锐捷路由策略（route-map）+前缀列表（prefix-list）基础实验

原创 已于 2023-10-06 16:57:34 修改 · 6.7k 阅读 · 36
标签
#网络 #网络协议 #运维
于 2022-10-09 21:43:33 首次发布
本文介绍如何在R4上配置Route-map更改路由属性，并通过ACL匹配特定流量。同时，演示了如何在R1和R2间建立ISIS邻居关系及利用Route-map进行路由过滤。

目录

策略路由更改路由属性实验配置

R4上配置Route-map

R4接口配置策略路由

路由策略过滤路由实验配置

在R1和R2建立ISIS邻居

R2上配置Route-map

在路由协议重发布时配置路由策略

补充事项

路由策略与策略路由都需要route-map实现

route-map在接口应用为策略路由；在协议中应用为路由策略

策略路由更改路由属性实验配置

根据图配置设备IP地址

路由器直接配置OSPF，使得全网互通（具体OSPF配置不做阐述）

R4上配置Route-map

配置匹配条件（可以通过ACL、前缀列表实现，此处使用ACL）

ip access-list extended 100                                 配置扩展ACL

 10 permit ip 172.16.10.0 0.0.0.255 172.16.30.0 0.0.0.255  匹配源为10.0,目的为30.0的报文

ip access-list extended 110

 10 permit ip 172.16.20.0 0.0.0.255 172.16.30.0 0.0.0.255

配置路由路由

route-map 出去 permit 10         配置名字为 出去 的路由策略，编号为10

 match ip address 100              匹配ACL 100

 set ip next-hop 10.0.10.2         动作为更改下一跳为10.0.10.2

route-map 出去2 permit 10

最低0.47元/天 解锁文章
锐捷交换机——访问控制列表（ACL）：扩展ACL
君逍遥o
10-09 3697
禁止vlan 2访问vlan3，但192.168.2.1这个地址不受限制。
锐捷RSR系列路由器_IP路由协议_路由控制
君逍遥o
08-11 664
route-map 路由图，通过route-map工具可以对路由更新进行控制，并且能够修改路由的属性。
路由策略route-map
Goallegoal的博客
03-22 2311
路由策略 route-map 定义 route-map，路由图，用于实现路由策略。 功能 部署 route-map NM permit 10 match ip address 1 2 match ip address 1 match ip address 2 match interface f0/0 f1/0 route-map NM deny 20 match ip address 2 set...
CISCO 策略路由 PBR 实战：基于 route-map 的流量控制与路径优化
weixin_27330481的博客
04-04 385
本文详细解析了CISCO策略路由（PBR）的核心概念与实战应用，重点介绍了基于route-map的流量控制与路径优化技术。通过企业多业务流量调度等实际案例，展示了PBR在负载均衡、服务质量保障和安全隔离中的强大功能，并提供了配置步骤、验证技巧及排错方法，帮助网络工程师高效部署PBR解决方案。
锐捷学习笔记-6（路由策略）
zhaoxx22的博客
07-17 919
route-map ruijie deny 10 /创建route-map条目，注意这里是deny。ip prefix-list C seq 5 permit 0.0.0.0/0 ge 32 /匹配所有/32的主机路由。route-map ruijie permit 20 /route-map的另一个条目。route-map ruijie permit 20 /route-map的另一个条目。
思科模拟器：acl网络访问控制 命名设置（extended）
鲍海超
03-16 3734
思科模拟器：acl网络访问控制 命名设置（extended）
访问控制列表 ACL
centos的博客
10-17 6937
访问控制列表（Access Control List，ACL） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。其目的是为了对某种访问进行控制。 作用        ACL可以限制网络流量、提高网络性能。例如，ACL可以根据数据包的协议，指定数据包的优先级。 ACL提供对通信流量的控制手段。例如，ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一
锐捷RGSP | 路由重分布
深耕信创・网络・云原生领域
12-10 224
路由重分布是指在边界路由器上将不同路由协议或实例的路由信息相互交换和通告的技术。它常用于网络合并、协议过渡或混合网络环境中，可实现静态/直连路由到动态路由协议、不同协议间（如RIP与OSPF）的路由互传。配置时需注意重分布是单向的，且仅能重分布路由表中存在的路由。 路由策略可通过ACL、Prefix-list等工具匹配目标路由，利用Route-map修改路由属性或进行过滤。Prefix-list能精确匹配网络号和掩码长度，Route-map支持条件组合（OR/AND关系）和多属性设置。
【EVE-NG 实战】三层路由基础（SVI、RIP、OSPF）
最新发布
AmiaYukiAchami的博客
06-24 271
基于 EVE-NG 模拟环境，构建了一个包含“总部双核心（OSPF域）”与“老旧厂区（RIP域）”的异构网络，深度演示了跨 VLAN 路由、动态路由高级调优以及双向重分发防环等核心技术。
路由器IP访问控制列表的功能及其配置命令
愚 公
05-20 1万+
