452-1-5数据专业基础知识培训5路由控制与路由选择
路由选择的原理
路由选择的原理路由选择是指在计算机网络中，根据特定的算法和策略来确定数据包从源主机到目的主机的路径选择。
路由选择的原理可以通过下面的内容来解释。
1. 距离矢量路由选择（Distance Vector Routing）：- 每个路由器根据自己所知道的到达目的地的最短路径距离发送更新信息。
- 路由器之间以周期性、递增的方式交换距离矢量信息，直到达到稳定状态。
- 路由器通过比较邻居的距离矢量信息以及加入整个网络的信息，选择最佳路径。
2. 链路状态路由选择（Link State Routing）：- 每个路由器将自己相连的链路状态信息广播给整个网络。
- 路由器通过收集来自邻居的链路状态信息以及自身的链路状态信息，在路由计算中构建网络的拓扑图。
- 根据拓扑图，每个路由器使用最短路径优先算法（如Dijkstra算法）来确定最佳路径。
3. 路由选择算法（Routing Algorithms）：- 数据包根据特定的路由选择算法在网络中传输。
- 常见的路由选择算法包括最短路径优先算法、距离矢量算法、链路状态算法等。
- 这些算法根据网络的特性、需求和性能考虑，选择最佳的路径来传输数据。
4. 路由选择策略（Routing Policies）：- 路由管理员通过制定特定的路由选择策略来影响路由选择过程。
- 路由选择策略可以基于多种因素，如路由器的负载、链路的带宽、成本等来选择路径。
- 通过调整路由策略，可以优化网络的性能、提高安全性等。
总的来说，路由选择是根据路由选择算法和策略来确定数据包的最佳路径。
这是一个根据网络状况、拓扑结构、需求等因素进行决策的过程，以确保数据能够快速、安全地传输到目的地。
路由器培训文档
路由器培训文档一、路由器的简介路由器是一种网络设备，它在计算机网络中起着至关重要的作用。
简单来说，路由器就像是网络世界中的交通指挥员，负责将数据从一个网络发送到另一个网络，并确保数据能够准确、快速地到达目的地。
在我们的日常生活和工作中，无论是在家中使用无线网络连接多个设备，还是在企业中构建复杂的网络架构，路由器都不可或缺。
二、路由器的工作原理路由器的工作基于 IP 地址和路由表。
当一个数据包（可以理解为网络中传输的数据单元）进入路由器时，路由器会查看数据包的目标IP 地址。
然后，它会在自己的路由表中查找该地址的相关信息，以确定将数据包转发到哪个出口。
路由表中包含了各种网络地址和对应的出口信息。
路由器通过不断更新和维护这个路由表，来确保能够准确地将数据包送达目的地。
为了更好地理解，我们可以把路由器想象成一个快递分拣中心。
不同的包裹（数据包）带着不同的目的地地址（IP 地址）来到这里，分拣中心（路由器）会根据地址信息将包裹送到正确的运输通道（出口）。
三、路由器的类型（一）家用路由器家用路由器通常体积较小，功能相对简单。
它主要用于为家庭中的多个设备提供无线网络连接，并实现与外部网络的通信。
一般具备基本的防火墙功能、无线加密功能等，以保障家庭网络的安全。
（二）企业级路由器企业级路由器则更加强大，能够处理大量的数据流量和复杂的网络拓扑结构。
它们通常具有更高的性能、更多的接口、更强大的安全功能和管理功能，以满足企业内部网络的需求。
（三）无线路由器无线路由器是在普通路由器的基础上增加了无线功能，使得设备可以通过无线方式连接到网络。
它让我们摆脱了网线的束缚，更加自由地在一定范围内使用网络。
四、路由器的基本组成部分（一）处理器处理器是路由器的核心部件，负责处理数据包的转发和路由计算等任务。
就像电脑的 CPU 一样，处理器的性能直接影响着路由器的工作效率。
（二）内存内存用于存储路由器的操作系统、路由表以及正在处理的数据。
路由选择
路由器是一种典型的网络层设备，用于连接多个逻辑上分开的网络（所谓逻辑网络是代表一个单独的网络或者一个子网），负责将从一个网络接收的IP数据报，经过路由选择，转发到一个合适的网络中。
路由器只是根据所收到的数据报上的目的主机地址选择一个合适的路由器，将数据报传送到下一个路由器，依次类推，通路上最后的路由器负责将数据报送交目的主机。
