项目9-路由选择控制与过滤
路由过滤原理
路由过滤原理
路由过滤是一种网络安全技术，用于对数据包进行筛选和处理，确保网络流量的安全和可靠传输。
它的原理是根据预先设定的规则，在路由器或防火墙上对数据包的源IP地址、目的IP地址、协议类型、端口号等信息进行检查和过滤。
具体而言，路由过滤采用ACL（Access Control List）来配置
路由器或防火墙，根据需要设置允许或禁止通过的规则。
这些规则可以根据源IP地址或目的IP地址来过滤特定的流量，也
可以根据协议类型（如TCP、UDP、ICMP等）和端口号进行
过滤。
通过这些规则，路由器或防火墙可以识别和处理不同类型的数据包。
路由过滤的主要作用是提高网络安全性，防止恶意攻击和未经授权的访问。
例如，可以通过路由过滤禁止外部IP地址访问
内部网络的特定端口，以防止黑客对网络系统的入侵。
此外，路由过滤还可以控制网络流量，优化网络性能，降低带宽的占用和风险。
总的来说，路由过滤原理是通过在路由器或防火墙上设置
ACL规则，对数据包的源IP地址、目的IP地址、协议类型、端口号等信息进行过滤和筛选，以达到提高网络安全性和优化网络性能的目的。
无线路由器常见设置详解
无线路由器常见设置详解（必备整理）外网无线设置1.动态IP用户：选择此项目会自动地从您的网际网络服务提供者得到一个 IP 地址。
提供 Cable modem 的 ISP 通常都使用动态 IP 地址。
2.PPPoE用户：如果您的网络服务提供商提供给您的是 PPPoE 服务（DSL业务的提供商都会提供此类连接服务，比如最为流行的ADSL宽带业务），请选择此项目。
在"快捷通道"中只需要填写PPPoE帐号以及密码即可进行连接。
PPPoE 帐号：输入ISP商提供给您的 PPPoE 使用者名称。
PPPoE 密码：输入ISP商提供给您的 PPPoE 使用者密码。
3.静态IP用户：此选项提供给使用静态IP地址的客户，根据您的 ISP提供的固定 IP 地址资料来输入您的"WAN口IP 地址"、"子网掩码"、 "默认网关"，和" DNS (domain name 服务器) 地址"。
每一个 IP 地址必须输入在适当的 IP 字段中，分别由"." 区隔四个 IP octets 构成一个 IP (x.x.x.x)，路由器只接受这个形式的 IP 格式。
主DNS：DNS地址用于对访问网站时所需要的域名进行解析，输入您最为常用的域名解析服务器地址，也可以由您的ISP推荐。
次DNS：输入主DNS外的另一个备用的DNS地址，也可以不填。
4.无线配置：此项目提供对路由器的无线功能是否使用的设置，选择启用，您的路由器将具备无线AP的功能，如果禁止，则只拥有普通有线宽带路由器的功能，默认为"启用"，慎选。
网络名称(SSID)：SSID 是无线网络中所有设备共享的网络名称。
无线网络中所有设备的 SSID 必须相同。
SSID 区分大小写，可能由任何键盘字符组成，但不得超过 32 个字母数字字符。
确保无线网络中所有设备的这个设置均相同。
路由器设置过滤网站无线企业路由器的URL过滤功能的设置方法
路由器设置过滤网站无线企业路由器的URL过滤功能的
设置方法
添加市场部和人事部的地址组，其他部门无需设置对应地址组，后续的控制规则中针对组进行控制。
1、启用URL过滤功能
登录路由器的管理界面，点击行为管控>>网址过滤>>URL过滤，勾选启用URL地址过滤功能，点击设置。
2、添加市场部规则
在URL地过滤规则中，受控地址组选择市场部，规则类型选择允许访问下列的URL地址，关键字设置为“.”，启用规则，点击新增。
详细设置见下图：
2、添加人事部规则
受控地址组选择人事部，规则类型选择允许访问下列的URL地址，关键字的位置输入允许访问的网页的关键字。
如下图所示：
3、添加其它部门的规则
受控地址组选择所有IP，规则类型选择允许访问下列的URL地址，关键字的位置输入公司网站的关键字。
如下图所示：
4、添加默认规则
由于URL过滤规则默认是允许访问所有网页，还需要再添加阻塞所有网页的规则才可以实现需求，按需求添加规则。
规则类型选择禁止访问下
列的URL地址，关键字填写“.”，重定向一栏填写公司官网域名，如下图：
注意：如果需要记录所有用户访问的网页或拦截的网页，需要勾选以上规则中的“记录到系统日志”，并结合行为审计功能实现。
在管理页面左上，点击保存配置。
至此，URL过滤规则设置完成，局域网的所有电脑浏览网页的权限将按照URL规则来执行。
如何设置路由器的网站过滤
如何设置路由器的网站过滤路由器是我们日常生活中经常使用的网络设备，它可以为我们提供稳定和安全的网络连接。
然而，有时候我们需要对路由器进行一些设置来限制或过滤访问特定网站。
