HCIP【路由过滤、路由引入实验】

目录

实验要求:

实验拓扑图:

实验思路:

实验步骤:

一、配IP地址

二、在相应的设备上配置RIP协议和OSPF协议

三、路由引入

四、路由过滤

五、配置静默接口


实验要求:

1、按照图示配置 IP 地址,R1,R3,R4 上使用 1oopback 口模拟业务网段

2、R1 和 R2 运行 RIPv2,R2,R3和R4 运行 OSPF,各自协议内部互通

3、在 RIP 和 OSPF 间配置双向路由引入,要求除R4上的业务网段以外,其他业务网段路由都引入到对方协议内部

4、使用路由过滤,使R4无法学习到R1 的业务网段路由,要求使用prefix-list进行匹配

5、OSPF 区域中不能出现RIP协议报文

实验拓扑图:

实验思路:

  1. 首先对拓扑图中所有的设备配置ip地址
  2. 在与R1、R2起RIP协议,R2、R3、R4起OSPF协议
  3. 在R2设备上面进行双向路由引入,但是对于R4上面的环回网段要进行路由过滤操作
  4. 在R4上面使用地址前缀列表进行匹配使其R4无法学习R1的环回网段
  5. 在R2的上面做静默接口操作

实验步骤:

一、配IP地址

R1:

<Huawei>sys[Huawei]sysn R1[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 100.1.1.1 24[R1-GigabitEthernet0/0/0]int l0[R1-LoopBack0]ip add 192.168.0.1 32[R1-LoopBack0]int l1[R1-LoopBack1]ip add 192.168.1.1 32[R1-LoopBack1]q[R1]dis ip int bri

R2:

<Huawei>sys[Huawei]sysn R2[R2]int g0/0/0[R2-GigabitEthernet0/0/0]ip add 100.1.1.2 24[R2-GigabitEthernet0/0/0]int g0/0/1[R2-GigabitEthernet0/0/1]ip add 100.2.2.2 24[R2-GigabitEthernet0/0/1]q[R2]dis ip int bri

R3:

<Huawei>sys[Huawei]sysn R3[R3]int g0/0/0[R3-GigabitEthernet0/0/0]ip add 100.2.2.3 24[R3-GigabitEthernet0/0/0]int g0/0/1[R3-GigabitEthernet0/0/1]ip add 100.3.3.3 24[R3-GigabitEthernet0/0/1]int l0[R3-LoopBack0]ip add 192.168.2.1 32[R3-LoopBack0]int l1[R3-LoopBack1]ip add 192.168.3.1 32[R3-LoopBack1]q[R3]dis ip int bri

R4:

<Huawei>sys[Huawei]sysn R4[R4]int g0/0/0[R4-GigabitEthernet0/0/0]ip add 100.3.3.4 24[R4-GigabitEthernet0/0/0]int l0[R4-LoopBack0]ip add 192.168.4.1 32[R4-LoopBack0]int l1[R4-LoopBack1]ip add 192.168.5.1 32[R4-LoopBack1]q[R4]dis ip int bri

二、在相应的设备上配置RIP协议和OSPF协议

RIP协议:

R1:[R1]rip 1[R1-rip-1]v 2[R1-rip-1]undo summary[R1-rip-1]net 100.0.0.0[R1-rip-1]net 192.168.0.0[R1-rip-1]net 192.168.1.0R2:[R2]rip 1[R2-rip-1]v 2[R2-rip-1]undo summary[R2-rip-1]net 100.0.0.0

OSPF协议:

R2:[R2]ospf 1 router-id 2.2.2.2[R2-ospf-1]a 0[R2-ospf-1-area-0.0.0.0]net 100.2.2.0 0.0.0.255[R2-ospf-1-area-0.0.0.0]qR3:[R3]ospf 1 router-id 3.3.3.3[R3-ospf-1]a 0[R3-ospf-1-area-0.0.0.0]net 100.2.2.0 0.0.0.255[R3-ospf-1-area-0.0.0.0]net 192.168.2.1 0.0.0.0[R3-ospf-1-area-0.0.0.0]net 192.168.3.1 0.0.0.0[R3-ospf-1-area-0.0.0.0]q[R3-ospf-1]a 1[R3-ospf-1-area-0.0.0.1]net 100.3.3.0 0.0.0.255[R3-ospf-1-area-0.0.0.1]qR4:[R4]ospf 1 router-id 4.4.4.4[R4-ospf-1]a 1[R4-ospf-1-area-0.0.0.1]net 100.3.3.0 0.0.0.255[R4-ospf-1-area-0.0.0.1]net 192.168.4.1 0.0.0.0[R4-ospf-1-area-0.0.0.1]net 192.168.5.1 0.0.0.0[R4-ospf-1-area-0.0.0.1]q

查看一下R3的邻居关系是否建立起来了:

[R3]dis ospf peer bri

查看R1的路由表仔细观察路由条目:

[R1]dis ip routing-table

我们可以看到通过RIP协议学习到了100.2.2.0/24这个网段,没有R3和R4相关业务网段的信息,通过在R2上面做双向路由引入从而达到能够学习到R3、R4的相关业务网段信息。

三、路由引入

R2:


[R2]rip 1[R2-rip-1]import-route ospf[R2-rip-1]q[R2]ospf 1[R2-ospf-1]import-route rip[R2-ospf-1]q

再次查看R1的路由表请依旧仔细观察路由条目:

[R1]dis ip routing-table

这一次我们就很明显的可以看到通过路由引入后由RIP协议学习到的网段变得更多了,其中就有R3、R4的业务网段。

除R4上的业务网段以外,其他业务网段路由都引入到对方协议内部的操作:


R2:[R2]acl 2000[R2-acl-basic-2000]rule deny source 192.168.4.0 0.0.1.255   #拒绝R4的环回网段引入[R2-acl-basic-2000]rule permit source 0.0.0.0 255.255.255.255   #允许其他网段引入[R2-acl-basic-2000]q[R2]route-policy gxc2r permit node 10   #创建路由策略,关联acl 2000[R2-route-policy]if-match acl 2000[R2-route-policy]q[R2]rip 1[R2-rip-1]import-route ospf 1 route-policy gxc2r  #在RIP中重新引入OSPF,调整路由策略[R2-rip-1]q

这次我们直接去查看RIP协议的路由信息表:

[R1]dis ip routing-table protocol rip

从R1的RIP协议的路由信息表中我们可以发现只有R3的业务网段在表中,R4的业务网段已经拒绝了R4业务网段的引入了。

四、路由过滤

使R4无法学习到R1 的业务网段路由,要求使用prefix-list进行匹配

在做地址前缀列表的匹配前,我们先查看R4的OSPF协议的路由信息表:

[R4]dis ip routing-table protocol ospf

这时还有R1的业务网段信息

使用地址前缀列表进行过滤:

[R4]ip ip-prefix aa index 10 deny 192.168.0.0 23 less-equal 32  #拒绝访问R1的业务网段[R4]ip ip-prefix aa index 20 permit 0.0.0.0 0 less-equal 32   #允许学习其他网段[R4]ospf 1[R4-ospf-1]filter-policy ip-prefix aa import   #R4在ospf视图中,在进方向上,调用地址前缀列表

再次查看R4的OSPF协议的路由信息表:

[R4]dis ip routing-table protocol ospf

此时已经没有R1的业务网段的信息

查看R3的OSPF协议的路由信息表:

[R3]dis ip routing-table protocol ospf

我们可以观察到R3路由信息表中就存在R1的业务网段信息。

五、配置静默接口

OSPF 区域中不能出现RIP协议报文

[R2]rip 1[R2-rip-1]silent-interface GigabitEthernet 0/0/1[R2-rip-1]q

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/web/2189.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

