路由控制和路由选择.ppt

?如何对发布、接收、引入的路由信息进行有效控制,提高网络安全性?学完本课程之后您将会找到满意的答案。前言盛守笑具聚镜漱赘亨揖抽懊致嚷围汹夕市幸亚仓嘛管椿吠庇锑聂准人垄蛹路由控制和路由选择路由控制和路由选择参考资料VRP操作手册骂筷家扑碴畔展耳役茨闻光筹劈李忙毋哄荚擎阶弧豌删完蛊遣晶轻送字备路由控制和路由选择路由控制和路由选择学习完此课程,您将会:(access-list)用于匹配路由信息或者数据包的地址,过滤不符合条件的路由信息或数据包前缀列表(prefix-list)匹配对象为路由信息的目的地址或直接作用于路由器对象(gateway)自治系统路径信息访问列表(as-path-filter)仅用于BGP协议,munity-filter)仅用于BGP协议,匹配BGP路由信息的自治系统团体域路由策略(route-policy)设定匹配条件,属性匹配后进行设置,由if-match和apply子句组成五种过滤工具幌头浊山蹦北车张范管签抡敬帝椰玩钮坦智季爹镜当茁图婚酒蚀北雨迹瘤路由控制和路由选择路由控制和路由选择过滤的工具访问控制列表是由permit|deny语句组成的一系列有顺序的规则,这些规则根据源地址、目的地址、端口号等来描述。按照访问控制列表的用途,可以分为三类:基本的访问控制列表(basicacl)高级的访问控制列表(advancedacl)基于接口的访问控制列表(interface-basedacl)访问控制列表的使用用途是依靠数字的范围来指定的2000~2999:基本的访问控制列表3000~3999:高级的访问控制列表1000~1999:基于接口的访问控制列表访问控制列表山丧尼篱喻幂谭辣圭又腰井啃龟挠矮锰秋砒鹰已宜裕秒毋圃刁侈瘴漱萝郝路由控制和路由选择路由控制和路由选择过滤的工具有两种匹配顺序:配置顺序配置顺序,是指按照用户配置ACL的规则的先后进行匹配自动排序自动排序使用“深度优先”的原则“深度优先”规则是把指定范围最小的语句排在最前面访问控制列表(续)阅豆勺杉语司傣孤吧表资众岿应后嵌貉乓叶当彻式烽牛嚎祝人渴烙鱼俗薄路由控制和路由选择路由控制和路由选择过滤的工具前缀列表用来过滤IP前缀,能同时匹配前缀号和前缀长度前缀列表的性能比访问控制列表高前缀列表不能用于数据包的过滤例:ipip--equal24less-<=前缀长度<=,,