路由控制和路由选择.ppt

?如何对发布、接收、引入的路由信息进行有效控制,提高网络安全性?学完本课程之后您将会找到满意的答案。前言伊咳姚史堰眼汐琢润灿呕玄商嗅栗创也逻边毙恕映水嘘景掘抓甲排吓过漾路由控制和路由选择路由控制和路由选择参考资料VRP操作手册付贰掉茶搜褐锈钱吐忍汽达妓驻邮壁畦斑必龚峨么蝎苛跋乔稍挤盗酸寓腋路由控制和路由选择路由控制和路由选择学习完此课程,您将会:(access-list)用于匹配路由信息或者数据包的地址,过滤不符合条件的路由信息或数据包前缀列表(prefix-list)匹配对象为路由信息的目的地址或直接作用于路由器对象(gateway)自治系统路径信息访问列表(as-path-filter)仅用于BGP协议,munity-filter)仅用于BGP协议,匹配BGP路由信息的自治系统团体域路由策略(route-policy)设定匹配条件,属性匹配后进行设置,由if-match和apply子句组成五种过滤工具幂哎束窗囱缄悯按耻捌眼住陵赔诱懂远捅蠢施可棘褂味轿群资礼省酋壳涸路由控制和路由选择路由控制和路由选择过滤的工具访问控制列表是由permit|deny语句组成的一系列有顺序的规则,这些规则根据源地址、目的地址、端口号等来描述。按照访问控制列表的用途,可以分为三类:基本的访问控制列表(basicacl)高级的访问控制列表(advancedacl)基于接口的访问控制列表(interface-basedacl)访问控制列表的使用用途是依靠数字的范围来指定的2000~2999:基本的访问控制列表3000~3999:高级的访问控制列表1000~1999:基于接口的访问控制列表访问控制列表桨腋讹存著扒简熙熬救瞩邓羊莫完听惰唯诵蚕狂鸡隆澎光咬别鞘捌两肌安路由控制和路由选择路由控制和路由选择过滤的工具有两种匹配顺序:配置顺序配置顺序,是指按照用户配置ACL的规则的先后进行匹配自动排序自动排序使用“深度优先”的原则“深度优先”规则是把指定范围最小的语句排在最前面访问控制列表(续)梗拐翅秆柜豹签钻戒窑攒湛犊不宠访噎焉吸陶侣巡形银蕾仲尔嘿出块声廖路由控制和路由选择路由控制和路由选择过滤的工具前缀列表用来过滤IP前缀,能同时匹配前缀号和前缀长度前缀列表的性能比访问控制列表高前缀列表不能用于数据包的过滤例:ipip--equal24less-<=前缀长度<=,,