ra-003路由策略與策略路由v20(已修改)
2025-02-24 15:46 本頁面
【正文】 RA003 IP路由策略與策略路由 ISSUE 日期： 杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播 ? 理解路由策略和策略路由的基本概念 ? 掌握應(yīng)用路由策略的五種過濾工具的使用方法 ? 掌握如何利用 Routepolicy實現(xiàn) IP單播及 IP組播策略路由 課程目標(biāo) 學(xué)習(xí)完本課程，您應(yīng)該能夠： ? 路由策略 ? 策略路由 目錄 4 路由策略 ?路由策略概述 ?訪問控制列表（ ACL） ?前綴列表（ ipprefix） ?自治系統(tǒng)路徑信息訪問列表（ aspath list） ?團(tuán)體屬性列表（ munitylist） ?Routepolicy 5 路由的發(fā)布、接收和引入 ?如何有選擇性的發(fā)布、接收和引入路由？ 對鄰居發(fā)布路由 從鄰居接收路由 OSPF BGP 不同路由協(xié)議間引入路由 6 IP路由策略 ? 路由器在發(fā)布與接收路由信息時，可能需要實施一些策略，以便對路由信息進(jìn)行過濾，比如只接收或發(fā)布一部分滿足給定條件的路由信息； ? 路由器在引入其它路由協(xié)議的路由信息時，可能需要只引入一部分滿足條件的路由信息，并對所引入的路由信息的某些屬性進(jìn)行設(shè)置或修改，以使其滿足本協(xié)議的要求。 ? 為實現(xiàn)路由策略，首先要定義將要實施路由策略的路由信息的特征，即定義一組匹配規(guī)則，可以以路由信息中的不同屬性作為匹配依據(jù)進(jìn)行設(shè)置，如目的地址、發(fā)布路由信息的路由器地址等。 7 五種常見的路由過濾方法 ?訪問控制列表（ ACL） ?前綴列表（ ipprefix） ?自治系統(tǒng)路徑信息訪問列表（ aspath list） ?團(tuán)體屬性列表（ munitylist） ?Routepolicy 8 路由策略 ?路由策略概述 ?訪問控制列表（ ACL） ?前綴列表（ ipprefix） ?自治系統(tǒng)路徑信息訪問列表（ aspath list） ?團(tuán)體屬性列表（ munitylist） ?Routepolicy 9 訪問控制列表（ ACL） ?訪問控制列表分為三類： ?Advanced： 表示高級訪問控制列表； ?Basic： 表示基本訪問控制列表； ?Interface： 表示基于接口的訪問控制列表； ?在對路由信息過濾時，一般使用基本訪問列表和高級訪問控制列表。 ?使用基本訪問控制列表，在定義訪問列表時指定一個源 IP地址或子網(wǎng)的范圍，用于匹配路由信息的源地址。 ?使用高級訪問列表，則可以使用協(xié)議類型、源 /目的地址或端口號等多種參數(shù)匹配路由信息。 10 利用 ACL實現(xiàn)路由發(fā)布和接收策略（一） ?在 BGP視圖下，對 BGP鄰居（組）發(fā)布或接收路由時根據(jù) ACL規(guī)則進(jìn)行路由過濾 peer { groupname | peeraddress } filterpolicy aclnumber { import | export } [H3C]acl number 2023 [H3Caclbasic2023]rule permit source [H3Caclbasic2023]rule deny source any [H3C]bgp 65400 [H3Cbgp]peer filterpolicy 2023 import 從鄰居 11 利用 ACL實現(xiàn)路由發(fā)布和接收策略（二） ?在 BGP/OSPF/RIP/ISIS視圖下，利用 filterpolicy根據(jù) ACL規(guī)則對發(fā)布或接收的路由進(jìn)行過濾 filterpolicy aclnumber export [ routingprotocol ] filterpolicy aclnumber import RIP只接收 RIP只發(fā)布 [H3C]acl number 2023 [H3Caclbasic2023]rule permit source [H3Caclbasic2023]rule deny source any [H3C]acl number 2023 [H3Caclbasic2023]rule permit source [H3Caclbasic2023]rule deny source any [H3C]rip [H3Crip]filterpolicy 2023 import [H3Crip]filterpolicy 2023 export 12 路由策略 ?