[NetWork] 路由过滤

BreezeCloud

发布于 2022-11-18 15:48:29

1.8K0

文章被收录于专栏：摸鱼网工摸鱼网工

路由过滤的作用

控制路由的传播与生成节省设备和链路资源消耗，保护网络安全

路由过滤的方法

过滤路由协议报文，对所有的路由进行过滤
过滤路由协议报文中携带的路由信息（过滤LSA）可指定过滤率某些路由，会影响下游所有的路由器
对LSDB计算出的路由信息进行过滤，可指定过滤某些路由

实施路由过滤的工具

【匹配工具】

acl[访问控制列表]
prefix-list[地址前缀列表]

【过滤工具】

filter-policy：用于过滤计算出的路由信息，filter用于过滤协议报文传递带的路由信息
Route-policy：用于过滤计算出的路由信息，用于修改路由属性
静默接口：用于过滤协议报文

静默接口 silent

RIP协议中，静默接口不发送路由更新 OSPF协议中，静默接口不发送Hello报文大多数配置静默接口的场景是业务网段不希望收到协议报文的时候

地址前缀列表 prefix-list

基本上和ACL一样，但当规则中没有指定掩码长度时候，目的IP和掩码是精准匹配，只有目的IP和掩码一模一样的路由才会匹配当规则中指定了掩码长度条件时，目的IP和掩码描述的是一个网络范围配置流程

ip prefix-list [Name] index [&#x5E8F;&#x53F7;] deny/permit [ip address] [netmask] greater-equal(&#x5927;&#x4E8E;&#x7B49;&#x4E8E;) [netmask] less-equal(&#x5C0F;&#x4E8E;&#x7B49;&#x4E8E;) [netmask]
&#x4F8B;&#x5982;&#xFF1A;
ip prefix-list test permit 10.0.0.0 24 less-equal 32 
#&#x6307;&#x7684;&#x662F;&#x6240;&#x6709;10.0.0.0/24&#x8303;&#x56F4;&#x5185;&#x7684;&#x8DEF;&#x7531;&#x901A;&#x8FC7;&#x8FC7;&#x6EE4;&#xFF0C;&#x5176;&#x4ED6;&#x8DEF;&#x7531;&#x4E0D;&#x80FD;&#x901A;&#x8FC7;&#xFF0C;&#x5B50;&#x7F51;&#x63A9;&#x7801;&#x4ECE;24&#x5F00;&#x59CB;&#xFF0C;&#x5E76;&#x4E14;&#x5C0F;&#x4E8E;32&#x4F4D;&#x5B50;&#x7F51;&#x63A9;&#x7801;&#x4E4B;&#x95F4;&#x5339;&#x914D;

filer-policy

可以通过与ACL或地址前缀列表配合使用具体操作

[&#x534F;&#x8BAE;]filter-policy [acl number / perfix-name] import / export
&#x4F8B;&#x5982;&#xFF1A;
acl basic [num] 
rule [num] permit/deny [source/destination] 192.168.1.0 0.0.0.255 
[&#x534F;&#x8BAE;]filer-policy [acl number] import / export
&#x6216;&#x8005;&#xFF1A;
prefix-list [name] index [id] [address] [netmask] greater-equal / less-equal [netmask]
[&#x534F;&#x8BAE;]filer-policy prefix-list [name] import / export

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2022 年 11 月，如有侵权请联系 cloudcommunity@tencent.com 删除

tcp/ip

[NetWork] 路由过滤

[NetWork] 路由过滤

路由过滤的作用

路由过滤的方法

实施路由过滤的工具

静默接口 silent

地址前缀列表 prefix-list

filer-policy

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