Filter-Policy原理和应用

已于 2024-05-04 17:17:22 修改
阅读量1.7k 收藏 21
点赞数 42
分类专栏： 数通 文章标签： 网络 服务器 linux
于 2024-05-04 00:03:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/i12344/article/details/138411172
版权

Filter-Policy介绍

filter-policy也是一个很常用的路由信息过滤工具，如图10-7所示，SwitchA、SwitchB、SwitchC之间运行某种路由协议，路由在各个设备之间传递，当需要根据实际需求过滤某些路由信息的时候可以使用filter-policy实现。

图10-7 filter-policy的应用场景

说明：

filter-policy只能过滤路由信息，无法过滤LSA，不能修改路由属性值。

Filter-Policy过滤路由信息的规则

由于距离矢量路由协议（例如RIP）和链路状态路由协议（例如OSPF）原理上的差异，filter-policy应用在这两种路由协议的时候过滤规则也有所不同。如表10-5所示，在讨论之前有必要回忆一下距离矢量路由协议和链路状态路由协议路由信息传递的区别。

表10-5 距离矢量路由协议和链路状态路由协议原理对比

路由类型

路由传递原理

距离矢量路由协议

各路由设备之间传递的是路由信息。这种路由信息对于报文来说相当于“路标”，设备依靠“路标”来指导报文转发，路标指向哪里报文就转发到哪里。

链路状态路由协议

各路由设备之间传递的是LSA信息。LSA信息的集合（LSDB）形成整个网络的拓扑结构，相当于一张地图，设备依靠“地图+最短路径算法”为报文找到最佳的转发路径。

filter-policy在距离矢量路由协议中的应用

图10-8 filter-policy在距离矢量路由协议中的应用

如图10-8所示，在距离矢量路由协议中，设备之间传递的是路由信息，如果需要对这种路由信息进行某种过滤，可以使用filter-policy实现，出方向和入方向的生效位置如图10-8所示。如果要过滤掉上游设备到下游设备的路由，只需要在上游设备配置filter-policy export或者在下游设备上配置filter-policy import。

filter-policy在链路状态路由协议中的应用

图10-9 filter-policy在链路状态路由协议中的应用

如图10-9所示，在链路状态路由协议中，各路由设备之间传递的是LSA信息，然后设备根据LSA汇总成的LSDB信息计算出路由表。以OSPF为例，filter-policy生效规则如下：

  • filter-policy import命令实际上是对OSPF计算出来的路由进行过滤，不是对发布和接收的LSA进行过滤。
  • filter-policy export命令用来对引入的路由在发布时进行过滤，只将满足条件的外部路由转换为Type5 LSA（AS-external-LSA）并发布出去。这样可以在引入外部路由时进行特定的过滤，防止形成路由环路。

通过filter-policy对RIP发布的路由做过滤示例

需求描述

如图10-10所示，三台交换机通过RIP交互路由，在SwitchA的RIP进程中引入了三条静态路由（作为测试路由），用户要求在SwitchB上部署filter-policy export，将其通告给SwitchC的路由进行过滤，拒绝192.168.3.0/24这条路由，其他路由放行。

图10-10 通过filter-policy对RIP发布的路由做过滤示例

配置方法

  1. 在SwitchB上定义一个地址前缀列表，“抓取”符合条件的路由。

    [SwitchB] ip ip-prefix huawei index 10 deny 192.168.3.0 24       //拒绝这条
[SwitchB] ip ip-prefix huawei index 20 permit 0.0.0.0 0 less-equal 32    //允许所有

