10CCNP第十天路由策略解析.docVIP

路由策略 匹配路由工具 ACL（access-list） 标准列表：匹配目标网络号，通配符用于精确匹配该网络号 例：access-list 1 deny 1.1.1.0 0.0.0.0 acl只能匹配网络号，不能匹配掩码长度 扩展列表: 源地址匹配网络号，目标地址匹配掩码 只限于bgp和重分布使用，同一协议无效 例：access-list 100 permit ip host 192.168.1.0 host 255.255.255.0 图 11 ACL匹配路由实验拓扑 图 12 R1路由表R1(config)#access-list 1 deny 192.168.1.0 0.0.0.127 R1(config)#access-list 1 permit any R1(config)#router eigrp 100 R1(config-router)#distribute-list 1 in f0/0 图 13 R1路由表 前缀列表 前缀列表只用于匹配路由条目，精确定义网络号，前缀长度。 相关参数： 前缀长度：精确匹配网络号 ge：大于等于 le：小于等于 说明：前缀长度ge=le 例：ip prefix-list 1 permit 192.168.1.0/24 ge 25 le 32 表示网络号前24位固定为192.168.1.0，掩码长度为25到32的路由被匹配。 前缀列表举例说明R1(config)#ip prefix-list 1 deny 192.168.1.0/24 ge 25 le 25 R1(config)#ip prefix-list 1 permit 0.0.0.0/0 le 32 R1(config)#router eigrp 100 R1(config-router)#distribute-list prefix 1 in f0/0 图 14 R1路由表 通过acl或prefix-list定义流量进行路由的过滤 路由映射（route-map） 用于重分发，策略路由，BGP属性。 重分发使用route-map，通过acl或prefix-list定义路由，route-map决定允许或拒绝该路由。 图 15 route-map用于重分发实验拓扑R2(config)#ip prefix-list 1 permit 1.1.1.1/32---通过前缀列表匹配路由 R2(config)#route-map RED deny 10----route-map语句10执行拒绝 R2(config-route-map)#match ip address prefix 1----匹配该前缀列表 R2(config-route-map)#exit R2(config)#route-map RED permit 20---route-map语句20允许其他路由通过 R2(config)#router ospf 1 R2(config-router)#redistribute eigrp 100 subnets route-map RED 图 16 R3 OSPF路由表R2(config)#route-map RED permit 10 R2(config-route-map)#match ip address prefix 1 R2(config-route-map)#set metric-type type-1 R2(config-route-map)#exit R2(config)#route-map RED permit 20 将前缀列表1匹配的路由设置开销类型为类型1，空语句用于放行其余路由，否则默认与acl一样deny any 对于route-map，没有match路由或流量，表示match all；没有set动作，表示no set。 R2(config)#route-map CCIE per 10 R2(config-route-map)#match ip address 1 2 3 表示匹配任意一条acl即可 R2(config)#route-map CCIE permit 10 R2(config-route-map)#match ip address 1 R2(config-route-map)#match tag 100 R2(config-route-map)#match interface lo0 表示需要同时匹配以上三个条件。 双点双向重分发解决方案 方案一 IP路由 实验配置R2(config)#router rip R2(config-router)#redistribute ospf 1 metric 2 R2(conf