路由策略就是通过一系列工具或方法对路由进行各种控制,这种策略能够影响到路由的产生、发布、选择等,进而影响报文的转发路径。
笔记本电脑,配置如下:Windows10企业版,32GB内存
eNSP1.3.00
0、总体拓扑如下:
1、在这里路由策略的需求就是,只把R1的lo1和lo2环回口的网络发布给R3,而lo0的网络则不发布出去。
1、2台PC,1台代表总部,1台代表分公司。
2、3台路由器,1台跑RIP,1台跑OSPF,中间1台既跑RIP也跑OSPF
1、配置R1的接口地址、环回口地址,开启RIPv2,将4个网段都宣告出去。
system-view
[Huawei]undo info-center enable
[Huawei]sysname R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 30
[R1-GigabitEthernet0/0/0]int lo0
[R1-LoopBack0]ip add 10.1.1.1 24
[R1-LoopBack0]int lo1
[R1-LoopBack1]ip add 10.1.2.1 24
[R1-LoopBack1]int lo3
[R1-LoopBack3]ip add 10.1.3.1 24
[R1-LoopBack3]quit
[R1]rip
[R1-rip-1]version 2
[R1-rip-1]network 12.0.0.0
[R1-rip-1]network 10.0.0.0
[R1-rip-1]quit
2、配置R2的接口地址,
system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
[Huawei]sysname R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 30
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 23.1.1.1 30
[R2-GigabitEthernet0/0/1]quit
3、在R2上开启RIPv2,宣告12网段,然后可以看到R2学到了R1的环回路由。
[R2]rip
[R2-rip-1]network 12.0.0.0
4、在R2上开启OSPF,宣告23网段。
[R2]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.3
[R2-ospf-1-area-0.0.0.0]quit
5、在R3上配置接口地址和环回口地址,配置OSPF,宣告4个网段。
system-view
[Huawei]undo info-center enable
[Huawei]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 23.1.1.2 30
[R3-GigabitEthernet0/0/0]int lo0
[R3-LoopBack0]ip add 30.1.1.1 24
[R3-LoopBack0]int lo1
[R3-LoopBack1]ip add 30.1.2.1 24
[R3-LoopBack1]int lo2
[R3-LoopBack2]ip add 30.1.3.1 24
[R3-LoopBack2]quit
[R3]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.3
[R3-ospf-1-area-0.0.0.0]network 30.1.1.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 30.1.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 30.1.3.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]quit
[R3-ospf-1]quit
6、在R2上可以看到R2学到了R3的环回口地址
1、目前看R1和R3的路由,都只有直连路由。这是因为虽然R2启用了RIP和OSPF,但是R2在12网段的路由R1已经有了,R2在23网段的路由R3之前已经有了。
2、现在想把R1的环回口路由引入给R3,但只引入lo1和lo2网段的,而不引入Lo3网段的。
1、在R2上创建一个ACL,将想传播的网段挑选出来
[R2]acl 2000
[R2-acl-basic-2000]rule 10 permit ip source 10.1.2.0 0.0.0.255
[R2-acl-basic-2000]rule 10 permit source 10.1.2.0 0.0.0.255
[R2-acl-basic-2000]rule 20 permit source 10.1.3.0 0.0.0.255
[R2-acl-basic-2000]quit
2、在R2创建一个路由策略:
[R2]route-policy FROMR1 permit node 10
[R2-route-policy]if-match acl 2000
[R2-route-policy]quit
3、在R2的OSPF进程里引入RIP的路由,通过路由策略进行筛选。
[R2]ospf 1
[R2-ospf-1]import-route rip 1 route-policy FROMR1
[R2-ospf-1]quit
4、这时在R3上可以看到通过OSPF引入了10.1.2.0和10.1.3.0两个网段的路由,但没有引入10.1.1.0网段的路由。这样就完成了按照路由策略的路由引入。