【HCIP】学习 -- Filter-Policy & Route-Policy

165 阅读1分钟

image.png

开启掘金成长之旅!这是我参与「掘金日新计划 · 12 月更文挑战」的第20天,点击查看活动详情

前言

学习数通知识,考证书~ 考证书,记笔记,记笔记~

Filter-Policy

一种常用的路由过滤工具,只能过滤路由,无法过滤LSA,不能修改路由属性。

image.png

  • 距离矢量:过滤路由的发送和接收
  • 链路状态:过滤路由表的生成,不影响LSDB的完整性

image.png

路由信息可以一台不发,或者另一台不收。

image.png

OSPF LSA数据库不能缺东西,通过OSPF算法计算route,这个过程可以使用policy进行过滤。

配置命令

image.png

acl number 2000
rule deny source 10.0.1.0 0.0.0.255
rule deny source 10.0.2.0 0.0.0.255
rip 100  
filter-policy 2000 export

Route-Policy

  • 一种强大而又复杂的过滤器,用于路由过滤和修改路由属性

  • Route-Policy 包含了若干节点,节点包含了若干子句

image.png

  • Route-Policy由若干个node构成,node之间是或的关系。
  • 每个node下可以有若干个if-amtch和apply子句
  • if-match之间是与的关系

image.png

配置命令

# 创建route-policy
route-policy wakin permit/deny node 10
# 配置匹配规则
if-match acl 2000
# 配置应用动作
apply cost 10
# 验证route-policy
display route-policy

应用案例

image.png