在路由引入时应用路由策略 实验详解

已于 2022-11-11 14:56:26 修改
阅读量1.9k 收藏 4
点赞数 1
文章标签： 网络 服务器 网络协议 华为 安全
于 2022-10-10 11:25:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zszfs/article/details/127241446
版权

在路由引入时应用路由策略

组网需求

如图1所示，RouterB与RouterA之间通过OSPF协议交换路由信息，与RouterC之间通过IS-IS协议交换路由信息。要求在RouterB上将IS-IS网络中路由引入到OSPF网络后，OSPF网络中路由172.17.1.0/24的选路优先级较低；路由172.17.2.0/24具有标识，方便以后运用路由策略。

图1 配置在路由引入时应用路由策略组网图

配置思路

采用如下的思路配置在路由引入时应用路由策略：

  1. 在RouterB上配置路由策略，将172.17.1.0/24的路由的开销设置为100，并在OSPF引入IS-IS路由时应用路由策略，实现OSPF网络中路由172.17.1.0/24的选路优先级较低；将172.17.2.0/24的路由的Tag属性设置为20，实现路由172.17.2.0/24具有标识，方便以后运用路由策略。

  2. 在RouterB上配置路由策略，将172.17.2.0/24的路由的Tag属性设置为20，并在OSPF引入IS-IS路由时应用路由策略，实现路由172.17.2.0/24具有标识，方便以后运用路由策略。

操作步骤

  1. 配置各接口的IP地址

    # 配置RouterA的各接口的IP地址。

    <Huawei> system-view
[Huawei] sysname RouterA
[RouterA] interface gigabitethernet 1/0/0
[RouterA-GigabitEthernet1/0/0] ip address 192.168.1.1 255.255.255.0
[RouterA-GigabitEthernet1/0/0] quit

    RouterB和RouterC的配置同RouterA此处略。

  2. 配置IS-IS路由协议

    # 配置RouterC。

    [RouterC] isis
    [RouterC-isis-1] is-level level-2
    [RouterC-isis-1] network-entity 10.0000.0000.0001.00
    [RouterC-isis-1] quit
    [RouterC] interface gigabitethernet 4/0/0
    [RouterC-GigabitEthernet4/0/0] isis enable
    [RouterC-GigabitEthernet4/0/0] quit
    [RouterC] interface gigabitethernet 1/0/0
    [RouterC-GigabitEthernet1/0/0] isis enable
    [RouterC-GigabitEthernet1/0/0] quit
    [RouterC] interface gigabitethernet 2/0/0
    [RouterC-GigabitEthernet2/0/0] isis enable
    [RouterC-GigabitEthernet2/0/0] quit
    [RouterC] interface gigabitethernet 3/0/0
    [RouterC-GigabitEthernet3/0/0] isis enable
    [RouterC-GigabitEthernet3/0/0] quit

    # 配置RouterB。

    [RouterB] isis
    [RouterB-isis-1] is-level level-2
    [RouterB-isis-1] network-entity 10.0000.0000.0002.00
    [RouterB-isis-1] quit
    [RouterB] interface gigabitethernet 2/0/0
    [RouterB-GigabitEthernet2/0/0] isis enable
    [RouterB-GigabitEthernet2/0/0] quit

  3. 配置OSPF路由协议及路由引入

    # 配置RouterA，启动OSPF。

    [RouterA] ospf
    [RouterA-ospf-1] area 0
    [RouterA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255
    [RouterA-ospf-1-area-0.0.0.0] quit
    [RouterA-ospf-1] quit

    # 配置RouterB，启动OSPF，并引入IS-IS路由。

    [RouterB] ospf
    [RouterB-ospf-1] area 0
    [RouterB-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255
    [RouterB-ospf-1-area-0.0.0.0] quit
    [RouterB-ospf-1] import-route isis 1
    [RouterB-ospf-1] quit

    # 查看RouterA的OSPF路由表，可以看到引入的路由。

    [RouterA] display ospf routing
              OSPF Process 1 with Router ID 192.168.1.1
                       Routing Tables
     Routing for Network
     Destination        Cost  Type       NextHop         AdvRouter       Area
     192.168.1.0/24     1  Stub       192.168.1.1     192.168.1.1     0.0.0.0
     Routing for ASEs
     Destination        Cost      Type       Tag         NextHop         AdvRouter
     172.17.1.0/24      1        Type2      1           192.168.1.2     192.168.1.2
     172.17.2.0/24      1        Type2      1           192.168.1.2     192.168.1.2
     172.17.3.0/24      1        Type2      1           192.168.1.2     192.168.1.2
     192.168.2.0/24     1        Type2      1           192.168.1.2     192.168.1.2
     Total Nets: 5
     Intra Area: 1  Inter Area: 0  ASE: 4  NSSA: 0

