資源描述：
《華為路由交換精英培訓(xùn)之路由引入和控制.ppt》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、華為路由交換精英培訓(xùn)之路由引入和控制前言路由策略常用于路由引入和控制。路由策略和策略路由能夠影響數(shù)據(jù)包的轉(zhuǎn)發(fā)過程，但是二者存在差別。培訓(xùn)目標(biāo)理解路由策略和策略路由基本原理掌握路由策略和策略路由配置命令提升路由策略和策略路由排錯(cuò)能力加強(qiáng)B路由策略和策略路由綜合運(yùn)用能力增強(qiáng)應(yīng)試能力路由策略和策略路由原理描述路由策略和策略路由配置命令路由策略和策略路由故障診斷路由策略和策略路由案例分析路由策略和策略路由備考建議目錄原理命令案例排障建議BGP原理描述路由策略和策略路由原理描述路由選擇工具路由策略策略路由路由策略和策略路由比較路由策略和策略路由配置命令路由策略和策略路由故障診斷路由策略和策略路由案例
2、分析路由策略和策略路由備考建議原理命令案例排障建議路由選擇工具原理命令案例排障建議ACL匹配報(bào)文信息ip-prefix匹配路由信息as-path-filter針對(duì)AS路徑指定匹配條件community-filter針對(duì)團(tuán)體屬性指定匹配條件路由選擇工具—ACL基本原理原理命令案例排障建議ACL管理規(guī)則每個(gè)ACL可以包含多個(gè)規(guī)則規(guī)則通過規(guī)則ID來標(biāo)識(shí)規(guī)則ID之間會(huì)留下一定的間隔ACL規(guī)則匹配命中規(guī)則未命中規(guī)則路由選擇工具—ACL分類原理命令案例排障建議ACL類型根據(jù)不同的劃分規(guī)則可以有不同的分類按照創(chuàng)建ACL時(shí)的命名方式分?jǐn)?shù)字型ACL命令型ACL按照ACL的功能分類基于接口的ACL（編號(hào)范圍1
3、000-1999）基本ACL（編號(hào)范圍2000-2999）高級(jí)ACL（編號(hào)范圍3000-3999）二層ACL（編號(hào)范圍4000-4999）路由選擇工具—ACL匹配順序原理命令案例排障建議匹配順序（config）按ACL規(guī)則編號(hào)（rule-id）從小到大的順序進(jìn)行匹配自動(dòng)排序（auto）使用“深度優(yōu)先”的原則進(jìn)行匹配，常用ACL“深度優(yōu)先”如下：ACL類型匹配原則基于接口的ACLany規(guī)則最后匹配，其他規(guī)則rule-id小的優(yōu)先基本ACL1.帶VPN實(shí)例的規(guī)則優(yōu)先2.源IP地址范圍小的優(yōu)先3.ruleID小的優(yōu)先高級(jí)ACL1.帶VPN實(shí)例的規(guī)則優(yōu)先2.指定了IP協(xié)議承載的協(xié)議類型的規(guī)則優(yōu)先3
4、.源IP地址范圍小的優(yōu)先4.目的IP地址范圍小的優(yōu)先5.四層端口號(hào)范圍小的規(guī)則優(yōu)先6.rule-id小的優(yōu)路由選擇工具—ACL其他特性原理命令案例排障建議ACL對(duì)分片報(bào)文的支持檢查首片報(bào)文檢查非首片報(bào)文檢查所有報(bào)文（包括分片）ACL生效時(shí)間段使ACL在特定時(shí)間內(nèi)有效原理命令案例排障建議ip-prefix用于過濾IP前綴，能同時(shí)匹配前綴號(hào)和掩碼長度不能用于數(shù)據(jù)包過濾缺省情況下，存在最后一條默認(rèn)匹配模式為deny當(dāng)引用的前綴過濾列表不存在時(shí)，默認(rèn)匹配模式為permit路由選擇工具—ip-prefix路由選擇工具—ip-prefix示例原理命令案例排障建議示例ipip-prefixFILTERi
5、ndex10permit1.1.1.024該ip-prefix為精確匹配，只有1.1.1.1/24才能permitipip-prefixFILTERindex10permit1.1.1.024less-equal32掩碼范圍在24-32之間的網(wǎng)絡(luò)1.1.1.0才能permitipip-prefixFILTERindex10permit1.1.1.024greater-equal26掩碼范圍在26-32之間的網(wǎng)絡(luò)1.1.1.0才能permitipip-prefixFILTERindex10permit1.1.1.024greater-equal26less-equal32掩碼范圍在26-32
6、之間的網(wǎng)絡(luò)1.1.1.0才能permitipip-prefixFILTERindex10permit0.0.0.08less-equal32所有掩碼長度在8到32的路由都被permitipip-prefixaaindex20permit0.0.0.00less-equal32所有路由均被permit路由選擇工具—as-path-filter原理命令案例排障建議as-path-filter用于過濾BGP中的AS_Path屬性使用正則表達(dá)式進(jìn)行定義示例ipas-path-filter10permit.*匹配所有AS-PATH屬性ipas-path-filter10permit_100$匹配從A
7、S100發(fā)起的路由由ipas-path-filter10permit^100_匹配從AS100接收的路ipas-path-filter10permit_100
8、200$匹配從AS100或200發(fā)起的路由路由選擇工具—community-filter原理命令案例排障建議community-filter用于過濾BGP中的community屬性示例ipcommunity-filter1permit100:1匹配communit
