2022-06-30 網工進階（十四）路由策略-匹配工具【ACL、IP-Prefix List】、策略工具【Filter-Policy】

匹配工具

ACL（訪問控制列錶）

詳見

2022-01-02 網工基礎（十八）ACL原理與配置_鹅一只的博客-CSDN博客ACL原理與配置隨著網絡的飛速發展，網絡安全和網絡服務質量QoS(QualityofService)問題日益突出。訪問控制列錶(ACL,AccessControlList)是與其緊密相關的一個技術。ACL可以通過對網絡中報文流的精確識別，與其他技術結合，達到控制網絡訪問行為、防止網絡攻擊和提高網絡帶寬利用率的目的，從而切實保障網絡環境的安全性和網絡服務質量的可靠性。一 ACL概述ACL是由一系列permit或deny語句組成的、有序規則的列錶。ACL是一個匹配工具，能够對報文進行匹配https://blog.csdn.net/x629242/article/details/122275642

相關命令補充

使用time-range工具設定時間範圍

[R1]time-range qyt 8:30 to 17:30 working-day 

ACL---匹配時間範圍舉例

[R1-acl-basic-2000]rule 5 permit time-range qyt source 1.1.1.1 0 

IP-Prefix List（IP前綴列錶）

IP前綴列錶（IP-Prefix List）是將路由條目的網絡地址、掩碼長度作為匹配條件的過濾器，可在各路由協議發布和接收路由時使用。

不同於ACL，IP-Prefix List能够同時匹配IP地址前綴長度以及掩碼長度，增强了匹配的精確度。

1、ip-prefix-name：地址前綴列錶名稱

2、序號：本匹配項在地址前綴列錶中的序號，匹配時根據序號從小到大進行順序匹配

3、動作：permit/deny，地址前綴列錶的匹配模式為允許/拒絕，錶示匹配/不匹配

4、IP網段與掩碼：匹配路由的網絡地址，以及限定網絡地址的前多少比特需嚴格匹配

5、掩碼範圍：匹配路由前綴長度，掩碼長度的匹配範圍 mask-length<=greater-equal-value<=less-equal-value<=32。greater-equal代錶大於等於，less-equal-value代錶小於等於，最小值為前面設定的掩碼值，最大值為32。代錶抓取設定掩碼值到32之間的掩碼範圍。

策略工具

Filter-Policy（過濾-策略）

Filter-Policy（過濾-策略）是一個很常用的路由信息過濾工具，能够對接收、發布、引入的路由進行過濾，可應用於IS-IS、OSPF、BGP等協議。

詳見

2022-05-25 網工進階（七）OSPF-影響鄰居關系建立的因素、路由撤銷、路由匯總、路由過濾、Silent-Interface、報文認證_鹅一只的博客-CSDN博客_ospf報文認證路由匯總路由匯總又被稱為路由聚合，即是將一組前綴相同的路由匯聚成一條路由，從而達到减小路由錶規模以及優化設備資源利用率的目的，我們把匯聚之前的這組路由稱為精細路由或明細路由，把匯聚之後的這條路由稱為匯總路由或聚合路由。OSPF路由匯總的類型在ABR執行路由匯總：對區域間的路由執行路由匯總。在ASBR執行路由匯總：對引入的外部路由執行路由匯總。在NSSA區域，ABR也是執行ASBR匯總的。它對7類匯總後轉換為5類。相關命令在ABR執行路由匯總[R1-ospf-1-https://blog.csdn.net/x629242/article/details/124624154#t62022-06-28 網工進階（十三）IS-IS-路由過濾、路由匯總、認證、影響ISIS鄰居關系建立的因素、其他命令和特性_鹅一只的博客-CSDN博客IS-IS協議和OSPF一樣可以進行路由過濾，分別為對入方向和出方向進行過濾。入方向出方向IS-IS協議和OSPF一樣可以進行路由匯總。匯總後面加上等級錶示要發布到的區域IS-IS認證是基於網絡安全性的要求而實現的一種認證手段，通過在IS-IS報文中增加認證字段對報文進行認證。當本地路由器接收到遠端路由器發送過來的IS-IS報文，如果發現認證密碼不匹配，則將收到的報文進行丟弃，達到自我保護的目的。接口認證：在接口視圖下配置，對Level-1和Level-2的Hello報文進行認證。區https://blog.csdn.net/x629242/article/details/125502592#t0除了上述博文中可以調用匹配工具ACL，還可以調用匹配工具IP-Prefix List

例如

[R1]ip ip-prefix qyt index 5 permit 1.1.1.1 24 greater-equal 26 less-equal 30 

[R1-ospf-1]filter-policy ip-prefix qyt export 

Route-Policy（路由-策略）

Route-Policy是一個策略工具，用於過濾路由信息，以及為過濾後的路由信息設置路由屬性。

一個Route-Policy由一個或多個節點（Node）構成，每個節點都可以是一系列條件語句（匹配條件）以及執行語句（執行動作）的集合，這些集合按照編號從小到大的順序排列。

每個節點內可包含多個條件語句。節點內的多個條件語句之間的關系為“與”，即匹配所有條件語句才會執行本節點內的動作。

節點之間的關系為“或”，route-policy根據節點編號大小從小到大順序執行，匹配中一個節點將不會繼續向下匹配。

Route-Policy的組成

一個Route-Policy由一個或多個節點構成。

例如

[R1]route-policy qyt permit node 5

permit或deny：指定Route-Policy節點的匹配模式為允許或拒絕。

node：指定Route-Policy的節點號。整數形式，取值範圍是0～65535。

每個節點包括多個if-match和apply子句。

例如

[R1-route-policy]if-match ip-prefix qyt

[R1-route-policy]apply cost 10

if-match子句：定義該節點的匹配條件。

apply子句：定義針對被匹配路由執行的操作。

注：Route-Policy可以被Filter-Policy調用