HCIP【路由过滤、路由引入实验】

目录

实验要求:

实验拓扑图:

实验思路:

实验步骤:

一、配IP地址

二、在相应的设备上配置RIP协议和OSPF协议

三、路由引入

四、路由过滤

五、配置静默接口


实验要求:

1、按照图示配置 IP 地址,R1,R3,R4 上使用 1oopback 口模拟业务网段

2、R1 和 R2 运行 RIPv2,R2,R3和R4 运行 OSPF,各自协议内部互通

3、在 RIP 和 OSPF 间配置双向路由引入,要求除R4上的业务网段以外,其他业务网段路由都引入到对方协议内部

4、使用路由过滤,使R4无法学习到R1 的业务网段路由,要求使用prefix-list进行匹配

5、OSPF 区域中不能出现RIP协议报文

实验拓扑图:

实验思路:

  1. 首先对拓扑图中所有的设备配置ip地址
  2. 在与R1、R2起RIP协议,R2、R3、R4起OSPF协议
  3. 在R2设备上面进行双向路由引入,但是对于R4上面的环回网段要进行路由过滤操作
  4. 在R4上面使用地址前缀列表进行匹配使其R4无法学习R1的环回网段
  5. 在R2的上面做静默接口操作

实验步骤:

一、配IP地址

R1:

<Huawei>sys[Huawei]sysn R1[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 100.1.1.1 24[R1-GigabitEthernet0/0/0]int l0[R1-LoopBack0]ip add 192.168.0.1 32[R1-LoopBack0]int l1[R1-LoopBack1]ip add 192.168.1.1 32[R1-LoopBack1]q[R1]dis ip int bri

R2:

<Huawei>sys[Huawei]sysn R2[R2]int g0/0/0[R2-GigabitEthernet0/0/0]ip add 100.1.1.2 24[R2-GigabitEthernet0/0/0]int g0/0/1[R2-GigabitEthernet0/0/1]ip add 100.2.2.2 24[R2-GigabitEthernet0/0/1]q[R2]dis ip int bri

R3:

<Huawei>sys[Huawei]sysn R3[R3]int g0/0/0[R3-GigabitEthernet0/0/0]ip add 100.2.2.3 24[R3-GigabitEthernet0/0/0]int g0/0/1[R3-GigabitEthernet0/0/1]ip add 100.3.3.3 24[R3-GigabitEthernet0/0/1]int l0[R3-LoopBack0]ip add 192.168.2.1 32[R3-LoopBack0]int l1[R3-LoopBack1]ip add 192.168.3.1 32[R3-LoopBack1]q[R3]dis ip int bri

R4:

<Huawei>sys[Huawei]sysn R4[R4]int g0/0/0[R4-GigabitEthernet0/0/0]ip add 100.3.3.4 24[R4-GigabitEthernet0/0/0]int l0[R4-LoopBack0]ip add 192.168.4.1 32[R4-LoopBack0]int l1[R4-LoopBack1]ip add 192.168.5.1 32[R4-LoopBack1]q[R4]dis ip int bri

二、在相应的设备上配置RIP协议和OSPF协议

RIP协议:

R1:[R1]rip 1[R1-rip-1]v 2[R1-rip-1]undo summary[R1-rip-1]net 100.0.0.0[R1-rip-1]net 192.168.0.0[R1-rip-1]net 192.168.1.0R2:[R2]rip 1[R2-rip-1]v 2[R2-rip-1]undo summary[R2-rip-1]net 100.0.0.0

OSPF协议:

