文档介绍：DP500027路由控制和路
由选择
ISSUE
2
HUAWEI TECHNOLOGIES CO, LTD
All rights reserved
HUAWEI
前言
●如何对报文转发的路径进行有效
控制?如何对发布、接收、引入的
路由信息进行有效控制,提高网络
安全性?学完本课程之后您将会找
到满意的答案。
HUAWEI TECHNOLOGIES CO, LTD
All rights reserved
HUAWEI
参考资料
VRP操作手册
HUAWEI TECHNOLOGIES CO, LTD
All rights reserved
HUAWEI
目标
学****完此课程,您将会
→理解过滤的各种工具及其作用
→学会路由策略的各种应用
→学会应用策略路由
HUAWEI TECHNOLOGIES CO, LTD
All rights reserved
Page 4
HUAWEI
内容介绍
第1章过滤的工具
第2章路由策略
第3章策略路由
HUAWEI TECHNOLOGIES CO, LTD
All rights reserved
Page 5
HUAWEI
内容介绍
第1章过滤工具
1过滤的工具
HUAWEI TECHNOLOGIES CO, LTD
All rights reserved
Page 6
HUAWEI
过滤的工具
五种过滤工具
访问控制列表( access-list
→用于匹配路由信息或者数据包的地址,过滤不符合条件的路由信息或数
据包
前缀列表( prefix-list)
匹配对象为路由信息的目的地址或直接作用于路由器对象( gateway)
自治系统路径信息访问列表( as-path- filter)
心仅用于BGP协议,匹配BGP路由信息的自治系统路径域
团体属性列表( community-filter)
→仅用于BGP协议,匹配BGP路由信息的自治系统团体域
●路由策略( route- policy)
设定匹配条件,属性匹配后进行设置,由 match和 apply子句组成
HUAWEI TECHNOLOGIES CO, LTD
All rights reserved
Page 7
HUAWEI
过滤的工具
访问控制列表
访问控制列表是由 permit deny语句组成的一系列有顺序的规则,
这些规则根据源地址、目的地址、端口号等来描述。
按照访问控制列表的用途,可以分为三类
→基本的访问控制列表( basic acl)
→高级的访问控制列表( advanced acl)
→基于接口的访问控制列表( interface- based acl
访问控制列表的使用用途是依靠数字的范围来指定的
→2000~2999:基本的访问控制列表
3000~3999:高级的访问控制列表
1000~1999:基于接口的访问控制列表
HUAWEI TECHNOLOGIES CO, LTD
All rights reserved
Page 8
HUAWEI
过滤的工具
访问控制列表(续
有两种匹配顺序
→配置顺序
配置顺序,是指按照用户配置ACL的规则的先后进行匹配
自动排序
自动排序使用“深度优先”的原则
深度优先”规则是把指定范围最小的语句排在最前面
HUAWEI TECHNOLOGIES CO, LTD
All rights reserved
HUAWEI
过滤的工具
前缀列表
前缀列表用来过滤旧P前缀,能同时匹配前缀号和前缀长度
前缀列表的性能比访问控制列表高
前缀列表不能用于数据包的过滤
153: ip ip-prefix test index 10 permit 16 greater-equal 24
less-equal 28
→24<=前缀长度<=28
→,,
HUAWEI TECHNOLOGIES CO, LTD
All rights reserved
HUAWEI