策略路由与前缀列表实验解析Word格式文档下载.docx
- 文档编号:19026040
- 上传时间:2023-01-03
- 格式:DOCX
- 页数:12
- 大小:250.35KB
策略路由与前缀列表实验解析Word格式文档下载.docx
《策略路由与前缀列表实验解析Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《策略路由与前缀列表实验解析Word格式文档下载.docx(12页珍藏版)》请在冰豆网上搜索。
R1(config)#interfaceserial1/1
R1(config-if)#ipaddress151.1.1.1255.255.255.0
R1(config)#routerrip
R1(config-router)#network192.1.1.0
R1(config-router)#network150.1.0.0
R1(config-router)#network151.1.0.0
R1(config-router)#exit
R2(config)#interfaces0/1
R2(config-if)#ipaddress150.1.1.2255.255.255.0
R2(config-if)#noshutdown
R2(config-if)#clockrate64000
R2(config-if)#exit
R2(config)#interfaces0/2
R2(config-if)#ipaddress151.1.1.2255.255.255.0
R2(config)#interfaceloopback0
R2(config-if)#ipaddress152.1.1.1255.255.255.0
R2(config)#routerrip
R2(config-router)#network150.1.0.0
R2(config-router)#network151.1.0.0
R2(config-router)#network152.1.0.0
R2(config)#dowr
R3(config)#interfacef1/0
R3(config-if)#ipaddress192.1.1.1255.255.255.0
R3(config-if)#ipaddress192.1.1.2255.255.255.0secondary
2.R1(config)#access-list1permit192.1.1.10.0.0.0
R1(config)#access-list2permit192.1.1.20.0.0.0
定义两台服务器的IP
R1(config)#route-maplab1permit10
R1(config-route-map)#matchipaddress1
R1(config-route-map)#setipnext-hop150.1.1.2
R1(config-route-map)#exit
RouteMap表lab1的第一条语句,服务器192.1.1.1的数据经过下一跳地址是150.1.1.2即s0/1发送,条件语句嵌套ACL1
R1(config)#route-maplab1permit20
R1(config-route-map)#matchipaddress2
R1(config-route-map)#setipnext-hop151.1.1.2
RouteMap表lab1的第二条语句,服务器192.1.1.2的数据经过下一跳地址是151.1.1.2即s0/2发送,条件语句嵌套ACL2
R1(config)#interfacef0/0
R1(config-if)#ippolicyroute-maplab1
在f0/0接口上应用名字是lab1的RouteMap表
R1(config)#iplocalpolicyroute-maplab1
要求路由器本身产生的数据包也接受策略路由的管理
2.测试
扩展的traceroute命令
R3#tracerouteip
TargetIPaddress:
152.1.1.1
Sourceaddress:
192.1.1.1
Numericdisplay[n]:
Timeoutinseconds[3]:
Probecount[3]:
MinimumTimetoLive[1]:
MaximumTimetoLive[30]:
PortNumber[33434]:
Loose,Strict,Record,Timestamp,Verbose[none]:
Typeescapesequencetoabort.
Tracingtherouteto152.1.1.1
1150.1.1.256msec*72msec
192.1.1.2
1151.1.1.256msec*52msec
另一种测试源IP地址的策略路由
使用debugippolicy命令来监视策略路由
R1#debugippolicy
Policyroutingdebuggingison
R3#ping
Protocol[ip]:
Repeatcount[5]:
Datagramsize[100]:
Timeoutinseconds[2]:
Extendedcommands[n]:
y
Sourceaddressorinterface:
Typeofservice[0]:
SetDFbitinIPheader?
[no]:
Validatereplydata?
Datapattern[0xABCD]:
Sweeprangeofsizes[n]:
Sending5,100-byteICMPEchosto152.1.1.1,timeoutis2seconds:
Packetsentwithasourceaddressof192.1.1.1
!
