hcie-路由引入与控制

news2024/9/20 20:45:07

关于本实验:本实验主要介绍了路由选择工具ACL和IP-Prefix的配置,路由引入的配置以及路由策略的配置方法及注意事项。

实验目的:掌握路由选择工具的配置方法,路由策略与策略路由的配置与注意事项。

实验组网介绍:

 实验规划:

某公司网络如实验拓扑所示,公司总部运行OSPF协议,分部运行ISIS协议,总部和分部中各有若干业务网段,其中奇数网段为业务A网段,偶数网段为业务B网段,请根据如下需求对网络进行部署:

1)按照拓扑分别搭建总部OSPF网络与分部ISIS网络,并尽量减少OSPF Area 1中设备需要维护的路由条目(不做路由聚合)

2)网络管理员在R1上将ISIS路由引入到OSPF中,在R2上将OSPF路由引入到ISIS中,并通过适当调测使得业务网段间能够正常通信;

3)为了避免由于总部与分部网络间单点故障而造成的断网,网络管理员在R1、R2上部署双向引入,并通过适当调测使得业务网段间能够正常通信;

4)在总部网络中,使得总部网段A和B业务各使用一条链路以实现负载(不能使用路由策略);

设备

接口

IP地址

子网掩码

R1

G 0/0/0

13.1.1.1

255.255.255.252

G 0/0/1

41.1.1.2

255.255.255.252

Loopback 0

1.1.1.1

255.255.255.255

R2

G 0/0/0

23.1.1.1

255.255.255.252

G 0/0/1

42.1.1.2

255.255.255.252

Loopback 0

2.2.2.2

255.255.255.255

R3

G 0/0/0

13.1.1.2

255.255.255.252

G 0/0/1

23.1.1.2

255.255.255.252

Loopback 0

3.3.3.3

255.255.255.255

R4

G 0/0/0

41.1.1.1

255.255.255.252

G 0/0/1

42.1.1.1

255.255.255.252

S 1/0/0

54.1.1.2

255.255.255.252

S 1/0/1

54.2.2.2

255.255.255.252

Loopback 0

4.4.4.4

255.255.255.255

R5

S 1/0/0

54.1.1.1

255.255.255.252

S 1/0/1

54.2.2.1

255.255.255.252

Loopback 0

5.5.5.5

255.255.255.255

  1. 配置步骤
            • 1 配置各接口IP地址

#配置R5

<Quidway>system-view

[Quidway]sysname R5

[R5]interface Serial 1/0/0

[R5-Serial1/0/0]ip address 54.1.1.1 30

[R5]interface Serial 1/0/1

[R5-Serial1/0/1]ip address 54.2.2.1 30 

[R5]interface LoopBack 0

[R5-LoopBack0]ip address 5.5.5.5 32

[R5]interface LoopBack 1

[R5-LoopBack1]ip address 172.16.0.1 24

[R5]interface LoopBack 2

[R5-LoopBack2]ip address 172.16.1.1 24

[R5]interface LoopBack 3

[R5-LoopBack3]ip address 172.16.2.1 24

[R5]interface LoopBack 4

[R5-LoopBack4]ip address 172.16.3.1 24

#配置R4

<Quidway>system-view

[Quidway]sysname R4

[R4]interface Serial 1/0/0

[R4-Serial1/0/0]ip address 54.1.1.2 30

[R4]interface Serial 1/0/1

[R4-Serial1/0/1]ip address 54.2.2.2 30 

[R4]interface LoopBack 0

[R4-LoopBack0]ip address 4.4.4.4 32

[R4]interface GigabitEthernet 0/0/0 

[R4-GigabitEthernet0/0/0]ip address 41.1.1.1 30

[R4]interface GigabitEthernet 0/0/1 

[R4-GigabitEthernet0/0/1]ip address 42.1.1.1 30

#配置R1

<Quidway>system-view

[Quidway]sysname R1

[R1]interface GigabitEthernet 0/0/1 

[R1-GigabitEthernet0/0/1]ip address 41.1.1.2 30

[R1]interface GigabitEthernet 0/0/0 

[R1-GigabitEthernet0/0/0]ip address 13.1.1.1 30

[R1]interface LoopBack 0

[R1-LoopBack0]ip address 1.1.1.1 32

#配置R2

<Quidway>system-view

[Quidway]sysname R2

[R2]interface GigabitEthernet 0/0/1 

[R2-GigabitEthernet0/0/1]ip address 42.1.1.2 30

[R2]interface GigabitEthernet 0/0/0 

[R2-GigabitEthernet0/0/0]ip address 23.1.1.1 30

[R2]interface LoopBack 0

[R2-LoopBack0]ip address 2.2.2.2 32

#配置R3

<Quidway>system-view

[Quidway]sysname R3

[R3]interface GigabitEthernet 0/0/1 

[R3-GigabitEthernet0/0/1]ip address 23.1.1.2 30

[R3]interface GigabitEthernet 0/0/0 

[R3-GigabitEthernet0/0/0]ip address 13.1.1.2 30

[R3]interface LoopBack 0

