范文为教学中作为模范的文章,也常常用来指写作的模板。常常用于文秘写作的参考,也可以作为演讲材料编写前的参考。写范文的时候需要注意什么呢?有哪些格式需要注意呢?以下是我为大家搜集的优质范文,仅供参考,一起来看看吧
cisco路由器常用命令篇一
cisco路由器过滤命令是什么?怎样配置呢?下面跟yjbys小编一起来学习一下吧!
特性:
route maps类似于access lists,不同之处在于route maps可以改变packets/routes的部分属性。
用途:
route maps主要用于redistribution和policy routing及bgp的实现。
实现:
policy routing发送packets到route maps实现策略路由转发。
redistribution发送routes到route maps实现路由条目的过滤。
配置说明:
route maps假如没有指定action及sequence number属性,默认:
action: permit
sequence number: 10
且sequence number不会自动增加。
即假如在使用route maps语句时不指定sequence number,则覆盖sequence number为10的默认条目。
route maps deny action:
redistribution: 特定路由条目不会被重分布。
policy routing: 特定的packets不会按策略路由转发,但会梗概正常的路由表条目转发。
case study:policy routing
注:(1)policy routing只影响入流量。
(2)可以使用standard及extended acl.
(3)全局配置ip local policy route-map sense可将策略路由应用于router本身发送的packets.
<1> standard acl
interface serial 0
ip address 172.16.5.1 255.255.255.0
ip policy route-map sense
!
access-list 1 permit 172.16.6.0 0.0.0.255
access-list 2 permit 172.16.7.0 0.0.0.255
!
route-map sense permit 10
match ip address 1
set ip next-hop 172.16.4.2
!
route-map sense permit 20
match ip address 2
set ip next-hop 172.16.4.3
<2> extended acl
interface ethernet 0
ip address 172.16.1.4 255.255.255.0
ip policy route-map sense
!
access-list 105 permit tcp 172.16.1.0 0.0.0.255 eq ftp any
access-list 105 permit tcp 172.16.1.0 0.0.0.255 eq ftp-data any
access-list 106 permit tcp 172.16.1.0 0.0.0.255 eq telnet any
!
route-map sense permit 10
match ip address 105
set ip next-hop 172.16.2.1
!
route-map sense permit 20
match ip address 106
set ip next-hop 172.16.3.1
<3> length of the packets
interface ethernet0
ip address 172.16.1.4 255.255.255.0
ip policy route-map sense
!
route-map sense permit 10
match length 1000 1600
set ip next-hop 172.16.2.1
!
route-map sense permit 20
match length 0 400
set ip next-hop 172.16.3.1
<4> router's packets
interface ethernet0
ip address 172.16.1.4 255.255.255.0
ip policy route-map sense
!
ip local policy route-map sense
!
access-list 120 permit ip any 172.16.1.0 0.0.0.255
access-list 120 permit ospf any any
!
route-map sense permit 10
match ip address 120
!
route-map sense permit 20
match length 1000 1600
set ip next-hop 172.16.2.1
!
route-map sense permit 30
match length 0 400
set ip next-hop 172.16.3.1
注:假如没有第一个route-map条目,router本身的packets及ospf的packets都会由于后两个route-map语句被转发到错误的地址。
case study: policy routing and quality of service routing
policy routing结合ip包头的precedence和type of service(tos)可以实现基于qos的策略路由。
注:precedence和tos的配置既可使用number字段,也可以使用keyword.
set ip precedence
-------------------------------------
bits number keyword
000 0 routine
001 1 priority
010 2 immediate
011 3 flash
100 4 flash-override
101 5 critical
110 6 internet
111 7 network
-------------------------------------
set ip tos
-------------------------------------
bits number keyword
0000 0 normal
0001 1 min-monetary-cost
0010 2 max-reliability
0100 4 max-throughput
1000 8 min-delay
-------------------------------------
interface serial0
ip address 10.1.18.67 255.255.255.252
ip policy route-map sense
!
interface serial1
ip address 10.34.16.83.255.255.255.252
ip policy route-map sense
!
access-list 1 permit 172.16.0.0 0.0.255.255
access-list 110 permit tcp any eq www any
!
route-map sense permit 10
match ip address 1 110
set ip precedence critical
!
route-map sense permit 20
set ip tos 10
set ip precedence priority
case study: route tagging
用途:
用于双向重分布时标识特定domain的路由,以防路由被重分布回起源domain.
使用方案:
通告路由条目的边缘router在重分布时给路由条目加上tag标识,做为transit network的domain,不需要使用和识别tag,仅仅需要将它传递到它的'外部网络即可。
路由协议相关:
support: ripv2,eigrp,is-is,ospf,bgp
not support: ripv1,igrp
packets format:
ripv2: 支持16-bit tags 表示为十进制:0 ~ 65535
eigrp external route tlvs: 支持32-bit tags 表示为十进制:0 ~ 4294967295
ospf type 5 lsas: 支持32-bit tags 表示为十进制:0 ~ 4294967295
配置实例:
router ospf 1
redistribute igrp 1 metric 10 subnets tag 1
redistribute rip metric 10 subnets route-map sense
network 10.100.200.1 0.0.0.0 area 0
!
router rip
network 10.0.0.0
!
router igrp 1
network 10.0.0.0
!
access-list 1 permit 10.1.2.3
access-list 2 permit 10.1.2.4
!
route-map sense permit 10
match ip route-source 1
set tag 2
!
