华为 rip配置实例及使用filter-policy过滤路由
- 格式:docx
- 大小:225.20 KB
- 文档页数:5
np学习——7个典型的RIP配置案例⽂章⽬录案例1:RIPv2基础配置R1的配置如下:[R1]int g0/0/2[R1-GigabitEthernet0/0/2]ip address 172.16.1.254 24[R1-GigabitEthernet0/0/2]int g0/0/1[R1-GigabitEthernet0/0/1]ip address 192.168.1.1 30[R1-GigabitEthernet0/0/1]q[R1]rip 1[R1-rip-1]version 2[R1-rip-1]network 192.168.1.0[R1-rip-1]network 172.16.0.0R2的配置如下:[R2]int g0/0/1[R2-GigabitEthernet0/0/1]ip address 192.168.1.2 30[R2-GigabitEthernet0/0/1]int g0/0/2[R2-GigabitEthernet0/0/2]ip address 192.168.1.5 30[R2]rip 1[R2-rip-1]version 2[R2-rip-1]network 192.168.1.0R3的配置如下:[R3]int g0/0/1[R3-GigabitEthernet0/0/1]ip address 192.168.1.6 30[R3-GigabitEthernet0/0/1]int g0/0/2[R3-GigabitEthernet0/0/2]ip address 172.16.31.254 24.[R3]rip 1[R3-rip-1]version 2[R3-rip-1]network 192.168.1.0[R3-rip-1]network 172.16.0.0使⽤display rip 1 interface 查看路由器的那些接⼝激活了RIP,以R1为例:<R1>display rip 1 interface--------------------------------------------------------------------------Interface IP Address State Protocol MTU--------------------------------------------------------------------------GE0/0/2 172.16.1.254 UP RIPv2 Multicast 500GE0/0/1 192.168.1.1 UP RIPv2 Multicast 500使⽤display rip 1 database查看RIP进程1的数据库,以R1为例:<R1>display rip 1 database---------------------------------------------------Advertisement State : [A] - Advertised[I] - Not Advertised/Withdraw---------------------------------------------------172.16.0.0/16, cost 0, ClassfulSumm172.16.1.0/24, cost 0, [A], Rip-interface172.16.31.0/24, cost 2, [A], nexthop 192.168.1.2192.168.1.0/24, cost 0, ClassfulSumm192.168.1.0/30, cost 0, [A], Rip-interface192.168.1.4/30, cost 1, [A], nexthop 192.168.1.2使⽤display ip routing-table protocol rip查看学习到的RIP路由,以R1为例:<R1>display ip routing-table protocol ripRoute Flags: R - relay, D - download to fib------------------------------------------------------------------------------Public routing table : RIPDestinations : 2 Routes : 2RIP routing table status : \<Active\>Destinations : 2 Routes : 2Destination/Mask Proto Pre Cost Flags NextHop Interface172.16.31.0/24 RIP 100 2 D 192.168.1.2 GigabitEthernet0/0/1192.168.1.4/30 RIP 100 1 D 192.168.1.2 GigabitEthernet0/0/1RIP routing table status : \<Inactive\>Destinations : 0 Routes : 0案例⼆:Slient-Interface基本的IP配置省略。
