当前位置:网站首页 >> 作文 >> 2023年cisco路由器常用命令汇总

2023年cisco路由器常用命令汇总

格式:DOC 上传日期:2023-05-03 16:10:47
2023年cisco路由器常用命令汇总
时间:2023-05-03 16:10:47     小编:zdfb

范文为教学中作为模范的文章,也常常用来指写作的模板。常常用于文秘写作的参考,也可以作为演讲材料编写前的参考。写范文的时候需要注意什么呢?有哪些格式需要注意呢?以下是我为大家搜集的优质范文,仅供参考,一起来看看吧

cisco路由器常用命令篇一

cisco路由器过滤命令是什么?怎样配置呢?下面跟yjbys小编一起来学习一下吧!

特性:

route maps类似于access lists,不同之处在于route maps可以改变packets/routes的部分属性。

用途:

route maps主要用于redistribution和policy routing及bgp的实现。

实现:

policy routing发送packets到route maps实现策略路由转发。

redistribution发送routes到route maps实现路由条目的过滤。

配置说明:

route maps假如没有指定action及sequence number属性,默认:

action: permit

sequence number: 10

且sequence number不会自动增加。

即假如在使用route maps语句时不指定sequence number,则覆盖sequence number为10的默认条目。

route maps deny action:

redistribution: 特定路由条目不会被重分布。

policy routing: 特定的packets不会按策略路由转发,但会梗概正常的路由表条目转发。

case study:policy routing

注:(1)policy routing只影响入流量。

(2)可以使用standard及extended acl.

(3)全局配置ip local policy route-map sense可将策略路由应用于router本身发送的packets.

<1> standard acl

interface serial 0

ip address 172.16.5.1 255.255.255.0

ip policy route-map sense

!

access-list 1 permit 172.16.6.0 0.0.0.255

access-list 2 permit 172.16.7.0 0.0.0.255

!

route-map sense permit 10

match ip address 1

set ip next-hop 172.16.4.2

!

route-map sense permit 20

match ip address 2

set ip next-hop 172.16.4.3

<2> extended acl

interface ethernet 0

ip address 172.16.1.4 255.255.255.0

ip policy route-map sense

!

access-list 105 permit tcp 172.16.1.0 0.0.0.255 eq ftp any

access-list 105 permit tcp 172.16.1.0 0.0.0.255 eq ftp-data any

access-list 106 permit tcp 172.16.1.0 0.0.0.255 eq telnet any

!

route-map sense permit 10

match ip address 105

set ip next-hop 172.16.2.1

!

route-map sense permit 20

match ip address 106

set ip next-hop 172.16.3.1

<3> length of the packets

interface ethernet0

ip address 172.16.1.4 255.255.255.0

ip policy route-map sense

!

route-map sense permit 10

match length 1000 1600

set ip next-hop 172.16.2.1

!

route-map sense permit 20

match length 0 400

set ip next-hop 172.16.3.1

<4> router's packets

interface ethernet0

ip address 172.16.1.4 255.255.255.0

ip policy route-map sense

!

ip local policy route-map sense

!

access-list 120 permit ip any 172.16.1.0 0.0.0.255

access-list 120 permit ospf any any

!

route-map sense permit 10

match ip address 120

!

route-map sense permit 20

match length 1000 1600

set ip next-hop 172.16.2.1

!

route-map sense permit 30

match length 0 400

set ip next-hop 172.16.3.1

注:假如没有第一个route-map条目,router本身的packets及ospf的packets都会由于后两个route-map语句被转发到错误的地址。

case study: policy routing and quality of service routing

policy routing结合ip包头的precedence和type of service(tos)可以实现基于qos的策略路由。

注:precedence和tos的配置既可使用number字段,也可以使用keyword.

