华为 rip配置实例及使用filter-policy过滤路由

合集下载

np学习——7个典型的RIP配置案例

np学习——7个典型的RIP配置案例

np学习——7个典型的RIP配置案例⽂章⽬录案例1:RIPv2基础配置R1的配置如下:[R1]int g0/0/2[R1-GigabitEthernet0/0/2]ip address 172.16.1.254 24[R1-GigabitEthernet0/0/2]int g0/0/1[R1-GigabitEthernet0/0/1]ip address 192.168.1.1 30[R1-GigabitEthernet0/0/1]q[R1]rip 1[R1-rip-1]version 2[R1-rip-1]network 192.168.1.0[R1-rip-1]network 172.16.0.0R2的配置如下:[R2]int g0/0/1[R2-GigabitEthernet0/0/1]ip address 192.168.1.2 30[R2-GigabitEthernet0/0/1]int g0/0/2[R2-GigabitEthernet0/0/2]ip address 192.168.1.5 30[R2]rip 1[R2-rip-1]version 2[R2-rip-1]network 192.168.1.0R3的配置如下:[R3]int g0/0/1[R3-GigabitEthernet0/0/1]ip address 192.168.1.6 30[R3-GigabitEthernet0/0/1]int g0/0/2[R3-GigabitEthernet0/0/2]ip address 172.16.31.254 24.[R3]rip 1[R3-rip-1]version 2[R3-rip-1]network 192.168.1.0[R3-rip-1]network 172.16.0.0使⽤display rip 1 interface 查看路由器的那些接⼝激活了RIP,以R1为例:<R1>display rip 1 interface--------------------------------------------------------------------------Interface IP Address State Protocol MTU--------------------------------------------------------------------------GE0/0/2 172.16.1.254 UP RIPv2 Multicast 500GE0/0/1 192.168.1.1 UP RIPv2 Multicast 500使⽤display rip 1 database查看RIP进程1的数据库,以R1为例:<R1>display rip 1 database---------------------------------------------------Advertisement State : [A] - Advertised[I] - Not Advertised/Withdraw---------------------------------------------------172.16.0.0/16, cost 0, ClassfulSumm172.16.1.0/24, cost 0, [A], Rip-interface172.16.31.0/24, cost 2, [A], nexthop 192.168.1.2192.168.1.0/24, cost 0, ClassfulSumm192.168.1.0/30, cost 0, [A], Rip-interface192.168.1.4/30, cost 1, [A], nexthop 192.168.1.2使⽤display ip routing-table protocol rip查看学习到的RIP路由,以R1为例:<R1>display ip routing-table protocol ripRoute Flags: R - relay, D - download to fib------------------------------------------------------------------------------Public routing table : RIPDestinations : 2 Routes : 2RIP routing table status : \<Active\>Destinations : 2 Routes : 2Destination/Mask Proto Pre Cost Flags NextHop Interface172.16.31.0/24 RIP 100 2 D 192.168.1.2 GigabitEthernet0/0/1192.168.1.4/30 RIP 100 1 D 192.168.1.2 GigabitEthernet0/0/1RIP routing table status : \<Inactive\>Destinations : 0 Routes : 0案例⼆:Slient-Interface基本的IP配置省略。

