当前位置:
首页 >
HCNP重发布实验
发布时间:2024/3/24
63
豆豆
要求:
1.每条路径为最优,并且都有备份
2.R1和R3的环回为等开销负载均衡
在每台路由器配好公网地址,并在r1、r2、r4上跑rip;在r2、r3、r4上跑ospf。配置完成之后,在r2、r4上进行重发布。
r1配置为
[R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24[R1]int g0/0/1 [R1-GigabitEthernet0/0/1]ip address 14.1.1.1 24[R1]int lo0 [R1-LoopBack0]ip address 1.1.1.1 32[R1]rip 1 [R1-rip-1]version 2 [R1-rip-1]undo summary [R1-rip-1]network 12.0.0.0 [R1-rip-1]network 14.0.0.0 [R1-rip-1]network 1.0.0.0r2的配置为
[R2]int g0/0/0 [R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24[R2]int g0/0/1 [R2-GigabitEthernet0/0/1]ip address 23.1.1.1 24[R2]int lo0 [R2-LoopBack0]ip address 2.2.2.2 32[R2]rip 1 [R2-rip-1]version 2 [R2-rip-1]undo summary [R2-rip-1]network 12.0.0.0[R2]ospf 100 router-id 2.2.2.2 [R2-ospf-100]area 0 [R2-ospf-100-area-0.0.0.0]network 23.1.1.1 0.0.0.0 [R2-ospf-100-area-0.0.0.0]network 2.2.2.2 0.0.0.0[R2]rip 1 [R2-rip-1]import-route ospf 100 [R2]ospf 100 [R2-ospf-100]import-route rip 1r3的配置为
[R3]int g0/0/0 [R3-GigabitEthernet0/0/0]ip address 23.1.1.2 24[R3]int lo0 [R3-LoopBack0]ip address 3.3.3.3 32[R3]int g0/0/1 [R3-GigabitEthernet0/0/1]ip address 34.1.1.2 24[R3]ospf 100 router-id 3.3.3.3 [R3-ospf-100]area 0 [R3-ospf-100-area-0.0.0.0]network 0.0.0.0 255.255.255.255r4的配置为
[R4]int g0/0/1 [R4-GigabitEthernet0/0/1]ip address 14.1.1.2 24[R4]int g0/0/0 [R4-GigabitEthernet0/0/0]ip address 34.1.1.1 24[R4]int lo0 [R4-LoopBack0]ip address 4.4.4.4 32[R4]rip 1 [R4-rip-1]version 2 [R4-rip-1]undo summary [R4-rip-1]network 14.0.0.0 [R4]ospf 100 router-id 4.4.4.4 [R4-ospf-100]area 0 [R4-ospf-100-area-0.0.0.0]network 34.1.1.1 0.0.0.0 [R4-ospf-100-area-0.0.0.0]network 4.4.4.4 0.0.0.0[R4]rip 1 [R4-rip-1]import-route ospf 100 [R4]ospf 100 [R4-ospf-100]import-route rip 1此时查看r1的路由表
在路由表中再结合拓扑图可以知道,除了r1到3.3.3.3的路由正常,其他都存在问题
r1的路由到4.4.4.4应该走14.1.1.2,可以在r1的g0/0/0口增大r4路由过来的度量值,从而使路由从r1到r4走14.1.1.2
r1的配置为:
[R1]acl 2000 [R1-acl-basic-2000]rule permit source 4.4.4.4 0.0.0.0 //抓取流量[R1]int g0/0/0 [R1-GigabitEthernet0/0/0]rip metricin 2000 3 //调用acl2000,度量值增大3此时查看r1的路由表
走23.1.1.0应该从12.1.1.2走,可以将从23.1.1.0到r1的g0/0/1口的流量直接拒绝,这样23.1.1.0的流量只能走12.1.1.2
r1的配置为
[R1]ip ip [R1]ip ip-prefix xx deny 23.1.1.0 24 //拒绝源23.1.1.0 24 [R1]ip ip-prefix xx permit 0.0.0.0 0 less-equal 32 //允许所有[R1]rip 1 [R1-rip-1]filter-policy ip-prefix xx import g0/0/1 //在g0/0/1调用ip前缀列表查看路由表
34.1.1.0可以在重发布的时候直接将其过滤掉,34.1.1.0本应该走14.1.1.2
在r2上的配置为
[R2]ip ip-prefix ii permit 34.1.1.0 24 [R2]route-policy nn deny node 10 Info: New Sequence of this List. //在路由策略表上添加前缀列表34.1.1.0的内容[R2-route-policy]if-match ip-prefix ii //设if语句匹配这个前缀列表[R2]route-policy nn permit node 20 //末尾隐藏拒绝所有,所以要建立20来允许其他流量通过 Info: New Sequence of this List.[R2]rip 1 [R2-rip-1]import-route ospf 100 route-policy nn //调用路由策略再次查看r1的路由表
34.1.1.0也为最优路径,只差2.2.2.2 24了
r1的配置为
[R1]ip ip-prefix pp deny 2.2.2.2 32 [R1]ip ip-prefix pp permit 0.0.0.0 0 less-equal 32[R1]rip 1 [R1-rip-1]filter-policy ip-prefix pp import g0/0/1查看r1路由表
全部为最优
查看r3的路由表
有很多路径还不是最优,需要解决,12.1.1.0的路由应该走的是23.1.1.1,在重发布的时候增加其走34.1.1.1的cost值就可以达到目的
在r4上的配置为
[R4]ip ip-prefix oo permit 12.1.1.0 24 [R4]route-policy mm permit node 10 Info: New Sequence of this List. //抓取12.1.1.0的流量[R4-route-policy]if-match ip-prefix oo [R4-route-policy]apply cost 3 //匹配成功后的操作为增加cost值为3[R4]route-policy mm permit node 20 Info: New Sequence of this List. //由于末尾隐藏拒绝所有,得允许其他流量都可通过[R4]ospf 100 [R4-ospf-100]import-route rip 1 route-policy mm //重发布调用查看r3上的路由表
接下来再改r4的,可以在r2上重发布进行拒绝
r2的配置为
[R2]ip ip-prefix cc permit 14.1.1.0 24 [R2]route-policy tt deny node 10 Info: New Sequence of this List. [R2-route-policy]if-match ip-prefix cc [R2]route-policy tt permit node 20 Info: New Sequence of this List.[R2]ospf 100 [R2-ospf-100]import-route rip 1 route-policy tt查看r3的路由表
全部为最优,实验完成
总结
- 上一篇: hcnp介绍
- 下一篇: Microsoft Virtual Ac