項目案例9 某金融局點SR66系列路由器OSPF路由過濾典型配置

1、項目案例H3C高性能園區(qū)網(wǎng)所在系別： 計算機技術(shù)系 所屬專業(yè)： 計算機網(wǎng)絡技術(shù) 指導教師： 董科鵬 專業(yè)負責人： 孫志成 功能需求該局點客戶希望在SR66路由器上對同一條路由，根據(jù)不同的下一跳做OSPF路由過濾，達到以下效果：1、。SR66學習從路由器A發(fā)布的這條OSPF路由，不學習從路由器B發(fā)布的這條OSPF路由。2、。SR66不學習這條路由。3、。SR66學習這條路由。組網(wǎng)信息及描述該局點的部分組網(wǎng)如上圖所示。其中，路由器A發(fā)布了一條OSPF路由，路由器B發(fā)布了一條OSPF路由以及兩條OSPF外部路由、11.11.11.11/32。配置步驟SR66未進行路由過濾時，路由表如下所示：disp

2、lay ip routing-tableRouting Tables: PublicDestinations : 10Routes : 11Destination/MaskProtoPreCostNextHopInterface9.9.9.9/32OSPF10110.0.0.2GE0/0/1OSPF10111.0.0.2GE0/0/310.0.0.0/24Direct 0010.0.0.1GE0/0/110.0.0.1/32Direct 00127.0.0.1InLoop010.10.10.0/24O_ASE150111.0.0.2GE0/0/311.0.0.0/24Direct 0011.0

3、.0.1GE0/0/311.0.0.1/32Direct 00127.0.0.1InLoop011.11.11.11/32O_ASE150111.0.0.2GE0/0/3127.0.0.0/8Direct 00127.0.0.1InLoop0127.0.0.1/32Direct 00127.0.0.1InLoop0172.16.1.1/32Direct 00127.0.0.1InLoop0我們發(fā)現(xiàn)，客戶的需求可以歸納為以下兩點：1、在SR66上過濾掉下一跳為、具體條目為和的兩條路由。2、放通其它所有的OSPF路由。明確了客戶的需求后，我們即可在SR66上使用地址前綴列表、路由策略等功能，實現(xiàn)客

4、戶需求。解決方法：首先配置地址前綴列表：#ip ip-prefix 2 index 10 permit 9.9.9.9 32/匹配這條路由ip ip-prefix 2 index 11 permit 10.10.10.0 24/匹配這條路由ip ip-prefix 3 index 10 permit 11.0.0.2 32/匹配下一跳為#然后，配置路由策略。路由策略同一節(jié)點中不同if-match子句的過濾關(guān)系為“與”的關(guān)系，即必須滿足該節(jié)點的所有if-match子句；路由策略節(jié)點之間的過濾關(guān)系是“或”的關(guān)系，即通過一個節(jié)點的過濾就意味著通過該路由策略的過濾。#route-policy h3cd

5、enynode 10if-match ip-prefix 2if-matchip next-hopip-prefix 3route-policy h3c permit node 20/空節(jié)點，放通所有路由#最后，在OSPF進程下配置路由過濾：#ospf 1filter-policy route-policy h3c import#此時，查看SR66的路由表：SR66display ip routing-tableRouting Tables: PublicDestinations : 9Routes : 9Destination/MaskProtoPreCostNextHopInterface

6、9.9.9.9/32OSPF10110.0.0.2GE0/0/110.0.0.0/24Direct 0010.0.0.1GE0/0/110.0.0.1/32Direct 00127.0.0.1InLoop011.0.0.0/24Direct 0011.0.0.1GE0/0/311.0.0.1/32Direct 00127.0.0.1InLoop011.11.11.11/32O_ASE150111.0.0.2GE0/0/3127.0.0.0/8Direct 00127.0.0.1InLoop0127.0.0.1/32Direct 00127.0.0.1InLoop0172.16.1.1/32Direct 00127.0.0.1InLoo