基於ACL和ip策略的路由重發布

 

wps_clip_image-20053

步驟:

(1)配置各個路由器端口的ip,路由,發佈網段

  具體配置如下:

R3的配置:

wps_clip_image-30881

R4的配置:

wps_clip_image-7231

R5的配置:

wps_clip_image-27661

R4上配置允許192.168.70.0 網絡的策略條目1,如下圖:

wps_clip_image-9757

配置路由策略test1調用此ACL,如下圖:

wps_clip_image-12082

Route-map test1 deny 10 ,號碼“10”是插入此路由策略列表的第10行(也可以定義爲其他任意行)

這樣通過路由策略test1把192.168.70.0/24 這個網絡拒絕了

Route-map test1 permit 15 放行ACL中的其他ip

192.168.10.0-30.0/24設置不同cost ,配置如下:

wps_clip_image-4885

wps_clip_image-15158

wps_clip_image-5096

基於路由策略重發布ospf路由命令如下:

Router rip

Redistribute ospf 100 route-map test2  (*:把路由策略test2過濾的網絡的路由發佈到rip網絡中)

基於路由策略重發布rip路由命令如下:

Router ospf  100

Redistribute  rip subnets route-map test1 (*:把路由策略test1過濾的網絡的路由發不到ospf網絡中)

配置完成,下面是測試:

看路由器r5的路由表:

wps_clip_image-28989

在查看R3的路由表,無192.168.10.0 ,如下:

wps_clip_image-21228

至此,證明操作成功。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章