第九天笔记

最新推荐文章于 2023-03-30 11:01:32 发布

小_小程序员

最新推荐文章于 2023-03-30 11:01:32 发布

阅读量175

点赞数

文章标签：华为

本文链接：https://blog.csdn.net/weixin_63677449/article/details/125865423

版权

默认RIP和OSPF协议若进行双点重发布，由于两者的优先级不同，故第一台ASBR设备重发布动作结束后，将影响其他ASBR设备的路由表。使得路由可能被回传到源协议当中，发生路由回馈---A协议的路由重发布到B协议当中后，又被重新发布回A协议。路由回馈可能会导致选路不佳甚至路由环路的出现。

华为设备为了消除路由回馈现象，他将OSPF内部产生的路由的优先级定义为10,而将域外导入的路由的默认优先级定义为150。（150的优先级大于所有华为体系下IGP协议的默认优先级）。通过这种方式来消除路由回馈。

由于重发布技术的种子度量值问题，将必然导致选路不佳；只能依赖路由策略来认为干涉选路。控制层流量：路由协议传递路由信息产生的流量

数据层流量：设备访问目标网段时，产生的数据流量

路由策略：在控制层流量流动的过程中，截取流量，之后修改流量再转发或者不转发；最终实现影响路由器路由表生成，干涉选路的效果。

1、抓取流量

1、AC冽表---因为ACL列表本身设计是为了抓取数据层流量的，所以，因为通配符的存在他可以灵活的匹配数字特征，但是，没有办法匹配路由信息中的掩码特征。所以，并不擅长控制层流量的抓取。

2、IP-prefix ---前缀列表

拒绝，仅抓取流量则可以选择permit) 192.168.1.0 24 -抓取的控制层流量中目标网络的信息。 [redisplay ip ip-prefix aa —查看前缀列表信息

前缀列表的匹配规则：自上而下，逐一匹配，一旦匹配上则将按照对应的规则来执行动作，不再向下匹配。末尾隐含拒绝所有的规则。前缀列表中的规则默认以10为步调自动添加序号，便于插入和删除规则。 [rl]ip ip-prefix aa index 15 permit 192.168.3.0 24 ---根据序号插入规则 [rl]undo ip ip-prefix aa index 15 -一删除前缀列表中的规贝U [rl]ip ip-prefix aa permit 192.168.3.0 24 less-equal 28 ---抓取掩码长度再24到28之间的

[rl]ip ip-prefix aa permit 192.168.4.0 24 greater-equal 28 ---当前后矛盾时，将以后面的为主，前面的24变为前24为固定不变，匹配掩码长度大于等于28的路由信息。

[rl]ip ip-prefix aa permit 192.168.5.0 24 greater-equal 28 less- equal 30 —前24位固定，匹配掩码长度为28 - 30的网段信息 [rl]ip ip-prefix aa permit 192.168.6.0 24 greater-equal 28 less- equal 28 —前24位固定，匹配掩码长度为28位的网段信息 [rl]ip ip-prefix aa permit 0.0.0.0 0 greater-equal 32 ---匹配所有主

IP-prefix ---前缀列表拒绝，仅抓取流量则可以选择permit) 192.168.1.0 24 -抓取的控制层流量中目标网络的信息。

[redisplay ip ip-prefix aa —查看前缀列表信息前缀列表的匹配规则：自上而下，逐一匹配，一旦匹配上则将按照对应的规则来执行动作，不再向下匹配。

末尾隐含拒绝所有的规则。前缀列表中的规则默认以10为步调自动添加序号，便于插入和删除规则。 [rl]ip ip-prefix aa index 15 permit 192.168.3.0 24 ---根据序号插入规则 [rl]undo ip ip-prefix aa index 15 -一删除前缀列表中的规贝U

[rl]ip ip-prefix aa permit 192.168.3.0 24 less-equal

28 ---抓取掩码长度再24到28之间的 [rl]ip ip-prefix aa permit 192.168.4.0 24 greater-equal 28 ---当前后矛盾时，将以后面的为主，前面的24变为前24为固定不变，匹配掩码长度大于等于28的路由信息。