在进行路由选择时，可以通过路由表来实现。
路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。
路由表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。
1．静态路由表由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。
2．动态路由表动态（Dynamic）路由表是路由器根据网络系统的运行情况而自动调整的路由表。
路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路由。
当源主机发送数据报时，IP层先检查目的主机IP地址中的网络号码。
如发现与源主机处在同一个网络内，则不经过路由器，只要按照目的主机的物理地址传送即可。
如目的主机不是和源主机在同一个网络中，那么就查一下是否对此特定的目的主机规定了一个特定的路由。
如有，则按此路由进行传送。
这种情况有时很有用，因为在某些情况下，需要对到达某一个目的主机的特定路由进行性能测试。
如不属于以上情况，则应查找路由表。
路由表中写明，找某某网络上的主机，应通过路由器的哪个物理端口，然后就可找到某某路由器（再查找这个路由器的路由表），或者不再经过别的路由器而只要在同一个网络中直接传送这个数据报。
为了不使路由表过于庞大，可以在网络中设置一个默认路由器(default router)。
凡遇到在路由表中查不到要找的网络，就将此数据报交给网络中的默认路由器。
计算机网络中的路由选择和路由器配置
计算机网络中的路由选择和路由器配置随着互联网的快速发展，计算机网络已经成为人们日常生活和工作中不可或缺的一部分。
而在计算机网络中，路由选择和路由器配置是两个关键且相互关联的概念，对于网络的性能和安全性都至关重要。
本文将详细介绍计算机网络中的路由选择和路由器配置，包括背景知识、重要概念、步骤和注意事项等。
一、背景知识计算机网络中的路由选择是指在多个网络之间选择最佳路径，以使数据包能够快速和有效地传输。
而路由器配置则是指为了实现路由选择所进行的配置工作。
这两个概念是计算机网络中确保数据传输成功的重要环节。
二、重要概念1. 路由器：路由器是计算机网络中的一种网络设备，用于将数据包从一个网络转发到另一个网络。
它根据传输层的信息（如 IP 地址等）来判断数据包的最佳路径，并将其转发到下一个网络节点。
2. 路由协议：路由协议是路由器之间相互通信和交换路由信息的规则和标准。
常见的路由协议有 RIP、OSPF、BGP 等，不同的协议适用于不同的网络环境和需求。
三、路由选择的步骤1. 确定网络拓扑结构：首先需要明确整个网络的拓扑结构，包括网络的边界、分支和连接方式等。
2. 配置路由器：根据网络拓扑结构，配置每个路由器的相关信息，包括 IP 地址、子网掩码、网关等。
确保路由器能够正常工作并与其他路由器进行通信。
3. 选择路由协议：根据实际需要选择合适的路由协议。
不同的路由协议有不同的特点和适用范围，需要根据网络规模和要求来进行选择。
4. 配置路由协议：根据选择的路由协议，配置每个路由器的路由表和路由策略。
确保路由器能够根据指定的路由协议选择最佳路径，并及时更新路由信息。
5. 测试和优化：在配置完成后，进行网络的测试和优化，确保路由选择的准确性和性能。
可以使用网络工具和命令进行检测和分析，如 ping、traceroute 等。
四、路由器配置的注意事项1. 安全性：在配置路由器时要注意安全性，设置密码、防火墙等安全措施，防止未经授权的访问和攻击。
路由器基础知识讲解
路由器基础知识讲解路由器基础知识讲解1、路由器的定义路由器是一种网络设备，用于将数据包在网络中转发，它能够决定数据包的最佳路径，并将数据包从源节点传输到目标节点。
2、路由器的工作原理2.1 数据包的转发路由器接收到一个数据包后，会根据数据包的目标地质，在路由表中查找相应的最佳路径，并将数据包发送到下一跳路由器。
