网络工程师网络配置经典例题（九）--路由策略

最新推荐文章于 2024-06-24 20:52:32 发布
最新推荐文章于 2024-06-24 20:52:32 发布
阅读量191 收藏 1
点赞数
分类专栏： 网工 文章标签： 网络 网络工程师
原文链接：https://support.huawei.com/enterprise/zh/doc/EDOC1100213105/70cd25a3
版权

目录

组网需求

配置思路

操作步骤

配置各VLANIF接口的IP地址

配置OSPF基本功能

在SwitchA配置5条静态路由，并在将这些静态路由引入到OSPF协议中

配置路由发布策略

配置路由接收策略

组网需求

如图所示，运行OSPF协议的网络中，SwitchA从Internet网络接收路由，并为OSPF网络提供了Internet路由。用户希望OSPF网络中只能访问172.16.17.0/24、172.16.18.0/24和172.16.19.0/24三个网段的网络，其中SwitchC连接的网络只能访问172.16.18.0/24网段的网络。

配置思路

采用如下的思路配置对路由进行过滤：

  1. 在SwitchA上配置路由策略，在路由发布时运用路由策略，使SwitchA仅提供路由172.16.17.0/24、172.16.18.0/24、172.16.19.0/24给SwitchB，实现OSPF网络中只能访问172.16.17.0/24、172.16.18.0/24和172.16.19.0/24三个网段的网络。

  2. 在SwitchC上配置路由策略，在路由引入时运用路由策略，使SwitchC仅接收路由172.16.18.0/24，实现SwitchC连接的网络只能访问172.16.18.0/24网段的网络。

操作步骤

  1. 配置各接口所属的VLAN

    # 配置SwitchA。SwitchB和SwitchC的配置与SwitchA类似。

    <HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] vlan batch 10
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type trunk
[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 10
[SwitchA-GigabitEthernet0/0/1] quit

  2. 配置各VLANIF接口的IP地址

    # 配置SwitchA。SwitchB和SwitchC的配置与SwitchA类似。

    [SwitchA] interface vlanif 10
[SwitchA-Vlanif10] ip address 192.168.1.1 24
[SwitchA-Vlanif10] quit

  3. 配置OSPF基本功能

    # SwitchA的配置。

    [SwitchA] ospf
[SwitchA-ospf-1] area 0
[SwitchA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.0] quit
[SwitchA-ospf-1] quit

    # SwitchB的配置。

    [SwitchB] ospf
[SwitchB-ospf-1] area 0
[SwitchB-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] quit
[SwitchB-ospf-1] quit

    # SwitchC的配置。

    [SwitchC] ospf
[SwitchC-ospf-1] area 0
[SwitchC-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.0] quit
[SwitchC-ospf-1] quit

  4. 在SwitchA配置5条静态路由，并在将这些静态路由引入到OSPF协议中

    [SwitchA] ip route-static 172.16.16.0 24 NULL 0
[SwitchA] ip route-static 172.16.17.0 24 NULL 0
[SwitchA] ip route-static 172.16.18.0 24 NULL 0
[SwitchA] ip route-static 172.16.19.0 24 NULL 0
[SwitchA] ip route-static 172.16.20.0 24 NULL 0
[SwitchA] ospf
[SwitchA-ospf-1] import-route static
[SwitchA-ospf-1] quit

    # 在SwitchB查看IP路由表，可以看到OSPF引入的5条静态路由。

    [SwitchB] display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 11       Routes : 11

 Destination/Mask    Proto  Pre  Cost     Flags NextHop         Interface 

      127.0.0.0/8    Direct 0    0           D  127.0.0.1       InLoopBack0
      127.0.0.1/32   Direct 0    0           D  127.0.0.1       InLoopBack0
    172.16.16.0/24   O_ASE  150  1           D  192.168.1.1     Vlanif10
    172.16.17.0/24   O_ASE  150  1           D  192.168.1.1     Vlanif10
    172.16.18.0/24   O_ASE  150  1           D  192.168.1.1     Vlanif10
    172.16.19.0/24   O_ASE  150  1           D  192.168.1.1     Vlanif10
    172.16.20.0/24   O_ASE  150  1           D  192.168.1.1     Vlanif10
    192.168.1.0/24   Direct 0    0           D  192.168.1.2     Vlanif10
    192.168.1.2/32   Direct 0    0           D  127.0.0.1       Vlanif10
    192.168.2.0/24   Direct 0    0           D  192.168.2.1     Vlanif20
    192.168.2.1/32   Direct 0    0           D  127.0.0.1       Vlanif20

  5. 配置路由发布策略

    # 在SwitchA配置地址前缀列表a2b。

    [SwitchA] ip ip-prefix a2b index 10 permit 172.16.17.0 24
[SwitchA] ip ip-prefix a2b index 20 permit 172.16.18.0 24
[SwitchA] ip ip-prefix a2b index 30 permit 172.16.19.0 24

