标签:ddr access 切换 拒绝 enc 没有 int 引入 最小
Route-Map:功能性非常强的策略列表,可以用来过滤路由也可以调整路由的属性,自身具备过滤功能。应用在重分布,接口( PBR), BGP。
Route-map用在重分布中,
Route-Map的逻辑语句:
利用 ACL 抓取路由条目,
Access-list 1 permit 12.1.1.1 0.0.0.0(路由条目)
配置 route-map
route-map test permit/deny 10 ( 创建route-map 名字为test 允许或拒绝序号为10
match x1(ip address access-list 1)
match x2,x3
set Y
route-map test permit/deny 20
match x4
set Y
应用 route-map,
Router ospf 100
Redistribute rip subnets route-map test
注意:
1.Route-Map末尾隐含拒绝所有,所以最后要写允许所有的语句;
Route-map test permit 20
代表允许所有。
2.如果没有set语句的话,set nothing(什么都不做);
3.如果没有match语句的话,match all(匹配所有);
1.Match语句,匹配的作用,自上而下的匹配顺序;
匹配动作将会从最小的序列号开始执行,如果该序列号中的条件都被匹配了则执行set命令,如果条件不匹配,则切换到下一个序列号继续进行匹配动作。
2.Set语句,执行的作用;
set tag 99 打标99
set type 1
Set metric1
set?metric-type?type-1 (设置OSPF 的开销类型、分为类型1(type-1和类型2(type-2。类型1的计算方法是外部开销(即重发布路由时开销)再加上路由器到ASBR的开销,类型2的计算方法是开销=外部开销。
v如下:
A---B----C
比如C引入一个外部路由到ospf,设定metric为100
默认引入的时候是type2的,这样B计算出的花费就是100,A也是100
如果设置成type1的,B计算的是100+1=101,A计算的是100+2=102。
定义匹配条件
match ip address access-list 1 (prefix-list 1) 匹配访问列表或前缀列表
match length 根据分组的第三层长度进行匹配
match interface 匹配下一跳出接口为指定接口之一的路由
match ip next-hop 匹配下一跳地址为特定访问列表中被允许的那些路由
match metric 匹配具有指定度量值的路由
match route-type 匹配指定类型的路由
match community 匹配BGP共同体
match tag 根据路由的标记进行匹配
定义set动作
set metric 设置路由协议的度量值
set metric-type 设置目标路由协议的度量值类型
set default interface 指定如何发送这样的分组
set interface 指定如何发送这样的分组
set ip default next-hop指定转发的下一跳
set ip next-hop 指定转发的下一跳
set next-hop 指定下一跳的地址,指定BGP的下一跳
set as-path
set community
set local-preference
set weight
set origin
set tag
default 关键字优先级低于明细路由
1.Access-list
Access-lsit 1 permit/deny 12.1.1.0
Router ospf 1
Distribute-list 1
2.Prefix-list
ip prefix-list test permit/deny 12.1.1.0 255.255.255.0
Route-map test permit 10
Match ip address prefix-list test
3.Metric(RIP和OSPF间路由重发布)
Route-map rip2ospf permit 10
Match metric 6
Router ospf 1
Redistribute rip subnets route-map rip2ospf
4.metric(rip和ospf间路由重发布)
Route-map ospf2rip permit 10
Match metric 101
Router rip
redistribute ospf route-map ospf2rip metric 1
5.metric(bgp和ospf间路由重发布)
Route-map bgp2ospf1 permit 10
Match metric 200
Router-map bgp2ospf2 permit 10
Match metric 100
Router ospf 1
Redistribute bgp 1 subnets route-map bgp2ospf1
Router ospf 2
Redistribute bgp 1 subnets route-map bgp2ospf2
6.tag
就是在重发布时给路由打标签
redistribute rip subnet tag 1
意味着把rip重发布进入ospf,然后给所有重发布的rip路由打上tag 为 1 ,做个标记,方便在做策略时整个调用(在抓路由时可以规定抓取所有tag=1 的路由)
Redistribute bgp 1 subnets tag 10
标签:ddr access 切换 拒绝 enc 没有 int 引入 最小
原文地址:https://blog.51cto.com/14148388/2432214