华为技术培训资料-DTL210007 路由控制和路由选择.pptVIP

DTL210007 路由控制和路由选择 ISSUE 1.0 参考资料 VRP 操作手册 学习完此课程，您将会： 理解过滤的各种工具及其作用 学会路由策略的各种应用 学会应用策略路由 过滤的工具 访问控制列表（access-list） 用于匹配路由信息或者数据包的地址，过滤不符合条件的路由信息或数据包 前缀列表（prefix-list） 匹配对象为路由信息的目的地址或直接作用于路由器对象（gateway） 自治系统路径信息访问列表（ as-path-filter） 仅用于BGP协议，匹配BGP路由信息的自治系统路径域 团体属性列表（ community-filter） 仅用于BGP协议，匹配BGP路由信息的自治系统团体域 路由策略（route-policy） 设定匹配条件，属性匹配后进行设置，由if-match和apply子句组成 过滤的工具 访问控制列表是由permit | deny语句组成的一系列有顺序的规则，这些规则根据源地址、目的地址、端口号等来描述。 按照访问控制列表的用途，可以分为三类： 基本的访问控制列表（basic acl） 高级的访问控制列表（advanced acl） 基于接口的访问控制列表（interface-based acl） 访问控制列表的使用用途是依靠数字的范围来指定的 2000～2999：基本的访问控制列表 3000～3999：高级的访问控制列表