    # 在SwitchA配置发布策略，引用地址前缀列表a2b进行过滤。

    [SwitchA] ospf
[SwitchA-ospf-1] filter-policy ip-prefix a2b export static

    # 在SwitchB查看IP路由表，可以看到SwitchB仅接收到列表a2b中定义的3条路由。

    [SwitchB] display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 9        Routes : 9
 
Destination/Mask    Proto  Pre  Cost     Flags NextHop         Interface
 
      127.0.0.0/8   Direct 0    0           D  127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct 0    0           D  127.0.0.1       InLoopBack0
    172.16.17.0/24  O_ASE  150  1           D  192.168.1.1     Vlanif10
    172.16.18.0/24  O_ASE  150  1           D  192.168.1.1     Vlanif10
    172.16.19.0/24  O_ASE  150  1           D  192.168.1.1     Vlanif10
    192.168.1.0/24  Direct 0    0           D  192.168.1.2     Vlanif10
    192.168.1.2/32  Direct 0    0           D  127.0.0.1       Vlanif10
    192.168.2.0/24  Direct 0    0           D  192.168.2.1     Vlanif20
    192.168.2.1/32  Direct 0    0           D  127.0.0.1       Vlanif20

  6. 配置路由接收策略

    # 在SwitchC配置地址前缀列表in。

    [SwitchC] ip ip-prefix in index 10 permit 172.16.18.0 24

    # 在SwitchC配置接收策略，引用地址前缀列表in进行过滤。

    [SwitchC] ospf
[SwitchC-ospf-1] filter-policy ip-prefix in import
[SwitchC-ospf-1] quit

    # 查看SwitchC的IP路由表，可以看到SwitchC的IP路由表中，仅接收了列表in定义的1条路由。

    [SwitchC] display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 5        Routes : 5
 
Destination/Mask    Proto  Pre  Cost     Flags NextHop         Interface
 
      127.0.0.0/8    Direct 0    0           D  127.0.0.1       InLoopBack0
      127.0.0.1/32   Direct 0    0           D  127.0.0.1       InLoopBack0
    172.16.18.0/24   O_ASE  150  1           D  192.168.2.1     Vlanif20
    192.168.2.0/24   Direct 0    0           D  192.168.2.2     Vlanif20
    192.168.2.2/32   Direct 0    0           D  127.0.0.1       Vlanif20

