路由选择工具
IP测试题2
IP专业题库1一、单项选择1、云南移动G9 IP承载网采用扁平化网络结构，网络拓扑分成核心层和接入层，核心层节点设置在省会昆明，采用华为公司第五代路由器（）作为承载网核心路由器。
A、NE40B、NE80C、S8508D、NE40E2、GP IP承载网中，各地市到昆明的长途传输采用（）链路，电信和移动传输各一条，以避免长途传输的单点故障。
A、155M POSB、622M POSC、1000M GED、2.5G POS3、G9 IP承载网中，地市MGW设备采用双归方式接入到地市接入设备NE40/NE40E，在NE40/NE40E上采用了（）协议来为MGW提供虚拟网关以实现虚拟路由备份，保障网络的可靠性。
A、APDPB、BFDC、VRRPD、RSTP二、多项选择1、在G9 IP承载网倒换测试中，本着提高地市分公司维护工程师实际操作能力的目标，分公司的主要工作包括（）A、制定专门骨干人员充分参与主动预防倒换测试工作，提高对IP承载网的认识和实际动手操作能力B、配合进行倒换测试并组织进行相关的业务验证，并填写设备倒换测试表格C、控制好各局点的倒换测试时间，各倒换点的倒换与业务验证必须在00:00-06:00间完成，避免出现不可控事件发生D、在当地承载网设备倒换测试时，注意网络情况及用户投诉，与省公司集中监控人员密切联系，倒换工作完成后，需与监控人员确认告警恢复后方可离场。
倒换测试完成后的1天时间内，密切观察网络运行情况，网络指标及用户投诉，如有任何异常，尽快向省公司网管中心相关联系人反馈2、数据故障障碍处理原则为：（）A、先局内后局外，先本端后对端B、先数据后传输，先重点后一般，C、先调通后修理，障碍消除后择时复原D、先报告再处理3、设备维护管理中，设备完好标准有哪些（）。
A、主要技术指标，电气性能应符合维护技术指标B、结构完整，软硬件齐全，各项功能达到规定要求C、设备运行正常、使用良好D、技术资料齐全，图纸与实物相符三、判断1、在G9 IP承载网中，采用了IS-IS协议，IS-IS是一种外部网关协议（EGP）,其着眼点不在于发现和计算路由，而在于控制路由的传播和选择最佳路由。
家庭路由器的固件升级步骤与工具推荐
家庭路由器的固件升级步骤与工具推荐随着互联网的普及和家庭网络的需求增加，家庭路由器成为了我们生活中不可或缺的一部分。
然而，由于技术的不断发展和安全性的要求，我们经常需要对家庭路由器的固件进行升级。
本文将介绍家庭路由器固件升级的步骤，并推荐一些常用的工具。
首先，我们需要明确什么是固件。
固件是一种嵌入式软件，它运行在路由器的硬件上，控制着路由器的各种功能和操作。
固件升级是指将现有的固件版本更新为新的版本，以提供更好的性能、功能和安全性。
在进行固件升级之前，我们需要做一些准备工作。
首先，我们需要确保路由器的电源稳定，并且网络连接正常。
其次，我们需要备份当前的路由器设置，以防升级过程中出现意外情况导致设置丢失。
最后，我们需要下载正确的固件版本，通常可以在路由器制造商的官方网站上找到。
一旦准备工作完成，我们可以开始进行固件升级了。
首先，我们需要打开路由器的管理界面。
通常情况下，我们可以在浏览器中输入路由器的IP地址来访问管理界面。
一旦进入管理界面，我们需要找到固件升级的选项。
不同的路由器品牌和型号可能在界面上的位置不同，但通常可以在“系统设置”或“高级设置”等选项中找到。
在找到固件升级选项后，我们需要选择要升级的固件文件。
这时，我们可以点击“浏览”按钮，选择之前下载好的固件文件。
在选择完固件文件后，我们可以点击“开始升级”或类似的按钮，开始升级过程。
在升级过程中，我们需要耐心等待。
升级过程可能需要几分钟甚至更长的时间，具体时间取决于路由器的型号和固件的大小。
在升级过程中，我们不应该关闭电源或断开网络连接，以免导致升级失败或损坏路由器。
一旦固件升级完成，我们需要重新启动路由器。
在路由器重新启动后，我们可以重新登录管理界面，检查固件版本是否已成功升级。
如果升级成功，我们可以恢复之前备份的路由器设置，并享受新固件带来的改进和功能。
除了上述的步骤，还有一些工具可以帮助我们更方便地进行固件升级。
