比较复杂的策略路由综合实验

news2025/8/3 8:54:52

下面是网络技能大赛策略这个模块的要求，单独拿出来整理一下
在这里插入图片描述

R1、R2、R3间运行OSPF，进程号20，规划单区域：区域0；
VSU、R2、R3间运行OSPF，进程号21，规划单区域：区域0；

R1引入路由时进行路由标记，生产网段标记为10，办公网段标记为20，loopback地址标记为30，路由图定义为SET_TAG；
VSU引入路由时进行路由标记，生产网段标记为100，办公网段标记为200，loopback地址标记为300，路由图定义为SET_TAG；
R2、R3要求OSPF双进程重发布,OSPF20进程发布至OSPF21进程时关联路由图定义为OSPF20_TO_OSPF21，OSPF21进程发布至OSPF20进程时关联路由图定义为OSPF21_TO_OSPF20；
R2、R3要求OSPF路由标记过滤规避路由环路与次优路径风险，OSPF20进程内路由过滤关联路由图定义为FILTER_OSPF21_TAG，OSPF21进程内路由过滤关联路由图定义为FILTER_OSPF20_TAG；
路由图中涉及COST值的调整，要求其值必须为5或10；
通过策略部署，使得生产业务的主路径为R1—R2—VSU,办公业务的主路径为R1—R3—VSU，且要求来回路径一致。Loopback接口互访路径与办公业务一致；
主链路或R2、R3故障时可无缝切换到备用链路上
使用 eve-ng 来模拟一下，画出拓扑，红线和绿线是标记数据包要走的链路线路
在这里插入图片描述

是不是感觉有点绕，我们将VSU(用交换机模拟的)拖动下来，再看线路就好理解了吧

配置脚本
===ar 1
en
conf t
host r1
int lo 0
ip add 172.16.20.1 255.255.255.0
int lo 1
ip add 192.168.20.1 255.255.255.0
int g0/0
no sh
ip add 12.1.1.1 255.255.255.0
int g0/1
no sh
ip add 13.1.1.1 255.255.255.0
exit
router ospf 20
net 12.1.1.0 0.0.0.255 area 0
net 13.1.1.0 0.0.0.255 area 0
redis con metric-ty 1 sub
exit

ip prefix-list tag10 per 172.16.20.0/24
ip prefix-list tag20 per 192.168.20.0/24

route-map killa permit 10
match ip add prefix-list tag10
set tag 10
exit
route-map killa permit 20
match ip add tag20
set tag 20
exit
route-map killa permit 30
exit
router ospf 20
redis connected metric-type 1 subnets route-map killa

===ar 2
en
conf t
host r2
int g0/0
no sh
ip add 12.1.1.2 255.255.255.0
int g0/1
no sh
ip add 24.1.1.2 255.255.255.0
int g0/2
no sh
ip add 23.1.1.2 255.255.255.0
exit
router ospf 20
net 12.1.1.0 0.0.0.255 area 0
net 23.1.1.0 0.0.0.255 area 0
exit
router ospf 21
net 24.1.1.0 0.0.0.255 area 0
exit

用于ospf 21 重发面ospf20
route-map ospf1-2 permit 10
match tag 10
set metric 5
route-map ospf1-2 permit 20
match tag 20
set metric 10
route-map ospf1-2 permit 30
exit

用于ospf 20 重发面ospf21
route-map ospf2-1 permit 10
match tag 100
set metric 5
route-map ospf2-1 permit 20
match tag 200
set metric 10
route-map ospf2-1 permit 30
exit

router ospf 20
redistribute ospf 21 metric-type 1 route-map ospf2-1
router ospf 21
redistribute ospf 20 metric-type 1 route-map ospf1-2

===ar 3
en
conf t
host r3
int g0/0
no sh
ip add 13.1.1.3 255.255.255.0
int g0/1
no sh
ip add 34.1.1.3 255.255.255.0
int g0/2
no sh
ip add 23.1.1.3 255.255.255.0
router ospf 20
net 13.1.1.0 0.0.0.255 area 0
net 23.1.1.0 0.0.0.255 area 0
exit
router ospf 21
net 34.1.1.0 0.0.0.255 area 0
exit

用于ospf 21 重发面ospf20
route-map ospf1-2 permit 10 #建立一个策略映射表
match tag 10 #如果匹配tag10,即匹配172.16.10./24网段
set metric 10 #则执行相应的动作，即设置度量值为10
route-map ospf1-2 permit 20
match tag 20
set metric 5
route-map ospf1-2 permit 30 #最后要设置一个匹配其它流量的情况，全部放行
exit

用于ospf 20 重发面ospf21
route-map ospf2-1 permit 10
match tag 100
set metric 10
route-map ospf2-1 permit 20
match tag 200
set metric 5
route-map ospf2-1 permit 30
exit

router ospf 20
redistribute ospf 21 metric-type 1 route-map ospf2-1 #重发布时根据策略映射表进行设置
router ospf 21
redistribute ospf 20 metric-type 1 route-map ospf1-2

===sw
en
conf t
host sw
ip routing
int lo 0
ip add 172.16.10.1 255.255.255.0
int lo 1
ip add 192.168.10.1 255.255.255.0
int g0/0
no sh
no sw
ip add 24.1.1.1 255.255.255.0
int g0/1
no sh
no sw
ip add 34.1.1.1 255.255.255.0
exit
router ospf 21
net 24.1.1.0 0.0.0.255 area 0
net 34.1.1.0 0.0.0.255 area 0
exit

ip prefix-list tag10 per 172.16.10.0/24
ip prefix-list tag20 per 192.168.10.0/24

route-map killa permit 10
match ip add prefix-list tag10
set tag 100
exit
route-map killa permit 20
match ip add prefix-list tag20
set tag 200
route-map killa permit 30
exit
router ospf 21
red connected metric-type 1 subnets route-map killa

在R2,R3上抓包会看到相应的网段被打上了设置的标签

查看ospf LSA-TYPE 5,会看到相应网段的数据包已经打上了标签
在这里插入图片描述