路由策略与路由控制

1.路由匹配工具:访问控制列表

• 访问控制列表（Access Control List，ACL）是一个匹配工具，能够对报文及路由进行匹配和区分。
• ACL由若干条permit或deny语句组成。每条语句就是该ACL的一条规则，每条语句中的permit或deny就是与这条规则相对应的处理动作。

（1）访问控制列表（ACL）：

ACL分类：

创新互联建站主营双湖网站建设的网络公司,主营网站建设方案,成都App制作,双湖h5小程序开发搭建,双湖网站营销推广欢迎双湖等地区企业咨询

ACL匹配顺序：

配置顺序：系统按照acl规则编号从小到大的顺序进行报文匹配，

ACL的匹配机制

（2）IP前缀列表（IP-prefix list）：同时匹配IP地址前缀长度和掩码长度

配置顺序：系统按照序号从小到大的顺序进行报文匹配

A. ip ip-prefix list index 10 permit/deny 192.168.1.1 24

匹配的IP地址192.168.1.0/24

B. ip ip-prefix list index 10 permit/deny 192.168.1.1 24 greater-equal（下限） 26 less-equal 30 匹配的IP地址192.168.1.0 掩码处于26-30之间的路由都可以被匹配(测试时包括26和30)

C. ip ip-prefix list index 10 permit/deny 192.168.1.1 24 less-equal 30

匹配的IP地址192.168.1.0 掩码范围为24-30

D. ip ip-prefix list index 10 permit/deny 192.168.1.1 24 greater-equal 24

匹配的IP地址192.168.1.0 掩码范围为24-32 同上B项

（3）IP-Prefix的匹配机制

2.路由策略工具

（1）filter-policy（过滤-策略）对于接收、发布、引入的路由的路由进行过滤

在距离矢量路由协议中的应用（路由信息）：

import：接收路由时进行路由过滤

export：向外发布时进行路由过滤

在链路状态路由协议中的应用（LSA信息）

import：在计算出最优路由之后添加到路由表时进行过滤

export：过滤掉其他协议引入的路由

（2）route-policy：用于过滤路由信息，为过滤后的路由信息设置路由属性

一个route-policy由一个或多个节点组成，节点包含if-math（条件语句）和apply（执行语句）组成

（每个节点之间都是或的关系，节点中的条件语句，条件语句中的关系是与的关系）

（3）Route-Policy的组成

（4）Route-Policy的匹配顺序

3.双点双向路由重分布

解决次优路由

（1）过滤路由

（2）通过更改优先级

环路问题

（1）过滤路由

（2）给路由打上tag标签

路由引入与路由控制实验

一、学习目标

• 实现在引入路由时调用Route-Policy进行路由过滤
• 实现使用Route-Policy设置路由标记以及过滤带标记的路由
• 实现使用Filter-Policy对OSPF接收的路由进行过滤

二、实验组网介绍

设备互联方式、互联地址如图所示，

所有设备均创建Loopback0，其IP地址为10.0.x.x/32，其中x为设备编号 R1、R2、R3在互联接口、Loopback0接口上激活OSPF。

R3、R4属于IS-IS Area 49.0001，两者都是Level-1路由器 R3、R4的系统ID采用0000.0000.000x格式，其中x为设备编号

R1上存在三个业务网段A、B、C（使用Loopback1、2、3接口路由模拟） 在R1上将直连路由引入到OSPF，但是OSPF域内的路由器上不需要C业务的路由，为此在R1上引入直连路由时通过Route-Policy过滤引入的路由。

R2上不需要A业务网段的路由 但是R3上需要A、B业务网段的路由，为此在R2上配置Filter-Policy对OSPF接收的路由进行过滤。

IS-IS域内的路由器需要访问A业务，因此需要在R3上执行路由重分发，将OSPF路由引入到IS-IS 但是IS-IS域内的路由器不需要访问B业务，为此在R1上引入直连路由时为A、B业务网段路由打上不同的路由标记，R3上执行重分发时根据路由标记过滤B业务网段路由。

三、任务思路

1. 设备基础IP地址配置。

2. 配置R1、R2、R3之间的OSPF，在互联接口、Loopback0接口上激活OSPF。在R3、R4之间配置IS-IS。

3. 在R1上将直连路由引入到OSPF中，同时配置路由策略不引入C业务网段的路由，将A、B业务网段路由分别打上路由标记10、20。

4. 在R2上配置Filter-Policy对接收的OSPF路由进行过滤，只接收B业务网段的路由。

5. 在R3上将OSPF路由引入到IS-IS中，通过Route-Policy匹配路由标记，只引入A业务网段的OSPF外部路由。

四、任务步骤

步骤1：互联接口、环回口IP地址配置

#设备命名

略

#关闭本实验中未使用的接口

略

配置R1的GE0/0/2、Loopback0接口IP地址

在R1上创建多个环回口，用于模拟业务网段A、B、C

配置R2的GE0/0/2、GE0/0/3、Loopback0接口IP地址

配置R3的GE0/0/2、GE0/0/3、Loopback0接口IP地址

配置R4的GE0/0/3、Loopback0接口IP地址

在R2R4上检查IP地址连通性

步骤2：配置OSPF、IS-IS

R1、R2、R3使用Loopback0接口地址作为Router ID，在互联接口、Loopback0接口上激活OSPF。

#配置R1

#配置R2

#配置R3

#在R2上检查OSPF邻居的概要信息

R1与R2、R2与R3之间已经成功建立OSPF邻居。

R3、R4上配置IS-IS，区域为49.0001，系统ID采用0000.0000.000x格式（x为设备编号），两台设备都为Level-1路由器，在互联接口、R4的Loopback0接口上激活IS-IS。