路由策略概述 ?訪問控制列表（ ACL） ?前綴列表（ ipprefix） ?自治系統(tǒng)路徑信息訪問列表（ aspath list） ?團(tuán)體屬性列表（ munitylist） ?Routepolicy 13 前綴列表（ ipprefix） ?前綴列表（ ipprefix）通過 IP地址以及掩碼長度范圍來定義一定的 IP前綴范圍。 ip ipprefix ipprefixname [ index indexnumber ] { permit | deny } work len [ greaterequal greaterequal | lessequal lessequal ] ?注意： ?地址前綴列表的各表項之間的過濾關(guān)系是“或”的關(guān)系，即通過一條表項的過濾就意味著通過該地址前綴列表的過濾。若沒有通過任一表項的過濾，則通不過該地址前綴列表的過濾。 14 前綴列表（ ipprefix）配置舉例（一） 定義一條名稱為 p1的地址前綴列表，只允許，掩碼長度為 17或 18的路由通過。 [H3C] ip ipprefix p1 permit 8 greaterequal 17 lessequal 18 ?上面的掩碼長度 8可以看做一個大的范圍，即 ；后面的掩碼長度大于 17小于18則表示一個較小的范圍，因此實際匹配的網(wǎng)段為： ??15 前綴列表（ ipprefix）配置舉例（二） ?實際匹配的掩碼長度范圍 8～ 17，實際匹配的網(wǎng)段為： ???…… ?? 定義一條名稱為 p1的地址前綴列表，只允許，掩碼長度為小于 17路由通過。 [H3C] ip ipprefix p1 permit 8 lessequal 17 16 前綴列表（ ipprefix）配置舉例（三） ?實際匹配的掩碼長度范圍 18～ 32，實際匹配的網(wǎng)段為： ???…… ?? 定義一條名稱為 p1的地址前綴列表，只允許，掩碼長度為大于 18的路由通過。 [H3C] ip ipprefix p1 permit 8 greaterequal 18 17 前綴列表（ ipprefix）配置舉例（四） ?實際匹配的掩碼長度范圍 8，實際匹配的網(wǎng)段為： ? 定義一條名稱為 p1的地址前綴列表，只允許。 [H3C] ip ipprefix p1 permit 8 18 利用 前綴列表實現(xiàn)路由發(fā)布和接收策略（一） ? 在 BGP視圖下，對 BGP鄰居（組）發(fā)布或接收路由時根據(jù) 前綴列表（ ipprefix）規(guī)則進(jìn)行路由過濾 peer { groupname | peeraddress } ipprefix prefixname { import | export } 從鄰居 （掩碼和前綴必須完全匹配） [H3C] ip ipprefix p1 permit 8 greaterequal 17 lessequal 18 [H3C]bgp 65400 [H3Cbgp]peer ipprefix p1 import 注意：對于單一的 BGP鄰居只能對接收的路由（ import）進(jìn)行過濾，對特定的 BGP鄰居組則可以對發(fā)布（ export）和接收的路由都進(jìn)行過濾。 19 利用 前綴列表實現(xiàn)路由發(fā)布和接收策略（二） ? 在 BGP/OSPF/RIP/ISIS視圖下，利用 filterpolicy根據(jù) 前綴列表（ ipprefix）規(guī)則對發(fā)布或接收的路由進(jìn)行過濾 ?只接收來自由 前綴列表（ ipprefix）規(guī)則所匹配的特定網(wǎng)關(guān)（路由器）的路由 filterpolicy gateway ipprefixname import ?只發(fā)布或接收由 前綴列表（ ipprefix）規(guī)則所匹配的路由 filterpolicy ipprefix ipprefixname import
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1