路由策略控制层面路由协议传递的路由信息该流量为控制层面流量方向为控制层面方向数据层面数据流量层用户的数据报文流量请求流量定义方向在控制层面流量入或出的接口上抓取流量对流量进行修改或拦截最终影响路由表的生成实现选路干涉的效果抓取控制层面流量的协议ACL本身设计用于抓取或限制数据层面的流量数据层面流量中不携带子网掩码现用于针对控制层面流量 而控制层面中的子网掩码ACL不关注可能无法精准抓取需要的网络号前缀列表专用于抓取控制层面流量1 | [R3]ip ip-prefix w permit 12.1.1.0 24 2 | [R3]ip ip-prefix w permit 13.1.1.0 24以上为同一张表的两条信息默认以10为步调来添加序号管理员可以通过序号来插入或删除条目1 | [R3]ip ip-prefix w index 15 permit 23.1.1.0 24 2 | 3 | [R3]undo ip ip-prefix w index 151 | 2 | [R3]ip ip-prefix y permit 12.1.1.0 24 greater-equal 26 less-equal 30 3 | 4 | 匹配12.1.1.0掩码26-30 5 | 6 | [R3]IP ip-prefix w permit 2.2.2.0 24 less-equal 30 7 | 8 | 匹配2.2.2.0 掩码24-30 9 | 10| [R3]ip ip-prefix w permit 3.3.3.0 24 greater-equal 30 11| 12| 匹配3.3.3.0 掩码30-32匹配规则至上而下逐一匹配上条匹配按上条执行不再查看所有末尾拒绝所有[R3]ip ip-prefix w permit 0.0.0.0 0 less-equal 32表示允许所有偏移列表思科的偏移列表在思科体系中算是种路由策略但是在华为体系中不是策略而是RIP这样的距离矢量协议专业修改度量值的操作在思科中偏移列表只能在rip和eigrp这样的距离矢量协议中使用华为也相同在思科中只能使用ACL为其服务在华为中ACL和前缀列表都可以1 | [R1]ip ip-prefix w permit 12.0.0.1 24 使用前缀列表抓取 2 | 3 | [R1-GigabitEthernet0/0/0]rip metricin ip-prefix w 2 流量入匹配前缀列表w度量值加2 4 | 5 | [R1-GigabitEthernet0/0/0]rip metricout acl 2000 流量出匹配acl2000度量值加2该策略为逐跳行为可以进行叠加。整段路径中流量经过多个接口均配置了度量值增加最终为总增加度量** 分发列表**(filter-policy)先使用ACL或者前缀列表匹配流量然后在控制层面流量的入或者出接口上限制路由条目的传递1 | [R1]ip ip-prefix w deny 2.2.2.0 24 2 | 3 | [R1]ip ip-prefix q permit 0.0.0.0 0 less-equal 32 4 | 5 | [R1-rip-1]filter-policy ip-prefix w export GigabitEthernet 0/0/0若使用ACL定义流量正常华为末尾允许所有但是在过滤策略中一定要手工配置允许所有命令在ospf协议中正常无法在出接口调用因为ospf使用的是拓扑更新在同一个区域中不可以限制拓扑信息的传递正常只能在入方向上调用不影响数据库的同步仅仅是将LSA计算所得的路由信息加载到路由表中若想在出接口调用可在ABR、ASBR上针对3、4、5、7类LSA进行route-map(route0policy)1 | [R1]route-policy huawei deny node 10 2 | 创建名为hauwei的路由策略大动作为拒绝序号为10 3 | [R1-route-policy]if-match acl 2000 4 | 匹配一条ACL 5 | 6 | [R1]route-policy huawei permit node 20 7 | 列表huawei序列号为20大动作为允许 8 | [R1-route-policy]if-match acl 2001 9 | 匹配一条acl 10| [R1-route-policy]apply cost-type type-1 11| 定义小动作为修改度量类型修改为1 12| 13| [R1]route-policy huawei permit node 30 14| [R1-route-policy]if-match ip-prefix a 15| [R1-route-policy]apply cost 3 16| 17| [R1]route-policy huawei permit node 40 18| 空表允许所有 19| 20| 在重定向时进行调用 21| [R1-rip-1]import-route ospf 1 route-policy hauwei配置指南即使要拒绝一个流量在抓取时也必须使用允许之后再使用路由策略来拒绝至上而下逐一匹配上调匹配按上条执行不再查看下条末尾隐含拒绝所有在一条规则中若没有进行流量匹配就是匹配所有若没有应用那么仅对匹配流量进行大动作因此大动作为允许的空表代表允许所有网工基础测试题你能全对吗这份华为以太网接口配置命令太真香了一款功能齐全的网管软件Ip-toolslinux运维必备100道常见面试题超强linux学习笔记值得一看(附PDF下载)一次Ping1000个IP会怎么样5 种 Linux 安装包管理工具中文手册抓紧看