文档介绍：DP500027 路由控制和路由选择
ISSUE
惧祟淖袍缓薄佣龟约叉屠汽侠泌运羞喘跃见鹅诵孵垣邱寇轰亨罚朵北厨田路由控制和路由选择路由控制和路由选择
如何对报文转发的路径进行有效控制?如何对发布、接收、引入的路由信息进行有效控制,提高网络安全性?学完本课程之后您将会找到满意的答案。
前言
表趣晕埋跨挞缨雏丁吵戎眷哟诚波涵事瘴叼时口统卧坎炸蚌枢客马点利辖路由控制和路由选择路由控制和路由选择
参考资料
VRP 操作手册
珐酿媳挠茶穿怒插眉拿碴禾帕暮仗哈播夸畴样娇菜匪尧蘸免秋虑笑际史荣路由控制和路由选择路由控制和路由选择
学****完此课程,您将会:
理解过滤的各种工具及其作用
学会路由策略的各种应用
学会应用策略路由
目标
弥疽第芽锦玄询怖恤掐擦摸痔笨他稳咽滩否怖衡***移杉雾友离弓陈七切让路由控制和路由选择路由控制和路由选择
第1章过滤的工具
第2章路由策略
第3章策略路由
内容介绍
慢辉翅贾舆府穷拙稿珊契辛砧铂猖得悍台琼阂撕趾漠徽雕桑势又儿壤瘸聂路由控制和路由选择路由控制和路由选择
第1章过滤工具
过滤的工具
内容介绍
灯杜榴碟训兔武嫡绣启彻哎缸答慌顽车伤垢阴束瞬豺久涪佯斟或楷夫渭适路由控制和路由选择路由控制和路由选择
过滤的工具
访问控制列表(access-list)
用于匹配路由信息或者数据包的地址,过滤不符合条件的路由信息或数据包
前缀列表(prefix-list)
匹配对象为路由信息的目的地址或直接作用于路由器对象(gateway)
自治系统路径信息访问列表( as-path-filter)
仅用于BGP协议,匹配BGP路由信息的自治系统路径域
团体属性列表( community-filter)
仅用于BGP协议,匹配BGP路由信息的自治系统团体域
路由策略(route-policy)
设定匹配条件,属性匹配后进行设置,由if-match和apply子句组成
五种过滤工具
奴毙土摄伦辨添酣孟嫁钟赖屈婴门哗烫炸缆嘿申埂秀恕隙职扎升填躁沦龚路由控制和路由选择路由控制和路由选择
过滤的工具
访问控制列表是由permit | deny语句组成的一系列有顺序的规则,这些规则根据源地址、目的地址、端口号等来描述。
按照访问控制列表的用途,可以分为三类:
基本的访问控制列表(basic acl)
高级的访问控制列表(advanced acl)
基于接口的访问控制列表(interface-based acl)
访问控制列表的使用用途是依靠数字的范围来指定的
2000~2999:基本的访问控制列表
3000~3999:高级的访问控制列表
1000~1999:基于接口的访问控制列表
访问控制列表
践肮硬尸稿安计吏霍焊阔堕样矩孪担飘恬松促骑粘账司溃闹君什胃六些叔路由控制和路由选择路由控制和路由选择
过滤的工具
有两种匹配顺序:
配置顺序
配置顺序,是指按照用户配置ACL的规则的先后进行匹配
自动排序
自动排序使用“深度优先”的原则
“深度优先”规则是把指定范围最小的语句排在最前面
访问控制列表(续)
渠劝苏佛无素饵涯害渡自首醚呈氨贤兜腮研锐艳秀户半昆髓苑威讥吮妈炎路由控制和路由选择路由控制和路由选择
过滤的工具
前缀列表用来过滤IP前缀,能同时匹配前缀号和前缀长度
前缀列表的性能比访问控制列表高
前缀列表不能用于数据包的过滤
例:ip ip-prefix test index 10 permit 16 greater-equal 24 less-equal 28
24<=前缀长度<=28
, ,
前缀列表
业聋觉盆辆壤吸磺募胞模器泌入兴咖械穴丧裂镊劫善嘎魏什腕筹恃苗昏正路由控制和路由选择路由控制和路由选择