尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
路由策略(前缀列表,策略工具-filter-policy,策略工具-Router-policy,双点双向路由重发布)
1.前缀列表默认是拒绝如果没写允许就都是拒绝Greater-equal 26 less-equal 32 从子网掩码26-32被匹配其他的被拒绝2.策略工具1filter-policy过滤策略Export只对引入的路由对引入的路由在过滤是不是发给我的邻居使用import对所有路由器都可用ospfimportR1传给R2的ospf现在进行不允许10.1.1.0的不通过 acl 2000 rule deny soure 10.1.1.0 0.0.0.255 rule permit soure anyospfexportIsis引入bgpImport-router bgp permit-ibgp 默认是引入ebgpibgp是不引入的所以有了这条路由就可以引入exportacl 2002 rule permit source 192.168.1.0 0.0.0.255 rulr dent soure any 由上可以我的R1引入bgp(192.168.1.0 192.168.2.0 192.168.3.0 ) 然后经过filter-policy export 在r2上查看路由表只有192.168.1.0过来了 R3R1用bgp建立对等体都属于as100R3宣告自身1.0 2.0 3.0 R1与R2通过isis建立对等体R1引入bgp路由时permit-ibgp加入ibgp路由然后R2就能收到1.0 2.0 3.0的路由了然后我通过acl 2002限制过往路由只允许1.0通过Import接上边案例如果我R1只想接受1.0的数据包那么我就建立一个 Acl 2003 Rule permit source 192.168.1.0 0.0.0.255 Rulr deny source any 然后 在进入R1的bgp里边 Bgp 100 filter-policy 2003 import写完以后再查看R1里边路由就没有了2.0 3.0就只存在1.0了如果我想在R3配置bgp的时候就不想让1.0出去给他过滤掉那可以在R3设置acl 然后在bgp 出方向应用这样R1也就也没有了1.0的路由了2.策略工具2Router-policy多个node是方便给不同的路由不同的操作 If-match 是与的关系必须都匹配才可以进行 Aplly是配置到路由的动作实验现在·如果我想也让2.0 3.0 4.0 引入但是对其属性都为默认Router-policy xx permit node 20 设置一条路由策略里边不做任何修改即可值得注意的是router-policy 10 20的名称要一直最后修改的只有node号再次查看即可3.双点双向路由重发布路由重发布路由引入3.1次优路径就R3来说他学到了两条去往10.1.1.1的路由一条是通过R1通过引入ospf外部路由学到的优先级为150一条是通过R4的isis学到的优先级为15所以R3在去往10.1.1.1的时候默认去往了优先级更高的那边解决方法1.在R3的isis进程内通过filter-policy禁止来自R4的10.1.0/24的路由加入本地路由Acl 2001 Rule deny source 10.1.1.0 0.0.0.255 Rule permit source any Isis Filter-policy 2001 import2.在R3通过acl匹配10.1.1.0/24的路由在router-policy引用该acl的路由设置优先级比isis的15小然后在ospf下调用这个路由策略即可Acl 2000 Rule permit source 10.1.1.0 0.0.0.255 设置acl匹配路由 Router-policy xl permit node 10 设置路由策略名称为xl动作允许node号为10 If-match acl 2000 关联acl Apply preference 14 动作为 优先级14 Ospf 1 Preference ase router-policy xl ase代表外部路由意思是将这个外部路由按照xl这个路由策略进行修改优先级3.2路由环路在R4通过tracert 172.16.1.1可看到产生了环路就是R1引入的这条直连路由原本是ospf的但是通过它被传到了isis里边变成了isis然后在R3R2又通过isis进行重发布所以就形成了环路就是路由回灌解决方法1.在R3的ospf中因为isis路由时通过router-policy过滤掉172.16.1.0/24的路由Acl 2001 Rule deny source 172.16.1.0 0.0.0.255 Rule permit source any 通过acl过滤掉 Router-policy xl permit node 10 设置路由策略 If-match acl 2001 关联acl本来就是ospf的所以就不需要再次引入Ospf Import-router isis 1 router-policy xl当时不只是R3要做R2也要做如上操作即可测试在R4通过tracert 172.16.1.12.使用tag给路由打上标签这样在R2将路由从ospf引入的isis打上标签在R3将isis引入到ospf是过滤掉带标签的路由R2:Acl 2000 Rule permit source 172.16.1.0 0.0.0.255 匹配路由 Router-policy xl permit node 10 设置路由策略 If-match acl 2000 关联acl Apply tag 200 打上标签 200 Isis 1 Import-router ospf router-policy xl 引入路由策略.需要注意的是如果isis需要进行修改比如打上标签的这个动作需要将带宽设置为wide也就是在R2,R3,R4进入isis 1 cost-style wide然后现在在做一条过滤的在R3进行过滤操作Router-policy gl deny node 10 If-match tag 200 Router-policy gl permit node 20 Ospf 1 Import-router isis router-policy gl现在这些我们做的只是从R1-R2-R4-R3的操作还有一种是R1-R3-R4-R2的操作我们就如上操作R3将路由信息打上tag标签R2进行tag过滤即可
RELATED

