H3C 路由过滤路由引入实验

H3C 路由过滤&路由引入实验

实验拓扑

​image​

实验需求

  1. 按照图示配置 IP 地址，R1，R3，R4 上使用 loopback 口模拟业务网段
  2. R1 和 R2 运行 RIPv2，R2，R3 和 R4 运行 OSPF，各自协议内部互通
  3. 在 RIP 和 OSPF 间配置双向路由引入，要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部
  4. 使用路由过滤，使 R4 无法学习到 R1 的业务网段路由，要求使用 prefix-list​ 进行匹配
  5. OSPF 区域中不能出现 RIP 协议报文

实验步骤

设备IP地址配置（略）

各自协议内部互通（略）

路由双向引入配置

双向引入配置-OSPF into RIP

需求要求：除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部

在R2使用前缀列表匹配出R4的业务网段
# ip prefix-list R4-NET index 10 permit 192.168.4.0 24 less-equal 32    //允许192.168.4.0网段，掩码为24且小于32范围内的IPip prefix-list R4-NET index 20 permit 192.168.5.0 24 less-equal 32    //允许192.168.4.0网段，掩码24且小于32范围内的IP//前缀列表默认拒绝所有
使用路由策略，匹配前缀列表，配置动作仅拒绝R4的业务网段，但允许其他
#
route-policy deny-R4 deny node 1    //策略名deny-R4，动作拒绝，编号1if-match ip address prefix-list R4-NET    //匹配前缀列表
#
route-policy deny-R4 permit node 10    //策略名deny-R4，动作允许，编号10（除上述匹配的以外的网段都允许）//路由策略默认动作为拒绝所有，为实现此实验需求，所以需要将除R4业务网段以外的网段都允许
在OSPF into RIP时，匹配路由策略
#
rip 1import-route ospf 1 route-policy deny-R4    引入OSPF1，匹配路由策略deny-R4
双向引入配置-RIP into OSPF

实验需求，并没有要求RIP into OSPF时的要求，所以可直接引入

#
ospf 1import-route rip 1    //引入rip1

路由过滤配置

实验要求：R4 无法学习到 R1 的业务网段路由，要求使用 prefix-list​ 进行匹配

在R4将R1的业务网段使用前缀列表匹配出来
#ip prefix-list R1-NET index 10 deny 192.168.0.0 24 less-equal 32    //拒绝192.168.0.0网段，掩码为24且小于32范围内的IPip prefix-list R1-NET index 20 deny 192.168.1.0 24 less-equal 32    //拒绝192.168.1.0网段，掩码为24且小于32范围内的IPip prefix-list R1-NET index 30 permit 0.0.0.0 0 less-equal 32    //除上述列表以外，其他全部允许//前缀列表默认拒绝所有
在R4OSPF进程中在入方向使用路由过滤
#
ospf 1filter-policy prefix-list R1-NET import    //匹配前缀列表R1-NET，应用在OSPF入方向

RIP静默接口配置

‍

#
rip 1silent-interface GigabitEthernet0/1

实验验证

双向引入与路由过滤配置验证

实验需求：在 RIP 和 OSPF 间配置双向路由引入，要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部

在R1上查看路由表，OSPF into RIP时，除 R4 上的业务网段以外，其他业务网段路由都存在

[R1]display ip routing-tableDestinations : 20       Routes : 20Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0
100.1.1.0/24       Direct  0   0           100.1.1.1       GE0/0
100.1.1.1/32       Direct  0   0           127.0.0.1       InLoop0
100.1.1.255/32     Direct  0   0           100.1.1.1       GE0/0
100.2.2.0/24       RIP     100 1           100.1.1.2       GE0/0
100.3.3.0/24       RIP     100 1           100.1.1.2       GE0/0
127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0
127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0
127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
192.168.0.0/24     Direct  0   0           192.168.0.1     Loop0
192.168.0.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.0.255/32   Direct  0   0           192.168.0.1     Loop0
192.168.1.0/24     Direct  0   0           192.168.1.1     Loop1
192.168.1.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.1.255/32   Direct  0   0           192.168.1.1     Loop1
192.168.2.1/32     RIP     100 1           100.1.1.2       GE0/0
192.168.3.1/32     RIP     100 1           100.1.1.2       GE0/0
224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0
224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0
255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

