华为eNSP配置专题-路由策略的配置

文章目录

华为eNSP配置专题-路由策略的配置

0、概要介绍

路由策略就是通过一系列工具或方法对路由进行各种控制,这种策略能够影响到路由的产生、发布、选择等,进而影响报文的转发路径。

1、前置环境

1.1、宿主机

笔记本电脑,配置如下:Windows10企业版,32GB内存

1.2、eNSP模拟器

eNSP1.3.00

2、基本环境搭建

2.1、终端构成和连接

0、总体拓扑如下:

1、在这里路由策略的需求就是,只把R1的lo1和lo2环回口的网络发布给R3,而lo0的网络则不发布出去。

1、2台PC,1台代表总部,1台代表分公司。

2、3台路由器,1台跑RIP,1台跑OSPF,中间1台既跑RIP也跑OSPF

2.2、终端的基本配置

1、配置R1的接口地址、环回口地址,开启RIPv2,将4个网段都宣告出去。

<Huawei>system-view 
[Huawei]undo info-center enable
[Huawei]sysname R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 30
[R1-GigabitEthernet0/0/0]int lo0
[R1-LoopBack0]ip add 10.1.1.1 24
[R1-LoopBack0]int lo1
[R1-LoopBack1]ip add 10.1.2.1 24
[R1-LoopBack1]int lo3
[R1-LoopBack3]ip add 10.1.3.1 24
[R1-LoopBack3]quit
[R1]rip
[R1-rip-1]version 2
[R1-rip-1]network 12.0.0.0
[R1-rip-1]network 10.0.0.0
[R1-rip-1]quit

2、配置R2的接口地址,

<Huawei>system-view 

Enter system view, return user view with Ctrl+Z.

[Huawei]undo info-center enable
[Huawei]sysname R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 30
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 23.1.1.1 30
[R2-GigabitEthernet0/0/1]quit

3、在R2上开启RIPv2,宣告12网段,然后可以看到R2学到了R1的环回路由。

[R2]rip
[R2-rip-1]network 12.0.0.0

4、在R2上开启OSPF,宣告23网段。

[R2]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.3
[R2-ospf-1-area-0.0.0.0]quit

5、在R3上配置接口地址和环回口地址,配置OSPF,宣告4个网段。

<Huawei>system-view  
[Huawei]undo info-center enable
[Huawei]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 23.1.1.2 30
[R3-GigabitEthernet0/0/0]int lo0
[R3-LoopBack0]ip add 30.1.1.1 24
[R3-LoopBack0]int lo1
[R3-LoopBack1]ip add 30.1.2.1 24
[R3-LoopBack1]int lo2
[R3-LoopBack2]ip add 30.1.3.1 24
[R3-LoopBack2]quit
[R3]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.3
[R3-ospf-1-area-0.0.0.0]network 30.1.1.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 30.1.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 30.1.3.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]quit
[R3-ospf-1]quit

6、在R2上可以看到R2学到了R3的环回口地址

3、配置路由策略

3.1、目标

1、目前看R1和R3的路由,都只有直连路由。这是因为虽然R2启用了RIP和OSPF,但是R2在12网段的路由R1已经有了,R2在23网段的路由R3之前已经有了。

2、现在想把R1的环回口路由引入给R3,但只引入lo1和lo2网段的,而不引入Lo3网段的。

3.2、配置路由策略

1、在R2上创建一个ACL,将想传播的网段挑选出来

[R2]acl 2000
[R2-acl-basic-2000]rule 10 permit ip source 10.1.2.0 0.0.0.255
[R2-acl-basic-2000]rule 10 permit source 10.1.2.0 0.0.0.255
[R2-acl-basic-2000]rule 20 permit source 10.1.3.0 0.0.0.255
[R2-acl-basic-2000]quit

2、在R2创建一个路由策略:

[R2]route-policy FROMR1 permit node 10
[R2-route-policy]if-match acl 2000
[R2-route-policy]quit

3、在R2的OSPF进程里引入RIP的路由,通过路由策略进行筛选。

[R2]ospf 1
[R2-ospf-1]import-route rip 1 route-policy FROMR1
[R2-ospf-1]quit

4、这时在R3上可以看到通过OSPF引入了10.1.2.0和10.1.3.0两个网段的路由,但没有引入10.1.1.0网段的路由。这样就完成了按照路由策略的路由引入。

相关推荐
梆子井欢喜坨43 分钟前
《Cloud Native Data Center Networking》(云原生数据中心网络设计)读书笔记 -- 12数据中心中的EVPN
网络·云原生
互联网时光机1 小时前
python写的window小工具-一键设置ip自动获取ip
网络·windows·python
ZachOn1y1 小时前
计算机网络:计算机网络概述 —— 网络拓扑结构
网络·计算机网络·网络拓扑·知识点汇总·考研必备
SofterICer1 小时前
eNodeB User Manual Advanced Usage
网络
just-julie2 小时前
计算机网络面试题——第三篇
网络·计算机网络
速盾cdn3 小时前
速盾:如何判断高防服务器的防御是否真实?
网络·安全
ZachOn1y4 小时前
计算机网络:计算机网络体系结构 —— 专用术语总结
网络·tcp/ip·计算机网络·考研必备
笑非不退4 小时前
网络安全 网络安全的主要领域 安全威胁 防护技术 安全策略 未来趋势
网络
一尘之中4 小时前
网 络 安 全
网络·人工智能·学习·安全
义一5 小时前
华为---MUX VLAN简介及示例配置
华为