2.路由策略配置

1.路由策略Route-policy

規定路由器在發布路由時只發布某些滿足特定條件的路由，在接收路由時只接收滿足特定條件的路由，在引入路由時只引入某些滿足特定條件的路由，等等。

Route-policy由一個或多個節點（Node）構成，Node之間是“或”的關系。每個Node都有一個編號，路由項按照Node編號由小到大的順序通過各個Node。每個Node下可以有若干個if-match和apply子句，if-match之間是“與”的關系。If-match子句用來定義匹配規則，即路由項通過當前Node所需要滿足的條件，匹配對象是路由項的某個屬性，比如路由前綴、NextHop、Cost、路由優先級等；apply子句用來規定處理動作。

Route-policy的每個Node都有相應的permit模式或deny模式。如果是permit模式，則當路由項滿足該Node的所有if-match子句時，就被允許通過該Node的過濾并執行該Node的apply子句，不再進入下一個Node；如果路由項沒有滿足該Node的所有if-match子句，則會進入下一個Node繼續進行過濾。如果是deny模式，則當路由項滿足該Node的所有if-match子句時，就被拒絕通過該Node的過濾，這時apply子句不會被執行，并且不進入下一個Node；否則就進入下一個Node繼續進行過濾。


拓撲結構


1.基本接口配置（略）

2.RIPv2和OSPF配置

[R1]rip

[R1-rip-1]version 2

[R1-rip-1]undo summary

[R1-rip-1]network 10.0.0.0

[R1-rip-1]network 192.168.1.0

[R1-rip-1]network 192.168.2.0

[R1-rip-1]network 192.168.3.0

[R1-rip-1]network 192.168.4.0

[R2]rip

[R2-rip-1]version 2

[R2-rip-1]undo summary

[R2-rip-1]network 10.0.0.0

[R2]ospf 1

[R2-ospf-1]area 0

[R2-ospf-1-area-0.0.0.0]network10.0.23.1 0.0.0.0

[R3]ospf 1

[R3-ospf-1]area 0

[R3-ospf-1-area-0.0.0.0]network10.0.23.2 0.0.0.0

[R3-ospf-1-area-0.0.0.0]network10.0.34.2 0.0.0.0

[R4]rip

[R4-rip-1]version 2

[R4-rip-1]undo summary

[R4-rip-1]network 10.0.0.0

[R4-rip-1]ospf 1

[R4-ospf-1]area 0

[R4-ospf-1-area-0.0.0.0]network10.0.34.1 0.0.0.0

在R2和R4上將RIP路由引入到OSPF協議中

[R2]ospf 1

[R2-ospf-1]import-route rip 1

[R4]ospf 1

[R4-ospf-1]import-route rip 1

配置完成后查看R3的IP路由表

[R3]dis ip routing-table

Route Flags: R - relay, D - downloadto fib

------------------------------------------------------------------------------

Routing Tables: Public

Destinations : 19Routes : 26

Destination/MaskProtoPreCostFlags NextHopInterface

10.0.1.1/32O_ASE1501D10.0.23.1Serial1/0/0

O_ASE1501D10.0.34.1Serial1/0/1

10.0.12.0/24O_ASE1501D10.0.23.1Serial1/0/0

O_ASE1501D10.0.34.1Serial1/0/1

10.0.14.0/24O_ASE1501D10.0.23.1Serial1/0/0

O_ASE1501D10.0.34.1Serial1/0/1

10.0.23.0/24Direct00D10.0.23.2Serial1/0/0

10.0.23.1/32Direct00D10.0.23.1Serial1/0/0

10.0.23.2/32Direct00D127.0.0.1Serial1/0/0

10.0.23.255/32Direct00D127.0.0.1Serial1/0/0

10.0.34.0/24Direct00D10.0.34.2Serial1/0/1

10.0.34.1/32Direct00D10.0.34.1Serial1/0/1

10.0.34.2/32Direct00D127.0.0.1Serial1/0/1

10.0.34.255/32Direct00D127.0.0.1Serial1/0/1

127.0.0.0/8Direct00D127.0.0.1InLoopBack0

127.0.0.1/32Direct00D127.0.0.1InLoopBack0

127.255.255.255/32Direct00D127.0.0.1InLoopBack0

192.168.1.0/24O_ASE1501D10.0.34.1Serial1/0/1