filter-policy调用在链路状态路由协议中出入方向的总结filter-policy是链路状态路由协议中用于进行入方向和出方向的筛选和过滤的一种机制。
它通过配置指定的过滤规则,以控制链路状态路由协议所选择的路径。
本文将对filter-policy的调用在链路状态路由协议中的入方向和出方向进行总结,并列举一些相关参考内容。
在链路状态路由协议中,filter-policy主要用于对进入的路由信息进行筛选和过滤。
它通过配置过滤规则,选择性地允许或拒绝某些路由信息的进入。
在使用filter-policy时,可以根据源IP地址、目的IP地址、AS号、路由来源等各种因素进行匹配和过滤。
通过合理配置filter-policy,可以控制进入的路由信息的数量和质量,减少不必要的路由信息,提高网络的可伸缩性和稳定性。
在链路状态路由协议中,也可以对出方向的路由信息进行筛选和过滤。
通过配置filter-policy,可以选择指定的路由信息用于出方向的分发,或者禁止某些路由信息的出方向分发。
这样可以控制网络中的路由流量,优化路由路径,提高网络的效率和性能。
filter-policy的调用在链路状态路由协议中起到了重要的作用,可以帮助网络管理员更加精细地控制网络中的路由信息的流动。
它能够减少网络中不必要的路由信息,限制路由信息的传播范围,提高网络的可用性和稳定性。
另外,它还可以用于对特定的路由信息进行优先处理,保证重要路由信息的传递和可靠性。
以下是一些关于filter-policy的相关参考内容:1.《BGP Design and Implementation》本书详细介绍了BGP(一种链路状态路由协议)的设计和实现。
其中包括对filter-policy的详细讲解和示例。
2.《Cisco CCNP Routing and Switching》该教材是思科认证网络专业人员(CCNP)培训课程的教材,其中包括了链路状态路由协议和filter-policy的相关内容。
华为技术命令(四)RIP配置命令配置命令【命令】checkzeroundo checkzero【视图】RIP 视图【参数】无【描述】checkzero 命令用来配置对RIP-1 报文的零域进行检查,undo checkzero命令用来取消对RIP-1 报文进行零域检查。
缺省情况下,对RIP-1 报文缺省进行零域检查。
根据协议(RFC1058)规定RIP-1 的报文中有些区域必须为零,称之为零域(zero field)。
可以使用checkzero 命令来启动和禁止对RIP-1 报文的查零*作。
由于RIP-2 的报文没有零域,所以此命令对RIP-2 不起作用。
【举例】# 配置RIP-1 对报文不进行零域检查。
Quidway-rip] undo checkzero【命令】debugging rip { packet | receive | send }【视图】所有视图【参数】packet:打开RIP 报文调试信息开关。
receive:打开RIP 接收报文情况调试开关。
send:打开RIP 发送报文情况调试开关。
【描述】debugging rip 命令用来打开RIP 调试信息开关,undo debugging rip 命令用来关闭RIP 调试信息开关。
该命令可使用户可了解当前各接口收发RIP 配置报文的情况.【命令】default-cost costundo default-cost【视图】RIP 视图【参数】cost:如果在RIP 引入其他协议(例如OSPF)发现的路由时,如果没有设置路由的花费,则命令default-cost 所带参数cost 值将作为这些路由的花费,取值范围为1~16. 【描述】default-cost 命令用来设置RIP 引入其它协议路由的缺省路由权,undo default-cost 命令用来恢复RIP 在引入其它协议路由时路由权的缺省值。
缺省情况下,RIP 引入其它协议路由的缺省路由权值为16。
路由器RIP动态路由配置本文档涉及附件:- [路由器RIP动态路由配置示例图](附件1)- [路由器RIP配置文件](附件2)本文所涉及的法律名词及注释:- 路由器:一种专用计算机设备,用于在计算机网络之间传输数据包,它根据分析数据包中的目标地质来决定它是将数据包传递给下一个连接点还是丢弃。
- RIP(Routing Information Protocol):一种用于在IP网络中自动传播路由信息的动态路由协议。
- 动态路由:一种网络路由技术,它根据网络中的实时变化自动调整路由表,以便选择最佳路径进行数据传输。
路由器RIP动态路由配置示例:一、配置基本信息1.打开路由器终端连接工具,登录路由器管理界面。
2.进入路由器配置模式:```router> enablerouterconfigure terminal```3.配置路由器主机名:```router(config)hostname 路由器名称```4.配置RIP协议:```router(config)router rip```二、配置接口信息1.进入接口配置模式:```router(config)interface 接口名称```2.配置接口IP地质:```router(config-if)ip address IP地质子网掩码```3.开启接口:```router(config-if)no shutdown```4.重复以上步骤配置所有需要参与RIP动态路由的接口。
