路由引入和控制實驗指導書

1、路由引入和控制原理概述通過配置路由引入可以實現(xiàn)不同協(xié)議間的路由信息交互， 但是隨著網(wǎng)絡環(huán)境的變化， 或 者設計及操作上的不當則很可能造成路由環(huán)路， 及次優(yōu)路徑的產(chǎn)生， 這將造成網(wǎng)絡資源的不 必要耗費， 更嚴重的將導致通信產(chǎn)生故障。 因此為了避免這些網(wǎng)絡的問題的產(chǎn)生， 則需要進 行在路由引入的操作時增加一些限定條件，即借助路由策略來實現(xiàn)路由控制。Route-Policy 路由策略使用不同的匹配條件和匹配模式選擇路由和改變路由屬性。Route-Policy 可由多個節(jié)點 ( Node )構成，每個 Node 都有相應的 Permit 或者 Deny 的動作。 Route-Policy 可以調(diào)用 A

2、CL ，前綴列表等其他路由選擇過濾工具，實現(xiàn)靈活運用。實驗目的掌握訪問控制列表，前綴列表的配置方法 掌握路由策略的配置方法 掌握在 OSPF 中配置路由過濾的方法 掌握在 ISIS 中配置路由過濾的方法 掌握單點雙向路由引入的配置方法 掌握雙點單向路由引入的配置方法 掌握雙點雙向路由引入的配置方法 理解路由環(huán)路的產(chǎn)生原理掌握解決路由環(huán)路的配置配置方法實驗內(nèi)容某公司網(wǎng)絡如實驗拓撲所示，公司總部運行OSPF 協(xié)議，分部運行 ISIS 協(xié)議，總部和分部中各有若干業(yè)務網(wǎng)段，其中奇數(shù)網(wǎng)段為業(yè)務A 網(wǎng)段，偶數(shù)網(wǎng)段為業(yè)務 B 網(wǎng)段，請根據(jù)如下需求對網(wǎng)絡進行部署：1) 按照拓撲分別搭建總部 OSPF 網(wǎng)絡與分

3、部 ISIS 網(wǎng)絡，并盡量減少 OSPF Area 1 中設備 需要維護的路由條目；2) 網(wǎng)絡管理員在 R1 上將 ISIS 路由引入到 OSPF 中，在 R2 上將 OSPF 路由引入到 ISIS 中，并通過適當調(diào)測使得業(yè)務網(wǎng)段間能夠正常通信；3) 為了避免由于總部與分部網(wǎng)絡間單點故障而造成的斷網(wǎng)，網(wǎng)絡管理員在 R1、R2 上部署雙向引入，并通過適當調(diào)測使得業(yè)務網(wǎng)段間能夠正常通信；4) 網(wǎng)絡管理員在維護中發(fā)現(xiàn)總部與分部網(wǎng)絡間單條鏈路負載過大，為了均衡流量， 使業(yè)務A 的流量通過 R1 轉(zhuǎn)發(fā)，業(yè)務 B 的流量通過 R2 轉(zhuǎn)發(fā)；第 1 頁，總共 9 頁5）在總部OSPF網(wǎng)絡Area 1中，使得業(yè)

4、務 A與B的流量各使用一條鏈路以實現(xiàn)負載（不 能使用路由策略）；6） 由于公司業(yè)務調(diào)整， 業(yè)務A將取消，同時在R5上將業(yè)務網(wǎng)段匯總成為一條，此時監(jiān)測發(fā)現(xiàn)仍有部分用戶發(fā)送數(shù)據(jù)至業(yè)務A網(wǎng)段。實驗拓撲R1P2 161.W24172 馬1 科-1J6.4.曲 MOSPFmenGO/O/OR4GO/O/C*GOfO/GArea 0go/oaR3,si.u. i11/00G0W1G0/0/0Sl-OlR5R2tSFFArea 1 sjjo/gRRR192.lGa.i-G/24博打肆9 0/24IhS 40/24實驗編址表設備接口IP地址子網(wǎng)掩碼默認網(wǎng)關R1G 0/0/010.0.13.1255.255.2

5、55.0N/AG 0/0/110.0.14.1255.255.255.0N/A:Loopback 010.0.1.1255.255.255.255N/AR2G 0/0/010.0.23.2255.255.255.0N/AG 0/0/110.0.24.2255.255.255.0N/ALoopback 010.0.2.2255.255.255.255N/AR3G 0/0/010.0.13.3255.255.255.0N/AG 0/0/110.0.23.3255.255.255.0N/ALoopback 010.0.3.3255.255.255.255N/AR4G 0/0/010.0.14.425