O_ASE1501D10.0.23.1Serial1/0/0

192.168.2.0/24O_ASE1501D10.0.23.1Serial1/0/0

O_ASE1501D10.0.34.1Serial1/0/1

192.168.3.0/24O_ASE1501D10.0.34.1Serial1/0/1

O_ASE1501D10.0.23.1Serial1/0/0

192.168.4.0/24O_ASE1501D10.0.23.1Serial1/0/0

O_ASE1501D10.0.34.1Serial1/0/1

255.255.255.255/32Direct00D127.0.0.1InLoopBack0

3.使用Route-policy對引入到OSPF進程的路由進行過濾和修改。

要求：從R3去往192.168.1.0/24和192.168.3.0/24這兩個網段的流量經由路徑R3-R2-R1，并且被引入OSPF時Cost值為20，cost-type為type-1。而在R4上引入兩條路由時cost值為30，cost-type為type-1。

#首先使用ACL來進行匹配網段

[R2]acl 2000

[R2-acl-basic-2000]rule permitsource 192.168.1.0 0.0.254.255

[R4]acl 2000

[R4-acl-basic-2000]rule permitsource 192.168.1.0 0.0.254.255

#創建Route-policy，并進行相應設置

[R2]route-policy import-ospf permitnode 5

[R2-route-policy]if-match acl 2000

[R2-route-policy]apply cost 20

[R2-route-policy]apply cost-typetype-1

[R4]route-policy import-ospf permitnode 5

[R4-route-policy]if-match acl 2000

[R4-route-policy]apply cost 30

[R4-route-policy]apply cost-typetype-1

在R2、R4上將RIP引入OSPF時，應用Route-policy

[R2]ospf 1

[R2-ospf-1]import-route riproute-policy import-ospf

[R4]ospf 1

[R4-ospf-1]import-route riproute-policy import-ospf

配置完成后查看R3的IP路由表

[R3]dis ip routing-table

Route Flags: R - relay, D - downloadto fib

------------------------------------------------------------------------------

Routing Tables: Public

Destinations : 19Routes : 20

Destination/MaskProtoPreCostFlags NextHopInterface

10.0.1.1/32O_ASE1501D10.0.23.1Serial1/0/0

O_ASE1501D10.0.34.1Serial1/0/1

10.0.12.0/24O_ASE1501D10.0.34.1Serial1/0/1

10.0.14.0/24O_ASE1501D10.0.34.1Serial1/0/1

10.0.23.0/24Direct00D10.0.23.2Serial1/0/0

10.0.23.1/32Direct00D10.0.23.1Serial1/0/0

10.0.23.2/32Direct00D127.0.0.1Serial1/0/0

10.0.23.255/32Direct00D127.0.0.1Serial1/0/0

10.0.34.0/24Direct00D10.0.34.2Serial1/0/1

10.0.34.1/32Direct00D10.0.34.1Serial1/0/1

10.0.34.2/32Direct00D127.0.0.1Serial1/0/1

10.0.34.255/32Direct00D127.0.0.1Serial1/0/1

127.0.0.0/8Direct00D127.0.0.1InLoopBack0

127.0.0.1/32Direct00D127.0.0.1InLoopBack0

127.255.255.255/32Direct00D127.0.0.1InLoopBack0

192.168.1.0/24O_ASE15068D10.0.23.1Serial1/0/0

192.168.2.0/24O_ASE1501D10.0.34.1Serial1/0/1

192.168.3.0/24O_ASE15068D10.0.23.1Serial1/0/0

192.168.4.0/24O_ASE1501D10.0.34.1Serial1/0/1

255.255.255.255/32Direct00D127.0.0.1InLoopBack0

發現已經少了兩條。

此外同時要求從R3去往192.168.2.0/24和192.18.4.0/24這兩個網段的流量經由路徑R3-R4-R1，并且cost值為20、cost-type為type-2。在R2上引入這兩條路由時的Cost值為30。

