路由策略（ACL、IP-Prefix、Filter-Policy、Route-Policy）

已于 2023-11-22 18:51:41 修改
阅读量154 收藏
点赞数
分类专栏： 备忘录---交换路由防火墙 文章标签： 网络
于 2023-11-21 15:31:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_37264220/article/details/134531374
版权
本文详细探讨了网络路由中的四种策略：访问控制列表（ACL）、IP前缀列表（IP-Prefix）、过滤策略（Filter-Policy）和路由策略（Route-Policy）。通过这些策略，可以实现对路由信息的精细化管理和控制，确保网络流量的安全与高效。了解并掌握这些策略，对于网络管理员来说至关重要。
摘要由CSDN通过智能技术生成

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

了解本专栏 订阅专栏 解锁全文 超级会员免费看
@LuckY BoY
关注
专栏目录
订阅专栏
路由策略 route-policy filter-policy 笔记
LLQQ_YSL的博客
11-23 4206
路由策略 路由过滤 route-policy filter-policy
路由策略（acl、IP-prefix、route-policy）
qq_52256714的博客
10-07 2443
数据层流量传递不携带子网掩码 控制层流量传递携带子网掩码
使用ACL访问控制列表进行策略路由
热门推荐
Breeze的博客
04-02 2万+
我们先来简单的讲解一下ACL访问控制列表，ACL的本质，是对流量进行分组的策略，对数据流进行直接控制，或者用作决策。在ACL的一般应用中通常用来过滤有风险的流量分组或者放行安全的流量分组，拥有非常高的灵活性。 ACL访问控制列表相当于一些列的if、else if语句，从上到下依次匹配，当匹配成功便执行ACL的操作，而不继续进行匹配，一致匹配到ACL列表的末尾，在每个ACL访问控制列表的末尾都有一...
过滤器ip-prefix和调用工具filter-policy
qq_45309500的博客
04-25 3919
过滤器ip-prefix和调用工具filter-policy 过滤器又叫条件工具，负责把需要的路由抓取出来 调用工具是将条件工具调用在某个协议中 这两个工具主要用于路由的灵活控制，将需要的路由放行，不需要的过滤 ip-prefix：地址前缀列表 精确匹配网络号和前缀长度，但是不能用于接口过滤 和acl不同的是，acl只能匹配前缀是否相同，但是可以在接口过滤，因为acl有行为（premit和deny），地址前缀列表没有。 相比之下，地址前缀列表更简单，把抓取做到了极致，acl相对于更复杂，抓取也不是很精确。
策略路由与路由策略联系与区别
sdd220的博客
08-02 5905
联系：双方都是为了转发数据包而进行路径选择的策略，都是根据某种规则改变某些参数或控制手段来设置不同的转发路径。区别：路由策略是根据一些规则，使用某种策略改变规则中影响路由发布、接收或路由选择的参数而改变路由发现的结果，最终改变的是路由表的内容。是在路由发现的时候产生作用。策略路由是尽管存在当前最优的路由，但是针对某些特别的主机（或应用、协议）不使用当前路由表中的转发路径而单独使用别的转发路径。在数据
路由工具之路由策略router-policy、acl列表与ip-prefix前缀列表的区别、过滤列表filter-policy
Hades_Ling的CSDN博客
01-29 6362
前缀列表能够同时匹配IP地址前缀以及掩码长度，列表默认动作为拒绝。ACL访问控制列表，即用于流量的匹配与控制，但也能够用于匹配路由条目。而前缀列表主要用于路由的匹配，所以前缀列表在匹配路由上远胜于ACL。路由策略，即对路由相关属性进行修改。而对于另一种技术：策略路由，即作用是直接控制路由。export：应用于本身路由器，对传递出去的路由进行过滤。import：应用于本身路由器，对接收到的路由进行过滤。关于export方向，只能在ASBR设备上应用过滤5类的路由条目。关于import方向，可以应用在任何路
11 Filter-Policy和Route-Policy
YwlPy的博客
10-01 3102
11 Filter-Policy和Route-Policy 标签（空格分隔）：HCIP 文章目录11 Filter-Policy和Route-Policy命令Filter-Policy命令Route-Policy 命令 命令 说明 filter-policy 2000 export 在协议出方向调用过滤策略 filter-policy prefix-list flipped import 在协议入方向调用过滤策略 空允许: route-policy flipped permit no
路由控制-1（acl和ip-prefix）
weixin_45160154的博客
03-20 405
1：实验拓扑 2：acl和ip-prefix应用： ar2：用ACL实现：只接收ar1路由10.10.10.0 /24 10.10.11.0/24 10.10.20.0/24 ar3：用ip-prefix实现：只接收ar2:10.10.10.0/24 10.10.20.0/24 3：配置 Ar1配置： GigabitEthernet0/0/0 10.10.12.1/24 LoopBack0 10.10.1.1/32 LoopBack10 10.10.10.1/24 Lo
路由-策略Policy（路由重分发、路由过滤、路由策略）
weixin_43899817的博客
02-09 3088
Preifx-list前缀列表，用于抓取路由； Distribute-list分发列表，用于RIP和EIGRP过滤路由； Filter-list过滤列表，用于OSPF过滤路由； Route-map路由图，用于实现不同协议之间路由过滤。（其中一个功能） 一、路由重分发 重分布总是向外执行的。这意味着执行重分布的路由器不更改其路由表。只有接收重分布路由的下行路由器会把路由添加到各自的路由表中。 对于OSPF来说，种子度量基于接口带宽。 对于EIGRP来说，种子度量...
2022-06-30 网工进阶（十四）路由策略-匹配工具【ACL、IP-Prefix List】、策略工具【Filter-Policy】