三、配置RIP网络1.进入RIP路由配置模式:```router(config)router rip```2.配置网络:```router(config-router)network 网络地质```3.重复以上步骤配置所有需要参与RIP动态路由的网络。
四、调整RIP路由参数1.调整RIP更新间隔:```router(config-router)timers basic 广播间隔启动等待时间```2.调整RIP版本:```router(config-router)version 2```3.调整RIP跳数限制:```router(config-router)maximum-paths 最大跳数```五、保存配置并退出1.保存配置:```router(config)endrouterwrite```2.退出路由器管理界面:```routerexit```附件:附件1:[路由器RIP动态路由配置示例图](附件1.jpg)附件2:[路由器RIP配置文件](附件2.txt)本文所涉及的法律名词及注释:- 路由器:网络设备,用于传输数据。
华为路由器RIP简单配置步骤路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络,也可以说,路由器构成了Internet的骨架。
这篇文章主要介绍了华为路由器RIP简单配置步骤,需要的朋友可以参考下具体介绍session 1 rip协议rip是一种动态路由协议,使用跳数作为度量标准,是距离矢量路由协议,是一种谣传式的路由协议。
rip路由协议目前有2个版本,version 1 使用广播收发rip报文,并且不支持无类路由(更新报文中不带子网掩码)。
version 2 使用组播或者广播(可以修改,默认组播)收发rip报文,支持无类路由(更新报文中带子网掩码)rip宣告网络只支持主类网络。
rip是有进程之分的,可以同时运行多个rip进程,但是进程之间相互独立,如果要不同进程宣告网络,那么就必须在不同进程中相互重分发路由。
rip的路由防环机制有:1、最大跳数:当一条路由到达16跳时,该路由失效,rip最大为16跳,也就是说最多可以经过16台设备,限制了网络的大小。
2、水平分割:单向宣告网络,从一个接口收到的路由不会再从该接口宣告出去。
3、毒性逆转:优化水平分割,从一个接口收到的路由会再从该接口宣告出去,但是该路由的跳数会自动设为16跳不可达。
4、保持计时器:,收到的不可达路由信息被抑制的时间,默认180s,180s内路由器不会接受和发送该抑制路由的更新信息,若180s后没有更优的路由,该抑制路由将被删除。
session 2 rip的配置一、rip的认证[Huawei-GigabitEthernet0/0/0]rip authentication-modemd5 usual cipher 123 在接口上做rip认证,MD5密文通用格式的加密,密码123(两端都需要配置)二、rip报文的单播发送和更新源检查1、单播发送rip报文,应用于NBMA非广播多路网络,如framerelay、ATM、X.25,解决了这些网络无法收发组播和广播报文的问题[Huawei]rip 1[Huawei-rip-1]peer 12.1.1.2 手动指定单播发送的rip邻居[Huawei-rip-1]quit2、rip检查更新源会检测对端接口是否和本端接口在同一个网段,在P2P网络中链路的两端ip地址属于不同的网段,必须取消报文源检测才能建立邻居关系[Huawei]rip 1[Huawei-rip-1]undo verify-source 关闭了更新源检测,默认情况下已开启[Huawei-rip-1]quit三、rip的发布聚合路由[Huawei]interface g0/0/0[Huawei-GigabitEthernet0/0/1]rip summary-address 192.168.0.0 255.255.0.0 avoid-feedback 向外宣告一条聚合路由,并且禁止从该接口学习到相同的聚合路由,以防止产生路由环路四、路由防环命令1、水平分割,开启水平分割功能,默认开启。
华为路由器RIP协议通信的配置方法华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,其出产的路由器功能强大,那么你知道华为路由器RIP协议通信的配置方法吗?下面是整理的一些关于华为路由器RIP协议通信的配置方法的相关资料,供你参考。
华为路由器RIP协议通信的配置方法:这次实验采用两个华为AR1200路由器来组成链式网络,目的是为了实现RIP协议通信。
具体方法和组网图如下所示:路由器1的配置:interface Eth-Trunk1 #作端口聚合配置ip address 192.168.1.1 255.255.255.0interface Ethernet0/0/0undo shutdowneth-trunk 1interface Ethernet0/0/1undo shutdowneth-trunk 1# #创建不同网段的环回接口interface LoopBack4ip address 192.168.40.1 255.255.255.255 interface LoopBack5ip address 192.168.50.1 255.255.255.255 interface LoopBack6ip address 192.168.60.1 255.255.255.255 #rip 