  2. 在SwitchB的RIP视图中，部署filter-policy export。

    [SwitchB] rip
[SwitchB-rip-1] filter-policy ip-prefix huawei export Vlanif20

结果验证

做完上述配置以后，查看SwitchB和SwitchC的路由表如下：

[SwitchB] display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
-----------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 9        Routes : 9        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
    192.168.1.0/24  RIP     100  1           D   192.168.10.1    Vlanif10
    192.168.2.0/24  RIP     100  1           D   192.168.10.1    Vlanif10
    192.168.3.0/24  RIP     100  1           D   192.168.10.1    Vlanif10
   192.168.10.0/24  Direct  0    0           D   192.168.10.2    Vlanif10
   192.168.10.2/32  Direct  0    0           D   127.0.0.1       Vlanif10
   192.168.20.0/24  Direct  0    0           D   192.168.20.1    Vlanif20
   192.168.20.1/32  Direct  0    0           D   127.0.0.1       Vlanif20
[SwitchC] display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
-----------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 7        Routes : 7        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
    192.168.1.0/24  RIP     100  2           D   192.168.20.1    Vlanif20
    192.168.2.0/24  RIP     100  2           D   192.168.20.1    Vlanif20
   192.168.10.0/24  RIP     100  1           D   192.168.20.1    Vlanif20
   192.168.20.0/24  Direct  0    0           D   192.168.20.2    Vlanif20
   192.168.20.2/32  Direct  0    0           D   127.0.0.1       Vlanif20

从上面的实验结果来看，在SwitchB上部署filter-policy export以后，SwitchB仍然拥有完整的路由表，而SwitchC已经不能通过RIP学习到192.168.3.0/24这条路由，因为这条路由在SwitchB上发布的时候已经被过滤掉。

通过filter-policy对RIP接收的路由做过滤示例

需求描述

如图10-11所示，三台交换机通过RIP交互路由，在SwitchA的RIP进程中引入了三条静态路由（作为测试路由），用户要求在SwitchB上部署filter-policy import，把192.168.3.0/24这条路由拒绝，其他路由放行。

图10-11 通过filter-policy对RIP接收的路由做过滤示例

配置方法

  1. 在SwitchB上定义一个地址前缀列表，“抓取”符合条件的路由。

    [SwitchB] ip ip-prefix huawei index 10 deny 192.168.3.0 24      //拒绝这条
[SwitchB] ip ip-prefix huawei index 20 permit 0.0.0.0 0 less-equal 32   //允许所有

  2. 在SwitchB的RIP视图中，部署filter-policy import。

    [SwitchB] rip
[SwitchB-rip-1] filter-policy ip-prefix huawei import Vlanif10

结果验证

做完上述配置以后，查看SwitchB和SwitchC的路由表如下：

[SwitchB] display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
-----------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 8        Routes : 8        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
    192.168.1.0/24  RIP     100  1           D   192.168.10.1    Vlanif10
    192.168.2.0/24  RIP     100  1           D   192.168.10.1    Vlanif10
   192.168.10.0/24  Direct  0    0           D   192.168.10.2    Vlanif10
   192.168.10.2/32  Direct  0    0           D   127.0.0.1       Vlanif10
   192.168.20.0/24  Direct  0    0           D   192.168.20.1    Vlanif20
   192.168.20.1/32  Direct  0    0           D   127.0.0.1       Vlanif20
[SwitchC] display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
-----------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 7        Routes : 7        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
    192.168.1.0/24  RIP     100  2           D   192.168.20.1    Vlanif20
    192.168.2.0/24  RIP     100  2           D   192.168.20.1    Vlanif20
   192.168.10.0/24  RIP     100  1           D   192.168.20.1    Vlanif20
   192.168.20.0/24  Direct  0    0           D   192.168.20.2    Vlanif20
   192.168.20.2/32  Direct  0    0           D   127.0.0.1       Vlanif20

从上面的实验结果来看，在SwitchB上部署filter-policy import以后，SwitchB和SwitchC的路由表中都不存在192.168.3.0/24这条路由了。

由于RIP是距离矢量路由协议，它是将自己的路由表通告给它的邻居交换机，当SwitchB的路由表中192.168.3.0/24这条路由被过滤以后，SwitchC也就无法再通过RIP学习到这条路由。也就是说，对于距离矢量路由协议，如果一台设备的路由表被进行了过滤，那么它会继续影响它下游的设备的路由表。

