《路由引入和控制实验指导书》由会员分享，可在线阅读，更多相关《路由引入和控制实验指导书（9页珍藏版）》请在金锄头文库上搜索。
1、精选优质文档-倾情为你奉上路由引入和控制原理概述通过配置路由引入可以实现不同协议间的路由信息交互，但是随着网络环境的变化，或者设计及操作上的不当则很可能造成路由环路，及次优路径的产生，这将造成网络资源的不必要耗费，更严重的将导致通信产生故障。因此为了避免这些网络的问题的产生，则需要进行在路由引入的操作时增加一些限定条件，即借助路由策略来实现路由控制。Route-Policy路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。Route-Policy可由多个节点（Node）构成，每个Node都有相应的Permit或者Deny的动作。Route-Policy可以调用ACL，前缀列表等其他路
2、由选择过滤工具，实现灵活运用。实验目的l 掌握访问控制列表，前缀列表的配置方法l 掌握路由策略的配置方法l 掌握在OSPF中配置路由过滤的方法l 掌握在ISIS中配置路由过滤的方法l 掌握单点双向路由引入的配置方法l 掌握双点单向路由引入的配置方法l 掌握双点双向路由引入的配置方法l 理解路由环路的产生原理l 掌握解决路由环路的配置配置方法实验内容某公司网络如实验拓扑所示，公司总部运行OSPF协议，分部运行ISIS协议，总部和分部中各有若干业务网段，其中奇数网段为业务A网段，偶数网段为业务B网段，请根据如下需求对网络进行部署：1） 按照拓扑分别搭建总部OSPF网络与分部ISIS网络，并尽量减少
3、OSPF Area 1中设备需要维护的路由条目；2） 网络管理员在R1上将ISIS路由引入到OSPF中，在R2上将OSPF路由引入到ISIS中，并通过适当调测使得业务网段间能够正常通信；3） 为了避免由于总部与分部网络间单点故障而造成的断网，网络管理员在R1、R2上部署双向引入，并通过适当调测使得业务网段间能够正常通信；4） 网络管理员在维护中发现总部与分部网络间单条链路负载过大，为了均衡流量，使业务A的流量通过R1转发，业务B的流量通过R2转发；5） 在总部OSPF网络Area 1中，使得业务A与B的流量各使用一条链路以实现负载（不能使用路由策略）；6） 由于公司业务调整，业务A将取消，同时
4、在R5上将业务网段汇总成为一条，此时监测发现仍有部分用户发送数据至业务A网段。实验拓扑实验编址表设备接口IP地址子网掩码默认网关R1G 0/0/010.0.13.1255.255.255.0N/AG 0/0/110.0.14.1255.255.255.0N/ALoopback 010.0.1.1255.255.255.255N/AR2G 0/0/010.0.23.2255.255.255.0N/AG 0/0/110.0.24.2255.255.255.0N/ALoopback 010.0.2.2255.255.255.255N/AR3G 0/0/010.0.13.3255.255.255.0N
5、/AG 0/0/110.0.23.3255.255.255.0N/ALoopback 010.0.3.3255.255.255.255N/AR4G 0/0/010.0.14.4255.255.255.0N/AG 0/0/110.0.24.4255.255.255.0N/AS 1/0/010.0.45.4255.255.255.0N/AS 1/0/110.0.54.4255.255.255.0N/ALoopback 010.0.4.4255.255.255.255N/AR5S 1/0/010.0.45.5255.255.255.0N/AS 1/0/110.0.54.5255.255.255.0N
6、/ALoopback 010.0.5.5255.255.255.255N/A验证与提示1. 按照拓扑分别搭建总部OSPF网络与分部ISIS网络，并尽量减少OSPF Area 1中设备需要维护的路由条目根据实验编址表进行相应的基本配置，配置完成后检查OSPF，ISIS邻居建立情况。配置完成后，以R1为例，将观察到如下现象（以下仅为关键信息，部分信息省略）：2. 网络管理员在R1上将ISIS路由引入到OSPF中，在R2上将OSPF路由引入到ISIS中，并通过适当调测使得业务网段间能够正常通信3. 为了避免由于总部与分部网络间单点故障而造成的断网，网络管理员在R1、R2上部署双向引入，并通过适当调测
7、使得业务网段间能够正常通信4. 网络管理员在维护中发现总部与分部网络间单条链路负载过大，为了均衡流量，使业务A的流量通过R1转发，业务B的流量通过R2转发5. 在总部OSPF网络Area 1中，使得业务A与B的流量各使用一条链路以实现负载（不能使用路由策略）6. 由于公司业务调整，业务A将取消，同时在R5上将业务网段汇总成为一条，此时监测发现仍有部分用户发送数据至业务A网段思考在需求2中，实现后网络是否会出现问题？有几种方法解决？在需求3中，实现后网络是否会出现问题？为什么？与需求2中的现象类比，区别在哪？在需求4中，有几种方法实现？如何选择？在需求5中，实现后网络是否会存在问题？为什么？配置