[R2]acl 2001

[R2-acl-basic-2001]rule permitsource 192.168.2.0 0.0.254.255

[R4]acl 2001

[R4-acl-basic-2001]rule permitsource 192.168.2.0 0.0.254.255

#在R2、R4上添加新的策略node

[R2]route-policy import-ospf permitnode 10

[R2-route-policy]if-match acl 2001

[R2-route-policy]apply cost 30

[R2-route-policy]apply cost-typetype-2

[R4]route-policy import-ospf permitnode 10

[R4-route-policy]if-match acl 2001

[R4-route-policy]apply cost 20

[R4-route-policy]apply cost-typetype-2

//f???M?)i

最后編輯于 ：
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發布，文章內容僅代表作者本人觀點，簡書系信息發布平臺，僅提供信息存儲服務。
  • 人面猴
    序言：七十年代末，一起剝皮案震驚了整個濱河市，隨后出現的幾起案子，更是在濱河造成了極大的恐慌，老刑警劉巖，帶你破解...
    沈念sama閱讀 230,106評論 6贊 542
  • 死咒
    序言：濱河連續發生了三起死亡事件，死亡現場離奇詭異，居然都是意外死亡，警方通過查閱死者的電腦和手機，發現死者居然都...
    沈念sama閱讀 99,441評論 3贊 429
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來，“玉大人，你說我怎么就攤上這事。” “怎么了？”我有些...
    開封第一講書人閱讀 178,211評論 0贊 383
  • 道士緝兇錄：失蹤的賣姜人
    文/不壞的土叔 我叫張陵，是天一觀的道長。 經常有香客問我，道長，這世上最難降的妖魔是什么？ 我笑而不...
    開封第一講書人閱讀 63,736評論 1贊 317
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任，我火速辦了婚禮，結果婚禮上，老公的妹妹穿的比我還像新娘。我一直安慰自己，他們只是感情好，可當我...
    茶點故事閱讀 72,475評論 6贊 412
  • 惡毒庶女頂嫁案：這布局不是一般人想出來的
    文/花漫 我一把揭開白布。 她就那樣靜靜地躺著，像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上，一...
    開封第一講書人閱讀 55,834評論 1贊 328
  • 城市分裂傳說
    那天，我揣著相機與錄音，去河邊找鬼。 笑死，一個胖子當著我的面吹牛，可吹牛的內容都是我干的。 我是一名探鬼主播，決...
    沈念sama閱讀 43,829評論 3贊 446
  • 雙鴛鴦連環套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開眼，長吁一口氣：“原來是場噩夢啊……” “哼！你這毒婦竟也來了？” 一聲冷哼從身側響起，我...
    開封第一講書人閱讀 43,009評論 0贊 290
  • 萬榮殺人案實錄
    序言：老撾萬榮一對情侶失蹤，失蹤者是張志新（化名）和其女友劉穎，沒想到半個月后，有當地人在樹林里發現了一具尸體，經...
    沈念sama閱讀 49,559評論 1贊 335
  • ?護林員之死
    正文 獨居荒郊野嶺守林人離奇死亡，尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 41,306評論 3贊 358
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年，在試婚紗的時候發現自己被綠了。 大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 43,516評論 1贊 374
  • 活死人
    序言：一個原本活蹦亂跳的男人離奇死亡，死狀恐怖，靈堂內的尸體忽然破棺而出，到底是詐尸還是另有隱情，我是刑警寧澤，帶...
    沈念sama閱讀 39,038評論 5贊 363
  • ?日本核電站爆炸內幕
    正文 年R本政府宣布，位于F島的核電站，受9級特大地震影響，放射性物質發生泄漏。R本人自食惡果不足惜，卻給世界環境...
    茶點故事閱讀 44,728評論 3贊 348
  • 男人毒藥：我在死后第九天來索命
    文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧，春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 35,132評論 0贊 28
  • 一樁弒父案，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至，卻和暖如春，著一層夾襖步出監牢的瞬間，已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 36,443評論 1贊 295
  • 情欲美人皮
    我被黑心中介騙來泰國打工， 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留，地道東北人。 一個月前我還...
    沈念sama閱讀 52,249評論 3贊 399
  • 代替公主和親
    正文 我出身青樓，卻偏偏與公主長得像，于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子，可洞房花燭夜當晚...
    茶點故事閱讀 48,484評論 2贊 379

推薦閱讀更多精彩內容