filter-policy调用在链路状态路由协议中出入方向的总结

filter-policy调用在链路状态路由协议中出入方向的总结

filter-policy调用在链路状态路由协议中出入方向的总结filter-policy是链路状态路由协议中用于进行入方向和出方向的筛选和过滤的一种机制。

它通过配置指定的过滤规则,以控制链路状态路由协议所选择的路径。

本文将对filter-policy的调用在链路状态路由协议中的入方向和出方向进行总结,并列举一些相关参考内容。

在链路状态路由协议中,filter-policy主要用于对进入的路由信息进行筛选和过滤。

它通过配置过滤规则,选择性地允许或拒绝某些路由信息的进入。

在使用filter-policy时,可以根据源IP地址、目的IP地址、AS号、路由来源等各种因素进行匹配和过滤。

通过合理配置filter-policy,可以控制进入的路由信息的数量和质量,减少不必要的路由信息,提高网络的可伸缩性和稳定性。

在链路状态路由协议中,也可以对出方向的路由信息进行筛选和过滤。

通过配置filter-policy,可以选择指定的路由信息用于出方向的分发,或者禁止某些路由信息的出方向分发。

这样可以控制网络中的路由流量,优化路由路径,提高网络的效率和性能。

filter-policy的调用在链路状态路由协议中起到了重要的作用,可以帮助网络管理员更加精细地控制网络中的路由信息的流动。

它能够减少网络中不必要的路由信息,限制路由信息的传播范围,提高网络的可用性和稳定性。

另外,它还可以用于对特定的路由信息进行优先处理,保证重要路由信息的传递和可靠性。

以下是一些关于filter-policy的相关参考内容:1.《BGP Design and Implementation》本书详细介绍了BGP(一种链路状态路由协议)的设计和实现。

其中包括对filter-policy的详细讲解和示例。

2.《Cisco CCNP Routing and Switching》该教材是思科认证网络专业人员(CCNP)培训课程的教材,其中包括了链路状态路由协议和filter-policy的相关内容。

华为技术命令(四)RIP配置命令

华为技术命令(四)RIP配置命令

华为技术命令(四)RIP配置命令配置命令【命令】checkzeroundo checkzero【视图】RIP 视图【参数】无【描述】checkzero 命令用来配置对RIP-1 报文的零域进行检查,undo checkzero命令用来取消对RIP-1 报文进行零域检查。

缺省情况下,对RIP-1 报文缺省进行零域检查。

根据协议(RFC1058)规定RIP-1 的报文中有些区域必须为零,称之为零域(zero field)。

可以使用checkzero 命令来启动和禁止对RIP-1 报文的查零*作。

由于RIP-2 的报文没有零域,所以此命令对RIP-2 不起作用。

【举例】# 配置RIP-1 对报文不进行零域检查。

Quidway-rip] undo checkzero【命令】debugging rip { packet | receive | send }【视图】所有视图【参数】packet:打开RIP 报文调试信息开关。

receive:打开RIP 接收报文情况调试开关。

send:打开RIP 发送报文情况调试开关。

【描述】debugging rip 命令用来打开RIP 调试信息开关,undo debugging rip 命令用来关闭RIP 调试信息开关。

该命令可使用户可了解当前各接口收发RIP 配置报文的情况.【命令】default-cost costundo default-cost【视图】RIP 视图【参数】cost:如果在RIP 引入其他协议(例如OSPF)发现的路由时,如果没有设置路由的花费,则命令default-cost 所带参数cost 值将作为这些路由的花费,取值范围为1~16. 【描述】default-cost 命令用来设置RIP 引入其它协议路由的缺省路由权,undo default-cost 命令用来恢复RIP 在引入其它协议路由时路由权的缺省值。

缺省情况下,RIP 引入其它协议路由的缺省路由权值为16。

路由器RIP动态路由配置

路由器RIP动态路由配置

路由器RIP动态路由配置本文档涉及附件:- [路由器RIP动态路由配置示例图](附件1)- [路由器RIP配置文件](附件2)本文所涉及的法律名词及注释:- 路由器:一种专用计算机设备,用于在计算机网络之间传输数据包,它根据分析数据包中的目标地质来决定它是将数据包传递给下一个连接点还是丢弃。

- RIP(Routing Information Protocol):一种用于在IP网络中自动传播路由信息的动态路由协议。

- 动态路由:一种网络路由技术,它根据网络中的实时变化自动调整路由表,以便选择最佳路径进行数据传输。

路由器RIP动态路由配置示例:一、配置基本信息1.打开路由器终端连接工具,登录路由器管理界面。

2.进入路由器配置模式:```router> enablerouterconfigure terminal```3.配置路由器主机名:```router(config)hostname 路由器名称```4.配置RIP协议:```router(config)router rip```二、配置接口信息1.进入接口配置模式:```router(config)interface 接口名称```2.配置接口IP地质:```router(config-if)ip address IP地质子网掩码```3.开启接口:```router(config-if)no shutdown```4.重复以上步骤配置所有需要参与RIP动态路由的接口。

三、配置RIP网络1.进入RIP路由配置模式:```router(config)router rip```2.配置网络:```router(config-router)network 网络地质```3.重复以上步骤配置所有需要参与RIP动态路由的网络。

