session 1 路由策略
1、acl 訪問控制列表,針對於資料報,預設deny any
匹配odd奇數網路(172.16.1/3/5/7/9...)
172.16.1.0 0.0.254.0(反掩碼中1bit位代表隨意,0bit位代表完全匹配,正好與掩碼相反)
匹配even偶數網路(172.16.0/2/4/6/8...)
172.16.0.0 0.0.254.0(反掩碼中1bit位代表隨意,0bit位代表完全匹配,正好與掩碼相反)
2、ip prefix-list 路由字首列表,針對於路由條目
10.0.0.0/13 ge 16 le 16
13代表精確匹配的bit數為前13個bit(固定不變),ge、le分別代表路由條目最小、最大的掩碼位數
匹配10.0-7.0.0/16這8個網路由條目
解釋:10.00000 | 000.0.0,前13個bit規定(也就是10.00000固定的)後面3個bit是變化的,這樣變化的結果就是8條路由從000-111也就是0-7,後面因為ge 16 le 16固定了子網掩碼必須是255.255.0.0的網路,所以就是:
10.0.0.0/16、10.1.0.0/16、10.2.0.0/16、10.3.0.0/16、10.4.0.0/16、10.5.0.0/16、10.6.0.0/16、10.7.0.0/16精確的匹配了這8條路由
a類網路(第1個bit固定為1,後7個bit隨意變,而且子網掩碼必須是255.0.0.0)
0.0.0.0/1 ge 8 le 8
b類網路(前2個bit固定為1,後7個bit隨意變,而且子網掩碼必須是255.255.0.0)
0.0.0.0/2 ge 16 le 16
c類網路(前3個bit固定為1,後7個bit隨意變,而且子網掩碼必須是255.255.255.0)
0.0.0.0/3 ge 24 le 24
預設路由
0.0.0.0/0
除了預設路由外的所有路由條目
0.0.0.0/1 le 32
所有路由條目any
0.0.0.0/0 le 32
3、route-map 路由策略的一種工具,不是什麼路由圖,預設deny any
可以呼叫acl和ip prefix-list,呼叫的acl和prefix-list中的permit代表匹配,deny代表不匹配而不是允許和拒絕,真正的permit和deny是在route-map a permit/deny
exp1:
route-map fl permit
match ip address prefix-list 13(ip prefix-list 13 permit 10.0.0.0/13 ge 16 le 16)
完全抓取了prelist13的條目,其他的路由不抓取
exp2:
route-map dmvpn permit
match ip address prefix-list 6 (ip prefix-list 6 permit 10.6.0.0/16)
set local-prefanence 99
route-map dmvpn permit 20
寫了permit 20,意為只對prefix-list 6 設定lp 99,其他路由不做修改(一般使用set引數的時候需要route-map x permit 20)
session 2 路由重分布
1、igp的redistribute
ospf重分布進bgp時預設只重分布internal路由,如果需要將external路由也重分布進bgp需要使用引數match internal external
2、bgp的redistribute
ibgp預設無法重分布進igp中,必須使用bgp distribution-internal命令
ebgp預設可以重分布進igp中
路由重分布
1.配置好ip,fa0 1和fa0 2不用配 switch0 劃分vlan conf t vlan 2 exit vlan 3 exit int fa0 1 switchport access vlan 2 no shutdown int fa0 2 switchport access vlan 3...
路由策略和策略路由
策略路由pbr policy based routing 是一種依據使用者制定的策略進行路由選擇的機制。傳統的路由 原理是首先根據報文的目的位址查詢路由表,然後進行報文 但是目前越來越多的使用者希望能夠在傳統路由 的基礎上根據自己定義的策略進行報文 和選路。策略路由具有如下優點 路由策略是為了改變網...
路由策略和策略路由
什麼是路由策略?路由策略是控制層面的行為,操作的物件是路由條目,匹配的是路由,具體是指目標網段 掩碼 下一跳 度量值 tag community等。路由策略是為了改變網路流量所經過的途徑而修改路由資訊的技術,主要通過改變路由屬性 包括可達性 來實現。什麼是策略路由?策略路由 policy based...