》路由器IP访问控制列表(Access Control List,ACL)        通过路由器提供的访问控制列表可以根据一些准则锅炉不安全的数据包，如攻击包、病毒包等，以保证网络的可靠性和安全性。ACL适合于所有网络层协议，如IP/IPX/AppleTalk等协议。ACL的定义也是基于每一种协议的，但实际网络应用中，特别是在Internet上，都使用TCP/IP协议，因此基于IP协议的AC
交换机和路由器技术-32-命名ACL
w辣条小王子
08-03 1797
此处的0.0.0.0是是255.255.255.255的反掩码，原因acl需要反掩码，标识一个IP我们用的子网掩码是四个255。2.不管是标准ACL还是扩展ACL 不管no哪一条ACL，删除都是全部删除，不能单独删除。可以在某一个表内删除单条ACL或者在任意位置插入ACL。1.在删除访问控制列表前，需要先从应用的接口上取消。而且添加ACL是自动往后排，不能插在中间。假设删除编号为20的acl。第一步：查看ACL编号。...
策略路由原理
2302_81149470的博客
09-11 1146
定义到达目的网络时无显式路由时的隐含下一跳地址路由器先检查路由表，后检查策略路由。
路由-策略Policy（路由重分发、路由过滤、路由策略）
weixin_43899817的博客
02-09 3483
Preifx-list前缀列表，用于抓取路由； Distribute-list分发列表，用于RIP和EIGRP过滤路由； Filter-list过滤列表，用于OSPF过滤路由； Route-map路由图，用于实现不同协议之间路由过滤。（其中一个功能） 一、路由重分发 重分布总是向外执行的。这意味着执行重分布的路由器不更改其路由表。只有接收重分布路由的下行路由器会把路由添加到各自的路由表中。 对于OSPF来说，种子度量基于接口带宽。 对于EIGRP来说，种子度量...
扩展访问列表详细指南和解读
u014240783的专栏
03-27 1336
先决条件–ACL (Access-lists)，标准访问列表 访问列表(ACL)是为控制网络流量和减少网络攻击而定义的一组规则。 ACL用于根据为网络的传入或传出定义的一组规则过滤流量。 扩展访问列表– 它是最常用的访问列表类型之一, 因为它可以区分IP流量, 因此不会像标准访问列表中那样允许或拒绝整个流量。这些是使用源IP地址和目标IP地址以及端口号来区分IP流量的ACL。在这些类型的ACL中, 我们还可以提及应该允许或拒绝哪个IP流量。这些使用范围为100-199和2000-269..
思科模拟器创建访问控制列表access-list
向阳-Y.的博客
10-22 4525
1.access-list 基于数字的访问控制列表 格式：其中，列表号是自定义的（文章底部有补充） access-list [列表号] permit [允许的主机或网段] [反掩码] eq [协议] [例] 允许192.168.1.10主机访问www服务(10.1.1.1) access-list 101 permit 192.168.1.10 0.0.0.0 host 10.1.1.1 eq www [例] 允许192.168.1.0网段访问www服务(10.1.1.1) access-list 1
思科ACL详解
Jian Sun_的博客
07-01 1万+
思科ACL 基本原则：1、按顺序执行，只要有一条满足，则不会继续查找 2、隐含拒绝，如果都不匹配，那么一定匹配最后的隐含拒绝条目，思科默认的 3、任何条件下只给用户能满足他们需求的最小权限 4、不要忘记把ACL应用到端口上 一、标准ACL 命令：access-list {1-99}{permit/deny} s...
锐捷交换丢包定义（acl计数）
gritBoys的博客
04-28 2531
场景：网络中有交换机丢包，但是不知道丢在哪里？ 设备：NBS5750交换机 配置: 登录交换机（telnet,ssh,console）都可以 ! ip access-list extended 100 //创建acl100 10 permit ip host 192.168.10.200 host 192.168.100.1 //允许主机100.200到网关100.1 20 permit ip any any //--------》必须要配置这条，不然客户的网络会受到影响；
策略路由应用实例：多链路负载均衡
weixin_33994444的博客
05-25 957
一、策略路由简介 基于策略的路由允许应用一个策略控制数据包应如何走而非基于路由表选路。IP路由基于目标地，而PBR允许基于源的路由，即来自何处而应到哪去，从而根据需要走一条特殊的路径。 在网络中实施基于策略的路由有以下优点： 1、基于源的供应商选择：通过策略路由使源于不同用户组的数据流选择经过不同的Internet连接。 2、服务质量：可以通过在网络边缘路由器...
route-map的详解和使用
热门推荐
08-24 1万+
Route-Map:功能性非常强的策略列表，可以用来过滤路由也可以调整路由的属性，自身具备过滤功能。Route-Map的作用:1.在重发布的过程中做route-map，重发布过程中可以改变路由的属性；（次要作用）例如希望在路由被注入RIP后，192.168.1.0路由的metric为1，2.0的metric为2如此这般呢？传统的重发布是没办法做到的。 那么就可以使用route-map这个工具，也就...
route-map策略路由设置笔记
weixin_34362875的博客
06-23 737
公司总部刚搬到新办公楼，新机房与老机房通过光缆相连。互联网出口在老机房那边，新办公上网须通过老机房出去，两个机房的中心交换机之间是用ip route做的连接。默认指向联通出口那个网关。 老机房有电信和联通两个出口，其中联通是作为普通用户上网用，电信做SAP、专线、网站等应用出口。由于新办公楼上网人数太多，联通出口压力太大，经常出现掉线现象（其实是丢包严重，大概在8-9%，经...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

静下心来敲木鱼

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值