华为eNSP配置专题-路由策略的配置

文章目录

华为eNSP配置专题-路由策略的配置

0、概要介绍

路由策略就是通过一系列工具或方法对路由进行各种控制,这种策略能够影响到路由的产生、发布、选择等,进而影响报文的转发路径。

1、前置环境

1.1、宿主机

笔记本电脑,配置如下:Windows10企业版,32GB内存

1.2、eNSP模拟器

eNSP1.3.00

2、基本环境搭建

2.1、终端构成和连接

0、总体拓扑如下:

1、在这里路由策略的需求就是,只把R1的lo1和lo2环回口的网络发布给R3,而lo0的网络则不发布出去。

1、2台PC,1台代表总部,1台代表分公司。

2、3台路由器,1台跑RIP,1台跑OSPF,中间1台既跑RIP也跑OSPF

2.2、终端的基本配置

1、配置R1的接口地址、环回口地址,开启RIPv2,将4个网段都宣告出去。

复制代码
<Huawei>system-view 
[Huawei]undo info-center enable
[Huawei]sysname R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 30
[R1-GigabitEthernet0/0/0]int lo0
[R1-LoopBack0]ip add 10.1.1.1 24
[R1-LoopBack0]int lo1
[R1-LoopBack1]ip add 10.1.2.1 24
[R1-LoopBack1]int lo3
[R1-LoopBack3]ip add 10.1.3.1 24
[R1-LoopBack3]quit
[R1]rip
[R1-rip-1]version 2
[R1-rip-1]network 12.0.0.0
[R1-rip-1]network 10.0.0.0
[R1-rip-1]quit

2、配置R2的接口地址,

复制代码
<Huawei>system-view 

Enter system view, return user view with Ctrl+Z.

[Huawei]undo info-center enable
[Huawei]sysname R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 30
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 23.1.1.1 30
[R2-GigabitEthernet0/0/1]quit

3、在R2上开启RIPv2,宣告12网段,然后可以看到R2学到了R1的环回路由。

复制代码
[R2]rip
[R2-rip-1]network 12.0.0.0

4、在R2上开启OSPF,宣告23网段。

复制代码
[R2]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.3
[R2-ospf-1-area-0.0.0.0]quit

5、在R3上配置接口地址和环回口地址,配置OSPF,宣告4个网段。

复制代码
<Huawei>system-view  
[Huawei]undo info-center enable
[Huawei]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 23.1.1.2 30
[R3-GigabitEthernet0/0/0]int lo0
[R3-LoopBack0]ip add 30.1.1.1 24
[R3-LoopBack0]int lo1
[R3-LoopBack1]ip add 30.1.2.1 24
[R3-LoopBack1]int lo2
[R3-LoopBack2]ip add 30.1.3.1 24
[R3-LoopBack2]quit
[R3]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.3
[R3-ospf-1-area-0.0.0.0]network 30.1.1.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 30.1.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 30.1.3.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]quit
[R3-ospf-1]quit

6、在R2上可以看到R2学到了R3的环回口地址

3、配置路由策略

3.1、目标

1、目前看R1和R3的路由,都只有直连路由。这是因为虽然R2启用了RIP和OSPF,但是R2在12网段的路由R1已经有了,R2在23网段的路由R3之前已经有了。

2、现在想把R1的环回口路由引入给R3,但只引入lo1和lo2网段的,而不引入Lo3网段的。

3.2、配置路由策略

1、在R2上创建一个ACL,将想传播的网段挑选出来

复制代码
[R2]acl 2000
[R2-acl-basic-2000]rule 10 permit ip source 10.1.2.0 0.0.0.255
[R2-acl-basic-2000]rule 10 permit source 10.1.2.0 0.0.0.255
[R2-acl-basic-2000]rule 20 permit source 10.1.3.0 0.0.0.255
[R2-acl-basic-2000]quit

2、在R2创建一个路由策略:

复制代码
[R2]route-policy FROMR1 permit node 10
[R2-route-policy]if-match acl 2000
[R2-route-policy]quit

3、在R2的OSPF进程里引入RIP的路由,通过路由策略进行筛选。

复制代码
[R2]ospf 1
[R2-ospf-1]import-route rip 1 route-policy FROMR1
[R2-ospf-1]quit

4、这时在R3上可以看到通过OSPF引入了10.1.2.0和10.1.3.0两个网段的路由,但没有引入10.1.1.0网段的路由。这样就完成了按照路由策略的路由引入。

相关推荐
dldw7777 小时前
IE无法正常登录windows2000server的FTP服务器
运维·服务器·网络
运维有小邓@7 小时前
什么是重放攻击?如何避免成为受害者?
运维·网络·安全
光路科技7 小时前
工业数字化三大核心概念拆解:IIoT、工业互联网与工业4.0
网络
汤愈韬8 小时前
下一代防火墙通用原理
运维·服务器·网络·security
见山是山-见水是水8 小时前
鸿蒙flutter第三方库适配 - 儿童故事
flutter·华为·harmonyos
2401_839633919 小时前
鸿蒙flutter第三方库适配 - URL处理应用
flutter·华为·harmonyos
有代理ip10 小时前
网络隐私防护指南:代理服务与换 IP 工具的科学结合
网络·tcp/ip·web安全
不是书本的小明10 小时前
阿里云专有云网络架构
网络·阿里云·架构
mounter62510 小时前
【内核前沿】从 veth 到 netkit:深度解析 TCP devmem 穿透容器屏障的“队列租赁”黑科技
网络·ebpf·linux kernel·devmem tcp·netkit·队列租赁
李李李勃谦11 小时前
Flutter 框架跨平台鸿蒙开发 - 星空日记
flutter·华为·harmonyos