分享

路由过滤实验:使用访问控制列表和路由映射图

 电脑网络技术 2012-07-16

首先是visio画出简单的拓扑图,然后根据图把对应的路由器都虚拟出来,本来是还需要建立两个PC机用于测试的,但是为了节省我的笔记本的资源,笔记本已经让我蹂躏的不行啦,我放弃了使用VMware来虚拟PC机,这里只是做一个过滤的配置就OK啦。

一共需要三个路由器分别是R5R6和R7。首先是给这三个路由器做基础的配置工作,同时把接口信息也配置上。让他们两两ping测试,查看连通性。

给R5和R6配置OSPF协议,查看他们的学习情况,查看路由表;给R5和R7配置eigrp协议,查看学习情况,查看邻居表和路由表和拓扑表。这个时候就只有R5是路由全的。

在R5上做路由的重发布,也是复习一下路由重发布的知识。首先是把OSPF学习到的内容发布到eigrp中,然后把eigrp学习到的内容重发布到OSPF中,然后查看R5、R6和R7的路由学习情况。

前面其实就是在复习路由的注入,现在进入过滤的内容,首先是进入R5的全局配置模式把刚才两个注入的条目都删除了,一定要保证删除了那些注入的条目,要使用show running-config来查看一下路由的那个配置部分是否后注入的内容。然后定义一个访问控制列表,定义一个路由映射图,把访问列表应用到这个映射图上,只允许发布205网段,而不允许发布207网段。然后是重新发布一下,把路由映射图对应到发布语句中。

然后在R6或R7上查看路由表,发现不允许发布的网段是学习不到的。

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多