HCIP【路由过滤、路由引入实验】

目录

实验要求：

实验拓扑图：

实验思路：

实验步骤：

一、配IP地址

二、在相应的设备上配置RIP协议和OSPF协议

三、路由引入

四、路由过滤

五、配置静默接口

实验要求：

1、按照图示配置 IP 地址，R1，R3，R4 上使用 1oopback 口模拟业务网段

2、R1 和 R2 运行 RIPv2，R2，R3和R4 运行 OSPF，各自协议内部互通

3、在 RIP 和 OSPF 间配置双向路由引入，要求除R4上的业务网段以外，其他业务网段路由都引入到对方协议内部

4、使用路由过滤，使R4无法学习到R1 的业务网段路由，要求使用prefix-list进行匹配

5、OSPF 区域中不能出现RIP协议报文

实验拓扑图：

实验思路：

  1. 首先对拓扑图中所有的设备配置ip地址
  2. 在与R1、R2起RIP协议，R2、R3、R4起OSPF协议
  3. 在R2设备上面进行双向路由引入，但是对于R4上面的环回网段要进行路由过滤操作
  4. 在R4上面使用地址前缀列表进行匹配使其R4无法学习R1的环回网段
  5. 在R2的上面做静默接口操作

实验步骤：

一、配IP地址

R1:

<Huawei>sys

[Huawei]sysn R1

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 100.1.1.1 24

[R1-GigabitEthernet0/0/0]int l0

[R1-LoopBack0]ip add 192.168.0.1 32

[R1-LoopBack0]int l1

[R1-LoopBack1]ip add 192.168.1.1 32

[R1-LoopBack1]q

[R1]dis ip int bri

R2:

<Huawei>sys

[Huawei]sysn R2

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 100.1.1.2 24

[R2-GigabitEthernet0/0/0]int g0/0/1

[R2-GigabitEthernet0/0/1]ip add 100.2.2.2 24

[R2-GigabitEthernet0/0/1]q

[R2]dis ip int bri

R3:

<Huawei>sys

[Huawei]sysn R3

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip add 100.2.2.3 24

[R3-GigabitEthernet0/0/0]int g0/0/1

[R3-GigabitEthernet0/0/1]ip add 100.3.3.3 24

[R3-GigabitEthernet0/0/1]int l0

[R3-LoopBack0]ip add 192.168.2.1 32

[R3-LoopBack0]int l1

[R3-LoopBack1]ip add 192.168.3.1 32

[R3-LoopBack1]q

[R3]dis ip int bri

R4:

<Huawei>sys

[Huawei]sysn R4

[R4]int g0/0/0

[R4-GigabitEthernet0/0/0]ip add 100.3.3.4 24

[R4-GigabitEthernet0/0/0]int l0

[R4-LoopBack0]ip add 192.168.4.1 32

[R4-LoopBack0]int l1

[R4-LoopBack1]ip add 192.168.5.1 32

[R4-LoopBack1]q

[R4]dis ip int bri

二、在相应的设备上配置RIP协议和OSPF协议

RIP协议:

R1:

[R1]rip 1

[R1-rip-1]v 2

[R1-rip-1]undo summary

[R1-rip-1]net 100.0.0.0

[R1-rip-1]net 192.168.0.0

[R1-rip-1]net 192.168.1.0



R2:

[R2]rip 1

[R2-rip-1]v 2

[R2-rip-1]undo summary

[R2-rip-1]net 100.0.0.0

OSPF协议：

R2:

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]a 0

[R2-ospf-1-area-0.0.0.0]net 100.2.2.0 0.0.0.255

[R2-ospf-1-area-0.0.0.0]q



R3:

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]a 0

[R3-ospf-1-area-0.0.0.0]net 100.2.2.0 0.0.0.255

[R3-ospf-1-area-0.0.0.0]net 192.168.2.1 0.0.0.0

[R3-ospf-1-area-0.0.0.0]net 192.168.3.1 0.0.0.0

[R3-ospf-1-area-0.0.0.0]q

[R3-ospf-1]a 1

[R3-ospf-1-area-0.0.0.1]net 100.3.3.0 0.0.0.255

[R3-ospf-1-area-0.0.0.1]q



R4:

[R4]ospf 1 router-id 4.4.4.4

[R4-ospf-1]a 1

[R4-ospf-1-area-0.0.0.1]net 100.3.3.0 0.0.0.255

[R4-ospf-1-area-0.0.0.1]net 192.168.4.1 0.0.0.0

[R4-ospf-1-area-0.0.0.1]net 192.168.5.1 0.0.0.0

[R4-ospf-1-area-0.0.0.1]q

查看一下R3的邻居关系是否建立起来了：

[R3]dis ospf peer bri

查看R1的路由表仔细观察路由条目：

[R1]dis ip routing-table

我们可以看到通过RIP协议学习到了100.2.2.0/24这个网段，没有R3和R4相关业务网段的信息，通过在R2上面做双向路由引入从而达到能够学习到R3、R4的相关业务网段信息。

三、路由引入

R2:


[R2]rip 1

[R2-rip-1]import-route ospf

[R2-rip-1]q

[R2]ospf 1

[R2-ospf-1]import-route rip

[R2-ospf-1]q

再次查看R1的路由表请依旧仔细观察路由条目：

[R1]dis ip routing-table

这一次我们就很明显的可以看到通过路由引入后由RIP协议学习到的网段变得更多了，其中就有R3、R4的业务网段。

除R4上的业务网段以外，其他业务网段路由都引入到对方协议内部的操作：


R2:

[R2]acl 2000

[R2-acl-basic-2000]rule deny source 192.168.4.0 0.0.1.255   #拒绝R4的环回网段引入

[R2-acl-basic-2000]rule permit source 0.0.0.0 255.255.255.255   #允许其他网段引入

[R2-acl-basic-2000]q

[R2]route-policy gxc2r permit node 10   #创建路由策略，关联acl 2000

[R2-route-policy]if-match acl 2000

[R2-route-policy]q

[R2]rip 1

[R2-rip-1]import-route ospf 1 route-policy gxc2r  #在RIP中重新引入OSPF,调整路由策略

[R2-rip-1]q

这次我们直接去查看RIP协议的路由信息表：

[R1]dis ip routing-table protocol rip

从R1的RIP协议的路由信息表中我们可以发现只有R3的业务网段在表中，R4的业务网段已经拒绝了R4业务网段的引入了。

四、路由过滤

使R4无法学习到R1 的业务网段路由，要求使用prefix-list进行匹配

在做地址前缀列表的匹配前，我们先查看R4的OSPF协议的路由信息表：

[R4]dis ip routing-table protocol ospf

这时还有R1的业务网段信息

使用地址前缀列表进行过滤：

[R4]ip ip-prefix aa index 10 deny 192.168.0.0 23 less-equal 32  #拒绝访问R1的业务网段



[R4]ip ip-prefix aa index 20 permit 0.0.0.0 0 less-equal 32   #允许学习其他网段



[R4]ospf 1

[R4-ospf-1]filter-policy ip-prefix aa import   #R4在ospf视图中，在进方向上，调用地址前缀列表

再次查看R4的OSPF协议的路由信息表：

[R4]dis ip routing-table protocol ospf

此时已经没有R1的业务网段的信息

查看R3的OSPF协议的路由信息表：

[R3]dis ip routing-table protocol ospf

我们可以观察到R3路由信息表中就存在R1的业务网段信息。

五、配置静默接口

OSPF 区域中不能出现RIP协议报文

[R2]rip 1

[R2-rip-1]silent-interface GigabitEthernet 0/0/1

[R2-rip-1]q

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/565970.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Android Glide centerCrop/fitCenter与ImageView的scaleType相互作用，Kotlin

Android Glide centerCrop/fitCenter与ImageView的scaleType相互作用，Kotlin

Android Glide centerCrop/fitCenter与ImageView的scaleType相互作用&#xff0c;Kotlin <?xml version"1.0" encoding"utf-8"?> <LinearLayout xmlns:android"http://schemas.android.com/apk/res/android"android:layout_width&quo…
阅读更多...
Qt绘制边框有阴影兼容性问题

