192.168.1.1-路由器设置 | 192.168.0.1-无线路由器设置

路由过滤实验——使用访问控制列表和路由映射图

发布时间:2012-05-20 14:51

首先是visio画出简单的拓扑图,然后根据图把对应的路由器都虚拟出来,本来是还需要建立两个PC机用于测试的,但是为了节省我的笔记本的资源,笔记本已经让我蹂躏的不行啦,我放弃了使用VMware来虚拟PC机,这里只是做一个过滤的配置就OK啦。

一共需要三个路由器分别是R5R6和R7。首先是给这三个路由器做基础的配置工作,同时把接口信息也配置上。让他们两两ping测试,查看连通性。

给R5和R6配置OSPF协议,查看他们的学习情况,查看路由表;给R5和R7配置eigrp协议,查看学习情况,查看邻居表和路由表和拓扑表。这个时候就只有R5是路由全的。

在R5上做路由的重发布,也是复习一下路由重发布的知识。首先是把OSPF学习到的内容发布到eigrp中,然后把eigrp学习到的内容重发布到OSPF中,然后查看R5、R6和R7的路由学习情况。

前面其实就是在复习路由的注入,现在进入过滤的内容,首先是进入R5的全局配置模式把刚才两个注入的条目都删除了,一定要保证删除了那些注入的条目,要使用show running-config来查看一下路由的那个配置部分是否后注入的内容。然后定义一个访问控制列表,定义一个路由映射图,把访问列表应用到这个映射图上,只允许发布205网段,而不允许发布207网段。然后是重新发布一下,把路由映射图对应到发布语句中。

然后在R6或R7上查看路由表,发现不允许发布的网段是学习不到的。

关于我们 - RSS地图 - 最近更新 - 友情链接 - 网站地图 - 版权声明