系列文章目录
一、前言
二、路由选择工具
1、单一路由选择工具
(1)ACL
(2)IP.Prefix list
(3)as-path List
2、复合路由选择工具
(1)Route-Policy
(2)Filter-Policy(路由协议下调用)
三、数据(流量)过滤、控制工具
(1)PBR
(2)模块化QoS命令行:MQC
前言
策略:对路由器行为做出影响
路由策略
路由控制、影响路由表构建、对象路由表、LSDB
filter-policy route-policy
流量策略
流量控制、控制流量的转发:允许发、不允许发、定义下一跳
traffic-filter
步骤: 1、定义路由或流量 对谁进行控制
2、动作:允许、过滤、修改优先级、定义tag、定义下一跳
3、关联并应用在一起
一、ACL
访问控制列表
应用场景:数据包过滤、路由选择
动作
permit 允许
deny 拒绝
ACL 分类
基本 ACL
范围:2000-2999
根据源IP地址进行匹配
高级 ACL
范围:3000-3999
根据源IP地址、目的地址、源端口、目的端口 协议号进行匹配
二层 ACL
范围:4000-4999
根据源mac、目的mac、type进行匹配