route-map sense permit 20
match ip route-source 2
set tag 3
作用:
<1> 控制路由条目的分发,及路由的重分布。
<2> 建立一个"route firewall"
关于路由协议:
distance vector routing protocol: route filtering可以控制其通告/接收的路由条目,及重分布的路由条目。
link-state routing protocol: route filtering只可以控制其在重分布时的路由条目。
注: ls routing protocol的一个基本的要求就是在一个area内所有routers的link state database必须一致,所以假如route filtering能过滤掉ls routing protocol的lsa通告,就违反了ls routing protocol的规范。
case study: filtering specific routes
router rip
version 2
network 192.168.75.0
distribute-list 1 in serial1
!
ip classless
access 1 permit 0.0.0.0
case study: route filtering and redistribution
注:
distribute-list 命令用于link-state routing protocol时:
与接口联用: 只能使用in参数
与路由进程联用: 只能使用out参数
两种方案效果相同。与接口联用的方案在抑制route feedback上效果比较好;与路由进程联用的方案在抑制route feedback时,由于在过滤时,相应的路由条目已经进行了路由表,所以失效。
<1> 与接口联用
router ospf 25
redistribute rip metric 100
network 172.16.1.254 0.0.0.0 area 25
network 172.16.8.254 0.0.0.0 area 25
network 172.16.50.254 0.0.0.0 area 25
distribute-list 3 in ethernet0/0
distribute-list 3 in ethernet0/1
distribute-list 3 in ethernet0/2
!
router rip
redistribute ospf 25 metric 5
passive-interface ethernet0/0
passive-interface ethernet0/1
passive-interface ethernet0/2
network 192.16.0.0
distribute-list 1 in ethernet0/3
distribute-list 1 in ethernet2/0
distribute-ilst 1 in ethernet2.1
!
ip classless
access-list 1 permit 172.16.128.0 0.0.127.255
access-iist 3 permit 172.16.0.0 0.0.127.255
<2> 与路由进程联用:
router ospf 25
redistribute rip metric 100
network 172.16.1.254 0.0.0.0 area 25
network 172.16.8.254 0.0.0.0 area 25
network 172.16.50.254 0.0.0.0 area 25
distribute-list 10 out rip
!
router rip
redistribute ospf 25 metric 5
passive-interface ethernet0/3
passive-interface ethernet2/0
passive-interface ethernet2/1
network 172.16.0.0
distribute-list 20 out ospf 25
!
ip classless
access-list 10 permit 172.16.130.0
access-list 10 permit 172.16.145.0
access-list 10 permit 172.16.240.0
access-list 20 permit 172.16.23.0
access-list 20 permit 172.16.9.0
access-list 20 permit 172.16.75.0
功能:
过滤特定路由协议分发的routes,主要用与bgp.
特性:
与acl相比,具有相对较强的灵活性。在掩码匹配上,也比较轻易理解。
case study: standard syntax
ip prefix-list {list-name list-number} [seq number] {deny network/length permit network/length} [ge ge-length] [le le-length]
no ip prefix-list {list-name list-number} [seq number] {deny network/length permit network/length} [ge ge-length] [le le-length]
注:
<1> ip prefix-list使用最长匹配规则。
<2> 假如不指定seq number,则默认为5,且每增加一个条目自动增加5.
即假如你指定第一条目seq number为2,则下一个不指定seq number的条目的seq number自动变为7.
<3>自动增加seq number功能可以用命令:no ip prefix-list sequence-number取消。
<4> length < ge-length < le-length <= 32
<5> ip prefix-list不能与route maps的match ip next-hop语句联用;只以与match ip address语句联用。
case study: ip prefix-list description
syntax:
ip prefix-list list-name description text
case study: configuration example
router bgp 3
no synchronization
neighbor 172.16.1.2 remote-as 3
neighbor 172.16.20.1 remote-as 1
neighbor 172.16.29.1 prefix-list 1 out
no auto-summary
!
ip prefix-list 1 seq 5 deny 192.68.10.0/24
ip prefix-list 1 seq 10 permit 0.0.0.0/32
功能:
根据bgp的as-path属性过滤bgp的分发路由条目。
case study: syntax
ip as-path access-list acl-number permit deny regexp
no ip as-path access-list acl-number
注:acl-number有效值为0 ~ 500.
case study: configuration guide
<1> 过滤所有的私有as的routes更新
ip as-path access-list 1 deny (_64[6-9][0-9][0-9]__65[0-9][0-9][0-9]_)
ip as-path access-list 1 permit .*
<2> 应用实例
router bgp 3
no synchronization
neighbor 172.16.1.2 remote-as 3
neighbor 172.16.20.1 remote-as 1
neighbro 172.16.20.1 filter-list 1 out
no auto-summary
!
ip as-path access-lsit 1 permit ^$
<1> inbound
route-map->filter-list->prefix-list,distribute-list
<2> outbound
prefix-list,distribute-list->filter-list-> route-map
prefix-list,distribute-list用于邻居在一个方向上每次只能用其中的一个
总结:
其实这些过滤命令都不是太难,要害是一个过滤的理念。
它们都是很灵活的东西,运用的好,它会有很大的作用;运用得不好,也有可能会有反作用的。
所以说,在配置这些过滤命令的时候,要仔细的斟酌。每一个过滤都要思考一下,当安放到现有的网络会有什么样的效用,这样才不至于等到安放到路由器上以后才熟悉到过滤的漏洞,才不至于引发安全隐患。
s("content_relate");【cisco路由的过滤命令】相关文章:
1.
cisco路由器密码设置命令
2.cisco路由器配置命令大全
3.cisco路由器安全配置命令
4.cisco路由器安全配置命令有哪些
5.cisco路由器配置命令详解设置试题
6.cisco命令大全
7.cisco基本配置命令
8.cisco路由器配置命令广域网协议设置试题