【網(wǎng)絡(luò)通信】華為da030015路由控制選擇issue1(已修改)
2025-02-28 12:35 本頁面
【正文】 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Internal DA030015 路由控制和路由選擇 ISSUE HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 我們可以使用路由策略來控制路由的引入 、 分發(fā) 、 選擇過程；可以使用策略路由來改變數(shù)據(jù)包的默認的轉(zhuǎn)發(fā)行為和轉(zhuǎn)發(fā)路徑 。 通過路由策略和策略路由 ， 我們可以人為地控制路由信息的分發(fā)和數(shù)據(jù)包的轉(zhuǎn)發(fā) 。 Page 2 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 參考資料 ? VRP 操作手冊 Page 3 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 學習完此課程，您將會： ?理解過濾的各種工具及其作用 ?學會路由策略的各種應(yīng)用 ?學會應(yīng)用策略路由 Page 4 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 第 1章 過濾的工具 第 2章 路由策略 第 3章 策略路由 Page 5 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 第 1章 過濾工具 過濾的工具 Page 6 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 ? 訪問控制列表（ accesslist） ?用于匹配路由信息或者數(shù)據(jù)包的地址，過濾不符合條件的路由信息或數(shù)據(jù)包 ? 前綴列表（ prefixlist） ?匹配對象為路由信息的目的地址或直接作用于路由器對象（ gateway） ? 自治系統(tǒng)路徑信息訪問列表（ aspathfilter） ?僅用于 BGP協(xié)議，匹配 BGP路由信息的自治系統(tǒng)路徑域 ? 團體屬性列表（ munityfilter） ?僅用于 BGP協(xié)議，匹配 BGP路由信息的自治系統(tǒng)團體域 ? 路由策略（ routepolicy） ?設(shè)定匹配條件，屬性匹配后進行設(shè)置，由 ifmatch和 apply子句組成 五種過濾工具 Page 7 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 ? 訪問控制列表是由 permit | deny語句組成的一系列有順序的規(guī)則，這些規(guī)則根據(jù)源地址、目的地址、端口號等來描述。 ? 按照訪問控制列表的用途，可以分為三類： ?基本的訪問控制列表（ basic acl） ?高級的訪問控制列表（ advanced acl） ?基于接口的訪問控制列表（ interfacebased acl） ? 訪問控制列表的使用用途是依靠數(shù)字的范圍來指定的 ?2023～ 2999：基本的訪問控制列表 ?3000～ 3999：高級的訪問控制列表 ?1000～ 1999：基于接口的訪問控制列表 訪問控制列表 Page 8 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 ? 有兩種匹配順序： ?配置順序 ?配置順序，是指按照用戶配置 ACL的規(guī)則的先后進行匹配 ?自動排序 ?自動排序使用“深度優(yōu)先”的原則 ?“深度優(yōu)先”規(guī)則是把指定范圍最小的語句排在最前面 訪問控制列表 (續(xù) ) Page 9 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 ? 前綴列表用來過濾 IP前綴，能同時匹配前綴號和前綴長度 ? 前綴列表的性能比訪問控制列表高 ? 前綴列表不能用于數(shù)據(jù)包的過濾 ? 例： ip ipprefix test index 10 permit 16 greaterequal 24 lessequal 28 ?前綴號必須為 ?24=前綴長度 =28 ?滿足條件的如 , , 前綴列表 Page 10 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 ? ASPATH列表用來過濾 BGP的 ASPATH屬性 ? ASPATH屬性使用正則表達式來定義 ?舉例 ?匹配所有 ASPATH屬性 ip aspathfilter 10 permit .* ?匹配從 AS100發(fā)起的路由 ip aspathfilter 10 permit _100$ ?匹配從 AS200接收的路由 ip aspathfilter 10 permit ^200_ ASPATH 列表和正則表達式 Page 11 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 ASPATH 列表和正則表達式 字符 符號 特殊意義 句號 . 匹配任意單字符 星號 * 匹配模式中 0或更多序列 加號 + 匹配模式中 1或更多序列 問號 ? 匹配模式 0或一次出現(xiàn) 加字符 ^ 匹配輸入字符串的開始 美元符 $ 匹配輸入字符串的結(jié)束 下劃線 _ 匹配逗號，括號，字符串的開始和結(jié)束，空格
教學課件相關(guān)推薦
鄂ICP備17016276號-1