4路由选择和控制1工具.pptxVIP

路由选择工具前 言要执行定义的策略，必须先确定执行的对象，此时我们可以使用路由选择工具。Page培训目标学完本课程后，您应该能：理解路由选择的各种工具及其作用Page路由选择工具访问控制列表（ACL）用于匹配路由信息或者数据包的地址，过滤不符合条件的路由信息或数据包前缀列表（ip-prefix）匹配对象为路由信息的目的地址或直接作用于路由器对象（gateway）自治系统路径信息访问列表（ as-path-filter）仅用于BGP协议，匹配BGP路由信息的自治系统路径域团体属性列表（ community-filter）仅用于BGP协议，匹配BGP路由信息的自治系统团体域路由策略（route-policy）设定匹配规则，由if-match和apply子句组成Page访问控制列表访问控制列表是由permit | deny语句组成的一系列有顺序的规则，这些规则根据源地址、目的地址、端口号等来描述。 按照访问控制列表的用途，可以分为三类：基本的访问控制列表（basic acl）高级的访问控制列表（advanced acl）基于接口的访问控制列表（interface-based acl） 访问控制列表的使用用途是依靠数字的范围来指定的2000～2999：基本的访问控制列表3000～3999：高级的访问控制列表1000～1999：基于接口的访问控制列表Page访问控制列表的匹配顺序有两种匹配