说明：

filter-policy export和filter-policy import命令在RIP进程下配置，如果基于接口或者协议对路由进行过滤，则一个接口或协议只能配置一个策略；在没有指定接口和协议的情况下，就认为是配置全局过滤策略，同样只能配置一个策略，如果重复配置，新的策略将覆盖之前的策略。

通过filter-policy对OSPF接收的路由过滤（区域内）示例

需求描述

如图10-12所示，三台交换机同属于OSPF Area 0区域，SwitchA发布测试网段10.1.1.0/24，要求在SwitchB上部署filter-policy import，使得SwitchB的路由表中不允许出现10.1.1.0/24这条路由。

图10-12 通过filter-policy对OSPF接收的路由过滤（区域内）示例

配置方法

  1. 在SwitchB上定义一个地址前缀列表，“抓取”符合条件的路由。

    [SwitchB] ip ip-prefix huawei index 10 deny 10.1.1.0 24           //拒绝这条
[SwitchB] ip ip-prefix huawei index 20 permit 0.0.0.0 0 less-equal 32     //允许所有

  2. 在SwitchB的OSPF视图中，部署filter-policy import。

    [SwitchB] ospf
[SwitchB-ospf-1] filter-policy ip-prefix huawei import

结果验证

做完上述配置以后，查看SwitchB和SwitchC的路由表如下：

[SwitchB] display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
-----------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 6        Routes : 6        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.12.0/24  Direct  0    0           D   192.168.12.2    Vlanif12
   192.168.12.2/32  Direct  0    0           D   127.0.0.1       Vlanif12
   192.168.23.0/24  Direct  0    0           D   192.168.23.1    Vlanif23
   192.168.23.1/32  Direct  0    0           D   127.0.0.1       Vlanif23
[SwitchC] display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 6        Routes : 6        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

       10.1.1.0/24  OSPF    10   3           D   192.168.23.1    Vlanif23
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.12.0/24  OSPF    10   2           D   192.168.23.1    Vlanif23
   192.168.23.0/24  Direct  0    0           D   192.168.23.2    Vlanif23
   192.168.23.2/32  Direct  0    0           D   127.0.0.1       Vlanif23

通过SwitchB和SwitchC的路由表可以看到，虽然在SwitchB上10.1.1.0/24这条路由已经被过滤掉，但是LSA信息会继续传递给SwitchC，所以SwitchC的路由表中继续存在10.1.1.0/24这条路由。这样的结果也验证了一开始在注意事项中给出的结论：在链路状态路由协议中，filter-policy只能过滤路由信息，不能过滤LSA信息。

同时SwitchB和SwitchC的LSDB中仍然存在描述10.1.1.0/24这条路由的LSA信息，为了验证这一点，看一下SwitchB和SwitchC的LSA信息。

[SwitchB] display ospf lsdb router

   OSPF Process 1 with Router ID 10.10.10.2
              Area: 0.0.0.0
      Link State Database 
………

  Type      : Router
  Ls id     : 10.10.10.1
  Adv rtr   : 10.10.10.1  
  Ls age    : 139 
  Len       : 48 
  Options   :  E  
  seq#      : 80000005 
  chksum    : 0x41c4
  Link count: 2
   * Link ID: 10.1.1.0     
     Data   : 255.255.255.0 
     Link Type: StubNet      
     Metric : 1 
     Priority : Low
   * Link ID: 192.168.12.2 
     Data   : 192.168.12.1 
     Link Type: TransNet     
     Metric : 1
[SwitchC] display ospf lsdb router

   OSPF Process 1 with Router ID 10.10.10.3
             Area: 0.0.0.0
     Link State Database 
…………