8、清单display current-configuration # sysname R1#acl number 2000 rule 5 permit source 172.16.1.0 0.0.0.255 rule 10 permit source 172.16.2.0 0.0.0.255 rule 15 permit source 172.16.3.0 0.0.0.255 rule 20 permit source 172.16.4.0 0.0.0.255 acl number 2001 rule 5 permit source 192.168.1.0 0.0.0.255 rule 10 p
9、ermit source 192.168.2.0 0.0.0.255 rule 15 permit source 192.168.3.0 0.0.0.255 rule 20 permit source 192.168.4.0 0.0.0.255 #isis 1 cost-style wide network-entity 10.0000.0000.0001.00 import-route ospf 1 route-policy O2I #interface GigabitEthernet0/0/0 ip address 10.0.13.1 255.255.255.0 isis enable 1
10、 isis cost 11#interface GigabitEthernet0/0/1 ip address 10.0.14.1 255.255.255.0 ospf cost 100#interface LoopBack0 ip address 10.0.1.1 255.255.255.255 #interface LoopBack1 ip address 10.1.1.1 255.255.255.255 isis enable 1#ospf 1 router-id 10.0.1.1 import-route isis 1 route-policy I2O preference ase r
11、oute-policy ase 150 area 0.0.0.0 network 10.0.1.1 0.0.0.0 network 10.0.14.1 0.0.0.0 #route-policy I2O permit node 10 if-match acl 2001 apply tag 100 #route-policy O2I permit node 10 if-match acl 2000 apply tag 200 #route-policy ase permit node 10 if-match acl 2000 apply preference 13 #Returndisplay
12、current-configuration# sysname R2#acl number 2000 rule 5 permit source 172.16.1.0 0.0.0.255 rule 10 permit source 172.16.2.0 0.0.0.255 rule 15 permit source 172.16.3.0 0.0.0.255 rule 20 permit source 172.16.4.0 0.0.0.255 acl number 2001 rule 5 permit source 192.168.1.0 0.0.0.255 rule 10 permit sourc
13、e 192.168.2.0 0.0.0.255 rule 15 permit source 192.168.3.0 0.0.0.255 rule 20 permit source 192.168.4.0 0.0.0.255 #isis 1 cost-style wide network-entity 10.0000.0000.0002.00 import-route ospf 1 route-policy O2I #interface GigabitEthernet0/0/0 ip address 10.0.23.2 255.255.255.0 isis enable 1#interface
14、GigabitEthernet0/0/1 ip address 10.0.24.2 255.255.255.0 #interface LoopBack0 ip address 10.0.2.2 255.255.255.255 #interface LoopBack1 ip address 10.1.2.2 255.255.255.255 isis enable 1#ospf 1 router-id 10.0.2.2 import-route isis 1 route-policy I2O area 0.0.0.0 network 10.0.2.2 0.0.0.0 network 10.0.24.2 0.0.0.0 #route-policy I2O permit node 10 if-match acl 2001 apply tag 300 #route-policy O2I permit node 10 if-match acl 2000 apply tag 400 #returndisplay current-configuration# sysname R3#isis 1 cost-style wide network-entity 10.0000.0000.0003.00#interface GigabitEt
