Как настроить фильтрацию маршрутов: использование prefix list при редистрибуции EIGRP и OSPF на Cisco

Рассмотрим, как настроить фильтрацию маршрутов при редистрибуции (перераспределении) между доменами маршрутизации EIGRP и OSPF на Cisco. Для этой задачи будем использовать список префиксов (prefix list) в качестве инструмента для фильтрации информации о маршрутах. Настройка слияния доменов маршрутизации EIGRP и OSPF с помощью редистрибуции маршрутов была рассмотрена в этой статье. Настройка фильтрации маршрутов с использованием списков контроля доступа ACL была рассмотрена в этой статье.

Содержание:

1. Топология
2. Сценарий
3. Задачи
   1. Настройки маршрутизатора R1
   2. Настройки маршрутизатора R2
   3. Настройки маршрутизатора R3
4. Выводы

Топология

Исследуемая топология состоит из трех маршрутизаторов (Cisco 1941 с образом Cisco IOS Release 15.2 IP Base). Допускается использование других моделей маршрутизаторов и версий программного обеспечения Cisco IOS. В зависимости от модели маршрутизатора и версии программного обеспечения Cisco IOS, доступные команды и полученные результаты могут отличаться от показанных в этой статье.

Схема топологии следующая:

Сценарий

Маршруты можно фильтровать с помощью различных методов, в том числе:

• • • Distribute list и ACL — список рассылки (Distribute list) позволяет применять списки контроля доступом (ACL) к обновлениям маршрутизации.
    • Distribute list и prefix list — список рассылки со списком префиксов (prefix list) является альтернативой спискам ACL, предназначенным для фильтрации маршрутов. Списки префиксов используются не только со списками рассылки, но также могут использоваться с картами маршрутов (route maps) и другими командами.
    • Route maps. Карты маршрутов (route maps) представляют собой сложные списки доступа, которые позволяют проверять условия для пакета или маршрута, а затем предпринимать действия по изменению атрибутов пакета или маршрута.

Использование списка рассылки с ACL или со списком префиксов в основном дает тот же результат, что и фильтрация маршрутов. Однако в крупных корпоративных сетях фильтрация маршрутов может быть довольно сложной. Списки ACL могут быть очень обширными и поэтому требуют больших затрат ресурсов маршрутизатора. По этой причине следует использовать списки префиксов (prefix list), поскольку они более гибкие, эффективнее и имеют значительную производительность. 

Команда prefix list имеет следующий синтаксис: ip prefix-list {list-name} [seq seq-num] {deny | permit} {prefix/length} [ge ge-value] [le le-value]

• list-name — название создаваемого списка префиксов;
  
• seq seq-num — 32 битный порядковый номер записи (как в ACL);
  
• deny | permit — запрет или разрешение прохождения маршрута;
  
• prefix/length — сеть с маской подсети, для которой применяется правило;
  
• ge ge-value — «greater or equal» (больше или равно), условие совпадения для диапазона подсетей;
  
• le le-value — «less or equal» (меньше или равно), условие совпадения для диапазона подсетей.

Пример команды prefix list:

ip prefix-list SEDICOMM seq 5 permit 10.0.0.0/8
ip prefix-list SEDICOMM seq 10 permit 11.0.0.0/8 ge 9
ip prefix-list SEDICOMM seq 15 permit 12.0.0.0/8 ge 9 le 24

1. Запись списка префиксов, настроенная для соответствия только маршруту 10.0.0.0/8.
2. Запись списка префиксов, настроенная для сопоставления с подсетями из сети 11.0.0.0/8 с префиксом, длина которого больше или равна 9 битам.
3. Запись списка префиксов, настроенная для соответствия любому префиксу с длиной префикса от 9 до 24 бит.

Задачи

1. Базовые настройки.
2. Настройка маршрутизации EIGRP и OSPF.
3. Перераспределить маршруты в EIGRP.
4. Перераспределить маршруты в OSPF.
5. Настроить фильтрацию (запрет объявления) одного из маршрутов из OSPF в EIGRP.

Настройки маршрутизатора R1

hostname R1
no ip domain-lookup
line con 0
exec-timeout 0 0
logging synchronous
!
interface Loopback0
ip address 172.16.1.1 255.255.255.0
!
interface gi0/0
ip address 172.16.0.2 255.255.255.252
no shutdown
!
router eigrp 1
network 172.16.0.0
no auto-summary
!
end

Настройки маршрутизатора R2

hostname R2
no ip domain-lookup
line con 0
exec-timeout 0 0
logging synchronous
!
interface Loopback0
ip address 10.10.10.1 255.255.255.0
!
interface Gi0/0
ip address 172.16.0.1 255.255.255.252
no shutdown
!
interface Gi0/1
ip address 192.168.0.1 255.255.255.252
no shutdown
!
router eigrp 1
network 172.16.0.0
no auto-summary
!
router ospf 1
network 192.168.0.0 0.0.0.3 area 0
network 10.10.10.0 0.0.0.255 area 10

end

Настройки маршрутизатора R3

hostname R3
no ip domain-lookup
line con 0
exec-timeout 0 0
logging synchronous
!
interface Loopback2
ip address 192.168.2.1 255.255.255.0
!
interface Loopback3
ip address 192.168.3.1 255.255.255.0
!
interface Gi0/0
ip address 192.168.0.2 255.255.255.252
no shutdown
!
router ospf 1
network 192.168.0.0 0.0.0.255 area 0
network 192.168.2.0 0.0.0.255 area 20
network 192.168.3.0 0.0.0.255 area 0
end

Настроим перераспределение маршрутов на маршрутизаторе R2:

router eigrp 1
redistribute ospf 1 metric 10000 100 255 1 1500
exit
!
router ospf 1
redistribute eigrp 1 subnets metric 100
end

Проверим работу маршрутизации, используя команду:

show ip route

А также проверим доступность узлов с помощью скрипта:

tclsh

foreach address {
192.168.0.1
192.168.2.1
192.168.3.1
10.10.10.1
172.16.0.1
172.16.0.2
172.16.1.1
} { ping $address }

Теперь настроим на R2 запрет объявления сети 172.16.0.0/30 в домен OSPF маршрутизатора R3:

ip prefix-list EIGRP-FILTER permit 172.16.1.0/24 le 28
!
router ospf 1
distribute-list prefix EIGRP-FILTER out eigrp 1
end

Теперь снова проверяем таблицу маршрутизации и доступность узлов:

show ip route 172.16.0.0

Выводы

Спасибо за уделенное время на прочтение статьи. Теперь Вы умеете настраивать фильтрацию маршрутов при редистрибуции протоколов EIGRP и OSPF при помощи prefix list на сетевом оборудовании Cisco.

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).