路由策略:在控制层面流量的进或出接口上抓取路由协议产生的控制层流量,然后对流量进行策略、修改,最终影响到路由表的生成,干涉选路。
控制层面:路由协议传递路由信息的方向
数据层面:设备间支持访问时数据的流量方向,与控制层面相反
抓取路由的几种方法:
1、ACL--访问控制列表:标准作用在于数据层面流量的进或出接口匹配数据层面流量,进行访问控制;扩展作用在控制层面帮助路由策略抓取网络号,由于其结构并不用于匹配子网掩码,故不能精确匹配网络号。
[r1]acl 2000
[r1-acl-basic-2000]rule permit source 2.2.2.0 0.0.0.0
2、ip-prefix 前缀列表:专用于抓取控制层面流量,默认隐含拒绝所有流量
[r1]ip ip-prefix huawei permit 2.2.2.0 24 列表名为huawei
[r1]ip ip-prefix huawei permit 2.2.3.0 24
[r1]ip ip-prefix huawei index 15 deny 2.2.3.0 24 默认步调为10,可以利用来进行插入
[r1]ip ip-prefix huawei permit 4.4.4.0 24 greater-equal 25