uRPF实验-创新互联
实验要求:
1.R1和R3上添加默认路由,R2先不添加静态.在R1上分别以Fa0/0和Lo0接口为源ping R3;观察现象,思考原因.
2.在R2上启用uRPF;
3.在R1上用 Lo0接口为源ping R3,测试连通性, 分析与1的现象的不同. 思考uRPF的工作原理.
4.在R2上添加一条默认路由,指向R1,测试连通性, 如果希望ping通,应当如何解决。思考uRPF与默认路由的关系.
5.思考uRPF的严格模式和宽松模式。
其他:
1.CEF与uRPF
2.启用uRPF的情况下,怎样ping 自己?
3.对某写流量不做uRPF, 如何做?
#############################################
基本配置:
R1的配置
R1(config)#int f0/0
R1(config-if)#ip add 12.1.1.1 255.255.255.0
R1(config-if)#no sh
R1(config)#int lo 0
R1(config-if)#ip add 1.1.1.1 255.255.255.0
R2的配置
R2(config)#int f0/0
R2(config-if)#ip add 12.1.1.2 255.255.255.0
R2(config-if)#no sh
R2(config)#int s1/0
R2(config-if)#ip add 23.1.1.2 255.255.255.0
R2(config-if)#no sh
R3的配置
R3(config)#int s1/0
R3(config-if)#ip add 23.1.1.3 255.255.255.0
R3(config-if)#no sh
实验一:
R1(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.2 // 以太网口默认路由写下一跳
R3(config)#ip route 0.0.0.0 0.0.0.0 s1/0 // 串口无所谓
实验现象:
R1#ping 23.1.1.3
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 23.1.1.3, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 52/59/68 ms
R1#ping 23.1.1.3 so lo 0
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 23.1.1.3, timeout is 2 seconds:
Packet sent with a source address of 1.1.1.1
.....
Success rate is 0 percent (0/5)
pingR3的包,如果源是12.1.1.1,R2能到达;如果源是1.1.1.1,回包的时候R2没有条目不能到达
实验二:
R2(config)#ip cef // 必须开启;默认开启
R2(config)#int f0/0
R2(config-if)#ip verify unicast source reachable-via any // 启用uRPF松散模式
这时候pingR3的包现象同上,但是去R3的包因为R2没有条目而直接丢弃
严格uRPF:要求入口跟去往源的出口是同一个
松散uRPF:不要求接口一致,只要求路由器有去往源的路由即可
实验四:
R2(config)#int f0/0
R2(config-if)#ip verify unicast source reachable-via any // 启用uRPF松散模式
R1#ping 23.1.1.3 so lo 0
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 23.1.1.3, timeout is 2 seconds:
Packet sent with a source address of 1.1.1.1
.....
Success rate is 0 percent (0/5)
R2(config-if)#ip verify unicast source reachable-via any allow-default // 默认不会通过默认路由检查
R1#ping 23.1.1.3 so lo 0
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 23.1.1.3, timeout is 2 seconds:
Packet sent with a source address of 1.1.1.1
.!!!!
Success rate is 0 percent (0/5)
其他:
R2(config-if)#ip verify unicast source reachable-via any allow-default
R2#ping 12.1.1.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 12.1.1.2, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
R2(config-if)#ip verify unicast source reachable-via any allow-default allow-self-ping
R2#ping 12.1.1.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 12.1.1.2, timeout is 2 seconds:
!!!!!
Success rate is 0 percent (0/5)
//启用uRPF后ping自己默认是不通的,除非+allow-self-ping
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
本文题目:uRPF实验-创新互联
转载注明:http://myzitong.com/article/ddoogg.html