H3CSE路由-路由策略

H3CSE 同时被 2 个专栏收录
48 篇文章 8 订阅

PS:本篇仅挑选作者认为重要的模块,并不全面仅供复习参考,具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏,敬请关注。

路由策略:是为了改变网络流量所经过的路径而修改路由信息的技术

配置:

[ ]route-policy 策略名 permit/deny node (节点编号)

        if-match  匹配条件 

        apply    执行动作

一个策略下可以定义多个规则,策略名相同,节点编号不同

注意:路由策略本身有过滤行为(permit/deny)

ACL或前缀列表在路由策略中调用,他们的规则只写permit

      路由策略                         ACL/前缀列表

      permit                                  permit               允许

      deny                                    permit               拒绝

      permit                                   deny                不能组合

      deny                                     deny                 不能组合


路由信息匹配路由策略的流程:

  一个路由策略下包含多条规则,策略名相同,通过node号区分

(1)根据node号自小到大依次匹配

(2)匹配某规则,执行该规则的行为,后续规则不再匹配

(3)不匹配某规则,继续匹配下一规则

(4)下一规则如果不存在,丢弃路由(也可以理解为路由策略最后拒绝所有)


路由策略常见写法:

1 route-policy 策略名 permit node X

    if-match                 匹配条件,允许


2 route-policy 策略名 permit node X

  if-match

  apply                         匹配条件,允许并执行行为


3 route-policy 策略名 deny node X

    if-match                 匹配条件,拒绝


4.route-policy 策略名 permit node X

    apply                       无条件执行


5. route-policy 策略名 permit/deny node X

       允许和拒绝所有的空节点

  • 0
    点赞
  • 0
    评论
  • 3
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

©️2021 CSDN 皮肤主题: 技术黑板 设计师:CSDN官方博客 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值