• 华为eNSP配置专题-路由策略的配置


    华为eNSP配置专题-路由策略的配置

    0、概要介绍

    路由策略就是通过一系列工具或方法对路由进行各种控制,这种策略能够影响到路由的产生、发布、选择等,进而影响报文的转发路径。

    1、前置环境

    1.1、宿主机

    笔记本电脑,配置如下:Windows10企业版,32GB内存

    1.2、eNSP模拟器

    eNSP1.3.00

    2、基本环境搭建

    2.1、终端构成和连接

    0、总体拓扑如下:

    1、在这里路由策略的需求就是,只把R1的lo1和lo2环回口的网络发布给R3,而lo0的网络则不发布出去。
    1、2台PC,1台代表总部,1台代表分公司。
    2、3台路由器,1台跑RIP,1台跑OSPF,中间1台既跑RIP也跑OSPF

    2.2、终端的基本配置

    1、配置R1的接口地址、环回口地址,开启RIPv2,将4个网段都宣告出去。

    system-view 
    [Huawei]undo info-center enable
    [Huawei]sysname R1
    [R1]int g0/0/0
    [R1-GigabitEthernet0/0/0]ip add 12.1.1.1 30
    [R1-GigabitEthernet0/0/0]int lo0
    [R1-LoopBack0]ip add 10.1.1.1 24
    [R1-LoopBack0]int lo1
    [R1-LoopBack1]ip add 10.1.2.1 24
    [R1-LoopBack1]int lo3
    [R1-LoopBack3]ip add 10.1.3.1 24
    [R1-LoopBack3]quit
    [R1]rip
    [R1-rip-1]version 2
    [R1-rip-1]network 12.0.0.0
    [R1-rip-1]network 10.0.0.0
    [R1-rip-1]quit
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15
    • 16
    • 17

    2、配置R2的接口地址,

    system-view 
    
    Enter system view, return user view with Ctrl+Z.
    
    [Huawei]undo info-center enable
    [Huawei]sysname R2
    [R2]int g0/0/0
    [R2-GigabitEthernet0/0/0]ip add 12.1.1.2 30
    [R2-GigabitEthernet0/0/0]int g0/0/1
    [R2-GigabitEthernet0/0/1]ip add 23.1.1.1 30
    [R2-GigabitEthernet0/0/1]quit
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11

    3、在R2上开启RIPv2,宣告12网段,然后可以看到R2学到了R1的环回路由。

    [R2]rip
    [R2-rip-1]network 12.0.0.0
    
    • 1
    • 2

    4、在R2上开启OSPF,宣告23网段。

    [R2]ospf 1
    [R2-ospf-1]area 0
    [R2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.3
    [R2-ospf-1-area-0.0.0.0]quit
    
    • 1
    • 2
    • 3
    • 4

    5、在R3上配置接口地址和环回口地址,配置OSPF,宣告4个网段。

    system-view  
    [Huawei]undo info-center enable
    [Huawei]sysname R3
    [R3]int g0/0/0
    [R3-GigabitEthernet0/0/0]ip add 23.1.1.2 30
    [R3-GigabitEthernet0/0/0]int lo0
    [R3-LoopBack0]ip add 30.1.1.1 24
    [R3-LoopBack0]int lo1
    [R3-LoopBack1]ip add 30.1.2.1 24
    [R3-LoopBack1]int lo2
    [R3-LoopBack2]ip add 30.1.3.1 24
    [R3-LoopBack2]quit
    [R3]ospf 1
    [R3-ospf-1]area 0
    [R3-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.3
    [R3-ospf-1-area-0.0.0.0]network 30.1.1.0 0.0.0.255
    [R3-ospf-1-area-0.0.0.0]network 30.1.2.0 0.0.0.255
    [R3-ospf-1-area-0.0.0.0]network 30.1.3.0 0.0.0.255
    [R3-ospf-1-area-0.0.0.0]quit
    [R3-ospf-1]quit
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15
    • 16
    • 17
    • 18
    • 19
    • 20

    6、在R2上可以看到R2学到了R3的环回口地址

    3、配置路由策略

    3.1、目标

    1、目前看R1和R3的路由,都只有直连路由。这是因为虽然R2启用了RIP和OSPF,但是R2在12网段的路由R1已经有了,R2在23网段的路由R3之前已经有了。

    2、现在想把R1的环回口路由引入给R3,但只引入lo1和lo2网段的,而不引入Lo3网段的。

    3.2、配置路由策略

    1、在R2上创建一个ACL,将想传播的网段挑选出来

    [R2]acl 2000
    [R2-acl-basic-2000]rule 10 permit ip source 10.1.2.0 0.0.0.255
    [R2-acl-basic-2000]rule 10 permit source 10.1.2.0 0.0.0.255
    [R2-acl-basic-2000]rule 20 permit source 10.1.3.0 0.0.0.255
    [R2-acl-basic-2000]quit
    
    • 1
    • 2
    • 3
    • 4
    • 5

    2、在R2创建一个路由策略:

    [R2]route-policy FROMR1 permit node 10
    [R2-route-policy]if-match acl 2000
    [R2-route-policy]quit
    
    • 1
    • 2
    • 3

    3、在R2的OSPF进程里引入RIP的路由,通过路由策略进行筛选。

    [R2]ospf 1
    [R2-ospf-1]import-route rip 1 route-policy FROMR1
    [R2-ospf-1]quit
    
    • 1
    • 2
    • 3

    4、这时在R3上可以看到通过OSPF引入了10.1.2.0和10.1.3.0两个网段的路由,但没有引入10.1.1.0网段的路由。这样就完成了按照路由策略的路由引入。

  • 相关阅读:
    卷积神经网络Inception Net
    Linux云主机安全入侵排查步骤
    JVM Metaspace内存溢出问题
    Kubernetes Kubelet 状态更新机制
    [附源码]Python计算机毕业设计Django海南与东北的美食文化差异及做法的研究展示平台
    计算机组成原理——总结
    【pen200-lab】10.11.1.73
    优化SOCKS5的方法
    Excel多线程导入数据库
    牛批 阿里P8熬夜冠军手码的Docker容器+k8s技术PDF,你还等啥呢
  • 原文地址:https://blog.csdn.net/oddrock/article/details/134065911