Route-Policy 一种强大的过滤器 路由策略工具

已于 2023-03-30 17:44:51 修改
阅读量281 收藏
点赞数 2
分类专栏： 网络实验 华为模拟器实验 华为ENSP 文章标签： 网络 网络传输 华为 网关 交换机
于 2023-03-30 17:42:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52857832/article/details/129859616
版权

Route-Policy

一种强大而又复杂的过滤器，用于路由过滤和修改路由属性

语句规则

在这里插入图片描述

route-policy policy-name permit node 10 
 if-match acl 2000 
 apply cost 100 
#
route-policy policy-name permit node 20 
#
route-policy policy-name permit node 30

route-policy 中可以有很多节点，各个节点中包含子句
在这里插入图片描述
在这里插入图片描述

用一张抽象的图来帮助理解

匹配规则if-match

在这里插入图片描述
可以看到包含大部分的协议等等
上面就是可匹配的规则和执行的动作，可以看到大部分需求都能满足
在这里插入图片描述
实验：
在这里插入图片描述

在这里插入图片描述

为了方便实验，我将静态路由全部引入了黑洞路由，上面便是R1的路由表

接下来R1配置信息如下，因为R2只需要配置ospf即可，所以不展示
在这里插入图片描述
再看R2的路由表：
在这里插入图片描述
结果全部符合预期

Heng|
关注
专栏目录
Route-Policy
A soul tortured by desire
07-10 1674
基本概念 Route-Policy路由策略，它是拥有一个或多个节点（Node）的列表，每个节点都可以是一系列条件语句及执行语句的集合，这些节点按照编号从小到达的顺序排列。在Route-Policy被执行的时候，设备从编号最小的节点开始进行路由匹配，如果被匹配的对象满足所有条件，则执行该节点中的执行语句，并且不会再继续往下一个节点进行匹配。如果在最小节点中有任何一个条件不满足，则前往下一个节点，以此类推。 如图，该Route-Policy的名称为hcnp，一共有三个节点，序号分别为5、10、15，之所
路由-策略Policy（路由重分发、路由过滤、路由策略）
weixin_43899817的博客
02-09 3046
Preifx-list前缀列表，用于抓取路由； Distribute-list分发列表，用于RIP和EIGRP过滤路由； Filter-list过滤列表，用于OSPF过滤路由； Route-map路由图，用于实现不同协议之间路由过滤。（其中一个功能） 一、路由重分发 重分布总是向外执行的。这意味着执行重分布的路由器不更改其路由表。只有接收重分布路由的下行路由器会把路由添加到各自的路由表中。 对于OSPF来说，种子度量基于接口带宽。 对于EIGRP来说，种子度量...
路由过滤器
磨镜台的博客
05-06 574
过滤器函数 beego.InsertFilter(pattern string, position int, filter FilterFunc, params ...bool) pattern路由规则，支持正则 position有5个固定参数，BeforeExec找到路由之后，开始执行相应的Controller之前 filter 函数 类型为type FilterFunc func(*cont...
路由选择工具
colacolazx的博客
12-21 2204
1、访问控制列表（ACL）：用于匹配路由信息或者数据包的地址，过滤不符合条件的路由信息或数据包 2、前缀列表（ip-prefix）：用于匹配对象为路由信息的目的地址或直接作用于路由器对象（gateway） 3、自治系统路径信息访问列表（ as-path-filter）：仅用于BGP协议，匹配BGP路由信息的自治系统路径域 4、团体属性列表（ community-filter）：仅用于BGP协议，匹配BGP路由信息的自治系统团体域 5、路由策略（route-policy）：设定匹配规则，由if-mat
网关zuul——过滤器
weixin_30628077的博客
03-29 113
网关——过滤器 从网关组件请求流程分析，可以看出网关的核心类为ZuulServlet，所有的请求都是走到这里来处理的！ public void service(ServletRequest servletRequest, ServletResponse servletResponse) throws ServletException, IOException { tr...
白话SpringCloud | 第十章：路由网关(Zuul)进阶：过滤器、异常处理
weixin_33890499的博客
10-17 273
2019独角兽企业重金招聘Python工程师标准>>> ...
Spring Cloud源码分析（四）Zuul：核心过滤器
weixin_34235371的博客
05-14 345
通过之前发布的《Spring Cloud构建微服务架构（五）服务网关》一文，相信大家对于Spring Cloud Zuul已经有了一个基础的认识。通过前文的介绍，我们对于Zuul的第一印象通常是这样的：它包含了对请求的路由和过滤两个功能，其中路由功能负责将外部请求转发到具体的微服务实例上，是实现外部访问统一入口的基础；而过滤器功能则负...
路由策略（acl、IP-prefix、route-policy）
最新发布
qq_52256714的博客
10-07 2399
数据层流量传递不携带子网掩码 控制层流量传递携带子网掩码
思科Cisco策略路由(policy route)详细介绍
10-01
