详解路由策略和通过抓取ip前缀ip-prefix引入路由
网络要求:1.R2和R3运行OSPF；；
2.在R2上配置两条静态路由，目的地分别是172.16.0.0/24和172.16.0.0/16，下一跳是R1；
3.在R2上重新发布到OSPF的静态路由，但是只需要将172.16.0.0/16路由注入OSPF。
一、eNSP详细视频:
视频加载中...二、IP设置:
R1
R2
R3:GE0/0/0:192.168.23.3/24
三。配置步骤:
R1的配置如下:
接口千兆以太网0/0/0
ip地址192.168.12.1 24
R2的配置如下:
接口千兆以太网0/0/0
ip地址192.168.12.2 24
接口千兆以太网0/0/1
ip地址192.168.23.2 24
ip路由-静态172.16.0.0 24 192.168.12.1
ip路由-静态172.16.0.0 16 192.168.12.1
2.2.2.2OSPF 1路由器id
区域0
网络192 . 168 . 23 . 0 0 . 0 . 0 . 0 . 255
R3配置如下:
接口千兆以太网0/0/0
ip地址192.168.23.3 24
ospf 1路由器id 3.3.3.3
区域0
网络192 . 168 . 23 . 0 0 . 0 . 0 . 0 . 255
R2的路由表中有两条静态路由:
显示ip路由表协议静态
目的地/掩码协议预开销标志下一跳接口
172.16.0.0/16静态60 0 RD 192.168.12.1千兆以太网0/0/0
172.16.0.0/24静态60 0 RD 192.168.12.1千兆以太网0/0/0
接下来，在R2上部署路由重分发。如果我们在OSPF视图中直接执行import-route static，两条静态路由都将被注入到OSPF。你一定想过在执行重新发布动作的时候可以关联一个路由策略，在路由策略中调用一个ACL，通过这个ACL来抓取路由172.16.0.0/16。想法是对的，但是实现不了。原因在上一次实验中已经解释过了。使用基本ACL匹配或抓取路由时，无法匹配路由的掩码，因此必须使用另一个工具:prefix-list。前缀可以匹配网络号和路由条目的掩码。
将以下配置添加到R2:
ip ip前缀1允许172.16.0.0 16
路由策略路由172允许节点10
如果匹配ip前缀1
退出
ospf 1
导入路由静态路由策略路由172
在上面的配置中，命令“ip ip-prefix 1 permit 172.16.0.0 16”指的是匹配的路由。网络号的前16位必须与172.16.0.0相同，掩码必须是16位。
配置完成后，观察R3上的路由表:
显示ip路由表协议ospf
目的地/掩码协议预开销标志下一跳接口
千兆以太网0/0/0
可以看到，R3已经学习了172.16.0.0/16的路由，但是172.16.0.0/24的路由已经被我们过滤掉了。到这个时候，实验已经完成了。
四。R1的主要配置文件:
#
sysname R1
#
接口千兆以太网0/0/0
ip地址192.168.12.1 255.255.255.0
#
返回
动词 （verb的缩写）R2的主要配置文件:
#
sysname R2
#
接口千兆以太网0/0/0
ip地址192.168.12.2 255.255.255.0
#
接口千兆以太网0/0/1
ip地址192.168.23.2 255.255.255.0
#
ospf 1
导入路由静态路由策略R172
面积0.0.0.0
网络192.168.23.0 0.0.0.255
#
路由策略R172允许节点10
如果匹配ip前缀R172
#
ip ip前缀R172索引10允许172.16.0.0 16
#
ip路由-静态172 . 16 . 0 . 0 255 . 255 . 0 . 0 192 . 168 . 12 . 1
ip路由-静态172 . 16 . 0 . 0 255 . 255 . 255 . 0 192 . 168 . 12 . 1
#
返回
不及物动词R3的主要配置文件:
#
sysname R3
#
接口千兆以太网0/0/0
ip地址192.168.23.3 255.255.255.0
#
ospf 1
面积0.0.0.0
网络192.168.23.0 0.0.0.255
#
返回
七。验证结果
查看R3上ospf协议的路由表，您可以看到匹配172.16.0.0/16的路由条目。
显示ip路由表协议ospf
路由标志:R -中继，D -下载到光纤
-
公共路由表:OSPF
目的地:1路线:1
OSPF路由表状态:
目的地:1路线:1
目的地/掩码协议预开销标志下一跳接口
千兆以太网
0/0/0
OSPF路由表状态:
目标:0路线:0
本实验由华为模拟器ENSP版本eNSP1.3.00.100(最新版本)完成。软件还包括CE、CX、NE40E、NE5000E、NE900E、USG6000V的IOS设备，可以完成复杂的网络测试。需要这款模拟器的朋友可以转发本文关注边肖，私信边肖【666】即可获取。
页:
[1]