R2:[R2]ospf 1 router-id 2.2.2.2[R2-ospf-1]a 0[R2-ospf-1-area-0.0.0.0]net 100.2.2.0 0.0.0.255[R2-ospf-1-area-0.0.0.0]qR3:[R3]ospf 1 router-id 3.3.3.3[R3-ospf-1]a 0[R3-ospf-1-area-0.0.0.0]net 100.2.2.0 0.0.0.255[R3-ospf-1-area-0.0.0.0]net 192.168.2.1 0.0.0.0[R3-ospf-1-area-0.0.0.0]net 192.168.3.1 0.0.0.0[R3-ospf-1-area-0.0.0.0]q[R3-ospf-1]a 1[R3-ospf-1-area-0.0.0.1]net 100.3.3.0 0.0.0.255[R3-ospf-1-area-0.0.0.1]qR4:[R4]ospf 1 router-id 4.4.4.4[R4-ospf-1]a 1[R4-ospf-1-area-0.0.0.1]net 100.3.3.0 0.0.0.255[R4-ospf-1-area-0.0.0.1]net 192.168.4.1 0.0.0.0[R4-ospf-1-area-0.0.0.1]net 192.168.5.1 0.0.0.0[R4-ospf-1-area-0.0.0.1]q

查看一下R3的邻居关系是否建立起来了:

[R3]dis ospf peer bri

查看R1的路由表仔细观察路由条目:

[R1]dis ip routing-table

我们可以看到通过RIP协议学习到了100.2.2.0/24这个网段,没有R3和R4相关业务网段的信息,通过在R2上面做双向路由引入从而达到能够学习到R3、R4的相关业务网段信息。

三、路由引入

R2:


[R2]rip 1[R2-rip-1]import-route ospf[R2-rip-1]q[R2]ospf 1[R2-ospf-1]import-route rip[R2-ospf-1]q

再次查看R1的路由表请依旧仔细观察路由条目:

[R1]dis ip routing-table

这一次我们就很明显的可以看到通过路由引入后由RIP协议学习到的网段变得更多了,其中就有R3、R4的业务网段。

除R4上的业务网段以外,其他业务网段路由都引入到对方协议内部的操作:


R2:[R2]acl 2000[R2-acl-basic-2000]rule deny source 192.168.4.0 0.0.1.255   #拒绝R4的环回网段引入[R2-acl-basic-2000]rule permit source 0.0.0.0 255.255.255.255   #允许其他网段引入[R2-acl-basic-2000]q[R2]route-policy gxc2r permit node 10   #创建路由策略,关联acl 2000[R2-route-policy]if-match acl 2000[R2-route-policy]q[R2]rip 1[R2-rip-1]import-route ospf 1 route-policy gxc2r  #在RIP中重新引入OSPF,调整路由策略[R2-rip-1]q

这次我们直接去查看RIP协议的路由信息表:

[R1]dis ip routing-table protocol rip

从R1的RIP协议的路由信息表中我们可以发现只有R3的业务网段在表中,R4的业务网段已经拒绝了R4业务网段的引入了。

四、路由过滤

使R4无法学习到R1 的业务网段路由,要求使用prefix-list进行匹配

在做地址前缀列表的匹配前,我们先查看R4的OSPF协议的路由信息表:

[R4]dis ip routing-table protocol ospf

这时还有R1的业务网段信息

使用地址前缀列表进行过滤:

[R4]ip ip-prefix aa index 10 deny 192.168.0.0 23 less-equal 32  #拒绝访问R1的业务网段[R4]ip ip-prefix aa index 20 permit 0.0.0.0 0 less-equal 32   #允许学习其他网段[R4]ospf 1[R4-ospf-1]filter-policy ip-prefix aa import   #R4在ospf视图中,在进方向上,调用地址前缀列表

再次查看R4的OSPF协议的路由信息表:

[R4]dis ip routing-table protocol ospf

此时已经没有R1的业务网段的信息

查看R3的OSPF协议的路由信息表:

[R3]dis ip routing-table protocol ospf

我们可以观察到R3路由信息表中就存在R1的业务网段信息。

五、配置静默接口

OSPF 区域中不能出现RIP协议报文

[R2]rip 1[R2-rip-1]silent-interface GigabitEthernet 0/0/1[R2-rip-1]q

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/web/2189.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

