0/1         Direct          D/-/L/-
10.0.34.0/24         10         NULL    GE0/0/0         Direct          D/-/L/-
     Flags: D-Direct, A-Added to URT, L-Advertised in LSPs, S-IGP Shortcut,
                               U-Up/Down Bit Set
##  表明isis也建立成功

相互引入路由

R2

#
isis 1
 network-entity 49.0000.0000.2222.00
 import-route ospf 1 ##在isis引入ospf
#
ospf 1 router-id 10.0.2.2 
 import-route isis 1   ##在ospf引入isis
#

R3

#
isis 1
 network-entity 49.0000.0000.3333.00
 import-route ospf 1 
#
ospf 1 router-id 10.0.3.3 
 import-route isis 1
 #

查看网络中的环路与次优路径

[R3-isis-1]tracert 10.0.5.5

 traceroute to  10.0.5.5(10.0.5.5), max hops: 30 ,packet length: 40,press CTRL_C
 to break 

 1 10.0.34.4 20 ms  10 ms  10 ms 

 2 10.0.24.2 20 ms  30 ms  20 ms 

 3 10.0.12.1 30 ms  20 ms  20 ms 

 4 10.0.13.3 20 ms  20 ms  20 ms 

 5 10.0.34.4 30 ms  40 ms  30 ms 

[R3]tracert 192.168.1.1

 traceroute to  192.168.1.1(192.168.1.1), max hops: 30 ,packet length: 40,press 
CTRL_C to break 

 1 10.0.34.4 40 ms  20 ms  20 ms 

 2 10.0.24.2 20 ms  20 ms  20 ms 

 3 10.0.12.1 20 ms  20 ms  30 ms

在R3上对于两个目标 IP 地址 10.0.5.5 和 192.168.1.1 的 traceroute 结果。发现到达10.0.5.5的流量出现了环路，到达192.168.1.1的流量不是最优路径。后面我会一一分析为什么产生这个原因，和该怎么解决。

次优问题

R3

<R3>display ip routing-table
    192.168.1.0/24  ISIS-L2 15   84          D   10.0.34.4       GigabitEthernet
0/0/1

我们发现192.168.1.1这条路由信息是R4上学到的。

R4

<R4>display ip routing-table
 192.168.1.0/24  ISIS-L2 15   74          D   10.0.24.2       GigabitEthernet
0/0/1

我们发现192.168.1.1这条路由信息是R2上学到的。
R2

<R2>display ip routing-table
    192.168.1.0/24  O_ASE   150  1           D   10.0.12.1       GigabitEthernet
0/0/0

而192.168.1.1路由是R1引入的外部路由。

解决方法
R2

#
ip ip-prefix net192 index 10 permit 192.168.1.0 24
#
route-policy net192 deny node 10 
 if-match ip-prefix net192 
#
route-policy net192 permit node 20 
#
isis 1
 import-route ospf 1 route-policy net192

创建一个名为net192的IP前缀索引为10，允许192.168.1.0/24的地址通过。 路由策略net192拒绝节点10的操作，如果匹配IP前缀net192。 路由策略net192允许节点20的操作。拒绝192.168.1.1的网段通过ospf引入到路由表中。

再次到R3查看就发现已经是最优路径了

<R3>tracert 192.168.1.1

 traceroute to  192.168.1.1(192.168.1.1), max hops: 30 ,packet length: 40,press 
CTRL_C to break 

 1 10.0.13.1 20 ms  10 ms  20 ms

R4

[R2-ospf-1]tracert 192.168.1.1

 traceroute to  192.168.1.1(192.168.1.1), max hops: 30 ,packet length: 40,press 
CTRL_C to break 

 1 10.0.24.4 20 ms  10 ms  20 ms 

 2 10.0.34.3 20 ms  10 ms  10 ms 

 3 10.0.13.1 20 ms  30 ms  20 ms

而R4上出现了次优路径的问题

查看路由表

[R2]display ip routing-table 
    192.168.1.0/24  ISIS-L2 15   84          D   10.0.24.4       GigabitEthernet
0/0/1

我们可以通过修改优先级ospf引入外部路由的Proto是150，isis引入外部Proto是15，我们在进行acl匹配相应网段并在ospf中降低Proto为14。

解决办法

#
acl number 2000  
 rule 1 permit source 192.168.1.0 0.0.0.255 
#
route-policy hcip permit node 10 
 if-match acl 2000 
 apply preference 14 
#
#
ospf 1 router-id 10.0.2.2 
 import-route isis 1
 preference ase route-policy hcip 150

ACL 2000号规则 1 允许源地址为192.168.1.0 0.0.0.255的数据包通过。 路由策略hcip允许节点10匹配ACL 2000，并应用优先级为14。 OSPF协议实例1的路由器ID设定为10.0.2.2。 导入ISIS协议实例1的路由。 ASE路由的优先级设定为150，并遵循路由策略hcip。

