路由策略和规划.ppt

文档介绍：路由策略和规划
*
学****目标
理解路由策略和策略路由的基本概念
掌握应用路由策略的五种过滤工具的使用方法
掌握如何利用Route-policy实现IPIP组播策略路由
学****完本课程，您应该能够：
*
课程内容
路由策略
策略路由
*
路由策略
路由策略概述
访问控制列表（ACL）
前缀列表（ip-prefix）
自治系统路径信息访问列表（as-path list）
团体属性列表（community-list）
Route-policy
*
路由的发布、接收和引入
如何有选择性的发布、接收和引入路由？
对邻居发布路由
从邻居接收路由
OSPF
BGP
不同路由协议间引入路由
*
IP路由策略
路由器在发布与接收路由信息时，可能需要实施一些策略，以便对路由信息进行过滤，比如只接收或发布一部分满足给定条件的路由信息；
路由器在引入其它路由协议的路由信息时，可能需要只引入一部分满足条件的路由信息，并对所引入的路由信息的某些属性进行设置或修改，以使其满足本协议的要求。
为实现路由策略，首先要定义将要实施路由策略的路由信息的特征，即定义一组匹配规则，可以以路由信息中的不同属性作为匹配依据进行设置，如目的地址、发布路由信息的路由器地址等。
*
五种常见的路由过滤方法
访问控制列表（ACL）
前缀列表（ip-prefix）
自治系统路径信息访问列表（as-path list）
团体属性列表（community-list）
Route-policy
*
访问控制列表（ACL）
访问控制列表分为三类：
Advanced：表示高级访问控制列表；
Basic：表示基本访问控制列表；
Interface：表示基于接口的访问控制列表；
在对路由信息过滤时，一般使用基本访问列表和高级访问控制列表。
使用基本访问控制列表，在定义访问列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址。
使用高级访问列表，则可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息。
*
利用ACL实现路由发布和接收策略（一）
在BGP视图下，对BGP邻居（组）发布或接收路由时根据ACL规则进行路由过滤
peer { group-name | peer-address } filter-policy acl-number
{ import | export }
[Quidway]acl number 2000
[Quidway-acl-basic-2000]rule deny source any
[Quidway]bgp 65400
[Quidway-bgp]peer filter-policy 2000 import
从邻居只接收网段的路由