路由控制.

 * 1.路由策略:通过控制路由的接收/发布/路由优选进而实现对流量可达性以及流量路径的控制
   2.策略路由:直接对流量进行可达性以及流量路径的控制

Filter-Policy工具(过滤策略):过滤路由表里的路由条目,不能过滤路由属性
Route-Policy工具(路由策略):修改路由属性
Traffic-Filter工具(流量过滤)
traffic-policy(流量策略)
             
    

1.控制网络流量可达性:
   方式: 1.路由策略:可通过修改路由条目(即对接收和发布的路由进行过滤)来控制流量可达性
              2.流量过滤:可使用Traffic-Filter工具对数据进行过滤


         1.路由策略:可通过修改路由条目(即对接收和发布的路由进行过滤)来控制流量可达性  
            控制路由的发布:只发布满足条件的路由信息。
            控制路由的接收:只接收必要、合法的路由信息,以控制路由表的容量,提高网络的安全性。
            过滤和控制引入的路由:一种路由协议在引入其它路由协议时,只引入一部分满足条件的路由信息,并对所引入的路由信息的某些属性进行设置,以使其满足本协议的要求。
            设置特定路由的属性:为通过路由策略过滤的路由设置相应的属性
        
            路由策略工具:
              1.利用Filter-Policy工具(过滤策略),通过引用ACL或地址前缀列表,对接收或发布的路由进行过滤,可应用于ISIS、OSPF、BGP等协议
                      首先使用ACL或IP-Prefix List工具来匹配目标流量(定义规则)
                     然后在协议视图下,利用Filter-Policy向目标流量发布策略(应用规则)
                           作用:用于控制路由的接收和发布
                           部署位置:协议视图下部署
                           命令格式:Filter-Policy + ACL/IP-prefix + export(出方向执行过滤策略)/import(入方向执行过滤策略)
                           注意事项:针对链路状态路由协议,Filter-Policy在进行路由过滤时只能在入方--》是因为链路状态路由协议发布的是链路状态信息,而并非路由,因此无法在出方向进行过滤;而Filter-Policy也无法在入方向过滤链路状态信息,但可以阻止链路状态信息计算出的路由加入到路由表中,所以能达到过滤的效果(BGP为距离矢量路由协议,可以在出/入配置)

              2.利用Route-Policy工具(路由策略),在引入路由时对路由进行过滤
                  首先使用ACL或IP-Prefix List工具来匹配目标流量(定义规则)
                      然后在协议视图下,利用Route-Policy对引入的路由条目进行控制(应用规则)
                           作用&
  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值