hcie-路由引入与控制

最新推荐文章于 2024-12-11 10:16:26 发布
最新推荐文章于 2024-12-11 10:16:26 发布
阅读量951 收藏 5
点赞数
CC 4.0 BY-SA版权
分类专栏： 数通 文章标签： 前端 javascript 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37200978/article/details/128548210
实验旨在配置和管理路由选择工具，包括在R1上将ISIS引入OSPF，在R2上反之，并实现双向引入以避免单点故障。此外，通过ACL和IP-Prefix限制路由条目，同时在总部网络中实现A和B业务网段的链路负载均衡。实验涉及设备接口IP配置，OSPF与ISIS区域设置，以及路由策略的详细配置步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

关于本实验：本实验主要介绍了路由选择工具ACL和IP-Prefix的配置，路由引入的配置以及路由策略的配置方法及注意事项。

实验目的：掌握路由选择工具的配置方法，路由策略与策略路由的配置与注意事项。

实验组网介绍：

 实验规划：

某公司网络如实验拓扑所示，公司总部运行OSPF协议，分部运行ISIS协议，总部和分部中各有若干业务网段，其中奇数网段为业务A网段，偶数网段为业务B网段，请根据如下需求对网络进行部署：

1）按照拓扑分别搭建总部OSPF网络与分部ISIS网络，并尽量减少OSPF Area 1中设备需要维护的路由条目(不做路由聚合)；

2）网络管理员在R1上将ISIS路由引入到OSPF中，在R2上将OSPF路由引入到ISIS中，并通过适当调测使得业务网段间能够正常通信；

3）为了避免由于总部与分部网络间单点故障而造成的断网，网络管理员在R1、R2上部署双向引入，并通过适当调测使得业务网段间能够正常通信；

4）在总部网络中，使得总部网段A和B业务各使用一条链路以实现负载（不能使用路由策略）；

设备

接口

IP地址

子网掩码

R1

G 0/0/0

13.1.1.1

255.255.255.252

G 0/0/1

41.1.1.2

255.255.255.252

Loopback 0

1.1.1.1

255.255.255.255

R2

G 0/0/0

23.1.1.1

255.255.255.252

G 0/0/1

42.1.1.2

255.255.255.252

Loopback 0

2.2.2.2

255.255.255.255

R3

G 0/0/0

13.1.1.2

255.255.255.252

G 0/0/1

23.1.1.2

255.255.255.252

Loopback 0

3.3.3.3

255.255.255.255

R4

G 0/0/0

41.1.1.1

255.255.255.252

G 0/0/1

42.1.1.1

255.255.255.252

S 1/0/0

54.1.1.2

255.255.255.252

S 1/0/1

54.2.2.2

255.255.255.252

Loopback 0

4.4.4.4

255.255.255.255

R5

S 1/0/0

54.1.1.1

255.255.255.252

S 1/0/1

54.2.2.1

255.255.255.252

Loopback 0

5.5.5.5

255.255.255.255

  1. 配置步骤

#配置R5

<Quidway>system-view

[Quidway]sysname R5

[R5]interface Serial 1/0/0

[R5-Serial1/0/0]ip address 54.1.1.1 30

[R5]interface Serial 1/0/1

[R5-Serial1/0/1]ip address 54.2.2.1 30 

[R5]interface LoopBack 0

[R5-LoopBack0]ip address 5.5.5.5 32

[R5]interface LoopBack 1

[R5-LoopBack1]ip address 172.16.0.1 24

[R5]interface LoopBack 2

[R5-LoopBack2]ip address 172.16.1.1 24

[R5]interface LoopBack 3

[R5-LoopBack3]ip address 172.16.2.1 24

[R5]interface LoopBack 4

[R5-LoopBack4]ip address 172.16.3.1 24

#配置R4

<Quidway>system-view

[Quidway]sysname R4

[R4]interface Serial 1/0/0

[R4-Serial1/0/0]ip address 54.1.1.2 30

[R4]interface Serial 1/0/1

[R4-Serial1/0/1]ip address 54.2.2.2 30 

[R4]interface LoopBack 0

[R4-LoopBack0]ip address 4.4.4.4 32

[R4]interface GigabitEthernet 0/0/0 

[R4-GigabitEthernet0/0/0]ip address 41.1.1.1 30

[R4]interface GigabitEthernet 0/0/1 

[R4-GigabitEthernet0/0/1]ip address 42.1.1.1 30

#配置R1

