路由策略小实验

题目

实验步骤

一.配置IP地址

1.给路由器配置IP地址和环回

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 100.1.1.1 24
[r1]int l0
[r1-LoopBack0]ip add 192.168.0.1 32
[r1-LoopBack0]int l1
[r1-LoopBack1]ip add 192.168.1.1 32

[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 100.1.1.2 24 
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 100.2.2.2 24

[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 100.2.2.3 24
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 100.3.3.3 24
[r3]int l0
[r3-LoopBack0]
[r3-LoopBack0]ip add 192.168.2.1 32
[r3-LoopBack0]int l1
[r3-LoopBack1]ip add 192.168.3.1 32

[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 100.3.3.4 24
[r4-GigabitEthernet0/0/0]int l0
[r4-LoopBack0]ip add 192.168.4.1 32
[r4-LoopBack0]int l1
[r4-LoopBack1]ip add 192.168.5.1 32

2.查看IP地址表

display ip interface brief 

检查端口配置是否正确

二.配置协议

1.配置协议，划分区域

[r1]rip 1
[r1-rip-1]v 1
[r1-rip-1]v 2
[r1-rip-1]undo summary     # 关闭汇总
[r1-rip-1]network 100.0.0.0   # 网络宣告，不能宣告具体地址，只能宣告网段信息
[r1-rip-1]network 192.168.0.0
[r1-rip-1]network 192.168.1.0

[r2]rip 1
[r2-rip-1]v 2	
[r2-rip-1]undo summary 
[r2-rip-1]ne 100.0.0.0
[r2-rip-1]q
[r2]ospf 1 router-id 1.1.1.1
[r2-ospf-1]a 0
[r2-ospf-1-area-0.0.0.0]ne 100.2.2.0 0.0.0.255
	
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]a 0
[r3-ospf-1-area-0.0.0.0]ne 100.2.2.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]ne 192.168.2.1 0.0.0.0
[r3-ospf-1-area-0.0.0.0]ne 192.168.3.1 0.0.0.0
[r3-ospf-1-area-0.0.0.0]q
[r3-ospf-1]a 1
[r3-ospf-1-area-0.0.0.1]ne 100.3.3.0 0.0.0.255

[r4]ospf 1 ro	
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]a 1
[r4-ospf-1-area-0.0.0.1]ne 100.3.3.0 0.0.0.255
[r4-ospf-1-area-0.0.0.1]ne 192.168.4.1 0.0.0.0
[r4-ospf-1-area-0.0.0.1]ne 192.168.5.1 0.0.0.0

2.查看路由表学习情况

[r1]dis ip routing-table 

三.路由引路

等待路由之间关系转变为full开始制作路由引路

注意，此时制作路由引路是在R2上制作

[r2]rip 1	
[r2-rip-1]import-route ospf 
[r2-rip-1]q
[r2]ospf 1
[r2-ospf-1]import-route rip

四.路由过滤

1.拒绝r4的访问，但其他网段仍可通过

[r2]acl 2000
# 在R2上创建acl来拒绝R4上的访问，并把其他网段路由放行
[r2-acl-basic-2000]rule deny source 192.168.4.0 0.0.1.255
[r2-acl-basic-2000]rule permit source 0.0.0.0 255.255.255.255

# 在R2上创建路由策略，关联acl（这里和上面不能重复拒绝，所以这里必须做同意路由）
[r2]route-policy jin permit node 10
Info: New Sequence of this List.
[r2-route-policy]if-match acl 2000

# 再把这条规则引入ospf
[r2-rip-1]import-route ospf 1 route-policy jin

做完后查看是否成功，此时发现我们过滤掉了R4的路由

[r1]dis ip routing-table protocol rip

2.在R4上拒绝R1的网段，但同意其他网段

[r4]ip ip-prefix aa index 10 deny 192.168.0.0 23 less-equal 32
[r4]ip ip-prefix  aa index 20 permit 0.0.0.0 0 less-equal 32
[r4]ospf 1
[r4-ospf-1]filter-policy ip-prefix aa import 

 五.静默接口

ospf区域中不能出现rip协议报文

[r2-rip-1]silent-interface GigabitEthernet 0/0/1