华为 rip配置实例及使用filter-policy过滤路由
np学习——7个典型的RIP配置案例
np学习——7个典型的RIP配置案例⽂章⽬录案例1：RIPv2基础配置R1的配置如下：[R1]int g0/0/2[R1-GigabitEthernet0/0/2]ip address 172.16.1.254 24[R1-GigabitEthernet0/0/2]int g0/0/1[R1-GigabitEthernet0/0/1]ip address 192.168.1.1 30[R1-GigabitEthernet0/0/1]q[R1]rip 1[R1-rip-1]version 2[R1-rip-1]network 192.168.1.0[R1-rip-1]network 172.16.0.0R2的配置如下：[R2]int g0/0/1[R2-GigabitEthernet0/0/1]ip address 192.168.1.2 30[R2-GigabitEthernet0/0/1]int g0/0/2[R2-GigabitEthernet0/0/2]ip address 192.168.1.5 30[R2]rip 1[R2-rip-1]version 2[R2-rip-1]network 192.168.1.0R3的配置如下：[R3]int g0/0/1[R3-GigabitEthernet0/0/1]ip address 192.168.1.6 30[R3-GigabitEthernet0/0/1]int g0/0/2[R3-GigabitEthernet0/0/2]ip address 172.16.31.254 24.[R3]rip 1[R3-rip-1]version 2[R3-rip-1]network 192.168.1.0[R3-rip-1]network 172.16.0.0使⽤display rip 1 interface 查看路由器的那些接⼝激活了RIP，以R1为例：<R1>display rip 1 interface--------------------------------------------------------------------------Interface IP Address State Protocol MTU--------------------------------------------------------------------------GE0/0/2 172.16.1.254 UP RIPv2 Multicast 500GE0/0/1 192.168.1.1 UP RIPv2 Multicast 500使⽤display rip 1 database查看RIP进程1的数据库，以R1为例：<R1>display rip 1 database---------------------------------------------------Advertisement State : [A] - Advertised[I] - Not Advertised/Withdraw---------------------------------------------------172.16.0.0/16, cost 0, ClassfulSumm172.16.1.0/24, cost 0, [A], Rip-interface172.16.31.0/24, cost 2, [A], nexthop 192.168.1.2192.168.1.0/24, cost 0, ClassfulSumm192.168.1.0/30, cost 0, [A], Rip-interface192.168.1.4/30, cost 1, [A], nexthop 192.168.1.2使⽤display ip routing-table protocol rip查看学习到的RIP路由，以R1为例：<R1>display ip routing-table protocol ripRoute Flags: R - relay, D - download to fib------------------------------------------------------------------------------Public routing table : RIPDestinations : 2 Routes : 2RIP routing table status : \<Active\>Destinations : 2 Routes : 2Destination/Mask Proto Pre Cost Flags NextHop Interface172.16.31.0/24 RIP 100 2 D 192.168.1.2 GigabitEthernet0/0/1192.168.1.4/30 RIP 100 1 D 192.168.1.2 GigabitEthernet0/0/1RIP routing table status : \<Inactive\>Destinations : 0 Routes : 0案例⼆：Slient-Interface基本的IP配置省略。
filter-policy调用在链路状态路由协议中出入方向的总结
filter-policy调用在链路状态路由协议中出入方向的总结filter-policy是链路状态路由协议中用于进行入方向和出方向的筛选和过滤的一种机制。
它通过配置指定的过滤规则，以控制链路状态路由协议所选择的路径。
本文将对filter-policy的调用在链路状态路由协议中的入方向和出方向进行总结，并列举一些相关参考内容。
在链路状态路由协议中，filter-policy主要用于对进入的路由信息进行筛选和过滤。
它通过配置过滤规则，选择性地允许或拒绝某些路由信息的进入。
在使用filter-policy时，可以根据源IP地址、目的IP地址、AS号、路由来源等各种因素进行匹配和过滤。
通过合理配置filter-policy，可以控制进入的路由信息的数量和质量，减少不必要的路由信息，提高网络的可伸缩性和稳定性。
在链路状态路由协议中，也可以对出方向的路由信息进行筛选和过滤。
通过配置filter-policy，可以选择指定的路由信息用于出方向的分发，或者禁止某些路由信息的出方向分发。
这样可以控制网络中的路由流量，优化路由路径，提高网络的效率和性能。
filter-policy的调用在链路状态路由协议中起到了重要的作用，可以帮助网络管理员更加精细地控制网络中的路由信息的流动。