四、调整RIP路由参数1.调整RIP更新间隔:```router(config-router)timers basic 广播间隔启动等待时间```2.调整RIP版本:```router(config-router)version 2```3.调整RIP跳数限制:```router(config-router)maximum-paths 最大跳数```五、保存配置并退出1.保存配置:```router(config)endrouterwrite```2.退出路由器管理界面:```routerexit```附件:附件1:[路由器RIP动态路由配置示例图](附件1.jpg)附件2:[路由器RIP配置文件](附件2.txt)本文所涉及的法律名词及注释:- 路由器:网络设备,用于传输数据。

华为路由器RIP简单配置步骤

华为路由器RIP简单配置步骤

华为路由器RIP简单配置步骤路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络,也可以说,路由器构成了Internet的骨架。

这篇文章主要介绍了华为路由器RIP简单配置步骤,需要的朋友可以参考下具体介绍session 1 rip协议rip是一种动态路由协议,使用跳数作为度量标准,是距离矢量路由协议,是一种谣传式的路由协议。

rip路由协议目前有2个版本,version 1 使用广播收发rip报文,并且不支持无类路由(更新报文中不带子网掩码)。

version 2 使用组播或者广播(可以修改,默认组播)收发rip报文,支持无类路由(更新报文中带子网掩码)rip宣告网络只支持主类网络。

rip是有进程之分的,可以同时运行多个rip进程,但是进程之间相互独立,如果要不同进程宣告网络,那么就必须在不同进程中相互重分发路由。

rip的路由防环机制有:1、最大跳数:当一条路由到达16跳时,该路由失效,rip最大为16跳,也就是说最多可以经过16台设备,限制了网络的大小。

2、水平分割:单向宣告网络,从一个接口收到的路由不会再从该接口宣告出去。

3、毒性逆转:优化水平分割,从一个接口收到的路由会再从该接口宣告出去,但是该路由的跳数会自动设为16跳不可达。

4、保持计时器:,收到的不可达路由信息被抑制的时间,默认180s,180s内路由器不会接受和发送该抑制路由的更新信息,若180s后没有更优的路由,该抑制路由将被删除。

session 2 rip的配置一、rip的认证[Huawei-GigabitEthernet0/0/0]rip authentication-modemd5 usual cipher 123 在接口上做rip认证,MD5密文通用格式的加密,密码123(两端都需要配置)二、rip报文的单播发送和更新源检查1、单播发送rip报文,应用于NBMA非广播多路网络,如framerelay、ATM、X.25,解决了这些网络无法收发组播和广播报文的问题[Huawei]rip 1[Huawei-rip-1]peer 12.1.1.2 手动指定单播发送的rip邻居[Huawei-rip-1]quit2、rip检查更新源会检测对端接口是否和本端接口在同一个网段,在P2P网络中链路的两端ip地址属于不同的网段,必须取消报文源检测才能建立邻居关系[Huawei]rip 1[Huawei-rip-1]undo verify-source 关闭了更新源检测,默认情况下已开启[Huawei-rip-1]quit三、rip的发布聚合路由[Huawei]interface g0/0/0[Huawei-GigabitEthernet0/0/1]rip summary-address 192.168.0.0 255.255.0.0 avoid-feedback 向外宣告一条聚合路由,并且禁止从该接口学习到相同的聚合路由,以防止产生路由环路四、路由防环命令1、水平分割,开启水平分割功能,默认开启。

华为路由器RIP协议通信的配置方法

华为路由器RIP协议通信的配置方法

华为路由器RIP协议通信的配置方法华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,其出产的路由器功能强大,那么你知道华为路由器RIP协议通信的配置方法吗?下面是整理的一些关于华为路由器RIP协议通信的配置方法的相关资料,供你参考。