  4. 配置过滤列表

    # 配置编号为2002的ACL，允许172.17.2.0/24通过。

    [RouterB] acl number 2002
    [RouterB-acl-basic-2002] rule permit source 172.17.2.0 0.0.0.255
    [RouterB-acl-basic-2002] quit

    # 配置名为prefix-a的地址前缀列表，允许172.17.1.0/24通过。

    [RouterB] ip ip-prefix prefix-a index 10 permit 172.17.1.0 24

  5. 配置Route-Policy 

    [RouterB] route-policy isis2ospf permit node 10
    [RouterB-route-policy] if-match ip-prefix prefix-a
    [RouterB-route-policy] apply cost 100
    [RouterB-route-policy] quit
    [RouterB] route-policy isis2ospf permit node 20
    [RouterB-route-policy] if-match acl 2002
    [RouterB-route-policy] apply tag 20
    [RouterB-route-policy] quit
    [RouterB] route-policy isis2ospf permit node 30
    [RouterB-route-policy] quit

  6. 在路由引入时应用Route-Policy

    # 配置RouterB，设置在路由引入时应用Route-Policy。

    [RouterB] ospf
    [RouterB-ospf-1] import-route isis 1 route-policy isis2ospf
    [RouterB-ospf-1] quit

    # 查看RouterA的OSPF路由表，可以看到目的地址为172.17.1.0/24的路由的开销为100，目的地址为172.17.2.0/24的路由的标记域（Tag）为20，而其他路由的属性未发生变化。

    [RouterA] display ospf routing
              OSPF Process 1 with Router ID 192.168.1.1
                       Routing Tables
     Routing for Network
     Destination        Cost  Type       NextHop         AdvRouter       Area
     192.168.1.0/24     1  Stub       192.168.1.1     192.168.1.1     0.0.0.0
     Routing for ASEs
     Destination        Cost      Type       Tag         NextHop         AdvRouter
     172.17.1.0/24      100      Type2      1           192.168.1.2     192.168.1.2
     172.17.2.0/24      1        Type2      20          192.168.1.2     192.168.1.2
     172.17.3.0/24      1        Type2      1           192.168.1.2     192.168.1.2
     192.168.2.0/24     1        Type2      1           192.168.1.2     192.168.1.2
     Total Nets: 5
     Intra Area: 1  Inter Area: 0  ASE: 4  NSSA: 0

配置文件

  • RouterA的配置文件

    #
     sysname RouterA
    #
    interface GigabitEthernet1/0/0
     ip address 192.168.1.1 255.255.255.0
    #
    ospf 1
     area 0.0.0.0
      network 192.168.1.0 0.0.0.255
    #
    return

  • RouterB的配置文件

    #
     sysname RouterB
    #
    acl number 2002
     rule 5 permit source 172.17.2.0 0.0.0.255
    #
    isis 1
     is-level level-2
     network-entity 10.0000.0000.0002.00
    #
    interface GigabitEthernet1/0/0
     ip address 192.168.1.2 255.255.255.0
    #
    interface GigabitEthernet2/0/0
     ip address 192.168.2.2 255.255.255.0
     isis enable 1
    #
    ospf 1
     import-route isis 1 route-policy isis2ospf
     area 0.0.0.0
      network 192.168.1.0 0.0.0.255
    #
    route-policy isis2ospf permit node 10
     if-match ip-prefix prefix-a
     apply cost 100
    #
    route-policy isis2ospf permit node 20
     if-match acl 2002
     apply tag 20
    #
    route-policy isis2ospf permit node 30
    #
    ip ip-prefix prefix-a index 10 permit 172.17.1.0 24
    #
    return