思科策略路由（policy routing），也称为策略性基于策略的路由（Policy-Based Routing，简称PBR），是一种网络功能，允许网络管理员根据策略而不是单纯的路由表来决定数据包的转发路径。策略路由的灵活性在于它能够...
Laravel之路由 Route::get/post/any、路由参数、过滤器、命名、子域名、前缀、与模型绑定、抛出 404 错误、控制器
Gump的博客
07-07 2万+
基本路由 应用中的大多数路都会定义在 app/routes.php 文件中。最简单的Laravel路由由URI和闭包回调函数组成。 基本 GET 路由 代码如下: Route::get('/', function() {     return 'Hello World'; }); 基本 POST 路由 代码如下: Route::post('foo/bar', funct
zuul 中route类型的过滤器
xiaozhu0301的博客
11-30 511
这些配置都是在zuul 微服务中去配置 RibbonRoutingFilter order 10 将url路由到服务 zuul: routes: quality: /请求路径/** 其中 quality 为服务的名称 ========= SimpleHostRoutingFilter order 100 将url路由到url地址 yml 配置： zuul: routes: #自己转发到自己 名字任意起 xxx: path: /前端请求的地址/** url:...
spring cloud-zuul的Filter详解
热门推荐
牛奋lch
03-15 7万+
在前面我们使用zuul搭建了网关http://blog.csdn.net/liuchuanhong1/article/details/59056278 关于网关的作用，这里就不再次赘述了，我们今天的重点是zuul的Filter。通过Filter，我们可以实现安全控制的，比如，只有请求参数中有用户名和密码的客户端才能访问服务端的资源。那么如果来实现Filter了？ 要想实现Filter，需要
华为ENSP利用三层交换机实现VLAN间路由
qq_52857832的博客
02-07 1万+
原理概述 VLAN将一个物理得LAN在逻辑上划分成多个广播域。VLAN内的主机间可以直接通信，而VLAN间不能直接互通。 在现实网络中，经常会遇到需要跨VLAN相互访问的情况，工程师通常会选择一些方法来实现不同VLAN间主机的相互访问，例如单臂路由。但是单臂路由技术中由于存在一些局限性，比如带宽，转发效率等，使得这项技术应用较少。 三层交换机在原有二层交换机基础上增加了路由功能，同时由于数据没有像单臂路由那样经过物理线路进行路由，很好地解决了带宽瓶颈的问题，为网络设计提供了一个灵活的方案。 VLANIF接口
华为ENSP VLAN Trunk接口配置实验
qq_52857832的博客
02-07 9756
原理概述 早期的局域网是基于总线型拓扑的。总线型拓扑是由一根单电缆连接着所有主机，这种局域网技术存在冲突域问题，所有用户都在一个冲突域里，那么同一时间内只有一台主机能发送信息，从任意设备发出的消息都会被其他主机接收到，用户可能收到一大堆不需要的报文，无法控制信息的安全。 为了避免冲突域，同时可以拓展更多的计算机，可以在局域网使用二层交换机。交换机可以有效隔离冲突域，但是所有计算机都在同一个广播域，都能接收到所有报文。广播域和信息安全问题仍然存在，这才诞生了VLAN，可以将物理的LAN划分为多个广播域。这样，
华为ENSP VLAN配置Access接口实验
qq_52857832的博客
02-07 9473
原理概述 早期的局域网是基于总线型拓扑的。总线型拓扑是由一根单电缆连接着所有主机，这种局域网技术存在冲突域问题，所有用户都在一个冲突域里，那么同一时间内只有一台主机能发送信息，从任意设备发出的消息都会被其他主机接收到，用户可能收到一大堆不需要的报文，无法控制信息的安全。 为了避免冲突域，同时可以拓展更多的计算机，可以在局域网使用二层交换机。交换机可以有效隔离冲突域，但是所有计算机都在同一个广播域，都能接收到所有报文。广播域和信息安全问题仍然存在，这才诞生了VLAN，可以将物理的LAN划分为多个广播域。这样，
华为ENSP配置基于全局地址池的DHCP实验
qq_52857832的博客
02-09 8470
原理概述 基于接口地址池的DHCP服务器，连接这个接口网段的用户都从该接口地址池中获取IP地址等配置信息，由于地址池绑在特定的接口上，可以限制用户的使用条件，因此在保障了安全性的同时也存在一定的局限性。当用户从不同接口接入DHCP服务器且需要从同一个地址池里获取IP地址时，就需要配置基于全局地址池的DHCP。 配置基于全局地址池的DHCP服务器，从所有接口上连接的用户都可以选择该地址池中的地址，也就是说全局地址池是一个公共地址池。在DHCP服务器上创建地址池并配置相关属性（IP等等），再配置接口工作在全局地
华为ensp配置vrrp实验
qq_52857832的博客
04-28 6467
原理概述 通常，同一网段内的所有主机都设置一条以某一路由器（或者三层交换机）为下一条默认路由，既此路由器作为其默认网关。主机发往其他网段的报文将默认路由发往默认网关，再由默认网关进行转发，从而实现主机与外部网络的通信。当默认网关发生故障时，所有主机都无法与外部网络通信。 例如： 这是一个典型的拓扑，pc-1，pc-2，pc-3如果想访问外部网络，就必须先到达网关，也就是R1，但是，如果R1断掉，那么pc们就"群龙无首"了。那么我们可以再添加一台路由器或者三层交换机来进行冗余备份如下图： 那么在R1断掉后可
Route-policy的If-match工具：灵活控制路由转发策略
Route-policy是一种高级的路由控制工具，它通过一系列的匹配工具，如If-match，来对路由进行有目的性的操作，如属性修改、过滤和标记。If-match语句是Route-policy的核心部分，它定义了如何识别和选择特定的路由进行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值