华为路由器RIP协议通信的配置方法:这次实验采用两个华为AR1200路由器来组成链式网络,目的是为了实现RIP协议通信。

具体方法和组网图如下所示:路由器1的配置:interface Eth-Trunk1 #作端口聚合配置ip address 192.168.1.1 255.255.255.0interface Ethernet0/0/0undo shutdowneth-trunk 1interface Ethernet0/0/1undo shutdowneth-trunk 1# #创建不同网段的环回接口interface LoopBack4ip address 192.168.40.1 255.255.255.255 interface LoopBack5ip address 192.168.50.1 255.255.255.255 interface LoopBack6ip address 192.168.60.1 255.255.255.255 #rip 1 #启用rip version 2协议、向外宣告网段undo summaryversion 2network 192.168.1.0network 192.168.40.0network 192.168.50.0network 192.168.60.0路由器2的配置:interface Eth-Trunk1 #作端口聚合配置ip address 192.168.1.2 255.255.255.0 interface Ethernet0/0/0undo shutdowneth-trunk 1interface Ethernet0/0/1undo shutdowneth-trunk 1# #创建不同网段的环回接口interface LoopBack1ip address 192.168.10.1 255.255.255.255 interface LoopBack2ip address 192.168.20.1 255.255.255.255 interface LoopBack3ip address 192.168.30.1 255.255.255.255#rip 1 #启用rip version 2协议、向外宣告网段undo summaryversion 2network 192.168.1.0network 192.168.10.0network 192.168.20.0network 192.168.30.0看过文章“华为路由器RIP协议通信的配置方法”的人还。

H3C——路由引入和路由过滤配置实例

H3C——路由引入和路由过滤配置实例

H3C——路由引入和路由过滤配置实例--------------------------------------------------------------------------------配置如下:[R1]int s0/2/0[R1-Serial0/2/0]ip add 10.1.12.1 30[R1-Serial0/2/0]int lo0[R1-LoopBack0]ip add 1.1.1.1 32[R1-LoopBack0]int lo1[R1-LoopBack1]ip add 192.168.1.100 32[R1-LoopBack1]int lo2[R1-LoopBack2]ip add 192.168.2.100 32[R1-LoopBack2]int lo3[R1-LoopBack3]ip add 192.168.3.100 32[R1]rip[R1-rip-1]ver 2[R1-rip-1]undo sum[R1-rip-1]net 10.1.12.0[R1-rip-1]net 192.168.1.100[R1-rip-1]net 192.168.2.100[R1-rip-1]net 192.168.3.100[R1-rip-1]net 1.1.1.1--------------------------------------------------------------------------------[R2]int s0/2/0[R2-Serial0/2/0]ip add 10.1.12.2 30[R2-Serial0/2/0]int s0/2/1[R2-Serial0/2/1]ip add 10.1.23.1 30[R2-Serial0/2/1]int lo0[R2-LoopBack0]ip add 2.2.2.2 32[R2]rip[R2-rip-1]ver 2[R2-rip-1]undo sum[R2-rip-1]net 2.2.2.2[R2-rip-1]net 10.1.12.0[R2]ospf 1[R2-ospf-1]area 0[R2-ospf-1-area-0.0.0.0]net 10.1.23.0 0.0.0.3[R2-ospf-1-area-0.0.0.0]net 2.2.2.2 0.0.0.0[R2]rip[R2-rip-1]import-route ospf[R2]ospf[R2-ospf-1]import-route rip[R2-ospf-1]import-route direct[R2]ip ip-prefix 1234 deny 192.168.3.100 32[R2]ip ip-prefix 1234 permit 0.0.0.0 0 less-equal 32[R2]rip[R2-rip-1]filter-policy ip-prefix 1234 import--------------------------------------------------------------------------------[R3]int s0/2/0[R3-Serial0/2/0]ip add 10.1.23.2 30[R3-Serial0/2/0]int s0/2/1[R3-Serial0/2/1]ip add 10.1.34.1 30[R3-Serial0/2/1]int lo0[R3-LoopBack0]ip add 3.3.3.3 32[R3]ospf 1[R3-ospf-1]area 0[R3-ospf-1-area-0.0.0.0]net 10.1.23.0 0.0.0.3[R3]isis 1[R3-isis-1]network-entity 10.0000.0000.0003.00[R3-isis-1]int s0/2/1[R3-Serial0/2/1]isis enable 1[R3]int lo0[R3-LoopBack0]isis enable 1[R3]ospf[R3-ospf-1]import-route isis[R3]isis[R3-isis-1]import-route ospf[R3]ospf[R3-ospf-1]import-route direct[R3]ip ip-prefix 1234 deny 192.168.2.100 32[R3]ip ip-prefix 1234 deny 192.168.3.100 32[R3]ip ip-prefix 1234 permit 0.0.0.0 0 less-equal 32[[R3]isis[R3-isis-1]filter-policy ip-prefix 1234 export--------------------------------------------------------------------------------[R4]int s0/2/0[R4-Serial0/2/0]ip add 10.1.24.2 30[R4-Serial0/2/0]int lo0[R4-LoopBack0]ip add 4.4.4.4 32[R4-LoopBack0]int lo1[R4-LoopBack1]ip add 172.16.1.100 32[R4-LoopBack1]int lo2[R4-LoopBack2]ip add 172.17.1.10032[R4-LoopBack2]int lo3[R4-LoopBack3]ip add 172.18.1.100 32[R4]isis 1[R4-isis-1]network-entity 10.0000.0000.0004.00[R4-isis-1]int s0/2/0[R4-Serial0/2/0]isis enable 1[R4-Serial0/2/0]int lo0[R4-LoopBack0]isis enable[R4-LoopBack0]int lo1[R4-LoopBack1]isi enable[R4-LoopBack1]int lo2[R4-LoopBack2]isi enable[R4-LoopBack2]int lo3[R4-LoopBack3]isis enable。