本文将介绍如何设置路由器的网站过滤，帮助您实现对特定网站的访问限制。
1. 确认路由器型号和管理员密码在开始设置之前，您需要确认您所使用的路由器型号，并准备好管理员密码。
通常，路由器型号信息位于路由器背面的标签上，管理员密码可以在路由器设备附带的说明书中找到。
2. 登录路由器管理界面接下来，您需要使用计算机或手机连接到路由器的Wi-Fi网络，并打开一个浏览器。
在地址栏输入默认的路由器管理地址（通常为192.168.1.1或192.168.0.1），按下回车键。
系统会要求您输入管理员密码，输入正确的密码后点击登录。
3. 导航到网站过滤设置页面一旦成功登录路由器管理界面，您需要根据不同路由器品牌和型号的设置方式导航到相应的网站过滤设置页面。
通常可以在“设置”、“高级设置”或“家长控制”等栏目下找到相关选项。
如果不确定该如何操作，可以查阅路由器说明书或到官方网站查找具体设置步骤。
4. 创建黑名单或白名单在网站过滤设置页面，大部分路由器都会提供黑名单和白名单两种过滤方式。
以下是对这两种方式的解释和使用建议：1) 黑名单（Blocklist）：将特定网站添加到黑名单后，当用户设备尝试访问该网站时，路由器将会阻止访问。
一般情况下，黑名单设置适用于限制访问某些不良网站或非法内容。
您只需将要屏蔽的网站域名或IP地址逐一添加到黑名单列表即可。
2) 白名单（Allowlist）：将特定网站添加到白名单后，只有在白名单中的网站才能被访问，其他网站都将被禁止访问。
白名单设置适用于限制用户只能访问特定的网站，比如儿童上网，可以设置白名单只允许他们访问信任的教育或娱乐网站。
添加网站到白名单列表时，请确保所有需要访问的网站都已包含其中。
5. 保存和应用设置在您完成网站过滤设置后，不要忘记点击“保存”、“应用”或“确认”按钮，以便使设置生效。
如何在路由器上设置IP地址过滤
如何在路由器上设置IP地址过滤在路由器上设置IP地址过滤是一种有效的网络安全措施，可以帮助用户过滤不信任的IP地址，并保护家庭网络免受潜在的网络攻击。
本文将介绍如何在路由器上设置IP地址过滤，帮助读者加强网络安全。
一、为什么需要设置IP地址过滤在互联网时代，网络安全问题变得越来越重要。
恶意攻击者可能会利用漏洞或不安全的IP地址对网络进行入侵，从而导致用户的个人信息泄露、网络服务中断或数据丢失等问题。
为了避免这些安全风险，我们需要采取措施来限制和过滤不信任的IP地址。
二、IP地址过滤的工作原理IP地址过滤是基于路由器的访问控制列表（ACL）功能实现的。
当数据包通过路由器时，路由器将根据事先设定的规则判断数据包的源IP地址和目标IP地址是否符合过滤条件。
如果符合过滤条件，则根据设定的策略进行处理，例如允许通过或拒绝传输。
三、设置IP地址过滤步骤1. 登录路由器管理界面首先，打开浏览器，在地址栏中输入路由器的管理IP地址，并按下回车键。
然后，输入正确的用户名和密码，登录路由器的管理界面。
2. 导航到IP地址过滤设置页面在路由器管理界面中，根据不同的路由器型号和品牌，导航到相应的设置页面。
通常，可以在“设置”或“安全”等菜单中找到“IP地址过滤”或“访问控制列表”选项。
3. 创建IP地址过滤规则在IP地址过滤设置页面，点击“添加新规则”或类似的按钮，进入创建IP地址过滤规则的界面。
根据实际需求，填写相应的规则名称、起始IP地址和结束IP地址等信息。
4. 配置过滤策略在创建IP地址过滤规则时，可以设置过滤策略，包括允许通过或拒绝传输。
根据实际情况，选择适当的策略，并保存设置。
5. 启用IP地址过滤在完成IP地址过滤规则的设置后，确保启用了过滤功能。
某些路由器可能需要手动启用过滤功能，通过勾选“启用”或类似的选项来实现。
6. 保存设置并重启路由器在设置完成后，点击“保存”或类似的按钮，保存设置。
有些路由器需要重启才能使设置生效，这时可以通过点击“重启”或类似的选项来完成重启操作。
如何设置无线路由器的IP过滤(八)
使用无线路由器可以方便地连接多个设备上网，但是我们也常常担心不经意间会有陌生设备接入我们的网络，从而可能导致信息泄露或网络拥堵等问题。
为了保护网络安全和提高网络速度，我们可以设置无线路由器的IP过滤。
本文将介绍如何设置无线路由器的IP过滤，以便有效地保护网络安全和提升网络性能。
一、了解IP过滤的作用IP过滤是一种通过过滤网络中的IP地址来控制设备接入的认证机制。
通过设置IP过滤，我们可以限制网络上允许连接的设备，只有经过认证的设备才能接入我们的网络，而未经授权的设备将被拒绝连接。
这样一来，我们可以避免无关设备对网络造成干扰，加强网络的安全性和稳定性。