相关推荐

CentOS Stream 9配置yum源

CentOS Stream 9配置yum源

文章目录Red Hat 9 && CentOS Stream 9 配置阿里云yum 源CentOS Stream 9 配置阿里云 yum 源Red Hat 9 配置阿里云 yum 源Red Hat 9 && CentOS Stream 9 配置阿里云yum 源 CentOS Stream 9 配置阿里云 yum 源 备份原有的 yum文件 [rootlocalhost ~]# cd /et…

📅 2026/9/13 13:40:53
蔡司3D扫描仪解决方案:助力企业提升检测效率

蔡司3D扫描仪解决方案:助力企业提升检测效率

随着工业生产向高精度、高效率方向发展,企业对于产品质量管理提出了更高要求。无论是新品研发阶段的数据采集,还是生产过程中的尺寸验证,都需要更加快速、准确的检测方式。3D扫描技术凭借非接触、高效率和数字化分析优势,逐渐成为…

📅 2026/9/12 18:17:54
ChatGPT知识库问答效果翻倍的8个隐藏参数配置(RAG优化内参首次公开)

ChatGPT知识库问答效果翻倍的8个隐藏参数配置(RAG优化内参首次公开)

更多请点击: https://codechina.net 第一章:ChatGPT知识库问答效果翻倍的8个隐藏参数配置(RAG优化内参首次公开) 在构建基于ChatGPT的知识库问答系统时,仅依赖默认RAG流水线远不足以释放模型潜力。真正影响召回精度、…

📅 2026/10/29 9:25:18
MORE NEWS

更多资讯

📰

低压电工证500题怎么练?学历不高也能考!官方报名入口全在这里

低压电工证500题怎么练?学历不高也能考!官方报名入口全在这里 学历不高怕报不上名?你不是一个人。很多工友都以为只有高学历才能考低压电工证,其实 低压电工证500题…

📰

衡阳考电工证培训内部消息:工地太忙根本没时间复习考试怎么破?

衡阳考电工证培训内部消息:工地太忙根本没时间复习考试怎么破? 工地太忙根本没时间复习考试,这是很多一线电工的真实写照。尤其是那些在衡阳地区从事建筑、电力施工、设备安装的从业者,手里握着电工证,但真正能考过的却不多。 内部消息…

📰

特种工考证段老师解析2026河南最新政策:电工焊工证考前必看

特种工考证段老师解析2026河南最新政策:电工焊工证考前必看 你是不是也经常听说, 特种作业证 是找工作的“敲门砖”?在河南,尤其是平顶山这样的建筑大市,没有电工、焊工、高处作业等特种作业证,别说进工地,连面试资格都没有。2026年河南最新…

📰

电工证加多少入学积分保姆级教程怎么报名不被坑

电工证加多少入学积分保姆级教程怎么报名不被坑 你是不是也这样?不知道去哪报名电工证,怕被中介坑,花了钱还拿不到证?别急,这篇保姆级教程帮你从头理清流程,告诉你电工证到底值多少钱,加多少入学积分,怎么报名才不被坑,还能了解电工证对工资和职业发…

📰

重庆北碚区办理电工证网上查询别踩坑 这些实操考试避坑指南收好

重庆北碚区办理电工证网上查询别踩坑 这些实操考试避坑指南收好 实操考试心里没底怕挂科?在重庆北碚区办理电工证的学员,很多人都遇到过这种情况。特别是在初次报考时,对考试流程、题型设置、操作标准不了解,很容易被细节绊住,甚至因为一个小失误直接挂…

📰

电工证怎么查真伪鉴别 2026河南最新政策解读

电工证怎么查真伪鉴别 2026河南最新政策解读 学历不高怕报不上名?别担心,电工证报考门槛其实比你想的低。特别是2026年河南最新政策出台后,针对学历要求进行了优化,让更多人能顺利走上特种作业这条路。今天我们就来聊聊电工证怎么查真伪鉴别,同…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