H3CSE路由-路由过滤

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。

路由过滤

路由策略

路由引入

上述三个用来控制路由信息的

 

PBR：策略路由，主要是用来控制用户IP数据

 

常见的过滤器：

ACL 访问控制列表

prefix-list  地址前缀列表   

上述两个去匹配路由信息

 

过滤策略 filter-policy

路由策略 route-policy

在策略中调用ACL，前缀列表实现对匹配路由信息的过滤或修改

 

静默接口：只收不发路由更新。注意：定义静默接口的前提是该接口使能了路由协议。

 

ACL功能：识别业务流（路由信息或用户数据）

  分析ACL，打算在哪种技术中调用

1 ACL如果是用在包过滤防火墙，NAT等技术中，此时ACL匹配的是用户数据

2 ACL用在过滤策略，路由策略等技术中，ACL匹配路由信息

主要是使用 基本ACL匹配路由信息：

路由信息中携带的参数：

1.目的网段

2.下一跳IP

3.度量

基本ACL匹配路由信息中携带的目的网段的IP地址特征，注意：不关心掩码长度。

acl basic 2000-2999

    rule 0 permit source 10.0.0.0 0.0.0.255

匹配的目的网段的IP地址前24位是10.0.0

 

地址前缀列表只能匹配路由信息。

   匹配路由信息中，携带的目的网段的时候，既关心IP地址特征，也关心掩码长度。

配置命令：

      [ ]ip prefix-list name index 索引号 目的网段特征

例如：

ip prefix-list name index X

ip prefix-list name index Y

ip prefix-list name index Z

一个前缀列表下可以包含多条规则，名字相同，索引号不同

路由信息匹配前缀列表的时候，根据索引号，自小到大依次匹配

 

过滤策略

 

过滤策略的过滤行为（permit/deny）依靠调用的ACL规则中的permit/deny完成！！！

 

过滤策略在OSPF和ISIS协议下的应用：

#ospf X                                                            #isis X

    filter-policy XXXX import                                    address-family ipv4 unicast 

                                                                                 filter-policy XXXX import   

注意：过滤策略在OSPF和ISIS协议下只能用import！！

----------链路信息------------>>LSDB(数据库）

-----------SPF计算----------->>协议路由表

--------import代表此处过滤------>>IP路由表

A---------B-------C

B上实现路由过滤，过滤某些A的路由，C仍能学到被B过滤的路由