[R3-LoopBack0]ip address 3.3.3.3 32

[R3]interface LoopBack 1

[R3-LoopBack1]ip address 192.168.1.1 24

[R3]interface LoopBack 2

[R3-LoopBack2]ip address 192.168.2.1 24

[R3]interface LoopBack 3

[R3-LoopBack3]ip address 192.168.3.1 24

[R3]interface LoopBack 4

[R3-LoopBack4]ip address 192.168.4.1 24

            • 2 配置OSPF

#配置R5

[R5]ospf 1 router-id  5.5.5.5

[R5-ospf-1]area 1

[R5-ospf-1-area-0.0.0.1]network 5.5.5.5 0.0.0.0

[R5-ospf-1-area-0.0.0.1]network 54.1.1.0 0.0.0.3

[R5-ospf-1-area-0.0.0.1]network 54.2.2.0 0.0.0.3

[R5]ip ip-prefix r5 permit 172.16.0.0 16 greater-equal 24 less-equal 24

[R5]route-policy r5 permit node 10

[R5-route-policy]if-match ip-prefix r5

[R5]ospf 1   

[R5-ospf-1]import-route direct route-policy r5

#配置R4

[R4]ospf 1 router-id  4.4.4.4

[R4-ospf-1]area 1

[R4-ospf-1-area-0.0.0.1]network 54.1.1.0 0.0.0.3

[R4-ospf-1-area-0.0.0.1]network 54.2.2.0 0.0.0.3

[R4-ospf-1]area 0

[R4-ospf-1-area-0.0.0.0]network 41.1.1.0 0.0.0.3

[R4-ospf-1-area-0.0.0.0]network 42.1.1.0 0.0.0.3

[R4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0

#配置R1

[R1]ospf 1 router-id  1.1.1.1

[R1-ospf-1]area 0

[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0

[R1-ospf-1-area-0.0.0.0]network 41.1.1.0 0.0.0.3

#配置R2

[R2]ospf 1 router-id  2.2.2.2     

[R2-ospf-1]area 0

[R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0

[R2-ospf-1-area-0.0.0.0]network 42.1.1.0 0.0.0.3

            • 3 配置ISIS

#配置R1

[R1]isis 1

[R1-isis-1]network-entity 49.0010.0100.1001.00

[R1-isis-1]is-level level-2

[R1-isis-1]cost-style wide

[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]isis enable 1

[R1]interface LoopBack 0

[R1-LoopBack0]isis enable 1

#配置R2

[R2]isis 1

[R2-isis-1]network-entity 49.0020.0200.2002.00

[R2-isis-1]is-level level-2

[R2-isis-1]cost-style wide

[R2]interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0]isis enable 1

[R2]interface LoopBack 0

[R2-LoopBack0]isis enable 1

#配置R3

[R3]isis 1

[R3-isis-1]network-entity 49.0030.0300.3003.00

[R3-isis-1]is-level level-2

[R3-isis-1]cost-style wide

[R3]interface GigabitEthernet 0/0/0

[R3-GigabitEthernet0/0/0]isis enable 1

[R3]interface GigabitEthernet 0/0/1

[R3-GigabitEthernet0/0/1]isis enable 1

[R3]interface LoopBack 0

[R3-LoopBack0]isis enable 1

[R3]interface LoopBack 1

[R3-LoopBack1]isis enable 1

[R3]interface LoopBack 2

[R3-LoopBack2]isis enable 1

[R3]interface LoopBack 3

[R3-LoopBack3]isis enable 1

[R3]interface LoopBack 4

[R3-LoopBack4]isis enable 1

            • 4 配置任务一

#配置R4

[R4]ospf 1   

[R4-ospf-1]area 1

[R4-ospf-1-area-0.0.0.1]nssa no-summary

#配置R5

[R5]ospf 1

[R5-ospf-1]area 1

[R5-ospf-1-area-0.0.0.1]nssa

            • 5 配置任务二

#配置R1

[R1]acl 2000

[R1-acl-basic-2000]rule  permit source 172.16.0.0 0.0.0.255

[R1-acl-basic-2000]rule  permit source 172.16.1.0 0.0.0.255

[R1-acl-basic-2000]rule  permit source 172.16.2.0 0.0.0.255

[R1-acl-basic-2000]rule  permit source 172.16.3.0 0.0.0.255