二、准备工作在设置无线路由器的IP过滤之前，我们需要先准备好以下材料：1. 一台电脑：用于打开路由器的管理页面；2. 一条网线：用于连接电脑和路由器。
三、进入路由器管理页面首先，我们需要通过浏览器打开路由器的管理页面。
在浏览器的地址栏中输入路由器的默认IP地址（通常为或），然后按下回车键进入。
进入管理页面后，输入正确的用户名和密码进行登录。
如果你没有设置过用户名和密码，可以尝试使用默认的用户名和密码登录。
一般情况下，路由器的默认用户名为“admin”，密码为空，即直接点击登录按钮即可。
如果无法登录，请参考路由器的使用手册或联系网络服务商进行咨询。
四、设置IP过滤规则在进入路由器管理页面后，我们找到“IP过滤”或类似的功能选项。
具体的位置和名称可能会因不同的路由器而有所不同，但一般都能在“安全设置”或“高级设置”等分类下找到。
点击“IP过滤”选项后，我们可以看到已连接设备的IP地址列表。
根据自己的需要，选择添加或删除设备。
1. 添加设备：点击“添加”或“新增”按钮，输入要添加的设备的IP地址和设备名称。
IP地址可以通过查看设备的网络设置或使用相应的软件（如“IP查看器”）获取。
添加完设备后，选择允许或禁止该设备连接。
2. 删除设备：找到要删除的设备，点击相应的删除按钮进行删除。
高级路由与交换技术课程标准
《高级路由交换技术》课程标准一、课程概述（一）课程定位本课程是计算机网络技术、信息安全相关专业的一门专业核心课程。
《高级路由交换技术》是我院计算机网络技术专业课程体系中的核心课程之一。
是学生取得职业资格证书的必修课程，是在明确计算机网络技术专业发展方向的前提下，通过对网络管理员职业岗位进行系统化（社会、企业、毕业生）的调研与分析，采用以行动为导向，基于工作过程系统化的课程开发，所形成的一门教学做一体化课程。
《高级路由交换技术》根据企业对网络管理员职业岗位工作的人才需求，课程定位于中小企业网络的组建、设备的选型、设备的调试、管理维护以及技术支持等职业岗位任务。
学生必需掌握计算机网络技术、通信技术、局域网组网技术、路由交换技术等的应用开发、调试和维护的基本理论、基本知识和基本技能与方法，能熟练运用路由交换技术解决工程实际问题，具有扎实的基础知识和基本技能。
在使学生获得“高级路由交换技术”的基本理论、基础知识的同时，着重培养学生的技能，提高他们分析问题、解决应用问题以及应用路由交换技术的能力，为顶岗实习、毕业设计和毕业后从事网络工程方面的工作打下坚实的基础。
先修课程：计算机网络技术、网络设备配置与管理后续课程：路由交换综合实训（二）课程设计思路本课程在与实际计算机网络规划过程高度仿真的教、学、做一体化的情境教学中，使学生学习掌握大型网络规划的过程、配置路由器和交换机高级技术的使用方法、模块化网络的搭建配置与测试等操作技术，达到网络规划设计师岗位、网络维护岗位的技术水平。
学生通过对大型计算机网络规划和配置工作过程的实践，积累解决实际问题的工作经验并学习深入的专业理论知识，课程对学生职业能力培养和职业综合素质培养方面起重要支撑作用。
二、课程培养目标（一）课程总体目标依据企业职业岗位需求和专业培养目标，确定本课程的培养目标为：通过课程学习，使学生掌握组建大型计算机网络和相应配置路由器交换机的技术，在职业技能上达到熟练组建和配置大型计算机网络、配置路由器和交换机的要求，同时，将自学能力和兴趣的培养全面贯穿于教学全过程，培养学生的综合职业素质。
路由器如何设置域名过滤
路由器如何设置域名过滤在网络使用中，有时我们需要对特定的域名进行过滤和限制，以保障网络的安全性和稳定性。
路由器作为网络连接的关键设备，具备设置域名过滤的功能，本文将介绍如何设置路由器的域名过滤功能。
一、了解域名过滤的作用和原理域名过滤是指通过设置，禁止或限制某些特定的域名或网址的访问。
通过域名过滤，我们可以阻止特定域名的访问，以减少非法内容的传播和网络攻击的风险。
域名过滤的原理是通过在路由器上设置规则，当用户访问特定域名时，路由器会根据规则进行判断和处理。
二、准备工作在设置域名过滤之前，我们需要做一些准备工作。
1.了解路由器品牌和型号不同品牌和型号的路由器，设置域名过滤的方法可能有所不同。
所以在开始设置之前，请确保了解自己所使用的路由器的品牌和型号。
2.了解路由器管理界面的登录信息要设置路由器的功能，我们需要登录路由器的管理界面。
在设置之前，先确保自己知道路由器管理界面的登录信息，包括IP地址、用户名和密码。
3.获取需要过滤的域名列表在设置域名过滤之前，我们需要先获取需要过滤的域名列表。
这些域名可以是你自己发现的有害或者不适合访问的网址，也可以是你要限制的特定网站。
