2022-06-30 网工进阶（十四）路由策略-匹配工具【ACL、IP-Prefix List】、策略工具【Filter-Policy】

最新推荐文章于 2024-08-31 18:57:43 发布
最新推荐文章于 2024-08-31 18:57:43 发布
阅读量1.2k 收藏 4
点赞数 1
分类专栏： 网工进阶 文章标签： 网络基础进阶
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/x629242/article/details/125543474
版权

匹配工具

ACL（访问控制列表）

详见

2022-01-02 网工基础（十八）ACL原理与配置_鹅一只的博客-CSDN博客ACL原理与配置随着网络的飞速发展，网络安全和网络服务质量QoS(QualityofService)问题日益突出。访问控制列表(ACL,AccessControlList)是与其紧密相关的一个技术。ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。一 ACL概述ACL是由一系列permit或deny语句组成的、有序规则的列表。ACL是一个匹配工具，能够对报文进行匹配https://blog.csdn.net/x629242/article/details/122275642

相关命令补充

使用time-range工具设定时间范围

[R1]time-range qyt 8:30 to 17:30 working-day
最低0.47元/天 解锁文章
鹅一只
关注
专栏目录
BGP 路由匹配工具
jc1112323的博客
11-13 877
AS_Path Filter是将BGP中的AS_Path属性作为匹配条件的过滤器，利用BGP路由携带的AS_Path列表对路由进行过滤。可以利用AS_Path Filter对AS号的路由进行过滤，从而实现拒绝某些路由。
IP-Prefix工具理论与实践
从宏观到微观，从抽象到具象！
03-14 3049
IP前缀列表，是一个列表形态的工具，能够去匹配IP路由前缀，跟ACL很相似，ACL也是一个列表形态的工具，可以在一个ACL上去定义多个rule，当使用ACL匹配路由前缀时是有短板的，它的短板就在于只能够去匹配路由前缀的网络号，没办法匹配路由前缀的长度，路由网络掩码，相比之下， ip-prefix list工具就变得更强大了。
四、路由策略常用工具
liyao1569的博客
08-25 705
本文简单介绍了ACL、Prefix-List、Route-Map等路由策略常使用的工具的具体使用方法和部分使用场景
路由策略工具
最新发布
2301_76170756的博客
08-31 283
策略路由的查找优先级比路由策略高，当路由器接收到数据包并进行转发时，会优先根据策略路由的规则进行匹配，如果能匹配上，则根据策略路由进行转发，否则按照路由表中的路由条目来进行转发。且每个node下可以有若干个if-mach和apply子旬，if-match之间是“与”的关系。1.原理:Route-Policy是一种功能非常强大的路由策略工具，它可以灵活地与ACL、IP-Prefix List.As-Path-Fiter等其它工具配合使用。对于距离矢量协议，会对引入的路由信息、本协议发现的路由信息进行过滤。
路由策略(前缀列表，策略工具-filter-policy，策略工具-Router-policy，双点双向路由重发布)
weixin_74452917的博客
01-19 1065
就R3来说，他学到了两条去往10.1.1.1的路由，一条是通过R1通过引入ospf外部路由学到的（优先级为150），一条是通过R4的isis学到的（优先级为15），所以R3在去往10.1.1.1的时候默认去往了优先级更高的那边。现在这些我们做的只是从R1-R2-R4-R3的操作还有一种是R1-R3-R4-R2的操作，我们就如上操作R3将路由信息打上tag标签，R2进行tag过滤即可。1.在R3的ospf中因为isis路由时，通过router-policy过滤掉172.16.1.0/24的路由。
XCIE-HUAWEI-路由控制-filter-policy-ACL
weixin_48137911的博客
10-15 1210
毕竟,很少有机会可以从无到有去建设一个网络,当然了,这个技术点,考证也好,工作也好,都很常用.2.首先呢,要给路由做策略,那这个前提下,你得让设备知道你对那个路由做控制,做策略。1.路由策略:路由策略是通过一系列的工具的进行控制,影响路由的加表,属性,选路。其中,这个import,跟ACL是一个道理的,因为对于0口来说接受的就是进入的。现在呢,我想让R1能通L0,不通L1,但是只能在AR1-2上做,其他的不动。这个图,看配置过程,我配置了2,那么呢,这个对应上的路由,也就出来了。
使用Filter-policy 对路由进行过滤（acl）
GRQ的博客
02-11 1394
网络拓扑图如下，用ospf为例 AR3 共有 192.168.1.0 24 192.168.2.0 24 192.168.3.0 24 三条静态路由 在路由引入的时候用Filter-policy对路由进行过滤，使其只引入192.168.1.0 这一条路由 AR1： <Huawei>sys [Huawei]int g0/0/0 [Huawei-GigabitEthernet0/0/0]ip add 10.1.12.1 24 [Huawei-GigabitEthernet0/0/.
华为 NE05E&NE08E V300R003C10SPC500 特性描述 - 路由策略
04-18
