实训8、使用FILTER-POLICY过滤路由实训指导书--董科鹏

1、FILTER-POLICY过滤路由实训指导书所在系别： 计算机技术系 所属专业： 计算机网络技术 指导教师: 董科鹏 专业负责人： 孙志成 制订日期: 2016年4月20日指导书填写要求1. 实训设计指导书由指导教师根据课题的具体情况进行设计填写，经学生所在专业的负责人审查、系领导签字后生效。此指导书应在课程设计开始前一周内填好并发给学生；2. 指导书填写的内容，必须具有指导学生课程设计的要求。若有变更，应当经过所在专业教研室及系主管领导审批后方可重新填写；3. 本指导书内有关“系”、“专业”等名称的填写，应写中文全称，学生的“学号”要写全，不能只写最后2位或1位数字；4. 有关年月日等日期的

2、填写，一律用阿拉伯数字书写。如“2015年3月2日”或“2015-03-02”。目录一实训的目的与要求：4二实训的前期准备（设备、用具与软件环境）4三实训的设计步骤4四实训的设计要点及主要技术分析4五实训的设计进度安排5六主要参考文献及资源5一实训的目的与要求：1. 掌握如何在路由器上配置RIP手工聚合2. 掌握如何使用filter-policy对RIP路由进行过滤实验拓扑如下：设计说明：1. 实验任务一：在RIP中过滤路由二实训的前期准备（设备、用具与软件环境）设备:开通局域网与实习用机 H3CMSR系列路由器，H3C交换机软件环境：Windows XP 超级终端 HCL3 实训的设计步骤实

3、验任务一：在RIP中过滤路由步骤一： 建立物理连接按照Error! Reference source not found.进行连接，并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请在用户模式下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。以上步骤可能会用到以下命令：<RTA> display version<RTA> reset saved-configuration<RTA> reboot步骤二： IP地址配置表1-1 IP地址列表设备名称接口IP地址网关PCA-10.0.0.

4、2/2410.0.0.1PCB-10.0.1.2/2410.0.1.1PCC198.3.2/24198.3.1RTAG0/010.0.0.1/24-S5/0198.1.1/30-G0/110.0.1.1/24RTBS5/0198.1.2/30S5/1198.2.1/30-RTCG0/0198.3.1/24-S5/0198.2.2/30按Error! Reference source not found.所示在PC及路由器上配置IP地址。步骤三： RIPv2路由配置在路由器上配置RIPv2。 配置RTA：RTAripRTA-rip-1network .0RTA-rip-1version 2RTA

5、-rip-1undo summary配置RTB：RTBripRTB-rip-1version 2RTB-rip-1undo summary配置RTC：RTCripRTC-rip-1version 2RTC-rip-1undo summary配置完成后，在RTC上查看路由表，并记录相关路由表项。RTC上来源是RIP的路由表项有_3_条，分别是_.0/24、10.0.1.0/24、然后在RTA上配置手工聚合，使RTA将路由10.0.0.0/24和10.0.1.0/24聚合成10.0.0.0/23后再发送给RTB。请在下面填入配置RTA的命令：_RTA-Serial5/0rip summary-ad

6、dress .0 23_配置完成后，在RTC上查看路由表，并再次记录相关路由表项。RTC上来源是RIP的路由表项有_2_条，分别是_.0/23、_比较聚合前和聚合后RTC上的路由，它们有什么区别？_RTA将RIP路由聚合后发布给RTB，RTB再发布到RTC。所以，RTC上的路由数量减少了。路由过滤配置路由过滤的目的是减少链路上的路由更新，并增加网络安全性。在RTB上配置路由过滤，推荐使用地址前缀列表（ip-prefix），以使RTB不接收从RTA发来的聚合路由.0/23。请在下面填入配置RTB的命令：RTBip ip-prefix abc index 10 deny .0 23RTBip ip

7、-prefix abc index 20 permit .0 0 less-equal 32RTB-rip-1filter-policy ip-prefix abc import 配置完成后，查看RTB及RTC的路由表，并比较过滤前和过滤后的路由表有什么区别。请在下面写出具体的区别：RTB和RTC路由表中没有了RTA上的聚合后路由.0/23，因为RTB把它们过滤掉了。在RTB上使用display ip ip-prefix命令来查看前缀列表的匹配情况。路由.0/23被前缀列表所匹配，动作是拒绝（Deny）四实训的设计要点及主要技术分析1、设计网络拓扑结构。2、交换机、路由器的配置。五实训的设计进度安排第一课时： 完成需求分析和资料搜集、设备选型、网络规划第二课时：路由交换配置、文档编写 六主要参考文献及资源H3C网络学院