网规案例分析-0928

案例一

 如图，某企业AS1为总公司，采用RIPv2。AS2为分公司，采用OSPF。该企业有ISP1、ISP2两条外网专线。网段和接口如图所示，在路由器上使用的是网段中.1的地址作为端口IP。

问题1

与R2连接的局域网LAN1是一个末节网络，而且已接近饱和，为了减少流量，需要过滤进入LAN1的路由更新，可以采用什么方法实现？请写出配置。

分析

需要过滤进入LAN1的路由更新，则可以将连接LAN1的Fa0/0端口配置为被动接口。被动接口只接受路由更新但不发布路由更新。silent-interface命令可以用于所有IP内部网关协议（包括RIP、OSPF），该命令如下

[R2]rip 1
[R2-rip-1]version 2
[R2-rip-1]undo summary   #关闭自动汇总，所有的动态路由协议都不需要做自动汇总
[R2-rip-1]silent-interface fa 0/0    #配置被动端口

问题2

LAN2中的计算机不需要访问LAN3中的计算机，为了进一步控制流量，网络管理员决定通过访问控制列