ACL,地址前缀,路由策略,策略路由之间的区别.pdfVIP

1.ACL, 它使用包过滤技术， 在路由器上读取第 3 层及 第 4 层包头中的信息，如源 地址， 目的地址，源端口和 目的端口等，根据预先定义 好的规则对包进行过滤， 从 而达到访问控制的目的。 2.ACL 应用与接口上，每个 接 口 的 inbound,outbound 两个方向上分别进行过滤。 3.ACL 可以应用于诸多方 面 包过滤防火墙功能： 保证合 法用户的报文通过及拒绝 非法用户的访问。 NAT ：通过设置 ACL 来规 定哪些数据包需要地址转 换。 QoS：通过 ACL 实现数据 分类，对不同类别的数据提 供有差别的服务。 路由策略和过滤：对路由信 息进行过滤。 按需拨号：只有发送某类数 据 时 ， 路 由 器 才 会 发 起 PSTN/ISDN 拨号。 地址前缀列表 1.前缀列表是一组路由信 息过滤规则，它可以应用在 各种动态路由协议中， 对路 由协议发布出去和接受到 的路由信息进行过滤。 2.前缀列表的优点： 占用较小的 CPU资源大 容量 prefix-list 的装入速度 和查找速度较快 可以在不删除整个列 表的情况下添加删除和插 入规则 配置简单直观 使用灵活可以实现强 大的过滤功能 3. 前缀列表中的每一条规 则都有一个序列号， 匹配的 时候根据序列号从小往大 的顺序进行匹配。 4. prefix-list 的匹配满足一 下条件： 一个空的 prefix-list 允许 所有的前缀 所有非空的 prefix-list 最 后有一条隐含的规则禁止 所有的前缀 序列号小的规则先匹 配 路由策略 1.路由策略是为了改变网 络流量所经过的途径而修 改路由信息的技术。 2.Route-policy 是实现路由 策略的工具，其作用包括： 路由过滤 改变路由信息属性 ３路由策略 设定匹配条件，属性匹配后 进行配置，由ｉｆ ｍａｔ ｃｈ和ａｐｐｌｙ语句组 成 策略路由 ＰＢＲ（基于策略的路由） 是一种依据用户制定的策 略进行路由选择的机制。 通过合理应用ＰＢＲ， 路由 器可以根据到达报文的源 地址、地址长度等信息灵活 地进行路由选择