第三步:如果此时不让路由器R1的E1/0接口从R2学30.30.30.0的路由,那么动态路由协议RIP将无法替代HSRP帮助用户去接管故障。先恢复在R1上切断的两个接口,等待RIP再次收敛,还原到如图7所示。

wKiom1PVr2LjIC54AANxG3gnfpQ423.jpg

为了阻止RIP通过R2去替代HSRP的故障接管,在路由器R1上使用路由过滤列表来阻止路由器R1从连接R2的E1/0接口学习到30.30.30.0的路由,具体配置如下:

在路由器R1上配置路由过滤列表:

R1(config)#access-list 1 deny 30.30.30.0 0.0.0.255 *使用ACl拒绝30.30.30.0

R1(config)#access-list 1 permit any * 允许其它网络

R1(config)#router rip

R1(config-router)#distribute-list 1 in e1/0 * 将ACL列表1应用到RIP进程E1/0的入站上

R1(config-router)#exit

如果此时再次去切断路由器R1的S2/0和E1/1,动态路由协议RIP再也无法帮助用户完成收敛,去接管用户流量,而当前的HSRP并没有配置track功能,没有去跟踪外部接口S2/0和E1/1的状态,当两个外部接口关闭后,HSRP状态不会改变,不会让R2接管R1成为活动路由器,所以主机将一直丢包,如图8所示。

wKiom1PVr5DSvTKyAAK122vtJ3k408.jpg




相关内容