#配置R3

• isis 1
• is-level level-1
• network-entity 49.0001.0000.0000.0003.00

#

• interface GigabitEthernet0/0/1
• ip address 10.0.34.3 255.255.255.0
• isis enable 1

#

#配置R4

• isis 1
• is-level level-1
• network-entity 49.0001.0000.0000.0004.00

#

• interface GigabitEthernet0/0/1
• ip address 10.0.34.4 255.255.255.0
• isis enable 1

#

• interface LoopBack0
• ip address 10.0.4.4 255.255.255.255
• isis enable 1

#在R3上检查IS-IS邻居状态

步骤3： 步骤 1 在R1上引入直连路由

在R1上将直连路由引入到OSPF中，同时配置路由策略过滤C业务网段，将A、B业务网段路由分别打上路由标记10、20。

#创建IP前缀列表1，匹配Loopback1接口路由（A业务网段）

[AR1]ip ip-prefix 1 index 10 permit 172.16.1.0 24 greater-equal 24 less-equal 24

#创建IP前缀列表2，匹配Loopback2接口路由（B业务网段）

[AR1]ip ip-prefix 2 index 10 permit 172.16.2.0 24 greater-equal 24 less-equal 24

#创建Route-Policy hcip，并创建节点10、20，分别调用IP前缀列表1、2，打上路由标记

• [AR1]route-policy hcip permit node 10
• [AR1-route-policy] if-match ip-prefix 1
• [AR1-route-policy] apply tag 10
• [AR1-route-policy] quit

• [AR1]route-policy hcip permit node 20
• [AR1-route-policy] if-match ip-prefix 2
• [AR1-route-policy] apply tag 20
• [AR1-route-policy] quit

#在R1的OSPF中引入直连路由，调用Route-Policy hcip

• [AR1]ospf 1
• [AR1-ospf-1]import-route direct route-policy hcip
• [AR1-ospf-1]quit

#在R1上查看OSPF LSDB

Loopback1、2接口路由已经被成功引入OSPF中。

#在R1上查看OSPF LSDB中AS-external LSA 172.16.1.0的相关信息

外部路由172.16.1.0/24已经被打上Tag 10。

#在R1上查看OSPF LSDB中AS-external LSA 172.16.2.0的相关信息

外部路由172.16.2.0/24已经被打上Tag 20。

步骤4：在R2上配置过滤策略

在R2上配置Filter-Policy对接收的OSPF路由进行过滤，只接收B业务网段的路由。

#查看配置Filter-Policy前的OSPF路由表

在OSPF路由表以及IP路由表中都可以看到OSPF外部路由172.16.1.0/24、172.16.2.0/24。

#配置基础ACL

• [AR2]acl number 2000
• [AR2-acl-basic-2000] rule 5 deny source 172.16.1.0 0.0.0.255
• [AR2-acl-basic-2000] rule 10 permit

#在OSPF中部署入方向的Filter-Policy，调用ACL 2000

• [AR2]osfp 1
• [AR2-ospf-1]filter-policy acl-name 2000
• [AR2-ospf-1]quit

#查看配置Filter-Policy后的OSPF路由表

#查看配置Filter-Policy后的IP路由表中的OSPF路由

在IP路由表中路由172.16.2.0/24已经不存在，但是在OSPF路由表中依旧存在。这验证了对于OSPF，Filter-Policy只是限制路由加入IP路由表，不影响本地的LSDB以及LSA的传递。

#在R3上查看IP路由表中的OSPF路由

R3的IP路由表中OSPF外部路由172.16.1.0/24、172.16.2.0/24依旧存在。

步骤5：在R3上将OSPF路由引入到IS-IS

在R3上将OSPF路由引入到IS-IS中，通过Route-Policy匹配路由标记，只引入A业务网段的OSPF外部路由。

#创建Route-Policy hcip

• [AR3]route-policy hcip permit node 10
• [AR3-route-policy] if-match tag 10
• [AR3-route-policy] quit

#在IS-IS中引入OSPF路由，调用Route-Policy hcip只引入A业务网段的OSPF外部路由

• [AR3]isis 1
• [AR3-isis-1] import-route ospf 1 level-1 route-policy hcip

#查看R3的IS-IS路由表

Level-1的路由重分发表中只有172.16.1.0/24。

五、思考题

在距离矢量路由协议、链路状态路由协议中使用Filter-Policy有什么区别？

距离矢量协议是基于路由表生成路由的，Filter-Policy会影响从邻居接收的路由和向邻居发布的路由，而链路状态路由协议是基于LSDB来生成路由的，且路由信息隐藏在链路状态LSA中,Filter-Policy不能对发布和接收的LSA进行过滤，故Filter-Policy不影响链路状态通告或LSDB的完整性以及协议路由表，而只会影响本地路由表，且只有通过过滤的路由才被添加到路由表中，没有通过过滤的路由不会被添加进路由表。

本文题目：路由策略与路由控制
网站链接：http://www.mswzjz.cn/qtweb/news10/309160.html

攀枝花网站建设、攀枝花网站运维推广公司-贝锐智能，是专注品牌与效果的网络营销公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 贝锐智能