其中一个常用的工具是TFTP（Trivial File Transfer Protocol），它可以通过局域网快速传输固件文件到路由器。
海蜘蛛路由超详细配置工具
1.2. 功能介绍
系统功能介绍
路由功能
防火墙功能
流量控制
VPN 功能
上网管理功能
ADSL/DHCP 光纤接入 ICMP/SYN/UDP 攻击防御 上传/下载限速 PPTP VPN 服务
基于对象的管理（IP/时间/端口/协 议 ）
静态路由 动态域名解析
UDP Flood/IP 碎片防御 共享或单机限速 SSL VPN 服务
3.4. 报警设置 3.5. 定时关机 & 重启 3.6. 远程唤醒（WOL） 3.7. 网卡驱动模块 3.8. 保存 & 重启 3.9. 启动菜单配置
•
第 2 章 海蜘蛛路由首页 部分 II. 系统设置
第 2 章 海蜘蛛路由首页
单击海蜘蛛路由左上方 logo 图标即可进入海蜘蛛路由首页界面 以下图片显示的是各个接口的物理状态，如图：
表 1.2. 附加功能介绍
1.3. 技术特性
第 1 章 系统介绍
1.3. 技术特性
• 支持光纤（静态/动态 IP 地址）、ADSL/PPPoE 等多种接入方式 • 支持静态路由、智能动态路由 • 支持策略路由、带宽叠加、多线路负载均衡 • 支持 SSL/PPTP/L2TP VPN、支持 IPIP/GRE/SIT 隧道 • 支持 VLAN 网络环境 • 支持快速转发（小包优先），吞吐量最高可达 200Mbps，最多 210Kbps • 支持流量控制与 QoS （包括客户端） • 支持 UPnP、端口回流、DMZ 主机 • 支持局域网 PPPoE 服务器、RADIUS 认证 • 支持一个网卡绑定多个 IP 地址 • 支持每个外网网卡拨多个 ADSL 帐号
网吧新空气 网吧行业第一媒体 网吧技术论坛 网吧行业分类信息
surfer21使用手册
surfer21使用手册【最新版】目录1.surfer21 简介2.安装与配置3.使用方法4.常见问题与解决5.总结正文【surfer21 简介】surfer21 是一款功能强大的网络分析工具，主要用于研究互联网的拓扑结构、路由选择和网络稳定性。
它基于 Python 编程语言开发，可以方便地与其他网络分析工具和数据库进行集成。
surfer21 具有用户友好的界面，支持多种网络协议和数据格式，适用于网络管理员、研究人员和安全专家等用户。
【安装与配置】安装 surfer21 非常简单，只需按照以下步骤操作：1.首先，确保您的计算机上已安装 Python 和 pip。
您可以通过在命令行中输入“python --version”和“pip --version”来检查它们是否已安装。
2.打开终端或命令提示符，输入以下命令来安装 surfer21：```pip install surfer21```3.安装完成后，通过输入以下命令启动 surfer21：```surfer21```4.首次启动 surfer21 时，系统会提示您设置一个管理员密码。
请确保密码足够安全且容易记住，以便日后登录。
【使用方法】surfer21 的使用方法非常简单。
在主界面中，您可以看到多个功能模块，如“网络扫描”、“路由跟踪”、“节点探测”等。
以下是一些常见功能的使用方法：1.网络扫描：选择要扫描的网络地址范围，设置扫描参数（如扫描类型、端口范围等），然后点击“开始扫描”按钮。
扫描完成后，您可以查看扫描结果，包括存活的主机、开放的端口和服务等信息。
2.路由跟踪：输入目标 IP 地址，选择路由跟踪模式（如 Traceroute、DNS 查询等），然后点击“开始跟踪”按钮。
系统会显示数据包从本地计算机到达目标 IP 地址所经过的路由器及其响应时间。
3.节点探测：选择要探测的节点，设置探测参数（如探测协议、探测间隔等），然后点击“开始探测”按钮。
石油天然气长输管道路由选择及施工技术简析
石油天然气长输管道路由选择及施工技术简析石油天然气长输管道是连接石油、天然气生产地和消费地的一种重要能源输送工具。
其路由选择、施工技术等方面的科学决策与实践经验，对保障能源安全、促进经济发展、维护环境生态具有重要意义。
