HCIP-Datacom作业-route-policy路由策略（97-99期-第9节课）

请以文本的形式提交以下2个问题的答案并且简述为什么选择这个选项：
现在有两台路由器R1和R2

问题1：在AR2上面如此配置，请问2条24位的路由是否会被引入到OSPF？

配置如下：

acl number 2000

rule 5 deny source 192.168.1.0 0

acl number 2001

rule 5 permit source 192.168.1.0 0

ospf 1 router-id 2.2.2.2

import-route static route-policy IMPORT

area 0.0.0.0

network 12.1.1.2 0.0.0.0

route-policy IMPORT deny node 10

if-match acl 2000

route-policy IMPORT deny node 20

if-match acl 2001

route-policy IMPORT permit node 30

ip route-static 192.168.1.0 255.255.255.0 NULL0

ip route-static 192.168.2.0 255.255.255.0 NULL0

A：只有192.168.2.0/24被引入

B：两条路由都被引入了

C：两条路由都没有被引入

D：只有192.168.1.0/24被引入

-------------------------------------------------------------------------------

问题2：在AR2上面如此配置，请问2条24位的路由是否会被引入到OSPF？

acl number 2000

rule 5 deny source 192.168.1.0 0

rule 10 permit source any

acl number 2001

rule 5 permit source 192.168.1.0 0

ospf 1 router-id 2.2.2.2

import-route static route-policy IMPORT

area 0.0.0.0

network 12.1.1.2 0.0.0.0

route-policy IMPORT deny node 10

if-match acl 2000

route-policy IMPORT deny node 20

if-match acl 2001

route-policy IMPORT permit node 30

ip route-static 192.168.1.0 255.255.255.0 NULL0

ip route-static 192.168.2.0 255.255.255.0 NULL0

A：只有192.168.2.0/24被引入

B：两条路由都被引入了

C：两条路由都没有被引入

D：只有192.168.1.0/24被引入

04月15日 22:54 | 152人阅读

回答 | 共 10 个

按点赞量排序

余生

第一个选择

2.0路由都被引入了

因为在这里有三个选项1.node10匹配第一个 acl deny192.168.1.0 在这里拒绝，那么1.0被拒绝

2.node20匹配第二个acl permit 192.168.1.0 但是这里他是拒绝，所以这里1.0匹配不到

3.node30 这里属于兜底，默认放行所有，所以两个都会被匹配

第二个选择

都不被引入

因为在这里有三个选项1.node10匹配第一个 acl 中的deny192.168.1.0 在这里拒绝，那么就拒绝192.168.1.0

node10匹配第一个acl中第二个规则permit source any，但是他是deny掉了，所以2.0被拒绝抓取

2.node20匹配第二个acl permit 192.168.1.0 但是这里他是拒绝，所以这里1.0匹配不到

3.node30 这里属于兜底，默认放行所有，但是试一次匹配的所以都不会被引入

04月16日 08:39

请先登录 · 注册

满山猴子

1.A:只有192.168.2.0/24被引入。

因为node 10是deny，而且需要查看acl 2000 ，在2000中deny了192.168.1.0，所以node10没有引入任何路由，

node20也是deny，查看acl2001里，permit匹配了1.0，但是node20又将192.168.1.0拒绝，所以192.168.1.0被拒绝无法引入。

node30permit了所有，由于route-policy也是逐条查看，node20里192.168.1.0被拒绝，就只有引入了192.168.2.0

2.C:两条路由都没有被引入

acl 2000 rule5 deny source 192.168.1.0 0

rule 10 permit any

node 10中是根据acl 2000来deny ，因为acl里192.168.1.0本身就是不匹配，但是permit any，192.168.2.0匹配上了，所以192.168.2.0被routepolicy拒绝引入了。

acl 2001 rule5 permit source 192.168.1.0 0

node 20 根据acl 2001 deny ，acl 2001 是permit匹配了 192.168.1.0，所以192.168.1.0 被拒绝引入。

node30 匹配所有，但是因为逐条查看，192.168.1.0 和192.168.2.0都被拒绝引入了，所以无法兜底。

04月16日 18:50

讲师 | 04月17日 13:50

没问题，整体很完善，说的都对

请先登录 · 注册

七安

七安等1人赞同

一答案：A只有192.168.2.0/24被引入了

原因1

route-policy IMPORT deny node 10

if-match acl 2000

对应

acl number 2000

rule 5 deny source 192.168.1.0 0

acl number 2000直接拒绝了192.168.1.0网段，相当于没有匹配，所以在 IMPORT 的 node 10里就没有匹配上.