  Type      : Router
  Ls id     : 10.10.10.1
  Adv rtr   : 10.10.10.1  
  Ls age    : 81 
  Len       : 48 
  Options   :  E  
  seq#      : 80000005 
  chksum    : 0x41c4
  Link count: 2
   * Link ID: 10.1.1.0     
     Data   : 255.255.255.0 
     Link Type: StubNet      
     Metric : 1 
     Priority : Low
   * Link ID: 192.168.12.2 
     Data   : 192.168.12.1 
     Link Type: TransNet     
     Metric : 1

可以看到SwitchB和SwitchC的LSDB中仍然存在描述10.1.1.0/24这条路由的LSA信息。

通过filter-policy对OSPF接收的路由过滤（区域间）

如图10-13所示，相对于上一个场景，这个场景的区别之处是划分了两个不同的区域，SwitchB和SwitchC之间传递的是Type3 LSA，这个Type3 LSA是SwitchB上根据区域间路由生成的。配置方法跟上一个场景一样，不再赘述，直接看一下实验结果。

图10-13 通过filter-policy对OSPF接收的路由过滤（区域间）

在部署过滤策略之前先看一下SwitchB和SwitchC的路由表：

[SwitchB] display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
-----------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 7        Routes : 7        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

       10.1.1.0/24  OSPF    10   2           D   192.168.12.1    Vlanif12
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.12.0/24  Direct  0    0           D   192.168.12.2    Vlanif12
   192.168.12.2/32  Direct  0    0           D   127.0.0.1       Vlanif12
   192.168.23.0/24  Direct  0    0           D   192.168.23.1    Vlanif23
   192.168.23.1/32  Direct  0    0           D   127.0.0.1       Vlanif23
[SwitchC] display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
-----------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 6        Routes : 6        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

       10.1.1.0/24  OSPF    10   3           D   192.168.23.1    Vlanif23
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.12.0/24  OSPF    10   2           D   192.168.23.1    Vlanif23
   192.168.23.0/24  Direct  0    0           D   192.168.23.2    Vlanif23
   192.168.23.2/32  Direct  0    0           D   127.0.0.1       Vlanif23

可以看到，在部署路由过滤策略之前，SwitchB和SwitchC的路由表中都有10.1.1.0/24这条路由。

结果验证

在SwitchB上部署filter-policy import以后，查看SwitchB和SwitchC的路由表，结果如下：

[SwitchB] display  ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
-----------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 6        Routes : 6        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.12.0/24  Direct  0    0           D   192.168.12.2    Vlanif12
   192.168.12.2/32  Direct  0    0           D   127.0.0.1       Vlanif12
   192.168.23.0/24  Direct  0    0           D   192.168.23.1    Vlanif23
   192.168.23.1/32  Direct  0    0           D   127.0.0.1       Vlanif23
[SwitchC] display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 5        Routes : 5        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.12.0/24  OSPF    10   2           D   192.168.23.1    Vlanif23
   192.168.23.0/24  Direct  0    0           D   192.168.23.2    Vlanif23
   192.168.23.2/32  Direct  0    0           D   127.0.0.1       Vlanif23

由于现在划分不同的区域，SwitchC上的10.1.1.0/24这条路由是由SwitchB根据自身学习的路由产生的Type3-LSA描述的，而SwitchB上的这条路由被过滤掉了，因此不能够再产生描述区域间路由的这个Type3-LSA，因此SwitchC上不会再学习到10.1.1.0/24这条路由。