<Quidway>system-view

[Quidway]sysname R1

[R1]interface GigabitEthernet 0/0/1 

[R1-GigabitEthernet0/0/1]ip address 41.1.1.2 30

[R1]interface GigabitEthernet 0/0/0 

[R1-GigabitEthernet0/0/0]ip address 13.1.1.1 30

[R1]interface LoopBack 0

[R1-LoopBack0]ip address 1.1.1.1 32

#配置R2

<Quidway>system-view

[Quidway]sysname R2

[R2]interface GigabitEthernet 0/0/1 

[R2-GigabitEthernet0/0/1]ip address 42.1.1.2 30

[R2]interface GigabitEthernet 0/0/0 

[R2-GigabitEthernet0/0/0]ip address 23.1.1.1 30

[R2]interface LoopBack 0

[R2-LoopBack0]ip address 2.2.2.2 32

#配置R3

<Quidway>system-view

[Quidway]sysname R3

[R3]interface GigabitEthernet 0/0/1 

[R3-GigabitEthernet0/0/1]ip address 23.1.1.2 30

[R3]interface GigabitEthernet 0/0/0 

[R3-GigabitEthernet0/0/0]ip address 13.1.1.2 30

[R3]interface LoopBack 0

[R3-LoopBack0]ip address 3.3.3.3 32

[R3]interface LoopBack 1

[R3-LoopBack1]ip address 192.168.1.1 24

[R3]interface LoopBack 2

[R3-LoopBack2]ip address 192.168.2.1 24

[R3]interface LoopBack 3

[R3-LoopBack3]ip address 192.168.3.1 24

[R3]interface LoopBack 4

[R3-LoopBack4]ip address 192.168.4.1 24

            • 2 配置OSPF

#配置R5

[R5]ospf 1 router-id  5.5.5.5

[R5-ospf-1]area 1

[R5-ospf-1-area-0.0.0.1]network 5.5.5.5 0.0.0.0

[R5-ospf-1-area-0.0.0.1]network 54.1.1.0 0.0.0.3

[R5-ospf-1-area-0.0.0.1]network 54.2.2.0 0.0.0.3

[R5]ip ip-prefix r5 permit 172.16.0.0 16 greater-equal 24 less-equal 24

[R5]route-policy r5 permit node 10

[R5-route-policy]if-match ip-prefix r5

[R5]ospf 1   

[R5-ospf-1]import-route direct route-policy r5

#配置R4

[R4]ospf 1 router-id  4.4.4.4

[R4-ospf-1]area 1

[R4-ospf-1-area-0.0.0.1]network 54.1.1.0 0.0.0.3

[R4-ospf-1-area-0.0.0.1]network 54.2.2.0 0.0.0.3

[R4-ospf-1]area 0

[R4-ospf-1-area-0.0.0.0]network 41.1.1.0 0.0.0.3

[R4-ospf-1-area-0.0.0.0]network 42.1.1.0 0.0.0.3

[R4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0

#配置R1

[R1]ospf 1 router-id  1.1.1.1

[R1-ospf-1]area 0

[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0

[R1-ospf-1-area-0.0.0.0]network 41.1.1.0 0.0.0.3

#配置R2

[R2]ospf 1 router-id  2.2.2.2     

[R2-ospf-1]area 0

[R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0

[R2-ospf-1-area-0.0.0.0]network 42.1.1.0 0.0.0.3

            • 3 配置ISIS

#配置R1

[R1]isis 1

[R1-isis-1]network-entity 49.0010.0100.1001.00

[R1-isis-1]is-level level-2

[R1-isis-1]cost-style wide

[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]isis enable 1

[R1]interface LoopBack 0

[R1-LoopBack0]isis enable 1

#配置R2

