重发布和路由策略实验(课堂练习)

需求:

将1.1.1.0/24网段(不在OSPF中)重发布到网络中,不允许出现次优路径,实现全网可达。

需求分析:

1、在R1上重发布1.1.1.0/24网段,但是需要过滤192.168.12.0/24和192.168.13.0/24

2、在R2和R3上执行双向重发布

因为R1引入的域外路由信息的优先级为150,而在R2和R3身上执行双向重发布后,导致该路由优先级变为100,从而使得另一台ASBR设备对路由信息的来源产生变化(R3从RIP上学到的,所以不会重发布给R4),最终导致R4设备身上出现选路不佳问题,以及路由回馈问题。

解决思路:降低OSPF域外路由信息的优先级。

3、修改1.1.1.0/24路由信息的OSPF优先级

在R2和R3上通过路由策略解决

4、修改R4身上的次优路径,使用偏移列表

配置

在R1上重发布1.1.1.0/24网段,但是需要过滤192.168.12.0/24和192.168.13.0/24

原因:直接重发布引入时会将192.168.12.0/24 192.168.13.0/24两个直连网段一起引入

R1配置

r1ip ip-prefix aa permit 1.1.1.0 24

r1route-policy aa permit node 10

r1-route-policyif-match ip-prefix aa

r1-route-policyq

r1ospf 1

r1-ospf-1import-route direct route-policy aa

r1-ospf-1q

在R2和R3上执行双向重发布

R2配置

r2ospf 1

r2-ospf-1import-route rip 1

r2-ospf-1q

r2rip 1

r2-rip-1import-route ospf 1

R3配置

r3ospf 1

r3-ospf-1import-route rip 1

r3-ospf-1q

r3rip 1

r3-rip-1import-route ospf 1

修改1.1.1.0/24路由信息的OSPF优先级

所有学来ase域外路由信息优先级改为99

因为只有一个域外路由信息,所以不需要放通所有

R2配置

r2ip ip-prefix aa permit 1.1.1.0 24

r2route-policy aa permit node 10

r2-route-policyif-match ip-prefix aa

r2-route-policyapply preference 99

r2-route-policyq

r2ospf 1

r2-ospf-1preference ase route-policy aa

R3配置

r3acl 2000

r3-acl-basic-2000rule permit source 1.1.1.0 0.0.0.0

r3-acl-basic-2000q

r3route-policy aa permit node 10

r3-route-policyif-match acl 2000

r3-route-policyapply preference 99

r3-route-policyq

r3ospf 1

r3-ospf-1preference ase route-policy aa

修改R4身上的次优路径,使用偏移列表

R4配置

r4acl 2000

r4-acl-basic-2000rule permit source 192.168.12.0 0.0.0.0

r4-acl-basic-2000q

r4acl 2001

r4-acl-basic-2001rule permit source 192.168.13.0 0.0.0.0

r4-acl-basic-2001q

r4int g 0/0/0

r4-GigabitEthernet0/0/0rip metricin 2001 2

r4-GigabitEthernet0/0/0q

r4int g0/0/1

r4-GigabitEthernet0/0/1rip metricin 2000 2

r4-GigabitEthernet0/0/1q

相关推荐
先知后行。2 小时前
gdb、asan、Valgrind
linux·运维·服务器
yyuuuzz2 小时前
云服务器部署 web 项目的进程常驻记录
运维·服务器·前端·阿里云·云计算·aws
持敬chijing2 小时前
白盒测试与代码审计-JS 数据逆向
javascript·网络·安全·web安全·网络安全·网络攻击模型·安全威胁分析
曹牧2 小时前
VS: Visual Studio 里把未包含的文件加进项目2
linux·运维·算法
微软技术分享3 小时前
NexShell 1.0|大模型驱动的智能 SSH 运维终端,永久免费,赋能 Linux 服务器管理
运维·服务器·ssh
艾莉丝努力练剑3 小时前
【AI大模型接入SDK】ChatServer HTTP接口模块实现总览
网络·c++·人工智能·网络协议·学习·http·架构
Chenyu_3103 小时前
NUMA 基础:从 CPU、内存到 Node 的整体理解
linux·服务器·网络·缓存
白帽攻防录11 小时前
SRC 挖洞:PostScript 打印机驱动双 RCE,打印服务器怎么变成内网跳板
开发语言·网络安全·php·内网安全
小白的码BUG之路11 小时前
linux -- ssh两台机器相连
运维·服务器·ssh
土豆.exe12 小时前
nf_tables 的 verdict 被读了两次:一个十年未闭合的位域错配
java·数据库·网络安全·缓存