Qt绘制边框有阴影兼容性问题

在Qt开发过程中&#xff0c;有时候我们要显示一个有阴影的对话框&#xff0c;这时一般采用自定义实现&#xff0c;然而最近在开发时软件时&#xff0c;Win11上显示正常&#xff0c;Win10或其他Win11电脑显示不正常&#xff0c;存在兼容性问题吗&#xff1f; 下面是具体的源码 …
阅读更多...
day_8题解

day_8题解

利用最大公约数求最小公倍数 #include<iostream> using namespace std;int gcd(int a,int b) {return b?gcd(b,a%b):a; }int main() {long long a,b;cin>>a>>b;long long ansgcd(a,b);cout<<(a*b)/ans<<endl;return 0; }排序遍历&#xff0c;记…
阅读更多...
不安全软件，2024 年供应商该如何应对漏洞？

不安全软件，2024 年供应商该如何应对漏洞？

关键在于代码 使用专用工具和系统分析产品代码编写的各个阶段。 与安全研究人员合作 理想情况下&#xff0c;每个供应商都应该有自己持续的漏洞赏金计划&#xff0c;以测试基础设施、软件发布流程和最终产品。这将有助于在真正的攻击发生之前发现漏洞&#xff0c;保护客户。…
阅读更多...
Mockito

Mockito

小王学习录 依赖注解MockSpy静态方法单元测试InjectMocks 注解Captor 注解BeforeAll 和 BeforeEach的区别ParameterizedTestValueSourceEnumSourceCsvSourceMethodSource 打桩打桩方式打桩参数匹配方式 依赖 <!-- https://mvnrepository.com/artifact/org.mockito/mockito-i…
阅读更多...
Django模型的属性与方法

Django模型的属性与方法

本节介绍Django模型的属性和方法&#xff0c;以及如何重写之前定义的模型方法等内容。 3.5.1 模型属性 Django模型中最重要的属性就是Manager&#xff0c;它是Django模型和数据库查询操作之间的接口&#xff0c;并且被用作从数据库当中获取实例的途径。如果Django模型中没有…
阅读更多...
探索大型语言模型（LLM）在人类性格个性评估（MBTI）中的前景与应用

探索大型语言模型（LLM）在人类性格个性评估（MBTI）中的前景与应用

1.概述 大型语言模型&#xff08;LLM&#xff09;如ChatGPT在各个领域的应用确实越来越广泛&#xff0c;它们利用庞大的数据集进行训练&#xff0c;以模拟人类的语言理解和生成能力。这些模型在提供信息、解答问题、辅助决策等方面表现出了强大的能力&#xff0c;但它们并不具…
阅读更多...
微电子领域常见概念（六）化学键合

微电子领域常见概念（六）化学键合

微电子领域常见概念&#xff08;六&#xff09;化学键合 化学键合是化学中一个非常基础且重要的概念&#xff0c;它描述了原子之间通过电子的相互作用形成的连接。可以进行以下分类&#xff1a; 1. 离子键合&#xff08;Ionic Bonding&#xff09; • 定义&#xff1a;离子键合…
阅读更多...
如何查看自己的公网IP？

如何查看自己的公网IP？

我们在网络中&#xff0c;每一个设备都被分配了一个唯一的IP地址&#xff0c;用以区分和识别其他设备。公网IP地址是指可被公众访问的IP&#xff0c;是因特网上的全球唯一标识。当我们需要查看自己的公网IP时&#xff0c;可以采取以下几种方式。 使用命令行查看公网IP 在Windo…
阅读更多...
书生·浦语大模型实战训练营--第二期第七节--OpenCompass大模型评测实战--homework

书生·浦语大模型实战训练营--第二期第七节--OpenCompass大模型评测实战--homework

一、配置环境 安装下面的顺序以及自己的文件路径配置环境 conda create -n opencompass python3.10 -y 安装下面的包 absl-py accelerate>0.19.0 boto3 cn2an cpm_kernels datasets>2.12.0 einops0.5.0 evaluate>0.3.0 fairscale func_timeout fuzzywuzzy immutab…
阅读更多...
Linux 系统IO函数之stat、lstat函数

Linux 系统IO函数之stat、lstat函数

1、stat函数 要点&#xff1a; int stat(const char *pathname, struct stat *statbuf); 作用&#xff1a;查看文件的信息 man 2 stat/return value1、stat结构体&#xff1a; 2、sturct stat 结构体中 st_mode 的含义&#xff08;文件的类型和存取的权限&#xff09;: st_mo…
阅读更多...
zabbix“专家坐诊”第237期问答

zabbix“专家坐诊”第237期问答

问题一 Q&#xff1a;在一台虚拟机安装了mysql数据库服务器上安装了agent&#xff0c;将MySQL by Zabbix agent模板联接上去了&#xff0c;但增加的mysql监控项&#xff0c;全部显示为不支持的&#xff0c;这是什么原因&#xff1f; A&#xff1a;这个是自定义脚本的形式&#…
阅读更多...
IBM SPSS Statistics for Mac：强大的数据分析软件

