使用filter-policy过滤路由.docx
Fi1.ter-po1.icy过滤路由实验报告一、试验目标：1、驾驭如何在路由器上配置RIP手工聚合2、驾驭如何运用fi1.ter-po1.icy对R1.P路由进行过述二、试验组网图：三、试验目的:在路由器上配置RTPv2的手工聚合，再配置fi1.ter-po1.icy对路由进行过滤。四、试验过程：试验任务：在RIP中过谑路由1、建立物理连接根据试验组网图进行连接，并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，全部配置为初始状态。假如配置不符合要求，请在用户模式下擦除设备中的配置文件，然后重启设备以使系统采纳缺省的配置参数进行初始化。以上步骤可能会用到以下吩咐：<KTA>disp1.ayversion<KTA>resetsaved-configuration<RTA>reboot2、IP地址配置IP地址列表设备名称接口IP地址网关PCA10.0.0.2/2410.0.0.1PCB10.0.1.2/2410.0.1.1PCC192.168.3.2/24192.168.3.1RTAG0/010.0.0.1/24S5/0192.168.1.1/30G0/110.0.1.1/24RTBS5/0192.168.1.2/30S5/1192.168.2.1/30RTCG0/0192.168.3.1/24S5/0192.168.2.2/30（按上表所示在PC及路由器上配置IP地址）3、R1.PV2路由配置在路由器上配置RIPV2。如下为RTA的配置吩咐:RTripKTA-rip-1Jnetwork.0RTA-rip-1version2RTA-rip-1undosummary如下为RTB的配置吩咐：RTBripRTB-rip-RTBrip-1version2RTB-rip-1.undosummary如下为RTC的配置吩咐：KTCripRTC-rip-1version2RTC-rip-1undosummary配置完成后，在RTC上有看路由表，并记录相关路由表项，结果如下图：K1.1.id1.sp1.aySPr1IftTJjdisp1.ay3prout1nq-ab1.ewo*.14IUIDeSrSnat1.OrVMaSk10.0.0.0/2410.0.1.0/24127.0.0.0/8127.0.0.1/32192.168.1.0/24192.168.2.0/24192.168.2.1/32192.168.2.2/32192.168.5.0/24192.168.3.1/32据B.VKUUIC.XVProxoprecostNaXPHoPjFnerfa:e.ftIP1002192.168.2.1三EsARIP1002192.168.2.1SO/i/CO<rct00127.0.0.1ImoopO0<rec00127.0.0.1J&.In1.oqpORIPICO1192.168.2.pg.SO/1./bDrpct00192.168.2.C0;SOOOirec00192.168.21S01.0Direct00127.0.0.1In1.OopO7Oirect00192.168.3.1GCO/O/OOirec00127.0.0.1In1.oopORoutingrabies:Pub1.icDestinations:10Routes:10RTC上来源是RIP的路由表项有3条，分别是.0/24、10.0.1.0/24、然后在RTA上配置手工聚合，使RTA将路由10.0.0.0/24和10.0.1.0/24聚合成10.0.0.0/23后再发送给RTB。如下为RTA的配置吩咐:RTA-Seria1.5/0Iripsummary-address.023配置完成后，在RTC上查看路由表，并再次记录相关路由表项。RTC上来源是R1.P的路由表项有2条，分别是.0/23、，比较聚合前和聚合后RTC上的路由，它们有什么区分？RT31.d1sp1.ay1routing-tab1.eRoutingTab1.es:Pub1.icoes1nations:11Routes:11Destina1oMaskProtopreCOSTNexXHOpinterface10.0.0.0/23RXP1002192.16S.2.1iFso,c>10.0.0.0/24RIP10021.168.2.1jS01.010.0.1.0/24RXP1002192.168.2.11S00127.0.0.0/8Direct00127.0.0.1InuoopO127.0.0.1/32Direct00127.0.0.1IBIn1.oopO192.168.1.0/24RXP1001192.168.2.f1.s0A0192.168.2.0/24Direct00192.168.2.S00192.168.2.1/32Direct00192.168.2sooS192.168.2.2/52Direct00127.0.0.1In1.ocpO192.168.3.0/24Direct00192.168.3.1GEO/O/O192.168.3.1/32Direct00127.0.0.1In1.oopORTA将RIP路由聚合后发布给RTB,RTB再发布到RTC。所以,RTC上的路由数量削减了。4、路由过滤配置路由过滤的目的是削减粮路上的路由更新，并增加网络平安性。在RTB上配置路由过滤，举荐运用地址前缀列表(ip-prefix),以使RTB不接收从RTA发来的聚合路由.0/23»如下为RTB的配置吩咐：RTBipip-prefixabcindex10deny.023RTBipip-prefixabcindex20permit.001.ess-equa1.32RTB-rip-1fi1.ter-po1.icyip-prefixabcimport_配置完成后，查看RTB及RTC的路由表，结果分别见下图:RT2disipip-prefixPrefix-1.isttestpermittedODenied16index:IOdeny10.0.0.0/23RT2<RT3>disiproutinq-tab1.eRoutingTab1.es:PudIicDestinations:8Routes:8DestinationZMaskProtoPrecostNextHopinterface127.0.0.0/8Direct00127.0.0.1IncoopO127.0.0.1/32Direct00127.0.0.1IntoopO192.168.1.0/30RIP1001192.168.2.1S0/1/0192.168.2.0/30Direct00192.168.2.250/1/0192.168.2.1/32Direct00192.168.2.1S01.0192.168.2.2/32Direct00127.0.0.1In1.OOpO192.168.3.0/24Direct00192.168.3.1GEO/O/O192.168.3.1/32Direct00127.0.0.1In1.pO并比较过谑前和过滤后的路由表有什么区分。请在下面写出详细的区分：RTB和RTC路由表中没有了RTA上的聚合后路由.0/23,因为RTB把它们过滤掉了。在RTB上运用disp1.ayipip-prefix吩咐来查看前缀列表的匹配状况。请在下面写出哪些路由被前缀列表所匹配，是拒绝还是允许通过。路由.0/23被前缀列表所匹配，动作是拒绝（Deny）。
