- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
,
,
IP路由-路由策略技术介绍
技术介绍IP 路由
技术介绍
IP 路由
目 录
i
i
目 录
路由策略 1
路由策略简介 1
路由策略的应用 1
路由策略的实现 1
过滤器 1
技术介绍IP 路由
技术介绍
IP 路由
路由策略
PAGE
PAGE 1
路由策略
路由策略简介
路由策略(Routing Policy)是为了改变网络流量所经过的途径而修改路由信息的技术,主要通过改变路由属性(包括可达性)来实现。
路由策略的应用
路由策略的应用灵活广泛,主要有下面几种方式:
控制路由的发布
路由协议在发布路由信息时,通过路由策略对路由信息进行过滤,只发布满足条件的路由信息。
控制路由的接收
路由协议在接收路由信息时,通过路由策略对路由信息进行过滤,只接收满足条件的路由信息,可以控制路由表项的数量,提高网络的安全性。
管理引入的路由
路由协议在引入其它路由协议发现的路由时,通过路由策略只引入满足条件的路由信息,并控制所引入的路由信息的某些属性,以使其满足本协议的要求。
设置路由的属性
对通过路由策略的路由设置相应的属性。
路由策略的实现
路由策略的实现步骤如下:
首先要定义将要实施路由策略的路由信息的特征,即定义一组匹配规则。可以以路由信息中的不同属性作为匹配依据进行设置,如目的地址、发布路由信息的路由器地址等。
然后再将匹配规则应用于路由的发布、接收和引入等过程的路由策略中。可以灵活使用过滤器来定义各种匹配规则,过滤器的相关内容见下面介绍。
过滤器
过滤器可以看作是路由策略过滤路由的工具,单独配置的过滤器没有任何过滤效果, 只有在路由协议的相关命令中应用这些过滤器,才能够达到预期的过滤效果。
路由协议可以引用访问控制列表、地址前缀列表、AS 路径访问列表、团体属性列表、扩展团体属性列表和 Route-policy 几种过滤器。下面对各种过滤器逐一进行介绍。
访问控制列表
访问控制列表包括针对IPv4 报文的 ACL 和针对IPv6 报文的 ACL。用户在定义 ACL 时可以指定 IP(v6)地址和前缀范围,用于匹配路由信息的目的网段地址或下一跳地址。
地址前缀列表
地址前缀列表包括 IPv4 地址前缀列表和 IPv6 地址前缀列表。
地址前缀列表的作用类似于 ACL,但比它更为灵活,且更易于用户理解。地址前缀列表在应用于路由信息的过滤时,其匹配对象为路由信息的目的地址信息域;另外, 用户可以指定 gateway 选项,指明只接收某些路由器发布的路由信息。
一个地址前缀列表由前缀列表名标识。每个前缀列表可以包含多个表项,每个表项可以独立指定一个网络前缀形式的匹配范围,并用一个索引号来标识,索引号指明了进行匹配检查的顺序。
在匹配的过程中,路由器按升序依次检查由索引号标识的各个表项,只要有某一表项满足条件,就意味着通过该地址前缀列表的过滤(不再进入下一个表项的测试)。
AS 路径访问列表(as-path-acl)
as-path-acl 仅用于 BGP。BGP 的路由信息中,包含有自治系统路径域。as-path-acl 就是针对自治系统路径域指定匹配条件。
团体属性列表(community-list)
community-list 仅用于 BGP。BGP 的路由信息包中,包含一个 community 属性域, 用来标识一个团体。community-list 就是针对团体属性域指定匹配条件。
扩展团体属性列表(extcommunity-list)
extcommunity-list 仅用于 BGP。BGP 扩展团体属性有两种,一种是用于 VPN 的Route-Target(路由目标)扩展团体,另一种则是 Source of Origin(源节点)扩展团体。扩展团体属性列表就是针对这两种属性指定匹配条件。
路由策略
路由策略是一种比较复杂的过滤器,它不仅可以匹配路由信息的某些属性,还可以在条件满足时改变路由信息的属性。路由策略可以使用前面几种过滤器定义自己的匹配规则。
一个路由策略可以由多个节点(node)构成,不同节点之间是“或”的关系。系统按节点序号依次检查各个节点,如果通过了其中一节点,就意味着通过该路由策略, 不再对其他节点进行匹配测试。
每个节点可以由一组 if-match、apply 和 continue 子句组成。
if-match 子句定义匹配规则,匹配对象是路由信息的一些属性。同一节点中的不同 if-match 子句是“与”的关系,只有满足节点内所有 if-match 子句指定的匹配条件,才能通过该节点的匹配测试。
apply 子句指定动作,也就是在通过节点的匹配后,对路由信息的一些属性进行设置。
continue 子句用来配置下一个执行节点。当路由成功匹配当前路由策
您可能关注的文档
- 新教材2020-2021学年北师大版高中数学第二册学案-4.1-平面向量基本定理-含解析-D.doc
- IP路由-IS-IS技术介绍-D.docx
- IP路由-OSPFv3技术介绍-D.docx
- 新教材2020-2021学年北师大版高中数学第二册学案-4.2-第1课时-平面与平面平行的性质-含解析-D.doc
- 新教材2020-2021学年北师大版高中数学第二册学案-4.2-第2课时-平面与平面平行的判定-含解析-D.doc
- 新教材2020-2021学年北师大版高中数学第二册学案-5.1-第1课时-直线与平面垂直的性质-含解析-D.doc
- 新教材2020-2021学年北师大版高中数学第二册学案-5.1-第2课时-直线与平面垂直的判定-含解析-D.doc
- IP路由-OSPF技术介绍-D.docx
- 新教材2020-2021学年北师大版高中数学第二册学案-5.2-第1课时-平面与平面垂直的性质-含解析-D.doc
- IP路由-RIP技术介绍-D.docx
文档评论(0)