Sơ đồ:
Hình 8.1 – Sơ đồ bài lab
Mô tả:
- Bài lab gồm 4 router được đấu nối với nhau như hình 8.1.
- Trên sơ đồ này, học viên thực hiện cấu hình các kỹ thuật lọc route trong định tuyến.
Yêu cầu:
1. Cấu hình ban đầu:
- Thực hiện chạy định tuyến trên các router theo phân bố các giao thức định tuyến được chỉ ra trên hình 8.1.
- Cấu hình redistribution tại các vị trí thích hợp đảm bảo mọi địa chỉ trong mạng có thể thấy được nhau.
- Các thông số redistribution được yêu cầu như sau:
+ Redistribute vào RIP: seed – metric = 6.
+ Redistribute vào OSPF: seed – metric = 50, metric – type = 1.
+ Redistribute vào EIGRP 100: BW = 1Gbit/s, Delay = 1ms, Reliablity = 255, Load = 1 và MTU = 1500. 2. Route filtering với OSPF:
- Cấu hình trên R1 đảm bảo R2 không nhận route đi đến subnet loopback 21 của R3.
- Cấu hình trên R1 đảm bảo R1 sẽ thấy subnet loopback 0 của R2 trong bảng database nhưng không thấy subnet này trong bảng định tuyến.
- Cấu hình trên R2 đảm bảo R1 không nhận được route đi đến các subnet loopback 10 và 11 của R4.
3. Route filtering với RIP:
- Trên R2 tạo thêm các loopback với địa chỉ IP như sau:
+ Loopback 1: 10.1.128.1/17.
+ Loopback 2: 10.1.64.1/18.
+ Loopback 3: 10.1.32.1/19.
+ Loopback 4: 10.1.16.1/20.
+ Loopback 5: 10.1.8.1/21.
+ Loopback 6: 10.1.4.1/22.
+ Loopback 7: 10.1.2.1/23.
+ Loopback 8: 10.1.1.1/24.
+ Loopback 9: 10.1.0.129/25.
+ Loopback 10: 10.1.0.65/26.
- Cho tất cả các interface loopback vừa tạo tham gia định tuyến RIP.
- Cấu hình lọc route sử dụng prefix – list trên R2 đảm bảo rằng R4 không nhận được route đi đến các subnet của các loopback mới tạo ra ở trên mà có prefix – length
từ 20 đến 24, nhưng vẫn nhận được các route đi đến các subnet khác.
- Cấu hình lọc route trên R4 sử dụng standard access – list đảm bảo rằng R2 không nhận được các subnet có octet thứ 3 là chẵn trong số các subnet của các loopback 8 – 11
của R4 nhưng R2 vẫn phải nhận được tất cả các route khác từ R4. Chỉ được cấu hình hai entry trong access – list của yêu cầu này.