这个过程称为数据包的转发。
2.2 路由表路由表是路由器中的一个数据结构，它记录了目标网络的地质和最佳路径。
路由表中的每一项都包含目标网络的IP地质、子网掩码以及下一跳路由器的IP地质。
2.3 路由选择算法路由器利用路由选择算法来确定最佳路径。
常用的路由选择算法有距离矢量算法和链路状态算法。
距离矢量算法根据路由器到目标网络的距离来选择路径，链路状态算法根据网络的拓扑结构和链路的状态来选择路径。
3、路由器的类型3.1 边界路由器边界路由器是位于网络边界的路由器，它连接不同的网络，并负责将数据包从一个网络转发到另一个网络。
3.2 内部路由器内部路由器是位于网络内部的路由器，它主要负责将数据包从一个网络中的一个节点转发到同一网络中的另一个节点。
4、路由器的配置4.1 接口配置路由器的接口配置包括配置网络接口的IP地质、子网掩码和其他参数。
这些配置可以通过路由器的命令行界面或者Web界面进行设置。
4.2 路由配置路由器的路由配置包括添加、删除和修改路由表项。
路由表的配置可以通过命令行界面或者Web界面进行操作。
5、路由器的管理和维护5.1 远程管理路由器支持远程管理，管理员可以通过Telnet、SSH等远程连接方式对路由器进行配置和管理。
5.2 软件升级路由器的软件升级可以通过最新的固件文件，并将其到路由器中进行升级。
5.3 故障排除如果路由器出现故障，可以通过查看日志信息、检查接口状态等方式进行故障排除。
5.4 安全设置为了确保路由器的安全性，管理员可以配置防火墙、访问控制列表等安全设置。
本文档涉及附件：附件1：路由器配置示例附件2：路由器常见故障排除步骤本文所涉及的法律名词及注释：1、IP地质：Internet Protocol Address的缩写，指互联网协议地质，用于唯一标识网络中的设备。
学习计算机网络中的数据传输与路由选择
学习计算机网络中的数据传输与路由选择计算机网络是现代科技中至关重要的一部分，数据传输和路由选择是计算机网络中必不可少的核心概念。
在这篇文章中，我们将深入探讨数据传输的各种方式以及路由选择的原理和技术。
一、数据传输数据传输是计算机网络中实现信息交流的重要环节。
数据可以通过不同的方式在计算机网络中进行传输，包括广播、单播和组播。
1.广播传输广播传输是指将数据发送到网络中的所有主机。
在广播传输中，发送方将数据通过广播地址传送，而所有接收方都能收到发送的数据。
广播传输可以快速地将信息传达给所有主机，但也可能导致网络拥塞和安全隐患。
2.单播传输单播传输是指将数据从一个发送方传输到一个接收方。
在单播传输中，发送方和接收方之间建立一条直接的通信路径，并通过该路径传输数据。
单播传输适用于一对一的通信需求，可以保证数据的可靠传输和信息的私密性。
3.组播传输组播传输是指将数据发送到一组特定的接收方。
在组播传输中，发送方将数据通过组播地址发送，而只有特定的接收方可以收到数据。
组播传输可以有效地减少网络传输的带宽占用，适用于一对多的通信需求。
二、路由选择路由选择是计算机网络中实现数据传输的关键过程。
在计算机网络中，存在着大量的网络节点和路径，路由选择可以帮助确定数据传输的最佳路径。
1.静态路由选择静态路由选择是指在网络配置中手动设置路由表，并以固定的方式进行数据传输。
静态路由选择的优点是简单易懂，不需要复杂的算法，但对于网络变化无法及时做出调整。
2.动态路由选择动态路由选择是指使用动态路由协议来确定数据传输的最佳路径。
动态路由选择基于网络状态和拓扑结构来动态地更新路由表，可以快速适应网络变化，并确保数据传输的高效性和稳定性。
在动态路由选择中，有许多常见的路由选择协议，比如RIP （Routing Information Protocol）、OSPF（Open Shortest Path First）和BGP（Border Gateway Protocol），它们根据不同的网络需求和拓扑结构来选择最佳路径。
路由器与路由选择
? 快速收敛是路由选择协议最希望具有的特征
3.1、RIP协议：向量-距离路由选择
