DA000012路由策略与引入.docx

DA000012路由策略与引入.docx课程DA000012路由策略与引入ISSUE1,0***目录课程说明 1课程介绍 1课程目标 1第1章IP路由策略概述 5第2章路由策略的配置 (rout泊gpolicy) -match子句 22第3章路由策略的应用示例 :过滤引入的路由信息 :路由发布时的过滤 :路由接收时的过滤 :路山接收时的过滤 30课程介绍课程目标课程说明本课程介绍路山策略。在一个自治系统中经常会运行多个IGP,在一个路山器中也可能运行多个路由协议,口治系统间华路由器不同的路由协议Z间在进行路由信息的交换和共享吋,由于政治、经济的原因,需要对发送、接受、引入的某些信息进行过滤或者对信息屮的属性进行修改,这时候就要使用到路山策略。完成木课程的学****后,您应该能够: 路由策略的作用***•过滤路山信息的手段•发布路由信息时只发送部分信息•接收路由信息时只接收部分信息•进行路由引入时引入满足特定条件的信息支持等值路由•设置路由协议引入的路由属性是捉供给路由协议实现路rti信息过滤的手段。路由协议在与对端路山器进行路由信息交换时,可能需要只接收或发布一部分满足给定条件的路由信息;路由协议在引入其它路由协议路由信息时,可能盂要只引入一部分满足条件的路由信息,并对所引入的路由信息的某些属性进行设置以使其满足本协议的要求。路由策略用以提供路由协议实现这些功能的手段。路由策略山一系列的规则组成,这些规则大体上分为三类,分别作用于路山发布、路由接收和路由引入过程。因为定义一条策略等同于定义一组过滤器,并在接收、发布一条路由信息或在不同协议间进行路由信息交换丽应用这些过滤器,所以路由策略也常被称为路由过滤。公共过滤器是路由策略实现的基础。用户根据需要预先定义一些匹配条件,并在制定路由协议的策略规则时加以引用,将这些匹配条件作用于不同的对象,如路由信息的目的地址、发布路由信息的路由器地址等以实现路由信息过滤。***策略相关的五种过滤器•路由策略(routingpolicy)设定匹配条件,属性匹配后进行设置,由if-match和apply字句组成。•访问列表(access-list)9用于匹配路由信息的目的网段地址或下一-跳地址,过滤不符合条件的路由信息。•前缀列表(prefix-list)今匹配对彖为路由信息的目的地址或直接作用于路由器对象(gateway)。•自治系统路径信息访问列表(aspath-list)仅用于BGP协议,匹配BGP路由信息的自治系统路径域。•munity-list)仅用于BGP协议,匹配BGP路由信息的自治系统团体域。提供了routingpolicy>access-list>aspath-munity-list和prefix-list五种过滤器供各路由协议引用來进行协议策略规则的制定。如下所示:(routingpolicy)川于匹配给定路由信息的某些属性,并在这些条件匹配后对该路由信息的某些属性进行设置。一个routingpolicy由一组if-match和apply子句组成,if-match了彳U定义匹配准则,也就是通过当前routingpolicy所需满足的过滤条件,匹配对象是所给路由信息的一些属性;apply子句指定动作,也就是在满足由if-match子句指定的过滤条件后所执行的一些配置命令,对路由信息的一些属性进行设置。2访问列表(access-list)ess-ess-ess-list,/?z用于路由信息的过滤时,一般使用标准型的访问列表,用八在定义访问列表时指定一个IP地址的网段范围,用于匹配路山信息的II的网段地址或下一跳地址,过滤不符合条件的路由信息。ess-list,esslist中指定的用于匹配数据包目的地址的IP地址范围。ss-Iist的定义与检查已经在防火墙的配置中实现,冇关的配置请用户参考防火墙配置屮的“acl”命令。前缀列表(prefix-list)前缀列表prefix-ess-list,当用于路由信息过滤时,access-list的命令行会让用户难以理解,因为它用的是包过滤的格式,而prefix-list