實驗18、使用FILTER-POLICY過濾路由

1、FILTER-POLICY過濾路由實訓(xùn)指導(dǎo)書所在系別： 計算機技術(shù)系 所屬專業(yè)： 計算機網(wǎng)絡(luò)技術(shù) 指導(dǎo)教師: 董科鵬 專業(yè)負責人： 孫志成 制訂日期: 2016年4月20日指導(dǎo)書填寫要求1. 實訓(xùn)設(shè)計指導(dǎo)書由指導(dǎo)教師根據(jù)課題的具體情況進行設(shè)計填寫，經(jīng)學生所在專業(yè)的負責人審查、系領(lǐng)導(dǎo)簽字后生效。此指導(dǎo)書應(yīng)在課程設(shè)計開始前一周內(nèi)填好并發(fā)給學生；2. 指導(dǎo)書填寫的內(nèi)容，必須具有指導(dǎo)學生課程設(shè)計的要求。若有變更，應(yīng)當經(jīng)過所在專業(yè)教研室及系主管領(lǐng)導(dǎo)審批后方可重新填寫；3. 本指導(dǎo)書內(nèi)有關(guān)“系”、“專業(yè)”等名稱的填寫，應(yīng)寫中文全稱，學生的“學號”要寫全，不能只寫最后2位或1位數(shù)字；4. 有關(guān)年月日等日期的

2、填寫，一律用阿拉伯數(shù)字書寫。如“2015年3月2日”或“2015-03-02”。目錄一實訓(xùn)的目的與要求：4二實訓(xùn)的前期準備（設(shè)備、用具與軟件環(huán)境）4三實訓(xùn)的設(shè)計步驟4四實訓(xùn)的設(shè)計要點及主要技術(shù)分析4五實訓(xùn)的設(shè)計進度安排5六主要參考文獻及資源5一實訓(xùn)的目的與要求：1. 掌握如何在路由器上配置RIP手工聚合2. 掌握如何使用filter-policy對RIP路由進行過濾實驗拓撲如下：設(shè)計說明：1. 實驗任務(wù)一：在RIP中過濾路由二實訓(xùn)的前期準備（設(shè)備、用具與軟件環(huán)境）設(shè)備:開通局域網(wǎng)與實習用機 H3CMSR系列路由器，H3C交換機軟件環(huán)境：Windows XP 超級終端 HCL3 實訓(xùn)的設(shè)計步驟實

3、驗任務(wù)一：在RIP中過濾路由步驟一： 建立物理連接按照Error! Reference source not found.進行連接，并檢查設(shè)備的軟件版本及配置信息，確保各設(shè)備軟件版本符合要求，所有配置為初始狀態(tài)。如果配置不符合要求，請在用戶模式下擦除設(shè)備中的配置文件，然后重啟設(shè)備以使系統(tǒng)采用缺省的配置參數(shù)進行初始化。以上步驟可能會用到以下命令：<RTA> display version<RTA> reset saved-configuration<RTA> reboot步驟二： IP地址配置表1-1 IP地址列表設(shè)備名稱接口IP地址網(wǎng)關(guān)PCA-10.0.0.

4、2/2410.0.0.1PCB-10.0.1.2/2410.0.1.1PCC198.3.2/24198.3.1RTAG0/010.0.0.1/24-S5/0198.1.1/30-G0/110.0.1.1/24RTBS5/0198.1.2/30S5/1198.2.1/30-RTCG0/0198.3.1/24-S5/0198.2.2/30按Error! Reference source not found.所示在PC及路由器上配置IP地址。步驟三： RIPv2路由配置在路由器上配置RIPv2。 配置RTA：RTAripRTA-rip-1network .0RTA-rip-1version 2RTA

5、-rip-1undo summary配置RTB：RTBripRTB-rip-1version 2RTB-rip-1undo summary配置RTC：RTCripRTC-rip-1version 2RTC-rip-1undo summary配置完成后，在RTC上查看路由表，并記錄相關(guān)路由表項。RTC上來源是RIP的路由表項有_3_條，分別是_.0/24、10.0.1.0/24、然后在RTA上配置手工聚合，使RTA將路由10.0.0.0/24和10.0.1.0/24聚合成10.0.0.0/23后再發(fā)送給RTB。請在下面填入配置RTA的命令：_RTA-Serial5/0rip summary-ad

6、dress .0 23_配置完成后，在RTC上查看路由表，并再次記錄相關(guān)路由表項。RTC上來源是RIP的路由表項有_2_條，分別是_.0/23、_比較聚合前和聚合后RTC上的路由，它們有什么區(qū)別？_RTA將RIP路由聚合后發(fā)布給RTB，RTB再發(fā)布到RTC。所以，RTC上的路由數(shù)量減少了。路由過濾配置路由過濾的目的是減少鏈路上的路由更新，并增加網(wǎng)絡(luò)安全性。在RTB上配置路由過濾，推薦使用地址前綴列表（ip-prefix），以使RTB不接收從RTA發(fā)來的聚合路由.0/23。請在下面填入配置RTB的命令：RTBip ip-prefix abc index 10 deny .0 23RTBip ip

7、-prefix abc index 20 permit .0 0 less-equal 32RTB-rip-1filter-policy ip-prefix abc import 配置完成后，查看RTB及RTC的路由表，并比較過濾前和過濾后的路由表有什么區(qū)別。請在下面寫出具體的區(qū)別：RTB和RTC路由表中沒有了RTA上的聚合后路由.0/23，因為RTB把它們過濾掉了。在RTB上使用display ip ip-prefix命令來查看前綴列表的匹配情況。路由.0/23被前綴列表所匹配，動作是拒絕（Deny）四實訓(xùn)的設(shè)計要點及主要技術(shù)分析1、設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)。2、交換機、路由器的配置。五實訓(xùn)的設(shè)計進度安排第一課時： 完成需求分析和資料搜集、設(shè)備選型、網(wǎng)絡(luò)規(guī)劃第二課時：路由交換配置、文檔編寫 六主要參考文獻及資源H3C網(wǎng)絡(luò)學院 路由交換 第1卷 杭州華三通信技術(shù)有限公司H3C網(wǎng)絡(luò)學院 路由交換 第2卷 杭州華三通信技術(shù)有限公司H3C網(wǎng)絡(luò)學院 路由交換 第3卷 杭州華三通信技術(shù)有限公司H3C網(wǎng)絡(luò)學院 路由交換 第4卷 杭州華三通信技術(shù)