一、路由选择（一）路线评价指标路线评价指标是评价路线的技术经济指标，其主要包括：输送能力、工程建设、地形地貌、环境影响、社会影响等方面。
1. 输送能力输送能力是管道系统重要的技术经济指标之一，影响了工程的实施可行性、生产经济效益以及未来的发展空间。
输送能力的评估需要考虑管道直径、压力、流速等参数。
2. 工程建设工程建设包括起点工程、终点工程、加压站、分支线等，从建设投资、施工周期以及工程品质等方面考虑。
3. 地形地貌地形地貌和地质构造特征直接影响长输管道沿线建设的难易程度，涉及地形变化、交通道路、水流湖泊、地下水位等因素。
4. 环境影响石油天然气长输管道沿线可能产生环境影响，包括土地占用、野生动植物破坏、噪声、水土流失等问题。
5. 社会影响石油天然气长输管道建设沿线通常会产生一定的社会影响，如工程施工对当地经济的影响、社会安全等。
（二）路线选择原则根据不同的条件，确定了一些路线选择原则:1. 优先考虑国家战略需要。
2. 尽量避免环保区域，缩短建设时间，降低建设和运行成本。
3. 充分利用各种天然走廊，如铁路、公路、河流、管道等。
4. 尽量克服地形障碍，减少工程难度和成本，降低人为干扰和破坏的风险。
二、施工技术（一）管道焊接技术管道焊接技术是长输管道建设中最核心的技术之一，其施工质量、焊接工艺、设备选择等方面极大影响了管道的运输效率、安全保障以及使用寿命等方面。
1. 焊缝形式管道焊缝种类主要包括对接焊、角焊和突焊三种。
其中，对接焊接是主流的管道接头结构形式，角焊用于连接弯头或分支管道，突焊主要用于锚定和固定管道。
2. 焊接方式管道的焊接方式主要分为手工焊接和自动化焊接两种。
其中，自动化焊接包括埋弧自动化焊接和TIG氩弧氩焊接等。
华为认证ICT高级工程师HCIP考试(习题卷10)
华为认证ICT高级工程师HCIP考试(习题卷10)说明：答案和解析在试卷最后第1部分：单项选择题，共43题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]2017年10月17日,容器供应商Docker宣布将扩大Docker平台来拥抱容器编排对手（）,这意味着（）将逐步统一容器编排和资源管理框架生态。
A)Swarm, SwarmB)Kubernetes, SwarmC)Kubernetes,KubernetesD)Swarm, Kubernetes2.[单选题]某网络规模比较大,一部分交换机运行 MSTP 另一部分交换机运行 RSTP.当运行 MSTP 协议的交换机检测到端口相邻的交换机运行在 RSTP 模式下,则此时该 MSTP 协议的交换机工作在何种模式下?A)STP 模式B)RSTP 模式C)MSTP 模式D)无法确定3.[单选题]DAYU数据资产目录分层，采用的是几层结构？A)四层B)三层C)六层D)五层4.[单选题]以下哪项不是割接前需要准备的工作:A)硬件测试B)软件测试C)费用D)工具5.[单选题]华为云租户不能通过数据库回收站恢复以下哪个内容？A)备份数据B)实例版本信息C)用户密码D)实例磁盘信息6.[单选题]下面关于0SPF的特殊区域，描述错误的是A)Totally Stub Area允许ABR发布缺省的三类LSA,不接受五类LSA和细化三类LSAB)NSSA Area和Stub区域的不同在于该区域允许自治系统外部路由的引入，由ABR发布LSA7通告给本区域C)Stub Area与Totally Stub区域的不同在于Stub区域允许区域间细化路由信息D)Totally Stub区域与NSSA区域的不同在于Totally Stub区域不接受域间路由信息，推荐租数据库服务？A)DOS+DCSB)RDS+DCSC)DDM+RDSD)DCS+DDM8.[单选题]以下哪种方法不能排除华为桌面云中虚拟机无法登录的问题?A)尝试同个 TC 是否能够正常登录其它虚拟机。
route-map配置案例
route-map配置案例route-map是一种在网络设备上配置路由策略的工具，可以根据特定的条件对路由进行过滤和操作。
下面是一些使用route-map配置的案例：1. 通过route-map实现出口路由策略：可以根据目的IP地址或者特定的网络前缀，将流量转发到不同的出口路由器，以实现流量的负载均衡或者按需选择出口。
