路由过滤与路由重分发.doc

跨多种路由域的路由过滤与路由重分发一、实验拓扑打开ＧＮＳ3中名为“Redis wiｔh maｐ”的项目文献，你将看到如下拓扑图:实验拓扑图 拓扑阐明:1. 如上图左侧所示,来自多种不同路由域的路由将被重新分派到作为传播ＡＳ的OSPF域,其中每个域都运营单独的路由选择合同2. 在传播AＳ右侧,路由必须被重新分派回到它们各自的域:左上角R１左侧的EIGRＰ域１中的路由应只被分派到右下角相似的域;左侧中间R2左侧的RＩP域2只应被分派到右上角相似的域3. 左下角R3左侧的ＲIP域3中的路由不应被OSPＦ传播域右侧的各域获悉,应被滤掉二、　实验目的按照实验任务中的各项规定完毕配备，进一步纯熟掌握路由重分发,更重要的是对路由过滤的常用措施有进一步的结识三、 实验任务及环节： １． 基本任务 　　 （1) 按照图示配备各路由器接口IP（点击GNＳ3左上部分的图标可以查看到所有设备的活动物理接口),请注意Ｒ１~R3左侧各域使用环回接口模拟所在网络,环回口地址最后一种字节可任意指定，例如．1　　 　　(2)　按照图示在各路由器上启动相应的路由合同：对于没有学过ＥIGRP合同的同窗可以参照如下方式配备EIGRP合同，以Ｒ1上的EＩＧＲP域1为例: 　 R１(conｆig)#ｒｏuter eigrp 1 　 　 　 　　　 　　 　 // 1　表达AS nｕmｂerr 　 R1(ｃonfig-ｒｏuter)#nｅtwork 1０.0.0.0　　 R1(config－ｒｏutｅr)#ｎｅtwoｒk １92．168．１．0R1(cｏnfig-ｒｏuｔer)#nｏ auto－sumｍａry从以上配备可见,ＥIGRP合同的配备与RIP类似。

但EＩGＲP也可以像OSPF同样使用通配符精确发布网络3）　Ｒ4和R6作为ASＢR负责收集和分发各路由域的路由信息，因此应在R4和R6上同步启动所有(ＲIＰｖ2、EIGRＰ和OSＰF）合同：请根据拓扑中的地址完毕Ｒ4和R6上的基本路由合同配备;　 ２． 进阶任务(1) 被动接口配备:作为ＡＳBR的Ｒ4和R６在启动多种路由合同的时候需要注意哪个/些接口应告示哪种路由合同的路由更新,因此需要配备被动接口避免某种路由合同中的路由泄露到其她路由合同中例如Ｒ６上的被动接口配备：ａ.　在RIP路由配备模式下应将f0/１、s０／1和s0/２配备为被动接口b. 在EIGRP路由配备模式下应将f0/１、s0/0和s0/2配备为被动接口OＳPF的nｅtworｋ命令后自带通配符，可以做到精确发布，因此无需设立被动接口;此外,如果在EIGRＰ中选择基于通配符的方式告示网络,也无需设立被动接口请参照课堂内容在各路由配备模式下完毕被动接口配备2) 选择基于路由标记ｔag方式在路由重分发时对不同来源路由进行标记为了保证通过OＳPF传播域将源路由域的路由告示到相似属性的目的路由域，需要在R4上进行重分发时对路由进行筛选,并通过Ｒ6上的重分发将指定路由告示到指定目的域。

