H3C 路由过滤路由引入实验

news2025/1/13 8:03:41

H3C 路由过滤&路由引入实验

实验拓扑

​image​

实验需求

  1. 按照图示配置 IP 地址，R1，R3，R4 上使用 loopback 口模拟业务网段
  2. R1 和 R2 运行 RIPv2，R2，R3 和 R4 运行 OSPF，各自协议内部互通
  3. 在 RIP 和 OSPF 间配置双向路由引入，要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部
  4. 使用路由过滤，使 R4 无法学习到 R1 的业务网段路由，要求使用 prefix-list​ 进行匹配
  5. OSPF 区域中不能出现 RIP 协议报文

实验步骤

设备IP地址配置（略）

各自协议内部互通（略）

路由双向引入配置

双向引入配置-OSPF into RIP

需求要求：除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部

在R2使用前缀列表匹配出R4的业务网段
# 
 ip prefix-list R4-NET index 10 permit 192.168.4.0 24 less-equal 32    //允许192.168.4.0网段，掩码为24且小于32范围内的IP
 ip prefix-list R4-NET index 20 permit 192.168.5.0 24 less-equal 32    //允许192.168.4.0网段，掩码24且小于32范围内的IP

//前缀列表默认拒绝所有
使用路由策略，匹配前缀列表，配置动作仅拒绝R4的业务网段，但允许其他
#
route-policy deny-R4 deny node 1    //策略名deny-R4，动作拒绝，编号1
 if-match ip address prefix-list R4-NET    //匹配前缀列表
#
route-policy deny-R4 permit node 10    //策略名deny-R4，动作允许，编号10（除上述匹配的以外的网段都允许）

//路由策略默认动作为拒绝所有，为实现此实验需求，所以需要将除R4业务网段以外的网段都允许
在OSPF into RIP时，匹配路由策略
#
rip 1
 import-route ospf 1 route-policy deny-R4    引入OSPF1，匹配路由策略deny-R4
双向引入配置-RIP into OSPF

实验需求，并没有要求RIP into OSPF时的要求，所以可直接引入

#
ospf 1
 import-route rip 1    //引入rip1

路由过滤配置

实验要求：R4 无法学习到 R1 的业务网段路由，要求使用 prefix-list​ 进行匹配

在R4将R1的业务网段使用前缀列表匹配出来
#
 ip prefix-list R1-NET index 10 deny 192.168.0.0 24 less-equal 32    //拒绝192.168.0.0网段，掩码为24且小于32范围内的IP
 ip prefix-list R1-NET index 20 deny 192.168.1.0 24 less-equal 32    //拒绝192.168.1.0网段，掩码为24且小于32范围内的IP
 ip prefix-list R1-NET index 30 permit 0.0.0.0 0 less-equal 32    //除上述列表以外，其他全部允许

//前缀列表默认拒绝所有
在R4OSPF进程中在入方向使用路由过滤
#
ospf 1
 filter-policy prefix-list R1-NET import    //匹配前缀列表R1-NET，应用在OSPF入方向

RIP静默接口配置

‍

#
rip 1
 silent-interface GigabitEthernet0/1

实验验证

双向引入与路由过滤配置验证

实验需求：在 RIP 和 OSPF 间配置双向路由引入，要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部

在R1上查看路由表，OSPF into RIP时，除 R4 上的业务网段以外，其他业务网段路由都存在

[R1]display ip routing-table

Destinations : 20       Routes : 20

Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0
100.1.1.0/24       Direct  0   0           100.1.1.1       GE0/0
100.1.1.1/32       Direct  0   0           127.0.0.1       InLoop0
100.1.1.255/32     Direct  0   0           100.1.1.1       GE0/0
100.2.2.0/24       RIP     100 1           100.1.1.2       GE0/0
100.3.3.0/24       RIP     100 1           100.1.1.2       GE0/0
127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0
127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0
127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
192.168.0.0/24     Direct  0   0           192.168.0.1     Loop0
192.168.0.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.0.255/32   Direct  0   0           192.168.0.1     Loop0
192.168.1.0/24     Direct  0   0           192.168.1.1     Loop1
192.168.1.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.1.255/32   Direct  0   0           192.168.1.1     Loop1
192.168.2.1/32     RIP     100 1           100.1.1.2       GE0/0
192.168.3.1/32     RIP     100 1           100.1.1.2       GE0/0
224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0
224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0
255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

