路由过滤与路由重发.docVIP

跨多个路由域的路由过滤与路由重分发 一、实验拓扑 打开GNS3中名为“Redis with map”的项目文件，你将看到如下拓扑图： 实验拓扑图 拓扑说明： 如上图左侧所示，来自多个不同路由域的路由将被重新分配到作为传输AS的OSPF域，其中每个域都运行单独的路由选择协议。 在传输AS右侧，路由必须被重新分配回到它们各自的域：左上角R1左侧的EIGRP域1中的路由应只被分配到右下角相同的域；左侧中间R2左侧的RIP域2只应被分配到右上角相同的域。 左下角R3左侧的RIP域3中的路由不应被OSPF传输域右侧的各域获悉，应被滤掉。 二、 实验目标 按照实验任务中的各项要求完成配置，进一步熟练掌握路由重分发，更主要的是对路由过滤的常用方法有深入的认识 三、 实验任务及步骤： 1. 基本任务 (1) 按照图示配置各路由器接口IP（点击GNS3左上部分的图标可以查看到所有设备的活动物理接口），请注意R1~R3左侧各域使用环回接口模拟所在网络，环回口地址最后一个字节可任意指定，例如.1。 (2) 按照图示在各路由器上启动对应的路由协议：对于没有学过EIGRP协议的同学可以参照如下方式配置EIGRP协议，以R1上的EIGRP域1为例： R1(config)#router eigrp 1 // 1 表示AS numberr R1(config-router)#network 10.0.0.0 R1(config-router)#network 192.168.1.0 R1(config-router)#no auto-summary 从以上配置可见，EIGRP协议的配置与RIP类似。但EIGRP也可以像OSPF一样使用通配符精确发布网络。 (3) R4和R6作为ASBR负责收集和分发各路由域的路由信息，因此应在R4和R6上同时开启所有(RIPv2、EIGRP和OSPF)协议：请根据拓扑中的地址完成R4和R6上的基本路由协议配置； 2. 进阶任务 (1) 被动接口配置：作为ASBR的R4和R6在启动多种路由协议的时候需要注意哪个/些接口应通告哪种路由协议的路由更新，因此需要配置被动接口防止某种路由协议中的路由泄露到其他路由协议中。例如R6上的被动接口配置： a. 在RIP路由配置模式下应将f0/1、s0/1和s0/2配置为被动接口。 b. 在EIGRP路由配置模式下应将f0/1、s0/0和s0/2配置为被动接口。 OSPF的network命令后自带通配符，可以做到精确发布，因此无需设置被动接口；另外，如果在EIGRP中选择基于通配符的方式通告网络，也无需设置被动接口。 请参照课堂内容在各路由配置模式下完成被动接口配置。 (2) 选择基于路由标记tag方式在路由重分发时对不同来源路由进行标记。 为了保证通过OSPF传输域将源路由域的路由通告到相同属性的目标路由域，需要在R4上进行重分发时对路由进行筛选，并通过R6上的重分发将指定路由通告到指定目标域。具体来说，可以使用路由标记tag的方式在R4上标记来源于不同路由域的路由，在R6上就可以基于这些标记来确定哪些路由应通告至哪个路由域。为此，在R4上应作如下配置： 创建ACL对路由的不同来源进行标记： R4(config)#access-list 1 permit 10.1.2.3 //ACL 1设置RIP域2的路由来源R2 R4(config)#access-list 2 permit 10.1.2.4 //ACL 2设置RIP域3的路由来源R3 创建路由映射表调用ACL并设置路由标记tag： R4(config)#route-map FromRip permit 10 //映射表名为FromRip R4(config-route-map)#match ip route-source 1 //路由来源地址匹配ACL 1 R4(config-route-map)#set tag 2 //将RIP域2路由标记为tag 2 R4(config)#route-map FromRip permit 20 R4(config-route-map)#match ip route-source 2 //路由来源地址匹配ACL 2 R4(config-route-map)# set tag 3 //将RIP域3路由标记为tag 3 在R4向其OSPF域重分发RIP路由时调用路由映射表FromRip从而标记并区分了来自RIP域2和域3的路由： R4(config-router)#redistribute rip metric 10 subne