网络靶场实战-Qiling Fuzz实例分析

背景 在上一小节中&#xff0c;介绍了qiling框架的背景和基础使用&#xff0c;并以相关的CTF和qilinglab实例进行练习加深对qiling框架的使用&#xff0c;后续并简单介绍了qiling fuzz的功能。 在这一小节&#xff0c;我们将对qiling fuzz iot设备进行测试以及以实例的方式对…

C++ 面向对象-封装

C 是一种多范式编程语言&#xff0c;它支持面向对象编程&#xff08;OOP&#xff09;范式。面向对象编程是一种程序设计思想&#xff0c;其中程序由对象组成&#xff0c;每个对象都是一个实例&#xff0c;具有数据和相关操作。在C中&#xff0c;实现面向对象编程主要通过类和对…

蓝桥杯2022年第十三届决赛真题-卡牌

贪心&#xff1a;循环m次&#xff0c;首先每次取卡片数最少的种类&#xff0c;判断它是否有补充机会&#xff0c;如果没有补充机会&#xff0c;根据短板效应&#xff0c;它的数量就是套牌数&#xff0c;结束。如果可以补充&#xff0c;就将它的数目增加1&#xff0c;m的数量减少…

ubuntu22.04搭建dns内网

近期&#xff0c;需要在无网络的ubuntu环境下搭建内部可用的dns内网&#xff0c;总共花费3个工作日晚上&#xff0c;总算成功搭建&#xff0c;做个记录&#xff0c;记录踩坑记录&#xff0c;同时方便以后翻阅。 安装软件包&#xff1a; 有网络环境下&#xff0c;比较简单&…

一个java项目中,如何使用sse协议,构造一个chatgpt的流式对话接口

前言 如何注册chatGPT&#xff0c;怎么和它交互&#xff0c;本文就不讲了&#xff1b;因为网上教程一大堆&#xff0c;而且你要使用的话&#xff0c;通常会再包一个算法服务&#xff0c;用来做一些数据训练和过滤处理之类的&#xff0c;业务服务基本不会直接与原生chatGPT交互。…

OpenCV-基于阴影勾勒的图纸清晰度增强算法

作者&#xff1a;翟天保Steven 版权声明&#xff1a;著作权归作者所有&#xff0c;商业转载请联系作者获得授权&#xff0c;非商业转载请注明出处 实现原理 大家在工作和学习中&#xff0c;无论是写报告还是论文&#xff0c;经常有截图的需求&#xff0c;比如图表、图纸等&…

使用 Docker 部署 TailChat 开源即时通讯平台

1&#xff09;介绍 TailChat 官网&#xff1a; https://tailchat.msgbyte.com/ 作者&#xff1a;https://www.moonrailgun.com/about/ GitHub &#xff1a; https://github.com/msgbyte/tailchat TailChat 是一款插件化易拓展的开源 IM 应用。可拓展架构赋予 Tailchat 无限可能…

【前端】vue的基础知识及开发指引

提示&#xff1a;文章写完后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文章目录 前言一、Vue是什么二、学习 Vue.js 的基础知识三、熟悉 Vue.js 的生态系统四、掌握常用工具和库五、实践和项目开发六、 持续学习和跟进 前言 随着开发语言及人工智…

使用Docker搭建本地Nexus私有仓库

0-1开始Java语言编程之路 一、Ubuntu下Java语言环境搭建 二、Ubuntu下Docker环境安装 三、使用Docker搭建本地Nexus Maven私有仓库 四、Ubuntu下使用VisualStudioCode进行Java开发 你需要Nexus Java应用编译构建的一种主流方式就是通过Maven, Maven可以很方便的管理Java应用的…

全国832个贫困县名单及精准扶贫脱贫(摘帽名单)数据(2016-2020.11)

01、数据简介 自党的十八大以来&#xff0c;我国脱贫攻坚战取得了举世瞩目的伟大胜利。经过全党全国各族人民的共同努力&#xff0c;现行标准下9899万农村贫困人口全部脱贫&#xff0c;832个贫困县全部摘帽&#xff0c;12.8万个贫困村全部出列&#xff0c;区域性整体贫困得到解…

