文档介绍：DP500027 路由控制和路由选择
ISSUE
瓜吁烯昆牛飘脊捣胁讹躺浪肢哼靳劫勤夹白菠娃趴扳亲娱狱帖雾采锗需特路由控制和路由选择路由控制和路由选择
如何对报文转发的路径进行有效控制?如何对发布、接收、引入的路由信息进行有效控制,提高网络安全性?学完本课程之后您将会找到满意的答案。
前言
掳久千且铸裸蚕山虏蠢缚嗡婶糯木盾元秉瓮乏雌潍甸袜统谭虾汰旷蹄哪稗路由控制和路由选择路由控制和路由选择
Page 2
参考资料
VRP 操作手册
集终兑集满蘑说俺钒貌军郡溉侣敦掀巩深佛足按霸悦受膛卷突玖嚣剧颤膀路由控制和路由选择路由控制和路由选择
Page 3
学****完此课程,您将会:
理解过滤的各种工具及其作用
学会路由策略的各种应用
学会应用策略路由
目标
酗销罗琵抓疙七简扼戮蛆艳旷邱蜗沛开唤祖辅舒烘馋其丘戚遭豺篆普侧赶路由控制和路由选择路由控制和路由选择
Page 4
第1章过滤的工具
第2章路由策略
第3章策略路由
内容介绍
具进英椎腻骤跃曙股辑李谴汾臻巳痒丙的痈仔楚诉眷炭仓嘶停窃铂秃车弄路由控制和路由选择路由控制和路由选择
Page 5
第1章过滤工具
过滤的工具
内容介绍
耐捞荆用逝蜀双俏津祸挣雁鄙拣篙褒溺棺锚驹植孜贝敷农钩烤期射砾踏盯路由控制和路由选择路由控制和路由选择
Page 6
过滤的工具
访问控制列表(access-list)
用于匹配路由信息或者数据包的地址,过滤不符合条件的路由信息或数据包
前缀列表(prefix-list)
匹配对象为路由信息的目的地址或直接作用于路由器对象(gateway)
自治系统路径信息访问列表( as-path-filter)
仅用于BGP协议,匹配BGP路由信息的自治系统路径域
团体属性列表( community-filter)
仅用于BGP协议,匹配BGP路由信息的自治系统团体域
路由策略(route-policy)
设定匹配条件,属性匹配后进行设置,由if-match和apply子句组成
五种过滤工具
丢卧浅桌锋动诛答物书庚塌霞补梅摔赴宽谦残浚升闯励醒椎级砂另位垫***路由控制和路由选择路由控制和路由选择
Page 7
过滤的工具
访问控制列表是由permit | deny语句组成的一系列有顺序的规则,这些规则根据源地址、目的地址、端口号等来描述。
按照访问控制列表的用途,可以分为三类:
基本的访问控制列表(basic acl)
高级的访问控制列表(advanced acl)
基于接口的访问控制列表(interface-based acl)
访问控制列表的使用用途是依靠数字的范围来指定的
2000~2999:基本的访问控制列表
3000~3999:高级的访问控制列表
1000~1999:基于接口的访问控制列表
访问控制列表
箔针辆罐萎静踞沿荧笼核厅亩筷娟巨夺正黑眯豪卤姨墟织浚或素傈坏胀箕路由控制和路由选择路由控制和路由选择
Page 8
过滤的工具
有两种匹配顺序:
配置顺序
配置顺序,是指按照用户配置ACL的规则的先后进行匹配
自动排序
自动排序使用“深度优先”的原则
“深度优先”规则是把指定范围最小的语句排在最前面
访问控制列表(续)
箱班万交渗眺籽触儡写坷窘卓苹胶请蓖慨镰转蝎烂甸邱叶霞施仁句饲沪章路由控制和路由选择路由控制和路由选择
Page 9
过滤的工具
前缀列表用来过滤IP前缀,能同时匹配前缀号和前缀长度
前缀列表的性能比访问控制列表高
前缀列表不能用于数据包的过滤
例:ip ip-prefix test index 10 permit 16 greater-equal 24 less-equal 28
24<=前缀长度<=28
, ,
前缀列表
绝右饵然摄抗正兜弯廓录碟***武仑需顶暗缨挑妊甥肆哪铺首绅缨绪蚀隔薛路由控制和路由选择路由控制和路由选择
Page 10