2. 使用route-map实现路由过滤：可以根据源IP地址、目的IP地址、协议类型等条件进行路由过滤，只接受或者转发符合条件的路由。
3. 通过route-map实现路由重定向：可以将匹配到的路由重定向到不同的下一跳地址，以实现流量的引导或者特定的路由选择。
4. 使用route-map实现路由策略的优先级：可以为不同的route-map配置不同的优先级，使得某些策略在冲突时具有更高的优先级。
5. 通过route-map实现路由策略的动态调整：可以根据网络的实时情况，通过修改route-map的配置，动态地调整路由策略，以适应网络的变化。
6. 使用route-map实现路由策略的路由标记：可以根据特定的条件，为匹配到的路由添加标记，以便后续的操作或者策略的判断。
7. 通过route-map实现路由策略的路由聚合：可以将多个小的路由聚合成一个更大的路由，以减少路由表的大小和路由器的负载。
8. 使用route-map实现路由策略的路由转发：可以根据特定的条件，将匹配到的路由转发到特定的接口，以实现流量的定向转发。
9. 通过route-map实现路由策略的路由过滤器：可以根据自定义的条件，对路由进行过滤，只接受或者转发满足条件的路由。
10. 使用route-map实现路由策略的路由优化：可以根据网络的拓扑和流量的特性，通过配置route-map，优化路由的选择和转发，以提高网络的性能和可靠性。
以上是一些使用route-map配置的案例，通过合理的使用route-map，可以实现各种复杂的路由策略和操作，以满足网络的需求。
traceroute 命令的用法
文章标题：深度解析traceroute命令的用法与原理一、traceroute命令简介traceroute是一种网络诊断工具，用于确定数据包从本地计算机到目标计算机的路径。
在网络故障排除和网络性能分析中具有重要作用。
traceroute命令通过发送具有不同生存时间（TTL）值的ICMP回显请求数据包到目标主机，然后根据返回的ICMP时间超时消息推断数据包的路径，从而获取中间路由跳数和每一跳的延迟时间。
二、traceroute命令的基本用法1. 在命令行窗口中输入traceroute命令，后跟目标主机的IP位置区域或域名，即可执行traceroute命令并输出跟踪结果。
2. traceroute命令的常用参数：- -I（使用ICMP协议进行跟踪）- -T（使用TCP协议进行跟踪）- -p（设置使用的端口号）- -q（设置每个跃点返回信息的查询次数）- -m（设置最大跳数）- -w（设置超时时间）三、traceroute命令的深度原理1. TTL字段含义TTL字段指数据包在网络中允许传输的最大跳数，每经过一个路由器或交换机，TTL值减一。
当TTL达到零时，路由器将丢弃该数据包并发送ICMP时间超时消息给源主机。
2. ICMP消息类型traceroute命令利用ICMP时间超时消息和目标不可达消息，从而确定数据包的路径和延迟。
时间超时消息用于获取路由路径，目标不可达消息用于获取每条路径的延迟时间。
四、个人观点和理解traceroute命令作为网络故障排除和性能分析的利器，不仅能够帮助网络管理员发现网络故障和瓶颈所在，还能帮助普通用户了解数据包在网络中的传输路径和延迟情况。
通过深入理解traceroute命令的原理和用法，我们能更好地掌握网络运行机制，提高网络故障排除的效率和准确性。
总结回顾本文针对traceroute命令的用法和原理展开了深度解析，并对其基本用法、深度原理以及个人观点进行了阐述。
通过本文的阅读，相信读者对traceroute命令将有更全面、深刻的理解和应用。
小翼管家定制版路由器说明书
小翼管家定制版路由器说明书1、配置路由器网络管理工具— NAS打开小翼管家路由 APP,点击“NAS管理”，在右侧输入路由器的密码。
根据自己家中条件，输入自己常用的路由代码，如:162.16.1.1。
之后，可以在右侧选中“NAS管理”，然后再点击下拉菜单中的“NAS管理”选项即可设置路由器管理。
需要注意的是，您的路由器只能由一个路由器品牌授权。