网络靶场实战-Qiling Fuzz实例分析

背景 在上一小节中&#xff0c;介绍了qiling框架的背景和基础使用&#xff0c;并以相关的CTF和qilinglab实例进行练习加深对qiling框架的使用&#xff0c;后续并简单介绍了qiling fuzz的功能。 在这一小节&#xff0c;我们将对qiling fuzz iot设备进行测试以及以实例的方式对…

FineReport报表问题- SET LOGSIZE FAILED 解决

1.问题描述 Oops!!!非常抱歉&#xff0c;您当前无法访问此页。 发生的问题是&#xff1a;CREATE EMB-DB: SET LOGSIZE FAILED! 详细信息 java.lang.RuntimeException: CREATE EMB-DB: SET LOGSIZE FAILED!<br> at com.fr.data.core.db.DBUtils.getEmbeddedDB(Unknown So…

C++ 面向对象-封装

C 是一种多范式编程语言&#xff0c;它支持面向对象编程&#xff08;OOP&#xff09;范式。面向对象编程是一种程序设计思想&#xff0c;其中程序由对象组成&#xff0c;每个对象都是一个实例&#xff0c;具有数据和相关操作。在C中&#xff0c;实现面向对象编程主要通过类和对…

蓝桥杯2022年第十三届决赛真题-卡牌

贪心&#xff1a;循环m次&#xff0c;首先每次取卡片数最少的种类&#xff0c;判断它是否有补充机会&#xff0c;如果没有补充机会&#xff0c;根据短板效应&#xff0c;它的数量就是套牌数&#xff0c;结束。如果可以补充&#xff0c;就将它的数目增加1&#xff0c;m的数量减少…

ubuntu22.04搭建dns内网

近期&#xff0c;需要在无网络的ubuntu环境下搭建内部可用的dns内网&#xff0c;总共花费3个工作日晚上&#xff0c;总算成功搭建&#xff0c;做个记录&#xff0c;记录踩坑记录&#xff0c;同时方便以后翻阅。 安装软件包&#xff1a; 有网络环境下&#xff0c;比较简单&…

一个java项目中,如何使用sse协议,构造一个chatgpt的流式对话接口

前言 如何注册chatGPT&#xff0c;怎么和它交互&#xff0c;本文就不讲了&#xff1b;因为网上教程一大堆&#xff0c;而且你要使用的话&#xff0c;通常会再包一个算法服务&#xff0c;用来做一些数据训练和过滤处理之类的&#xff0c;业务服务基本不会直接与原生chatGPT交互。…

[Android]Jetpack Compose自定义主题

1.ColorScheme ColorScheme 是 Jetpack Compose 中的一个类&#xff0c;用于定义一组颜色&#xff0c;这些颜色共同构成了应用程序的颜色主题。在 Material Design 系统中&#xff0c;颜色方案帮助确保应用程序具有一致的视觉外观&#xff0c;同时也支持色彩的可访问性和美观性…

Lambda 禁止直接从公网访问

为了禁止 Lambda 直接从公网访问&#xff0c;您可以执行以下步骤&#xff1a; 更新 Lambda 函数的策略&#xff1a; 登录 AWS 控制台&#xff0c;导航至 Lambda 服务。找到需要修改的 Lambda 函数&#xff0c;并进入其配置页面。在函数配置页面&#xff0c;找到与 Lambda 函数…

7-17 KMP模式匹配算法

给定主串s和模式串p&#xff0c;编写程序使用KMP算法进行模式匹配&#xff0c;计算p在s中出现的首位置&#xff0c;若p不在s中则输出−1。字符串下标从0开始。 输入格式: 输入为2行&#xff0c;第1行为主串s&#xff0c;第2行为模式串p。主串和模式串长度不超过105。 输出格…

MVC4自带的JS、CSS优化功能

方法: Application_Start事件中 或 类 BundleConfig中的RegisterBundles方法中 加入代码: BundleTable.EnableOptimizations true;//是否启用优化 说明: 所说的JS、CSS优化&#xff1a; 缓存&#xff1a;首次访问站点&#xff0c;JS和CSS文件会下载到浏览器缓存中&#…

