四DR002104 NE系列路由器路由控制和选择上机指导书 ISSUE 100Word文件下载.docx
《四DR002104 NE系列路由器路由控制和选择上机指导书 ISSUE 100Word文件下载.docx》由会员分享,可在线阅读,更多相关《四DR002104 NE系列路由器路由控制和选择上机指导书 ISSUE 100Word文件下载.docx(22页珍藏版)》请在冰豆网上搜索。
(NotesHeading,F10)
1.本模板为宽带数通指导书写作专用模板。
模板中蓝字字体为该段落应选取的样式,红色字体为模板的使用说明。
(NotesText,F8)
2.套用该模板时,请按正确步骤加载模板。
3.建议直接用该模板建一个新文件来进行写作。
写作时一定不要删除文中的分节,直接将封面、课程说明、正文、小结等几部分内容直接拷贝到相应位置,并删除该位置的示例内容,再套用相应的样式。
样式说明:
(NotesHeading,F10)
4.本模板中标题号、页码为自动编号,不需要修改。
5.表格和图形编号会在章内自动重新编号,正文中的表格和图形编号需要手动插入“交叉引用”。
6.NotesText为自动编号。
若不需要编号,需要手动取消编号。
7.页眉中左侧的课程名称需手动修改;
右侧的章节名称及编号使用“域”的引用来完成,会自动更新。
设置好后就不再需要插入和更新。
目录
实验说明1
实验目的1
实验任务1
相关资料1
第1章基于acl的路由策略业务配置指导2
1.1实验目标2
1.2组网及业务描述2
1.3命令行列表2
1.4配置步骤3
1.5结果验证3
1.6FAQ5
1.7配置参考5
1.7.1配置接口地址5
1.7.2配置相关路由协议5
1.7.3配置acl6
1.7.4应用路由策略6
第2章基于ip-prefix的路由策略业务配置指导7
2.1实验目标7
2.2组网及业务描述7
2.3命令行列表7
2.4配置步骤7
2.5结果验证8
2.6配置参考9
2.6.1配置接口地址9
2.6.2配置相关路由协议10
2.6.3配置ip-prefix10
2.6.4应用路由策略10
第3章基于As-path的路由策略业务配置指导11
3.1实验目标11
3.2组网及业务描述11
3.3命令行列表11
3.4配置步骤12
3.5结果验证12
3.6FAQ13
3.7配置参考13
3.7.1配置接口地址13
3.7.2配置相关路由协议14
3.7.3配置ipas-path-acl14
3.7.4应用路由策略14
第4章基于route-policy的路由策略业务配置指导15
4.1实验目标15
4.2组网及业务描述15
4.3命令行列表15
4.4配置步骤16
4.5结果验证16
4.6配置参考17
4.6.1配置接口地址17
4.6.2配置相关路由协议17
4.6.3配置route-policy17
4.6.4应用路由策略18
实验说明
本实验指导书主要介绍了常用路由策略的配置方法及配置流程,涵盖了基于acl,基于ip-prefix,基于As-path以及基于route-policy的四种路由策略。
实验目的
●掌握四种不同路由策略的配置流程
●熟悉路由策略相关应用的配置命令
实验任务
●配置基于acl的路由策略
●配置基于ip-prefix的路由策略
●配置基于As-path的路由策略
●配置基于route-policy的路由策略
相关资料
●VRP操作手册
●VRP命令手册
样式
快捷键
标题1(Heading1)
Alt+1
表格题注(TableDescription)
F5
标题2(Heading2)
Alt+2
表头(TableHeading)
F6
标题3(Heading3)
Alt+3
表正文(TableText)
F7
标题4(Heading4)
Alt+4
说明内容(NotesText)
F8
标题5(Heading5)
Alt+5
显屏字display
F9
正文(Normal)
F2
特别说明(NotesHeading)
F10
正文项目(ItemList)
F3
图题注(FigureDescription)
F11
自动编号(ItemStep)
F4
图文本(FigureText)
F12
8.强烈推荐大家使用快捷键,真的又快又方便。
9.请将该模板放到Microsoft\Template下,只有这样快捷键才能生效。
第1章基于acl的路由策略业务配置指导(标题1,Alt+1)
编写提示:
本上机指导书实用于版本V200R002,最后更新时间2005-05-08,胡国辉。
印刷时上段话删除。
1.1实验目标(标题2,Alt+2)
跟学员描述该上机实习的主要目标,即学员完成该实验后能够达到的目标。
在描述的时候需要具体一些,尽量避免太过笼统的描述。
熟悉基于acl的路由策略的相关配置
1.2组网及业务描述
给出实验室里的组网图,并描述该组网的主要特征。
