路由引入和控制實(shí)驗(yàn)指導(dǎo)書

1、路由引入和控制原理概述通過配置路由引入可以實(shí)現(xiàn)不同協(xié)議間的路由信息交互， 但是隨著網(wǎng)絡(luò)環(huán)境的變化， 或 者設(shè)計(jì)及操作上的不當(dāng)則很可能造成路由環(huán)路， 及次優(yōu)路徑的產(chǎn)生， 這將造成網(wǎng)絡(luò)資源的不 必要耗費(fèi)， 更嚴(yán)重的將導(dǎo)致通信產(chǎn)生故障。 因此為了避免這些網(wǎng)絡(luò)的問題的產(chǎn)生， 則需要進(jìn) 行在路由引入的操作時(shí)增加一些限定條件，即借助路由策略來實(shí)現(xiàn)路由控制。Route-Policy 路由策略使用不同的匹配條件和匹配模式選擇路由和改變路由屬性。Route-Policy 可由多個(gè)節(jié)點(diǎn) ( Node )構(gòu)成，每個(gè) Node 都有相應(yīng)的 Permit 或者 Deny 的動(dòng)作。 Route-Policy 可以調(diào)用 A

2、CL ，前綴列表等其他路由選擇過濾工具，實(shí)現(xiàn)靈活運(yùn)用。實(shí)驗(yàn)?zāi)康恼莆赵L問控制列表，前綴列表的配置方法 掌握路由策略的配置方法 掌握在 OSPF 中配置路由過濾的方法 掌握在 ISIS 中配置路由過濾的方法 掌握單點(diǎn)雙向路由引入的配置方法 掌握雙點(diǎn)單向路由引入的配置方法 掌握雙點(diǎn)雙向路由引入的配置方法 理解路由環(huán)路的產(chǎn)生原理掌握解決路由環(huán)路的配置配置方法實(shí)驗(yàn)內(nèi)容某公司網(wǎng)絡(luò)如實(shí)驗(yàn)拓?fù)渌?，公司總部運(yùn)行OSPF 協(xié)議，分部運(yùn)行 ISIS 協(xié)議，總部和分部中各有若干業(yè)務(wù)網(wǎng)段，其中奇數(shù)網(wǎng)段為業(yè)務(wù)A 網(wǎng)段，偶數(shù)網(wǎng)段為業(yè)務(wù) B 網(wǎng)段，請(qǐng)根據(jù)如下需求對(duì)網(wǎng)絡(luò)進(jìn)行部署：1) 按照拓?fù)浞謩e搭建總部 OSPF 網(wǎng)絡(luò)與分

3、部 ISIS 網(wǎng)絡(luò)，并盡量減少 OSPF Area 1 中設(shè)備 需要維護(hù)的路由條目；2) 網(wǎng)絡(luò)管理員在 R1 上將 ISIS 路由引入到 OSPF 中，在 R2 上將 OSPF 路由引入到 ISIS 中，并通過適當(dāng)調(diào)測使得業(yè)務(wù)網(wǎng)段間能夠正常通信；3) 為了避免由于總部與分部網(wǎng)絡(luò)間單點(diǎn)故障而造成的斷網(wǎng)，網(wǎng)絡(luò)管理員在 R1、R2 上部署雙向引入，并通過適當(dāng)調(diào)測使得業(yè)務(wù)網(wǎng)段間能夠正常通信；4) 網(wǎng)絡(luò)管理員在維護(hù)中發(fā)現(xiàn)總部與分部網(wǎng)絡(luò)間單條鏈路負(fù)載過大，為了均衡流量， 使業(yè)務(wù)A 的流量通過 R1 轉(zhuǎn)發(fā)，業(yè)務(wù) B 的流量通過 R2 轉(zhuǎn)發(fā)；第 1 頁，總共 9 頁5）在總部OSPF網(wǎng)絡(luò)Area 1中，使得業(yè)

4、務(wù) A與B的流量各使用一條鏈路以實(shí)現(xiàn)負(fù)載（不 能使用路由策略）；6） 由于公司業(yè)務(wù)調(diào)整， 業(yè)務(wù)A將取消，同時(shí)在R5上將業(yè)務(wù)網(wǎng)段匯總成為一條，此時(shí)監(jiān)測發(fā)現(xiàn)仍有部分用戶發(fā)送數(shù)據(jù)至業(yè)務(wù)A網(wǎng)段。實(shí)驗(yàn)拓?fù)銻1P2 161.W24172 馬1 科-1J6.4.曲 MOSPFmenGO/O/OR4GO/O/C*GOfO/GArea 0go/oaR3,si.u. i11/00G0W1G0/0/0Sl-OlR5R2tSFFArea 1 sjjo/gRRR192.lGa.i-G/24博打肆9 0/24IhS 40/24實(shí)驗(yàn)編址表設(shè)備接口IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)R1G 0/0/010.0.13.1255.255.2

