CCNP之IGP实验案例 CCNP之IGP实验案例

实验要求：
R1、R2是A公司的设备，内网起RIPV2，R3、R4是B公司的设备，内网起EIGRP，R5、R6、R7、R8是C公司设备，内网起OSPF。C公司吞并了A、B两公司。原本C公司通过电信4M带宽上网，合并后，网关R8又向网通申请了2M带宽，作为原本A、B两家公司使用。
1、每个公司内部起好相应协议，其中RIP要求采用单播更新，不要向不必要的接口通告路由更新，关闭RIPV2和EIGRP自动汇总；
2、确保合并后整个内网完全可达；
3、要求尽量减少OSPF区域1的路由条目数量，尽量减少网关R8上的路由条目；
4、尽量减少R3上学到的EIGRP条目数；
5、R1性能不足，确保其只是从原C公司学到一条默认路由；
6、确保C公司内网访问ISP的WEB服务器是走电信的200.1.1.0/24网段，而A、B公司是走网通的202.1.1.0/24网段，并相互做备份。
实验拓扑：

实验步骤：
1、配置相应的路由协议
R1、R2起RIP协议，R3、R4起EIGRP协议，R2、R4~R8起OSPF协议。
R1:
R1(config)#router rip
R1(config-router)#version 2
R1(config-router)#no auto-summary
R1(config-router)#net 192.168.2.0
R1(config-router)#net 192.168.1.0
R2:
R2(config)#router rip
R2(config-router)#version 2
R2(config-router)#no auto-summary
R2(config-router)#net 192.168.2.0
R2(config-router)#router ospf 1
R2(config-router)#net 10.1.6.2 0.0.0.0 a 0
R3:
R3(config)#router eigrp 1
R3(config-router)#no auto-summary
R3(config-router)#net 172.16.0.0
R4:
R4(config)#router eigrp 1
R4(config-router)#no auto-summary
R4(config-router)#net 172.16.0.0
R4(config-router)#router ospf 1
R4(config-router)#net 10.1.5.2 0.0.0.0 a 0
R5：
R5(config)#router ospf 1
R5(config-router)#net 10.1.6.1 0.0.0.0 a 0
R5(config-router)#net 10.1.5.1 0.0.0.0 a 0
R5(config-router)#net 10.1.4.1 0.0.0.0 a 0
R5(config-router)#net 10.1.7.2 0.0.0.0 a 0
R6：
R6(config)#router ospf 1
R6(config-router)#net 10.1.4.2 0.0.0.0 a 0
R6(config-router)#net 10.1.3.1 0.0.0.0 a 1
R7:
R7(config)#router ospf 1
R7(config-router)#net 10.1.3.2 0.0.0.0 a 1
R7(config-router)#net 10.1.1.1 0.0.0.0 a 1
R7(config-router)#net 10.1.2.1 0.0.0.0 a 1
R8:
R8(config)#router ospf 1
R8(config-router)#net 10.1.7.1 0.0.0.0 a 0
R8(config-router)#default-information original//在网关上配置OSPF默认路由
2、配置RIP被动接口和单播更新
R1：
R1(config)#router rip
R1(config-router)#passive-interface default//设置路由器所有接口为被动接口
R1(config-router)#neighbor 192.168.2.1
R2：
R2(config)#router rip
R1(config-router)#passive-interface default
R2(config-router)#neighbor 192.168.2.2
查看单播更新：
R2#debug ip rip
RIP protocol debugging is on
R2#
*Mar1 00:56:02.095: RIP: received v2 update from 192.168.2.2 on FastEthernet0/0
*Mar1 00:56:02.095:192.168.1.0/24 via 0.0.0.0 in 1 hops
*Mar1 00:56:02.523: RIP: sending v2 update to 192.168.2.2 via FastEthernet0/0 (192.168.2.1)
*Mar1 00:56:02.523: RIP: build update entries
*Mar1 00:56:02.523:0.0.0.0/0 via 0.0.0.0, metric 3, tag 0
R1#debug ip rip
RIP protocol debugging is on
R1#
*Mar1 00:55:26.711: RIP: received v2 update from 192.168.2.1 on FastEthernet0/0
*Mar1 00:55:26.711:0.0.0.0/0 via 0.0.0.0 in 3 hops
*Mar1 00:55:26.739: RIP: sending v2 update to 192.168.2.1 via FastEthernet0/0 (192.168.2.2)
*Mar1 00:55:26.739: RIP: build update entries
*Mar1 00:55:26.739:192.168.1.0/24 via 0.0.0.0, metric 1, tag 0
3、进行IGP重分发