在描述的时候请注意在配置业务的时候涉及到的参数和说明请在这里注明。
图1-1基于acl的路由过滤的组网图
通过配置基于acl的路由策略,使得AS1不向AS2发布19.1.1.1/32的网段信息,但发布20.1.1.1/32
1.3命令行列表
操作
应用路由策略的命令
可用的过滤器类型
接收同一路由协议的路由
filter-policyimport
ACL、IP-Prefix
接收其它路由协议发布来的路由
filter-policyexport
引入其它路由协议的路由
import-route
Route-policy
通过表格的形式列举实验中要使用到的主要的,典型的命令行列。
可以参考命令行手册。
主要数通采用。
命令
创建一个基本访问控制列表,可以是名字方式,也可以是数字方式
acl{numberacl-number|nameacl-namebasic}[match-order{config|auto}]
在基本访问控制列表视图下,配置ACL规则
rule[rule-id]{permit|deny}[sourcesource-addrsource-wildcard|any][time-rangetime-name][logging][fragment]
undorulerule-id[source][time-range][logging][fragment]
创建一个高级访问控制列表,可以是名字方式,也可以是数字方式
acl{numberacl-number|nameacl-nameadvanced}[match-order{config|auto}]
在高级访问控制列表视图下,配置ACL规则
rule[rule-id]{permit|deny}protocol[sourcesource-addrsource-wildcard|any][destinationdest-addrdest-mask|any][soure-portoperatorport1[port2]][destination-portoperatorport1[port2]][icmp-typeicmp-typeicmp-code][precedenceprecedence][tostos][time-rangetime-name][logging][fragment]
undorulerule-id[source][destination][soure-port][destination-port][icmp-type][precedence][tos][time-range][logging][fragment]
创建一个基于接口的访问控制列表,可以是名字方式,也可以是数字方式
acl{numberacl-number|nameacl-nameinterface}[match-order{config|auto}]
在基于接口的访问控制列表视图下,配置ACL规则
rule{permit|deny}[interfaceinterface-name][time-rangetime-name][logging]
undorulerule-id
删除访问控制列表
undoacl{numberacl-number|nameacl-name|all}
1.4配置步骤
[列出需要完成实验所需要的步骤,并对各个步骤作必要说明。
说明应使学员可以更容易理解业务,同时在配置描述的时候给出相关参数(如下面的IP地址,密钥,名称等),尽量使得配置数据规范,避免配置冲突。
]
(1)配置组网图中相关接口
(2)配置AS1中OSPF协议,以及RTB和RTC的EBGP关系
(3)在RTB中启用acl,并进行规则配置
(4)在RTB的peer中应用
1.5结果验证
给出验证结果的方法和步骤。
验证的时候的方式多样一些,分步骤进行,这样就可以让学员在验证结果的时候能够更加充分地理解业务的工作原理。
在AS2的RTC的路由表中可以看到20.1.1.1/32,看不到19.1.1.1/32。
路由策略应用后RTB和RTC的结果:
<
rtb>
disbgprou
Flags:
#-valid^-activeI-internal
D-dampedH-historyS-aggregatesuppressed
Dest/MaskNext-hopMedLocal-prefOriginAs-path
----------------------------------------------------------------------
#^19.1.1.1/320.0.0.02INC
#^20.1.1.1/320.0.0.02INC
Routestotal:
2
disiprou
RoutingTable:
publicnet
Destination/MaskProtocolPreCostNexthopInterface
1.1.1.0/30DIRECT001.1.1.2Ethernet0/1
1.