马立杰
关注
  • 42
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Filter-policy过滤路由
Aee86_的博客
08-07 4136
·掌握如何在路由器上配置RIP手工聚合 ·掌握如何使用Filter-policy对RIP路由进行过滤 拓扑图： 配置命令：   IP地址及RIPv2路由配置： [RTA]int g0/0 [RTA-GigabitEthernet0/0]ip add 10.0.0.1 24 [RTA-GigabitEthernet0/0]qu [RTA]int g0/1 [RTA-GigabitE...
网工笔记整理：策略工具Filter-policy的使用
2301_76170756的博客
10-13 1781
Filter-Policy（过滤-策略）是一个很常用的路由信息过滤工具，能够对接收、发布、引入的路由进行过滤，可应用于IS-IS、OSPF、BGP等协议。
Filter-Policy
最新发布
2401_84009300的博客
04-07 628
链路状态路由协议是基于链路状态数据库来生成路由的，且路由信息隐藏在链路状态LSA中，但Filter-Policy不能对发布和接收的LSA进行过滤，故Filter-Policy不影响链路状态通告或链路状态数据库的完整性以及协议路由表，而只会影响本地路由表，且只有通过过滤的路由才被添加到路由表中，没有通过过滤的路由不会被添加进路由表。应用各协议中的Filter-Policy工具可通过引用ACL或地址前缀列表，对接收、发布和引入的路由进行过滤。路由过滤工具，只能过滤路由，无法过滤LSA，不能修改路由属性。
Filter-Policy简述
mn3321的博客
09-14 2497
本节将介绍另外一款用于路由过滤的工具—Filter-Policy(过滤一策略)，可以将其 视为一种路由过滤器。图6-12展示了一个Filter-Policy的部署案例。Rl. R2及CO_ SW 运行了RIPv2} CO SW将服务器集群的网段发布到了RIP中，并将路由通过RIP通告 给R1及R2，初始情况下，R1及R2都能学习到所有到达服务器集群网段的路由。现在 网络中增加了一个需求:要求R1下联的PC不能访问服务器集群中的192.168.2.0/24网 段，但是仍可以访问其他服务器网段。 要实现上述
使用Filter-policy 对路由进行过滤（acl）
GRQ的博客
02-11 1308
网络拓扑图如下，用ospf为例 AR3 共有 192.168.1.0 24 192.168.2.0 24 192.168.3.0 24 三条静态路由 在路由引入的时候用Filter-policy对路由进行过滤，使其只引入192.168.1.0 这一条路由 AR1： <Huawei>sys [Huawei]int g0/0/0 [Huawei-GigabitEthernet0/0/0]ip add 10.1.12.1 24 [Huawei-GigabitEthernet0/0/.
filter-Policy 实验
weixin_34067049的博客
09-30 1221
filter-policy 作用：过滤策略，该工具主要应用于路由协议的进程中，可以调用 ACL、前缀列表和Route-policy等工具来匹配路由，用于控制对路由的发布或接收，只有通过该策略的路由才可以被发布或者接收，未通过策略的路由则被过滤掉 import:主要影响路由器接收路由，影响自身路由表的变化，适合于任何路由协议。但不能过滤LSA1/2 。3.export:在距离矢量路由协议中用于向邻...
了解和入门注解的应用
03-04
注解分为三大类：源码保留（Retention）、编译期保留（Retention Policy）和运行时保留（Runtime Retention）。源码保留注解仅存在于源代码中，不参与编译过程；编译期保留注解在编译时处理，如`@Deprecated`；运行...
filter过滤关键字
11-08
本文将详细解析"filter过滤关键字"这一主题，帮助你理解和掌握其核心知识点。 首先，`filter`通常指的是一个可以接受输入数据并根据特定条件筛选出符合条件部分的函数或方法。在描述中提到的“配置文件”中指定过滤...
power policy unit 技术文档
07-04
【PPU 技术文档详解】 PPU，即 Power Policy Unit，在低功耗设计中扮演着关键角色。作为电源管理的组件，它协助系统...总之，PPU是低功耗设计中的重要组成部分，理解和掌握其工作原理对于优化系统性能和节能至关重要。
Python-pythonxssfilter基于HTMLParser的原生HTML净化器清取所有javascript
08-10