set ip precedence

-------------------------------------

bits number keyword

000 0 routine

001 1 priority

010 2 immediate

011 3 flash

100 4 flash-override

101 5 critical

110 6 internet

111 7 network

-------------------------------------

set ip tos

-------------------------------------

bits number keyword

0000 0 normal

0001 1 min-monetary-cost

0010 2 max-reliability

0100 4 max-throughput

1000 8 min-delay

-------------------------------------

interface serial0

ip address 10.1.18.67 255.255.255.252

ip policy route-map sense

!

interface serial1

ip address 10.34.16.83.255.255.255.252

ip policy route-map sense

!

access-list 1 permit 172.16.0.0 0.0.255.255

access-list 110 permit tcp any eq www any

!

route-map sense permit 10

match ip address 1 110

set ip precedence critical

!

route-map sense permit 20

set ip tos 10

set ip precedence priority

case study: route tagging

用途:

用于双向重分布时标识特定domain的路由,以防路由被重分布回起源domain.

使用方案:

通告路由条目的边缘router在重分布时给路由条目加上tag标识,做为transit network的domain,不需要使用和识别tag,仅仅需要将它传递到它的'外部网络即可。

路由协议相关:

support: ripv2,eigrp,is-is,ospf,bgp

not support: ripv1,igrp

packets format:

ripv2: 支持16-bit tags 表示为十进制:0 ~ 65535

eigrp external route tlvs: 支持32-bit tags 表示为十进制:0 ~ 4294967295

ospf type 5 lsas: 支持32-bit tags 表示为十进制:0 ~ 4294967295

配置实例:

router ospf 1

redistribute igrp 1 metric 10 subnets tag 1

redistribute rip metric 10 subnets route-map sense

network 10.100.200.1 0.0.0.0 area 0

!

router rip

network 10.0.0.0

!

router igrp 1

network 10.0.0.0

!

access-list 1 permit 10.1.2.3

access-list 2 permit 10.1.2.4

!

route-map sense permit 10

match ip route-source 1

set tag 2

!

route-map sense permit 20

match ip route-source 2

set tag 3

作用:

<1> 控制路由条目的分发,及路由的重分布。

<2> 建立一个"route firewall"

关于路由协议:

distance vector routing protocol: route filtering可以控制其通告/接收的路由条目,及重分布的路由条目。

link-state routing protocol: route filtering只可以控制其在重分布时的路由条目。

注: ls routing protocol的一个基本的要求就是在一个area内所有routers的link state database必须一致,所以假如route filtering能过滤掉ls routing protocol的lsa通告,就违反了ls routing protocol的规范。

case study: filtering specific routes

router rip

version 2

network 192.168.75.0

distribute-list 1 in serial1

!

ip classless

access 1 permit 0.0.0.0

case study: route filtering and redistribution

注:

distribute-list 命令用于link-state routing protocol时:

与接口联用: 只能使用in参数

与路由进程联用: 只能使用out参数

两种方案效果相同。与接口联用的方案在抑制route feedback上效果比较好;与路由进程联用的方案在抑制route feedback时,由于在过滤时,相应的路由条目已经进行了路由表,所以失效。

<1> 与接口联用

router ospf 25

redistribute rip metric 100

network 172.16.1.254 0.0.0.0 area 25

network 172.16.8.254 0.0.0.0 area 25

network 172.16.50.254 0.0.0.0 area 25

distribute-list 3 in ethernet0/0

distribute-list 3 in ethernet0/1

distribute-list 3 in ethernet0/2

!

router rip

redistribute ospf 25 metric 5

passive-interface ethernet0/0

passive-interface ethernet0/1

passive-interface ethernet0/2

network 192.16.0.0

distribute-list 1 in ethernet0/3

distribute-list 1 in ethernet2/0

distribute-ilst 1 in ethernet2.1

!

ip classless

access-list 1 permit 172.16.128.0 0.0.127.255

access-iist 3 permit 172.16.0.0 0.0.127.255

<2> 与路由进程联用:

router ospf 25

redistribute rip metric 100

network 172.16.1.254 0.0.0.0 area 25

network 172.16.8.254 0.0.0.0 area 25

network 172.16.50.254 0.0.0.0 area 25

distribute-list 10 out rip

!

router rip

redistribute ospf 25 metric 5

passive-interface ethernet0/3

passive-interface ethernet2/0

passive-interface ethernet2/1

network 172.16.0.0

distribute-list 20 out ospf 25

!

ip classless

access-list 10 permit 172.16.130.0

access-list 10 permit 172.16.145.0

access-list 10 permit 172.16.240.0

access-list 20 permit 172.16.23.0

access-list 20 permit 172.16.9.0

access-list 20 permit 172.16.75.0

功能:

过滤特定路由协议分发的routes,主要用与bgp.

