重发布和路由策略实验(课堂练习)

需求:

将1.1.1.0/24网段(不在OSPF中)重发布到网络中,不允许出现次优路径,实现全网可达。

需求分析:

1、在R1上重发布1.1.1.0/24网段,但是需要过滤192.168.12.0/24和192.168.13.0/24

2、在R2和R3上执行双向重发布

因为R1引入的域外路由信息的优先级为150,而在R2和R3身上执行双向重发布后,导致该路由优先级变为100,从而使得另一台ASBR设备对路由信息的来源产生变化(R3从RIP上学到的,所以不会重发布给R4),最终导致R4设备身上出现选路不佳问题,以及路由回馈问题。

解决思路:降低OSPF域外路由信息的优先级。

3、修改1.1.1.0/24路由信息的OSPF优先级

在R2和R3上通过路由策略解决

4、修改R4身上的次优路径,使用偏移列表

配置

在R1上重发布1.1.1.0/24网段,但是需要过滤192.168.12.0/24和192.168.13.0/24

原因:直接重发布引入时会将192.168.12.0/24 192.168.13.0/24两个直连网段一起引入

R1配置

r1ip ip-prefix aa permit 1.1.1.0 24

r1route-policy aa permit node 10

r1-route-policyif-match ip-prefix aa

r1-route-policyq

r1ospf 1

r1-ospf-1import-route direct route-policy aa

r1-ospf-1q

在R2和R3上执行双向重发布

R2配置

r2ospf 1

r2-ospf-1import-route rip 1

r2-ospf-1q

r2rip 1

r2-rip-1import-route ospf 1

R3配置

r3ospf 1

r3-ospf-1import-route rip 1

r3-ospf-1q

r3rip 1

r3-rip-1import-route ospf 1

修改1.1.1.0/24路由信息的OSPF优先级

所有学来ase域外路由信息优先级改为99

因为只有一个域外路由信息,所以不需要放通所有

R2配置

r2ip ip-prefix aa permit 1.1.1.0 24

r2route-policy aa permit node 10

r2-route-policyif-match ip-prefix aa

r2-route-policyapply preference 99

r2-route-policyq

r2ospf 1

r2-ospf-1preference ase route-policy aa

R3配置

r3acl 2000

r3-acl-basic-2000rule permit source 1.1.1.0 0.0.0.0

r3-acl-basic-2000q

r3route-policy aa permit node 10

r3-route-policyif-match acl 2000

r3-route-policyapply preference 99

r3-route-policyq

r3ospf 1

r3-ospf-1preference ase route-policy aa

修改R4身上的次优路径,使用偏移列表

R4配置

r4acl 2000

r4-acl-basic-2000rule permit source 192.168.12.0 0.0.0.0

r4-acl-basic-2000q

r4acl 2001

r4-acl-basic-2001rule permit source 192.168.13.0 0.0.0.0

r4-acl-basic-2001q

r4int g 0/0/0

r4-GigabitEthernet0/0/0rip metricin 2001 2

r4-GigabitEthernet0/0/0q

r4int g0/0/1

r4-GigabitEthernet0/0/1rip metricin 2000 2

r4-GigabitEthernet0/0/1q

相关推荐
Linux-lucky2 小时前
21-Linux学习之旅之HTTPS和安全加固
linux·运维·学习·ubuntu·https
游戏开发爱好者84 小时前
带签名时间戳接口的重放与压力测试实战,用动态值在发送前现算签名
网络协议·计算机网络·网络安全·ios·adb·https·压力测试
TechWayfarer4 小时前
批量查IP归属地,在线API、脚本、离线库怎么选?三种方案实测对比
网络·python·网络协议·tcp/ip
ao-weilai4 小时前
Linux基础:Ext系列文件系统
linux·运维·服务器
GlobalSign数字证书7 小时前
小企业零运维 TLS 架构设计:证书生命周期管理(CLM)与自动化轮换策略的技术选型
运维·自动化
ryan_9968 小时前
MCP Transport 完整指南:stdio 与 Streamable HTTP 到底怎样传消息
网络·网络协议·http
wuyk5558 小时前
Python 第三章:列表 List
服务器·开发语言·python
艾伦_耶格宇9 小时前
【ELK】-4 logstash的搭建及操作
linux·运维·ubuntu·elk
mifengxing10 小时前
文件逻辑结构、物理结构与磁盘空闲存储空间管理
大数据·linux·运维·操作系统·计算机408