金融风控信用评分卡建模(Kaggle give me credit数据集)

1 数据预处理数据 数据来源于Kaggle的Give Me Some Credit&#xff0c;包括25万条个人财务情况的样本数据 1.1 导包读数据 import pandas as pd import numpy as np import matplotlib.pyplot as plt from sklearn.ensemble import RandomForestRegressor import seaborn as …

Excel图表智能排序

实例需求&#xff1a;表格中的多个图表如下图左侧所示&#xff0c;对于表格进行排序时&#xff0c;希望第一列中的图表跟随相应数据。 方法1&#xff1a; Sub SortTableWithChart()Dim oSht As Worksheet, RowCnt As Long, ColCnt As LongDim arrData, i As Long, oCht As Cha…

基于STM32CubeMX的嵌入式开发基础

内部没有上拉电阻&#xff0c;外部就要加一个 上拉或者下拉电阻&#xff0c;最基本上的作用是将状态不确定的信号通过一个电阻将其稳定在高电平或低电平 上拉下拉其实起的是稳定电平的作用 问题&#xff1a;单片机的外围电路设计及程序编写大多是以低电平有效来驱动电路的&…

【主流电商API接口数据采集】聚合电商API接口平台:让数据成为生产力!

API接口接入测试||文档 随着数字化商业时代的到来&#xff0c;API接口已成为电商资源连接利器&#xff0c;也是全球传统互联网企业转型的基础。 2021年 Google Cloud 研究显示&#xff0c;全球互联网企业近3/4的企业持续投入数字化转型&#xff0c;2/3的企业在持续增加投入&a…

轻松学会微信小程序开发(一)

✨✨ 欢迎大家来到景天科技苑✨✨ &#x1f388;&#x1f388; 养成好习惯&#xff0c;先赞后看哦~&#x1f388;&#x1f388; &#x1f3c6; 作者简介&#xff1a;景天科技苑 &#x1f3c6;《头衔》&#xff1a;大厂架构师&#xff0c;华为云开发者社区专家博主&#xff0c;…

Java进阶-Stream流

概述 在Java8中&#xff0c;得益于lambda所带来的函数式编程&#xff0c;引入了一个全新的Stream流的概念目的&#xff1a;用于简化集合和数组操作的api 案例 需求&#xff1a;创建一个集合存储多个字符串元素&#xff0c;将集合中所有以“z”开头的元素存储到新的集合中&am…

Torch 模型 感受野可视化

前言&#xff1a;感受野是卷积神经网络 (CNN) 中一个重要的概念&#xff0c;它表示 CNN 每一层输出的特征图上的像素点在输入图像上映射的区域。感受野的大小和形状直接影响到网络对输入图像的感知范围和精度&#xff0c;进而调整网络结构、卷积核大小和步长等参数&#xff0c;…

javaweb-maven

前端HTML,CSS,JS,Vue&#xff0c;Element&#xff0c;Nginx最后去复习&#xff0c; Java开发工程师 主要学习方向是服务端 所以进入javaweb的服务端的第一个知识点 maven 什么是maven 用于管理和构建java项目的工具 maven的官方网站 Maven – Welcome to Apache Maven …

Flink面试(1)

1.Flink 的并行度的怎么设置的&#xff1f; Flink设置并行度的几种方式 1.代码中设置setParallelism() 全局设置&#xff1a; 1 env.setParallelism(3);  算子设置&#xff08;部分设置&#xff09;&#xff1a; 1 sum(1).setParallelism(3) 2.客户端CLI设置&#xff0…

邀请全球创作者参与 The Sandbox 创作者训练营

作为首屈一指的元宇宙平台之一&#xff0c;The Sandbox 的使命是成为全球创作者的中心。随着我们对 Game Maker 的不断改进、旨在激发创作者灵感的定期 Game Jams、革命性的 "创作者挑战 "以及众多其他活动的开展&#xff0c;我们见证了大量个人加入我们充满活力的创…