原因2

route-policy IMPORT deny node 20

if-match acl 2001

对应

acl number 2001

rule 5 permit source 192.168.1.0 0

acl2001匹配上了192.168.1.0，并且在IMPORT node 20拒绝了2001，所以抓取了路由，但是拒绝了。

原因3

route-policy IMPORT permit node 30

匹配所有的路由

import-route static route-policy IMPORT

在OSPF进程中，引入静态的条件为 route-policy IMPORT允许的路由，所以只有192.168.2.0路由被引入。

二C 答案两条路由都未引入

原因1

route-policy IMPORT deny node 10

if-match acl 2000

对应

acl number 2000

rule 5 deny source 192.168.1.0 0

rule 10 permit source any

ACL抓取除192.168.1.0网段的其他路由，

route-policy IMPORT deny node 10，拒绝了除192.168.1.0网段的其他路由。

原因2

route-policy IMPORT deny node 20

if-match acl 2001

对应

acl number 2001

rule 5 permit source 192.168.1.0 0

acl抓取192.168.1.0路由，在 route-policy IMPORT deny node 20里面拒绝了192.168.1.0

import-route static route-policy IMPORT

OSPF进程中允许引入route-policy IMPORT放进来的路由

所以192.168.1.0和192.168.2.0已被抓取并且已经拒绝了，所以最后的兜底策略已经没有用。所以就是两条路由都没有被引入

04月16日 21:03

讲师 | 04月17日 13:51

没有问题，整体逻辑思路都是对的

请先登录 · 注册

tel795807

问题1答案：A

192.168.1.0/24在node10根本没被抓到。在node20中抓到了，但被route policy拒绝掉了，导致192.168.1.0/24没有加表。

192.168.2.0/24在node10 和node20都没抓到，在node30中被抓到切放行了就加表了

问题2答案：C

192.168.1.0/24在node10没被抓到。在node20中被抓到，但被router policy丢了。从而不能加表。

192.168.2.0/24在node10中被抓到，但被router policy拒绝了。从而不能加表。

04月17日 09:41

讲师 | 04月17日 13:52

答案就是这两个，说的都是正确的

请先登录 · 注册

林

问题1：A

route-policy IMPORT deny node 10

if-match acl 2000

该条未匹配上192.168.1.0 24

route-policy IMPORT deny node 20

if-match acl 2001

该条匹配上192.168.1.0 24 ，但是route-policy IMPORT行为是deny，所以拒绝引入192.168.1.0 24

route-policy IMPORT permit node 30 允许其他路由加入，兜底动作，所以192.18.2.0 24被引入

问题2：C

route-policy IMPORT deny node 10

if-match acl 2000

该条未匹配上192.168.1.0 24，因为acl 2000中，rule 5 deny source 192.168.1.0 0；匹配上192.168.2.0，但是因为route-policy IMPORT行为是deny，所以未能引入；

route-policy IMPORT deny node 20

if-match acl 2001

匹配上192.168.1.0 24，因为route-policy IMPORT行为是deny，所以未能引入；

route-policy IMPORT permit node 30；因为匹配原则为从小到大，且唯一匹配；192.168.1.0 24与192.168.2.0 24都已匹配上node节点，此节点对当前两条路由失去作用。

04月17日 11:33

讲师 | 04月17日 13:52

没有问题，整体逻辑也都是对的

请先登录 · 注册

China

1. A只有192.168.2.0/24被引入

因为再node 10中 if-match匹配的是acl 2000 但是acl 2000是deny的，所以没有匹配成功

在node20中匹配的是2001是permit,但是node 20是拒绝的，所以还是匹配不上的

在node 30是兜底的，此时只有2.0/24了，所以答案是A

2. C：两条路由都没有被引入,因为node 10是拒绝加入，匹配的是2000，即使抓取了也不会要

node 20虽然匹配上了1.0，但node 20还是拒绝的

此时node 30兜底也没有数据可加入了

前天14:18

请先登录 · 注册

游客