x629242的博客
07-02 1202
详见2022-01-02 网工基础（十八）ACL原理与配置_鹅一只的博客-CSDN博客ACL原理与配置随着网络的飞速发展，网络安全和网络服务质量QoS(QualityofService)问题日益突出。访问控制列表(ACL,AccessControlList)是与其紧密相关的一个技术。ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。一 ACL概述ACL是由一系列permit或deny语句组
Filter-Policy
最新发布
2401_83703951的博客
04-12 501
链路状态路由协议是基于链路状态数据库来生成路由的，且路由信息隐藏在链路状态LSA中，但Filter-Policy不能对发布和接收的LSA进行过滤，故Filter-Policy不影响链路状态通告或链路状态数据库的完整性以及协议路由表，而只会影响本地路由表，且只有通过过滤的路由才被添加到路由表中，没有通过过滤的路由不会被添加进路由表。应用各协议中的Filter-Policy工具可通过引用ACL或地址前缀列表，对接收、发布和引入的路由进行过滤。路由过滤工具，只能过滤路由，无法过滤LSA，不能修改路由属性。
XCIE-HUAWEI-路由控制-filter-policy-ACL
weixin_48137911的博客
10-15 1179
毕竟,很少有机会可以从无到有去建设一个网络,当然了,这个技术点,考证也好,工作也好,都很常用.2.首先呢,要给路由做策略,那这个前提下,你得让设备知道你对那个路由做控制,做策略。1.路由策略:路由策略是通过一系列的工具的进行控制,影响路由的加表,属性,选路。其中,这个import,跟ACL是一个道理的,因为对于0口来说接受的就是进入的。现在呢,我想让R1能通L0,不通L1,但是只能在AR1-2上做,其他的不动。这个图,看配置过程,我配置了2,那么呢,这个对应上的路由,也就出来了。
使用Filter-policy 对路由进行过滤（acl）
GRQ的博客
02-11 1375
网络拓扑图如下，用ospf为例 AR3 共有 192.168.1.0 24 192.168.2.0 24 192.168.3.0 24 三条静态路由 在路由引入的时候用Filter-policy对路由进行过滤，使其只引入192.168.1.0 这一条路由 AR1： <Huawei>sys [Huawei]int g0/0/0 [Huawei-GigabitEthernet0/0/0]ip add 10.1.12.1 24 [Huawei-GigabitEthernet0/0/.
路由控制配置 filter-policy import命令解析
将勤补拙
12-19 1万+
filter-policy import 命令 1.命令功能 filter-policy import命令用来按照过滤策略,设置对接收的路由进行过滤。 undo filter-policy import命令用来取消对接收的路由进行过滤。 缺省情况下,不对接收的路由进行过滤。 2.命令格式 filter-policy( acl-number I acl-name acl-name I ip-pref...
route-policy与filter-policy的区别
weixin_34184158的博客
01-23 3429
都能对路由进行过滤；Filter-policy只能过滤路由，不能进行其他操作，如：对路由的属性进行更改；Route-policy不仅能对路由进行过滤，而且可以针对具体的路由修改其属性，如cost、tag等 转载于:https://blog.51cto.com/380531251/1737881...
使用Filter-policy Route-policy ACL 实现对RIP路由发布的控制
yiluyangguang1234的专栏
10-16 3246
1. 试验目的 加深 对 Filter-policy 与 Route-policy ACL 理解 R1 上配置  acl number 2000  step 10  rule 2 deny source 1.1.1.0 0.0.0.255   rule 5 permit source 1.1.0.0 0.0.255.255 // 这条策略包含rule 2,如没有rule2 则1.1.
Filter-policy过滤路由
Aee86_的博客
08-07 4185
·掌握如何在路由器上配置RIP手工聚合 ·掌握如何使用Filter-policy对RIP路由进行过滤 拓扑图： 配置命令：   IP地址及RIPv2路由配置： [RTA]int g0/0 [RTA-GigabitEthernet0/0]ip add 10.0.0.1 24 [RTA-GigabitEthernet0/0]qu [RTA]int g0/1 [RTA-GigabitE...
filter-policy应用实验（华为设备）
tushanpeipei的博客
01-20 5477
概述： filter-policy:过滤策略，该工具主要应用在路由协议的进程中，可以调用ACL、ip-prefix、route-policy 等工具来匹配路由，用于控制对路由的发布或接收，只有通过该策略的路由才可以被发布或者接收,未通过策略的路由则被过滤掉。应用场景比较广泛，在IGP和BGP协议中都能够使用，filter-policy分为import(入方向)和export(出方向)。 import：主要影响路由器接收路由，影响自身路由表的变化，适合于任何路由协议，但是不同类型的路由协议也是有差别的，如距离
路由控制配置filter-policy export命令解析
将勤补拙
12-19 7485
filter- policy export命令 1.命令功能 filter-policy export命令用来按照过滤策略,设置对引入的路由在向外发布时进行过滤。 undo filter-policy export命令用来取消对引入的路由在发布时进行过滤。 缺省情况下,不对引入的路由在发布时进行过滤。 2.命令格式 filter-policy { acl-number I acl-name acl...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值