它能够减少网络中不必要的路由信息，限制路由信息的传播范围，提高网络的可用性和稳定性。
另外，它还可以用于对特定的路由信息进行优先处理，保证重要路由信息的传递和可靠性。
以下是一些关于filter-policy的相关参考内容：1.《BGP Design and Implementation》本书详细介绍了BGP（一种链路状态路由协议）的设计和实现。
其中包括对filter-policy的详细讲解和示例。
2.《Cisco CCNP Routing and Switching》该教材是思科认证网络专业人员（CCNP）培训课程的教材，其中包括了链路状态路由协议和filter-policy的相关内容。
华为技术命令(四)RIP配置命令
华为技术命令(四)RIP配置命令配置命令【命令】checkzeroundo checkzero【视图】RIP 视图【参数】无【描述】checkzero 命令用来配置对RIP-1 报文的零域进行检查，undo checkzero命令用来取消对RIP-1 报文进行零域检查。
缺省情况下，对RIP-1 报文缺省进行零域检查。
根据协议（RFC1058）规定RIP-1 的报文中有些区域必须为零，称之为零域（zero field）。
可以使用checkzero 命令来启动和禁止对RIP-1 报文的查零*作。
由于RIP-2 的报文没有零域，所以此命令对RIP-2 不起作用。
【举例】# 配置RIP-1 对报文不进行零域检查。
Quidway-rip] undo checkzero【命令】debugging rip { packet | receive | send }【视图】所有视图【参数】packet：打开RIP 报文调试信息开关。
receive：打开RIP 接收报文情况调试开关。
send：打开RIP 发送报文情况调试开关。
【描述】debugging rip 命令用来打开RIP 调试信息开关，undo debugging rip 命令用来关闭RIP 调试信息开关。
该命令可使用户可了解当前各接口收发RIP 配置报文的情况.【命令】default-cost costundo default-cost【视图】RIP 视图【参数】cost：如果在RIP 引入其他协议（例如OSPF）发现的路由时，如果没有设置路由的花费，则命令default-cost 所带参数cost 值将作为这些路由的花费，取值范围为1~16. 【描述】default-cost 命令用来设置RIP 引入其它协议路由的缺省路由权，undo default-cost 命令用来恢复RIP 在引入其它协议路由时路由权的缺省值。
缺省情况下，RIP 引入其它协议路由的缺省路由权值为16。
路由器RIP动态路由配置
路由器RIP动态路由配置本文档涉及附件：- [路由器RIP动态路由配置示例图](附件1)- [路由器RIP配置文件](附件2)本文所涉及的法律名词及注释：- 路由器：一种专用计算机设备，用于在计算机网络之间传输数据包，它根据分析数据包中的目标地质来决定它是将数据包传递给下一个连接点还是丢弃。
- RIP（Routing Information Protocol）：一种用于在IP网络中自动传播路由信息的动态路由协议。
- 动态路由：一种网络路由技术，它根据网络中的实时变化自动调整路由表，以便选择最佳路径进行数据传输。
路由器RIP动态路由配置示例：一、配置基本信息1.打开路由器终端连接工具，登录路由器管理界面。
2.进入路由器配置模式：```router> enablerouterconfigure terminal```3.配置路由器主机名：```router(config)hostname 路由器名称```4.配置RIP协议：```router(config)router rip```二、配置接口信息1.进入接口配置模式：```router(config)interface 接口名称```2.配置接口IP地质：```router(config-if)ip address IP地质子网掩码```3.开启接口：```router(config-if)no shutdown```4.重复以上步骤配置所有需要参与RIP动态路由的接口。
三、配置RIP网络1.进入RIP路由配置模式：```router(config)router rip```2.配置网络：```router(config-router)network 网络地质```3.重复以上步骤配置所有需要参与RIP动态路由的网络。
四、调整RIP路由参数1.调整RIP更新间隔：```router(config-router)timers basic 广播间隔启动等待时间```2.调整RIP版本：```router(config-router)version 2```3.调整RIP跳数限制：```router(config-router)maximum-paths 最大跳数```五、保存配置并退出1.保存配置：```router(config)endrouterwrite```2.退出路由器管理界面：```routerexit```附件：附件1：[路由器RIP动态路由配置示例图](附件1.jpg)附件2：[路由器RIP配置文件](附件2.txt)本文所涉及的法律名词及注释：- 路由器：网络设备，用于传输数据。
华为路由器RIP简单配置步骤
华为路由器RIP简单配置步骤路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。
这篇文章主要介绍了华为路由器RIP简单配置步骤,需要的朋友可以参考下具体介绍session 1 rip协议rip是一种动态路由协议，使用跳数作为度量标准，是距离矢量路由协议，是一种谣传式的路由协议。
rip路由协议目前有2个版本，version 1 使用广播收发rip报文，并且不支持无类路由(更新报文中不带子网掩码)。
version 2 使用组播或者广播(可以修改，默认组播)收发rip报文，支持无类路由(更新报文中带子网掩码)rip宣告网络只支持主类网络。
rip是有进程之分的,可以同时运行多个rip进程,但是进程之间相互独立,如果要不同进程宣告网络,那么就必须在不同进程中相互重分发路由。
rip的路由防环机制有：1、最大跳数：当一条路由到达16跳时，该路由失效，rip最大为16跳，也就是说最多可以经过16台设备，限制了网络的大小。
2、水平分割：单向宣告网络，从一个接口收到的路由不会再从该接口宣告出去。
3、毒性逆转：优化水平分割，从一个接口收到的路由会再从该接口宣告出去，但是该路由的跳数会自动设为16跳不可达。