IBM SPSS Statistics for Mac：强大的数据分析软件

IBM SPSS Statistics for Mac是一款功能强大的数据分析软件&#xff0c;专为Mac用户设计&#xff0c;提供了一系列专业的统计分析和数据管理功能。无论是科研人员、数据分析师还是学生&#xff0c;都能从中获得高效、准确的数据分析支持。 IBM SPSS Statistics for Mac v27.0.1…
阅读更多...
【UI】element-ui的el-dialog的遮罩层在模态框的前面bug

【UI】element-ui的el-dialog的遮罩层在模态框的前面bug

最近在写element ui 的时候使用dialog组件&#xff0c;偶然出现了这种情况 原因&#xff1a; 是因为遮罩层插入进了body标签下&#xff0c;z-index高于当前父元素。 解决&#xff1a;在el-dialog标签里加上:modal-append-to-body"false"就可以了。 饿了么官网文档&a…
阅读更多...
熊猫电竞赏金赛系统源码 APP+H5双端源码附搭建教程下载

熊猫电竞赏金赛系统源码 APP+H5双端源码附搭建教程下载

熊猫电竞赏金系统简介 熊猫电竞赏金电竞系统 赏金赛源码&#xff0c;用户通过平台打比赛&#xff0c;赢了获得奖金奖励&#xff0c; 金币赛、赏金赛、vip赛等种赛事 可开王者荣耀、和平精英比赛 支持1v1、单排、双排组、战队排等多种比赛模式 支持QQ区、微信区 游戏玩的好…
阅读更多...
大语言模型（LLM）漏洞爆发，AI模型无一幸免

大语言模型（LLM）漏洞爆发，AI模型无一幸免

本文概述了人工智能初创公司Anthropic于2024年04月03日发表的一篇针对人工智能安全的论文&#xff0c;该公司在本论文中宣布的一种新的“越狱”技术&#xff0c;名为Many-shot Jailbreaking&#xff08;多轮越狱&#xff09;。文章详细描述了目前大语言模型&#xff08;LLM&…
阅读更多...
iOS 在OC旧项目中使用Swift进行混编

iOS 在OC旧项目中使用Swift进行混编

iOS 在OC旧项目中使用Swift进行混编 1、创建桥接文件 ​ 第一次在Swift创建OC文件&#xff0c;或者第一次OC创建Swift时&#xff0c;xcode会提示桥接&#xff0c;Creat Bridging Header即可,这个文件用于Swift调用OC文件&#xff0c;与OC调用Swift无关。 2、在TARGETS中设置D…
阅读更多...
深入docker-swarm overlay网络模型

深入docker-swarm overlay网络模型

目录 1.简介 2.网络模型 3.docker_gwbridge网络 3.1.docker_gwbridge网关地址 3.2.检查docker_gwbridge网络 3.2.1.查找任务容器eth接口 3.2.2.查找ingress-sbox容器eth接口 4.检查ingress网络 4.1.检查ingress网络 4.2.检查ingress网络的命名空间 4.2.1.查找任务容…
阅读更多...
LLM学习之自然语言处理简单叙述

LLM学习之自然语言处理简单叙述

自然语言处理基础 自然语言处理&#xff1a;让计算机读懂人所写好的这些文本&#xff0c;能够像人一样进行交互。 自然语言处理的任务和应用 任务&#xff1a; 词性标注 part of speech tagging 动词&#xff0c;名词&#xff0c;形容词&#xff1f; 命名实体的识别 name…
阅读更多...
iOS OC项目中引入SwiftUI文件

iOS OC项目中引入SwiftUI文件

iOS OC项目中引入SwiftUI文件 1、创建SwiftUI文件 2、第一次创建时&#xff0c;Xcode会提示桥接&#xff0c;选择 Creat Bridging Header即可。 3、创建swift管理类 /**在UIKit中使用SwiftUI&#xff0c;需要使用UIHostingController对SwiftUI进行包装&#xff0c;返回的是U…
阅读更多...
最新文章

Copyright @ 2022~2023