另外，如果您使用小翼管家路由 APP远程访问路由器，需要提供用户名、密码及 SSH证书，才能访问路由器连接的网络，否则无法正常管理整个路由器网络（如不能连接到电脑等）。
而且，如果您不使用小翼管家路由器 APP,您也将无法访问其它电脑上的管理功能（如不能保存文件等）。
2、选择路由器产品名称—小翼管家官网下载/APP打开小翼管家官网，输入你的姓名及，进行登录。
填写完后，点选确定即可。
注意事项：需要注意您的产品名称是否与其产品型号对应，是否为官网提供，如：小翼管家官网，则需进行产品名称的更改哦；如果您是“电WiFi”型号，则可在路由器上下载小翼管家 APP,打开小翼管家路由器。
如果使用宽带（家庭和公司等),可选择安装小翼管家定制版（手机/平板);如果选择无线上网，会自动绑定你的宽带和无线路由器了。
3、选择路由器品牌—中国电手机终端注册--下载/APP操作方法：第一步——选择“我的手机”--进入智能路由器官网--输入码或验证码；第二步——点击“继续”--选择 APP (目前部分品牌支持此操作);第三步——点击下一次【设置】，进入下一次【网络配置】界面；第四步：依次填写需要的息，最后点击【下一次】返回完成界面即可！4、使用小翼管家 APP进行上网配置。
在上网时，点击“开始”→“下一步”；下拉菜单中的“下一步”是网络配置和设置，包括系统、网管、终端等多个岗位（详见“下一步”步骤);在路由器中，依次点击“连接”→“连接设备”→“自动连接设备”；在路由器上网过程中，需注意四点:1、查看手机型号是否正确;2、路由器连接电脑后，需要查看该设备是否为手机;3、查看无线局域网是否安全;4网的安全密码。
ADB常用命令及路由器选择分析【精选】
小技巧
1、使用脚本来编写基本命令
路由器选择分析 查看设备连接情况脚本 @echo off adb devices Pause
导OTA数据脚本
@echo off adb pull /system D:\OTAData\ pause
•方法一 adb shell pm list package -f 将获取手机内所有apk对应的包名和路径 •方法二： adb shell dumpsys window w | findstr \/ | findstr name= 先打开需要查找的apk后，再敲入以上命令
【DIRECTORY】
常用工具指令
ADB中遇见的常见问题
FOR Some Question
ADB 常见问题
1、手机连接ADB连接出现offline情况
Company Logo
问题分析
原因一：
1、ADB版本过旧，不支持目前最新的Android 的系统 解决方法：
a、网上下载最新的 ADB覆盖旧版本 b、用豌豆荚或其它pc手机同步工具连接手机
•上传和下载文件 上传到手机： adb push <本地路径> <远程路径> 如：adb push d:\QQ.jpg storage/sdcard0
下载到手机： adb pull <远程路径> <本地路径> adb pull storage/sdcard0/YY.jpg d:\
【DIRECTORY】
Company Logo
问题分析
原因：
问题很简单 驱动没装好，安装驱动即可
Company Logo
问题分析
3、手机连接ADB连接出现“adb”不是内部命令
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Page17
问题
本课程介绍了哪些路由选择工具？
Page18
acl number 2002 rule 0 permit source 13.13.13.1 0
route-policy RP deny node 10 if-match ip-prefix Pref1
route-policy RP permit node 20 if-match ip-prefix Pref2
高级团体列表可以使用正则表达式 ip community-filter 100 permit ^10
Page15
Route-policy
一个routing policy下可以有多个节点，不同的节点号用seq-number标 识，不同seq-number各个部分之间的关系是“或”的关系