- 地址前缀列表（IP-PrefixList）：匹配源或目的地址。 - AS路径过滤器（AS-Path-Filter）：针对BGP协议，过滤AS路径属性。 - 团体属性过滤器（Community-Filter）：针对BGP协议，过滤团体属性。 - 扩展团体属性过滤...
华为 NE05E, NE08E V300R005C10SPC100 特性描述 - 路由策略
04-19
2. **地址前缀列表（IP-PrefixList）**：针对源地址和目的地址进行匹配，常用于静态或动态路由策略。 3. **AS路径过滤器（AS-Path-Filter）**：专门用于BGP协议，过滤AS路径属性。 4. **团体属性过滤器（Community-...
路由控制-1（acl和ip-prefix）
weixin_45160154的博客
03-20 410
1：实验拓扑 2：acl和ip-prefix应用： ar2：用ACL实现：只接收ar1路由10.10.10.0 /24 10.10.11.0/24 10.10.20.0/24 ar3：用ip-prefix实现：只接收ar2:10.10.10.0/24 10.10.20.0/24 3：配置 Ar1配置： GigabitEthernet0/0/0 10.10.12.1/24 LoopBack0 10.10.1.1/32 LoopBack10 10.10.10.1/24 Lo
ACL技术、NAT技术、route-policy应用、filter-policy应用笔记
qq_43891264的博客
04-01 599
动态NAT（替换源IP地址）：Basic 一对一（No-Pat，不涉及端口号，设备建立NAT表进行转发），NAPT一对多/多对一（PAT，使用端口号进行私网转公网，需要配置地址池）、Easy IP（与NAPT原理相似，只是把私网转换为出接口地址，接口ip地址不固定或者拨号上网的环境），可以配置ACL决定哪些地址可以转换，表项不固定。入站包过滤：数据包入站，顺序匹配，默认从rule ID小匹配，默认步长5，若匹配了前规则，剩余规则不再匹配，V7版本最后缺省permit，V5相反。实现方式：配置静默接口。
路由策略（策略工具1：Filter-policy）
padefe123的博客
12-20 2194
Filter-Policy是一个常用的过滤路由信息的工具，能够对接收或发布的路由进行过滤了，可应用于RIP、IS-IS、OSPF、BGP等协议。距离矢量路由协议（如RIP)和状态路由协议（如OSPF）原理上的差异，filter-policy应用在这两种路由协议时过滤规则是不同的。
路由选择工具
colacolazx的博客
12-21 2243
1、访问控制列表（ACL）：用于匹配路由信息或者数据包的地址，过滤不符合条件的路由信息或数据包 2、前缀列表（ip-prefix）：用于匹配对象为路由信息的目的地址或直接作用于路由器对象（gateway） 3、自治系统路径信息访问列表（ as-path-filter）：仅用于BGP协议，匹配BGP路由信息的自治系统路径域 4、团体属性列表（ community-filter）：仅用于BGP协议，匹配BGP路由信息的自治系统团体域 5、路由策略（route-policy）：设定匹配规则，由if-mat
路由策略（匹配工具2 - IP前缀列表实验）
padefe123的博客
12-20 2093
IP-Prefix list能够同时匹配IP地址前缀及掩码长度，可以通过地址前缀列表，将所定义的前缀过滤列表相匹配的路由，根据定义的匹配模式进行过滤。不能用于IP报文的过滤，只能用于路由信息过滤。：IP地址前缀列表名称序号：匹配时根据序号从小到大进行匹配动作：，匹配/不匹配IP网段与掩码：匹配路由的网络地址，以及限定网络地址的前多少位需要严格匹配IP-Prefix的配置例子。
路由控制3——策略工具路由策略与策略路由
热门推荐
m0_49864110的博客
03-24 1万+
Node 节点有允许和拒绝两种动作（最多65535个节点）If-match 节点匹配规则一般引用条件工具（ACL等）实现，来筛选路由Apply 执行动作匹配规则成功后对路由执行的动作。
路由工具(acl、ip-prefix)
Fe_smoothly的博客
01-31 1363
访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。规则编号：用于标识ACL规则。可以自行配置规则编号，也可以由系统自动分配。ACL规则的编号范围是0～4294967294，。
【网络技术】ip-prefix与ACL的区别
weixin_46622350的博客
03-21 2885
地址前缀列表与ACL的区别 ACL和地址前缀列表都可以对路由进行筛选，ACL匹配路由时只能匹配路由的网络号，但无法匹配掩码，也就是前缀长度；而地址前缀列表比ACL更为灵活，可以匹配路由的网络号及掩码，增强了路由匹配的精确度。 如图所示，R1和R2运行OSPF，R1把192.168.0.0的静态路由导入到OSPF中，我们分别使用ACL和地址前缀列表来看有什么不同 在R1上写入两条静态路由模拟直连的网段 ip route-static 192.168.0.0 255.255.0.0 NU...
路由策略：IP-Prefix在路由控制中的应用解析
在路由策略中，IP-Prefix是一种关键的匹配元素，它比传统的访问控制列表（ACL）更强大，因为IP-Prefix不仅能够匹配路由的网络地址，还能匹配其前缀长度（即子网掩码），提供了更精确的路由选择和控制能力。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

鹅一只

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值