Successrateis100percent(5/5),round-tripmin/avg/max=4/51/128ms
这样路由器R1会输出debugippolicy监视所得的结果,截图
该命令显示定义的所有路由策略及路由策略匹配的情况。
R1#showroute-map查看定义的所有路由策略及路由策略匹配的情况
R1#showippolicy查看策略路由及作用的接口
实验任务二基于报文大小的策略路由(PBR)
实验拓扑同上
本实验设计如下:
在路由器R1的f0/0接口应用IP策略路由CCNP,使得对大小为64-100
字节的数据包设置出接口为s1/0;
大小为101-1000字节的数据包设置出接口为s1/1,
所有其它的数据包正常转发,整个网络运行EIGRP路由协议。
请自己按照实际拓扑的描述设计实验模拟拓扑
实验参考命令
步骤1:
先去掉上一个任务中R1的策略路由的相关配置
R1(config)#noiplocalpolicyroute-maplab1
R1(config-if)#noippolicyroute-maplab1
R1(config)#noroute-maplab1
R1(config)#noaccess-list1
R1(config)#noaccess-list2
步骤2:
配置路由器R1
R1(config)#route-mapCCNPpermit10
R1(config-route-map)#matchlength64100
R1(config-route-map)#setinterfaces1/0
R1(config)#route-mapCCNPpermit20
R1(config-route-map)#matchlength1011000
R1(config-route-map)#setinterfaces1/1
R1(config-if)#ippolicyroute-mapCCNP
R1(config)#routereigrp1
R1(config-router)#noauto-summary
R1(config-router)#network10.1.1.0255.255.255.0
R1(config-router)#network192.168.12.0
R1(config-router)#network192.168.21.0
实验调试
(1)执行扩展ping命令,数据包的长度为90,源地址为192.1.1.1(路由器R3的以太
口地址):
R3#ping
1
90
Typeescapesequencetoabort
.
路由器R1上显示调试信息,仔细分析其含义。
R1#debugippolicy
(2)执行扩展ping命令,数据包的长度为300,源地址为192.1.1.1
(3)执行扩展ping命令,数据包的长度为1200,源地址为192.1.1.1
(4)showroute-map该命令显示定义的所有路由策略及路由策略匹配的情况。
(5)showippolicy查看策略路由及作用的接口
实验任务三使用前缀列表实现下图所示功能。
路由器R1和R3环回接口的子网掩码都是24位。
实验内容及步骤
1.配置三台路由器的IP地址
2.配置路由协议
3.配置路由重分发
4.查看R1和R3路由表的信息,截图。
---------------------------------------------------------------------------------------------
-----------------------------------------------------------------------------
5.在R2上配置前缀列表
ipprefix-listpfx1permit10.0.0.0/14ge24le24
ipprefix-listpfx2permit10.8.0.0/14ge32注:
OSPF是只识别32bit的子网掩码。
思考还有没有其它前缀列表匹配命令
6.在R2上配置路由映射表,引用前缀列表
route-mapinto_ospfpermit10
matchipaddressprefix-listpfx1
route-mapinto_rippermit10
matchipaddressprefix-listpfx2
7.在R2上进行重分发时调用路由映射表,进行路由过滤。
routerospf1
redistributeripsubnetsroute-mapinto_ospf
routerrip
redistributeospf1metric5route-mapinto_rip
8.查看R1和R3路由表的信息,截图。
9.在R2上查看前缀列表信息
showipprefix-list
showipprefix-listdetail
思考:
写出下面前缀列表匹配的命令,前缀列表名称自己拟定。
1.匹配所有路由
ipprefix-listxupermit0.0.0.0/0le32
2.匹配默认路由
ipprefix-listxupermit0.0.0.0/0
3.匹配默认路由外的所有路由
ipprefix-listxupermit0.0.0.0/0ge1
4.匹配所有主机路由
ipprefix-listxupermit0.0.0.0/0ge32
5.匹配A类地址
ipprefix-listxupermit0.0.0.0/1ge8le8
6.匹配B类地址
ipprefix-listxupermit128.0.0.0/2ge16le16
7.匹配C类地址
ipprefix-listxupermit192.0.0.0/3ge24le24
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 策略 路由 前缀 列表 实验 解析