每个节点下可以有多个if-match和apply子句，if-match子句之间 是“与”的关系
怎么把1.1.1.0/25也过滤掉呢？
路由
1.1.1.0/24 1.1.1.0/25
Page10
前缀列表
前缀列表用来过滤IP前缀，能同时匹配前缀号和前缀长度 前缀列表的性能比访问控制列表高 前缀列表不能用于数据包的过滤 例：ip ip-prefix test index 10 permit 10.0.0.0 16 greater-equal 24 less-equal 28
If-match子句可以引用其它的过滤工具
Page16
Route-policy
Network Cost 1.1.2.0/24 4687
4687 1.1.3.0/24 4687
4687 1.1.3.0/25 1
1 5.5.5.5/32 4687
4687 6.6.6.6/32 4687
4687
NextHop 34.34.34.2 13.13.13.1 34.34.34.2 13.13.13.1 34.34.34.2 13.13.13.1 34.34.34.2 13.13.13.1 34.34.34.2 13.13.13.1
Network Cost 1.1.3.0/24 4687
21 1.1.3.0/25 11
21
NextHop 34.34.34.2 13.13.13.1 34.34.34.2 13.13.13.1
acl number 2001 rule 0 permit source 1.1.3.0 0.0.0.255
自治系统路径信息访问列表（ as-path-filter） 仅用于BGP协议，匹配BGP路由信息的自治系统路径域
团体属性列表（ community-filter） 仅用于BGP协议，匹配BGP路由信息的自治系统团体域
路由策略（route-policy） 设定匹配规则，由if-match和apply子句组成
前缀号必须为10.0 24<=前缀长度<=28 满足条件的如10.0.1.0/24, 10.0.2.0/25, 10.0.2.192/26
Page11
前缀列表示例
路由
1.1.1.1/32 1.1.1.0/24 1.1.1.0/25
ip ip-prefix Pref1 index 10 permit 1.1.1.0 24 greater-equal 24 less-equal 24
允许模式：当路由项满足该节点的所有if-match子句时，将被允 许通过该节点的过滤并执行该节点的apply子句，如路由项不满 足该节点的if-match子句，将试图匹配路由策略的下一个节点
拒绝模式：当路由项满足该节点的所有if-match子句时，将被拒 绝通过该节点的过滤，并且不会继续下一个节点的测试
Page3
访问控制列表
访问控制列表是由permit | deny语句组成的一系列有顺序的 规则，这些规则根据源地址、目的地址、端口号等来描述。 按照访问控制列表的用途，可以分为三类：
基本的访问控制列表（basic acl） 高级的访问控制列表（advanced acl） 基于接口的访问控制列表（interface-based acl） 访问控制列表的使用用途是依靠数字的范围来指定的 2000～2999：基本的访问控制列表 3000～3999：高级的访问控制列表 1000～1999：基于接口的访问控制列表
1.0.0.0/8
路由 1.1.1.1/32 1.1.0.0/16
Page9
访问控制列表示例（五）
路由
1.1.1.1/32 1.1.1.0/24 1.1.1.0/25 1.1.0.0/16
acl number 2001 rule 0 permit source 1.1.1.0 0
1.0.0.0/8
route-policy RP permit node 30 if-match acl 2001 if-match ip next-hop acl 2002 apply cost 21
route-policy RP permit node 40 if-match ip-prefix Pref3 apply cost 11