由于重分发时要确保A、B公司只学到C公司的一条默认路由，所以要在重分发时配置路由策略，将不必要的路由条目过滤掉。
R2：
R2(config)#ip prefix-list 1 permit 0.0.0.0/0//建立前缀列表1，只允许0.0.0.0/0的默认路由
R2(config)#route-map sovand permit 10//建立名为sovand的route-map，设为允许，编号为10
R2(config-route-map)#match ip add prefix-list 1//在route-map中匹配前缀列表1
R2(config)#router rip
R2(config-router)#redistribute ospf 1 metric 3 route-map sovand//重分发进RIP时设置度量值为3跳，并引用route-map
R2(config)#router ospf 1
R2(config-router)#redistribute rip subnets//将RIP重分发进OSPF，要加上subnets参数
R4：
R4(config)#ip prefix-list 1 permit 0.0.0.0/0
R4(config)#route-map sovand permit 10
R4(config-route-map)#match ip add prefix-list 1
R4(config)#router eigrp 1
R4(config-router)#redistribute ospf 1 metric 1000 33 255 1 1500 route-map sovand
//将ospf重分发进EIGRP，度量设为1000 33 255 1 1500，引用router-map
R4(config)#router ospf 1
R4(config-router)#redistribute eigrp 1 subnets//将EIGRP重分发进OSPF
查看R1、R3路由表：
R1#show ip rou rip
R*0.0.0.0/0 [120/3] via 192.168.2.1, 00:00:26, FastEthernet0/0
R3#show ip rou eigrp
D*EX 0.0.0.0/0 [170/2571008] via 172.16.2.1, 00:25:04, FastEthernet0/0
3、配置OSPF区域汇总：
因为R2、R4属于自治区域边界路由器，发送的是5类LSA，因此需要在R2、R4上进行ASBR汇总。R6属于区域边界路由器，发送3类LSA，因此在R6上进行ABR汇总。
R2(config-router)#summary-address 192.168.0.0 255.255.252.0
R4(config-router)#summary-address 172.16.0.0 255.255.252.0
R6(config-router)#area 0 range 10.1.0.0 255.255.248.0
R6(config-router)#area 1 range 10.1.0.0 255.255.252.0
查看汇总后的路由表：
R7#show ip rou os
172.16.0.0/22 is subnetted, 1 subnets
O E2172.16.0.0 [110/20] via 10.1.3.1, 00:29:45, FastEthernet0/0
10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
O IA10.1.0.0/21 [110/2] via 10.1.3.1, 00:30:00, FastEthernet0/0
O*E2 0.0.0.0/0 [110/1] via 10.1.3.1, 00:29:45, FastEthernet0/0
O E2 192.168.0.0/22 [110/20] via 10.1.3.1, 00:29:45, FastEthernet0/0
R8#show ip rou os
172.16.0.0/22 is subnetted, 1 subnets
O E2172.16.0.0 [110/20] via 10.1.7.2, 00:35:25, FastEthernet0/0
10.0.0.0/8 is variably subnetted, 5 subnets, 2 masks
O IA10.1.0.0/22 [110/3] via 10.1.7.2, 00:35:25, FastEthernet0/0
O10.1.6.0/24 [110/2] via 10.1.7.2, 00:35:25, FastEthernet0/0
O10.1.5.0/24 [110/2] via 10.1.7.2, 00:35:25, FastEthernet0/0
O10.1.4.0/24 [110/2] via 10.1.7.2, 00:35:25, FastEthernet0/0
O E2 192.168.0.0/22 [110/20] via 10.1.7.2, 00:35:25, FastEthernet0/0
查看OSPF数据库：
R6#show ip os database
OSPF Router with ID (10.1.4.2) (Process ID 1)
Summary Net Link States (Area 0)
Link IDADV RouterAgeSeq#Checksum
10.1.0.010.1.4.24420x800000020x0069B8
Summary Net Link States (Area 1)
Link IDADV RouterAgeSeq#Checksum
10.1.0.010.1.4.24430x800000020x0055D0
Type-5 AS External Link States
Link IDADV RouterAgeSeq#Checksum Tag
0.0.0.0202.1.1.14020x800000020x0003E0 1
172.16.0.0172.16.2.16760x800000020x00AA7B 0
192.168.0.0192.168.2.15040x800000020x0005C7 0