特性:

与acl相比,具有相对较强的灵活性。在掩码匹配上,也比较轻易理解。

case study: standard syntax

ip prefix-list {list-name list-number} [seq number] {deny network/length permit network/length} [ge ge-length] [le le-length]

no ip prefix-list {list-name list-number} [seq number] {deny network/length permit network/length} [ge ge-length] [le le-length]

注:

<1> ip prefix-list使用最长匹配规则。

<2> 假如不指定seq number,则默认为5,且每增加一个条目自动增加5.

即假如你指定第一条目seq number为2,则下一个不指定seq number的条目的seq number自动变为7.

<3>自动增加seq number功能可以用命令:no ip prefix-list sequence-number取消。

<4> length < ge-length < le-length <= 32

<5> ip prefix-list不能与route maps的match ip next-hop语句联用;只以与match ip address语句联用。

case study: ip prefix-list description

syntax:

ip prefix-list list-name description text

case study: configuration example

router bgp 3

no synchronization

neighbor 172.16.1.2 remote-as 3

neighbor 172.16.20.1 remote-as 1

neighbor 172.16.29.1 prefix-list 1 out

no auto-summary

!

ip prefix-list 1 seq 5 deny 192.68.10.0/24

ip prefix-list 1 seq 10 permit 0.0.0.0/32

功能:

根据bgp的as-path属性过滤bgp的分发路由条目。

case study: syntax

ip as-path access-list acl-number permit deny regexp

no ip as-path access-list acl-number

注:acl-number有效值为0 ~ 500.

case study: configuration guide

<1> 过滤所有的私有as的routes更新

ip as-path access-list 1 deny (_64[6-9][0-9][0-9]__65[0-9][0-9][0-9]_)

ip as-path access-list 1 permit .*

<2> 应用实例

router bgp 3

no synchronization

neighbor 172.16.1.2 remote-as 3

neighbor 172.16.20.1 remote-as 1

neighbro 172.16.20.1 filter-list 1 out

no auto-summary

!

ip as-path access-lsit 1 permit ^$

<1> inbound

route-map->filter-list->prefix-list,distribute-list

<2> outbound

prefix-list,distribute-list->filter-list-> route-map

prefix-list,distribute-list用于邻居在一个方向上每次只能用其中的一个

总结:

其实这些过滤命令都不是太难,要害是一个过滤的理念。

它们都是很灵活的东西,运用的好,它会有很大的作用;运用得不好,也有可能会有反作用的。

所以说,在配置这些过滤命令的时候,要仔细的斟酌。每一个过滤都要思考一下,当安放到现有的网络会有什么样的效用,这样才不至于等到安放到路由器上以后才熟悉到过滤的漏洞,才不至于引发安全隐患。

s("content_relate");

【cisco路由的过滤命令】相关文章:

1.

cisco路由器密码设置命令

2.

cisco路由器配置命令大全

3.

cisco路由器安全配置命令

4.

cisco路由器安全配置命令有哪些

5.

cisco路由器配置命令详解设置试题

6.

cisco命令大全

7.

cisco基本配置命令

8.

cisco路由器配置命令广域网协议设置试题

全文阅读已结束,如果需要下载本文请点击

下载此文档
a.付费复制
付费获得该文章复制权限
特价:5.99元 10元
微信扫码支付
已付款请点这里
b.包月复制
付费后30天内不限量复制
特价:9.99元 10元
微信扫码支付
已付款请点这里 联系客服