4、保持计时器：，收到的不可达路由信息被抑制的时间，默认180s，180s内路由器不会接受和发送该抑制路由的更新信息，若180s后没有更优的路由，该抑制路由将被删除。
session 2 rip的配置一、rip的认证[Huawei-GigabitEthernet0/0/0]rip authentication-modemd5 usual cipher 123 在接口上做rip认证，MD5密文通用格式的加密，密码123(两端都需要配置)二、rip报文的单播发送和更新源检查1、单播发送rip报文，应用于NBMA非广播多路网络，如framerelay、ATM、X.25，解决了这些网络无法收发组播和广播报文的问题[Huawei]rip 1[Huawei-rip-1]peer 12.1.1.2 手动指定单播发送的rip邻居[Huawei-rip-1]quit2、rip检查更新源会检测对端接口是否和本端接口在同一个网段，在P2P网络中链路的两端ip地址属于不同的网段，必须取消报文源检测才能建立邻居关系[Huawei]rip 1[Huawei-rip-1]undo verify-source 关闭了更新源检测，默认情况下已开启[Huawei-rip-1]quit三、rip的发布聚合路由[Huawei]interface g0/0/0[Huawei-GigabitEthernet0/0/1]rip summary-address 192.168.0.0 255.255.0.0 avoid-feedback 向外宣告一条聚合路由，并且禁止从该接口学习到相同的聚合路由，以防止产生路由环路四、路由防环命令1、水平分割，开启水平分割功能，默认开启。
华为路由器RIP协议通信的配置方法
华为路由器RIP协议通信的配置方法华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,其出产的路由器功能强大，那么你知道华为路由器RIP协议通信的配置方法吗?下面是整理的一些关于华为路由器RIP协议通信的配置方法的相关资料，供你参考。
华为路由器RIP协议通信的配置方法：这次实验采用两个华为AR1200路由器来组成链式网络，目的是为了实现RIP协议通信。
具体方法和组网图如下所示：路由器1的配置：interface Eth-Trunk1 #作端口聚合配置ip address 192.168.1.1 255.255.255.0interface Ethernet0/0/0undo shutdowneth-trunk 1interface Ethernet0/0/1undo shutdowneth-trunk 1# #创建不同网段的环回接口interface LoopBack4ip address 192.168.40.1 255.255.255.255 interface LoopBack5ip address 192.168.50.1 255.255.255.255 interface LoopBack6ip address 192.168.60.1 255.255.255.255 #rip 1 #启用rip version 2协议、向外宣告网段undo summaryversion 2network 192.168.1.0network 192.168.40.0network 192.168.50.0network 192.168.60.0路由器2的配置：interface Eth-Trunk1 #作端口聚合配置ip address 192.168.1.2 255.255.255.0 interface Ethernet0/0/0undo shutdowneth-trunk 1interface Ethernet0/0/1undo shutdowneth-trunk 1# #创建不同网段的环回接口interface LoopBack1ip address 192.168.10.1 255.255.255.255 interface LoopBack2ip address 192.168.20.1 255.255.255.255 interface LoopBack3ip address 192.168.30.1 255.255.255.255#rip 1 #启用rip version 2协议、向外宣告网段undo summaryversion 2network 192.168.1.0network 192.168.10.0network 192.168.20.0network 192.168.30.0看过文章“华为路由器RIP协议通信的配置方法”的人还。
H3C——路由引入和路由过滤配置实例
H3C——路由引入和路由过滤配置实例--------------------------------------------------------------------------------配置如下：[R1]int s0/2/0[R1-Serial0/2/0]ip add 10.1.12.1 30[R1-Serial0/2/0]int lo0[R1-LoopBack0]ip add 1.1.1.1 32[R1-LoopBack0]int lo1[R1-LoopBack1]ip add 192.168.1.100 32[R1-LoopBack1]int lo2[R1-LoopBack2]ip add 192.168.2.100 32[R1-LoopBack2]int lo3[R1-LoopBack3]ip add 192.168.3.100 32[R1]rip[R1-rip-1]ver 2[R1-rip-1]undo sum[R1-rip-1]net 10.1.12.0[R1-rip-1]net 192.168.1.100[R1-rip-1]net 192.168.2.100[R1-rip-1]net 192.168.3.100[R1-rip-1]net 1.1.1.1--------------------------------------------------------------------------------[R2]int s0/2/0[R2-Serial0/2/0]ip add 10.1.12.2 30[R2-Serial0/2/0]int s0/2/1[R2-Serial0/2/1]ip add 10.1.23.1 30[R2-Serial0/2/1]int lo0[R2-LoopBack0]ip add 2.2.2.2 32[R2]rip[R2-rip-1]ver 