路由策略的两种工具:
1.ACL
acl使用方式:
创建acl2000(只能使用2000进行路由过滤)
创建acl规则
acl2000只能用于路由的匹配
acl3000可以用于路由的匹配和数据包的匹配
acl可以匹配奇偶ip
2.ip-perfix
ip-perfix使用方式:
创建Ip-perifx
创建ip-perfix规则
ip-perfix只能用于路由的匹配
ip-perfix可以匹配单一路由和掩码范围内路由
3.应用方式
根据LSA类型,在ospf视图下使用filter-policy策略
出方向
用于LSA type 5(直接用于引用外部路由的路由器上面)
入方向
用于LSA type1 (直接用于要过滤路由的路由器上)
有两种应用方式:
filter-policy(只能过滤路由)
router-policy(可以操控路由的属性)
小实验
基础配置
环回口,接口 ip
ospf宣告
ar1使用外部路由引入
ar3使用network宣告
配置路由策略
配置AR1
配置AR2