查看

[R2]tracert 192.168.1.1

 traceroute to  192.168.1.1(192.168.1.1), max hops: 30 ,packet length: 40,press 
CTRL_C to break 

 1 10.0.12.1 20 ms  20 ms  20 ms

问题解决

环路问题

R3

#
acl number 2000  
 rule 5 deny source 10.0.5.5 0 
 rule 10 permit 
#
isis 1
 filter-policy 2000 import

创建一个访问控制列表 (ACL)，用于过滤流量：
拒绝来自 10.0.5.5 的流量。
允许所有其他流量。
在 IS-IS 协议中使用这个 ACL 作为过滤策略，来决定哪些路由可以被导入，该 ACL 通过拒绝与 10.0.5.5 匹配的流量，从而控制 IS-IS 路由的类型和数量。

总结

路由策略工具
Filter-policy 过滤策略：路由信息过滤工具，能接受，发布，引入的路由进行过滤。只过滤
路由信息，无法过滤LSA
Route-policy 路由策略：用于过滤路由信息，以及过滤后路由信息设置路由属性，由一个或多个node（或关系）构成，每个节点都可以是一系统条件语句if-match（与关系），执行apply的集合。

Free and lucky
关注
  • 13
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
路由策略与策略路由知识总结
06-10
路由策略与策略路由知识总结
路由策略学生实验-路由策略控制.rar
06-09
- AS-Path：BGP（边界网关协议）中的一个关键属性，记录了路由经过的所有AS（自治系统）。 - Community：路由信息中附加的元数据，用于标记和分组路由，可以影响路由的行为。 - Route Map：一种高级的过滤机制，...
【没搞懂路由策略？盘它！】
mengmeng_921的博客
06-21 174
对于IP网络工程师来说，路由策略的部署随处可见，无论在运营商IP网络还是在企业网中，路由策略的应用都是非常普遍的。同时，在网络规划中，路由策略的规划也是一个核心的内容。为了方便大家更好的掌握和应用路由策略，我们推出了路由策略这个专题，希望这个专题能够抛砖引玉引导各位一起讨论、共同学习。一、路由策略概述什么是路由策略？ 我们讨论某个东西一般都回避不了这样一个问题：“XXX是什么？”这里我们也尝试对路由策略下一个定义，来回答：“路由策略是什么？”这个问题。 很多人会把路由策略等同于route-policy，也有
linux基于tcp端口策略路由,linux策略路由案例
weixin_39747975的博客
05-04 492
实验名称：Linux下实现基于源地址的策略路由操作系统：RedHat7.2所使用的内核：2.4.18必须的模块：iproute2，iptables作者：lna@networksbase.com功能描述:首先你必须明白策略路由和路由策略是两个不同的概念，策略路由是根据IP包中的源地址，端口号等来实现的；而路由策略可以理解为路由表中的一系列路由动作。普通的路由是根据IP包中的目的地址来判断的，如：...
路由策略在链路状态路由协议中的应用（OSPF）
weixin_70320097的博客
04-16 493
首先我们先查看一下四台路由器的路由表，路由信息都是全的。我们在R2上进行操作R2：ip ip-prefix aa index 10 permit 192.168.1.0 24（只允许1.0/24的路由通过）ospf 1filter-policy ip-prefix aa export（出方向上调用前缀列表）做完之后，再次查看四台路由器的路由表以及lsdb表，发现并没有什么变化，LSA正常接收，路由正常学习。
eNSP—重发布路由策略（扩展）
weixin_44508518的博客
07-29 664
1、两个协议间进行多点双向重发布 2、R7的环回没有宣告在ospf协议中，而是后期重发布进入的 3、解决环路，所有路径选择最优，且存在备份
静态路由综合实验
m0_64469733的博客
07-08 835
本次实验围绕网络拓扑配置展开，根据给定的需求进行了一系列的设置和优化。我们首先对网段进行了划分，除了将 R5 的环回地址固定为 5.5.5.0/24 之外，其余网段均基于 192.168.1.0/24 进行合理规划。在 R1 - R4 每个路由器上创建了两个环回接口来模拟 PC，并将其地址置于 192.168.1.0/24 网络内。为了优化路由表，在 R1 - R4 中没有直接编写到达 5.5.5.0/24 的静态路由，但通过合理的配置依然实现了全网可达。
静态路由配置综合实验
m0_70137002的博客
07-08 262
段划分开始，每一个决策都需要精确计算和周全考虑，以确保资源的合理分配和网络的高效运行。防环和黑洞路由的配置让我意识到网络安全和稳定性的保障并非易事，需要严谨的策略和细致的设置。这次实验不仅提升了我的技术能力，更培养了我严谨的思维和解决问题的能力。分析：纵观整个网络拓扑（包括环回网段，考虑汇总），可将192.168.1.0/24划分为5个大的网段。1、划分IP（划分IP的方式有多种，以下划分方式可做为参考），并给相应设备配置IP地址。3、配置缺省路由，实现5.5.5.0/24互通，至此实现全网通，并测试。
