2022 - 06 - 30 networker Advanced (XIV) Routing Policy Matching Tool [ACL, IP prefix list] and policy tool [Filter Policy]

Outils de correspondance

ACL（Liste de contrôle d'accès）

Voir détails

2022-01-02 Principes fondamentaux du travail en réseau（Dix - huit.）ACLPrincipe et configuration_Le blog Goose one-CSDNBlogsACLPrincipe et configuration avec le développement rapide du réseau,Sécurité du réseau et qualité du service réseauQoS(QualityofService)Le problème devient de plus en plus important.Liste de contrôle d'accès(ACL,AccessControlList)Est une technologie étroitement liée à.ACLIl est possible d'identifier avec précision les flux de messages dans le réseau,En combinaison avec d'autres technologies,Pour contrôler le comportement d'accès au réseau、Objectif: prévenir les attaques sur le réseau et améliorer l'utilisation de la bande passante du réseau,Afin de garantir efficacement la sécurité de l'environnement réseau et la fiabilité de la qualité du service réseau.Un. ACLGénéralitésACLEst composé d'une série depermitOudenyComposé de déclarations、Liste des règles ordonnées.ACLC'est un outil de correspondance,Capable de faire correspondre les messageshttps://blog.csdn.net/x629242/article/details/122275642

Les commandes connexes sont complétées par

Utilisertime-range Plage de temps de réglage de l'outil

[R1]time-range qyt 8:30 to 17:30 working-day 

ACL--- Exemple de plage de temps correspondante

[R1-acl-basic-2000]rule 5 permit time-range qyt source 1.1.1.1 0 

IP-Prefix List（IPListe des préfixes）

IPListe des préfixes（IP-Prefix List） Est l'adresse réseau qui acheminera l'entrée 、 Filtre avec la longueur du masque comme critère de correspondance , Peut être utilisé lors de la publication et de la réception de routes par Protocole de routage .

Différent deACL,IP-Prefix List Capable de correspondre simultanément IP Longueur du préfixe d'adresse et longueur du masque , Amélioration de la précision des correspondances .

1、ip-prefix-name： Nom de la liste des préfixes d'adresse

2、Numéro de série： Numéro de séquence de cette correspondance dans la liste des préfixes d'adresse , Lors de l'appariement, l'appariement séquentiel est effectué en fonction du numéro de séquence du plus petit au plus grand.

3、Action：permit/deny, Le mode de correspondance de la liste des préfixes d'adresse est autorisé /Rejeté,Représente une correspondance/Ne correspond pas

4、IP Segments et masques ： Adresse réseau correspondant au routage , Et combien de premiers bits de l'adresse réseau doivent être strictement appariés

5、 Gamme de masques ： Correspond à la longueur du préfixe de routage , Plage de correspondance pour la longueur du masque mask-length<=greater-equal-value<=less-equal-value<=32.greater-equalReprésente supérieur ou égal à,less-equal-valueReprésente jusqu'à, La valeur minimale est la valeur masquée précédemment définie ,Max.32. Pour saisir la valeur du masque de réglage à 32 La gamme de masques entre .

Outils stratégiques

Filter-Policy（Filtration-Stratégie）

Filter-Policy（Filtration-Stratégie） Est un filtre d'information de routage très couramment utilisé , Capable de recevoir 、Publication、 Les routes introduites sont filtrées ,Peut être appliqué àIS-IS、OSPF、BGPAttendez l'accord.