表示一个单字符模式的范围 把一个范围的结束点分开
Page14
Community-filter
团体列表使用团体属性表示和过滤BGP路由 团体列表有基本和高级两种
基本团体列表用来匹配实际的团体属性值和常量 ip community-filter 1 permit 100:1 100:2 ip community-filter 1 permit 100:1 ip community-filter 1 permit no-export
Page13
AS-Path-Filter和正则表达式
字符
句号 星号 加号 问号 加字符 美元符 下划线
方括号 连字符
符号
. * + ? ^ $ _
[范围] -
特殊意义
匹配任意单字符 匹配模式中0或更多序列 匹配模式中1或更多序列
匹配模式0或一次出现 匹配输入字符串的开始 匹配输入字符串的结束 匹配逗号，括号，字符串的开始和结束，空格
Page4
访问控制列表的匹配顺序
有两种匹配顺序： 配置顺序 配置顺序，是指按照用户配置ACL规则的先后进行匹配 自动排序 自动排序使用“深度优先”的原则 “深度优先”规则是把指定范围最小的语句排在最前面
Page5
访问控制列表示例（一）
路由 1.1.1.1/32 1.1.1.0/24 1.1.0.0/16 1.0.0.0/8
路由选择工具
前言
要执行定义的策略，必须先确定执行的对象，此时我们可以 使用路由选择工具。
Page1
培训目标
学完本课程后，您应该能：
理解路由选择的各种工具及其作用
Page2
路由选择工具
访问控制列表（ACL） 用于匹配路由信息或者数据包的地址，过滤不符合条件的路由信息或数据包
前缀列表（ip-prefix） 匹配对象为路由信息的目的地址或直接作用于路由器对象（gateway）
acl number 2001 rule 0 permit source 1.1.0.0 0.0.255.255
路由 1.1.1.1/32 1.1.1.0/24 1.1.0.0/16
Page6
访问控制列表示例（二）
路由 1.1.1.1/32 1.1.1.0/24 1.1.0.0/16 1.0.0.0/8
1.1.1.0 0.0.254.255
1.1.5.1/32
1.1.6.1/32
路由 1.1.1.1/32 1.1.3.1/32 1.1.5.1/32
Page8
访问控制列表示例（四）
路由
1.1.1.1/32 1.1.1.0/24 1.1.0.0/16
acl number 2001 rule 0 permit source 1.1.1.1 0 rule 1 deny source 1.1.1.0 0 rule 2 permit source 1.1.0.0 0.0.255.0 rule 3 deny
acl number 2001 rule 0 permit source 1.1.0.0 0
路由 1.1.0.0/16
Page7
访问控1.1.2.1/32 1.1.3.1/32 1.1.4.1/32
acl number 2001 rule 0 permit source
1.1.0.0/16
1.0.0.0/8
路由 1.1.1.0/24
Page12
AS-Path-Filter
该列表用来过滤BGP的AS-PATH属性 AS-PATH属性使用正则表达式来定义
举例 匹配所有AS-PATH属性 ip as-path-filter 10 permit .* 匹配从AS100发起的路由 ip as-path-filter 10 permit _100$ 匹配从AS200接收的路由 ip as-path-filter 10 permit ^200_
route-policy RP permit node 50 #
ip ip-prefix Pref1 index 10 permit 5.5.5.5 32 ip ip-prefix Pref1 index 20 permit 1.1.2.0 24 ip ip-prefix Pref2 index 10 deny 6.6.6.6 32 ip ip-prefix Pref3 index 10 permit 1.1.3.0 24