  • RouterC的配置文件

    #
     sysname RouterC
    #
    isis 1
     is-level level-2
     network-entity 10.0000.0000.0001.00
    #
    interface GigabitEthernet1/0/0
     ip address 172.17.1.1 255.255.255.0
     isis enable 1
    #
    interface GigabitEthernet2/0/0
     ip address 172.17.2.1 255.255.255.0
     isis enable 1
    #
    interface GigabitEthernet3/0/0
     ip address 172.17.3.1 255.255.255.0
     isis enable 1
    #
    interface GigabitEthernet4/0/0
     ip address 192.168.2.1 255.255.255.0
     isis enable 1
    #
    return
周三叁
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
基本的路由策略配置（hcnp实验指南里的一个实验）
cchf20的博客
09-13 2883
基本路由策略配置 原理概述： 路由策略 route-policy 的应用非常广泛。例如，它可以规定路由器在发布路由时只发布某些满足特定条件的路由，在接收路由时只接收某些满足特定条件的路由，在引入路由时只引入某些满足特定条件的路由。 Route-Policy 由一个或多个节点（node）构成，Node之间是 “或” 的关系。每个Node都有一个编号，路由项按照Node编号由小到大的顺序通过各个Node。每个Node下可以由若干个if-match和apply字句（特殊情况下可以完全没有if-match和app
路由测略实验
qinghao11的博客
01-25 163
配置[r1-LoopBack0]ip add 1.1.1.1 24 [r1-GigabitEthernet0/0/1]ip add 12.1.1.1 24 [r1-GigabitEthernet0/0/0]ip add 14.1.1.1 24 [r2-LoopBack0]ip add 2.2.2.2 [r2-GigabitEthernet0/0/0]ip ad 12.1.1.2 24 [r2-GigabitEthernet0/0/1]ip add 23.1.1.1 24 [r3-LoopBack0]ip..
HCIP实验 4-1：路由引入与路由控制
姜亚轲的博客
12-10 1685
实验 4-1 路由引入与路由控制
Router-Policy基础实验
qq_51562406的博客
01-16 625
实验拓扑如下： 实验要求：在蓝框中全局运行ospf，pc网段通过ar1的直连路由将其引入到ospf1，实现网络互通。但是不要引入pc2 实验基础配置： #AR1 <Huawei>undo t m Info: Current terminal monitor is off. <Huawei>sys Enter system view, return user view with Ctrl+Z. [Huawei]int g0/0/1 [Huawei-GigabitEthern
【双点双向-ospf-isis（4）路由标记tag（二标签、四标签）】（解决环路、连环次优路径问题）
AZK707的博客
04-30 4183
目录 一、拓扑图 与上一篇一样的环境： 二、路由标记（路由策略route-policy），防止路由回馈 1、假设R2先引入的1.1路由 1）在R2上对ospf->isis的路由标记150 2）在R3上isis->ospf要回馈的路由，看到标记为150，就deny拒绝掉，避免产生之前的2->3->4的环路。 1、假设R3先引入的1.1路由（同理） 1）在R3上OSPF->ISIS的路由打tag 170 2）在R2上ISIS->OSPF的路由，把带1..
react router 4.0以上的路由应用详解
08-29
React Router 是一个流行的React库，用于管理应用内的路由。在React Router 4.0及以上版本中...在开发过程中，确保正确使用`HashRouter`或其它历史管理器，并在组件内部定义嵌套路由，可以避免警告并确保应用正常运行。
如何在iOS上使用MVVM进行路由详解
08-26
#### 解决方案：引入路由协议 为了将路由逻辑从VC中剥离，我们可以定义一个`Router`协议，包含三个关键要素： 1. **路由ID**：类似于 segue ID 的字符串，用于标识目标页面。 2. **上下文**：表示当前路由请求发起的...
详解在vue-cli中使用路由
08-29
在创建Vue项目时，Vue CLI通常会自动安装所需的依赖，其中包括Vue Router，这是一个官方推荐的路由管理器，用于处理单页应用（SPA）中的页面跳转。本文将详细讲解如何在Vue CLI项目中配置和使用Vue Router。 1. **...
详解vue路由篇(动态路由、路由嵌套)
12-08
当引入vue-router后，我们需要处理的是将组件(components)映射到路由(routes)，然后在需要的地方进行使用渲染。 一、基础路由 1、创建vue项目，执行vue init webpack projectName命令，默认安装vue-router。项目创
详解Vue路由自动注入实践
12-10
路由自动注入概念学习自nuxt,我们不需要在 router.js 中每次手动输入代码引入模块而是自动根据 文件目录格式 生成 router.js 我们把这个功能独立成一个 webpack 插件,并对相关功能进行了完善,而且实现了 vue-router ...