三、设置路由器的域名过滤功能下面是一般情况下路由器设置域名过滤的步骤，具体的操作可能因不同的品牌和型号而有所差异。
1.连接路由器首先，确保你的电脑与路由器处于同一局域网中，并通过网线或者Wi-Fi连接到路由器上。
2.打开浏览器并输入管理界面地址打开你的浏览器，输入路由器的管理界面地址，一般为192.168.1.1或192.168.0.1。
这些地址在不同的路由器品牌和型号中可能有所不同，请根据你自己的路由器型号输入相应的地址。
3.登录路由器管理界面在弹出的登录页面中，输入你的用户名和密码，然后点击登录按钮，即可登录到路由器的管理界面。
4.找到域名过滤设置在路由器管理界面中，找到并点击“安全设置”、“访问控制”、“高级设置”或者类似的选项，然后找到域名过滤的设置。
如何设置无线路由器的IP过滤(七)
如何设置无线路由器的IP过滤无线路由器作为现代家庭和办公室网络的核心设备之一，充当着将互联网连接的角色。
然而，随着网络的普及和发展，我们需要保障网络的安全性和稳定性，而IP过滤则是一种常见的安全保护手段。
本文将从什么是IP过滤、为什么需要IP过滤以及如何设置IP过滤这三个方面进行论述。
1. 什么是IP过滤IP过滤（IP filtering）是一种通过过滤特定IP地址或地址段的方法，控制或限制网络访问的方式。
它基于计算机网络中的IP （Internet Protocol）地址，根据预设的规则，对来源或目标IP进行过滤，实现对特定IP的屏蔽或限制。
2. 为什么需要IP过滤（1）网络安全保护：IP过滤可以有效保护我们的网络免受恶意攻击。
黑客通过恶意IP地址进行入侵、DDoS攻击等未授权操作，而IP过滤可以帮助我们封锁这些恶意IP地址，从而提高网络的安全性。
（2）内容过滤与防盗版：通过IP过滤，可以将某些特定IP地址屏蔽，从而实现对特定的网络内容进行过滤或限制。
比如，企业可以通过IP过滤控制员工的网络访问权限，从而防止员工浏览非法或不适宜的内容，提高工作效率。
（3）减少带宽消耗：有些IP地址会通过不断的扫描、尝试登录等行为来消耗网络带宽。
通过IP过滤，我们可以将这些IP屏蔽，避免网络带宽资源被浪费，提升网络速度和稳定性。
3. 如何设置IP过滤（1）访问路由器设置：首先，我们需要通过浏览器登录路由器的管理界面。
一般来说，我们可以在路由器背面的标签上找到管理界面的默认IP地址、用户名和密码。
输入正确的IP地址，在浏览器中输入并回车即可进入管理页面。
（2）找到IP过滤设置选项：进入管理界面后，我们需要找到IP过滤的相关设置选项。
一般来说，路由器管理界面会将设置选项进行分类，我们可以在安全设置、网络设置或高级设置等分类中找到IP过滤选项。
（3）设置IP过滤规则：在IP过滤设置选项中，通常会有添加或编辑IP过滤规则的功能。
网络安全管理员-初级工模拟考试题(附答案)
网络安全管理员-初级工模拟考试题（附答案）一、单选题（共42题，每题1分，共42分）1.对于工作位置密度很大而对光照方向无特殊要求的场所，要采用（）。
A、局部照明B、一般照明C、特殊照明D、混合照明正确答案：B2.防止雷电侵入波引起过电压的措施有（）。
A、装设避雷线B、装设避雷器C、装设避雷针D、加装熔断器正确答案：D3.仪器仪表应定期进行检查，（）的仪器仪表禁止使用。
A、不合格B、不检验C、不验电D、损坏正确答案：A4.控制信号DSR表示（）。
A、请求发送B、数据准备好C、数据载体检测D、数据终端准备好.正确答案：B5.数据库系统的核心是（）。
A、数据库B、操作系统C、数据库管理系统D、编译系统正确答案：C6.信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。
A、强制保护级B、专控保护级C、指导保护级D、监督保护级E、自主保护级正确答案：B7.光盘刻录机即CD-R属于（）。
A、一次性写入可重复读取光盘B、多次写入可重复读取光盘C、ROM光盘D、RAM光盘正确答案：A8.不是中间件透明性的是（）。
A、语言透明性B、网络透明性C、系统透明性D、服务器透明性正确答案：C9.根据《中国南方电网有限责任公司信息安全防护管理办法》中的术语和定义，以下对风险评估的说法正确的是（）。
A、风险评估是指对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响所带来风险的评估。
B、风险评估是指对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的漏洞、造成的影响，以及三者综合作用所带来风险的可能性的评估。
