实验拓扑

实验需求

公司A使用OSPF路由协议实现公司设备全网互通，后来公司A扩张兼并了公司B，要求将公司B采用的IS-IS路由协议与公司A的OSPF协议互相引入，使得相应部门可以实现互通。

Router_3和Router_4作为公司核心设备负责各个部门间的通信。由于业务需要，现要求通过下列措施控制并调整网络中的路由信息：

  1. 在Router_2上对引入的路由信息进行过滤，使得工程二部所在网段无法访问市场一部、工程一部和财务部所在网段。
  2. 在Router_3上使用路由信息的过滤功能，使得市场一部所在网段无法访问工程一部。
  3. 在Router_6上使用路由信息的过滤功能，使得工程一部和财务部所在网段无法访问市场二部

实验步骤

1.配置IP地址及环回口

2.公司B配置ISIS，实验互通

R1

[Huawei]isis 1

[Huawei-isis-1]is-level level-2

[Huawei-isis-1]network-entity 49.0001.0000.0001.00

[Huawei-isis-1]int g0/0/2

[Huawei-GigabitEthernet0/0/2]isis enable

[Huawei-GigabitEthernet0/0/2]int g0/0/1

[Huawei-GigabitEthernet0/0/1]isis enable

[Huawei-GigabitEthernet0/0/1]int g0/0/0

[Huawei-GigabitEthernet0/0/0]isis enable

R2

[Huawei]isis 1

[Huawei-isis-1]network-entity 49.0001.0000.0002.00

[Huawei-isis-1]is-level level-2

[Huawei-isis-1]int g0/0/0

[Huawei-GigabitEthernet0/0/0]isis enable

3.公司A运行OSPF，配置相关区域

R2

[Huawei]ospf 1

[Huawei-ospf-1]A 3

[Huawei-ospf-1-area-0.0.0.3]NE

[Huawei-ospf-1-area-0.0.0.3]network 192.168.6.0 0.0.0.255

R3

[Huawei]OSPF 1

[Huawei-ospf-1]A 0

[Huawei-ospf-1-area-0.0.0.0]network 192.168.7.0  0.0.0.255

[Huawei-ospf-1-area-0.0.0.0]A 2

[Huawei-ospf-1-area-0.0.0.2]NET 192.168.8.0 0.0.0.255

[Huawei-ospf-1-area-0.0.0.2]A 3

[Huawei-ospf-1-area-0.0.0.3]NE 192.168.6.0 0.0.0.255

R4

[Huawei]ospf 1

[Huawei-ospf-1]a 0

[Huawei-ospf-1-area-0.0.0.0]network 192.168.7.0 0.0.0.255

[Huawei-ospf-1-area-0.0.0.0]a 1

[Huawei-ospf-1-area-0.0.0.1]network 192.168.10.0 0.0.0.255

R5

[Huawei]OSPF 1

[Huawei-ospf-1]A 2

[Huawei-ospf-1-area-0.0.0.2]network 192.168.8.0 0.0.0.255

[Huawei-ospf-1-area-0.0.0.2]NET 192.168.3.0 0.0.0.255

R6

[Huawei]OSPF

[Huawei-ospf-1]A 1

[Huawei-ospf-1-area-0.0.0.1]network 192.168.10.0 0.0.0.255

[Huawei-ospf-1-area-0.0.0.1]network 192.168.4.0 0.0.0.255

[Huawei-ospf-1-area-0.0.0.1]network 192.168.5.0 0.0.0.255

在R2上ISIS和OSPF相互引入

[Huawei]ISIS 1

[Huawei-isis-1]import-route ospf 1

[Huawei]ospf

[Huawei-ospf-1]import-route isis 1

4. 在R2上对引入的路由信息进行过滤，使得工程二部所在网段无法访问市场一部、工程一部和财务部所在网段。

R2

[Huawei]ACL 2000

[Huawei-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255

[Huawei]route-policy 4 deny node 10

[Huawei-route-policy]if-match acl 2000

[Huawei]route-policy 4 permit node 20

[Huawei]ospf 1

[Huawei-ospf-1]import-route isis 1 route-policy 4

5. 在R2上查看协议路由表

[Huawei-ospf-1]dis ip routing-table protocol ospf

Route Flags: R - relay, D - download to fib

------------------------------------------------------------------------------

Public routing table : OSPF

         Destinations : 6        Routes : 6        

OSPF routing table status : <Active>

         Destinations : 6        Routes : 6

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.3.0/24  OSPF    10   3           D   192.168.6.2     GigabitEthernet

