DA000012路由策略与引入.docx

1课程介绍 1课程目标 1第1章IP路由战略概述 5第2章路由战略的配置 (routingpolicy) -match子句 22第3章路由战略的应用示例 :过滤引入的路由信息 :路由宣布时的过滤 :路由吸收时的过滤 :路由吸收时的过滤 30课程说明课程介绍本课程介绍路由战略。在一个自治系统中经常会运行多个IGP,在一个路由器中也可能运行多个路由协议,自治系统间华路由器差别的路由协议之间在进行路由信息的互换和共享时,由于政治、经济的原因,需要对发送、担当、引入的某些信息进行过滤大概对信息中的属性进行修改,这时候就要使用到路由战略。课程目标完本钱课程的学****后,您应该能够:掌握路由战略和路由引入的看法掌握路由战略的五种过滤器掌握路由战略的配置命令IP路由战略概述路由战略的作用路由战略是提供给路由协议实现路由信息过滤的手段。路由协议在与对端路由器进行路由信息互换时,可能需要只吸收或宣布一部分满足给定条件的路由信息;路由协议在引入其它路由协议路由信息时,可能需要只引入一部分满足条件的路由信息,并对所引入的路由信息的某些属性进行设置以使其满足本协议的要求。路由战略用以提供路由协议实现这些成果的手段。路由战略由一系列的规矩组成,这些规矩大要上分为三类,分别作用于路由宣布、路由吸收和路由引入历程。因为界说一条战略等同于界说一组过滤器,并在吸收、宣布一条路由信息或在差别协议间进行路由信息互换前应用这些过滤器,所以路由战略也常被称为路由过滤。大众过滤器是路由战略实现的底子。用户凭据需要预先界说一些匹配条件,并在制定路由协议的战略规矩时加以引用,将这些匹配条件作用于差别的东西,如路由信息的目的地点、宣布路由信息的路由器地点等以实现路由信息过滤。和战略相关的五种过滤器路由战略提供了routingpolicy、access-list、aspath-munity-list和prefix-list五种过滤器供各路由协议引用来进行协议战略规矩的制定。如下所示:路由战略(routingpolicy)用于匹配给定路由信息的某些属性,并在这些条件匹配后对该路由信息的某些属性进行设置。一个routingpolicy由一组if-match和apply子句组成,if-match子句界说匹配准则,也就是通过当前routingpolicy所需满足的过滤条件,匹配东西是所给路由信息的一些属性;apply子句指定行动,也就是在满足由if-match子句指定的过滤条件后所执行的一些配置命令,对路由信息的一些属性进行设置。访问列表(access-list)ess-ess-ess-list,应用于路由信息的过滤时,一般使用标准型的访问列表,用户在界说访问列表时指定一个IP地点的网段范畴,用于匹配路由信息的目的网段地点或下一跳地点,过滤不切合条件的路由信息。ess-list,esslist中指定的用于匹配数据包目的地点的IP地点范畴。access-list的界说与查抄已经在防火墙的配置中实现,有关的配置请用户参考防火墙配置中的“acl”命令。前缀列表(prefix-list)前缀列表prefix-ess-list,当用于路由信息过滤时,access-list的命令行会让用户难以理解,因为它用的是包过滤的格式,而prefix-list比它更为灵活和易于为用户理解。在应用于路由信息的过滤时,其匹配东西为路由信息的目的地点信息域;它的另一种应用直接作用于路由器东西(gateway),使本地路由协议只能吸收某些特定路由器宣布的路由信息,这些路由器的地点必须通过prefix-list的过滤,在这种情况下,prefix-list的匹配东西为路由信息包IP报头的源地点。一个prefix-list由列表名标识,可以分为几个部分,由sequence-number指定这几个部分的匹配顺序,在每个部分中,用户可以独立指定一个网络前缀形式的匹配范畴。在匹配的历程中,差别sequence-number的各个部分之间的干系是“或”的干系,即路由信息依次匹配各个部分,通过prefix-list的某一部分,就意味着通过该prefix-list的过滤。自治系统路径信息访问列表(aspath-list)自