2[R2-rip-1]undo sum[R2-rip-1]net 2.2.2.2[R2-rip-1]net 10.1.12.0[R2]ospf 1[R2-ospf-1]area 0[R2-ospf-1-area-0.0.0.0]net 10.1.23.0 0.0.0.3[R2-ospf-1-area-0.0.0.0]net 2.2.2.2 0.0.0.0[R2]rip[R2-rip-1]import-route ospf[R2]ospf[R2-ospf-1]import-route rip[R2-ospf-1]import-route direct[R2]ip ip-prefix 1234 deny 192.168.3.100 32[R2]ip ip-prefix 1234 permit 0.0.0.0 0 less-equal 32[R2]rip[R2-rip-1]filter-policy ip-prefix 1234 import--------------------------------------------------------------------------------[R3]int s0/2/0[R3-Serial0/2/0]ip add 10.1.23.2 30[R3-Serial0/2/0]int s0/2/1[R3-Serial0/2/1]ip add 10.1.34.1 30[R3-Serial0/2/1]int lo0[R3-LoopBack0]ip add 3.3.3.3 32[R3]ospf 1[R3-ospf-1]area 0[R3-ospf-1-area-0.0.0.0]net 10.1.23.0 0.0.0.3[R3]isis 1[R3-isis-1]network-entity 10.0000.0000.0003.00[R3-isis-1]int s0/2/1[R3-Serial0/2/1]isis enable 1[R3]int lo0[R3-LoopBack0]isis enable 1[R3]ospf[R3-ospf-1]import-route isis[R3]isis[R3-isis-1]import-route ospf[R3]ospf[R3-ospf-1]import-route direct[R3]ip ip-prefix 1234 deny 192.168.2.100 32[R3]ip ip-prefix 1234 deny 192.168.3.100 32[R3]ip ip-prefix 1234 permit 0.0.0.0 0 less-equal 32[[R3]isis[R3-isis-1]filter-policy ip-prefix 1234 export--------------------------------------------------------------------------------[R4]int s0/2/0[R4-Serial0/2/0]ip add 10.1.24.2 30[R4-Serial0/2/0]int lo0[R4-LoopBack0]ip add 4.4.4.4 32[R4-LoopBack0]int lo1[R4-LoopBack1]ip add 172.16.1.100 32[R4-LoopBack1]int lo2[R4-LoopBack2]ip add 172.17.1.10032[R4-LoopBack2]int lo3[R4-LoopBack3]ip add 172.18.1.100 32[R4]isis 1[R4-isis-1]network-entity 10.0000.0000.0004.00[R4-isis-1]int s0/2/0[R4-Serial0/2/0]isis enable 1[R4-Serial0/2/0]int lo0[R4-LoopBack0]isis enable[R4-LoopBack0]int lo1[R4-LoopBack1]isi enable[R4-LoopBack1]int lo2[R4-LoopBack2]isi enable[R4-LoopBack2]int lo3[R4-LoopBack3]isis enable。
OSPF六种路由过滤方法
OSPF六种路由过滤⽅法实验拓扑如图，把路由器的接⼝宣告进对应的区域，每个路由器把环回⼝宣告进OSPF进程，如R1的环回⼝为1.1.1.1/32，以此类推。
L1以外部路由引⼊OSPF。
1、filter import (在ospf进程中配置)让R2本⾝不能学习到路由1.1.1.1，其他路由器可以学习到。
也就是说仅在R2上过滤掉1.1.1.1这条路由，不能影响对下游路由器的学习。
所以在R2上配置：acl basic 2000rule 0 deny source 1.1.1.1 0rule 5 permitospf 1 router-id 2.2.2.2filter-policy 2000 import查看路由表R2的路由表，已经没有1.1.1.1的路由条⽬了。
[R2]dis ip routing-table protocol ospfSummary count : 8OSPF Routing table status : <Active>Summary count : 5Destination/Mask Proto Pre Cost NextHop Interface3.3.3.3/32 O_INTRA 10 2 12.1.1.1 GE0/024.1.1.4 GE0/14.4.4.4/32 O_INTRA 10 1 24.1.1.4 GE0/113.1.1.0/24 O_INTRA 10 2 12.1.1.1 GE0/034.1.1.0/24 O_INTRA 10 2 24.1.1.4 GE0/1OSPF Routing table status : <Inactive>Summary count : 3Destination/Mask Proto Pre Cost NextHop Interface2.2.2.2/32 O_INTRA 10 0 0.0.0.0 Loop012.1.1.0/24 O_INTRA 10 1 0.0.0.0 GE0/024.1.1.0/24 O_INTRA 10 1 0.0.0.0 GE0/1但是在LSDB中还是存在1.1.1.1的路由信息，因为R2还需要把路由信息泛洪给其他的路由器[R2]dis ospf lsdbOSPF Process 1 with Router