实验需求按照图示配置 IP 地址R1、R3、R4 上使用 loopback 口模拟业务网段R1 和 R2 运行 RIPv2R2、R3 和 R4 运行 OSPF各自协议内部互通在 RIP 和 OSPF 间配置双向路由引入要求除 R4 上的业务网段以外其他业务网段路由都引入到对方协议内部使用路由过滤使 R4 无法学习到 R1 的业务网段路由要求使用 prefix-list 进行匹配OSPF 区域中不能出现 RIP 协议报文网络拓扑及地址规划根据需求构建拓扑如下R1与R2通过100.1.1.0/24相连运行 RIPv2。R2与R3通过100.2.2.0/24相连运行 OSPF。R2与R4通过100.3.3.0/24相连运行 OSPF。OSPF 区域划分R2的 Loopback0 位于Area 0R2连接 R3/R4 的物理接口、R3 全部接口、R4 全部接口位于Area 1R2 作为 ABR。业务网段通过 Loopback 接口模拟具体地址如下设备接口IP地址/掩码所属协议R1Loopback0192.168.0.1/32RIPR1Loopback1192.168.1.1/32RIPR1Gig0/0100.1.1.1/24RIPR2Loopback0192.168.2.1/32RIP OSPF (Area 0)R2Loopback1192.168.3.1/32RIP OSPF (Area 0)R2Gig0/0100.1.1.2/24RIPR2Gig0/1100.2.2.2/24OSPF Area 1R2Gig0/2100.3.3.2/24OSPF Area 1R3Loopback0192.168.4.1/32OSPF Area 1R3Loopback1192.168.5.1/32OSPF Area 1R3Gig0/0100.2.2.3/24OSPF Area 1R4Loopback0192.168.6.1/32OSPF Area 1R4Loopback1192.168.7.1/32OSPF Area 1R4Gig0/0100.3.3.4/24OSPF Area 1配置思路与具体命令步骤 1基础 IP 地址配置思路在所有路由器上配置物理接口和 Loopback 接口的 IP 地址并确保直连链路互通。Loopback 接口用于模拟业务网段需配置 32 位掩码。R1 配置ciscointerface GigabitEthernet0/0 ip address 100.1.1.1 255.255.255.0 no shutdown interface Loopback0 ip address 192.168.0.1 255.255.255.255 interface Loopback1 ip address 192.168.1.1 255.255.255.255R2 配置ciscointerface GigabitEthernet0/0 ip address 100.1.1.2 255.255.255.0 no shutdown interface GigabitEthernet0/1 ip address 100.2.2.2 255.255.255.0 no shutdown interface GigabitEthernet0/2 ip address 100.3.3.2 255.255.255.0 no shutdown interface Loopback0 ip address 192.168.2.1 255.255.255.255 interface Loopback1 ip address 192.168.3.1 255.255.255.255R3 配置ciscointerface GigabitEthernet0/0 ip address 100.2.2.3 255.255.255.0 no shutdown interface Loopback0 ip address 192.168.4.1 255.255.255.255 interface Loopback1 ip address 192.168.5.1 255.255.255.255R4 配置ciscointerface GigabitEthernet0/0 ip address 100.3.3.4 255.255.255.0 no shutdown interface Loopback0 ip address 192.168.6.1 255.255.255.255 interface Loopback1 ip address 192.168.7.1 255.255.255.255步骤 2配置 RIPv2R1 和 R2思路在 R1 和 R2 上启用 RIPv2关闭自动汇总并将直连网段和业务网段Loopback宣告进 RIP。R2 的 Loopback 同时宣告进 RIP以便 R1 能学习到 R2 的业务网段。R1 配置ciscorouter rip version 2 no auto-summary network 100.1.1.0 network 192.168.0.0 ! 包含 192.168.0.1/32 和 192.168.1.1/32R2 配置ciscorouter rip version 2 no auto-summary network 100.1.1.0 network 192.168.0.0 ! 包含 R2 的 Loopback0/1192.168.2.1 和 192.168.3.1步骤 3配置 OSPFR2、R3、R4思路R2 作为 ABR将 Loopback0 放入 Area 0连接 R3/R4 的物理接口放入 Area 1。R3 和 R4 的所有接口物理和 Loopback放入 Area 1。使用 OSPF 进程号 1并指定 Router-ID 以便稳定。