[R1]acl 2001

[R1-acl-basic-2001]rule permit source 192.168.1.0 0.0.0.255

[R1-acl-basic-2001]rule permit source 192.168.2.0 0.0.0.255

[R1-acl-basic-2001]rule permit source 192.168.3.0 0.0.0.255

[R1-acl-basic-2001]rule permit source 192.168.4.0 0.0.0.255

[R1]route-policy I2O permit node 10

[R1-route-policy]if-match acl 2001

[R1]ospf

[R1-ospf-1]import-route isis route-policy I2O

#配置R2

[R2]acl 2000

[R2-acl-basic-2000]rule  permit source 172.16.0.0 0.0.0.255

[R2-acl-basic-2000]rule  permit source 172.16.1.0 0.0.0.255

[R2-acl-basic-2000]rule  permit source 172.16.2.0 0.0.0.255

[R2-acl-basic-2000]rule  permit source 172.16.3.0 0.0.0.255

[R2]acl 2001

[R2-acl-basic-2001]rule permit source 192.168.1.0 0.0.0.255

[R2-acl-basic-2001]rule permit source 192.168.2.0 0.0.0.255

[R2-acl-basic-2001]rule permit source 192.168.3.0 0.0.0.255

[R2-acl-basic-2001]rule permit source 192.168.4.0 0.0.0.255

[R2]route-policy O2I permit node 10

[R2-route-policy]if-match acl 2000

[R2]isis 1

[R2-isis-1]import-route ospf route-policy O2I

#配置R1

[R1]route-policy ase permit node 10

[R1-route-policy]if-match acl 2000  

[R1-route-policy]apply preference 13

[R1]ospf 1

[R1-ospf-1]preference ase route-policy ase 150

            • 6 配置任务三

#配置R1

[R1]route-policy I2O deny node 5     

[R1-route-policy]if-match tag 100

[R1]route-policy I2O permit node 10

[R1-route-policy]apply tag 200

[R1]route-policy O2I deny node 5

[R1-route-policy]if-match tag 300

[R1]route-policy O2I permit node 10

[R1-route-policy]apply tag 400

[R1]isis 1

[R1-isis-1]import-route ospf route-policy O2I

#配置R2

[R2]route-policy O2I deny node 5     

[R2-route-policy]if-match tag 200    

[R2]route-policy O2I permit node 10

[R2-route-policy]apply tag 100

[R2]route-policy I2O deny node 5

[R2-route-policy]if-match tag 400    

[R2]route-policy I2O permit node 10

[R2-route-policy]apply tag 300

[R2]ospf 1

[R2-ospf-1]import-route isis route-policy I2O

#配置R2

[R2]route-policy ase permit node 10

[R2-route-policy]if-match acl 2000

[R2-route-policy]apply preference 13       

[R2]ospf 1

[R2-ospf-1]preference ase route-policy ase 150

            • 7 配置任务四

#配置R5

[R5]ip local policy-based-route test

[R5]acl 2000

[R5-acl-basic-2000]rule permit source 172.16.0.0 0.0.0.255    

[R5-acl-basic-2000]rule permit source 172.16.2.0 0.0.0.255

[R5]acl 2001       

[R5-acl-basic-2001]rule permit source 172.16.1.0 0.0.0.255    

[R5-acl-basic-2001]rule permit source 172.16.3.0 0.0.0.255    

[R5]policy-based-route test permit node 10    

[R5-policy-based-route-test-10]if-match acl 2000  

[R5-policy-based-route-test-10]apply output-interface Serial 1/0/0      

[R5]policy-based-route test permit node 20    

[R5-policy-based-route-test-20]if-match acl 2001  

[R5-policy-based-route-test-20]apply output-interface Serial 1/0/1

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/138982.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