1 #启用rip version 2协议、向外宣告网段undo summaryversion 2network 192.168.1.0network 192.168.40.0network 192.168.50.0network 192.168.60.0路由器2的配置:interface Eth-Trunk1 #作端口聚合配置ip address 192.168.1.2 255.255.255.0 interface Ethernet0/0/0undo shutdowneth-trunk 1interface Ethernet0/0/1undo shutdowneth-trunk 1# #创建不同网段的环回接口interface LoopBack1ip address 192.168.10.1 255.255.255.255 interface LoopBack2ip address 192.168.20.1 255.255.255.255 interface LoopBack3ip address 192.168.30.1 255.255.255.255#rip 1 #启用rip version 2协议、向外宣告网段undo summaryversion 2network 192.168.1.0network 192.168.10.0network 192.168.20.0network 192.168.30.0看过文章“华为路由器RIP协议通信的配置方法”的人还。
H3C——路由引入和路由过滤配置实例--------------------------------------------------------------------------------配置如下:[R1]int s0/2/0[R1-Serial0/2/0]ip add 10.1.12.1 30[R1-Serial0/2/0]int lo0[R1-LoopBack0]ip add 1.1.1.1 32[R1-LoopBack0]int lo1[R1-LoopBack1]ip add 192.168.1.100 32[R1-LoopBack1]int lo2[R1-LoopBack2]ip add 192.168.2.100 32[R1-LoopBack2]int lo3[R1-LoopBack3]ip add 192.168.3.100 32[R1]rip[R1-rip-1]ver 2[R1-rip-1]undo sum[R1-rip-1]net 10.1.12.0[R1-rip-1]net 192.168.1.100[R1-rip-1]net 192.168.2.100[R1-rip-1]net 192.168.3.100[R1-rip-1]net 1.1.1.1--------------------------------------------------------------------------------[R2]int s0/2/0[R2-Serial0/2/0]ip add 10.1.12.2 30[R2-Serial0/2/0]int s0/2/1[R2-Serial0/2/1]ip add 10.1.23.1 30[R2-Serial0/2/1]int lo0[R2-LoopBack0]ip add 2.2.2.2 32[R2]rip[R2-rip-1]ver 2[R2-rip-1]undo sum[R2-rip-1]net 2.2.2.2[R2-rip-1]net 10.1.12.0[R2]ospf 1[R2-ospf-1]area 0[R2-ospf-1-area-0.0.0.0]net 10.1.23.0 0.0.0.3[R2-ospf-1-area-0.0.0.0]net 2.2.2.2 0.0.0.0[R2]rip[R2-rip-1]import-route ospf[R2]ospf[R2-ospf-1]import-route rip[R2-ospf-1]import-route direct[R2]ip ip-prefix 1234 deny 192.168.3.100 32[R2]ip ip-prefix 1234 permit 0.0.0.0 0 less-equal 32[R2]rip[R2-rip-1]filter-policy ip-prefix 1234 import--------------------------------------------------------------------------------[R3]int s0/2/0[R3-Serial0/2/0]ip add 10.1.23.2 30[R3-Serial0/2/0]int s0/2/1[R3-Serial0/2/1]ip add 10.1.34.1 30[R3-Serial0/2/1]int lo0[R3-LoopBack0]ip add 3.3.3.3 32[R3]ospf 1[R3-ospf-1]area 0[R3-ospf-1-area-0.0.0.0]net 10.1.23.0 0.0.0.3[R3]isis 1[R3-isis-1]network-entity 10.0000.0000.0003.00[R3-isis-1]int s0/2/1[R3-Serial0/2/1]isis enable 1[R3]int