路由引入和控制实验指导书

1、路由引入和控制原理概述通过配置路由引入可以实现不同协议间的路由信息交互， 但是随着网络环境的变化， 或 者设计及操作上的不当则很可能造成路由环路， 及次优路径的产生， 这将造成网络资源的不 必要耗费， 更严重的将导致通信产生故障。 因此为了避免这些网络的问题的产生， 则需要进 行在路由引入的操作时增加一些限定条件，即借助路由策略来实现路由控制。Route-Policy 路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。Route-Policy 可由多个节点 ( Node )构成，每个 Node 都有相应的 Permit 或者 Deny 的动作。 Route-Policy 可以调用 A

2、CL ，前缀列表等其他路由选择过滤工具，实现灵活运用。实验目的掌握访问控制列表，前缀列表的配置方法 掌握路由策略的配置方法 掌握在 OSPF 中配置路由过滤的方法 掌握在 ISIS 中配置路由过滤的方法 掌握单点双向路由引入的配置方法 掌握双点单向路由引入的配置方法 掌握双点双向路由引入的配置方法 理解路由环路的产生原理掌握解决路由环路的配置配置方法实验内容某公司网络如实验拓扑所示，公司总部运行OSPF 协议，分部运行 ISIS 协议，总部和分部中各有若干业务网段，其中奇数网段为业务A 网段，偶数网段为业务 B 网段，请根据如下需求对网络进行部署：1) 按照拓扑分别搭建总部 OSPF 网络与分

3、部 ISIS 网络，并尽量减少 OSPF Area 1 中设备 需要维护的路由条目；2) 网络管理员在 R1 上将 ISIS 路由引入到 OSPF 中，在 R2 上将 OSPF 路由引入到 ISIS 中，并通过适当调测使得业务网段间能够正常通信；3) 为了避免由于总部与分部网络间单点故障而造成的断网，网络管理员在 R1、R2 上部署双向引入，并通过适当调测使得业务网段间能够正常通信；4) 网络管理员在维护中发现总部与分部网络间单条链路负载过大，为了均衡流量， 使业务A 的流量通过 R1 转发，业务 B 的流量通过 R2 转发；第 1 页，总共 9 页5）在总部OSPF网络Area 1中，使得业

4、务 A与B的流量各使用一条链路以实现负载（不 能使用路由策略）；6） 由于公司业务调整， 业务A将取消，同时在R5上将业务网段汇总成为一条，此时监测发现仍有部分用户发送数据至业务A网段。实验拓扑R1P2 161.W24172 馬1 科-1J6.4.曲 MOSPFmenGO/O/OR4GO/O/C*GOfO/GArea 0go/oaR3,si.u. i11/00G0W1G0/0/0Sl-OlR5R2tSFFArea 1 sjjo/gRRR192.lGa.i-G/24博打肆9 0/24IhS 40/24实验编址表设备接口IP地址子网掩码默认网关R1G 0/0/010.0.13.1255.255.2

5、55.0N/AG 0/0/110.0.14.1255.255.255.0N/A:Loopback 010.0.1.1255.255.255.255N/AR2G 0/0/010.0.23.2255.255.255.0N/AG 0/0/110.0.24.2255.255.255.0N/ALoopback 010.0.2.2255.255.255.255N/AR3G 0/0/010.0.13.3255.255.255.0N/AG 0/0/110.0.23.3255.255.255.0N/ALoopback 010.0.3.3255.255.255.255N/AR4G 0/0/010.0.14.425

6、5.255.255.0N/AG 0/0/110.0.24.4255.255.255.0N/A S 1/0/010.0.45.4255.255.255.0N/AS 1/0/110.0.54.4255.255.255.0N/ALoopback 010.0.4.4255.255.255.255N/AR5S 1/0/010.0.45.5255.255.255.0N/AS 1/0/110.0.54.5255.255.255.0N/ALoopback 010.0.5.5255.255.255.255N/A验证与提示1. 按照拓扑分别搭建总部 OSPF 网络与分部 ISIS 网络，并尽量减少 OSPFAre

7、a 1 中设备需要维护的路由条目 根据实验编址表进行相应的基本配置，配置完成后检查OSPF， ISIS 邻居建立情况。配置完成后，以 R1 为例，将观察到如下现象（以下仅为关键信息，部分信息省略） ：2. 网络管理员在 R1 上将 ISIS 路由引入到 OSPF 中，在 R2 上将 OSPF 路由引入到 ISIS 中，并通过适当调测使得业务网段间能够正常通信3. 为了避免由于总部与分部网络间单点故障而造成的断网， 网络管理员在 R1 、R2 上部署双向引入，并通过适当调测使得业务网段间能够正常通信4. 网络管理员在维护中发现总部与分部网络间单条链路负载过大， 为了均衡流量，使业务 A 的流量通

8、过 R1 转发，业务 B 的流量通过 R2 转发5. 在总部 OSPF 网络 Area 1 中，使得业务 A 与 B 的流量各使用一条链路以实 现负载（不能使用路由策略）6. 由于公司业务调整， 业务 A 将取消，同时在 R5 上将业务网段汇总成为一条， 此时监测发现仍有部分用户发送数据至业务 A 网段思考在需求 2 中，实现后网络是否会出现问题？有几种方法解决？在需求 3 中，实现后网络是否会出现问题？为什么？与需求 2 中的现象类比，区别在 哪？在需求 4 中，有几种方法实现？如何选择？在需求 5 中，实现后网络是否会存在问题？为什么？第 3 页，总共 9 页配置清单display cur

9、rent-configuration#sysname R1#acl number 2000isis 1cost-style wide#interface GigabitEthernet0/0/0isis enable 1isis cost 11#interface GigabitEthernet0/0/1ospf cost 100#interface LoopBack0#interface LoopBack1isis enable 1#route-policy 120 permit node 10if-match acl 2001apply tag 100#route-policy O2I p

10、ermit node 10if-match acl 2000apply tag 200#route-policy ase permit node 10if-match acl 2000apply preference 13#Returndisplay current-configuration#sysname R2#acl number 2000#isis 1cost-style wide#interface GigabitEthernet0/0/0isis enable 1#interface GigabitEthernet0/0/1#interface LoopBack0#interfac

11、e LoopBackl#route-policy I2O permit node 10if-match acl 2001apply tag 300#route-policy O2I permit node 10 if-match acl 2000 apply tag 400#returndisplay current-configuration#sysname R3#isis 1cost-style wide#interface GigabitEthernet0/0/0isis cost 11#interface GigabitEthernet0/0/1#interface LoopBack0

12、#interface LoopBack1#interface LoopBack2#interface LoopBack3#interface LoopBack4#returndisplay current-configuration#sysname R4#interface Serial1/0/0link-protocol ppp#interface Serial1/0/1link-protocol ppp#interface GigabitEthernet0/0/0#interface GigabitEthernet0/0/1#interface LoopBack0#area nssa no-summary#returndisplay current-configuration#sysname R5#acl number 2000#interface Serial1/0/0link-protocol ppp#interface Serial1/0/1link-protocol ppp