HCIP【路由过滤技术(详解)】

目录

[1 简介](#1 简介)

[2 路由过滤方法](#2 路由过滤方法)

[3 路由过滤工具](#3 路由过滤工具)

[3.1 静默接口](#3.1 静默接口)

[3.2 ACL](#3.2 ACL)

[3.3 地址前缀列表](#3.3 地址前缀列表)

[3.4 filter-policy](#3.4 filter-policy)

[3.4.1 filter-policy过滤接收路由(以RIP为例)](#3.4.1 filter-policy过滤接收路由(以RIP为例))

[3.4.2 filter-policy过滤接收路由(以OSPF为例)](#3.4.2 filter-policy过滤接收路由(以OSPF为例))


1 简介

路由过滤技术定义:

路由器在发布或者接收消息时,可能需要对路由信息进行过滤

作用:

控制路由的传播和生成;节省设备和链路资源消耗,保护网络安全

2 路由过滤方法

3 路由过滤工具

3.1 静默接口

在RIP协议中,静默接口不发送路由更新

在OSPF协议中,静默接口不发送OSPF协议报文

3.2 ACL

ACL由一系列规则组成,每条规则定义了特定的匹配条件和相应的处理动作。规则的顺序至关重要,因为数据包会按照规则的顺序进行匹配,一旦匹配成功,就会执行相应的动作,并停止继续匹配后续规则。通过ACL抓取流量,缺陷:只能匹配数字特征,不能匹配掩码特征,导致匹配不精确。

3.3 地址前缀列表

匹配IP地址前缀,即目的网络地址和掩码长度--精确匹配

匹配原则:

注:如果所有表项为deny模式,则任何路由都不能通过该过滤列表。这种情况下,需要在多条deny模式的表项后定义一个允许规则:

permit 0.0.0.0 0 less-equal 32表项,允许其它所有IPV4路由信息通过 (做一个放空操作)

示例:

3.4 filter-policy

3.4.1 filter-policy过滤接收路由(以RIP为例)

filter-policy过滤接收路由,对进入RIP路由表的路由进行过滤(RIP)

特点:既影响做策略的本机上的RIP路由表,又影响下游路由器的RIP表

filter-policy过滤发送路由(RIP)

特点:不影响做策略的本机上的RIP路由表,但影响下游路由器的RIP表

3.4.2 filter-policy过滤接收路由(以OSPF为例)

方法(1):影响本机及下游路由器的OSPF表的学习,过滤本机及下游路由器的LSDB表中的LSA,在协议视图下配置进方向

方法(2):在传入区域的区域视图下配置出方向,不影响本机ospf表的学习,但影响下游路由器ospf表的学习,过滤本机及下游路由器的LSDB表中的LSA

相关推荐
xixixi7777712 分钟前
SOC(安全运营中心)
网络·安全·soc·安全运营中心
想成为大佬的每一天3 小时前
Linux驱动之V4L2
网络
Lowjin_8 小时前
计算机网络-RIP协议
网络·计算机网络·智能路由器
问道飞鱼10 小时前
【数据库知识】TxSQL 主从数据库同步底层原理深度解析
网络·数据库·半同步复制·txsql
骥龙12 小时前
粤港澳全运会网络安全防御体系深度解析:威胁态势与实战防护
网络·安全·web安全
漫谈网络12 小时前
InfiniBand 深度解析
网络·rdma·infiniband·roce v2
海域云赵从友12 小时前
从直播卡顿到流畅带货:SD-WAN网络专线如何优化阿联酋TikTok体验?
网络
Saniffer_SH12 小时前
【高清视频】CXL 2.0 over Fibre演示和答疑 - 将内存拉到服务器10米之外
运维·服务器·网络·人工智能·驱动开发·计算机外设·硬件工程
jyan_敬言13 小时前
【Docker】docker网络配置
网络·docker·容器
apple_ttt14 小时前
范式革命:RDMA 如何让网络成为 “分布式内存总线”
网络·计算机网络·数据中心·rdma·数据中心网络