实验需求：使用路由过滤，使 R4 无法学习到 R1 的业务网段路由，要求使用 prefix-list​ 进行匹配

查看R3，RIP into OSPF，路由表中存在R1的业务网段路由

[R3]dis ip routing-tableDestinations : 23       Routes : 23Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0
100.2.2.0/24       Direct  0   0           100.2.2.3       GE0/0
100.2.2.3/32       Direct  0   0           127.0.0.1       InLoop0
100.2.2.255/32     Direct  0   0           100.2.2.3       GE0/0
100.3.3.0/24       Direct  0   0           100.3.3.3       GE0/1
100.3.3.3/32       Direct  0   0           127.0.0.1       InLoop0
100.3.3.255/32     Direct  0   0           100.3.3.3       GE0/1
127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0
127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0
127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
192.168.0.0/24     O_ASE2  150 1           100.2.2.2       GE0/0
192.168.1.0/24     O_ASE2  150 1           100.2.2.2       GE0/0
192.168.2.0/24     Direct  0   0           192.168.2.1     Loop0
192.168.2.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.2.255/32   Direct  0   0           192.168.2.1     Loop0
192.168.3.0/24     Direct  0   0           192.168.3.1     Loop1
192.168.3.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.3.255/32   Direct  0   0           192.168.3.1     Loop1
192.168.4.1/32     O_INTRA 10  1           100.3.3.4       GE0/1
192.168.5.1/32     O_INTRA 10  1           100.3.3.4       GE0/1
224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0
224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0
255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

查看R4，因配置路由过滤的原因，除R3的业务网段路由外，无R1的业务网段路由

[R4]dis ip routing-tableDestinations : 19       Routes : 19Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0
100.2.2.0/24       O_INTER 10  2           100.3.3.3       GE0/0
100.3.3.0/24       Direct  0   0           100.3.3.4       GE0/0
100.3.3.4/32       Direct  0   0           127.0.0.1       InLoop0
100.3.3.255/32     Direct  0   0           100.3.3.4       GE0/0
127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0
127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0
127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
192.168.2.1/32     O_INTER 10  1           100.3.3.3       GE0/0
192.168.3.1/32     O_INTER 10  1           100.3.3.3       GE0/0
192.168.4.0/24     Direct  0   0           192.168.4.1     Loop0
192.168.4.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.4.255/32   Direct  0   0           192.168.4.1     Loop0
192.168.5.0/24     Direct  0   0           192.168.5.1     Loop1
192.168.5.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.5.255/32   Direct  0   0           192.168.5.1     Loop1
224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0
224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0
255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

OSPF 区域中不能出现 RIP 协议报文

验证过程
RIP宣告地址现象

#
rip 1undo summaryversion 2network 100.0.0.0    //只能宣告A类地址silent-interface GigabitEthernet0/1import-route ospf 1 route-policy deny-R4
将静默接口配置删除，抓包重现

在R2 RIP中删除静默接口配置

[R2-rip-1]undo silent-interface GigabitEthernet 0/1

在R3 G0/0口抓包，发现不仅有OSPF协议报文，也有RIP协议报文

​image​

‍

R2配置静默接口，抓包验证
[R2-rip-1]silent-interface GigabitEthernet 0/1

后续抓包可看到OSPF 区域中无 RIP 协议报文

​image​

验证结论

在R2上同时存在着RIP协议和OSPF协议，R2 G0/1 与 G0/0配置的IP都是属于自然网段中的100.0.0.0（A类地址），虽然配置的是24位掩码，但由于RIP协议的只能对自然地址进行宣告，所以R2 G0/1 与 G0/0都宣告进了RIP，且G0/1同属于OSPF，这就导致 RIP 向 OSPF 区域发送协议报文，RIP配置静默接口后，即可避免OSPF存在RIP协议报文

实验附件

H3C 路由引入&路由过滤配置实验.zip

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/512143.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【促销定价】背后的算法技术3-数据挖掘分析

【促销定价】背后的算法技术3-数据挖掘分析

【促销定价】背后的算法技术3-数据挖掘分析 01 整体分析1）整体概览2）类别型特征概览3）数值型特征概览 02 聚合分析1）天维度2）品维度3）价格维度4）数量维度 03 相关分析1）1级品类2&…
阅读更多...
从零开始学单片机，该怎么入门？