0/0/1

    192.168.4.0/24  OSPF    10   4           D   192.168.6.2     GigabitEthernet

0/0/1

    192.168.5.0/24  OSPF    10   4           D   192.168.6.2     GigabitEthernet

0/0/1

    192.168.7.0/24  OSPF    10   2           D   192.168.6.2     GigabitEthernet

0/0/1

    192.168.8.0/24  OSPF    10   2           D   192.168.6.2     GigabitEthernet

0/0/1

   192.168.10.0/24  OSPF    10   3           D   192.168.6.2     GigabitEthernet

0/0/1

6. R2上查看OSPF协议路由表,工程二部网段已被过滤掉

[Huawei]dis ip routing-table protocol ospf

Route Flags: R - relay, D - download to fib

------------------------------------------------------------------------------

Public routing table : OSPF

         Destinations : 6        Routes : 6        

OSPF routing table status : <Active>

         Destinations : 6        Routes : 6

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.3.0/24  OSPF    10   3           D   192.168.6.2     GigabitEthernet

0/0/1

    192.168.4.0/24  OSPF    10   4           D   192.168.6.2     GigabitEthernet

0/0/1

    192.168.5.0/24  OSPF    10   4           D   192.168.6.2     GigabitEthernet

0/0/1

    192.168.7.0/24  OSPF    10   2           D   192.168.6.2     GigabitEthernet

0/0/1

    192.168.8.0/24  OSPF    10   2           D   192.168.6.2     GigabitEthernet

0/0/1

   192.168.10.0/24  OSPF    10   3           D   192.168.6.2     GigabitEthernet

0/0/1

OSPF routing table status : <Inactive>

         Destinations : 0        Routes : 0

7. 在R3上使用路由信息的过滤功能，使得市场一部所在网段无法访问工程一部。

R3

[Huawei]acl 2000

[Huawei-acl-basic-2000]rule 5 permit source 192.168.4.0 0.0.0.255

[Huawei]route-policy 5 deny node 10

[Huawei-route-policy]if-match acl 2000

[Huawei]route-policy 5 permit node 20

[Huawei]ospf

[Huawei-ospf-1]a 2

[Huawei-ospf-1-area-0.0.0.2]filter route-policy 5 import

8. R5上OSPF协议路由表上，工程一部网段已被过滤

[Huawei]dis ip routing-table protocol ospf

Route Flags: R - relay, D - download to fib

------------------------------------------------------------------------------

Public routing table : OSPF

         Destinations : 6        Routes : 6        

OSPF routing table status : <Active>

         Destinations : 6        Routes : 6

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.1.0/24  O_ASE   150  1           D   192.168.8.2     GigabitEthernet

0/0/0

    192.168.5.0/24  OSPF    10   4           D   192.168.8.2     GigabitEthernet

0/0/0

    192.168.6.0/24  OSPF    10   2           D   192.168.8.2     GigabitEthernet

0/0/0

    192.168.7.0/24  OSPF    10   2           D   192.168.8.2     GigabitEthernet

0/0/0

    192.168.9.0/24  O_ASE   150  1           D   192.168.8.2     GigabitEthernet

0/0/0

   192.168.10.0/24  OSPF    10   3           D   192.168.8.2     GigabitEthernet

0/0/0

9.市场一部PING 工程一部

PC>ping 192.68.4.10

Ping 192.68.4.10: 32 data bytes, Press Ctrl_C to break

Request timeout!

