HCNP重发布实验
?要求:
1.每條路徑為最優,并且都有備份
2.R1和R3的環回為等開銷負載均衡
在每臺路由器配好公網地址,并在r1、r2、r4上跑rip;在r2、r3、r4上跑ospf。配置完成之后,在r2、r4上進行重發布。
r1配置為
[R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24[R1]int g0/0/1 [R1-GigabitEthernet0/0/1]ip address 14.1.1.1 24[R1]int lo0 [R1-LoopBack0]ip address 1.1.1.1 32[R1]rip 1 [R1-rip-1]version 2 [R1-rip-1]undo summary [R1-rip-1]network 12.0.0.0 [R1-rip-1]network 14.0.0.0 [R1-rip-1]network 1.0.0.0r2的配置為
[R2]int g0/0/0 [R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24[R2]int g0/0/1 [R2-GigabitEthernet0/0/1]ip address 23.1.1.1 24[R2]int lo0 [R2-LoopBack0]ip address 2.2.2.2 32[R2]rip 1 [R2-rip-1]version 2 [R2-rip-1]undo summary [R2-rip-1]network 12.0.0.0[R2]ospf 100 router-id 2.2.2.2 [R2-ospf-100]area 0 [R2-ospf-100-area-0.0.0.0]network 23.1.1.1 0.0.0.0 [R2-ospf-100-area-0.0.0.0]network 2.2.2.2 0.0.0.0[R2]rip 1 [R2-rip-1]import-route ospf 100 [R2]ospf 100 [R2-ospf-100]import-route rip 1r3的配置為
[R3]int g0/0/0 [R3-GigabitEthernet0/0/0]ip address 23.1.1.2 24[R3]int lo0 [R3-LoopBack0]ip address 3.3.3.3 32[R3]int g0/0/1 [R3-GigabitEthernet0/0/1]ip address 34.1.1.2 24[R3]ospf 100 router-id 3.3.3.3 [R3-ospf-100]area 0 [R3-ospf-100-area-0.0.0.0]network 0.0.0.0 255.255.255.255r4的配置為
[R4]int g0/0/1 [R4-GigabitEthernet0/0/1]ip address 14.1.1.2 24[R4]int g0/0/0 [R4-GigabitEthernet0/0/0]ip address 34.1.1.1 24[R4]int lo0 [R4-LoopBack0]ip address 4.4.4.4 32[R4]rip 1 [R4-rip-1]version 2 [R4-rip-1]undo summary [R4-rip-1]network 14.0.0.0 [R4]ospf 100 router-id 4.4.4.4 [R4-ospf-100]area 0 [R4-ospf-100-area-0.0.0.0]network 34.1.1.1 0.0.0.0 [R4-ospf-100-area-0.0.0.0]network 4.4.4.4 0.0.0.0[R4]rip 1 [R4-rip-1]import-route ospf 100 [R4]ospf 100 [R4-ospf-100]import-route rip 1此時查看r1的路由表
?在路由表中再結合拓撲圖可以知道,除了r1到3.3.3.3的路由正常,其他都存在問題
r1的路由到4.4.4.4應該走14.1.1.2,可以在r1的g0/0/0口增大r4路由過來的度量值,從而使路由從r1到r4走14.1.1.2
r1的配置為:
[R1]acl 2000 [R1-acl-basic-2000]rule permit source 4.4.4.4 0.0.0.0 //抓取流量[R1]int g0/0/0 [R1-GigabitEthernet0/0/0]rip metricin 2000 3 //調用acl2000,度量值增大3此時查看r1的路由表
?
?走23.1.1.0應該從12.1.1.2走,可以將從23.1.1.0到r1的g0/0/1口的流量直接拒絕,這樣23.1.1.0的流量只能走12.1.1.2
r1的配置為
[R1]ip ip [R1]ip ip-prefix xx deny 23.1.1.0 24 //拒絕源23.1.1.0 24 [R1]ip ip-prefix xx permit 0.0.0.0 0 less-equal 32 //允許所有[R1]rip 1 [R1-rip-1]filter-policy ip-prefix xx import g0/0/1 //在g0/0/1調用ip前綴列表?查看路由表
?34.1.1.0可以在重發布的時候直接將其過濾掉,34.1.1.0本應該走14.1.1.2
在r2上的配置為
[R2]ip ip-prefix ii permit 34.1.1.0 24 [R2]route-policy nn deny node 10 Info: New Sequence of this List. //在路由策略表上添加前綴列表34.1.1.0的內容[R2-route-policy]if-match ip-prefix ii //設if語句匹配這個前綴列表[R2]route-policy nn permit node 20 //末尾隱藏拒絕所有,所以要建立20來允許其他流量通過 Info: New Sequence of this List.[R2]rip 1 [R2-rip-1]import-route ospf 100 route-policy nn //調用路由策略?再次查看r1的路由表
?
?34.1.1.0也為最優路徑,只差2.2.2.2 24了
r1的配置為
[R1]ip ip-prefix pp deny 2.2.2.2 32 [R1]ip ip-prefix pp permit 0.0.0.0 0 less-equal 32[R1]rip 1 [R1-rip-1]filter-policy ip-prefix pp import g0/0/1查看r1路由表
?全部為最優
查看r3的路由表
?有很多路徑還不是最優,需要解決,12.1.1.0的路由應該走的是23.1.1.1,在重發布的時候增加其走34.1.1.1的cost值就可以達到目的
在r4上的配置為
[R4]ip ip-prefix oo permit 12.1.1.0 24 [R4]route-policy mm permit node 10 Info: New Sequence of this List. //抓取12.1.1.0的流量[R4-route-policy]if-match ip-prefix oo [R4-route-policy]apply cost 3 //匹配成功后的操作為增加cost值為3[R4]route-policy mm permit node 20 Info: New Sequence of this List. //由于末尾隱藏拒絕所有,得允許其他流量都可通過[R4]ospf 100 [R4-ospf-100]import-route rip 1 route-policy mm //重發布調用查看r3上的路由表
?接下來再改r4的,可以在r2上重發布進行拒絕
r2的配置為
[R2]ip ip-prefix cc permit 14.1.1.0 24 [R2]route-policy tt deny node 10 Info: New Sequence of this List. [R2-route-policy]if-match ip-prefix cc [R2]route-policy tt permit node 20 Info: New Sequence of this List.[R2]ospf 100 [R2-ospf-100]import-route rip 1 route-policy tt查看r3的路由表
?全部為最優,實驗完成
總結
- 上一篇: hcnp介绍
- 下一篇: Microsoft Virtual Ac