C、风险评估是指对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的漏洞、造成的影响所带来风险的评估。
D、风险评估是指对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
9
项目九 路由选择控制与过滤
SW(config)#router rip SW(config-router)#passiveinterface FastEthernet 0/24
10
项目九 路由选择控制与过滤
3．应用案例 Router1的RIP路由更新信息只允许发送 到交换机Switch1
11
项目九 路由选择控制与过滤
2．修改管理距离值 （1）修改RIP路由协议的管理距离值
设置的管理距离值 比较通配符
ruijie(config-router)#distance distance [ ip-address wildcard ]
设备名称为ruijie 处于路由配置模式 路由来源IP地址
项目九 路由选择控制与过滤
将配置RIP路由管理距离为160，并指定 从192.168.12.1学习到的路由的管理 距离为123。
R0(config)#router rip R0(config-router)#passive-interface Fa stethernet 0/0 R0(config-router)#neighbor 172.16.1.2
8
项目九 路由选择控制与过滤
交换机RIPv2，路由更新报文从所有网络 接口发送 。为了减少路由更新报文对服务 器的影响，将交换机接口Fa0/24接口配 置为passive-interface。
Router1(config)#router rip Router1(config-router)#version 2 Router1(config-router)#passive-interface FastEthernet 0/0 Router1(config-router)#network 172.16.0.0 Router1(config-router)#network 192.168.12.0 Router1(config-router)#neighbor 192.168.23.2
16
项目九 路由选择控制与过滤
（2）distribute-list（OSPF）命令
17
项目九 路由选择控制与过滤
访问列表编号或名称 接口类型及编号
ruijie(config-router)#distribute-list {access-list-number | name} {in|out} [interface-type interface-number]
12
项目九 路由选择控制与过滤
9.2.2 分发列表 1．分发列表概述 通过访问控制列表控制数据流类型，从而能 够利用访问控制列表限制于路由选择更新。 （1）入口过滤； （2）出口过滤； （3）重分发过滤。
13
项目九 路由选择控制与过滤
2．配置分发列表 （1）distribute-list（RIP）命令
19
项目九 路由选择控制与过滤
允许100.100.0.0/16网络路由从静态路 由重分发到OSPF区域。
ruijie(config)#access-list 22 permit 100.100.0.0 0.0.255.255 ruijie(config)#router ospf 1 ruijie(config)#redistribute static subnets ruijie(config-router)#distribute-list 22 out static
2
项目九 路由选择控制与过滤
9.1 问题提出 为了防止其他路由器动态地学习到设备路 由信息，需要禁止路由器接口对外发布路 由更新信息或过滤路由信息 。
3
项目九 路由选择控制与过滤
9.2 相关知识
9.2.1 被动接口
1．被动接口概述
被动接口passive-interface，不允许路 由更新报文从该路由器接口发送出去。 OSPF不能通过被动接口建立连接；RIP能 够被动接口接收更新报文。
项目九 路由选择控制与过滤
结束
29
ruijie(config-router)#distance ospf {intra-area <1-255> | inter-area <1-255> | external<1-255>}
设备名称为ruijie 处于路由配置模式 设置区域内管理距离值 设置外部路由管理距离值
项目九 路由选择控制与过滤
配置OSPF外部路由管理距离为160。 ruijie(config)#router ospf 1 ruijie(config-router)#distance ospf external 160
