栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Java

路由策略 匹配规则+实现机制

Java 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

路由策略 匹配规则+实现机制

定义:

通过一系列工具或方法对路由进行各种控制的“策略”。

影响路由的产生、发布、选择等,进而影响报文的转发路径。

目的:

作用:

控制路由的接收、发布和引入,提高网络安全性。

修改路由属性,对网络数据流量进行合理规划,提高网络性能。

 

实现机制:路由策略的核心内容是过滤器,通过使用过滤器,定义一组匹配规则。

Route-Policy可以使用前面6种过滤器定义自己的匹配规则,不仅可以匹配路由属性,还可以改变路由属性。

路由策略各工具之间的调用关系:

类型

备注

条件工具

把需要的路由“抓取”出来。

策略工具

把“抓取”出来的路由执行动作,允许、拒绝、修改属性等。

调用工具

将路由策略应用到某个具体的路由协议里面,使其生效。

IP-Prefix List:能同时精确匹配网络号和前缀长度

性能及可控性比ACL更高(ACL无法匹配掩码/前缀长度)

前缀列表不能用于数据包的过滤

语法规则

备注

不配置greater-equal和less-equal

前缀长度=16

只配置greater-equal

前缀长度=24~32

只配置less-equal

前缀长度=16~28

同时配置greater-equal和less-equal

前缀长度=24~28

特殊的通配地址

 含义

0.0.0.0 0

   表示只匹配缺省路由

0.0.0.0 0 less-equal 32

表示匹配所有路由

0.0.0.0 0 greater-equal 32

表示匹配所有主机路由

Filter-Policy:一种常用的路由过滤工具,只能过滤路由,无法过滤LSA,不能修

改路由属性。

路由类型      

路由传递原理

  距离矢量      

过滤路由的发送和接收

  链路状态       

过滤路由表的生成,不影响LSDB的完整性

命令

备注

filter-policy 2000 export

       在协议出方向调用过滤策略

filter-policy prefix-list wakin import

       在协议入方向调用过滤策略

 

Route-Policy:一种强大而又复杂的过滤器,用于路由过滤和修改路由属性。

Route-Policy由若干个node构成,node之间是“或”的关系。

每个node下可以有若干个if-mach和apply子句

if-match之间是“与”的关系

命令

备注

route-policy wakin permit/deny node 10

创建route-policy

if-match acl 2000

配置匹配规则

apply cost 10

配置应用动作

display route-policy

验证route-policy

 

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/918851.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号