Request timeout!

Request timeout!

Request timeout!

Request timeout!

--- 192.68.4.10 ping statistics ---

  5 packet(s) transmitted

  0 packet(s) received

  100.00% packet los

10. 在R6上使用路由信息的过滤功能，使得工程一部和财务部所在网段无法访问市场二部

R6

[Huawei]ACL 2000

[Huawei-acl-basic-2000] rule 5 permit source 192.168.1.0 0.0.0.255

[Huawei]route-policy 77 deny node 10

[Huawei-route-policy]if-match acl 2000

[Huawei]route-policy 77 permit node 20

[Huawei-ospf-1]filter-policy route-policy 77 import

11.R6上查看OSPF协议路由表，市场二部的路由条目已过滤

[Huawei-ospf-1]dis ip routing-table protocol ospf

Route Flags: R - relay, D - download to fib

------------------------------------------------------------------------------

Public routing table : OSPF

         Destinations : 5        Routes : 5        

OSPF routing table status : <Active>

         Destinations : 5        Routes : 5

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.3.0/24  OSPF    10   4           D   192.168.10.2    GigabitEthernet

0/0/0

    192.168.6.0/24  OSPF    10   3           D   192.168.10.2    GigabitEthernet

0/0/0

    192.168.7.0/24  OSPF    10   2           D   192.168.10.2    GigabitEthernet

0/0/0

    192.168.8.0/24  OSPF    10   3           D   192.168.10.2    GigabitEthernet

0/0/0

    192.168.9.0/24  O_ASE   150  1           D   192.168.10.2    GigabitEthernet

0/0/0

12.工程一部不能访问市场二部

PC>ping 192.168.1.1

Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break

Request timeout!

Request timeout!

Request timeout!

Request timeout!

Request timeout!

--- 192.168.1.1 ping statistics ---

  5 packet(s) transmitted

  0 packet(s) received

  100.00% packet loss

13.财务部不能访问市场二部

PC>ping 192.168.1.1

Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break

Request timeout!

Request timeout!

Request timeout!

Request timeout!

Request timeout!

--- 192.168.1.1 ping statistics ---

  5 packet(s) transmitted

  0 packet(s) received

  100.00% packet loss

OSPF路由控制的更多相关文章

  1. HCNP Routing&Switching之路由控制、路由策略和IP-Prefix List

    前文我们了解了IS-IS路由聚合和认证相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15306645.html:今天我们来聊一聊路由控制技术中的路由策 ...

  2. HCNP Routing&Switching之BGP路由控制

    前文我们了解了BGP的路由属性和优选规则相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15489497.html:今天我们来聊一聊BGP路由控制相关话 ...

  3. 【nodejs笔记3】Express基本用法，和路由控制，和模板渲染ejs

    1. 路由控制的工作原理 //routes/index.js中的代码//访问主页时,调用ejs模板引擎,渲染index.ejs模板文件,生成静态页面,并显示在浏览器中.router.get('/', ...

  4. angularJs模块ui-router之路由控制

    在你的应用中大多数状态都有与其相关联的 url,路由控制不是设计完成 state 之后的事后想法,而是开始开发时就应该考虑的问题. 这里是如何设置一个基本url. $stateProvider .st ...

  5. OSPF路由汇总和默认路由设置

    目标 掌握OSPF路由汇总的配置 掌握OSPF默认路由的配置 一.——区域间汇总 配置IP,R2四个环回口 R1(config)#inter s1/0 R1(config-if)#ip add 200 ...

  6. Router和History (路由控制)-backbone

    Router和History (路由控制) Backbone.Router担任了一部分Controller(控制器)的工作,它一般运行在单页应用中,能将特定的URL或锚点规则绑定到一个指定的方法(后文 ...

  7. golang自定义路由控制实现（二）-流式注册接口以及支持RESTFUL

        先简单回顾一下在上一篇的文章中,上一篇我主要是结合了数组和Map完成路由映射,数组的大小为8,下标为0的代表Get方法,以此类推,而数组的值则是Map,键为URL,值则是我们编写对应的接口.但 ...

