計算機網(wǎng)絡系統(tǒng)集成項目案例

1、父3河北工企織業(yè)投子并落HKHH1仆用OFNIK；STHY4NUT除:HNUMMiY項目案例計算機網(wǎng)絡系統(tǒng)集成項目（工程項目案例及實踐）所在系別：計算機技術系所屬專業(yè)：計算機網(wǎng)絡技術指導教師：張海峰專業(yè)負責人：孫志成對OSPFType3LSA進行過濾功能的配置關鍵字：OSPF;Type3LSA;Filter;IP-Prefix、組網(wǎng)需求:如下圖組網(wǎng)中:1、RT1 處于 Areal 中,11.1.1.0/24、11.2.1.0/24、11.3.1.0/24三個區(qū)域內(nèi)路由;2、RT4 處在 Area4 中,44.1.1.0/24、44.2.1.0/24、44.3.1.0/24三個區(qū)域內(nèi)路由;3、R

2、T5 處在 Area5 中,55.1.1.0/24、55.2.1.0/24、55.3.1.0/24三個區(qū)域內(nèi)路由?，F(xiàn)在要在RT3中實現(xiàn)如下 Type 3 LSA過濾功能:1、Area4的44.0.0.0/8 網(wǎng)段內(nèi)LSA不向其余Area通告2、Area0區(qū)域的11.1.1.0/24 網(wǎng)段內(nèi)LSA不向其余Area通告3、Area5的55.0.0.0/8網(wǎng)段不向Area0通告4、Area5只接收 11.2.1.0/24 網(wǎng)段的 Type 3 LSA二、組網(wǎng)圖:ILLRT：AreaOEO/1 fI .ssololob L IiRTl 94:E0/0 t1L2J10工55 ： 10 M一. .，F(xiàn) .

3、 HEO/1 EIKO三、配置步驟RT3配置#ospf1area0.0.0.0/import表示不引入到此區(qū)域，只影響本區(qū)域的接收filterip-prefix55import/ export表示不從該區(qū)域往外通告,即影響其余區(qū)域的接收filterip-prefix11exportnetwork2.3.0.30.0.0.0area0.0.0.4/ export表示不從該區(qū)域往外通告,即影響其余區(qū)域的接收filterip-prefix44exportnetwork3.4.0.30.0.0.0area0.0.0.5filter ip-prefix 112 import network 3.5.0.

4、3 0.0.0.0,只影響本區(qū)域的接收network3.3.3.30.0.0.0/ IP-Prefix 11 ip ip-prefix 32index 1011 index拒絕11.1.1.0/2410 deny 11.1.1.0范圍內(nèi)的所有網(wǎng)段24 greater-equal24less-equal IP-Prefix 11index 20允許所有網(wǎng)段ipip-prefix11index20permit0.0.0.00less-equal32/ IP-Prefix 44 index 10ip ip-prefix3244 index拒絕 44.0.0.0/810 deny 44.0.0.0范圍

5、內(nèi)的所有網(wǎng)段8 greater-equalless-equal/ IP-Prefix 44 index 20允許所有網(wǎng)段ipip-prefix44index20permit0.0.0.00less-equal32/ IP-Prefix 55 index 10ip ip-prefix3255 index拒絕 55.0.0.0/810 deny 55.0.0.0范圍內(nèi)所有網(wǎng)段8 greater-equalless-equal/ IP-Prefix 55 index 20允許所有網(wǎng)段ipip-prefix55index20permit0.0.0.00less-equal32/ IP-Prefix 1

6、12 index 10允許 11.2.1.0/24范圍內(nèi)所有網(wǎng)段ip ip-prefix less-equal 32 #112 index10 permit 11.2.1.024 greater-equal24四、配置關鍵點1、Filter缺省為Deny模式，當需要過濾掉某些網(wǎng)段路由時先配置deny規(guī)則，最后添加一條permitany規(guī)貝U;2、在OSPL個區(qū)域內(nèi)部只能配置一個filterimport策略和一個export策略，因此在實際應用中為了實現(xiàn)某需求需要將過濾策略分配到多個設備上；3、在RT3中，同時處于Area。、4、5,要拒絕Area4的Type3LSA發(fā)送到其余Area時，要在Area4中配置filterexport,而不是Area0中配置filterexport;4、在RT3中，要拒絕Area0中Type