【HCIP】学习 -- 路由控制

154 阅读2分钟

image.png

开启掘金成长之旅!这是我参与「掘金日新计划 · 12 月更文挑战」的第18天,点击查看活动详情

前言

学习数通知识,考证书~ 考证书,记笔记,记笔记~

路由控制

在企业网络的设备通信中,常面临一些非法流量访问的安全性以及流量路径不优等问题,故为保证数据访问的安全性,提高链路带宽利用率,就需要对网络中的流量进行行为控制,如果控制网络流量的可达性,调整网络流量路径等,

而当面对更加复杂、惊喜的流量控制需求的时候,就需要灵活的使用一些工具来实现,本节将介绍一些有关流量控制的常用工具及其使用场景。

路由过滤

image.png

更改路由属性

针对某一个路由修改开销。

image.png

  • 又如路由注入的时候,某些路由修改开销,某些路由打标签,某些路由什么都不做

image.png

对流量行为的控制需求分析

  1. 控制网络流量的可达性

image.png 2. 调整网络流量路径

image.png

控制网络流量的可达性

解决方案一: 可通过修改路由条目(即对接收和发布的路由进行过滤)来控制流量的可达性,这种方式称为路由策略 解决方案二: 可直接通过依据用户指定的策略进行转发,且该策略优于路由表转发,这种方式称为策略路由。

调整网络流量的路径 - 单协议的简单场景

  • 在后期对网络进行优化时,常出现调整网络流量路径的需求

image.png

  • 解决方案一: 可以通过路由策略方式修改协议属性来控制路由表条目,从而调整流量路径。

  • 解决方案二: 可以采用策略路由的方式子啊查找路由表之前控制流量行为