思科路由过滤命令详细解说

　　特性：

　　与ACL相比，具有相对较强的灵活性。在掩码匹配上，也比较容易理解。

　　Case Study： Standard Syntax

　　ip prefix-list {list-name 　 list-number} [seq number] {deny network/length 　 permit network/length} [ge ge-length] [le le-length]

　　no ip prefix-list {list-name 　 list-number} [seq number] {deny network/length 　 permit network/length} [ge ge-length] [le le-length]

　　注：

　　<1> ip prefix-list使用最长匹配规则。

　　<2> 如果不指定seq number，则默认为5，且每增加一个条目自动增加5.

　　即如果你指定第一条目seq number为2，则下一个不指定seq number的条目的seq number自动变为7.

　　<3>自动增加seq number功能可以用命令：no ip prefix-list sequence-number取消。

　　<4> length < ge-length < le-length <= 32

　　<5> ip prefix-list不能与Route Maps的match ip next-hop语句联用；只以与match ip address语句联用。

　　Case Study： ip prefix-list description

　　Syntax：

ip prefix-list list-name description text
Case Study: Configuration Example
router bgp 3
   no synchronization
   neighbor 172.16.1.2 remote-as 3
   neighbor 172.16.20.1 remote-as 1
   neighbor 172.16.29.1 prefix-list 1 out
   no auto-summary
!
ip prefix-list 1 seq 5 deny 192.68.10.0/24
ip prefix-list 1 seq 10 permit 0.0.0.0/32

　　（四） ip as-path access-list

　　功能：

　　根据BGP的AS-PATH属性过滤BGP的分发路由条目。

　　Case Study： Syntax

　　ip as-path access-list acl-number permit 　 deny regexp

　　no ip as-path access-list acl-number

　　注：acl-number有效值为0 ~ 500.

　　Case Study： Configuration Guide

　　<1> 过滤所有的私有AS的Routes更新

　　ip as-path access-list 1 deny （_64[6-9][0-9][0-9]_　_65[0-9][0-9][0-9]_）

　　ip as-path access-list 1 permit .*

　　<2> 应用实例

router bgp 3
   no synchronization
   neighbor 172.16.1.2 remote-as 3
   neighbor 172.16.20.1 remote-as 1
   neighbro 172.16.20.1 filter-list 1 out
   no auto-summary
!
ip as-path access-lsit 1 permit ^$

　　（五） 以上过滤命令的执行顺序：

　　<1> inbound

　　route-map－>filter-list－>prefix-list，distribute-list

　　<2> outbound

　　prefix-list，distribute-list－>filter-list－> route-map

　　prefix-list，distribute-list用于邻居在一个方向上每次只能用其中的一个

　　总结：

　　其实这些过滤命令都不是太难，关键是一个过滤的理念。

　　它们都是很灵活的东西，运用的好，它会有很大的作用；运用得不好，也有可能会有反作用的。

　　所以说，在配置这些过滤命令的时候，要仔细的斟酌。每一个过滤都要思考一下，当安放到现有的网络会有什么样的效用，这样才不至于等到安放到路由器上以后才认识到过滤的漏洞，才不至于引发安全隐患。

上一页 [1] [2] [3] [4] [5] 下一页

复制本页网址和标题，发送给你QQ/Msn的好友一起分享

上一篇:微软Win Vista SP1 Beta初体验

下一篇:总结：路由器配置错误五则