ID 2.2.2.2Link State DatabaseArea: 0.0.0.0Type LinkState ID AdvRouter Age Len Sequence MetricRouter 3.3.3.3 3.3.3.3 1432 60 80000008 0Router 1.1.1.1 1.1.1.1 1509 60 8000000A 0Router 4.4.4.4 4.4.4.4 1415 60 80000007 0Router 2.2.2.2 2.2.2.2 1439 60 80000009 0Network 34.1.1.3 3.3.3.3 1421 32 80000002 0Network 12.1.1.1 1.1.1.1 1596 32 80000002 0Network 24.1.1.2 2.2.2.2 1429 32 80000002 0Network 13.1.1.1 1.1.1.1 1505 32 80000002 02、filter-policy export (在ospf进程中配置)让除了R1以外的路由器都不能学习到192.168.1.1，也就是抑制5类LSA的⽣成（所以必须在ASBR上配置）在R1上配置：acl basic 2000rule 0 deny source 192.168.1.1 0rule 5 permitospf 1 router-id 1.1.1.1import-route directfilter-policy 2000 export此时R2，R3，R4肯定不能学习到192.168.1.0的路由信息了3、asbr-summary not-advertise (在ospf进程中配置)这条命令也是抑制5类LSA的⽣成，在R1上配置。
华为配置RIP版本示例
（华为）配置RIP 版本示例使用RIP 之前，需要配置RIP 的基本功能及版本。
可以通过相关命令进行查看配置结果。
组网需求 如图1所示，要求在 RouterA 、RouterB 、RouterC 和RouterD 的所有接口上使能 RIP ，并使用RIP-2 进行网络互连。
图1配置RIP 版本组网图RoulerCGE2/0/0 172J6J 2/24GE V-'C 担R Q ut9rB 192.168.1.1/24 GE2/0/0 GE3/0/0 172. W,1.1/24 10.1 1.2/24 配置思路 采用如下的思路配置RIP 的版本:1. 配置各接口的IP 地址，使网络可达。
2. 在各路由器上使能RIP ，配置RIP 基本功能。
3. 在各路由器上配置RIP-2版本，查看精确的子网掩码信息。
数据准备为完成此配置例，需准备如下的数据：• 在RouterA 上指定使能RIP 的网段192.168.1.0 。
• 在 RouterB 上指定使能 RIP 的网段 192.168.1.0，172.16.0.0，10.0.0.0• 在RouterC 上指定使能RIP 的网段172.16.0.0 。
• 在RouterD 上指定使能RIP 的网段10.0.0.0 。
• 在 RouterA 、RouterB 、RouterC 和 RouterD 上配置 RIP-2 版本。
操作步骤1. 配置各接口的IP 地址（略）2. 配置RIP 基本功能# 配置 RouterA 。
[RouterA] rip[RouterA-rip-1] network 192.168.1.0GE 1/0/0 192JSSJ.2/24 RouterARouterD[RouterA] display rip 1 route Route Flags: R - RIPA - Aging, S - Suppressed, G - Garbage-collectPeer 192.168.1.2 on GigabitEthernet1/0/0Destination/Mask Nexthop Cost Tag Flags Sec10.0.0.0/8 192.168.1.2 1 0 RA 14172.16.0.0/16 192.168.1.2 1 0 RA 14从路由表中可以看出， RIP-1 发布的路由信息使用的是自然掩码3. 配置 RIP 的版本# 在 RouterA 上配置 RIP-2 。
华为RIP路由配置教程有哪些命令
华为RIP路由配置教程有哪些命令路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。
这篇文章主要介绍了华为RIP路由配置教程,需要的朋友可以参考下一、RIP基础配置1、配置RIP进程全局进程[Huawei]rip 10VPN下的RIP进程[Huawei]rip vpn-instance 1RIP只在指定网段上的接口运行。
对于不在指定网段上的接口，RIP既不在它上面接收和发送路由，也不将它的接口路由转发出去。
因此，RIP启动后必须指定其工作网段。
2、配置RIP进程描述(可选)[Huawei-rip-10]description test3、禁止对RIP报文源地址检查(可选)[Huawei-rip-10]undo verify-source缺省情况下，使能了对收到的RIP路由更新报文进行源IP地址的检测，即检查发送报文的接口IP跟接收报文的IP地址是否在同一网段。
如果不同，则该RIP报文不被设备处理。
但当在P2P网络中链路两端的IP地址属于不同网络时，只有取消报文的源地址检查，才能建立起正常的邻居关系。
4、指定RIP生效的网段(即宣告网络)。
[Huawei-rip-10]network 172.16.0.0宣告时不带子网掩码，因为该地址必须是自然网段，不能是子网地址(与OSPF等不一样)，如果路由器连接了一个自然段的多个子网，也只需用一条对应自然网段的命令使能RIP。
一个接口只能与一个RIP 进程相关联。
5、指定RIP邻居的IP地址(可选，仅用于NBMA网络)[Huawei-rip-10]peer 172.16.0.1通常情况下，RIP使用广播或组播地址发送报文。
如果在不支持广播或组播报文的链路上运行RIP，则必须在链路两端手工相互指定RIP 的邻居，这样报文就会以单播形式发送到对端。
通常情况下不推荐使用该命令，因为会造成对端同时收到同一报文的组播(或广播)和单播两种形式。
OSPF的6种路由过滤方式
4、filter import/export (区域中配置)
该命令用在ABR上对三类LSA做过滤，不论这个三类LSA是自己产生的还是从别的路由器收到的都可以过滤。对五类LSA无效。
[Huawei-ospf-1-area-0.0.0.0]filter ?