[R2]isis 1

[R2-isis-1]network-entity 49.0020.0200.2002.00

[R2-isis-1]is-level level-2

[R2-isis-1]cost-style wide

[R2]interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0]isis enable 1

[R2]interface LoopBack 0

[R2-LoopBack0]isis enable 1

#配置R3

[R3]isis 1

[R3-isis-1]network-entity 49.0030.0300.3003.00

[R3-isis-1]is-level level-2

[R3-isis-1]cost-style wide

[R3]interface GigabitEthernet 0/0/0

[R3-GigabitEthernet0/0/0]isis enable 1

[R3]interface GigabitEthernet 0/0/1

[R3-GigabitEthernet0/0/1]isis enable 1

[R3]interface LoopBack 0

[R3-LoopBack0]isis enable 1

[R3]interface LoopBack 1

[R3-LoopBack1]isis enable 1

[R3]interface LoopBack 2

[R3-LoopBack2]isis enable 1

[R3]interface LoopBack 3

[R3-LoopBack3]isis enable 1

[R3]interface LoopBack 4

[R3-LoopBack4]isis enable 1

            • 4 配置任务一

#配置R4

[R4]ospf 1   

[R4-ospf-1]area 1

[R4-ospf-1-area-0.0.0.1]nssa no-summary

#配置R5

[R5]ospf 1

[R5-ospf-1]area 1

[R5-ospf-1-area-0.0.0.1]nssa

            • 5 配置任务二

#配置R1

[R1]acl 2000

[R1-acl-basic-2000]rule  permit source 172.16.0.0 0.0.0.255

[R1-acl-basic-2000]rule  permit source 172.16.1.0 0.0.0.255

[R1-acl-basic-2000]rule  permit source 172.16.2.0 0.0.0.255

[R1-acl-basic-2000]rule  permit source 172.16.3.0 0.0.0.255

[R1]acl 2001

[R1-acl-basic-2001]rule permit source 192.168.1.0 0.0.0.255

[R1-acl-basic-2001]rule permit source 192.168.2.0 0.0.0.255

[R1-acl-basic-2001]rule permit source 192.168.3.0 0.0.0.255

[R1-acl-basic-2001]rule permit source 192.168.4.0 0.0.0.255

[R1]route-policy I2O permit node 10

[R1-route-policy]if-match acl 2001

[R1]ospf

[R1-ospf-1]import-route isis route-policy I2O

#配置R2

[R2]acl 2000

[R2-acl-basic-2000]rule  permit source 172.16.0.0 0.0.0.255

[R2-acl-basic-2000]rule  permit source 172.16.1.0 0.0.0.255

[R2-acl-basic-2000]rule  permit source 172.16.2.0 0.0.0.255

[R2-acl-basic-2000]rule  permit source 172.16.3.0 0.0.0.255

[R2]acl 2001

[R2-acl-basic-2001]rule permit source 192.168.1.0 0.0.0.255

[R2-acl-basic-2001]rule permit source 192.168.2.0 0.0.0.255

[R2-acl-basic-2001]rule permit source 192.168.3.0 0.0.0.255

[R2-acl-basic-2001]rule permit source 192.168.4.0 0.0.0.255

[R2]route-policy O2I permit node 10

[R2-route-policy]if-match acl 2000

[R2]isis 1

[R2-isis-1]import-route ospf route-policy O2I

#配置R1

[R1]route-policy ase permit node 10

[R1-route-policy]if-match acl 2000  

[R1-route-policy]apply preference 13

[R1]ospf 1

[R1-ospf-1]preference ase route-policy ase 150

            • 6 配置任务三