基本原理：
1、路由器周期性地向其相邻路由器广播自己知道的路由信息，用于 通知相邻路由器自己可以到达的网络以及到达该网络的距离
2、相邻路由器可以根据收到的路法（重点理解）
1、路由器启动时初始化自己的路由表 ? 初始路由表包含所有去往与该路由器直接相连的网络路径 ? 初始路由表中各路径的距离均为0
2、各路由器周期性地向其相邻的路由器广播自己的路由表信息 3、路由器收到其他路由器广播的路由信息后，刷新自己的路由表
3.3、向量-距离路由选择算法的特点
维护费用、使用费用等因素由网络管理员指定
三、路由选择协议
? 使用动态路由的基本条件
? 路由器运行相同的路由选择协议，执行相同的路由选择算法
? 广泛采用的路由选择协议
? 路由信息协议RIP： 利用向量-距离算法 ? 开放式最短路径优先协议OSPF：利用链路-状态算法
? 路由收敛（convergence）
? 内存资源占用巨大 ? 路由表搜索时间很长 ? 隐藏主机信息 ? IP地址：网络号（netid）和主机号（hostid） ? IP路由表中保存相关的目的网络信息
3>标准的路由表
? 下一站选路的基本思想 ? 路由表仅指定从该路由器到目的地路径上的下一步，而 该路由器并不知道到达目的地的完整路径
? 标准的IP路由表包含许多（N,R）对序偶 ? N：目的网络的IP地址（使用目的主机IP地址的较少） ? R：到N路径上的“下一个”路由器的IP地址
标准的路由表
4>子网选路
计算机网络中的数据传输与路由选择
计算机网络中的数据传输与路由选择随着计算机网络的广泛应用，数据传输和路由选择成为网络通信的关键问题。
数据传输负责将信息从源节点传输到目的节点，而路由选择则决定了数据传输的路径。
本文将详细介绍计算机网络中的数据传输与路由选择，并分点列出相关步骤。
一、数据传输1. 数据传输的概念数据传输是指将信息从源节点传送到目的节点的过程。
在计算机网络中，数据传输是网络通信的基础，既包括内部数据传输，也包括跨网络的数据传输。
2. 数据传输的方式- 电路交换：在通信开始前，建立一条专用的通信路径，进行数据传输。
常用于传输实时数据，如电话通话。
- 报文交换：将数据拆分成报文，通过不同节点传输，并在目的节点重组成完整的数据。
常用于传输大量数据。
- 分组交换：将数据拆分成固定长度的数据包，通过网络传输，并在目的节点重组成完整的数据。
常用于计算机网络传输。
3. 数据传输的协议常用的数据传输协议包括TCP（传输控制协议）和UDP（用户数据报协议），它们都是基于IP协议的应用层协议。
二、路由选择1. 路由选择的概念路由选择是指根据网络拓扑和路由算法，选择数据传输的路径。
它决定了数据从源节点到目的节点的中间节点经过的路径。
2. 路由选择的方式- 静态路由选择：提前配置好路由表，根据固定的规则选择路径。
适用于网络拓扑稳定的情况。
- 动态路由选择：根据网络实时状态和算法计算，自动选择最优的路径。
适用于网络拓扑变化频繁的情况。
3. 路由选择的算法- 距离矢量算法：每个节点根据自身到其他节点的距离，更新并传递给相邻节点，最终得到最短路径。
- 链路状态算法：每个节点广播自己的链路状态信息，然后通过算法计算出最短路径。
三、数据传输与路由选择的步骤1. 数据传输的步骤- 发送端将数据拆分成报文或数据包。
- 发送端根据目的地址确定目标节点，并选择合适的传输方式。
- 发送端将数据传输到网络中，通过传输层协议将数据划分为分组或报文段。
- 中间节点按照路由表选择下一跳节点，并将数据转发到下一跳节点。
局域网组建方法中的网络路由选择与配置指南
局域网组建方法中的网络路由选择与配置指南在局域网组建方法中，网络路由选择与配置是非常重要的步骤。
正确的路由选择和配置可以确保局域网的稳定性和安全性。
本文将为您提供一个网络路由选择与配置指南，帮助您合理地建立局域网。
1. 确定网络拓扑结构在开始配置局域网之前，首先需要确定网络的拓扑结构。
常见的拓扑结构包括星型、环型、总线型等。
根据实际情况和需求选择合适的拓扑结构，并搭建相应的硬件设备。