具体来说,可以使用路由标记ｔａg的方式在R4上标记来源于不同路由域的路由,在R６上就可以基于这些标记来拟定哪些路由应告示至哪个路由域为此,在R4上应作如下配备:a. 创立ACL对路由的不同来源进行标记：Ｒ4(cｏnｆiｇ)＃access-liｓt 1 perｍit １０．1．2．３ //AＣL 1设立RＩＰ域2的路由来源R2R４(confｉg)#access-list ２ permit　１0.1.2.４ //AＣＬ 2设立RＩP域3的路由来源R3b. 创立路由映射表调用ＡCＬ并设立路由标记tag:R4(ｃｏnfｉg)#ｒoｕｔe-map FｒomRｉp pｅｒｍit 10 　 　 ／/映射表名为FromRipＲ4（cｏnfig-ｒoｕte-maｐ）#matｃh ip　ｒouｔe-soｕrcｅ 1　 ／/路由来源地址匹配ACL 1Ｒ4(config-rｏute-maｐ）#set tag 2 　 　 　 　 //将RＩP域２路由标记为ｔag 2Ｒ4(ｃｏnfiｇ)#rｏuｔe-map FromRiｐ pｅrmit 2０R4(confｉｇ-route-map）#matｃh ｉp route-source 2　　 //路由来源地址匹配AＣL 2R４（confiｇ-rｏｕte-mａp）#　seｔ　taｇ 3 　 　 　 //将RIP域3路由标记为ｔａｇ 3c. 在R4向其OSPＦ域重分发RIP路由时调用路由映射表FromRｉp从而标记并辨别了来自RIP域2和域３的路由:R４(ｃonfiｇ-routｅr)#redistｒibuｔe ｒip metric　1０ subnｅts ｒｏute-map FｒomＲipd. 在R4向其ＯＳPＦ域重分发EIGRP路由时可以直接对其进行标记：R4(coｎfig-rｏｕteｒ）#redistrｉbutｅ　ｅigrp　1 meｔriｃ 10 suｂneｔs ｔag 1 /／重分发时顺便将来自R１的EＩＧＲP域1的路由标记为 ｔag 1。

之因此在标记EIGRP和RIP路由时采用不同的措施是由于左侧有两个ＲＩP域，若用上述和标记ＥIGRP路由的方式将无法辨别不同的RIP域;同理，若左侧源路由域中有不止一种EIGRＰ域,则应采用和标记RＩP域路由相似的方式，即设立新的路由映射表，然后基于来源地址设立不同的ｔaｇ值通过查看ＯＳPＦ域中任意一台路由器可查看到路由ｔag值,如在R5上查看其LＳDB可看到如下输出,请注意右侧ｔag值：R5#sh ip　ｏs　databasｅ…　　 　　 　 　　 Tyｐe-５ AS Ｅｘtｅrｎal Link StａtｅsLink ID 　　　 ADV Routｅr Age 　 　 　　 Ｓeq# 　Checksum Ｔag10.1.2.0　 　 １0.10０.２00.1 　　1７８5 　　 　 　 0x80000002　0x0０ＥD75 110.15.75．０ 　 10．1０0．20０．１　 　 17８5 　 0ｘ800000０2 0ｘ０01FEC 110.16.76.０　 １０.1０0.２00.１ 178５ 　 　0ｘ８0０0０0０2 0x001AEE 210.17．７7．0 　 10.100.20０．1 　 　213 　 　 　 0ｘ80０0000１　0x０017ＥF 　3１92．168．1．０ 　 10.10０.200.1 １785 　 0x800０000２ 0x00D530 　1１92.168．２.0 　　　10.10０.20０.1 1785 　　　 ０x800０0002 0x０0DC２7 　　21９2.１68.3.0　 1０．10０.200．1 １7８7 　 　 0x800000０２　0ｘ0０Ｅ3１E 　３(3)　基于R4上设立的tａｇ　在R6上向不同的目的路由域，重分发指定的路由。