#配置R1

[R1]route-policy I2O deny node 5     

[R1-route-policy]if-match tag 100

[R1]route-policy I2O permit node 10

[R1-route-policy]apply tag 200

[R1]route-policy O2I deny node 5

[R1-route-policy]if-match tag 300

[R1]route-policy O2I permit node 10

[R1-route-policy]apply tag 400

[R1]isis 1

[R1-isis-1]import-route ospf route-policy O2I

#配置R2

[R2]route-policy O2I deny node 5     

[R2-route-policy]if-match tag 200    

[R2]route-policy O2I permit node 10

[R2-route-policy]apply tag 100

[R2]route-policy I2O deny node 5

[R2-route-policy]if-match tag 400    

[R2]route-policy I2O permit node 10

[R2-route-policy]apply tag 300

[R2]ospf 1

[R2-ospf-1]import-route isis route-policy I2O

#配置R2

[R2]route-policy ase permit node 10

[R2-route-policy]if-match acl 2000

[R2-route-policy]apply preference 13       

[R2]ospf 1

[R2-ospf-1]preference ase route-policy ase 150

            • 7 配置任务四

#配置R5

[R5]ip local policy-based-route test

[R5]acl 2000

[R5-acl-basic-2000]rule permit source 172.16.0.0 0.0.0.255    

[R5-acl-basic-2000]rule permit source 172.16.2.0 0.0.0.255

[R5]acl 2001       

[R5-acl-basic-2001]rule permit source 172.16.1.0 0.0.0.255    

[R5-acl-basic-2001]rule permit source 172.16.3.0 0.0.0.255    

[R5]policy-based-route test permit node 10    

[R5-policy-based-route-test-10]if-match acl 2000  

[R5-policy-based-route-test-10]apply output-interface Serial 1/0/0      

[R5]policy-based-route test permit node 20    

[R5-policy-based-route-test-20]if-match acl 2001  

[R5-policy-based-route-test-20]apply output-interface Serial 1/0/1

HCIP实验 4-1：路由引入与路由控制
姜亚轲的博客
12-10 2067
实验 4-1 路由引入与路由控制
路由引入与路由控制
安心
07-23 2360
在R3上将OSPF路由引入到IS-IS中，通过Route-Policy匹配路由标记，只引入A业务网段的OSPF外部路由。在R1上将直连路由引入到OSPF中，同时配置路由策略过滤C业务网段，将A、B业务网段路由分别打上路由标记10、20。在OSPF路由表以及IP路由表中都可以看到OSPF外部路由172.16.1.0/24、172.16.2.0/24。R3的IP路由表中OSPF外部路由172.16.1.0/24、172.16.2.0/24依旧存在。Loopback1、2接口路由已经被成功引入OSPF中。
十四、路由引入与路由控制
qq_46054011的博客
03-17 1329
路由引入与路由控制 路由引入 什么情况下需要路由引入 不同的路由协议需要互相学习到对方的路由信息 优先级/AD 比如某路由从OSPF—>RIP,某路由对应的AD值/优先级即是RIP的优先级（华为100，思科 120） 种子度量值 华为：RIP 0；OSPF 1 ;BGP：使用被引入的度量值作为引入BGP之后的MED值 思科：RIP 无穷大（需要手工添加花销值）；EIGRP：无穷大 （需要手工添加花销值）；OSPF 默认 20 ，BGP—>OS
路由引入，路由过滤，路由策略简单实验
yhahab的博客
04-24 1166
观察后发现R1所学到的路由中包括R4的环路，R4也学到了R1的环路路由，也就是实现了要求3中的双向路由引入。配置静默接口静默掉R2的G0/0/1接口。至此实验所有要求完成！引入[R2]rip 1。
华为HCIA进阶笔记：ACL 访问控制列表
君逍遥o
06-20 3192
企业网络中的设备进行通信时，需要保障数据传输的安全可靠和网络的性能稳定。访问控制列表ACL(Access Control List)可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等。
HCIE-R S_华为认证网络专家培训-路由与交换教材配套实验手册.rar
