路由过滤与路由重分发

路由过滤与路由重分发跨多个路由域的路由过滤与路由重分发一、实验拓扑打开GNS3中名为“Rediswithmap”的项目文件，你将看到如下拓扑图：实验拓扑图拓扑说明：1.如上图左侧所示，来自多个不同路由域的路由将被重新分配到作为传输AS的OSPF域，其中每个域都运行单独的路由选择 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 。2.在传输AS右侧，路由必须被重新分配回到它们各自的域：左上角R1左侧的EIGRP域1中的路由应只被分配到右下角相同的域；左侧中间R2左侧的RIP域2只应被分配到右上角相同的域。左下角R3左侧的RIP域3中的路由不应被OSPF传输域右侧的各域获悉，应被滤掉。二、实验目标按照实验任务中的各项要求完成配置，进一步熟练掌握路由重分发，更主要的是对路由过滤的常用方法有深入的认识三、实验任务及步骤：基本任务(1)按照图示配置各路由器接口IP（点击GNS3左上部分的图标可以查看到所有设备的活动物理接口），请注意R1~R3左侧各域使用环回接口模拟所在网络，环回口地址最后一个字节可任意指定，例R4(config-route-map)#matchiproute-source1//路由来源地址匹配ACL1R4(config-route-map)#settag2//将RIP域2路由标记为tag2R4(config)#route-mapFromRippermit20R4(config-route-map)#matchiproute-source2//路由来源地址匹配ACL2R4(config-route-map)#settag3//将RIP域3路由标记为tag3在R4向其OSPF域重分发RIP路由时调用路由映射 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf FromRip从而标记并区分了来自RIP域2和域3的路由：R4(config-router)#redistributeripmetric10subnetsroute-mapFromRip在R4向其OSPF域重分发EIGRP路由时可以直接对其进行标记：R4(config-router)#redistributeeigrp1metric10subnetstag1//重分发时顺便将来自R1的EIGRP域1的路由标记为tag1。之所以在标记EIGRP和RIP路由时采用不同的方法是因为左侧有两个RIP域，若用上述和标记EIGRP路由的方式将无法区分不同的RIP域；同理，若左侧源路由域中有不止一个EIGRP域，则应采用和标记RIP域路由相同的方式，即设置新的路由映射表，然后基于来源地址设置不同的tag值。通过查看OSPF域中任意一台路由器可查看到路由tag值，如在R5上查看其LSDB可看到以下输出，请注意右侧tag值：R5#shiposdatabaseLinkIDType-5ASExternalLinkStatesADVRouterAgeSeq#ChecksumTag10.1.2.010.100.200.117850x800000020x00ED75110.15.75.010.100.200.117850x800000020x001FEC110.16.76.010.100.200.117850x800000020x001AEE210.17.77.010.100.200.12130x800000010x0017EF3192.168.1.010.100.200.117850x800000020x00D5301192.168.2.010.100.200.117850x800000020x00DC272192.168.3.010.100.200.117870x800000020x00E31E3(3)基于R4上设置的tag在R6上向不同的目标路由域，重分发指定的路由。创建两个route-map，分别仅允许标记为tag2路由和标记为tag3的路由：R6(config)#route-maptoRip2permit10R6(config-route-map)#matchtag2//映射toRip2仅允许匹配tag2的路由R6(config)#route-maptoEigrp1permit10R6(config-route-map)#matchtag1//映射toEigrp1仅允许匹配tag1的路由在R6的RIP路由配置模式下，向RIP域2通告路由时调用路由映射表toRip2：R6(config-router)#redistributeospf1toRip2matchexternal2route-map允许向RIP域2重分发匹配OSPFE2类型并标记为tag2的路由c.在R6的EIGRP路由配置模式下，向EIGRP域1通告路由时调用路由映射表toEigrp2：R6(config-router)#redistributeospf1matchexternal2route-maptoEigrp1分别查看路由器R7和R8的路由表，可以看到，除来自作为传输域的OSPF中的路由外，它们各自仅学到来自于相同路由域(RIP域2或RIP域3)的路由条目：R7#shiprou10.0.0.0/8isvariablysubnetted,5subnets,2masksC10.1.3.0/24isdirectlyconnected,Serial0/010.1.5.4/30[120/1]via10.1.3.1,00:00:09,Serial0/0R10.1.4.0/24[120/1]via10.1.3.1,00:00:09,Serial0/0R10.16.76.0/24[120/5]via10.1.3.1,00:00:09,Serial0/0//来自RIP域2R10.100.200.0/24[120/1]via10