OSPF六种路由过滤方法

OSPF六种路由过滤方法

OSPF六种路由过滤⽅法实验拓扑如图,把路由器的接⼝宣告进对应的区域,每个路由器把环回⼝宣告进OSPF进程,如R1的环回⼝为1.1.1.1/32,以此类推。

L1以外部路由引⼊OSPF。

1、filter import (在ospf进程中配置)让R2本⾝不能学习到路由1.1.1.1,其他路由器可以学习到。

也就是说仅在R2上过滤掉1.1.1.1这条路由,不能影响对下游路由器的学习。

所以在R2上配置:acl basic 2000rule 0 deny source 1.1.1.1 0rule 5 permitospf 1 router-id 2.2.2.2filter-policy 2000 import查看路由表R2的路由表,已经没有1.1.1.1的路由条⽬了。

[R2]dis ip routing-table protocol ospfSummary count : 8OSPF Routing table status : <Active>Summary count : 5Destination/Mask Proto Pre Cost NextHop Interface3.3.3.3/32 O_INTRA 10 2 12.1.1.1 GE0/024.1.1.4 GE0/14.4.4.4/32 O_INTRA 10 1 24.1.1.4 GE0/113.1.1.0/24 O_INTRA 10 2 12.1.1.1 GE0/034.1.1.0/24 O_INTRA 10 2 24.1.1.4 GE0/1OSPF Routing table status : <Inactive>Summary count : 3Destination/Mask Proto Pre Cost NextHop Interface2.2.2.2/32 O_INTRA 10 0 0.0.0.0 Loop012.1.1.0/24 O_INTRA 10 1 0.0.0.0 GE0/024.1.1.0/24 O_INTRA 10 1 0.0.0.0 GE0/1但是在LSDB中还是存在1.1.1.1的路由信息,因为R2还需要把路由信息泛洪给其他的路由器[R2]dis ospf lsdbOSPF Process 1 with Router ID 2.2.2.2Link State DatabaseArea: 0.0.0.0Type LinkState ID AdvRouter Age Len Sequence MetricRouter 3.3.3.3 3.3.3.3 1432 60 80000008 0Router 1.1.1.1 1.1.1.1 1509 60 8000000A 0Router 4.4.4.4 4.4.4.4 1415 60 80000007 0Router 2.2.2.2 2.2.2.2 1439 60 80000009 0Network 34.1.1.3 3.3.3.3 1421 32 80000002 0Network 12.1.1.1 1.1.1.1 1596 32 80000002 0Network 24.1.1.2 2.2.2.2 1429 32 80000002 0Network 13.1.1.1 1.1.1.1 1505 32 80000002 02、filter-policy export (在ospf进程中配置)让除了R1以外的路由器都不能学习到192.168.1.1,也就是抑制5类LSA的⽣成(所以必须在ASBR上配置)在R1上配置:acl basic 2000rule 0 deny source 192.168.1.1 0rule 5 permitospf 1 router-id 1.1.1.1import-route directfilter-policy 2000 export此时R2,R3,R4肯定不能学习到192.168.1.0的路由信息了3、asbr-summary not-advertise (在ospf进程中配置)这条命令也是抑制5类LSA的⽣成,在R1上配置。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
相关文档
最新文档