前文我们了解了路由控制技术中路由策略和路由匹配工具IP-Prefix相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15314262.html:今天我们来聊一聊路由过滤工具Filter-Policy相关话题: Filter-Policy Filter-Polciy是一种常用的路由过滤工具,只能过滤路由,无法过滤LSA,不能修改路由属性:它可以直接调用条件工具ACL或IP-Prefix 或者调用route-policy工具:在路由策略里担任着调用工具…
前文我们了解了路由过滤和路由过滤工具Filter-Policy使用相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15316188.html:今天我们来聊一聊路由策略工具Route-Policy工具的相关话题: Route-Policy Route-Policy是路由策略工具,主要用来过滤路由和修改路由属性的工具:它的可以调用条件匹配工具ACL或前缀列表IP-Prefix来作为条件,匹配符合条件的路由,然后再对路由进行修改:比如允许路由或者拒绝对应…
前文我们了解了IS-IS路由聚合和认证相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15306645.html:今天我们来聊一聊路由控制技术中的路由策略相关话题: 为什么要路由控制? 在企业网络的设备通信中,经常面临一些非法流量访问的安全性及流量路径不优等问题,为了保证数据访问的安全性.提高链路带宽利用率,我们就需要对网络中的流量行为进行控制:比如控制网络流量可达性.调整网络流量路径等: 路由控制应用场景 控制网络流量可达性 提示:如上图所示,我…
前文我们了解了路由策略工具Route-Policy相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15322135.html:今天我们来聊一聊策略路由相关话题: 策略路由(Policy Based Route 基于策略的路由,简称PBR):我们知道路由策略的核心就是通过过滤工具将要处理的路由过滤出来,然后使用策略或调用工具将过滤出来的路由做某些动作,比如拒绝或者允许:如果我们需要修改路由属性,则使用策略工具Route-Policy,然后使用调用工具…
前文我们了解了路由引入相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15359902.html:今天我们来讨论下由于路由引入所导致的问题以及怎么避免此类问题的解决方案: 各路由协议在IP路由表中的默认优先级 提示:以上是各路由协议在ip路由表中的优先级:我们知道对于路由器来说,它最终依靠的是ip路由表来转发数据:对于去往同一网络的路由,优先级数字越小,表示优先级越高:优先级越高,对应也就表示路由越优先:即对应路由优先存放在路由表:如果优先级相同,…
前文我们了解了路由控制技术策略路由相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15333139.html:今天我们来聊一聊路由引入技术相关话题: 路由引入对我们来说应该不是很陌生,前边聊ospf时就提到外部路由:所谓路由引入就是指把原本不属于本路由协议的路由,通过import-route命令将对应路由引入至本路由协议,使得其他路由器能够通过本路由协议学习到相关路由:在ospf里我们把引入的路由叫外部路由,对应通过5类LSA在全网泛洪,对应引入外…
前文我们聊了下通过修改BGP路由属性来影响路由,从而达到控制BGP路由的目的:回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15495585.html:今天我们来聊一聊BGP路由过滤和AS-Path-filter过滤器的使用: BGP路由过滤 BGP路由过滤是指对特定的路由通过策略或者过滤器在出方向或入方向做允许或拒绝,从而来达到控制路由的收发: 示例:通过ip 前缀列表匹配要拒绝的路由,然后使用过滤工具过滤掉满足条件的路由 [R5-bgp]dis bg…
前文我们了解了BGP防环机制和路由聚合相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15458110.html:今天我们来聊一聊BGP路由属性和选路规则相关话题: BGP路由属性 先来看一看BGP路由表 提示:BGP路由表主要显示了BGP路由,其中主要由路由状态代码,目标网络地址,下一跳,med属性值,本地优先级,路由首选值,以及路由的AS_path和起源属性组成:状态代码中,星号(*)表示该路由可用,如果没有星号,表示该路由不可用,一般情况不可…
前文我们了解了BGP的路由过滤已经as-path过滤器的使用相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15542559.html:今天我们来聊一聊BGP的团体属性和团体属性过滤器相关话题: BGP团体属性(Community) BGP团体属性是什么呢?简单讲BGP的团体属性是指标识具有相同特征的BGP路由:我们可以理解为具有相同标签的BGP路由:这个标签就是它的团体属性:只不过在BGP里不叫标签,而是叫团体属性:所以tag不是BGP属性,而团…
前文我们了解了路由注入带来的问题以及解决方案相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15362604.html:今天我们来学习下新的路由协议BGP: BGP简介 BGP的前身EGP设计非常简单,只能在AS之间简单的传递路由信息,不会对路由进行任何优选,也没有考虑如何在AS之间避免路由环路等问题,因而EGP最终被BGP取代:相比于EGP,BGP更具有路由协议的特征,比如邻居的发现和邻居关系的建立:路由的获取,优选和通告:提供路由环路避免机制,…