實驗18、使用FILTER-POLICY過濾路由

1、FILTER-POLICY過濾路由實訓指導書所在系別： 計算機技術系 所屬專業(yè)： 計算機網絡技術 指導教師: 董科鵬 專業(yè)負責人： 孫志成 制訂日期: 2016年4月20日指導書填寫要求1. 實訓設計指導書由指導教師根據課題的具體情況進行設計填寫，經學生所在專業(yè)的負責人審查、系領導簽字后生效。此指導書應在課程設計開始前一周內填好并發(fā)給學生；2. 指導書填寫的內容，必須具有指導學生課程設計的要求。若有變更，應當經過所在專業(yè)教研室及系主管領導審批后方可重新填寫；3. 本指導書內有關“系”、“專業(yè)”等名稱的填寫，應寫中文全稱，學生的“學號”要寫全，不能只寫最后2位或1位數字；4. 有關年月日等日期的

2、填寫，一律用阿拉伯數字書寫。如“2015年3月2日”或“2015-03-02”。目錄一實訓的目的與要求：4二實訓的前期準備（設備、用具與軟件環(huán)境）4三實訓的設計步驟4四實訓的設計要點及主要技術分析4五實訓的設計進度安排5六主要參考文獻及資源5一實訓的目的與要求：1. 掌握如何在路由器上配置RIP手工聚合2. 掌握如何使用filter-policy對RIP路由進行過濾實驗拓撲如下：設計說明：1. 實驗任務一：在RIP中過濾路由二實訓的前期準備（設備、用具與軟件環(huán)境）設備:開通局域網與實習用機 H3CMSR系列路由器，H3C交換機軟件環(huán)境：Windows XP 超級終端 HCL3 實訓的設計步驟實

3、驗任務一：在RIP中過濾路由步驟一： 建立物理連接按照Error! Reference source not found.進行連接，并檢查設備的軟件版本及配置信息，確保各設備軟件版本符合要求，所有配置為初始狀態(tài)。如果配置不符合要求，請在用戶模式下擦除設備中的配置文件，然后重啟設備以使系統(tǒng)采用缺省的配置參數進行初始化。以上步驟可能會用到以下命令：<RTA> display version<RTA> reset saved-configuration<RTA> reboot步驟二： IP地址配置表1-1 IP地址列表設備名稱接口IP地址網關PCA-10.0.0.

4、2/2410.0.0.1PCB-10.0.1.2/2410.0.1.1PCC198.3.2/24198.3.1RTAG0/010.0.0.1/24-S5/0198.1.1/30-G0/110.0.1.1/24RTBS5/0198.1.2/30S5/1198.2.1/30-RTCG0/0198.3.1/24-S5/0198.2.2/30按Error! Reference source not found.所示在PC及路由器上配置IP地址。步驟三： RIPv2路由配置在路由器上配置RIPv2。 配置RTA：RTAripRTA-rip-1network .0RTA-rip-1version 2RTA

5、-rip-1undo summary配置RTB：RTBripRTB-rip-1version 2RTB-rip-1undo summary配置RTC：RTCripRTC-rip-1version 2RTC-rip-1undo summary配置完成后，在RTC上查看路由表，并記錄相關路由表項。RTC上來源是RIP的路由表項有_3_條，分別是_.0/24、10.0.1.0/24、然后在RTA上配置手工聚合，使RTA將路由10.0.0.0/24和10.0.1.0/24聚合成10.0.0.0/23后再發(fā)送給RTB。請在下面填入配置RTA的命令：_RTA-Serial5/0rip summary-ad

6、dress .0 23_配置完成后，在RTC上查看路由表，并再次記錄相關路由表項。RTC上來源是RIP的路由表項有_2_條，分別是_.0/23、_比較聚合前和聚合后RTC上的路由，它們有什么區(qū)別？_RTA將RIP路由聚合后發(fā)布給RTB，RTB再發(fā)布到RTC。所以，RTC上的路由數量減少了。路由過濾配置路由過濾的目的是減少鏈路上的路由更新，并增加網絡安全性。在RTB上配置路由過濾，推薦使用地址前綴列表（ip-prefix），以使RTB不接收從RTA發(fā)來的聚合路由.0/23。請在下面填入配置RTB的命令：RTBip ip-prefix abc index 10 deny .0 23RTBip ip

7、-prefix abc index 20 permit .0 0 less-equal 32RTB-rip-1filter-policy ip-prefix abc import 配置完成后，查看RTB及RTC的路由表，并比較過濾前和過濾后的路由表有什么區(qū)別。請在下面寫出具體的區(qū)別：RTB和RTC路由表中沒有了RTA上的聚合后路由.0/23，因為RTB把它們過濾掉了。在RTB上使用display ip ip-prefix命令來查看前綴列表的匹配情況。路由.0/23被前綴列表所匹配，動作是拒絕（Deny）四實訓的設計要點及主要技術分析1、設計網絡拓撲結構。2、交換機、路由器的配置。五實訓的設計進度安排第一課時： 完成需求分析和資料搜集、設備選型、網絡規(guī)劃第二課時：路由交換配置、文檔編寫 六主要參考文獻及資源H3C網絡學院 路由交換 第1卷 杭州華三通信技術有限公司H3C網絡學院 路由交換 第2卷 杭州華三通信技術有限公司H3C網絡學院 路由交換 第3卷 杭州華三通信技術有限公司H3C網絡學院 路由交換 第4卷 杭州華三通信技術