4、在网关R8上启用PAT并做备份
首先建立两个标准访问控制列表，分别允许A、B公司和C公司的网段。
R8(config)#access-list 1 permit 10.1.0.0 0.0.255.255
R8(config)#access-list 2 permit 172.16.0.0 0.0.255.255
R8(config)#access-list 2 permit 192.168.0.0 0.0.255.255
配置S1/0出口的备份路由策略：
R8(config)#route-map sovand permit 1//建立名为sovand的route-map
R8(config-route-map)#match int s1/0//匹配出口s1/0
R8(config)#route-map sovand2 permit 1//建立名为sovand2的route-map
R8(config-route-map)#match int s1/1//匹配出口s1/1
配置S1/1出口的备份路由策略：
R8(config)#route-map cisco permit 1
R8(config-route-map)#match int s1/0
R8(config)#route-map cisco2 permit 1
R8(config-route-map)#match int s1/1
配置出口地址复用，调用route-map:
R8(config)#ip nat inside source route-map sovand int s1/0 overload
R8(config)#ip nat inside source route-map sovand2 int s1/1 overload
R8(config)#ip nat inside source route-map cisco int s1/0 overload
R8(config)#ip nat inside source route-map cisco2 int s1/1 overload
配置默认路由：
R8(config)#ip route 0.0.0.0 0.0.0.0 s1/0
R8(config)#ip route 0.0.0.0 0.0.0.0 s1/1
配置选路route-map:
R8(config)#route-map pbr permit 10//创建名为pbr，编号为10的route-map
R8(config-route-map)#match ip address 1//匹配访问控制列表1
R8(config-route-map)#set int s1/0//设置出接口为s1/0
R8(config)#route-map pbr permit 30//在名字pbr的基础上添加一个编号30的route-map
R8(config-route-map)#match ip address 2//匹配访问控制列表2
R8(config-route-map)#set int s1/1//设置出接口为s1/1
在入口上配置NAT和PBR以进行出口选路：
R8(config)#int f0/0
R8(config-if)#ip nat inside
R8(config-if)#ip policy route-map pbr//在PBR上调用名为pbr的route-map
在出口上配置NAT：
R8(config)#int s1/0
R8(config-if)#ip nat outside
R8(config)#int s1/1
R8(config-if)#ip nat outside
查看ACL：
R8#show ip access-lists
Standard IP access list 1
10 permit 10.1.0.0, wildcard bits 0.0.255.255 (456 matches)
Standard IP access list 2
10 permit 172.16.0.0, wildcard bits 0.0.255.255 (11 matches)
20 permit 192.168.0.0, wildcard bits 0.0.255.255 (11 matches)
查看路由图：
R8#show route-map
route-map sovand, permit, sequence 1
Match clauses:
interface Serial1/0
Set clauses:
Policy routing matches: 0 packets, 0 bytes
route-map sovand2, permit, sequence 1
Match clauses:
interface Serial1/1
Set clauses:
Policy routing matches: 0 packets, 0 bytes
route-map cisco, permit, sequence 2
Match clauses:
interface Serial1/0
Set clauses:
Policy routing matches: 0 packets, 0 bytes
route-map cisco2, permit, sequence 2
Match clauses:
interface Serial1/1
Set clauses:
Policy routing matches: 0 packets, 0 bytes
route-map pbr, permit, sequence 10
Match clauses:
ip address (access-lists): 1
Set clauses:
interface Serial1/0
Policy routing matches: 8 packets, 696 bytes
route-map pbr, permit, sequence 30
Match clauses:
ip address (access-lists): 2
Set clauses:
interface Serial1/1
Policy routing matches: 16 packets, 1392 bytes