美颜sdk人脸美妆代码分析、算法流程

美颜sdk人像美妆是非常重要的一个功能&#xff0c;目前深受广大用户喜爱&#xff0c;本篇文章小编将为大家讲解一下美颜sdk人像美妆功能的代码以及算法实现流程。 1、人像美妆算法流程 首先进行妆容模板制作&#xff0c;主要由Photoshop等编辑软件制作&#xff0c;最终由设计…

解微信弹性布局--简单搭建一个页面

Flex布局简介布局的传统解决方案&#xff0c;基于盒状模型&#xff0c;依赖 display属性 position属性 float属性什么是flex布局&#xff1f;Flex是Flexible Box的缩写&#xff0c;意为”弹性布局”&#xff0c;用来为盒状模型提供最大的灵活性。任何一个容器都可以指定为Fle…

SpringBoot连接MySQL报错CommunicationsException: Communications link failure

情况说明 一个定时任务查询数据进行汇总&#xff0c;查询时间大约在20-30秒&#xff0c;应用链接报错。 CommunicationsException: Communications link failureThe last packet successfully received from the server was 10,026 milliseconds ago. 环境 MySQL8.0 mysql…

Java Eclipse如何调试代码

下面通过一个简单的例子来了解一下 Eclipse 调试程序的方法。上述代码完成的主要功能是如果 i 值满足小于或等于 5 的条件&#xff0c;就一直执行输出语句。可以看到 for 关键字后面的小括号中有三个表达式&#xff0c;第一个表达式int i0的作用是定义一个 int 类型的变量并赋初…

193:vue+openlayers 多边形的绘制,编辑feature,删除所选feature和清空功能

第193个 点击查看专栏目录 本示例的目的是介绍如何在vue+openlayer中使用select来选择feature元素,选中的元素可以编辑,也可以删除,同时可以删除整个图层的source内容。 直接复制下面的 vue+openlayers源代码,操作2分钟即可运行实现效果; 注意如果OpenStreetMap无法加载,…

IOS技术分享| IOS快对讲调度场景实现

前言 “快对讲” 是基于 anyRTC 音视频技术 对讲业务的产品&#xff0c;为客户提供专业对讲、多媒体对讲和可视化调度功能。 主要功能包含&#xff1a; 频道与会话多频道对讲、监听、锁定、强拆音视频单人、多人呼叫、呼叫调度台图片、视频上报视频回传、监看位置回传即时消息…

【CUDA】C++实现warpaffine仿射变换及其逆变换

目录仿射变换矩阵工具类进行前向仿射变换&#xff1a;i->d进行仿射变换逆向变换d->i仿射变换矩阵工具类 假设有图片i&#xff0c;要将其仿射变换至图片d&#xff0c;使用下面的类计算仿射变换矩阵i2d及d2i&#xff1a; 在调用compute函数后&#xff0c;输入i及d的尺寸&a…

[3] Jenkins 系列:如何获取出发Jenkins Job的用户信息?

Jenkins提供两种方式的Script&#xff0c;一种是基于声明式的&#xff0c;一种是基于脚本式的。 Jenkins申明式的格式 Jenkins脚本式的格式 Jenkins 官方推荐使用申明式的方式定义Jenkins的Pipeline。 有的时候我们需要在Pipeline给开发团队发消息或者邮件&#xff0c;告知当…

MAC(m1)-VMWare Fusion安装CentOS7.9

下载安装VMWare Fusion&#xff0c;安装完成后打开 https://blog.csdn.net/ZHOU_VIP/article/details/128513824 centos7.9安装镜像拖过来&#xff1a; 打开自定义设置&#xff1a; 换文件夹&#xff1a; 问题出来了&#xff0c;点击install闪一下&#xff0c;就没了&#xff…

C进阶:结构体的内存对齐

目录 本篇文章注意讲解结构体的内存对齐。 &#x1f54a;️&#x1f432;一.为什么存在内存对齐 &#x1f916;&#x1f47b;二.内存对齐规则 &#x1f42c;&#x1f431;三.实例 &#x1f407;例1. &#x1f984; 例2. &#x1f42f;例3. &#x1f63c;例4. 一.为什么…