OSPF详解（3）
weixin_63750226的博客
07-27 493
1. OSPF的优化： 2. OSPF的拓展配置：
OSPF、RIP路由双向引入实验报告
padefe123的博客
12-22 2797
一、实验内容 1.1 背景 锦公司网络同时使用了RIPv2和OSPF协议来进行路由信息的传递，为了实现RIP区域设备和OSPF设备之间的互通，需要配置路由的相互引入操作，配置时需要注意不同路由协议度量值定义的标准。 1.2 需求分析 根据公司网络环境的分析，AR1在RIPv2区域，而AR2设备是两个区域的交界处，AR3在OSPF的骨干区域area 0。且两个协议的路由相互引入的同时能满足要求： 在RIP进程1下，AR2将AR3的环回口引入并按要求修改相应的cost值。 在OSPF进程1下，AR2
HCIP-5.8OSPF路由的引入及路由过滤的作用
weixin_42227328的博客
03-16 3024
优先级是不同协议之间的比较；越小越高。Cost开销同一协议之间的比较。OSPF同一协议有三种不同的优先级，内部的、5类路由。
OSPF理论基础篇-04
weixin_45590433的博客
02-10 1528
OSPF理论基础篇-04
OSPF使用路由标记精确重分布
weixin_33835690的博客
03-19 407
router-id x.x.x.x 配OSPF路由器RID summary-address x.x.x.x x.x.x.x 路由聚合 redistribute connected subnets 重分布直连路由 summary-address x.x.x.x x.x.x.x tag x 给聚合路由打标记 redistribute ...
双点双向路由引入案例
wfighr2468的博客
07-16 4171
双点双向路由引入案例： 在大型复杂的IP网络中,会存在多种路由协议,为了是网络中路径互通,必然会在多种协议之间进行重分布使路由信息的共享.在进行多点双向重分布时,由于路由协议优先级的不同,会引起次优路径的问题。 首先我们搭建一个如图所示的拓扑： 右边网络使用ospf协议，左边使用isis协议，R3和R4连接的链路即运行ospf，也运行isis，实现在各自网络中达到路由互通。 第一步、在AR1、AR2、AR3、AR4上配置OSPF： 第二步、在AR3、AR4、AR5、A...
对比OSPF和ISIS的“双点单向引入”与“双点双向引入”
muxia_jhy的博客
09-30 4957
1、前言 在学习HCIE时，相关教材会提到“OSPF与ISIS双点双向引入”这样一个实验，该实验场景实现的核心要素主要有两个——一是防止OSPF和ISIS两域之间在路由的引入和传递过程中出现环路；二是防止次优路由的发生。针对于第一点（环路问题），相关实验的标准解法是，通过路由策略对不同路由协议的路由信息打不同tag，然后在进行双点双向引入时，对可能会产生环路的路由信息，依据其tag进行阻止或者允许引入；而针对于第二点（次优路由）的标准解法为，通过路由策略修改isis路由的preference（参考值）来降低
HSRP介绍
hangpen2的博客
09-16 1444
HSRP(Hot Standby Router Protocol 热备份路由器协议)是Cisco的专有协议。HSRP把多台路由器组成一个“热备份组”，形成一个虚拟路由器。这个组内只有一个路由器是Active(活动)的，并由它来转发数据包，如果活动路由器发生了故障，备份路由器将成为活动路由器。从网络内的主机来看，网关并没有改变。 HSRP的工作过程： HSRP路由器利用Hello包来互相监听各自的存在。当路由器长时间没有接收到Hello包时，就认为活动路由器故障，备份路由器就会成为活动路由器。HSRP协议
路由策略概述
weixin_45793782的博客
01-21 5005
文章目录1.Route-Policy2.Route-Policy的基本概念3.基础配置3.1创建一个Route-Policy节点3.2(可选)配置if-match语句3.3(可选)配置apply语句4.Filter-Policy5.IP前缀列表 路由策略(Routing Policy)是一套用于对路由信息进行过滤、属性设置等操作的方,法,通过对路由的控制,可以影响数据流量转发操作。实际上路由策略并非单一的技术或者协议,而是一个技术专题或方法论,里面包含着多种工具及方法。 路由策略的应用是非常广泛的,也是非常
isis 路由聚合 路由泄露
最新发布
08-09
ISIS路由聚合是将多个具有相同前缀的路由汇总成一个更大的路由，以减少路由表的规模。在提到ISIS路由聚合的情况下，引用中提到了在AR2上配置路由聚合的步骤。具体地，AR2通过配置"isis 1 summary 10.1.0.0 255.255.0.0 level-1-2"命令将10.1.1.0/24，10.1.2.0/24和10.1.3.0/24聚合成10.1.0.0/16。这样做的目的是减少AR3中的路由表规模，从而降低AR3系统的资源消耗。 至于路由泄露问题，根据提供的引用内容，没有明确提到关于路由泄露的具体配置或解决方法。因此，无法通过提供的信息得出关于isis路由聚合和路由泄露的直接关系。如需解决ISIS路由泄露的问题，可能需要进一步分析和配置相关的ISIS路由策略来限制或控制路由的传播。123 #### 引用[.reference_title] - *1* *2* *3* [ISIS路由聚合实验](https://blog.csdn.net/weixin_43751619/article/details/84873645)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

周三叁

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值