路由控制（路由策略和策略路由）

NightChenRight

于 2021-11-03 08:53:48 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏：网络运维文章标签：其他

本文链接：https://blog.csdn.net/NightChenRight/article/details/121113716

本文详细介绍了路由控制中的ACL和IP-prefix，包括它们的匹配规则和使用场景。ACL通过正反掩码匹配数据报文和路由信息，而IP-prefix提供更精确的路由信息匹配。此外，还讲解了路由策略（filter policy）和策略路由PBR（Policy-Based Routing），用于过滤路由信息和数据报文的选路控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ACL
   反掩码：确定范围
   正掩码：判断网段（判断网络位）
   匹配数据报文，匹配路由信息
   匹配规则
       配置顺序：序列号小的现匹配，默认
       自动顺序：深度匹配，最长掩码匹配
IP-prefix
   只能匹配路由信息，匹配前缀和掩码，相对ACL更加精准
       ip ip-prefix test index 10 permit 10.0.0.0 16 greater-equal 24 less-equal 28 //前缀要求 16位，掩码大于等于24小于等于28
       ip ip-prefix test index 10 permit 10.0.0.0 16 //前缀和掩码相同

ip ip-prefix test index 10 permit 10.0.0.0 16 greater-equal 24 //前缀要求16位掩码要求大于等于24

ip ip-prefix test index 10 permit 10.0.0.0 16 less-equal 28 //前缀要求16位，掩码小于等于28

Route policy : if-mach 和 apply 的语句组成
路由策略（对象：路由信息<过滤>）
   路由过滤工具
   filter policy
       filter-policy x import 对路由表的路由进行过滤&