过滤路由：策略路由

前言：

周一上课，没有好好听课，结果作业没完成，下课补作业！感觉喜欢自己学，不过老师也很厉害，要把我这么笨的学生教会也不容易！

配置过滤路由的三种方法：

路由过滤方法一：

1. 先在R3上写访问控制列表
2. 然后进入R3的OSPF路由协议
3. 将R3上的eigrp路由重分布到OSPF路由中
4. 按照访问控制列表1往外分布eigrp路由
   
   １． 在R4上查看分布的结果，看到两条外部路由，
   ２． 虽然从分布了3.3.3.3，但3.3.3.3本身是ＯＳＯＦ中的路由，
   ３． 所以从ｅｉｇｒｐ中学到了两条路由，分别是２．２．２．２和２３．１．１．０
   
   路由过滤方法二：
   如果有多个访问控制列表，可以用ｒｏｕｔｅ－ｍａｐ将多个列表一同匹配，然后过滤路由时可以匹配ｒｏｕｔｅ－ｍａｐ，这样就不用匹配多个列表那样麻烦！
   １． 首先，写访问控制列表
   ２． 将访问控制列表匹配到ｒｏｕｔｅ－ｍａｐ上
   ３． 在Ｒ３上进入ＯＳＰＦ路由协议
   ４． 重分布Ｒ３上的ｅｉｇｒｐ路由，按照ｒｏｕｔｅ－ｍａｐ中匹配的路由过滤
   

１． 查看结果，因为是同样的访问控制列表，
２． 所以应该看到的是两条外部路由，分别是３．３．３．３和２３．１．１．０
３． 但３．３．３．３本身就属于ｏｓｐｆ，所以只有２３．１．１．０

路由过滤方法三：
１． 可以将ｒｉｐ重分布到ｅｉｇｒｐ中
２． 在Ｒ２上写一个带有ｔａｇ标识的ｒｏｕｔｅ－ｍａｐ（ｐｅｒｍｉｔ１０为执行语序号）
３． 设置ｔａｇ标识为１００
４． 在Ｒ２上进入ｅｉｇｒｐ路由协议中进行重分布，将ｒｉｐ路由重分布到到ｅｉｇｒｐ中，并在重分布的过程中为每一条分布过去的路由加上ｔａｇ标识

１． 在Ｒ３上可以查看到分布过来的路由的具体信息，被加上了标签

１． 然后在Ｒ３上写第一个ｒｏｕｔｅ－ｍａｐ　ｄｅｎｇｔａｇ（语序１０）
２． 匹配ｔａｇ标识为１００的路由
３． 然后在Ｒ３上写第二个ｒｏｕｔｅ－ｍａｐ　ｄｅｎｇｔａｇ（语序２０）
４． 在不匹配任何的条件是就是允许通过的意思
５． 进入Ｒ３的ＯＳＰＦ路由协议，将ｅｉｇｒｐ中的路由重分布到ＯＳＰＦ中，按照ｒｏｕｔｅ－ｍａｐ　ｄｅｎｙｔａｇ的规则过滤
６． 这样就成功将ｅｉｇｒｐ的路由放行到ＯＳＰＦ中，同时拒绝了ｒｉｐ的路由！

基于策略的路由

１． 在Ｒ３上写扩展访问控制列表，
２． 标明目的ｉｐ３．３．３．３、
３． 源ｉｐ５．５．５．５／４５．１．１．５

１． 在Ｒ３上写好扩展访问控制列表
２． 在Ｒ４上写ｒｏｕｔｅ－ｍａｐ路由映射，在路由映射上加匹配之前写好的策略路由
３． 设置每一个策略路由的下一跳

１． 在Ｒ４上进入数据流的入接口，应用策略路由
２． 在源５．５．５．５上上ｐｉｎｇ３．３．３．３
３． 在Ｒ4上开启ｄｅｂｕｇ　ｉｐ　ｐｏｌｉｃｙ查看结果！

总结：很羡慕那些一遍就学会的同学，真的很聪明，其实不管学什么，只要你不怕你学不会，对自己有信心，就都能学好！自个儿有点懒呀！哎！！！