重发布和路由策略实验(课堂练习)

需求:

将1.1.1.0/24网段(不在OSPF中)重发布到网络中,不允许出现次优路径,实现全网可达。

需求分析:

1、在R1上重发布1.1.1.0/24网段,但是需要过滤192.168.12.0/24和192.168.13.0/24

2、在R2和R3上执行双向重发布

因为R1引入的域外路由信息的优先级为150,而在R2和R3身上执行双向重发布后,导致该路由优先级变为100,从而使得另一台ASBR设备对路由信息的来源产生变化(R3从RIP上学到的,所以不会重发布给R4),最终导致R4设备身上出现选路不佳问题,以及路由回馈问题。

解决思路:降低OSPF域外路由信息的优先级。

3、修改1.1.1.0/24路由信息的OSPF优先级

在R2和R3上通过路由策略解决

4、修改R4身上的次优路径,使用偏移列表

配置

在R1上重发布1.1.1.0/24网段,但是需要过滤192.168.12.0/24和192.168.13.0/24

原因:直接重发布引入时会将192.168.12.0/24 192.168.13.0/24两个直连网段一起引入

R1配置

r1ip ip-prefix aa permit 1.1.1.0 24

r1route-policy aa permit node 10

r1-route-policyif-match ip-prefix aa

r1-route-policyq

r1ospf 1

r1-ospf-1import-route direct route-policy aa

r1-ospf-1q

在R2和R3上执行双向重发布

R2配置

r2ospf 1

r2-ospf-1import-route rip 1

r2-ospf-1q

r2rip 1

r2-rip-1import-route ospf 1

R3配置

r3ospf 1

r3-ospf-1import-route rip 1

r3-ospf-1q

r3rip 1

r3-rip-1import-route ospf 1

修改1.1.1.0/24路由信息的OSPF优先级

所有学来ase域外路由信息优先级改为99

因为只有一个域外路由信息,所以不需要放通所有

R2配置

r2ip ip-prefix aa permit 1.1.1.0 24

r2route-policy aa permit node 10

r2-route-policyif-match ip-prefix aa

r2-route-policyapply preference 99

r2-route-policyq

r2ospf 1

r2-ospf-1preference ase route-policy aa

R3配置

r3acl 2000

r3-acl-basic-2000rule permit source 1.1.1.0 0.0.0.0

r3-acl-basic-2000q

r3route-policy aa permit node 10

r3-route-policyif-match acl 2000

r3-route-policyapply preference 99

r3-route-policyq

r3ospf 1

r3-ospf-1preference ase route-policy aa

修改R4身上的次优路径,使用偏移列表

R4配置

r4acl 2000

r4-acl-basic-2000rule permit source 192.168.12.0 0.0.0.0

r4-acl-basic-2000q

r4acl 2001

r4-acl-basic-2001rule permit source 192.168.13.0 0.0.0.0

r4-acl-basic-2001q

r4int g 0/0/0

r4-GigabitEthernet0/0/0rip metricin 2001 2

r4-GigabitEthernet0/0/0q

r4int g0/0/1

r4-GigabitEthernet0/0/1rip metricin 2000 2

r4-GigabitEthernet0/0/1q

相关推荐
虎头金猫5 天前
4K 视频总卡在公网带宽?用 N1 + OpenList 把网盘播放链路重新理顺
运维·服务器·网络·python·容器·beautifulsoup·pandas
AI职业加油站5 天前
AI智能体应用工程师证书:政策红利下的职业新风口
大数据·运维·人工智能·学习·职场发展
此冬歌咏5 天前
K8s 节点故障实战:优雅驱逐 31 秒,硬故障 331 秒,以及那个永远 Pending 的 Pod
运维·k8s
-梅5 天前
linux(8) 软硬链接
linux·运维·服务器
Wang's Blog5 天前
Java 项目实战: 外卖平台-文件下载与ServletOutputStream回写浏览器
服务器·项目开发
张洛闻Eren5 天前
k8s云原生【第十课】:水平 Pod 自动扩缩容
运维·数据库·云原生·kubernetes·github
琥珀色糖5 天前
SimlpeHttp
linux·服务器
XUEYUAN52125 天前
ASN 自治系统号风控:平台如何通过 IP 所属自治域批量识别代理流量
python·网络协议·http·网络安全·socks5
其实防守也摸鱼5 天前
内网穿透与反向代理:原理、工具与实战指南
android·大数据·运维·安全·网络安全·自动化·渗透
TechEdu2026065 天前
[人工智能]人工智能时代的零日漏洞与零日攻击
人工智能·网络安全·ai·信息安全