ENSP实验超详细步骤（内涵小实验一个）
qq_56628318的博客
05-31 9607
小型局域网拓扑图实验 1.常用网络协议图 目的：了解ensp的网络图层： 2.实验常用到的命令 目的：了解日常常用命令及便捷方式 3.实验环境介绍 目的：更直观的理解实验组成与实验要求。 4.交换机，路由流程图及解析 目的：理解交换机与路由器工作原理。 5.实验中用到命令解析 目的：更能直观的理解实验中的命令。 6.完整的实验步骤及验证结果。 目的：使初学者能够按照实验步骤完整的做下来 *本文档分理论与实践两部......
RouteReuseStrategy angular路由复用策略详解,深度刨析路由复用策略
hellogril前端库
12-25 1718
关于路由复用策略网上的文章很多，大多是讲如何实现tab标签切换历史数据，至于如何复用的原理讲的都比较朦胧，代码样例也很难适用各种各样的路由配置，比如懒加载模式下多级嵌套路由出口网上的大部分代码都会报错。我希望能通过这篇文章把如何复用路由的原理讲明白，让小伙伴能明明白白的实用路由复用策略，文字中有不详实和错误的地方欢迎小伙伴批评指正 对路由复用策略的理解 路由复用策略的是对路由的父级相同节点的组件实...
直连路由、静态路由、动态路由
热门推荐
YUJIAOZHU666的博客
01-07 1万+
路由就是不同网段的用户通过路由器进行数据的转发从而跨网段进行通信的一个过程。通俗的说，路由就是一个过程。那么能够通过路由器产生、实现这个过程的方法、方式或是说前提，又分为：直连路由、静态路由、动态路由。 路由表在路由器中用于记载不同的路由条目。通俗来说就是路由器的地图手册，依靠它来找路。 当直接相连的路由器接口都是开启状态且都配有IP地址，路由器就会在路由表中自动生成这个路由条目，自动产生路由，使得路由器之间能够进行通信。注意：直连路由产生的路由条目虽然不能直接实现跨网段通信，但
什么是路由策略？路由策略和策略路由有什么区别？如何配置路由策略？.doc
08-19
路由策略不是一个特定的技术，也不是一个特定的特性，而是通过_ACL、route-policy、ip-prefix、filter-policy 等工具或方法来实现的。 路由策略的应用非常广泛，无论是在运营商IP网络还是在企业网中，路由策略的...
华为路由器多出口策略路由配置
05-06
华为路由器配置策略路由，多出口案例。
一种无标度网络上的局部路由策略
10-21
【模型与定义】该策略基于Barabási-Albert模型构建，这是一个生成具有幂律度分布的无标度网络的模型。在网络中，每个节点的发送能力与其连接度相等，信息包的生成速率、存储、转发以及偏好因子的更新都有明确的规则...
Linux网络工具“瑞士军刀“集合
分享不一样的技术，与你一起共同成长!
07-26 246
下面结合之前的一些使用经验为大家介绍一下一些经典应用场景下，这个网络命令工具如何使用的。例如怎么查看当前服务器监听哪些端口、连接目标主机端口情况如何?平常我们在进行Linux服务器相关运维的时候，总会遇到一些网络相关的问题。我们可以借助这些小巧、功能强悍的工具帮助我们排查问题、解决问题...
网络编程套接字socket
安权_code的博客
07-23 953
网络编程中的套接字（socket）是实现网络通信的关键，换句话来说，套接字像两个端点，而发送方与接收方就是通过这两个端点进行通信的，socket的意思是插座，表示插头和插座连接上后，即发送方和接收方连接上了，然后把电流通过插座流向插头对标发送方与接收方建立了链接。
S5730举例
最新发布
jjjxxxhhh123的博客
07-27 622
例子： 假设在校园网络中，某些交换机之间存在多个连接（可能是多个光纤），如果没有STP，这些多个连接可能导致数据包在网络中无限制地传输，形成网络风暴，导致整个网络瘫痪。PIM-SM通过仅在需要时在网络中传输组播数据包，减少网络带宽的占用，提高数据传输效率。[sysname-GigabitEthernet0/0/1] ospf cost 10 // 设置接口的OSPF成本，影响路径选择。综上所述，这些网络技术和配置在大学校园网络中起到关键作用，确保网络运行高效、安全和可靠，同时满足用户的多样化需求。
H3C与VPN高级应用（七）深入探讨H3C防火墙与VPN高级应用
洛秋的博客
07-23 1112
IPSec（Internet Protocol Security）是一种用于保护IP通信的协议，通过对数据包进行加密和认证来确保数据的机密性、完整性和真实性。IPSec VPN通常用于建立安全的远程连接，保护企业内部网络与远程办公或分支机构之间的数据通信。NAT（Network Address Translation）是一种将私有IP地址转换为公共IP地址的技术，通常用于多个设备共享一个公共IP地址访问互联网。NAT有助于节约公共IP地址，同时增强内部网络的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值