该库的工作原理是解析HTML文档，识别出其中的JavaScript标记和事件属性，然后将它们替换为安全的文本，或者完全移除，以防止恶意脚本被执行。 在使用Python-xss-filter时，开发者可以简单地将待处理的HTML字符串...
products-catalog
04-03
这为我们提供了一个深入理解PHP在实际应用中的工作原理和实践技巧的宝贵机会。 首先，用户注册和登录是任何网站的基础，它是用户与平台交互的第一步。在“products-catalog”中，我们可以通过PHP处理用户提交的表单...
使用Filter-policy 对路由进行过滤（前缀列表）
GRQ的博客
02-11 1519
网络拓扑图如下，用ospf为例 AR3 共有 192.168.1.0 24 192.168.2.0 24 192.168.3.0 24 三条静态路由 在路由引入的时候用Filter-policy对路由进行过滤，使其只引入192.168.1.0 这一条路由 AR1： <Huawei>sys [Huawei]int g0/0/0 [Huawei-GigabitEthernet0/0/0]ip add 10.1.12.1 24 [Huawei-GigabitEthernet0/0..
Filter-Policy基础配置实验
qq_51562406的博客
01-16 783
拓扑如下： 实验要求：蓝框内全局运行rip，那么必然三台路由器都会学到全网的路由，现在网络需求是不希望R2再从R1学习到RIP路由192.168.22.0/24（即pc2网段）。 各设备配置如下： #AR1 <AR1>undo t m Info: Current terminal monitor is off. <AR1>sys Enter system view, return user view with Ctrl+Z. [AR1]int g0/0/0 [AR1-G
filter-policy应用实验（华为设备）
tushanpeipei的博客
01-20 5206
概述： filter-policy:过滤策略，该工具主要应用在路由协议的进程中，可以调用ACL、ip-prefix、route-policy 等工具来匹配路由，用于控制对路由的发布或接收，只有通过该策略的路由才可以被发布或者接收,未通过策略的路由则被过滤掉。应用场景比较广泛，在IGP和BGP协议中都能够使用，filter-policy分为import(入方向)和export(出方向)。 import：主要影响路由器接收路由，影响自身路由表的变化，适合于任何路由协议，但是不同类型的路由协议也是有差别的，如距离
路由策略专题-第4期-filter-policy原理与应用
热门推荐
钟言的博客
08-01 1万+
本篇来源于华为企业互动社区的交换机在江湖的文章：路由策略专题-第4期-filter-policy原理与应用，详细包含了：filter-policy介绍 filter-policy过滤路由信息的规则 使用filter-policy过滤RIP路由示例 1、通过filter-policy对RIP发布的路由做过滤 2、通过filter-policy对RIP接收的路由做过滤 四、使用filter-policy过滤OSPF路由示例 1、通过filter-policy对OSPF接收的路由过滤 (区域内) 2、通过filt
一个关于filter-policy的参数
weixin_34204722的博客
10-26 345
filter-poicy ，可以用于任何路由协议，在VRP3.X后可以嵌套ROUTER-POLICY修改路由的属性。 fiter-poicy acl/ip-perfix/gateway/route-poicy export/import [portocal ] protocol：路由协议名称，指定何种路由协议的路由信息将被过滤。目前可包括：bgp、direct、is...
Filter-policy工具理论与实践
从宏观到微观，从抽象到具象！
03-14 9059
用于控制路由更新、接收的一个工具
filter policy和route policy
03-16
Filter policy和route policy是网络中常用的两种策略。 Filter policy是指过滤策略，用于控制网络中的数据流量，可以根据源地址、目的地址、协议类型、端口号等条件对数据进行过滤和限制，从而保证网络的安全性和稳定性。 Route policy是指路由策略，用于控制网络中的路由流量，可以根据不同的路由协议、路由器之间的距离、带宽等条件来选择最优的路由路径，从而提高网络的性能和可靠性。 两种策略在网络中都起着重要的作用，可以根据实际需求进行配置和调整，以达到最佳的网络效果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

马立杰

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值