Как настроить фильтрацию маршрутов: использование ACL при редистрибуции EIGRP и OSPF на Cisco

Рассмотрим как настроить фильтрацию маршрутов при редистрибуции (перераспределении) между доменами маршрутизации EIGRP и OSPF на Cisco. Для этой задачи нам понадобится использование ACL (списки контроля доступа) в качестве инструмента для фильтрации информации о маршрутах. Настройка слияния доменов маршрутизации EIGRP и OSPF с помощью редистрибуции маршрутов была рассмотрена в этой статье.

Содержание:

1. Топология
2. Сценарий
3. Задачи
   1. Настройки маршрутизатора R1
   2. Настройки маршрутизатора R2
   3. Настройки маршрутизатора R3
4. Выводы

Топология

Исследуемая топология состоит из трех маршрутизаторов (Cisco 1941 с образом Cisco IOS Release 15.2 IP Base). Допускается использование других моделей маршрутизаторов и версий программного обеспечения Cisco IOS. В зависимости от модели маршрутизатора и версии программного обеспечения Cisco IOS доступные команды и полученные результаты могут отличаться от показанных в этой статье.

Схема топологии следующая:

Сценарий

Маршруты можно фильтровать с помощью различных методов, в том числе:

• • • Distribute list и ACL — список рассылки (Distribute list) позволяет применять списки контроля доступом (ACL) к обновлениям маршрутизации.
    • Distribute list и prefix list — список рассылки со списком префиксов (prefix list) является альтернативой спискам ACL, предназначенным для фильтрации маршрутов. Списки префиксов используются не только со списками рассылки, но также могут использоваться с картами маршрутов (Route maps) и другими командами.
    • Route maps. Карты маршрутов (Route maps) представляют собой сложные списки доступа, которые позволяют проверять условия для пакета или маршрута, а затем предпринимать действия по изменению атрибутов пакета или маршрута.

Задачи

1. Базовые настройки.
2. Настройка маршрутизации EIGRP и OSPF.
3. Перераспределить маршруты в EIGRP.
4. Перераспределить маршруты в OSPF.
5. Настроить фильтрацию (запрет объявления) одного из маршрутов из OSPF в EIGRP (использование ACL).

Настройки маршрутизатора R1

hostname R1
!
interface Loopback0
ip address 172.16.1.1 255.255.255.0
!
interface gi0/0
ip address 172.16.0.2 255.255.255.252
no shutdown
!
router eigrp 1
network 172.16.0.0
no auto-summary
!
end

Настройки маршрутизатора R2

hostname R2
!
interface Loopback0
ip address 10.10.10.1 255.255.255.0
!
interface Gi0/0
ip address 172.16.0.1 255.255.255.252
no shutdown
!
interface Gi0/1
ip address 192.168.0.1 255.255.255.252
no shutdown
!
router eigrp 1
network 172.16.0.0
no auto-summary
!
router ospf 1
network 192.168.0.0 0.0.0.3 area 0
network 10.10.10.0 0.0.0.255 area 10

end

Настройки маршрутизатора R3

hostname R3
!
interface Loopback2
ip address 192.168.2.1 255.255.255.0
!
interface Loopback3
ip address 192.168.3.1 255.255.255.0
!
interface Gi0/0
ip address 192.168.0.2 255.255.255.252
no shutdown
!
router ospf 1
network 192.168.0.0 0.0.0.255 area 0
network 192.168.2.0 0.0.0.255 area 20
network 192.168.3.0 0.0.0.255 area 0
end

Настроим перераспределение маршрутов на маршрутизаторе R2:

router eigrp 1
redistribute ospf 1 metric 10000 100 255 1 1500
exit
!
router ospf 1
redistribute eigrp 1 subnets metric 100
end

Проверим работу маршрутизации, используя команду:

show ip route

А также проверим доступность узлов с помощью скрипта:

tclsh

foreach address {
192.168.0.1
192.168.2.1
192.168.3.1
10.10.10.1
172.16.0.1
172.16.0.2
172.16.1.1
} { ping $address }

Теперь настроим запрет объявления сети 192.168.2.0 в домен маршрутизации EIGRP на R2:

ip access-list standard OSPF2-FILTER
deny 192.168.2.0 0.0.0.255
permit any
exit
!
router eigrp 1
distribute-list OSPF2-FILTER out ospf 1
end

Теперь снова проверяем таблицу маршрутизации и доступность узлов.

show ip route 192.168.2.0

Выводы

Спасибо за уделенное время на прочтение статьи. Теперь вы знаете все про использование ACL и о том, как настроить фильтрацию маршрутов на маршрутизаторе на Cisco!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).