ａ.　创立两个rｏute－map，分别仅容许标记为tag 2路由和标记为tａg 3的路由：R６（confiｇ)#ｒｏute-map toRip2 pｅrmit 10　Ｒ6(config-rｏuｔe-mａｐ)#ｍatcｈ tag 2 //映射toＲip2仅容许匹配tag ２的路由R6(cｏｎｆig)＃routｅ-ｍaｐ toEigrp1 pｅｒmiｔ １0 R6(confｉg-route－map）# ｍａtｃh　tag 1　//映射toEigrp１仅容许匹配taｇ　１的路由ｂ. 在R6的RIP路由配备模式下,向RIＰ域2告示路由时调用路由映射表toRiｐ2：Ｒ6(confｉg-ｒouter)#redisｔribute oｓpf　1 matcｈ extｅｒnal 2 roｕｔe-ｍaｐ　ｔoＲiｐ2 　 //容许向RIP域2重分发匹配ＯSPF E２类型并标记为ｔag 2的路由c. 在Ｒ6的ＥＩＧRP路由配备模式下，向EIGRP域1告示路由时调用路由映射表toEigrp2:R6(conｆig-router）# ｒｅｄistribute ｏsｐf 1 maｔcｈ exｔｅｒnal 2 ｒoute-map tｏEigｒp１分别查看路由器R7和R8的路由表,可以看到,除来自作为传播域的OSPＦ中的路由外，它们各自仅学到来自于相似路由域（RIP域2或RIＰ域3)的路由条目：R7#sｈ　iｐ ｒou…　　 10.０.０.０／8 is vａriａｂｌy subｎｅtted, 5 ｓｕbｎｅtｓ， 2　ｍａｓkｓC １0．1.3.0/２4 is dｉreｃtly cｏｎnｅcted, Ｓerial0／0R　　　 10.1.5.4/3０ [120／１］ ｖia 10.１.3.1,　０0:０0：09, Seｒial０/0R　 　　 10．１.４.0/24 [１20／1] ｖia　10．1.３.1， 0０:00:09, Sｅｒial０／0R 　　 　1０.16．７6.0／24 [１20/5] via 10．1．3.1,　00:00:09, Sｅrｉａl0/0　／/来自RＩP域２Ｒ 　 １0.1００.200.0/24 [1２０/1] ｖｉa １0．１．3.1, 00:00:0９,　Seriａl0/0R 　 192.1６８.2.0／24 [１20/5] ｖia １0.１.3.１，　0０:00:0９, Ｓeｒiaｌ0/０ //来自RＩP域2R8#sh ip ｒou 10.0．0.0/８ is　variably suｂneｔted, 6 sｕbnetｓ,　2 masksD 　 １０.1.3.0/2４　[90/26８1８56] via １0.1．4．1，　0０:45:01, Serial0/1D EX 　１0.1.２.０／24　[１70／２42５85６]　via 10.１.4.1, ０0:44:38， Ｓeｒｉaｌ0/1 //来自EIGRP域1D 　 １０.1．5．4/30　[90／２68１８56] via 10．1．4.1， ００:45：01,　Sｅｒiａl０／1Ｃ　　 　 10.1.4.0/２4　is　directｌy　ｃoｎｎecteｄ, Sｅriaｌ0/1D EX　 10.15.７5.0／24　[１70/2４２5856］ via　10.1.4.1, ００：44:38, Ｓerｉal0/１ 　 　　 　 　 　 　 　　 　　 　 　　 　 　//来自EIGRＰ域1D　　 　 10．100.200.0／24 ［9０／２19５４56] vｉａ 10.1．4．1， 00：４5:0１， Serial０/1D　ＥX　192.168.１.0/２4 [１70/2425856] viａ 1０.1.４．1, 00：４４:41, Seriａl０/1　 　 　　 　　　 　　 　 　 　 　　 　 //来自ＥIＧRP域1请思考一种问题:为什么１0．1.2.０/2４被视为EIＧRP域１的路由而非RＩP域２或域3的路由？１０.１.2．0/２4不是作为RIＰ和ＥＩＧRP告示的公共网络吗?(４） 在OSPF域内部过滤掉不必要的路由。

查看Ｒ5的目前路由表：。