TheLittleBoy
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络工程师网络配置经典例题（三）
学习小使者 的专栏
11-20 94
网络工程师网络配置经典例题：配置各接口所属的VLAN、IP、RIP
【计算机网络 (谢希仁) 习题题解】第4章 网络层 (3)——路由选择协议
HPP_CSDN的博客
05-24 6896
计算机网络 第7版 (谢希仁) 习题题解 第4章 网络层
引入静态路由_路由策略及配置
weixin_39850699的博客
11-21 2876
路由策略简介介绍路由策略的定义、由来和作用。定义路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。目的路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如：· 控制路由的接收和发布只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。· 控制路由的引入在一种路由...
路由策略 对接收和发布的路由 进行过滤 实验详解
zszfs的博客
10-10 1010
路由策略 对接收和发布的路由 进行过滤 实验详解
H12-221
setfacl的博客
06-09 1393
1.IGMP 版本之间的差异是:（多选） A.IGMPv1/v2 不能自己选举查询器，而 IGMPv3 可以 B.对于成员离开，IGMPv2/v3 能够主动离开，而 IGMPv1 不能。 C.IGMPv1/v2/v3 都不能支持 SSM 模型 D.IGMPv1 不支持特定组查询，而 IGMPv2 支持。 Answer: BD 2 在 RSTP 协议中定义了与 STP 中不同的端口角色，其中不能处于转发状态的端口角色的是: （多选） A Root Port B. Designated Port C. Back
静态路由理论知识
我不是毕加索的博客
05-22 1842
路由表中路由信息的类型 若数据包要发送到非直连的网络，就要配置路由信息，配置路由信息的方法有两种：静态路由配置和动态路由配置。 检查路由器端口信息命令：show ip route 简写形式：sh ip ro 直连路由 C：直连路由，当路由器的端口配置好IP地址和子网掩码，up起来后，路由器通过自己的各接口所配置的IP地址和地址掩码，可以自动得出各接口所在的网络，使用show ip route命令可以查看路由表的信息。 S：静态路由：由系统管理员手动输入的路由条目 动态路由：由各种路由协议自动得出的路由条目
网络工程师第三部分-27.6 配置静态路由.mp3
07-05
网络工程师第三部分-27.6 配置静态路由.mp3
网络工程师第三部分-27.5 RIP路由.mp3
07-05
网络工程师第三部分-27.5 RIP路由.mp3
网络工程师第三部分-27.2 EIGRP路由协议.mp3
07-05
网络工程师第三部分-27.2 EIGRP路由协议.mp3
配置网络路由-计算机网络实验报告.docx
12-25
配置网络路由_计算机网络实验报告.docx
网络安全技术- 静态路由-09 路由排错.mp3
07-05
网络安全技术- 静态路由-09 路由排错.mp3
路由策略原理及配置请查收......
XMWS-IT
07-07 2244
路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如： 1.控制路由的接收和发布 只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。 2.控制路由的引入 在一种路由协议引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。 3.设置特定路由的属性 修改通过路由策略过滤的路由的属性，满足自身需要。 路由策略具有以下价值： •通过控制路由器的路由表规模，节约系统资源。 •通过控制路
使用Filter-policy 对路由进行过滤（前缀列表）
GRQ的博客
02-11 1502
网络拓扑图如下，用ospf为例 AR3 共有 192.168.1.0 24 192.168.2.0 24 192.168.3.0 24 三条静态路由 在路由引入的时候用Filter-policy对路由进行过滤，使其只引入192.168.1.0 这一条路由 AR1： <Huawei>sys [Huawei]int g0/0/0 [Huawei-GigabitEthernet0/0/0]ip add 10.1.12.1 24 [Huawei-GigabitEthernet0/0..
ip-prefix在OSPF和BGP中路由过滤的应用举例。
weixin_34192732的博客
07-20 3202
案例1、OSPF中的路由过滤： 组网需要： (1)所有的交换机都运行OSPF，整个自治系统划分为3个区域。 (2)其中Switch A和Switch B作为ABR来转发区域之间的路由。 (3)在Switch C上配置为ASBR引入外部路由（静态路由），并在Switch C上配置过滤策略，对引入的一条路由（3.1.3.0/24）进行过滤。 (4)在Swit...
路由控制配置filter-policy export命令解析
将勤补拙
12-19 7283
filter- policy export命令 1.命令功能 filter-policy export命令用来按照过滤策略,设置对引入的路由在向外发布时进行过滤。 undo filter-policy export命令用来取消对引入的路由在发布时进行过滤。 缺省情况下,不对引入的路由在发布时进行过滤。 2.命令格式 filter-policy { acl-number I acl-name acl...
路由策略和策略路由配置与管理-1
kaoa000的专栏——非淡泊无以明志，非宁静无以致远
02-24 3万+
路由策略和策略路由配置与管理 “路由策略”与“策略路由”之间的区别就在于它们的主体（或者说“作用对象”）不同，前者的主体是“路由”，是对符合条件的路由（主要）通过修改路由属性来执行相应的策略动作（如允许通过、拒绝通过、接收、引入等），使通过这些路由的数据报文按照规定的策略进行转发；而后者的主体是数据报文，是对符合条件的数据报文（如报文的源地址、报文长度等）按照策略规定的动作进行操作（如设置报文的
路由策略专题-第1期-初识路由策略
weixin_33694172的博客
04-19 193
原创请查看下面链接： 请持续关注路由策略专题技术帖，更多内容请点击如下汇总链接：路由策略专题-第1期-初识路由策略（点我点我）路由策略专题-第2期-Route-Policy详解（点我点我）路由策略专题-第3期-地址前缀列表（点我点我）路由策略专题-第4期-filter-policy原理与应用（点我点我）路由策略专题-第5期-BGP路由策略（上）（点我点我）路由策略专题-第6期-BGP路由策略（下...
老忘的ip route-static 这条命令的参数
热门推荐
杨远的专栏
12-11 5万+
本文转自这里: 能帮我详细说明一下ip route-static 192.168.40.0 255.255.255.0 192.168.1.2是什么意思？ 我只知道这是配置静态路由，后面是路由IP的地址。 前面的192.168.40.0是什么意思？ 用来做什么的？   这是一条静态路由命令：告诉路由器去192.168.40.0 掩码255.255.255.0 这个网段的数据包要
Qt | QSS自定义部件的外观
最新发布
m0_45463480的博客
06-24 192
Qt | QSS自定义部件的外观
网工基本vlan配置实验
04-04
本实验旨在让网工学习基本的VLAN配置，包括VLAN的创建、端口的划分以及VLAN的通信等。 实验环境： - 三台交换机 - 一台主机 实验步骤： 1. 为交换机设定IP地址，使其能够互相通信。设定方法可参考以下命令： ``` Switch(config)#interface vlan 1 Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ``` 2. 创建VLAN。创建VLAN需要使用以下命令： ``` Switch(config)#vlan 10 Switch(config-vlan)#name vlan10 ``` 3. 划分端口。将端口划分到对应的VLAN中，使用以下命令： ``` Switch(config)#interface fastethernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 ``` 4. 验证VLAN的配置是否正确。可以使用以下命令进行验证： ``` Switch#show vlan ``` 5. 配置VLAN间的通信。需要将不同VLAN的端口连通，使用以下命令： ``` Switch(config)#interface fastethernet 0/1 Switch(config-if)#switchport mode trunk ``` 6. 验证VLAN间的通信是否正确。可以使用以下命令进行验证： ``` Switch#show interfaces trunk ``` 7. 配置主机的IP地址，使其能够与交换机通信。可以使用以下命令进行配置： ``` ip address 192.168.1.2 255.255.255.0 ``` 8. 验证主机与交换机的通信是否正确。可以使用以下命令进行验证： ``` ping 192.168.1.1 ``` 以上就是基本的VLAN配置实验。通过实验，网工们可以更好地理解和掌握VLAN的概念和配置方法，为日后的网络工作打下基础。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值