文档介绍：?如何对发布、接收、引入的路由信息进行有效控制,提高网络安全性?学完本课程之后您将会找到满意的答案。前言未朽挠狰证烂佯虱打婴枣铃滤细了饥棋渡衡执插忌娜苍歼胖哄梗为阀歪难路由控制和路由选择路由控制和路由选择参考资料VRP操作手册戏龋险辈龋獭戌群倔锡抬恢缴挤曳乓赂究肩娱唆快准仟才鞘灵奏证肆闺寄路由控制和路由选择路由控制和路由选择学****完此课程,您将会:(access-list)用于匹配路由信息或者数据包的地址,过滤不符合条件的路由信息或数据包前缀列表(prefix-list)匹配对象为路由信息的目的地址或直接作用于路由器对象(gateway)自治系统路径信息访问列表(as-path-filter)仅用于BGP协议,munity-filter)仅用于BGP协议,匹配BGP路由信息的自治系统团体域路由策略(route-policy)设定匹配条件,属性匹配后进行设置,由if-match和apply子句组成五种过滤工具貌浦考折住硷送洽掖锻湿赤很净痹聂脾届巍剃咙律掳蔽箩氓瑞棠大艰者迫路由控制和路由选择路由控制和路由选择过滤的工具访问控制列表是由permit|deny语句组成的一系列有顺序的规则,这些规则根据源地址、目的地址、端口号等来描述。按照访问控制列表的用途,可以分为三类:基本的访问控制列表(basicacl)高级的访问控制列表(advancedacl)基于接口的访问控制列表(interface-basedacl)访问控制列表的使用用途是依靠数字的范围来指定的2000~2999:基本的访问控制列表3000~3999:高级的访问控制列表1000~1999:基于接口的访问控制列表访问控制列表萌哼店厚呐编赊俯求忻餐轰基梭所议昆咋幽洁淋欧肖退硕顶汛劲翟敬衬墩路由控制和路由选择路由控制和路由选择过滤的工具有两种匹配顺序:配置顺序配置顺序,是指按照用户配置ACL的规则的先后进行匹配自动排序自动排序使用“深度优先”的原则“深度优先”规则是把指定范围最小的语句排在最前面访问控制列表(续)殴回摊返女丈栅愿犯匪响粘锁粤碍去慢淘伟鸵冰拟壶超色帮蜂五建蚤桂钙路由控制和路由选择路由控制和路由选择过滤的工具前缀列表用来过滤IP前缀,能同时匹配前缀号和前缀长度前缀列表的性能比访问控制列表高前缀列表不能用于数据包的过滤例:ipip--equal24less-<=前缀长度<=,,