路由策略
-
通過一系列工具或方法對路由進行各種控制的“策略”，
-
影響路由的產生、發布、選擇等，進而影響報文的轉發路徑，
-
目的
Filter-Policy
- 路由策略
- Filter-Policy
- 應用場景
- 距離矢量（RIP）
- 配置案例
- 鏈路狀態（OSPF）
- 配置案例
Filter-Policy
路由過濾工具，只能過濾路由，無法過濾LSA，不能修改路由屬性，
應用各協議中的Filter-Policy工具可通過參考ACL或地址前綴串列，對接收、發布和引入的路由進行過濾，
- 對于距離矢量協議和鏈路狀態協議，Filter-Policy工具的操作程序是不同的：
- 距離矢量協議是基于路由表生成路由的，因此過濾器會影響從鄰居接收的路由和向鄰居發布的路由，
- 鏈路狀態路由協議是基于鏈路狀態資料庫來生成路由的，且路由資訊隱藏在鏈路狀態LSA中，但Filter-Policy不能對發布和接收的LSA進行過濾，故Filter-Policy不影響鏈路狀態通告或鏈路狀態資料庫的完整性以及協議路由表，而只會影響本地路由表，且只有通過過濾的路由才被添加到路由表中，沒有通過過濾的路由不會被添加進路由表，
- 不同協議應用filter-policy export命令對待發布路由的影響范圍不同：
- 對于距離矢量協議，會對引入的路由資訊、本協議發現的路由資訊進行過濾，
- 對于鏈路狀態協議，只對引入的路由資訊進行過濾，
舉例：
利用Filter-Policy將路由條目192.168.3.0過濾掉
應用場景
距離矢量（RIP）
考慮到帶寬問題應該將filter-policy放在路由條目的出方向，這樣能減少帶寬的應用
配置案例
Filter-Policy呼叫ACL實作
Filter-Policy呼叫 前綴串列實作
鏈路狀態（OSPF）
- filter-policy過濾不了同一個區域內type-1和type-2的路由條目
- OSPF行程中可根據需求選取呼叫的位置
在運行OSPF的路由器上呼叫filter-policy時建議在入方向過濾，因為資料庫要同步，LSA要泛洪
在資料庫、路由表生成程序中做策略（LAS入路由表時呼叫filter-policy）
配置案例
轉載請註明出處，本文鏈接：https://www.uj5u.com/ruanti/253519.html
標籤：其他