2. 选择合适的路由协议路由协议是决定网络数据包传输路径的重要因素。
常用的路由协议有静态路由和动态路由。
静态路由需要手动配置路由表，适用于网络规模较小的情况。
而动态路由则可以根据网络状况自动进行路由选择和更新，适用于网络规模较大且动态变化的情况。
3. 配置路由器路由器是局域网中负责数据包转发和路由选择的关键设备。
在配置路由器时，首先需要为路由器分配一个合适的IP地址。
接下来，根据所选择的路由协议，进行相应的路由表配置。
对于静态路由，需手动添加路由表项；对于动态路由，需进行协议配置和邻居发现。
此外，还需配置路由器的安全策略，包括访问控制列表、防火墙等。
4. 子网划分与地址规划合理的子网划分和地址规划可以提高局域网的性能和扩展性。
在划分子网时，应根据局域网中主机的数量、分组需求等因素进行考虑。
同时，还需考虑到不同子网之间的通信需求，配置合适的网关和路由。
5. 配置安全策略局域网的安全性是至关重要的。
通过配置安全策略，可以保护局域网免受未经授权的访问和攻击。
常见的安全配置包括访问控制列表(ACL)、VPN(Virtual Private Network)、网络地址转换(NAT)等。
6. 监控和维护完成局域网的配置后，需要进行监控和维护，以确保网络的正常运行和安全性。
监控可以通过网络管理工具实现，例如使用SNMP(Simple Network Management Protocol)进行设备监控和性能管理。
同时，定期检查设备配置，升级系统软件和固件版本，保持系统的可靠性和完整性。
数据专业基础知识培训5路由控制与路由选择
数据专业基础知识培训5路由控制与 路由选择
过滤的工具
Route-policy(续)
seq1
Routing policy
RP1
seq2 seq3
通过seq1的所有 If-match子句
match att1 match att2
N
Y
通过seq2的所有 If-match子句
– 高级团体列表可以使用正则表达式 • ip community-filter 100 permit ^10
数据专业基础知识培训5路由控制与 路由选择
过滤的工具
Route-policy
• 一个routing policy下可以有多个节点，不同的节点号用seqnumber标识，不同seq-number各个部分之间的关系是“或”的关 系
less-equal 28 – 前缀号必须为10.0 – 24<=前缀长度<=28 – 满足条件的如10.0.1.0/24, 10.0.2.0/25, 10.0.2.192/26
数据专业基础知识培训5路由控制与 路由选择
过滤的工具
ASPATH 列表和正则表达式
• ASPATH列表用来过滤BGP的AS-PATH属性 • ASPATH属性使用正则表达式来定义
数据专业基础知识培训5路由控制与 路由选择
过滤的工具
前缀列表
• 前缀列表用来过滤IP前缀，能同时匹配前缀号和前缀长度 • 前缀列表的性能比访问控制列表高 • 前缀列表不能用于数据包的过滤 • 例：ip ip-prefix test index 10 permit 10.0.0.0 16 greater-equal 24
• 访问控制列表的使用用途是依靠数字的范围来指定的 – 2000～2999：基本的访问控制列表 – 3000～3999：高级的访问控制列表 – 1000～1999：基于接口的访问控制列表
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
– 直连网络 – 静态路由 – 其它路由协议
新疆通信规划设计院
17
路由引入
引入直连网络路由
Dest. 2.2.2.2 10.0.0.0 11.0.0.0
Protocol OSPF OSPF Direct
Dest. 2.2.2.2 10.0.0.0 11.0.0.0
新疆通信规划设计院
8
过滤的工具
前缀列表
