路由策略调用ACL的应用（实验）

最新推荐文章于 2024-06-17 15:53:23 发布
最新推荐文章于 2024-06-17 15:53:23 发布
阅读量456 收藏 8
点赞数 10
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40291400/article/details/135455471
版权

实验拓扑

实验拓扑概述

路由器R1和路由器R2通过以太网接口互联并建立EBGP邻居。

实验内容

ACL默认不匹配任何路由

R1创建两个Loopback接口并network进BGP，R2可以正常学习到关于两个Loopback接口的路由信息。

在这里插入图片描述

实验方法

  1. 创建ACL 2000但不配置任何规则
  2. 创建route-policy test permit node 10 调用ACL 2000，应用cost 1000
  3. 创建route-policy test permit node 20，应用cost 2000

预期实验现象

由于ACL 2000默认不匹配任何路由，route-policy test permit node 10将匹配不到任何路由，路由的cost值应该被修改为2000。

实际实验现象

在这里插入图片描述

OSPF_89
关注
  • 10
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
策略路由与路由策略
A soul tortured by desire
03-04 4735
一、定义 1、策略路由：通过制定策略进行数据包转发，策略优先于路由转发，在查找路由条目之前策略已经控制流量，是根据策略来进行路由。 2、路由策略：修改路由条目，发布和接收路由进行过滤，通过一系列工具或方法对路由进行控制的策略，是根据路由制定的策略。 二、目的 1、策略路由：改变数据包转发路径，对网络流量进行合理规划，一般是互联网网络出口选择ISP。 2、路由策略：对路由进行过滤，要不要这条路由，控制路由的接收、发布及引入，提高网络安全性，一般是安全方面考虑。 三、工具 3.1、条件工具 (1
策略控制（路由策略）
qq_44896811的博客
08-04 518
策略控制 抓取流量：ACL, prefix-list 路由控制：distribute-list 、route-map、offset-list 1 控制路由信息（抓取感兴趣路由信息） ACL：缺点：1.不能精确抓取网络掩码 2.不能范围性抓取路由信息 prefix-list：前缀列表，只能抓取路由信息 R2（config）# ip prefix-list ccna permit 1.1.1.0/...
路由控制和策略路由
最新发布
qq_47592482的博客
06-17 1516
企业网设备通信之间，经常面临一些非法的流量访问和流量路径不优等问题。故为保证数据访问的安全性、提高带宽利用率就需要对网络中的流量进行精细的控制，如：控制流量可达性、调整网络流量路径等。
网络通信 动静路由 ACL的使用
m0_67981281的博客
03-28 1004
三层交换机 同时具备交换机与路由器功能的强大网络设备 三层交换机=路由器(三层)+交换机(二层) 按图搭建拓扑，最上面的设备是s5700三层交换机 使用三层交换机s5700组建网络 <Huawei>system-view //进入系统视图 [Huawei]undoinfo-centerenable//关日志 [Huawei]vlanbatch23//创建vlan2与3 [Huawei]displayvlan//检查 [Huawei]inte...
静态路由与扩展ACL配置
weixin_33906657的博客
05-04 678
静态路由与扩展ACL配置环境描述：1. 实现整个网络全网互联互通2. 禁止网络192.168.10.0/24中的主机ping通服务器14.0.0.14/24，但允许访问web服务和其他任何流量在GNS3新建拓扑图为R1的f0/0和f0/1端口配置IP地址为R1配置静态路由R2、R3的配置操作参照R1在win7的PC系统中分别ping Linux01、Linux02 ...
路由策略（acl、IP-prefix、route-policy）
qq_52256714的博客
10-07 2373
数据层流量传递不携带子网掩码 控制层流量传递携带子网掩码
什么是路由策略？路由策略和策略路由有什么区别？如何配置路由策略？.doc
08-19
在配置路由策略时，需要了解路由策略的工具和方法，包括_ACL、route-policy、ip-prefix、filter-policy 等，并且需要了解路由策略的调用关系，例如，filter-policy 和 peer 又自带策略工具的功能，因此这两个东西又...
ACL，分发列表，路由策略
zh昂的博客
12-07 2502
关于路由策略： 在控制层面抓取流量后，对流量进行修改，之后影响路由器路由表的生成，最终干涉选路； 【1】抓控制层面流量： ① ACL —设计用于干涉数据层面流量，兼用抓取控制层面流量–不能精确匹配; 1、访问控制-----在路由器上流量进或出的接口上规则流量； 2、定义感兴趣流量 —为其他的策略取匹配流量 访问控制：定义ACL列表后，将列表调用于路由器的接口上，当流量通过接口时，进行匹配，匹配成...
静态拓展配置，ACL,RIP
2201_75739063的博客
05-28 411