lo0[R3-LoopBack0]isis enable 1[R3]ospf[R3-ospf-1]import-route isis[R3]isis[R3-isis-1]import-route ospf[R3]ospf[R3-ospf-1]import-route direct[R3]ip ip-prefix 1234 deny 192.168.2.100 32[R3]ip ip-prefix 1234 deny 192.168.3.100 32[R3]ip ip-prefix 1234 permit 0.0.0.0 0 less-equal 32[[R3]isis[R3-isis-1]filter-policy ip-prefix 1234 export--------------------------------------------------------------------------------[R4]int s0/2/0[R4-Serial0/2/0]ip add 10.1.24.2 30[R4-Serial0/2/0]int lo0[R4-LoopBack0]ip add 4.4.4.4 32[R4-LoopBack0]int lo1[R4-LoopBack1]ip add 172.16.1.100 32[R4-LoopBack1]int lo2[R4-LoopBack2]ip add 172.17.1.10032[R4-LoopBack2]int lo3[R4-LoopBack3]ip add 172.18.1.100 32[R4]isis 1[R4-isis-1]network-entity 10.0000.0000.0004.00[R4-isis-1]int s0/2/0[R4-Serial0/2/0]isis enable 1[R4-Serial0/2/0]int lo0[R4-LoopBack0]isis enable[R4-LoopBack0]int lo1[R4-LoopBack1]isi enable[R4-LoopBack1]int lo2[R4-LoopBack2]isi enable[R4-LoopBack2]int lo3[R4-LoopBack3]isis enable。
OSPF六种路由过滤⽅法实验拓扑如图,把路由器的接⼝宣告进对应的区域,每个路由器把环回⼝宣告进OSPF进程,如R1的环回⼝为1.1.1.1/32,以此类推。
L1以外部路由引⼊OSPF。
1、filter import (在ospf进程中配置)让R2本⾝不能学习到路由1.1.1.1,其他路由器可以学习到。
也就是说仅在R2上过滤掉1.1.1.1这条路由,不能影响对下游路由器的学习。
所以在R2上配置:acl basic 2000rule 0 deny source 1.1.1.1 0rule 5 permitospf 1 router-id 2.2.2.2filter-policy 2000 import查看路由表R2的路由表,已经没有1.1.1.1的路由条⽬了。
[R2]dis ip routing-table protocol ospfSummary count : 8OSPF Routing table status : <Active>Summary count : 5Destination/Mask Proto Pre Cost NextHop Interface3.3.3.3/32 O_INTRA 10 2 12.1.1.1 GE0/024.1.1.4 GE0/14.4.4.4/32 O_INTRA 10 1 24.1.1.4 GE0/113.1.1.0/24 O_INTRA 10 2 12.1.1.1 GE0/034.1.1.0/24 O_INTRA 10 2 24.1.1.4 GE0/1OSPF Routing table status : <Inactive>Summary count : 3Destination/Mask Proto Pre Cost NextHop Interface2.2.2.2/32 O_INTRA 10 0 0.0.0.0 Loop012.1.1.0/24 O_INTRA 10 1 0.0.0.0 GE0/024.1.1.0/24 O_INTRA 10 1 0.0.0.0 GE0/1但是在LSDB中还是存在1.1.1.1的路由信息,因为R2还需要把路由信息泛洪给其他的路由器[R2]dis ospf lsdbOSPF Process 1 with Router ID 2.2.2.2Link State DatabaseArea: 0.0.0.0Type LinkState ID AdvRouter Age Len Sequence MetricRouter 3.3.3.3 3.3.3.3 1432 60 80000008 0Router 1.1.1.1 1.1.1.1 1509 60 8000000A 0Router 4.4.4.4 4.4.4.4 1415 60 80000007 0Router 2.2.2.2 2.2.2.2 1439 60 80000009 0Network 34.1.1.3 3.3.3.3 1421 32 80000002 0Network 12.1.1.1 1.1.1.1 1596 32 80000002 0Network 24.1.1.2 