一、路由策略
路由策略实现了路由过滤及路由属性相关功能,通过改变路由属性来进行操控路由选路
二、 路由匹配工具
我们主流通过两种路由匹配工具进行
1、 ACL 对报文及路由进行匹配
2、IP-Prefix 在路由协议发布和接收路由使用
IP-Prefix可以同时匹配IP地址前缀长度及掩码长度,精确性更高
三、路由策略工具
1、 Filter-Policy 过滤策略常用的攻击对接收、发布、引入路由进行过滤
针对控制层面进行操控
2、Route-Policy 策略工具,用于过滤路由信息
针对转发层面进行操作
四、策略路由拓扑
拓扑配置说明:
R1、R2 、R4 配置RIP协议
R2、R3、R4 配置OSPF协议
我们在R2和R4配置策略路由R3访问11.1走R2,访问11.2走R4
1、R1设备基本配置如下:
rip 1
version 2
network 10.0.0.0
network 11.0.0.0
2、R