详解路由策略和通过抓取ip前缀ip-prefix引入路由

[db:作者]

网络要求:
1.R2和R3运行OSPF；；
2.在R2上配置两条静态路由，目的地分别是172.16.0.0/24和172.16.0.0/16，下一跳是R1；
3.在R2上重新发布到OSPF的静态路由，但是只需要将172.16.0.0/16路由注入OSPF。
一、eNSP详细视频:
视频加载中...二、IP设置:
R1
R2
R3:GE0/0/0:192.168.23.3/24
三。配置步骤:
R1的配置如下:
[R1]接口千兆以太网0/0/0
[R1千兆以太网0/0/0] ip地址192.168.12.1 24
R2的配置如下:
[R2]接口千兆以太网0/0/0
[R2千兆以太网0/0/0] ip地址192.168.12.2 24
[R2]接口千兆以太网0/0/1
[R2千兆以太网0/0/1] ip地址192.168.23.2 24
[R2] ip路由-静态172.16.0.0 24 192.168.12.1
[R2] ip路由-静态172.16.0.0 16 192.168.12.1
2.2.2.2[R2]OSPF 1路由器id
[R2-ospf-1]区域0
[R2-OSPF-1-区域-0.0.0.0]网络192 . 168 . 23 . 0 0 . 0 . 0 . 0 . 255
R3配置如下:
[R3]接口千兆以太网0/0/0
[R3-千兆以太网0/0/0] ip地址192.168.23.3 24
[R3] ospf 1路由器id 3.3.3.3
[R3-ospf-1]区域0
[R3-ospf-1-area-0.0.0.0]网络192 . 168 . 23 . 0 0 . 0 . 0 . 0 . 255
R2的路由表中有两条静态路由:
[R2]显示ip路由表协议静态
目的地/掩码协议预开销标志下一跳接口
172.16.0.0/16静态60 0 RD 192.168.12.1千兆以太网0/0/0
172.16.0.0/24静态60 0 RD 192.168.12.1千兆以太网0/0/0
接下来，在R2上部署路由重分发。如果我们在OSPF视图中直接执行import-route static，两条静态路由都将被注入到OSPF。你一定想过在执行重新发布动作的时候可以关联一个路由策略，在路由策略中调用一个ACL，通过这个ACL来抓取路由172.16.0.0/16。想法是对的，但是实现不了。原因在上一次实验中已经解释过了。使用基本ACL匹配或抓取路由时，无法匹配路由的掩码，因此必须使用另一个工具:prefix-list。前缀可以匹配网络号和路由条目的掩码。
将以下配置添加到R2:
[R2] ip ip前缀1允许172.16.0.0 16
[R2]路由策略路由172允许节点10
[R2路由策略]如果匹配ip前缀1
[R2-路线-政策]退出
[R2] ospf 1
[R2-ospf-1]导入路由静态路由策略路由172
在上面的配置中，命令“ip ip-prefix 1 permit 172.16.0.0 16”指的是匹配的路由。网络号的前16位必须与172.16.0.0相同，掩码必须是16位。
配置完成后，观察R3上的路由表:
[R3]显示ip路由表协议ospf
目的地/掩码协议预开销标志下一跳接口
千兆以太网0/0/0
可以看到，R3已经学习了172.16.0.0/16的路由，但是172.16.0.0/24的路由已经被我们过滤掉了。到这个时候，实验已经完成了。
四。R1的主要配置文件:
#
sysname R1
#
接口千兆以太网0/0/0
ip地址192.168.12.1 255.255.255.0
#
返回
动词 （verb的缩写）R2的主要配置文件:
#
sysname R2
#
接口千兆以太网0/0/0
ip地址192.168.12.2 255.255.255.0
#
接口千兆以太网0/0/1
ip地址192.168.23.2 255.255.255.0
#
ospf 1
导入路由静态路由策略R172
面积0.0.0.0
网络192.168.23.0 0.0.0.255
#
路由策略R172允许节点10
如果匹配ip前缀R172
#
ip ip前缀R172索引10允许172.16.0.0 16
#
ip路由-静态172 . 16 . 0 . 0 255 . 255 . 0 . 0 192 . 168 . 12 . 1
ip路由-静态172 . 16 . 0 . 0 255 . 255 . 255 . 0 192 . 168 . 12 . 1
#
返回
不及物动词R3的主要配置文件:
#
sysname R3
#
接口千兆以太网0/0/0
ip地址192.168.23.3 255.255.255.0
#
ospf 1
面积0.0.0.0
网络192.168.23.0 0.0.0.255
#
返回
七。验证结果
查看R3上ospf协议的路由表，您可以看到匹配172.16.0.0/16的路由条目。
显示ip路由表协议ospf
路由标志:R -中继，D -下载到光纤
-
公共路由表:OSPF
目的地:1路线:1
OSPF路由表状态:
目的地:1路线:1
目的地/掩码协议预开销标志下一跳接口
千兆以太网
0/0/0
OSPF路由表状态:
目标:0路线:0
本实验由华为模拟器ENSP版本eNSP1.3.00.100(最新版本)完成。软件还包括CE、CX、NE40E、NE5000E、NE900E、USG6000V的IOS设备，可以完成复杂的网络测试。需要这款模拟器的朋友可以转发本文关注边肖，私信边肖【666】即可获取。