.1.3.1,00:00:09,Serial0/0R192.168.2.0/24[120/5]via10.1.3.1,00:00:09,Serial0/0//来自RIP域2R8#shiprou10.0.0.0/8isvariablysubnetted,6subnets,2masksD10.1.3.0/24[90/2681856]via10.1.4.1,00:45:01,Serial0/1DEX10.1.2.0/24[170/2425856]via10.1.4.1,00:44:38,Serial0/1//来自EIGRP域1D10.1.5.4/30[90/2681856]via10.1.4.1,00:45:01,Serial0/1C10.1.4.0/24isdirectlyconnected,Serial0/1DEX10.15.75.0/24[170/2425856]via10.1.4.1,00:44:38,Serial0/1//来自EIGRP域110.100.200.0/24[90/2195456]via10.1.4.1,00:45:01,Serial0/1DEX192.168.1.0/24[170/2425856]via10.1.4.1,00:44:41,Serial0/1//来自EIGRP域1请思考一个问题：为什么10.1.2.0/24被视为EIGRP域1的路由而非RIP域2或域3的路由？10.1.2.0/24不是作为RIP和EIGRP通告的公共网络吗？在OSPF域内部过滤掉不必要的路由。查看R5的当前路由表：10.0.0.0/8isvariablysubnetted,8subnets,3masksOE210.1.2.0/24[110/10]via10.1.5.1,00:35:33,Serial0/010.1.5.4/30isdirectlyconnected,Serial0/1C10.1.5.0/30isdirectlyconnected,Serial0/0OE210.15.75.0/24[110/10]via10.1.5.1,00:35:33,Serial0/0OE210.17.77.0/24[110/10]via10.1.5.1,00:35:33,Serial0/0OE210.16.76.0/24[110/10]via10.1.5.1,00:35:33,Serial0/0C10.100.200.3/32isdirectlyconnected,Loopback0O10.100.200.0/24[110/74]via10.1.5.6,01:37:18,[110/74]via10.1.5.1,00:35:34,OE2192.168.1.0/24[110/10]via10.1.5.1,00:35:34,Serial0/0OE2192.168.2.0/24[110/10]via10.1.5.1,00:35:34,Serial0/0OE2192.168.3.0/24[110/10]via10.1.5.1,00:35:34,Serial0/0Serial0/1Serial0/0可以看到它学习到了来自左侧各域的路由。然而路由器R5作为OSPF域的内部路由器，如果它不向所在AS之外发送IP数据包，则没有必要在路由表中维护相应的路由条目，这可以通过配置路由映射拒绝之前标记的路由，并在分发列表中调用路由映射实现对路由的过滤：a.在R5上配置一个路由映射表，拒绝tag1,2,3路由：R5(config)#route-maprejtagdeny10//拒绝标记的所有路由R5(config-route-map)#matchtag123R5(config-route-map)#route-maprejtagpermit20//允许其他路由R5(config)#routeros1R5(config-router)#distribute-listroute-maprejtagin//过滤标记路由配置完成后再次查看R5的路由表：10.0.0.0/8isvariablysubnetted,4subnets,3masks10.1.5.4/30isdirectlyconnected,Serial0/1C10.1.5.0/30isdirectlyconnected,Serial0/0C10.100.200.3/32isdirectlyconnected,Loopback010.100.200.0/24[110/74]via10.1.5.6,00:01:38,Serial0/1[110/74]via10.1.5.1,00:01:38,Serial0/0可以看到R5仅获悉OSPF内部路由。然而分发列表只能过滤路由，不能过滤LSA，通过查看R5的LSDB，可知外部各标记路由的LSA存在于LSDB中，只是因为分发列表的存在，没有加入到路由表中而已：R5#shiposdatabaseType-5ASExternalLinkStatesLinkIDADVRouterAgeSeq#ChecksumTag10.1.2.010.100.200.14620x800000040x00E977110.15.75.010.100.200.14620x800000040x001BEE110.16.76.010.100.200.14620x800000040x0016F0210.17.77.010.100.200.19770x800000020x0015F03192.168.1.010.100.200.14620x800000040x00D1321192.168.2.010.100.200.14620x800000040x00D8292192.168.3.010.100.200.14640x800000040x00DF203四、实验验证结合前面步骤中的各项命令验证实验结果，并可通过ping测试各网络之间的可达性(略)。