6、5.255.255.0N/AG 0/0/110.0.24.4255.255.255.0N/A S 1/0/010.0.45.4255.255.255.0N/AS 1/0/110.0.54.4255.255.255.0N/ALoopback 010.0.4.4255.255.255.255N/AR5S 1/0/010.0.45.5255.255.255.0N/AS 1/0/110.0.54.5255.255.255.0N/ALoopback 010.0.5.5255.255.255.255N/A驗證與提示1. 按照拓撲分別搭建總部 OSPF 網(wǎng)絡與分部 ISIS 網(wǎng)絡，并盡量減少 OSPFAre

7、a 1 中設備需要維護的路由條目 根據(jù)實驗編址表進行相應的基本配置，配置完成后檢查OSPF， ISIS 鄰居建立情況。配置完成后，以 R1 為例，將觀察到如下現(xiàn)象（以下僅為關鍵信息，部分信息省略） ：2. 網(wǎng)絡管理員在 R1 上將 ISIS 路由引入到 OSPF 中，在 R2 上將 OSPF 路由引入到 ISIS 中，并通過適當調(diào)測使得業(yè)務網(wǎng)段間能夠正常通信3. 為了避免由于總部與分部網(wǎng)絡間單點故障而造成的斷網(wǎng)， 網(wǎng)絡管理員在 R1 、R2 上部署雙向引入，并通過適當調(diào)測使得業(yè)務網(wǎng)段間能夠正常通信4. 網(wǎng)絡管理員在維護中發(fā)現(xiàn)總部與分部網(wǎng)絡間單條鏈路負載過大， 為了均衡流量，使業(yè)務 A 的流量通

8、過 R1 轉(zhuǎn)發(fā)，業(yè)務 B 的流量通過 R2 轉(zhuǎn)發(fā)5. 在總部 OSPF 網(wǎng)絡 Area 1 中，使得業(yè)務 A 與 B 的流量各使用一條鏈路以實 現(xiàn)負載（不能使用路由策略）6. 由于公司業(yè)務調(diào)整， 業(yè)務 A 將取消，同時在 R5 上將業(yè)務網(wǎng)段匯總成為一條， 此時監(jiān)測發(fā)現(xiàn)仍有部分用戶發(fā)送數(shù)據(jù)至業(yè)務 A 網(wǎng)段思考在需求 2 中，實現(xiàn)后網(wǎng)絡是否會出現(xiàn)問題？有幾種方法解決？在需求 3 中，實現(xiàn)后網(wǎng)絡是否會出現(xiàn)問題？為什么？與需求 2 中的現(xiàn)象類比，區(qū)別在 哪？在需求 4 中，有幾種方法實現(xiàn)？如何選擇？在需求 5 中，實現(xiàn)后網(wǎng)絡是否會存在問題？為什么？第 3 頁，總共 9 頁配置清單display cur

9、rent-configuration#sysname R1#acl number 2000isis 1cost-style wide#interface GigabitEthernet0/0/0isis enable 1isis cost 11#interface GigabitEthernet0/0/1ospf cost 100#interface LoopBack0#interface LoopBack1isis enable 1#route-policy 120 permit node 10if-match acl 2001apply tag 100#route-policy O2I p

10、ermit node 10if-match acl 2000apply tag 200#route-policy ase permit node 10if-match acl 2000apply preference 13#Returndisplay current-configuration#sysname R2#acl number 2000#isis 1cost-style wide#interface GigabitEthernet0/0/0isis enable 1#interface GigabitEthernet0/0/1#interface LoopBack0#interfac

11、e LoopBackl#route-policy I2O permit node 10if-match acl 2001apply tag 300#route-policy O2I permit node 10 if-match acl 2000 apply tag 400#returndisplay current-configuration#sysname R3#isis 1cost-style wide#interface GigabitEthernet0/0/0isis cost 11#interface GigabitEthernet0/0/1#interface LoopBack0

12、#interface LoopBack1#interface LoopBack2#interface LoopBack3#interface LoopBack4#returndisplay current-configuration#sysname R4#interface Serial1/0/0link-protocol ppp#interface Serial1/0/1link-protocol ppp#interface GigabitEthernet0/0/0#interface GigabitEthernet0/0/1#interface LoopBack0#area nssa no-summary#returndisplay current-configuration#sysname R5#acl number 2000#interface Serial1/0/0link-protocol ppp#interface Serial1/0/1link-protocol ppp