【網(wǎng)絡(luò)通信】華為da030015路由控制選擇issue1(文件)
【正文】 ?在入方向過(guò)濾是沒(méi)有意義的 ? 使用 filterpolicy進(jìn)行過(guò)濾 規(guī)則 Page 31 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 第 2章 路由策略 路由引入 路由過(guò)濾 下發(fā)缺省路由 使用路由協(xié)議優(yōu)先級(jí) Page 32 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 缺省路由 ? 缺省路由是路由轉(zhuǎn)發(fā)的最后選擇 ? 使用缺省路由的好處 ?減小路由表規(guī)模 ?配置簡(jiǎn)單 ?可以隱藏明細(xì)路由 ?可以減小路由波動(dòng)范圍 ? 缺省路由的不足 ?配置不當(dāng)容易形成路由環(huán)路 缺省路由的概念 Page 33 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved OSPF下發(fā)缺省路由 ? 默認(rèn)不產(chǎn)生缺省路由 ? 在 ASBR上配置 ?非強(qiáng)制下發(fā)： defaultrouteadvertise ?當(dāng)路由表中存在非本 OSPF進(jìn)程產(chǎn)生的活動(dòng)缺省路由時(shí)下發(fā) ?強(qiáng)制下發(fā)： defaultrouteadvertise always ?不管路由表中是否存在缺省路由都下發(fā) ? 產(chǎn)生的 LSA是 TYPE5 LSA ? 這個(gè) LSA在整個(gè)路由域內(nèi)泛洪 普通區(qū)域 Page 34 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved OSPF下發(fā)缺省路由 普通區(qū)域 (續(xù) ) RASBR Loo0: R R RArea2 Area0 Area1 Default route LSA5 Default route LSA5 Default route LSA5 defaultrouteadvertise [always] Page 35 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved OSPF下發(fā)缺省路由 ? 默認(rèn)產(chǎn)生缺省路由，不需額外配置 ? 產(chǎn)生的 LSA是 TYPE3 LSA ? 這個(gè) LSA在 Stub區(qū)域或完全 Stub區(qū)域內(nèi)泛洪 Stub區(qū)域和完全 Stub區(qū)域 Page 36 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved OSPF下發(fā)缺省路由 Stub區(qū)域和完全 Stub區(qū)域 (續(xù) ) RRArea0 Area1 ABR RRSTUB or TOTAL STUB RArea2 Page 37 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved OSPF下發(fā)缺省路由 ? 默認(rèn)不產(chǎn)生缺省路由 ? 可以由 ABR下發(fā)，也可以由 ASBR下發(fā) ?如果由 ABR下發(fā)，則 ABR的路由表里不需要有缺省路由 ?如果由 ASBR下發(fā)，則 ASBR的路由表里必須有缺省路由 ? 產(chǎn)生的 LSA是 TYPE7 LSA ? 這個(gè) LSA在 NSSA區(qū)域內(nèi)泛洪 NSSA區(qū)域 Page 38 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved OSPF下發(fā)缺省路由 ASBR NSSA區(qū)域 —— 由 ASBR下發(fā) 前提：在 ASBR的路由表里必 須 已 經(jīng) 存在一條缺省路由。HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Internal DA030015 路由控制和路由選擇 ISSUE HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 我們可以使用路由策略來(lái)控制路由的引入 、 分發(fā) 、 選擇過(guò)程；可以使用策略路由來(lái)改變數(shù)據(jù)包的默認(rèn)的轉(zhuǎn)發(fā)行為和轉(zhuǎn)發(fā)路徑 。 ? 按照訪問(wèn)控制列表的用途，可以分為三類： ?基本的訪問(wèn)控制列表（ basic acl） ?高級(jí)的訪問(wèn)控制列表（ advanced acl） ?基于接口的訪問(wèn)控制列表（ interfacebased acl） ? 訪問(wèn)控制列表的使用用途是依靠數(shù)字的范圍來(lái)指定的 ?2023～ 2999：基本的訪問(wèn)控制列表 ?3000～ 3999：高級(jí)的訪問(wèn)控制列表 ?1000～ 1999：基于接口的訪問(wèn)控制列表 訪問(wèn)控制列表 Page 8 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過(guò)濾的工具 ? 有兩種匹配順序： ?配置順序 ?配置順序，是指按照用戶配置 ACL的規(guī)則的先后進(jìn)行匹配 ?自動(dòng)排序 ?自動(dòng)排序使用“深度優(yōu)先”的原則 ?“深度優(yōu)先”規(guī)則是把指定范圍最小的語(yǔ)句排在最前面 訪問(wèn)控制列表 (續(xù) ) Page 9 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過(guò)濾的工具 ? 前綴列表用來(lái)過(guò)濾 IP前綴，能同時(shí)匹配前綴號(hào)和前綴長(zhǎng)度 ? 前綴列表的性能比訪問(wèn)控制列表高 ? 前綴列表不能用于數(shù)據(jù)包的過(guò)濾 ? 例： ip ipprefix test index 10 permit 16 greaterequal 24 lessequal 28 ?前綴號(hào)必須為 ?2
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1