2.2.2.2 1429 32 80000002 0Network 13.1.1.1 1.1.1.1 1505 32 80000002 02、filter-policy export (在ospf进程中配置)让除了R1以外的路由器都不能学习到192.168.1.1,也就是抑制5类LSA的⽣成(所以必须在ASBR上配置)在R1上配置:acl basic 2000rule 0 deny source 192.168.1.1 0rule 5 permitospf 1 router-id 1.1.1.1import-route directfilter-policy 2000 export此时R2,R3,R4肯定不能学习到192.168.1.0的路由信息了3、asbr-summary not-advertise (在ospf进程中配置)这条命令也是抑制5类LSA的⽣成,在R1上配置。
(华为)配置RIP 版本示例使用RIP 之前,需要配置RIP 的基本功能及版本。
可以通过相关命令进行查看配置结果。
组网需求 如图1所示,要求在 RouterA 、RouterB 、RouterC 和RouterD 的所有接口上使能 RIP ,并使用RIP-2 进行网络互连。
图1配置RIP 版本组网图RoulerCGE2/0/0 172J6J 2/24GE V-'C 担R Q ut9rB 192.168.1.1/24 GE2/0/0 GE3/0/0 172. W,1.1/24 10.1 1.2/24 配置思路 采用如下的思路配置RIP 的版本:1. 配置各接口的IP 地址,使网络可达。
2. 在各路由器上使能RIP ,配置RIP 基本功能。
3. 在各路由器上配置RIP-2版本,查看精确的子网掩码信息。
数据准备为完成此配置例,需准备如下的数据:• 在RouterA 上指定使能RIP 的网段192.168.1.0 。
• 在 RouterB 上指定使能 RIP 的网段 192.168.1.0,172.16.0.0,10.0.0.0• 在RouterC 上指定使能RIP 的网段172.16.0.0 。
• 在RouterD 上指定使能RIP 的网段10.0.0.0 。
• 在 RouterA 、RouterB 、RouterC 和 RouterD 上配置 RIP-2 版本。
操作步骤1. 配置各接口的IP 地址(略)2. 配置RIP 基本功能# 配置 RouterA 。
[RouterA] rip[RouterA-rip-1] network 192.168.1.0GE 1/0/0 192JSSJ.2/24 RouterARouterD[RouterA] display rip 1 route Route Flags: R - RIPA - Aging, S - Suppressed, G - Garbage-collectPeer 192.168.1.2 on GigabitEthernet1/0/0Destination/Mask Nexthop Cost Tag Flags Sec10.0.0.0/8 192.168.1.2 1 0 RA 14172.16.0.0/16 192.168.1.2 1 0 RA 14从路由表中可以看出, RIP-1 发布的路由信息使用的是自然掩码3. 配置 RIP 的版本# 在 RouterA 上配置 RIP-2 。
华为RIP路由配置教程有哪些命令路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络,也可以说,路由器构成了Internet的骨架。
这篇文章主要介绍了华为RIP路由配置教程,需要的朋友可以参考下一、RIP基础配置1、配置RIP进程全局进程[Huawei]rip 10VPN下的RIP进程[Huawei]rip vpn-instance 1RIP只在指定网段上的接口运行。
对于不在指定网段上的接口,RIP既不在它上面接收和发送路由,也不将它的接口路由转发出去。
因此,RIP启动后必须指定其工作网段。
2、配置RIP进程描述(可选)[Huawei-rip-10]description test3、禁止对RIP报文源地址检查(可选)[Huawei-rip-10]undo verify-source缺省情况下,使能了对收到的RIP路由更新报文进行源IP地址的检测,即检查发送报文的接口IP跟接收报文的IP地址是否在同一网段。
如果不同,则该RIP报文不被设备处理。
但当在P2P网络中链路两端的IP地址属于不同网络时,只有取消报文的源地址检查,才能建立起正常的邻居关系。
4、指定RIP生效的网段(即宣告网络)。
[Huawei-rip-10]network 172.16.0.0宣告时不带子网掩码,因为该地址必须是自然网段,不能是子网地址(与OSPF等不一样),如果路由器连接了一个自然段的多个子网,也只需用一条对应自然网段的命令使能RIP。
一个接口只能与一个RIP 进程相关联。
5、指定RIP邻居的IP地址(可选,仅用于NBMA网络)[Huawei-rip-10]peer 172.16.0.1通常情况下,RIP使用广播或组播地址发送报文。
如果在不支持广播或组播报文的链路上运行RIP,则必须在链路两端手工相互指定RIP 的邻居,这样报文就会以单播形式发送到对端。
通常情况下不推荐使用该命令,因为会造成对端同时收到同一报文的组播(或广播)和单播两种形式。