路由策略和路由重分布

2021-09-21 14:56:04 字數 1888 閱讀 2923

session 1 路由策略

1、acl 訪問控制列表,針對於資料報,預設deny any

匹配odd奇數網路(172.16.1/3/5/7/9...)

172.16.1.0 0.0.254.0(反掩碼中1bit位代表隨意,0bit位代表完全匹配,正好與掩碼相反)

匹配even偶數網路(172.16.0/2/4/6/8...)

172.16.0.0 0.0.254.0(反掩碼中1bit位代表隨意,0bit位代表完全匹配,正好與掩碼相反)

2、ip prefix-list 路由字首列表,針對於路由條目

10.0.0.0/13 ge 16 le 16

13代表精確匹配的bit數為前13個bit(固定不變),ge、le分別代表路由條目最小、最大的掩碼位數

匹配10.0-7.0.0/16這8個網路由條目

解釋:10.00000 | 000.0.0,前13個bit規定(也就是10.00000固定的)後面3個bit是變化的,這樣變化的結果就是8條路由從000-111也就是0-7,後面因為ge 16 le 16固定了子網掩碼必須是255.255.0.0的網路,所以就是:

10.0.0.0/16、10.1.0.0/16、10.2.0.0/16、10.3.0.0/16、10.4.0.0/16、10.5.0.0/16、10.6.0.0/16、10.7.0.0/16精確的匹配了這8條路由

a類網路(第1個bit固定為1,後7個bit隨意變,而且子網掩碼必須是255.0.0.0)

0.0.0.0/1 ge 8 le 8

b類網路(前2個bit固定為1,後7個bit隨意變,而且子網掩碼必須是255.255.0.0)

0.0.0.0/2 ge 16 le 16

c類網路(前3個bit固定為1,後7個bit隨意變,而且子網掩碼必須是255.255.255.0)

0.0.0.0/3 ge 24 le 24

預設路由

0.0.0.0/0

除了預設路由外的所有路由條目

0.0.0.0/1 le 32

所有路由條目any

0.0.0.0/0 le 32

3、route-map 路由策略的一種工具,不是什麼路由圖,預設deny any

可以呼叫acl和ip prefix-list,呼叫的acl和prefix-list中的permit代表匹配,deny代表不匹配而不是允許和拒絕,真正的permit和deny是在route-map a permit/deny

exp1:

route-map fl permit

match ip address prefix-list 13(ip prefix-list 13 permit 10.0.0.0/13 ge 16 le 16)

完全抓取了prelist13的條目,其他的路由不抓取

exp2:

route-map dmvpn permit

match ip address prefix-list 6 (ip prefix-list 6 permit 10.6.0.0/16)

set local-prefanence 99

route-map dmvpn permit 20

寫了permit 20,意為只對prefix-list 6 設定lp 99,其他路由不做修改(一般使用set引數的時候需要route-map x permit 20)

session 2 路由重分布

1、igp的redistribute

ospf重分布進bgp時預設只重分布internal路由,如果需要將external路由也重分布進bgp需要使用引數match internal external

2、bgp的redistribute

ibgp預設無法重分布進igp中,必須使用bgp distribution-internal命令

ebgp預設可以重分布進igp中

路由重分布

1.配置好ip,fa0 1和fa0 2不用配 switch0 劃分vlan conf t vlan 2 exit vlan 3 exit int fa0 1 switchport access vlan 2 no shutdown int fa0 2 switchport access vlan 3...

路由策略和策略路由

策略路由pbr policy based routing 是一種依據使用者制定的策略進行路由選擇的機制。傳統的路由 原理是首先根據報文的目的位址查詢路由表,然後進行報文 但是目前越來越多的使用者希望能夠在傳統路由 的基礎上根據自己定義的策略進行報文 和選路。策略路由具有如下優點 路由策略是為了改變網...

路由策略和策略路由

什麼是路由策略?路由策略是控制層面的行為,操作的物件是路由條目,匹配的是路由,具體是指目標網段 掩碼 下一跳 度量值 tag community等。路由策略是為了改變網路流量所經過的途徑而修改路由資訊的技術,主要通過改變路由屬性 包括可達性 來實現。什麼是策略路由?策略路由 policy based...