项目九 路由选择控制与过滤
RA只能学到RB通告的路由，并忽略所有 RC的通告，并且从RB学到路由的管理 距离为99。
邻居的IP地址
ruijie(config-router)#neighbor ip-address
设备名称为ruijie 处于路由配置模式
7
项目九 路由选择控制与过滤
R0路由器Fastethernet 0/0接口连接 路由器R1和R2，R1接口地址为 172.16.1.2/24，R2接口地址为 172.16.2.2/24，要求R0路由器只将 路由更新信息发送与过滤
RIP 对从Fastethernet 0/0 接口接收的 路由，进行了控制处理，只允许接收172.16 开头的路由。
ruijie(config)#router rip ruijie(config-router)#network 200.168.23.0 ruijie(config-router)#distribute-list 10 in fastethernet 0/0 ruijie(config)#access-list 10 permit 172.16.0.0 0.0.255.255
4
项目九 路由选择控制与过滤
2．配置命令 （1）设置被动接口
默认情况下所有接口为被动接口
ruijie(config-router)# passive-interface {default |interface-type interface-num}
设备名称为ruijie 处于路由配置模式 接口类型及编号
ruijie(config)#router rip ruijie(config-router)#distance 160 ruijie(config-router)#distance 123 192.168.12.1 0.0.0.0
项目九 路由选择控制与过滤
（2）修改OSPF路由协议管理距离值
设置区域间管理距离值
20
项目九 路由选择控制与过滤
9.2.3 调整AD值 1．管理距离AD概述 管理距离（Administrative Distance ，AD）是确定一个路由协议可信度的一 种度量值。在各种路由协议中，根据可信 度不同赋予不同AD值，通常AD值越小 ，可信度越高。
项目九 路由选择控制与过滤
项目九 路由选择控制与过滤
5
项目九 路由选择控制与过滤
设置接口Fastethernet 0/1为passive 模式。
ruijie(config)#router rip ruijie(config-router)#passive-interface fastethernet 0/1
6
项目九 路由选择控制与过滤
（2）指定邻居IP地址
项目九 路由选择控制与过滤
RA(config)#router rip RA(config-router)#version 2 RA(config-router)#network 192.168.12.0 RA(config-router)#network 192.168.13.0 RA(config-router)#no auto-summary RA(config-router)#distance 255 RA(config-router)#distance 99 192.168.12.2 0.0.0.0
14
项目九 路由选择控制与过滤
访问列表编号或名称
接口类型及编号
ruijie(config-router)#distribute-list {access-list-number | name} {in|out} [interface-type interface-number]
设备名称为ruijie 处于路由配置模式 数据流方向
设备名称为ruijie 处于路由配置模式 数据流方向
18
项目九 路由选择控制与过滤
允许从Fa0/0接口接收的 172.16.0.0/16网络路由参与SPF计算， 并放入到路由表中。
ruijie(config)#access-list 3 permit 172.16.0.0 0.0.255.255 ruijie(config)#router ospf 25 ruijie(config-router)#distribute-list 3 in fastethernet 0/0
电子工业出版社 张国清主编《高级交换与路由技术》配套课件
项目九 路由选择控制与过滤
二O一六年八月十日
项目九 路由选择控制与过滤
知识目标、技能要求 1．了解路由器被动接口、分发列表及调整AD 值的功能及应用 ； 2．掌握路由器被动接口、分发列表及调整AD 值的配置方法 ； 3．掌握网络工程调试方法及技能 。