2201_75532230的博客

在R4,R5,R6上创建IS-IS进程，设置IS-level为level-1，配置NET地址，并把对应接口使能IPv6 IS-IS。四、配置BGP4+，R1和R2/R3建立IBGP邻居；R6和R4/R5建立IBGP邻居；R2和R4，R3和R5分别建立EBGP邻居。五、在R1和R6上分别以network方式把各自业务路由宣告进BGP，使R1和R6的业务网段能够通过BGP实现互通。在R1,R2,R3上创建OSPFv3进程，把对应接口使能在区域0。三、配置IPv6 IS-IS。二、配置OSPFv3。

三、配置 BGP，R1 和 R2/R3 建立 EBGP 邻居，R4 和 R2/R3 建立 IBGP 邻居，R1 和 R4 分别把业务网段宣告进 BGP。步骤二：在R4上创建路由策略，匹配ACL 2000，修改 Preferred-value为100，并创建空节点放行别的路由。步骤二：在R4上创建路由策略，匹配ACL 2000，修改 Local-pref 为200，并创建空节点放行别的路由。步骤二：在R1上创建路由策略，匹配ACL 2000，添加AS 200到AS-path中，并创建空节点放行别的路由。

中，当自治系统边界设备从EBGP邻居收到路由时，再传给自己的IBGP邻居时，默认不会改变下一跳。如果是直连就不需要connect-interface LoopBack 0和ebgp-max-hop 2（建立EBGP时一跳跳不过去，指定为2跳。在R1上ping R5的业务网段发现不通，通过查路由表发现是因为R3上没有运行BGP，所以没有BGP的路由，也就是BGP黑洞的问题。但是IBGP发给EBGP时候，默认会改变下一跳为自己跟对方建立邻居的接口。和R2建立邻居（看AS就知道是IBGP还是EBGP邻居）

步骤一：在R4上创建prefix-list，拒绝192.168.0.0/23地址范围，且掩码范围less-eq 32的路由，且允许其他所有路由。在R1上查看路由表，发现虽然有OSPF的路由，但是只学习到了R3的业务网段路由。三、在RIP和OSPF间配置双向路由引入，要求除R4上的业务网段以外，其他业务网段路由都引入到对方协议。步骤二：在R4上进入OSPF视图，配置路由过滤，调用上一步创建的prefix-list。步骤三：在RIP中引入OSPF路由，调用策略，只引入R2上业务网段。

四、在R1上配置PBR，要求192.168.1.0/24网段访问互联网走电信出口，192.168.2.0/24网段访问互联网走联通出口。步骤一：在R1上创建ACL，分别匹配192.168.1.0/24和192.168.2.0/24。在PC1上使用跟踪发现是通过电信线路到达100.1.1.3。在PC2上使用跟踪发现是通过联通线路到达100.1.1.3。三、配置easy IP，实现公网和私网之间的互通。步骤二：创建PBR，并且在对应接口下发。二、配置OSPF和RIP，实现互通。所有设备配置以下命令，开启跟踪。

分析：根据IS-IS协议原理，level-2的明细路由默认不会发给level-1路由器上，而会由该区域的level-1-2路由器自动产生一条默认路由发布到level-1路由器。对于跨区域之间只能建立level-2级别邻接关系，如果把R2,R3路由器整个修改为level-1级别，会导致R2,R3和R4之间的邻接关系建立不成功。要让R1走最优路径，需要level-1-2路由器（R2,R3）配置路由渗透，把level-2的明细路由允许发布到level-1路由器，让R1知道全局拓扑，选择出最优路由。

分析：R2 上不允许存在某些路由，意味着要配置路由过滤。192.168.0.0/24-192.168.3.0/24 网段聚合为一条路由，子网掩码需要缩短 2 位，应聚合为 192.168.0.0/22。分析：Area 1 和 Area 0 之间有 2 个 ABR，分别是 R2 和 R3，两台路由器上都需要配置聚合。区域之间的聚合使用 ABR 聚合，应该是在路由的传入区域的区域视图下配置。步骤 1：在 R2 上创建 ACL，匹配需要过滤的路由。步骤一：在R1上配置默认路由，下一跳指向R5。

要想使流量经过 R2，就需要通过修改链路 Cost，使 R1-R3 的 Cost 比 R1-R2-R3 的 Cost 大，这里把 R1-R3 的 Cost 修改为 1000，来影响 OSPF 选路。分析：按照 OSPF 选路规则，内网各链路 Cost 一致，业务网段到互联网的流量会优先选择路由经过 R3，R1，而不会经过 R2。四、R5 模拟互联网，内网通过 R1 连接互联网，在 R1 上配置默认路由并引入到 OSPF。分析：因为R1上已经配置了默认路由，所以引入到OSPF时，不需要带always参数。