实验需求：使用路由过滤，使 R4 无法学习到 R1 的业务网段路由，要求使用 prefix-list​ 进行匹配

查看R3，RIP into OSPF，路由表中存在R1的业务网段路由

[R3]dis ip routing-table

Destinations : 23       Routes : 23

Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0
100.2.2.0/24       Direct  0   0           100.2.2.3       GE0/0
100.2.2.3/32       Direct  0   0           127.0.0.1       InLoop0
100.2.2.255/32     Direct  0   0           100.2.2.3       GE0/0
100.3.3.0/24       Direct  0   0           100.3.3.3       GE0/1
100.3.3.3/32       Direct  0   0           127.0.0.1       InLoop0
100.3.3.255/32     Direct  0   0           100.3.3.3       GE0/1
127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0
127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0
127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
192.168.0.0/24     O_ASE2  150 1           100.2.2.2       GE0/0
192.168.1.0/24     O_ASE2  150 1           100.2.2.2       GE0/0
192.168.2.0/24     Direct  0   0           192.168.2.1     Loop0
192.168.2.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.2.255/32   Direct  0   0           192.168.2.1     Loop0
192.168.3.0/24     Direct  0   0           192.168.3.1     Loop1
192.168.3.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.3.255/32   Direct  0   0           192.168.3.1     Loop1
192.168.4.1/32     O_INTRA 10  1           100.3.3.4       GE0/1
192.168.5.1/32     O_INTRA 10  1           100.3.3.4       GE0/1
224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0
224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0
255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

查看R4，因配置路由过滤的原因，除R3的业务网段路由外，无R1的业务网段路由

[R4]dis ip routing-table

Destinations : 19       Routes : 19

Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0
100.2.2.0/24       O_INTER 10  2           100.3.3.3       GE0/0
100.3.3.0/24       Direct  0   0           100.3.3.4       GE0/0
100.3.3.4/32       Direct  0   0           127.0.0.1       InLoop0
100.3.3.255/32     Direct  0   0           100.3.3.4       GE0/0
127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0
127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0
127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
192.168.2.1/32     O_INTER 10  1           100.3.3.3       GE0/0
192.168.3.1/32     O_INTER 10  1           100.3.3.3       GE0/0
192.168.4.0/24     Direct  0   0           192.168.4.1     Loop0
192.168.4.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.4.255/32   Direct  0   0           192.168.4.1     Loop0
192.168.5.0/24     Direct  0   0           192.168.5.1     Loop1
192.168.5.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.5.255/32   Direct  0   0           192.168.5.1     Loop1
224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0
224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0
255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

OSPF 区域中不能出现 RIP 协议报文

验证过程
RIP宣告地址现象

#
rip 1
 undo summary
 version 2
 network 100.0.0.0    //只能宣告A类地址
 silent-interface GigabitEthernet0/1
 import-route ospf 1 route-policy deny-R4
将静默接口配置删除，抓包重现

在R2 RIP中删除静默接口配置

[R2-rip-1]undo silent-interface GigabitEthernet 0/1

在R3 G0/0口抓包，发现不仅有OSPF协议报文，也有RIP协议报文

​image​

‍

R2配置静默接口，抓包验证
[R2-rip-1]silent-interface GigabitEthernet 0/1

后续抓包可看到OSPF 区域中无 RIP 协议报文

​image​

验证结论

在R2上同时存在着RIP协议和OSPF协议，R2 G0/1 与 G0/0配置的IP都是属于自然网段中的100.0.0.0（A类地址），虽然配置的是24位掩码，但由于RIP协议的只能对自然地址进行宣告，所以R2 G0/1 与 G0/0都宣告进了RIP，且G0/1同属于OSPF，这就导致 RIP 向 OSPF 区域发送协议报文，RIP配置静默接口后，即可避免OSPF存在RIP协议报文

实验附件

H3C 路由引入&路由过滤配置实验.zip

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1491137.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

OpenAI划时代大模型——文本生成视频模型Sora作品欣赏（十五）

OpenAI划时代大模型——文本生成视频模型Sora作品欣赏（十五）

Sora介绍 Sora是一个能以文本描述生成视频的人工智能模型，由美国人工智能研究机构OpenAI开发。 Sora这一名称源于日文“空”（そら sora），即天空之意，以示其无限的创造潜力。其背后的技术是在OpenAI的文本到图像生成模…
阅读更多...
Gemma模型一些细节讲解