• 前缀列表用来过滤IP前缀，能同时匹配前缀号和前缀长度 • 前缀列表的性能比访问控制列表高 • 前缀列表不能用于数据包的过滤 • 例：ip ip-prefix test index 10 permit 10.0.0.0 16 greater-equal 24
RTE
R RTA
R
Loopback0:Dest. 4. Import ospf-ase
新疆通信规划设计院
28
路由过滤的作用
精确控制路由引入和路由发布
12.12.12.0/24 6.6.6.6/32
12.12.12.0/24 6.6.6.6/32
192.168.1.0/24
192.168.2.0/24
表示一个单字符模式的范围 把一个范围的结束点分开
新疆通信规划设计院
11
过滤的工具
团体列表
• 团体列表用来根据团体属性表示和过滤BGP路由 • 团体列表有基本的和高级的两种
– 基本团体列表用来匹配实际的团体属性值和常量 • ip community-filter 1 permit 100:1 100:2 • ip community-filter 1 permit 100:1 • ip community-filter 1 permit no-export
RP1
seq2 seq3
match att3
Y
match att4
N
通过seq3的所有
If-match子句
match att5 match att6
Y
N
通不过该 Routing policy
新疆通信规划设计院
根据seq2的 apply子句进 行属性设置
根据seq3的 apply子句进 行属性设置
通过该 Routing policy
• 访问控制列表的使用用途是依靠数字的范围来指定的 – 2000～2999：基本的访问控制列表 – 3000～3999：高级的访问控制列表 – 1000～1999：基于接口的访问控制列表
新疆通信规划设计院
7
过滤的工具
访问控制列表(续)
• 有两种匹配顺序： – 配置顺序 • 配置顺序，是指按照用户配置ACL的规则的先后进行匹配 – 自动排序 • 自动排序使用“深度优先”的原则 • “深度优先”规则是把指定范围最小的语句排在最前面
10
过滤的工具
ASPATH 列表和正则表达式
字符
符号
句号
.
星号
*
加号
+
问号
?
加字符
^
美元符
$
下划线
_
特殊意义 匹配任意单字符 匹配模式中0或更多序列 匹配模式中1或更多序列 匹配模式0或一次出现 匹配输入字符串的开始 匹配输入字符串的结束 匹配逗号，括号，字符串的开始和结束，空格
方括号 连字符
[范围] -
2.1 路由引入 2.2 路由过滤 2.3 下发缺省路由 2.4 使用路由协议优先级
新疆通信规划设计院
25
路由过滤的作用
作用
• 避免路由引入导致的次优路由 • 避免路由回馈导致的路由环路 • 进行精确的路由引入和路由通告控制
新疆通信规划设计院
26
路由过滤的作用
避免次优路由
2. Import rip
• 缺省路由的不足 – 配置不当容易形成路由环路
新疆通信规划设计院
32
OSPF下发缺省路由
普通区域
• 默认不产生缺省路由
• 在ASBR上配置
– 非强制下发：default-route-advertise • 当路由表中存在非本OSPF进程产生的活动缺省路由 时下发
– 强制下发：default-route-advertise always • 不管路由表中是否存在缺省路由都下发
• 自治系统路径信息访问列表（ as-path-filter） – 仅用于BGP协议，匹配BGP路由信息的自治系统路径域
• 团体属性列表（ community-filter） – 仅用于BGP协议，匹配BGP路由信息的自治系统团体域
• 路由策略（route-policy） – 设定匹配条件，属性匹配后进行设置，由if-match和apply子句 组成
– 高级团体列表可以使用正则表达式 • ip community-filter 100 permit ^10
新疆通信规划设计院
12
过滤的工具
Route-policy
• 一个routing policy下可以有多个节点，不同的节点号用seqnumber标识，不同seq-number各个部分之间的关系是“或”的关 系
