【正文】 ? 按照訪問控制列表的用途，可以分為三類： ?基本的訪問控制列表（ basic acl） ?高級的訪問控制列表（ advanced acl） ?基于接口的訪問控制列表（ interfacebased acl） ? 訪問控制列表的使用用途是依靠數(shù)字的范圍來指定的 ?2023～ 2999：基本的訪問控制列表 ?3000～ 3999：高級的訪問控制列表 ?1000～ 1999：基于接口的訪問控制列表 訪問控制列表 Page 8 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 ? 有兩種匹配順序： ?配置順序 ?配置順序，是指按照用戶配置 ACL的規(guī)則的先后進行匹配 ?自動排序 ?自動排序使用“深度優(yōu)先”的原則 ?“深度優(yōu)先”規(guī)則是把指定范圍最小的語句排在最前面 訪問控制列表 (續(xù) ) Page 9 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 ? 前綴列表用來過濾 IP前綴，能同時匹配前綴號和前綴長度 ? 前綴列表的性能比訪問控制列表高 ? 前綴列表不能用于數(shù)據(jù)包的過濾 ? 例： ip ipprefix test index 10 permit 16 greaterequal 24 lessequal 28 ?前綴號必須為 ?24=前綴長度 =28 ?滿足條件的如 , , 前綴列表 Page 10 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 ? ASPATH列表用來過濾 BGP的 ASPATH屬性 ? ASPATH屬性使用正則表達式來定義 ?舉例 ?匹配所有 ASPATH屬性 ip aspathfilter 10 permit .* ?匹配從 AS100發(fā)起的路由 ip aspathfilter 10 permit _100$ ?匹配從 AS200接收的路由 ip aspathfilter 10 permit ^200_ ASPATH 列表和正則表達式 Page 11 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 ASPATH 列表和正則表達式 字符 符號 特殊意義 句號 . 匹配任意單字符 星號 * 匹配模式中 0或更多序列 加號 + 匹配模式中 1或更多序列 問號 ? 匹配模式 0或一次出現(xiàn) 加字符 ^ 匹配輸入字符串的開始 美元符 $ 匹配輸入字符串的結束 下劃線 _ 匹配逗號，括號，字符串的開始和結束，空格 方括號 [范圍 ] 表示一個單字符模式的范圍 連字符 把一個范圍的結束點分開 Page 12 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 ? 團體列表用來根據(jù)團體屬性表示和過濾 BGP路由 ? 團體列表有基本的和高級的兩種 ?基本團體列表用來匹配實際的團體屬性值和常量 ? ip munityfilter 1 permit 100:1 100:2 ? ip munityfilter 1 permit 100:1 ? ip munityfilter 1 permit noexport ?高級團體列表可以使用正則表達式 ? ip munityfilter 100 permit ^10 團體列表 Page 13 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 ? 一個 routing policy下可以有多個節(jié)點，不同的節(jié)點號用 seqnumber標識，不同 seqnumber各個部分之間的關系是 “或 ”的關系 ? 每個節(jié)點下可以有多個 ifmatch和 apply子句， ifmatch子句之間是 “與 ”的關系 ? 允許模式：當路由項滿足該節(jié)點的所有 ifmatch子句時被允許通過該節(jié)點的過濾并執(zhí)行該節(jié)點的 apply子句，如路由項不滿足該節(jié)點的ifmatch子句，該路由策略的下一個節(jié)點將被測試 ? 拒絕模式：當路由項滿足該節(jié)點的所有 ifmatch子句時被拒絕通過該節(jié)點的過濾，并且不會進行下一個節(jié)點的測試 ? Ifmatch子句可以引用其它的過濾器 Routepolicy Page 14 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 過濾的工具 Routepolicy(續(xù) ) Routing policy RP1 seq1 seq2 seq3 match att1 match att2 match att3 match att4 match att5 match att6 根據(jù) seq1的 apply子句進 行屬性設置 通過 seq1的所有 Ifmatch子句 Y N 通過 seq2的所有 Ifmatch子句 根據(jù) seq2的 apply子句進 行屬性設置 通過該 Routing policy Y 通過該 Routing policy 通過 seq3的所有 Ifmatch