Voir détails

2022-05-25 Networker Advanced （Sept）OSPF- Facteurs influant sur l'établissement de relations de voisinage 、 Annulation du routage 、Résumé du routage、Filtrage des itinéraires、Silent-Interface、Authentification des messages_Le blog Goose one-CSDNBlogs_ospfAuthentification des messages Résumé de l'acheminement le résumé de l'acheminement est également appelé agrégation de l'acheminement. , C'est - à - dire rassembler un ensemble de routes avec le même préfixe en une seule route ,Afin de réduire la taille de la table de routage et d'optimiser l'utilisation des ressources de l'équipement, Nous appelons cet ensemble de routes avant la convergence des routes fines ou détaillées , Appelez cette route convergente une route agrégée ou une route agrégée .OSPF Le type de résumé de routage est ABR Effectuer un résumé de routage ： Effectuer un résumé d'acheminement pour l'acheminement interrégional .InASBR Effectuer un résumé de routage ： Effectuer un résumé de route pour les routes externes entrantes .InNSSARégion,ABRMise en œuvreASBRRésumé.C'est vrai.7 La classe est convertie en 5Catégorie. Les commandes pertinentes sont ABR Effectuer un résumé de routage [R1-ospf-1-https://blog.csdn.net/x629242/article/details/124624154#t62022-06-28 Networker Advanced （XIII.）IS-IS-Filtrage des itinéraires、Résumé du routage、Certification、ImpactISIS Facteurs d'établissement des relations de voisinage 、 Autres commandes et propriétés _Le blog Goose one-CSDNBlogsIS-ISAccord etOSPF Comme le filtrage de routage , Filtrer les directions d'entrée et de sortie . Direction d'entrée et de sortie IS-ISAccord etOSPF Vous pouvez également effectuer un résumé de routage . Le résumé est suivi d'un niveau indiquant la zone à laquelle vous souhaitez publier IS-IS L'authentification est un moyen d'authentification fondé sur les exigences de sécurité du réseau. ,EnIS-IS Ajouter un champ d'authentification dans le message pour authentifier le message . Lorsque le routeur local reçoit un message du routeur distant IS-ISMessage, Si le mot de passe d'authentification ne correspond pas , Rejeter le message reçu , Atteindre l'objectif d'auto - protection .Authentification de l'interface：Configurer sous la vue interface,C'est exact.Level-1EtLevel-2DeHello Le message est authentifié .Zonehttps://blog.csdn.net/x629242/article/details/125502592#t0 En plus d'appeler l'outil de correspondance dans le billet de blog ci - dessus ACL, Vous pouvez également appeler l'outil de correspondance IP-Prefix List

Par exemple

[R1]ip ip-prefix qyt index 5 permit 1.1.1.1 24 greater-equal 26 less-equal 30 

[R1-ospf-1]filter-policy ip-prefix qyt export 

Route-Policy（Routage-Stratégie）

Route-Policy C'est un outil stratégique ,PourFiltrer les informations de routage, Et pour les informations de routage filtrées Définir les propriétés de routage .

UnRoute-PolicyPar Un ou plusieurs noeuds （Node）Composition, Chaque noeud peut être une série de Déclaration conditionnelle（Critères d'appariement）EtExécution des déclarations（Exécution de l'action）Collection de, Ces collections sont numérotées de petite à grande .

Plusieurs énoncés conditionnels peuvent être inclus dans chaque noeud . Entre plusieurs déclarations conditionnelles à l'intérieur d'un noeud La relation entre“Avec”, C'est - à - dire que l'action dans ce noeud ne peut être exécutée que si toutes les conditions sont appariées. .

Relations entre noeudsPour“Ou”,route-policy Exécuter de petit à grand selon la taille du numéro de noeud , Un noeud dans la correspondance ne continuera pas à correspondre vers le bas .

Route-PolicyComposition

UnRoute-Policy Composé d'un ou de plusieurs noeuds .

Par exemple

[R1]route-policy qyt permit node 5

permitOudeny：DésignationRoute-Policy Le modèle de correspondance du noeud est autorisé ou refusé .

node：DésignationRoute-PolicyNode number of.Forme intégrale,La plage de valeurs est0～65535.

Chaque noeud contient plus d'un if-matchEtapplyClause.

Par exemple

[R1-route-policy]if-match ip-prefix qyt

[R1-route-policy]apply cost 10

if-matchClause： Définir les critères de correspondance pour ce noeud .

applyClause： Définir les actions à effectuer pour les routes appariées .

Note:：Route-PolicyPeut êtreFilter-PolicyAppelez