OpenCV-基于阴影勾勒的图纸清晰度增强算法

作者&#xff1a;翟天保Steven 版权声明&#xff1a;著作权归作者所有&#xff0c;商业转载请联系作者获得授权&#xff0c;非商业转载请注明出处 实现原理 大家在工作和学习中&#xff0c;无论是写报告还是论文&#xff0c;经常有截图的需求&#xff0c;比如图表、图纸等&…

使用 Docker 部署 TailChat 开源即时通讯平台

1&#xff09;介绍 TailChat 官网&#xff1a; https://tailchat.msgbyte.com/ 作者&#xff1a;https://www.moonrailgun.com/about/ GitHub &#xff1a; https://github.com/msgbyte/tailchat TailChat 是一款插件化易拓展的开源 IM 应用。可拓展架构赋予 Tailchat 无限可能…

【前端】vue的基础知识及开发指引

提示&#xff1a;文章写完后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文章目录 前言一、Vue是什么二、学习 Vue.js 的基础知识三、熟悉 Vue.js 的生态系统四、掌握常用工具和库五、实践和项目开发六、 持续学习和跟进 前言 随着开发语言及人工智…

在不能升级版本的情况下,解决k8s证书到期且续约只有1年的问题

更新证书需要重启服务才能生效&#xff08;证书已经过期和还未过期都要重启才能生效&#xff09;&#xff0c;重启会对业务产生影响&#xff0c;请申请时间窗口进行处理 注意该工具只适用于k8s版本v1.18.5、请按照服务器架构选择对应的版本 相关说明&#xff1a; 证书到期后…

目标检测YOLO实战应用案例100讲-基于多尺度特征融合的水下小目标检测方法研究(下)

目录 2.4 基于两阶段的Faster R-CNN目标检测算法 2.5 目标检测数据集和评价标准

使用Docker搭建本地Nexus私有仓库

0-1开始Java语言编程之路 一、Ubuntu下Java语言环境搭建 二、Ubuntu下Docker环境安装 三、使用Docker搭建本地Nexus Maven私有仓库 四、Ubuntu下使用VisualStudioCode进行Java开发 你需要Nexus Java应用编译构建的一种主流方式就是通过Maven, Maven可以很方便的管理Java应用的…

全国832个贫困县名单及精准扶贫脱贫(摘帽名单)数据(2016-2020.11)

01、数据简介 自党的十八大以来&#xff0c;我国脱贫攻坚战取得了举世瞩目的伟大胜利。经过全党全国各族人民的共同努力&#xff0c;现行标准下9899万农村贫困人口全部脱贫&#xff0c;832个贫困县全部摘帽&#xff0c;12.8万个贫困村全部出列&#xff0c;区域性整体贫困得到解…

金融风控信用评分卡建模(Kaggle give me credit数据集)

1 数据预处理数据 数据来源于Kaggle的Give Me Some Credit&#xff0c;包括25万条个人财务情况的样本数据 1.1 导包读数据 import pandas as pd import numpy as np import matplotlib.pyplot as plt from sklearn.ensemble import RandomForestRegressor import seaborn as …

Excel图表智能排序

实例需求&#xff1a;表格中的多个图表如下图左侧所示&#xff0c;对于表格进行排序时&#xff0c;希望第一列中的图表跟随相应数据。 方法1&#xff1a; Sub SortTableWithChart()Dim oSht As Worksheet, RowCnt As Long, ColCnt As LongDim arrData, i As Long, oCht As Cha…

基于STM32CubeMX的嵌入式开发基础

内部没有上拉电阻&#xff0c;外部就要加一个 上拉或者下拉电阻&#xff0c;最基本上的作用是将状态不确定的信号通过一个电阻将其稳定在高电平或低电平 上拉下拉其实起的是稳定电平的作用 问题&#xff1a;单片机的外围电路设计及程序编写大多是以低电平有效来驱动电路的&…