09-09
二、路由引入与控制 路由引入是指将一个路由协议学到的路由信息引入到另一个协议中，实现不同协议间的路由信息共享。控制涉及路由策略，如路由过滤、负载均衡、路径控制等，常用工具包括访问控制列表（ACL）、路由...
HCIE实验-VXLAN-EVPN外部路由引入(Type5)-ensp实验文件
10-07
深入探索VxLAN（Virtual eXtensible Local Area Network）技术与EVPN（Ethernet Virtual Private Network）在外部路由引入（特别是Type5路由）方面的应用与实践。在复杂的网络架构中，将外部网络（如Internet或其他...
HCIE-datacom知识点bgp路由控制方式学习笔记
03-09
### HCIE-Datacom知识点详解：BGP路由控制方式 #### BGP路由控制概述 边界网关协议（Border Gateway Protocol，简称BGP）是互联网上使用的最重要的路由协议之一，主要用于在不同的自治系统（Autonomous System，AS...
华为HCIE-Security培训视频汇总集【共6期90集】.rar
09-15
5_内容安全-反病毒-应用行为控制 华为安全HCIE-第五门-防火墙攻击防范技术（8篇） 1_单包攻击防范 2_IPS技术-威胁防护原理 3_ips技术-威胁防护实验 4_ips技术-ips部署方式 5_ddos防范-tcp-udp_flood 6_ddos...
HCIE-RS论述题最新.docx
10-06
可以通过引入外部路由、配置外部路由汇总、减少 LSA 的更新和接收时间间隔等方法来提高业务连通性。 OSPF 网络类型 在 OSPF 网络中，网络类型是非常重要的。可以根据业务需求和网络拓扑结构选择合适的网络类型，如...
RIP综合实验
m0_56763594的博客
07-07 127
无
路由策略与路由控制实验
ZZZCY2003的博客
11-26 1714
AR1、AR2、AR3在互联接口、Loopback0接口上激活OSPF。AR3、AR4属于IS-IS Area 49.0001，这两者都是Level-1路由器，AR3、AR4的系统ID采用0000.0000.000x格式，其中x为设备编号AR1上存在三个业务网段A、B、C（分别用Loopback1、2、3接口路由模拟），在AR1上将直连路由引入到OSPF中，但是OSPF域内的路由器上不需要C业务的路由，为此在AR1上引入直连路由时通过Route-Policy过滤引入的路由。
【ensp实验】路由过滤与引入
m0_74355247的博客
04-25 499
3、在RIP和OSPF间配置双向路由引入，要求除R4上的业务网段以外，其他业务网段路由都引入到对方协议内部；4、使用路由过滤，使R4无法学习到R1的业务网段路由，要求使用prefix-list进行匹配；1、按照图示配置IP地址，R1, R3，R4上使用loopback 口模拟业务网段；2、R1和R2运行RIPv2，R2，R3和R4运行OSPF，各自协议内部互通；5、OSPF 区域中不能出现RIP协议报文；协议和ospf协议，实现内布互通；
计网仿真综合实验 实验十二
AClerk的博客
06-07 2301
Man! What can I say?
基础过滤工具ACL
long040523的博客
12-19 1872
访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。
HCIA 第八天
weixin_45800779的博客
11-20 394
ACL的概念。 1、ACL:Access Control List,访问控制列表。 作用： 1、实现访问控制 2、抓取感兴趣流量供其他技术调用 工作原理：通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上， 让路由器对收到的流量基于表中规则执行动作–允许、拒绝 3、 ACL匹配规则： 至上而下按照顺序依次匹配，一旦匹配中流量，则不再查看下一条 ...
七、IP路由原理和路由引入
qq_33782021的博客
06-15 1325
对ip路由原理和路由引入进行了解析，并对路由引入导致的问题原因进行了详细阐述，然后最理由策略和路由控制的工具进行了详述
RIP与OSPF双点双向路由重发布及次优路径的解决
qq_41235506的博客
11-09 2485
写在前面：双点双向路由重发布是一个经典的课题，这种类型的组网很容易出现路由环路或者次优路径的问题。解决的方法也是多种多样的，我们这里先演示一种：修改路由优先级。由于OSPF内部优先级为10 外部优先级为150，当把rip路由重发布到OSPF中时由于rip优先级为100会出现次优路径。 1.拓扑图 链接：https://pan.baidu.com/s/1bwD4f3TNcFzLBENIjw4NMQ 提取码：8888 eNSP 链接：https://pan.baidu.com/s/1wP0vHim4yqVV0b
双点双向路由引入
最新发布
2401_85077730的博客
12-11 1254
此时AR6的路由表上只会出现一条ISIS的路由 因为ISIS的优先级小AR6也可以把ISIS的路由引入OSPF去1.1.1.0的路由找开销小的 AR6此时发现环路了携带标签tag 100引入之前的样子做之后修改还是这样为什么呢？因为双点双向路由引入要解决环路的问题优先级的问题要100%没有环路先在AR2上把OSPF的路由引入ISIS 发现5.5.5.0 的OSPF的外部路由非活跃在AR3把ISIS的路由引入OSPF中在AR1发现有两条去往5.5.5.0的路由。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值