交换路由CCIE路――业务隔离实验2剖析.docVIP

交换路由CCIE路――业务隔断实验2分析 交换路由CCIE路――业务隔断实验2分析 交换路由CCIE路――业务隔断实验2分析 实验数据分流 一实验拓扑 二实验需求：1生产业务流量走奇数设备，办公流量走偶数设备。 生产与办公流量必定相互间隔。三实验分析 要让流量间隔，那么先就必定把两个流量区分开来，这里经过集体属性完好可以做 到。在OSPF重宣告到BGP是设置集体值，今后在对方经过BGP重宣告到OSPF时般配集体值来区分路由。 要做到分流，可以经过BGP属性中的MED或当地优先级达到。在OSPF宣告进 BGP时改MED使生产经过奇数设备发出来的较小，办公从偶数设备发出来的 MED较小。今后在两个EBGP对接的设备中，奇数设备从EBGP学到的生产网段 当地优先级改大（大于100），偶数设备从EBGP学到的办公网段当地优先级改 大。 四实验考据 依照上面的要求作以下配置 SW3 ipcommunity-list1permit11 ipcommunity-list2permit12//用于般配集体值时的集体列表 access-list2permit10.4.12.1//用于后边OSPF宣告进BGP时只赞同这个网段出去，防范链路网段的宣告 route-mapsw4-sw3deny10 matchtag4//用于双点双向重宣告时将外面重宣告过来的路由拒绝掉，从而不搅乱自己的路由表 ! rout