INTEGER<2000-2999> Apply basic ACL
ቤተ መጻሕፍቲ ባይዱ
3、asbr-summary not-advertise (在ospf进程中配置)
该命令用来在ASBR 上可以对自身产生的ASE/NSSA做过滤，其实也是抑制LSA生成，在本地LSDB中没有相关LSA.
[R1-ospf-1]undo asbr-summary 11.11.11.11 255.255.255.255
acl-name Specify the ACL name for filtering type-3 LSAs
ip-prefix IP address prefix-list
route-policy Route policy
[Huawei-ospf-1]filter-policy ip-prefix 1 ?
export Filtering outgoing routing updates
import Filtering incoming routing updates
[R3-ospf-1]undo filter-policy ip-prefix 1 import
[Huawei-ospf-1-area-0.0.0.0]filter ip-prefix 1 ?
export Filtering outgoing routing updates
ok华为H3C路由器命令大全
ok华为H3C路由器命令大全.txt48微笑，是春天里的一丝新绿，是骄阳下的饿一抹浓荫，是初秋的一缕清风，是严冬的一堆篝火。
微笑着去面对吧，你会感到人生是那样温馨。
华为路由器12-IPV4路由命令目? 录第1章静态路由配置命令... 1-11.1 静态路由配置命令.. 1-11.1.1 delete static-routes all 1-11.1.2 ip route-static. 1-21.1.3 ip route-static default-preference. 1-3第2章 RIP配置命令... 2-12.1 RIP配置命令.. 2-12.1.1 checkzero. 2-12.1.2 default cost 2-22.1.3 default-route originate. 2-22.1.4 display rip. 2-32.1.5 display rip database. 2-52.1.6 display rip interface. 2-62.1.7 display rip route. 2-72.1.8 filter-policy export 2-92.1.9 filter-policy import 2-102.1.10 host-route. 2-112.1.11 import-route. 2-122.1.12 network. 2-132.1.13 peer 2-132.1.14 preference. 2-142.1.15 reset rip statistics. 2-152.1.16 rip. 2-152.1.17 rip authentication-mode. 2-162.1.18 rip input 2-172.1.19 rip metricin. 2-182.1.20 rip metricout 2-182.1.21 rip output 2-192.1.22 rip poison-reverse. 2-202.1.23 rip split-horizon. 2-202.1.24 rip summary-address. 2-212.1.25 rip version. 2-222.1.26 silent-interface. 2-242.1.27 summary. 2-242.1.28 timers. 2-252.1.29 validate-source-address. 2-262.1.30 version. 2-27第3章 IP路由策略配置命令... 3-13.1 IP路由策略配置命令.. 3-13.1.1 apply cost 3-13.1.2 apply ip-address next-hop. 3-23.1.3 apply preference. 3-23.1.4 apply tag. 3-33.1.5 display ip ip-prefix. 3-43.1.6 display route-policy. 3-53.1.7 if-match acl 3-63.1.8 if-match cost 3-63.1.9 if-match interface. 3-73.1.10 if-match ip. 3-83.1.11 if-match ip-prefix. 3-93.1.12 if-match tag. 3-93.1.13 ip ip-prefix. 3-103.1.14 route-policy. 3-113.1.15 reset ip ip-prefix. 3-13?第1章? 静态路由配置命令&? 说明：本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。
路由过滤配置命令
使用Filter过滤OSPF路由信息
操作示例：如图所示，路由器R1、R2和R3之间运行OSPF路由协议，R1和R2 属于Area 0区域，R2和R3属于Area 1区域。路由器R1包含了192.168.1.0/24、 192.168.2.0/24和192.168.3.0/24网段。在R2上配置路由过滤，使得R3只能学习到 192.168.1.0/24和192.168.3.0/24网段信息。
在R1上配置
[R1]int lo3 /*lo3用来模拟网段 [R1-LoopBack3]ip address 192.168.3.1 24 [R1-LoopBack3]quit [R1]rip /*开启RIP路由协议 [R1-rip-1]undo summary [R1-rip-1]version 2 /*使用RIPv2
[R2]rip [R2-rip-1]undo summary [R2-rip-1]version 2 [R2-rip-1]network 12.1.1.0 [R2-rip-1]network 23.1.1.0 [R2-rip-1]quit
