配置路由策略

拓扑图

实验要求

客户要求市场部不能访问财务部和研发部，总部不能访问研发部

实验步骤

RTA配置：

ospf 1
 import-route direct  ---将直连路由引入到ospf
 area 0 
 network 12.1.1.0 0.0.0.255

RTB配置：

ospf 1
 area 0 
 network 12.1.1.0 0.0.0.255
 network 12.1.2.0 0.0.0.255
 network 12.1.3.0 0.0.0.255

RTC配置：

ospf 1
 area 0 
 network 12.1.2.0 0.0.0.255
 network 10.1.4.0 0.0.0.255

RTD配置：

ospf 1
 area 0 
 network 12.1.3.0 0.0.0.255
 network 10.1.5.0 0.0.0.255

要求市场部不能访问财务部和研发部，总部不能访问研发部只要在路由器A通过路由策略不把10.1.2.0的路由通告到ospf里面，不通告进去，B和CD都没有2.0的路由，所以就没有办法访问。市场部不能访问财务部只要在路由器C上做路由策略不接收10.1.1.0的路由就能实现了

配置路由策略

RTA配置：

ip ip-prefix ab index 10 permit 10.1.1.0 24
ip ip-prefix ab index 20 permit 10.1.3.0 24
ospf 1
 filter-policy ip-prefix ab export direct

RTC配置：

acl 2000
 rule 5 deny source 10.1.1.0 0.0.0.255
 rule 10 permit source any
ospf 1
 filter-policy 2000 import

验证