• 使用filter-policy进行过滤
新疆通信规划设计院
30
第2章 路由策略
2.1 路由引入 2.2 路由过滤 2.3 下发缺省路由 2.4 使用路由协议优先级
新疆通信规划设计院
31
缺省路由
缺省路由的概念
• 缺省路由是路由转发的最后选择
• 使用缺省路由的好处 – 减小路由表规模 – 配置简单 – 可以隐藏明细路由 – 可以减小路由波动范围
新疆通信规划设计院
3
第1章 过滤的工具 第2章 路由策略 第3章 策略路由
新疆通信规划设计院
4
第1章 过滤工具
1.1 过滤的工具
新疆通信规划设计院
5
过滤的工具
五种过滤工具
• 访问控制列表（access-list） – 用于匹配路由信息或者数据包的地址，过滤不符合条件的路由 信息或数据包
• 前缀列表（prefix-list） – 匹配对象为路由信息的目的地址或直接作用于路由器对象 （gateway）
default-route-advertise [always]
11.0.0.0
R
R
RTB OSPF
RTA
Import direct
Protocol Direct Direct Direct
Loopback0:2.2.2.2/32
R
新疆通信规划设计院
18
路由引入
引入静态路由
Dest. 2.2.2.2 11.0.0.0
Protocol OSPF Direct
Dest. 2.2.2.2 10.0.0.0 11.0.0.0
RTB R
11.0.0.0
R
OSPF
RTA
Import static
Protocol Static Direct Direct
R Loopback0:2.2.2.2/32
新疆通信规划设计院
19
路由引入
引入其它路由协议路由
Dest. 2.0.0.0 10.0.0.0 11.0.0.0
RTB
Protocol OSPF OSPF Direct
10.1.1.0/24 RTA
RTB
新疆通信规划设计院
29
路由过滤
规则
• 在出方向过滤路由
– 只能过滤路由信息，链路状态信息是不能被过滤的
• 可以在入方向过滤路由
– 对于链路状态路由协议，仅仅是不把路由加入到路由表 中
• 可以过滤从其它路由协议引入的路由
– 只能在出方向过滤
– 在入方向过滤是没有意义的
路由控制与路由选择
新疆通信规划设计院 2010年7月
1
我们可以使用路由策略来控制路由的引 入、分发、选择过程；可以使用策略路 由来改变数据包的默认的转发行为和转 发路径。 通过路由策略和策略路由，我们可以人 为地控制路由信息的分发和数据包的转 发。
新疆通信规划设计院
2
学习完此课程，您将会：
– 理解过滤的各种工具及其作用 – 学会路由策略的各种应用 – 学会应用策略路由
• 产生的LSA是TYPE5 LSA • 这个LSA在整个路由域内泛洪
新疆通信规划设计院
33
OSPF下发缺省路由
普通区域(续)
Default route LSA5 Area0
Default route LSA5
Loo0:2.2.2.2
R
Area2 R
ASBR
R
Area1 R
Default route LSA5
• If-match子句可以引用其它的过滤器
新疆通信规划设计院
13
过滤的工具
Route-policy(续)
seq1
通过seq1的所有 If-match子句
match att1 match att2
N
Y
通过seq2的所有 If-match子句
根据seq1的 apply子句进 行属性设置
Routing policy
– 简单的网络可以使用RIP – 网络类型复杂的可以选用OSPF – 大型骨干网络一般选用ISIS • 网络协议的限制 – 比如，使用拨号链路连接两个ISIS网络，而在拨号链路上是不
适合运行ISIS协议的 – 需要配置静态路由，然后把静态路由引入到ISIS
新疆通信规划设计院
21
路由引入
路由引入要注意什么？
• 次优路由
2. Import rip
RTA R
R RTC
R RTB
R