文章目录
实验拓扑【下载】
路由策略实验
如下拓扑图：
基本配置
# AR1基础配置
sysname AR1
#
interface GigabitEthernet0/0/0
ip address 12.1.1.1 255.255.255.0
# AR2基础配置
sysname AR2
#
interface GigabitEthernet0/0/0
ip address 12.1.1.2 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 23.1.1.2 255.255.255.0
# AR3基础配置
sysname AR3
#
interface GigabitEthernet0/0/0
ip address 23.1.1.3 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 34.1.1.3 255.255.255.0
# AR4基础配置
sysname AR4
#
interface GigabitEthernet0/0/0
ip address 34.1.1.4 255.255.255.0
#
interface LoopBack0
ip address 4.4.4.1 255.255.255.255
#
interface LoopBack1
ip address 4.4.4.2 255.255.255.255
#
interface LoopBack2
ip address 4.4.4.3 255.255.255.255
配置OSPF
# AR1配置
ospf 1
area 0.0.0.1
network 12.1.1.0 0.0.0.255
# AR2配置
ospf 1
area 0.0.0.1
network 12.1.1.0 0.0.0.255
network 23.1.1.0 0.0.0.255
# AR3配置
ospf 1
area 0.0.0.0
network 34.1.1.0 0.0.0.255
area 0.0.0.1
network 23.1.1.0 0.0.0.255
# AR4配置
ospf 1
area 0.0.0.0
network 34.1.1.0 0.0.0.255
在R1上查看是否有34.1.1.0的路由
引入过滤
R4引入直连路由
[AR4-ospf-1]import-route direct
在R1上查看是否有4.4.4.1/2/3的路由
配置ACL过滤环回地址
[AR4]acl 2000
[AR4-acl-basic-2000]rule deny source 4.4.4.1 0.0.0.0
[AR4-acl-basic-2000]rule permit source any //默认允许通过
[AR4-acl-basic-2000]ospf
[AR4-ospf-1]filter-policy 2000 export //出方向调用ACL
- 在R1上查看是否有4.4.4.1/2/3的路由
- ACl默认允许所有
- Filter-Policy默认拒绝所有
对接受加表过滤
还原配置
[AR4]undo acl 2000
[AR4-ospf-1]undo import-route direct
[AR4-ospf-1]undo filter-policy 2000 export
配置ACL过滤环回口地址
[AR3]acl 2000
[AR3-acl-basic-2000]rule deny source 4.4.4.1 0.0.0.0
[AR3-acl-basic-2000]rule permit source any //允许所有
[AR3-acl-basic-2000]ospf
[AR3-ospf-1]filter-policy 2000 import //入方向调用ACL2000
在R1、R3查看是否有4.4.4.1/2/3的路由
在R2上做过滤
[AR2]acl 2000
[AR2-acl-basic-2000]rule deny source 4.4.4.2 0.0.0.0
[AR2-acl-basic-2000]rule permit source any
[AR2-acl-basic-2000]ospf
[AR2-ospf-1]filter-policy 2000 import
- 在R2上查看本地路由表，4.4.4.2被过滤
- 在R1上查看本地路由表，4.4.4.2还存在
- 在OSPF中，4.4.4.1的路由传给R3后，先加入LSDB，然后写入协议路由表，再写入RIB（本地路由表），如果需要传给R1、R2，R3上通过RIB产生一份三类LSA，发给邻居。而filter-policy是在写入RIB时做过滤，所以在R3做过滤时，无法产生4.4.4.1的三类LSA，所以R1、R2没有4.4.4.1的路由
- 在R2上做过滤时，只影响R2的RIB的写入，R3传来的LSDB直接会传给R1，所以不会影响R1上的4.4.4.2
以上内容均属原创，如有不详或错误，敬请指出。