在R2上配置
[R2]acl basic 2000
/*定义基本访问控制列表2000
[R1-rip-1]network 12.1.1.0 /*宣称网段到RIP路由中 [R1-rip-1]network 192.168.1.0 [R1-rip-1]network 192.168.2.0 [R1-rip-1]network 192.168.3.0 [R1-rip-1]quit
在R2上配置
lo1：192.168.1.1/24 lo2：192.168.2.1/24 lo3：192.168.3.1/24
192.168.1.0/24 过滤RIP 192.168.1.0/24 192.168.2.0/24 路由信息 192.168.3.0/24 192.168.3.0/24
华为BGP路由发布及过滤配置说明
配置BGP过滤器充分利用BGP过滤器，可以灵活地对发布的路由进行过滤。
背景信息目前提供以下六种过滤器供BGP使用：∙访问控制列表ACL（Access Control List）∙地址前缀列表（IP-Prefix List）∙AS路径过滤器（AS-Path-Filter）∙团体属性过滤器（Community-Filter）∙扩展团体属性过滤器（Extcommunity-Filter）∙Route-Policy操作步骤∙配置访问控制列表ACL访问控制列表ACL是由permit和deny语句组成的一系列有顺序的规则，这些规则根据数据包的源地址、目的地址、端口号等来描述。
ACL通过这些规则对数据包进行分类，这些规则应用到路由器接口上，路由器根据这些规则判断哪些数据包可以接收，哪些数据包需要拒绝。
ACL的有关配置请参见《HUAWEI NetEngine5000E 核心路由器配置指南-IP业务》中的描述。
访问控制列表ACL可以做为Route-policy的一个匹配条件，也可以在filter-policy{ acl-number| acl-name acl-name} export[protocol[ process-id] ]或peer{ group-name| ipv4-address} filter-policy{ acl-number| acl-name acl-name} export命令中直接使用。
∙配置地址前缀列表地址前缀列表是一种针对路由目的地址信息做过滤的工具，它使用名字作为地址前缀列表的标识。
地址前缀列表比较灵活，可以实现精确过滤，比如，可以对某一条路由或某一网段的路由进行过滤。
但是当需要过滤的路由数量较大，且没有相同的前缀时，配置地址前缀列表会比较繁琐。
地址前缀列表可以做为Route-policy的一个匹配条件，也可以在filter-policy ip-prefix ip-prefix-name export[ protocol[process-id] ]或peer{ group-name| ipv4-address} ip-prefix ip-prefix-name export 命令中直接使用。
华为设备rip动态路由、被动接口的配置
华为设备rip动态路由、被动接⼝的配置1、需求需要在R1、R2、R3上配置回环接⼝与ripv2动态路由协议，同时给R2配置被动接⼝，不向R1、R3发送报⽂；R1、R3可以互相ping通过，R2可以ping通R1和R3，但R1、R3⽆法ping通R2。
2、拓扑3、配置接⼝ip配置R1[R1]inte lo 0[R1-LoopBack0]ip add 1.1.1.1 32[R1-LoopBack0]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 24[R1-GigabitEthernet0/0/0]int g0/0/1[R1-GigabitEthernet0/0/1]ip add 13.1.1.1 2R2[R2]inte lo 0[R2-LoopBack0]ip add 2.2.2.2 32[R2-LoopBack0]int g0/0/0[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24[R2-GigabitEthernet0/0/0]int g0/0/1[R2-GigabitEthernet0/0/1]ip add 23.1.1.2 24R3[R3]int lo 0[R3-LoopBack0]ip add 3.3.3.3 32[R3-LoopBack0]int g0/0/0[R3-GigabitEthernet0/0/0]ip add 13.1.1.3 24[R3-GigabitEthernet0/0/0]int g0/0/1[R3-GigabitEthernet0/0/1]ip add 23.1.1.3 24路由配置R1[R1-rip-1]version 2 #指定路由版本，华为默认使⽤2版本[R1-rip-1]undo summary #关闭⾃动汇总，所有的动态路由协议都不需要做⾃动汇总[R1-rip-1]network 1.0.0.0 #建⽴邻居关系，宣告路由[R1-rip-1]network 12.0.0.0[R1-rip-1]network 13.0.0.0R2[R2-rip-1]version 2[R2-rip-1]undo summary[R2-rip-1]silent-interface g0/0/0 #配置被动端⼝，使得R1、R3发现不了R2[R2-rip-1]silent-interface g0/0/1[R2-rip-1]network 12.0.0.0[R2-rip-1]network 2.0.0.0[R2-rip-1]network 23.0.0.0R3[R3-rip-1]version 2 #解释同R1⼀样[R3-rip-1]undo summary[R3-rip-1]network 3.0.0.0[R3-rip-1]network 23.0.0.0[R3-rip-1]network 13.0.0.04、需求验证测试ping通情况，R1、R3可以互相ping通，但都ping不通R2 R2都可以ping通查看路由表但R1、R3可以ping通R2两端的接⼝地址实验完成。
