01.网络中路由的性能和安全问题.pptVIP

总结 ? 网络性能问题的常见原因包括：发送大量的路由更新、在同一个自 治系统不同范围中运行多种路由协议、路由过滤配置错误等。 ? 分发列表使用ACL或route map来定义哪些路由时被允许或拒绝。 ? distribute-list命令允许基于入接口、出接口来过滤路由信息，也 可以在路由重发布时进行过滤。 ? 与传统使用ACL来过滤路由相比，IP前缀列表能够实现更复杂的过 滤，并且效率更高。 ? 前缀列表匹配过程考虑了路由的子网掩码。过滤器可以精确匹配前 缀长度、也可以使用ge和le来匹配某个范围的前缀长度。 * 总结(续) ? Route map是一种复杂的ACL，它能够使用match命令来匹配报文 或路由。若条件匹配，则根据指定的set命令来更改报文或路由的 属性。 ? 在进行路由重发布过滤时，route-map命令在路由协议下的 redistribute命令后添加。 ? 使用route map过滤路由更新信息时，能够针对入、出的路由信息 进行过滤。对于匹配的路由能通过set命令更改或设置相关属性。 ? 配置被动接口能够抑制某个指定接口或所有接口的路由更新。 * BSCI v3.0—2-1 部署IPv4路由重发布 网络中路由的性能和安全问题 影响网络性能的常见因素 ? 影响CPU的路由因素包括： – 路由信息更新量的大小 – 路由