查看NAT：
R8#show ip nat st
Total active translations: 0 (0 static, 0 dynamic; 0 extended)
Outside interfaces:
Serial1/0, Serial1/1
Inside interfaces:
FastEthernet0/0
Hits: 34Misses: 12
CEF Translated packets: 39, CEF Punted packets: 14
Expired translations: 12
Dynamic mappings:
-- Inside Source
[Id: 1] route-map cisco interface Serial1/0 refcount 0
[Id: 2] route-map cisco2 interface Serial1/1 refcount 0
[Id: 3] route-map sovand interface Serial1/0 refcount 0
[Id: 4] route-map sovand2 interface Serial1/1 refcount 0
Queued Packets: 0

查看PBR：
R8#show ip policy
InterfaceRoute map
Fa0/0pbr
验证结果：
R8#show ip nat tr
Pro Inside globalInside localOutside localOutside global
icmp 200.1.1.1:010.1.3.2:0210.1.1.1:0210.1.1.1:0
icmp 202.1.1.1:1172.16.2.2:0210.1.1.1:0210.1.1.1:1
icmp 202.1.1.1:0192.168.2.2:0210.1.1.1:0210.1.1.1:0
我们可以发现172.16.0.0网段（B公司）和192.168.0.0网段（A公司）出口地址是202.1.1.1，出接口为s1/1，即使用的是网通专线。10.1.0.0网段（C公司）出口地址是200.1.1.1，出接口为s1/0，即使用的是电信专线。
现将s1/0接口shut掉（模拟电信专线故障），观察结果：
R8#show ip nat tr
Pro Inside globalInside localOutside localOutside global
icmp 202.1.1.1:010.1.3.2:0210.1.1.1:0210.1.1.1:0
icmp 202.1.1.1:1172.16.2.2:0210.1.1.1:0210.1.1.1:1
icmp 202.1.1.1:0192.168.2.2:0210.1.1.1:0210.1.1.1:0
可发现所有网段全部走s1/1出口，即网通专线，实现了备份的要求。
将s1/0接口开启，再将s1/1出口shut掉（模拟网通专线故障），观察结果：
R8#show ip nat tr
Pro Inside globalInside localOutside localOutside global
icmp 200.1.1.1:010.1.3.2:0210.1.1.1:0210.1.1.1:0
icmp 200.1.1.1:1172.16.2.2:0210.1.1.1:0210.1.1.1:1
icmp 200.1.1.1:0192.168.2.2:0210.1.1.1:0210.1.1.1:0
这时所有网段全部走s1/0出口，即电信专线。
实验成功！
【CCNP之IGP实验案例】转载于:https://blog.51cto.com/power1990/700874

CCNP之IGP实验案例

推荐阅读

教你pdffactory如何批量打印

东北地区包括哪些地方我国东北地区包括哪几个省

好主板和差主板性能上差别区分

mysql 创建user mysql如何创建管理员并提供权限

锦心似玉在哪个台播什么时候播锦心似玉是在哪个台播出的

泡沫多的奶粉好不好

荷包蛋烧肉怎么做荷包蛋烧肉怎么做才好吃

win10打印机在哪（win10打印机在哪查看）

dnf周年庆是几号

班级班长申请书怎么写

on开还是off开闹钟是on开还是off开

120长40宽的鱼缸能养龙鱼吗

星期六左眼跳代表什么

乔迁之喜送什么礼物好

遇到三菱3匹空调显示06怎么办？3个处理方法帮助你

老王教你如何夜观天象夜观天象

尼康单反显示err 尼康单反显示clock

小编教你溜云库模型怎么导入3DMax

爱普生l1119废墨怎么更换

蚊子为什么会耳朵里