从零开始学单片机，该怎么入门？

从零开始学单片机，该怎么入门？ 在开始前我分享下我的经历，我刚入行时遇到一个好公司和师父，给了我机会，一年时间从3k薪资涨到18k的， 我师父给了一些 电气工程师学习方法和资料，让我不断提升自己…
阅读更多...
jquery 后台返回的单选框按照两列展示

jquery 后台返回的单选框按照两列展示

jquery代码 <!DOCTYPE html> <html><head><!-- <meta charset"GBK"> --><meta charset"UTF-8"><title></title></head><form><body><table id"myTable"> <tbody …
阅读更多...
如何搭建Nacos集群

如何搭建Nacos集群

1.搭建Nacos集群 众所周知&#xff0c;在实际的工作中&#xff0c;Nacos的生成环境下一定要部署为集群状态 其中包含3个nacos节点&#xff0c;然后一个负载均衡器代理3个Nacos。这里负载均衡器可以使用nginx。 我们计划的集群结构&#xff1a; 我就直接在本机上开三个Nacos来搭…
阅读更多...
五、mysql 数据库体系结构

五、mysql 数据库体系结构

目录 MySQL体系结构 一、MySQL的Server层有七个组件 1、MySQL 向外提供的交互接口&#xff08;Connectors&#xff09; 2、连接池组件&#xff08;Connection Pool&#xff09; 3、管理服务组件和工具组件&#xff08;Management Service & Utilities&#xff09; 4、…
阅读更多...
USB HID协议报告描述符数组生成工具

USB HID协议报告描述符数组生成工具

HID Descriptor Tool | USB-IF
阅读更多...
金三银四，程序员如何备战面试季

金三银四，程序员如何备战面试季

金三银四&#xff0c;程序员如何备战面试季 一个人简介二前言三面试技巧分享3.1 自我介绍 四技术问题回答4.1 团队协作经验展示 五职业规划建议5.1 短期目标5.2 中长期目标 六后记 一个人简介 &#x1f3d8;️&#x1f3d8;️个人主页&#xff1a;以山河作礼。 &#x1f396;️…
阅读更多...
2张图2秒钟3D重建！这款AI工具火爆GitHub，网友：忘掉Sora

2张图2秒钟3D重建！这款AI工具火爆GitHub，网友：忘掉Sora

只需2张图片&#xff0c;无需测量任何额外数据—— 当当&#xff0c;一个完整的3D小熊就有了&#xff1a; 这个名为DUSt3R的新工具&#xff0c;火得一塌糊涂&#xff0c;才上线没多久就登上GitHub热榜第二。 ▲image 有网友实测&#xff0c;拍两张照片&#xff0c;真的就重建…
阅读更多...
uniapp微信小程序获取当前位置

uniapp微信小程序获取当前位置

uni-app微信小程序uni.getLocation获取位置&#xff1b;authorize scope.userLocation需要在app.json中声明permission&#xff1b;小程序用户拒绝授权后重新授权-CSDN博客
阅读更多...
详解Java中集合的List接口实现的ArrayList方法 | Set接口实现的HashSet方法

详解Java中集合的List接口实现的ArrayList方法 | Set接口实现的HashSet方法

集合的概念 当我们需要保存一组一样&#xff08;类型相同&#xff09;的元素的时候&#xff0c;我们应该使用一个容器来存储&#xff0c;数组就是这样一个容器。 ● 数组的特点&#xff1a; 数组是一组数据类型相同的元素集合&#xff1b; 创建数组时&#xff0c;必须给定…
阅读更多...
Stable Diffusion 模型分享：3D Animation Diffusion（3D动漫）

Stable Diffusion 模型分享：3D Animation Diffusion（3D动漫）

本文收录于《AI绘画从入门到精通》专栏&#xff0c;专栏总目录&#xff1a;点这里。 文章目录 模型介绍生成案例案例一案例二案例三案例四案例五案例六案例七案例八 下载地址 模型介绍 3D Animation Diffusion 是 Lykon 大神的 3D 动漫模型。 作者述&#xff1a;在迪士尼、皮…
阅读更多...
SPI相关知识总结

SPI相关知识总结

一、SPI 1.1SPI概念及通讯方式 SPI&#xff1a;串行外设设备接口&#xff08;Serial Peripheral Interface&#xff09;&#xff0c;是一种高速的&#xff0c;全双工&#xff0c;同步的通信总线 2.1 SPI框图 1.3.数据发送与接收流程 1.4 SPI工作模式 1&#xff09;时钟极…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023