（3）对于R2而言，如果我收到一条我本地路由表已经有的路由信息，如果来源不一致则根据传递过来的路由信息中携带的开销值进行比对。（4）对于R2而言，如果我收到一条我本地路由表已经有的路由信息，如果来源不一致则根据传递过来的路由信息中携带的开销值进行比对。—当路由器访问目标网段具备相同的下一跳，同时这些目标网段是连续的（具备汇总的条件）的情况下，我们可以进行汇总，写一条去往汇总网段的路由。（2）对于R2而言，如果我收到一条我本地路由表已经有的路由信息，如果来源一致则刷新该路由信息到自己的本地路由表中。
了解ACL及其配置方法
wanghaoyang0324的博客
08-27 8865
目录一.ACL概念二.ACL作用三.访问控制列表的调用方向3.1、入接口3.2、出接口四.入接口调用与出接口调用的区别五.访问控制列表的处理原则六.访问控制列表类型6.1、标准访问控制列表6.2、扩展访问控制列表七.ACL配置7.1、项目测试拓扑图7.2、Client客户机设置7.3、二层交换机设置7.4、路由器设置7.5、服务器设置7.6、测试ACL配置 一.ACL概念 ACL——访问控制列表 ACL：访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许
ACL策略
五彩斑斓的黑@的博客
06-07 2659
高级acl命令：rule deny icmp soure 192.168.10.1 0 destination 192.168.0.20 0（这里的意思为拒绝192.168.10.1的所有网段访问目的ip 192.168.0.20 其中icmp即通过网际控制协议来达到控制访问的目的）3000~3999 高级acl 可以匹配源ip、目标ip以及源端口和目的端口号、以及三层和四层的相关协议（例：icmp udp tcp）根据通配符规则：0表示匹配（即不变的） 1表示随机分配（即有变化的）
NAT、ACL的静态路由实验（华为）
Hala
10-12 1799
实验要求： 首先，完成实验或者真实的项目，有以下的这几个步骤 1、拓扑搭建 2、配置 ①配置交换技术——VALN、STP… ②底层——所有节点配置合法的IP地址 ③路由——静态、动态 最终要达到全网可达 ④策略——规则、优化、安全 ⑤测试 ⑥排错 3、维护 4、升级—割接 所以，上述实验，首先进行地址的规划 首先，进行子网划分 R1-R3是内网，有一个骨干（三条链路）和三个接口网段 应该借2位 ...
网络工程师常用高级技术，路由策略全面详解
最铁头的网工博客
05-17 2840
我们之前学习过ACL（访问控制列表），用来做流量过滤，其实这其中的ACL技术和我们今天提到的路由策略倒是有一点联系的，但是对于网络工程师来说，路由策略的部署更为复杂，所应用的方面也存在于各种协议的路由中。 可以说无论在运营商IP网络还是在企业网中，路由策略的应用都是非常普遍的。而且在网络规划中，路由策略的规划也是一个核心的内容。下面我们来讲一下何为路由策略？请各位一起讨论、共同学习。 路由策略概述 1.1 什么是路由策略? 很多人会把路由策略等同于route-policy，也有人说会说filter-
什么是路由策略？路由策略和策略路由有什么区别? 如何配置路由策略？
热门推荐
qq_38322998的博客
06-13 1万+
对于IP网络工程师来说，路由策略的部署随处可见，无论在运营商IP网络还是在企业网中，路由策略的应用都是非常普遍的。同时，在网络规划中，路由策略的规划也是一个核心的内容。为了方便大家更好的掌握和应用路由策略，我们推出了路由策略这个专题，希望这个专题能够抛砖引玉引导各位一起讨论、共同学习。......
【ACL基础】
qq_44701266的博客
02-25 2190
注意： 1.如果acl没被调用，该条acl不起任何作用。 2.acl属于三层技术，智能部署在三层设备上面，acl适合用与不同网段互访的访问控制。 3.相同vlan相同网段的pc互访控制不适合用acl，建议使用端口隔离来实现。 注意事项： 1.一个接口的同一个方向，只能调用一个ACL 2.一个ACL里面可以有多个rule规则，从上往下一次执行 3.数据包一旦被rule匹配，就不再继续往下匹配（匹配即停止） 4.用来做数据包访问控制时，默认放过所以 实验一 基础配置：IP地址和静态路由使全网互通 需求：在R2配
直连路由/静态路由/acl/rip/ospf/isis/bgp/
XiA_oYI的博客
01-03 1779
 
在引入静态路由时调用Route-Policy
A soul tortured by desire
07-14 1696
在引入静态路由时调用Route-Policy 如图，AR1、AR2运行OSPF，为了让PC1、PC2能够互通，就需要在AR1、AR2上部署到达192.168.21.0/24和192.168.12.0/24的静态路由； 配置完各个端口的ip及ospf后，PC1与PC2的联通性如下： 在AR1上配置去往PC1的静态路由 或缺省路由 在AR2上配置去往PC2的静态路由 或缺省路由 配置完成后PC1和PC2之间联通 在简单的网络环境下，无需配置静态路由优先级，也不需要配置
路由策略详解：与策略路由的区别及配置方法
filter-policy和peer作为特殊的调用工具，可以直接调用条件工具并包含策略功能，但peer不支持调用ACL。 路由策略的主要应用包括： 1. 路由信息过滤：根据预设条件决定是否接收或发送特定路由，以控制路由的传播...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值