R2 配置OSPFciscorouter ospf 1 router-id 2.2.2.2 network 192.168.2.1 0.0.0.0 area 0 ! Loopback0 在骨干区 network 100.2.2.2 0.0.0.0 area 1 ! 连接 R3 network 100.3.3.2 0.0.0.0 area 1 ! 连接 R4 ! 注意Loopback1 不在此宣告因为已在 RIP 中且后续通过路由引入进入 OSPF也可同时宣告此处为演示引入效果我们只把 Loopback0 宣告进 OSPFLoopback1 只宣告进 RIP但为了 R2 的业务网段能被 OSPF 域学习可以在 OSPF 中宣告 Loopback1我们选择同时宣告以简化修正为使 R2 的两个 Loopback 在 OSPF 域内可达最好都宣告进 OSPF。我们在 OSPF 中增加cisconetwork 192.168.3.1 0.0.0.0 area 0R3 配置OSPFciscorouter ospf 1 router-id 3.3.3.3 network 100.2.2.3 0.0.0.0 area 1 network 192.168.4.1 0.0.0.0 area 1 network 192.168.5.1 0.0.0.0 area 1R4 配置OSPFciscorouter ospf 1 router-id 4.4.4.4 network 100.3.3.4 0.0.0.0 area 1 network 192.168.6.1 0.0.0.0 area 1 network 192.168.7.1 0.0.0.0 area 1步骤 4配置双向路由引入及过滤 R4 业务网段思路在 R2ASBR上执行双向引入RIP → OSPF将 RIP 路由引入 OSPF默认引入全部因 RIP 中无 R4 路由无需过滤。OSPF → RIP将 OSPF 路由引入 RIP需拒绝 R4 的业务网段192.168.6.1/32 和 192.168.7.1/32。使用prefix-list匹配 R4 网段再通过route-map在引入时进行 Deny。定义 prefix-list 和 route-mapR2 上cisco! 匹配 R4 业务网段 ip prefix-list DENY_R4 seq 5 permit 192.168.6.1/32 ip prefix-list DENY_R4 seq 10 permit 192.168.7.1/32 ! route-map 用于 OSPF 引入 RIP拒绝 R4 网段其他允许 route-map OSPF_TO_RIP deny 10 match ip address prefix-list DENY_R4 ! route-map OSPF_TO_RIP permit 20配置引入R2 上ciscorouter rip redistribute ospf 1 route-map OSPF_TO_RIP ! 将 OSPF 引入 RIP并应用过滤 router ospf 1 redistribute rip subnets ! 将 RIP 引入 OSPF不设过滤注redistribute rip subnets会将 RIP 中的所有路由R1 和 R2 的 Loopback引入 OSPFR4 虽能收到这些 LSA但后续会在 R4 本地过滤不影响其他路由器。步骤 5使 R4 无法学习 R1 业务网段使用 prefix-list 过滤思路在 R4 的 OSPF 进程中配置distribute-list in配合 prefix-list 拒绝 R1 的 Loopback 路由192.168.0.1/32 和 192.168.1.1/32。该过滤仅影响 R4 本地路由表不影响 LSA 传播符合需求。R4 配置cisco! 定义拒绝 R1 网段的 prefix-list ip prefix-list DENY_R1 seq 5 deny 192.168.0.1/32 ip prefix-list DENY_R1 seq 10 deny 192.168.1.1/32 ip prefix-list DENY_R1 seq 15 permit 0.0.0.0/0 le 32 ! 允许其他所有路由 router ospf 1 distribute-list prefix DENY_R1 in步骤 6确保 OSPF 区域中不出现 RIP 协议报文思路RIP 报文仅出现在运行 RIP 的接口上。在 R2 上只有连接 R1 的接口Gig0/0启用了 RIP通过network 100.1.1.0。连接 R3 和 R4 的接口Gig0/1、Gig0/2没有宣告进 RIP因此不会发送 RIP 报文。同时R1 只有 RIP无 OSPF故 OSPF 区域R2-R3、R2-R4 链路完全隔离 RIP 协议报文。验证性说明可通过show ip rip interface确认 R2 的 Gig0/1 和 Gig0/2 未列出表示不运行 RIP。配置要点总结双向引入过滤在 R2 上通过route-map结合prefix-list仅阻止 R4 业务网段进入 RIP确保 RIP 域不学习 R4 路由。R4 本地过滤使用 OSPF 的distribute-list in配合prefix-list拒绝 R1 网段不影响 OSPF 域内其他路由器。协议隔离RIP 仅运行于 R1-R2 链路OSPF 区域接口R2-R3、R2-R4未启用 RIP故满足 “OSPF 区域中不能出现 RIP 协议报文”。地址规划所有 Loopback 采用 32 位掩码宣告时注意主类网络network 192.168.0.0可覆盖所有 192.168.x.x 子网但配合关闭自动汇总可精确传递主机路由。