文件名称：分布控制列表的配置-python实现画图工具
文件大小：3.3MB
文件格式：PDF
更新时间：2024-06-28 01:25:56
思科网络
21.1 路由优化概述 路由过滤是指在路由更新中抑制某些路由不被发送和接收，被动接口、分布控制列表、 重分布结合路由策略等都可以实现路由过滤。 策略路由提供了根据网络管理者制定的标准来进行数据包转发的一种机制。基于策略的 路由比传统路由能力更强，使用更灵活，它使网络管理者不仅能够根据目的地址而且能够根 据协议类型、报文大小、应用或 IP 源地址来选择转发路径。策略路由的策略由路由映射图 （route map）来定义。“route map”命令中最为重要的是“match”和“set”。 match 用来定义匹配的条件，匹配语句在路由器的输入端口对数据包进行检测。常用的 匹配条件包括 IP 地址、接口、度量值以及数据包长度等。 set 定义对符合匹配条件的语句采取的行为。通常的行为如表 21-1 所示。 表 21-1 set 的行为 set 行为 描述 set ip next hop 设定数据包的下一跳地址 set interface 设定数据包出接口 set ip default next hop 设定缺省的下一跳地址，用于当路由表里 没有到数据包目的地址路由条目时 set default interface 设定缺省的出接口 set ip tos 设定 IP 数据包的 IP ToS 值 set ip precedence 设定 IP 数据包的优先级 【注意】 1. 一个 route map 的最后默认“deny any”。这个 deny 的使用结果依赖于这个 route map 是怎样使用的。如果一个数据包对于 route map 没有匹配项，它会按照正常的目的地址路由 转发，而对于路由条目如果 route map 没有匹配项，则被拒绝； 2. 一个 route map 可以包含多个 route map 陈述，这些语句的执行顺序像 ACL 一样， 从上到下被执行。 21.2 实验 1:用分布控制列表控制路由更新 1.实验目的 通过本实验可以掌握 （1）被动接口的配置 （2）分布控制列表的配置 2.拓扑结构 实验拓扑如图 21-1 所示。