5、55.0N/AG 0/0/110.0.14.1255.255.255.0N/A:Loopback 010.0.1.1255.255.255.255N/AR2G 0/0/010.0.23.2255.255.255.0N/AG 0/0/110.0.24.2255.255.255.0N/ALoopback 010.0.2.2255.255.255.255N/AR3G 0/0/010.0.13.3255.255.255.0N/AG 0/0/110.0.23.3255.255.255.0N/ALoopback 010.0.3.3255.255.255.255N/AR4G 0/0/010.0.14.425

6、5.255.255.0N/AG 0/0/110.0.24.4255.255.255.0N/A S 1/0/010.0.45.4255.255.255.0N/AS 1/0/110.0.54.4255.255.255.0N/ALoopback 010.0.4.4255.255.255.255N/AR5S 1/0/010.0.45.5255.255.255.0N/AS 1/0/110.0.54.5255.255.255.0N/ALoopback 010.0.5.5255.255.255.255N/A驗(yàn)證與提示1. 按照拓?fù)浞謩e搭建總部 OSPF 網(wǎng)絡(luò)與分部 ISIS 網(wǎng)絡(luò)，并盡量減少 OSPFAre

7、a 1 中設(shè)備需要維護(hù)的路由條目 根據(jù)實(shí)驗(yàn)編址表進(jìn)行相應(yīng)的基本配置，配置完成后檢查OSPF， ISIS 鄰居建立情況。配置完成后，以 R1 為例，將觀察到如下現(xiàn)象（以下僅為關(guān)鍵信息，部分信息省略） ：2. 網(wǎng)絡(luò)管理員在 R1 上將 ISIS 路由引入到 OSPF 中，在 R2 上將 OSPF 路由引入到 ISIS 中，并通過適當(dāng)調(diào)測使得業(yè)務(wù)網(wǎng)段間能夠正常通信3. 為了避免由于總部與分部網(wǎng)絡(luò)間單點(diǎn)故障而造成的斷網(wǎng)， 網(wǎng)絡(luò)管理員在 R1 、R2 上部署雙向引入，并通過適當(dāng)調(diào)測使得業(yè)務(wù)網(wǎng)段間能夠正常通信4. 網(wǎng)絡(luò)管理員在維護(hù)中發(fā)現(xiàn)總部與分部網(wǎng)絡(luò)間單條鏈路負(fù)載過大， 為了均衡流量，使業(yè)務(wù) A 的流量通

8、過 R1 轉(zhuǎn)發(fā)，業(yè)務(wù) B 的流量通過 R2 轉(zhuǎn)發(fā)5. 在總部 OSPF 網(wǎng)絡(luò) Area 1 中，使得業(yè)務(wù) A 與 B 的流量各使用一條鏈路以實(shí) 現(xiàn)負(fù)載（不能使用路由策略）6. 由于公司業(yè)務(wù)調(diào)整， 業(yè)務(wù) A 將取消，同時(shí)在 R5 上將業(yè)務(wù)網(wǎng)段匯總成為一條， 此時(shí)監(jiān)測發(fā)現(xiàn)仍有部分用戶發(fā)送數(shù)據(jù)至業(yè)務(wù) A 網(wǎng)段思考在需求 2 中，實(shí)現(xiàn)后網(wǎng)絡(luò)是否會(huì)出現(xiàn)問題？有幾種方法解決？在需求 3 中，實(shí)現(xiàn)后網(wǎng)絡(luò)是否會(huì)出現(xiàn)問題？為什么？與需求 2 中的現(xiàn)象類比，區(qū)別在 哪？在需求 4 中，有幾種方法實(shí)現(xiàn)？如何選擇？在需求 5 中，實(shí)現(xiàn)后網(wǎng)絡(luò)是否會(huì)存在問題？為什么？第 3 頁，總共 9 頁配置清單display cur

9、rent-configuration#sysname R1#acl number 2000isis 1cost-style wide#interface GigabitEthernet0/0/0isis enable 1isis cost 11#interface GigabitEthernet0/0/1ospf cost 100#interface LoopBack0#interface LoopBack1isis enable 1#route-policy 120 permit node 10if-match acl 2001apply tag 100#route-policy O2I p

10、ermit node 10if-match acl 2000apply tag 200#route-policy ase permit node 10if-match acl 2000apply preference 13#Returndisplay current-configuration#sysname R2#acl number 2000#isis 1cost-style wide#interface GigabitEthernet0/0/0isis enable 1#interface GigabitEthernet0/0/1#interface LoopBack0#interfac

11、e LoopBackl#route-policy I2O permit node 10if-match acl 2001apply tag 300#route-policy O2I permit node 10 if-match acl 2000 apply tag 400#returndisplay current-configuration#sysname R3#isis 1cost-style wide#interface GigabitEthernet0/0/0isis cost 11#interface GigabitEthernet0/0/1#interface LoopBack0

12、#interface LoopBack1#interface LoopBack2#interface LoopBack3#interface LoopBack4#returndisplay current-configuration#sysname R4#interface Serial1/0/0link-protocol ppp#interface Serial1/0/1link-protocol ppp#interface GigabitEthernet0/0/0#interface GigabitEthernet0/0/1#interface LoopBack0#area nssa no-summary#returndisplay current-configuration#sysname R5#acl number 2000#interface Serial1/0/0link-protocol ppp#interface Serial1/0/1link-protocol ppp