  8. rest_framework之解析器、路由控制、分页

    解析器 我们都知道,网络传输数据只能传输字符串格式的,如果是列表.字典等数据类型,需要转换之后才能使用 但是我们之前的rest_framework例子都没有转换就直接可以使用了,这是因为rest_fr ...

  9. Django-restframework之路由控制、解析器及响应器

    django-restframework之路由控制.解析器及响应器 一 前言 本篇博客介绍 restframework 框架的剩下几个组件,路由控制有三种:传统路由.半自动路由及全自动路由:解析器是用 ...

  10. web应用/路由控制/视图函数/单表多表操作

    一. 1.wen应用:BS架构的应用程序,B是浏览器,S:server(实现了wsgi协议)+ application https://www.cnblogs.com/liuqingzheng/art ...

随机推荐

  1. STM32 HAL库学习 （2） USART实验

    使用STM32F407 串口:PA9.PA10(利用CH340G驱动) 一. stm32f4xx_hal_uart.c 函数说明 HAL_UART_Init 函数 要使用一个外设首先要对它进行初始化, ...

  2. 深入理解 python 虚拟机：令人拍案叫绝的字节码设计

    深入理解 python 虚拟机:令人拍案叫绝的字节码设计 在本篇文章当中主要给大家介绍 cpython 虚拟机对于字节码的设计以及在调试过程当中一个比较重要的字段 co_lnotab 的设计原理! p ...

  3. Hive 和 Spark 分区策略剖析

    作者:vivo 互联网搜索团队- Deng Jie 随着技术的不断的发展,大数据领域对于海量数据的存储和处理的技术框架越来越多.在离线数据处理生态系统最具代表性的分布式处理引擎当属Hive和Spark ...

  4. CentOS8删除boot目录恢复

    系统安装完之后,boot分区最好做一个备份,因为这个分区 我们基本不会动它,所以备份一次一劳永逸,以防万一.如果我们不小心 误删除了这个目录,也不用慌,正因为这个分区,我们除了开机 其他时候基本用不到 ...

  5. day14:列表/集合/字典推导式&生成器表达式&生成器函数

    推导式 推导式的定义: 通过一行循环判断,遍历一系列数据的方式 推导式的语法: val for val in Iterable 三种方式: [val for val in Iterable] {val ...

  6. 2023年成都.NET线下技术沙龙活动即将到来！

    MASA技术团队联合成都.NET俱乐部,将在成都市举办一场.NET线下技术沙龙,为.NET开发者创造一次交流学习的契机,我们邀请到的几位技术大咖,将会围绕各自的主题向大家分享他们的技术心得. 本场沙龙 ...

  7. C++核心知识回顾(函数&参数、异常、动态分配)

    复习C++的核心知识 函数与参数 传值参数.模板函数.引用参数.常量引用参数 传值参数 int abc(int a,int b,int c) { return a + b * c; } a.b.c是函 ...

  8. 面向接口编程实践之aspnetcoreapi的抽象

    最为一名越过菜鸟之后的开发,需要做接口开发.下面做一个纯粹的接口编程的实例demo,仅仅是一个webapi接口的抽象. 下面是代码接口,AbsEFWork是webapi,BaseEntityFrame ...

  9. django使用多个数据库实现

    一.说明: 在开发 Django 项目的时候,很多时候都是使用一个数据库,即 settings 中只有 default 数据库,但是有一些项目确实也需要使用多个数据库,这样的项目,在数据库配置和使用的 ...

  10. [SDR] GNU Radio 系列教程（十四） —— GNU Radio 低阶到高阶用法的分水岭 ZMQ 的使用详解

    目录 1.前言 2.ZMQ 块的类型 3.ZMQ 块的使用 4.DEMO 4.1 同一台电脑上的两个流程图 4.2 不同电脑上的两个流程图 4.3 作为 REQ/REP 服务器的 Python 程序 ...