13.在华为路由器上配置静态路由和RIP协议(实训)
实验步骤 路 由 器 RIP RIP 配 置 （实 训 ）
5.进入路由器C 对其如下进行配置。 5.进入路由器C，对其如下进行配置。 进入路由器
<Quidway>system Enter system view, return to user view with Ctrl+Z. [Quidway]interface e0 [Quidway[Quidway-Ethernet0]ip add 192.168.13.1 255.255.255.0 [Quidway[Quidway-Ethernet0]undo shutdown [Quidway[Quidway-Ethernet0]quit [Quidway]int s1 [Quidway[Quidway- erial1]ip add 192.168.2.3 255.255.255.0 [Quidway[Quidway- erial1]undo shut [Quidway[Quidway- erial1]quit [Quidway]rip [Quidway[Quidway-rip]networ 192.168.13.0 [Quidway[Quidway-rip]networ 192.168.2.0 [Quidway[Quidway-rip]quit [Quidway]ip routin
实验步骤 路 由 器 静 态 路 由 配 置 （实 训 ）
10
5.分别进入每台计算机，Ping其它计算机， 5.分别进入每台计算机，Ping其它计算机，测试能否 分别进入每台计算机 其它计算机 Ping通 Ping通。 6.分别进入每个路由器，用display ip route命令， 6.分别进入每个路由器， route命令， 分别进入每个路由器 命令 查看各路由器的路由表。 查看各路由器的路由表。
华为路由器配置实例2024
引言概述：本文旨在向读者介绍华为路由器的配置实例，以帮助读者了解如何正确配置华为路由器以实现网络连接和安全保护。
本文将结合具体实例，介绍华为路由器的基本配置步骤和注意事项，并提供一些实用的配置技巧。
正文：一、网络连接配置1. 连接物理设备：首先需要将路由器与外部网络设备（如调制解调器或交换机）通过网线进行连接。
确保连接端口配置正确，并检查物理连接的稳定性。
2. 配置IP地址：在华为路由器的管理界面中，通过访问路由器的默认IP地址，进入路由器的配置界面。
在配置界面中，可以为路由器的LAN口设置静态IP地址，确保路由器和其他网络设备可以相互通信。
3. 配置PPPoE拨号：如果您的网络服务提供商（ISP）要求使用PPPoE进行拨号上网，您需要在路由器上进行相关配置。
在配置界面中，输入ISP提供的帐号和密码，并设置自动拨号功能，以确保路由器可以成功连接到互联网。
二、无线网络配置1. 开启无线功能：在路由器的配置界面中，找到无线网络配置选项，并启用无线功能。
确保设置无线网络的名称（SSID）并选择适当的加密方式，以保护无线网络的安全性。
2. 设置无线密码：为无线网络设置密码是保护网络安全的关键。
在配置界面中，选择适当的加密方式（如WPA2-PSK）并输入密码。
确保密码是强密码，并定期更换密码以增强网络安全性。
3. 优化无线信号：通过调整路由器的信道设置，可以优化无线信号的传输效果。
选择一个信道上的干扰较少，并且与邻近的无线网络信道相互独立的信道，可以减少无线信号的干扰和干扰。
三、防火墙和网络安全配置1. 配置网络地址转换（NAT）：NAT可以隐藏内部网络的IP地址，提供一定程度的安全性。
在路由器的配置界面中，找到NAT选项，并确保开启NAT功能。
2. 启用防火墙：华为路由器通常配备了内置的防火墙功能。
在配置界面中，找到防火墙选项，并启用防火墙功能。
可以根据具体需求，设置防火墙的规则和策略，以增强网络的安全性。
使用filter-policy过滤路由
Filter-policy过滤路由实验报告一、实验目标：1、掌握如何在路由器上配置RIP手工聚合2、掌握如何使用filter-policy对RIP路由进行过滤二、实验组网图：三、实验目的：在路由器上配置RIPv2的手工聚合，再配置filter-policy对路由进行过滤。
四、实验过程：实验任务：在RIP中过滤路由1、建立物理连接按照实验组网图进行连接，并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。
如果配置不符合要求，请在用户模式下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。
以上步骤可能会用到以下命令：<RTA> display version<RTA> reset saved-configuration<RTA> reboot2、IP地址配置IP地址列表（按上表所示在PC及路由器上配置IP地址）3、RIPv2路由配置在路由器上配置RIPv2。
如下为RTA的配置命令：[RTA]rip[RTA-rip-1]network 10.0.0.0[RTA-rip-1]network 192.168.1.0[RTA-rip-1]version 2[RTA-rip-1]undo summary如下为RTB的配置命令：[RTB]rip[RTB-rip-1]network 192.168.1.0[RTB-rip-1]network 192.168.2.0[RTB-rip-1]version 2[RTB-rip-1]undo summary如下为RTC的配置命令：[RTC]rip[RTC-rip-1]network 192.168.2.0[RTC-rip-1]network 192.168.3.0[RTC-rip-1]version 2[RTC-rip-1]undo summary配置完成后，在RTC上查看路由表，并记录相关路由表项，结果如下图：RTC上来源是RIP的路由表项有3条，分别是10.0.0.0/24、10.0.1.0/24、192.168.1.0/30然后在RTA上配置手工聚合，使RTA将路由10.0.0.0/24和10.0.1.0/24聚合成10.0.0.0/23后再发送给RTB。