Gemma模型一些细节讲解

Gemma模型报告中提到的几个点进行代码细节解读一下： （1）Embedding层共享参数 （2）输入输出层均进行RMSNorm Embedding层共享参数 共享embedding的权重给最后的llm_head层。是词嵌入层的共享，与旋转位置编码…
阅读更多...
低密度奇偶校验码LDPC（七）——SPA和积译码算法的简化

低密度奇偶校验码LDPC（七）——SPA和积译码算法的简化

往期博文 低密度奇偶校验码LDPC（一）——概述_什么是gallager构造-CSDN博客 低密度奇偶校验码LDPC（二）——LDPC编码方法-CSDN博客 低密度奇偶校验码LDPC（三）——QC-LDPC码概述-CSDN博客 低密度奇偶校验码…
阅读更多...
CNAN知识图谱辅助推荐系统

CNAN知识图谱辅助推荐系统

CNAN知识图谱辅助推荐系统 文章介绍了一个基于KG的推荐系统模型，代码也已开源，可以看出主要follow了KGNN-LS 。算法流程大致如下： 1. 算法介绍 算法除去attention机制外，主要的思想在于：user由交互过的item来表示、i…
阅读更多...
前端小案例——登录界面（正则验证, 附源码）

前端小案例——登录界面（正则验证, 附源码）

一、前言 实现功能： 提供用户名和密码输入框。当用户提交表单时，阻止默认提交行为。使用正则表达式验证用户输入的内容，判断输入的是有效的邮箱地址还是身份证号码。根据验证结果，在输入框下方显示相应的提示信息。 实现逻辑&a…
阅读更多...
【C++庖丁解牛】初始化列表 | Static对象 | 友元函数

【C++庖丁解牛】初始化列表 | Static对象 | 友元函数

📙 作者简介 ：RO-BERRY 📗 学习方向：致力于C、C、数据结构、TCP/IP、数据库等等一系列知识 📒 日后方向 : 偏向于CPP开发以及大数据方向，欢迎各位关注，谢谢各位的支持 目录 1. 再谈构造函数1.1 …
阅读更多...
mininet虚拟网络中的主机与宿主Ubuntu及因特网互通实现

mininet虚拟网络中的主机与宿主Ubuntu及因特网互通实现

环境： Win10（物理机），Vmware workstation ，Ubuntu（vm中的虚拟机），mininet 构建的虚拟网络环境说明： 在一win10的物理机中安装了vm平台，在vm中加载了一ubuntun系统，在改ubuntu系统中安装了mininet。 目标： 通过mininet 构建虚拟网络环境（使用python代码构建一个交换…
阅读更多...
【开源】SpringBoot框架开发用户画像活动推荐系统

【开源】SpringBoot框架开发用户画像活动推荐系统

目录 一、摘要1.1 项目介绍1.2 项目录屏 二、功能模块2.1 数据中心模块2.2 兴趣标签模块2.3 活动档案模块2.4 活动报名模块2.5 活动留言模块 三、系统设计3.1 用例设计3.2 业务流程设计3.3 数据流程设计3.4 E-R图设计 四、系统展示五、核心代码5.1 查询兴趣标签5.2 查询活动推荐…
阅读更多...
mysql 同一条排序语句查询出来的结果某几条没按照排序查询

mysql 同一条排序语句查询出来的结果某几条没按照排序查询

1501这个机床order 1 2 3 1 2 3 1 2 3 1502这个机床order 2 3 1 2 3 1 2 3 1 原因是order存在一致的 第一个123 第二个也有123 所以存在随机情况 正常应该是123456 但是需求是123 123 所以再按照id重新排序一下 原sql :select bindType.id, bindType.process_num as…
阅读更多...
大模型学习笔记五：RAG

大模型学习笔记五：RAG

文章目录 一、RAG介绍1）局限性2）通过检索增强生成二、RAG系统的基本搭建流程1）搭建流程简介2）文档的加载和切割3）检索引擎4）LLM接口封装5）prompt模板6）RAG Pipeline初探7）关键字检索局限性三、向量检索1）文本向量2）向量相似度计算3）向量数据库4）基于向量检索的RAG…
阅读更多...
一本书讲透ChatGPT，实现从理论到实践的跨越！大模型技术工程师必读书籍【送书活动】

