路由策略实验

一.实验拓扑图：

二.实验要求：

1.按照图示配置IP地址，R1,R3,R4上使用loopback口模拟业务网段

2.R1和R2运行RIPv2，R2，R3和R4运行OSPF，各自协议内部互通

3.在RIP和OSPF间配置双向路由引入，要求除R4上的业务网段以外，其他业务网段路由都引入到对方协议内部

4.使用路由过滤，使R4无法学习到R1的业务网段路由，要求使用prefix-list进行匹配

5.OSPF区域中不出现RIP协议报文

三.实验思路：

1.给各个设备命名并且配置各个设备的环回地址以及IP地址；

2.配置RIP和OSPF协议：

在AR1和AR2上运行RIPv2，配置网络接口以广播RIP更新。

在AR3和AR4上运行OSPF，配置路由器ID和网络接口以参与OSPF进程。

3.配置双向路由引入：

在AR1上，配置一个路由映射，允许从OSPF引入特定的路由（如 100.3.3.0/24）。然后，将这个映射应用到RIP的路由引入策略中。

在AR3上，配置一个类似的路由映射，允许从RIP引入特定的路由（如 100.1.1.0/24）。然后，将这个映射应用到OSPF的路由引入策略中。

4.配置路由过滤：

在AR4上，创建一个前缀列表，拒绝学习来自AR1的特定路由（如 100.1.1.0/24）。然后，将这个列表应用到OSPF的路由接收策略中。

实验步骤：

给各个设备配置IP和环回：

R1:

[R1]int g 0/0/0

[R1-GigabitEthernet0/0/0]ip add 100.1.1.1 24

[R1-GigabitEthernet0/0/0]int l0

[R1-LoopBack0]ip add 192.168.0.1 32

[R1-LoopBack0]int l1

[R1-LoopBack1]ip add 192.168.1.1 32

R2:

[R2]int g 0/0/0

[R2-GigabitEthernet0/0/0]ip add 100.1.1.2 24

[R2-GigabitEthernet0/0/0]int g 0/0/1

[R2-GigabitEthernet0/0/1]ip add 100.2.2.2 24

R3:

[R3]int g 0/0/0

[R3-GigabitEthernet0/0/0]

[R3-GigabitEthernet0/0/0]ip add 100.2.2.3 24

[R3]int g 0/0/0

[R3-GigabitEthernet0/0/0]int g 0/0/1

[R3-GigabitEthernet0/0/1]ip add 100.3.3.3 24

[R3-GigabitEthernet0/0/1]int l0

[R3-LoopBack0]ip add 192.168.2.1 32

[R3-LoopBack0]int l1

[R3-LoopBack1]ip add 192.168.3.1 32

R4:

[R4]int g 0/0/0

[R4-GigabitEthernet0/0/0]ip add 100.3.3.4 24

[R4-GigabitEthernet0/0/0]int l0

[R4-LoopBack0]ip add 192.168.4.1 32

[R4-LoopBack0]int l1

[R4-LoopBack1]ip add 192.168.5.1 32

[R4-LoopBack1]

在R1和R2上配置RIP V2

R1:

R1]RIP 1

[R1-rip-1]v 2

[R1-rip-1]undo s        

[R1-rip-1]undo summary

[R1-rip-1]ne        

[R1-rip-1]network 100.0.0.0

[R1-rip-1]ne        

[R1-rip-1]network 192.168.0.0

R2:

[R2]rip  1

[R2-rip-1]v 2

[R2-rip-1]undo s        

[R2-rip-1]undo summary

[R2-rip-1]ne        

[R2-rip-1]network 100.0.0.0

[R2-rip-1]

OSPF协议：

R2:

[R2]ospf 1 r        

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]a 0

[R2-ospf-1-area-0.0.0.0]ne 100.2.2.0 0.0.0.255

R3:

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]a 0

[R3-ospf-1-area-0.0.0.0]n        

[R3-ospf-1-area-0.0.0.0]network 100.2.2.0 0.0.0.255

[R3-ospf-1-area-0.0.0.0]

[R3-ospf-1-area-0.0.0.0]ne        

[R3-ospf-1-area-0.0.0.0]network 192.168.2.1 0.0.0.0

[R3-ospf-1-area-0.0.0.0]ne        

[R3-ospf-1-area-0.0.0.0]network 192.168.3.1 0.0.0.0

[R3-ospf-1-area-0.0.0.0]

[R3-ospf-1-area-0.0.0.0]a 1

[R3-ospf-1-area-0.0.0.1]ne 100.3.3.0 0.0.0.255

R4:

[R4]osp        

[R4]ospf 1 r        

[R4]ospf 1 router-id 4.4.4.4

[R4-ospf-1]a 1

[R4-ospf-1-area-0.0.0.1]ne 100.3.3.0 0.0.0.255

[R4-ospf-1-area-0.0.0.1]ne

R4-ospf-1-area-0.0.0.1]network 192.168.4.1 0.0.0.0

[R4-ospf-1-area-0.0.0.1]ne        

[R4-ospf-1-area-0.0.0.1]network 192.168.5.1 0.0.0.0

[R4-ospf-1-area-0.0.0.1]

        

将RIP 和OSPF路由引入：

[R2]rip 1

[R2-rip-1]v 2

[R2-rip-1]i        

[R2-rip-1]import-route ospf 1

[R2-rip-1]q

[R2]ospf 1

[R2-ospf-1]im        

[R2-ospf-1]import-route rip

[R2-ospf-1]

测试：

R1:

 R2:

R3:

R4:

过滤R4的环回

[R2]acl 2000

[R2-acl-basic-2000]rule deny source 192.168.4.0 0.0.1.255

[R2-acl-basic-2000]rule permit source 0.0.0.0 255.255.255.255

[R2]route-policy xx permit node 10

[R2-route-policy]if-match acl 2000

[R2-rip-1]import-route ospf  1 route-policy xx

在R4上做perfix-list，使R4学习不到R1的业务网段

[R4]ip ip-prefix bb index 10 deny 192.168.1.0 23 less-equal 32        

[R4]ip ip-prefix bb index 20 permit 0.0.0.0 0 less-equal 32

[R4]ospf 1

[R4-ospf-1]filter-policy ip-prefix bb import

在R2接口上配置静默接口，不发RIP的路由信息

[R2-ospf-1]silent-interface g0/0/1

>