2024年4月2日发(作者:)
实现:
用途:
特性:
配置说明:
(一) Route Maps
Action: permit
Sequence Number: 10
Route Maps Deny Action:
Case Study:Policy Routing
且Sequence Number不会自动增加。
(2)可以使用Standard及Extended ACL.
注:(1)Policy Routing只影响入流量。
路由过滤命令详解
Redistribution: 特定路由条目不会被重分布。
Policy Routing发送Packets到Route Maps实现策略路由转发。
即如果在使用Route Maps语句时不指定Sequence Number,则覆盖
Sequence Number为10的默认条目。
Redistribution发送Routes到Route Maps实现路由条目的过滤。
Route Maps如果没有指定Action及Sequence Number属性,默认:
Route Maps类似于access lists,不同之处在于Route Maps可以改变
Packets/Routes的部分属性。
Route Maps主要用于Redistribution和Policy Routing及BGP的实现。
Policy Routing: 特定的Packets不会按策略路由转发,但会梗概正常的
路由表条目转发。
<1> Standard ACL
<2> Extended ACL
<3> Length of the Packets
interface Serial 0
ip address 172.16.5.1 255.255.255.0
ip policy route-map sense
!
access-list 1 permit 172.16.6.0 0.0.0.255
access-list 2 permit 172.16.7.0 0.0.0.255
!
route-map sense permit 10
match ip address 1
set ip next-hop 172.16.4.2
!
route-map sense permit 20
match ip address 2
set ip next-hop 172.16.4.3
(3)全局配置ip local policy route-map sense可将策略路由应用于
Router本身发送的Packets.
interface Ethernet0
ip address 172.16.1.4 255.255.255.0
interface Ethernet 0
ip address 172.16.1.4 255.255.255.0
ip policy route-map sense
!
access-list 105 permit tcp 172.16.1.0 0.0.0.255 eq ftp
any
access-list 105 permit tcp 172.16.1.0 0.0.0.255 eq ftp-
data any
access-list 106 permit tcp 172.16.1.0 0.0.0.255 eq
telnet any
!
route-map sense permit 10
match ip address 105
set ip next-hop 172.16.2.1
!
route-map sense permit 20
match ip address 106
set ip next-hop 172.16.3.1
发布评论