二十四节气-小寒。文案、海报分享,小寒料峭 年味渐浓。

小寒&#xff0c;是二十四节气中的第23个节气&#xff0c;冬季的第5个节气&#xff0c;正处在“二九”“三九”期间&#xff0c;可以说是一年中最冷的时段。 中国古代将“小寒”分为三候&#xff1a;“一候雁北乡&#xff0c;二候鹊始巢&#xff0c;三候雉始鸲。” 大雁开始向…

Java堆空间(Heap Space)

Java 堆空间(Heap Space)概述在Java程序中&#xff0c;堆是JVM内存空间中最大的一块&#xff0c;同时我们知道&#xff0c;每个线程都拥有一个虚拟机栈&#xff0c;但是堆不同&#xff0c;Java堆是被所有线程共享的一块内存区域&#xff0c;在虚拟机启动时创建。在《Java虚拟机…

STM32——TIM输入捕获

文章目录一、TIM输入捕获输入捕获简介频率测量二、通用定时器的输入捕获通道通用定时器框图通道的输出部分三、主从触发模式主模式从模式四、输入捕获基本结构五、PWMI基本结构六、输入捕获模式测频率电路设计关键代码七、PWMI模式测频率占空比电路设计关键代码八、定时器库函数…

分而治之——图的连通性问题及板子

连通性的判断 两大算法&#xff1a;并查集 和 图的遍历&#xff08;DFS BFS&#xff09; 分而治之的题目与解答 在这道题的下面 3587. 连通图 - AcWing题库 连通性的判断 两种方法 1.这里连通性的判断是判断连通分支是否包含所有的点。 2.也可以不开cnt数组&#xff0c;直接…

【算法】贪心算法(第四章习题解答)

4 贪心算法 4.1 若在 0−10-10−1 背包问题中, 各物品依重量递增排列时, 其价值恰好依递减序排列. 对于这个特殊的 0−10-10−1 背包问题, 设计一个有效算法找出最优解, 并说明算法的正确性. 算法设计&#xff1a;由题目所给的信息可以知道这种特殊的背包问题可以通过贪心算法…

基于多保真方法来估计方差和全局敏感度指数分析(Matlab代码实现)

目录 &#x1f4a5;1 概述 &#x1f4da;2 运行结果 &#x1f389;3 参考文献 &#x1f468;‍&#x1f4bb;4 Matlab代码 &#x1f4a5;1 概述 此代码实现了多保真方法来估计方差和全局敏感度指数。当模型具有不确定的输入时&#xff0c;模型输出也是不确定的。基于方差的…

C++与QML混合编程

一、前言 简单来说&#xff0c;混合编程就是通过Qml高效便捷的构建UI界面&#xff0c;而使用C 来实现业务逻辑和复杂算法。Qt集成了QML引擎和Qt元对象系统&#xff0c;使得QML很容易从C 中得到扩展&#xff0c;在一定的条件下&#xff0c;QML就可以访问QObject派生类的成员&am…

112.(leaflet之家)leaflet椭圆修改

听老人家说:多看美女会长寿 地图之家总目录(订阅之前建议先查看该博客) 文章末尾处提供保证可运行完整代码包,运行如有问题,可“私信”博主。 效果如下所示: 下面献上完整代码,代码重要位置会做相应解释 <!DOCTYPE html> <html>

OpenHarmony之轻量系统编译构建流程

首先我们先来熟悉几个概念&#xff1a; - 子系统 子系统是一个逻辑概念&#xff0c;它由一个或多个具体的组件组成。OpenHarmony整体遵从分层设计&#xff0c;从下向上依次为&#xff1a;内核层、系统服务层、框架层和应用层。系统功能按照“系统 > 子系统 > 组件”逐级…

别人家的公司年终奖52个月工资-互联网企业年终裁员脸在哪

52个月工资&#xff0c;开玩笑吧&#xff0c;还真不是。据台湾媒体报道&#xff0c;中国台湾长荣海运年终奖出炉&#xff0c;继去年40个月年终奖后&#xff0c;今年再创新高&#xff0c;传言最高发放52个月年终奖金。以基层员工月薪5万新台币计算&#xff0c;表现好的员工可领到…