一本书讲透ChatGPT，实现从理论到实践的跨越！大模型技术工程师必读书籍【送书活动】

目录 前言一、内容简介二、作者简介三、专家推荐四、读者对象五、目录福利总结 前言 OpenAI 在 2022 年 11 月推出了人工智能聊天应用—ChatGPT。它具有广泛的应用场景，在多项专业和学术基准测试中表现出的智力水平，不仅接近甚至有时超越了人类的平均水平…
阅读更多...
40个Python字符串实例

40个Python字符串实例

Python 字符串是 Python 编程语言中最常用的数据类型之一，它可以表示文本或一组字符。Python 中的字符串是不可变的序列，意味着一旦创建，其值就不能被修改。下面是一些关于 Python 字符串的介绍。 概述 创建字符串：可以使用单引…
阅读更多...
HI3516DV300 HI3516DRBCV300 海思安防监控芯片

HI3516DV300 HI3516DRBCV300 海思安防监控芯片

Hi3516D V300是专为行业专用智能高清网络摄像机设计的新一代SoC。引入新一代ISP、最新H.265视频压缩编码器、高性能NNIE引擎，使Hi3516D V300在低码率、高图像质量、智能处理分析、低功耗等方面领先业界。能量消耗。Hi3516D V300集成了POR、RTC、音频编解码器和待机唤…
阅读更多...
AI大模型的预训练、迁移和中间件编程

AI大模型的预训练、迁移和中间件编程

大家好，我是爱编程的喵喵。双985硕士毕业，现担任全栈工程师一职，热衷于将数据思维应用到工作与生活中。从事机器学习以及相关的前后端开发工作。曾在阿里云、科大讯飞、CCF等比赛获得多次Top名次。现为CSDN博客专家、人工智能领域优质创作者。…
阅读更多...
测试用例术语5.0

测试用例术语5.0

一、软件测试中术语 1.动态测试（dynamic testing）：通过运行软件的组件或 系统来测试软件 例如：一辆汽车发动并行使测试 2.静态测试（static testing）：对组件的规格说明书进行 评审&#xff0c…
阅读更多...
Linux——自写一个简易的shell

Linux——自写一个简易的shell

目录 前言 一、打印提示信息 二、分割字符串 三、替换程序 前言 之前学习了很多进程相关的知识，包括环境变量、进程的创建与退出、进程等待、进程替换。现在可以用所学的作一个小总结，手撕一个shell解释器，大致的思路是先通过环境变量获…
阅读更多...
【轮式平衡机器人】——TMS320F28069片内外设之Timer_IT（补：CCS程序烧录方法）

【轮式平衡机器人】——TMS320F28069片内外设之Timer_IT（补：CCS程序烧录方法）

引入 Timer_IT 指的是 TMS320F28069 的定时器中断功能。在微控制器或数字信号控制器中，定时器是一个非常重要的外设，它可以用来产生固定时间间隔的中断，或者用来精确计算时间。 Timer_IT 的主要特点如下： 定时功能：…
阅读更多...
数组常见算法

数组常见算法

一、数组排序 冒泡排序 本篇我们介绍最基本的排序方法：冒泡排序。 实现步骤 1、比较两个相邻元素，如果第一个比第二个大，就交换位置 2、对每一对相邻元素进行同样的操作，除了最后一个元素 特点 每一轮循环后都会把最大的一个…
阅读更多...
Java基础概念 1-6注释关键字字面量变量-基本用法变量-使用方式和注意事项变量练习-计算公交车的人数

Java基础概念 1-6注释关键字字面量变量-基本用法变量-使用方式和注意事项变量练习-计算公交车的人数

Java基础概念 1-注释 单行注释 // 多行注释 /* */ 文档注释 /** */ --暂时不用 例: public class HelloWorld{ //main方法,表示程序的主入口.public static void main (String[] args){/*输出语句(打印语句)会把小括号内的内容进行输出打印.*/System.out.…
阅读更多...
网盘拉新平台，如何授权对接“星子助推”？

网盘拉新平台，如何授权对接“星子助推”？

找到“星子助推”：首先，找到“星子助推”这个授权渠道。他们是网盘服务提供商的合作伙伴，为你提供机会。注册并申请授权：在“星子助推”的平台上注册，并同时申请授权。填写邀请码8x25k，提交申请。获得授权并…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023