路由策略详细操作

路由策略
控制层流量:路由协议传递路由信息产生流量数据层流量:设备访问目标网段所产生流量
路由策略:在控制层流量传递的过程中,截取流量,之后修改流量再转发或者不转发,最终影响路由表的生成,达到干涉选路的目的。
1,抓取流量
1,ACL列表---本身应用于限制数据层面流量进出,也可以应用再抓取控制层流量上,但由于其通配符的设计,不能进行精准的匹配。2,前缀列表--- lP-prefix
[r1]ip ip-prefix aa(自定义的前缀列表名称,唯一区分和标定不同前缀列表的参数)permit(和ACL一样,可以选择拒绝或者允许两种动作,抓取流量时选择允许即可)192.168.1.0 24---目标网段的路由信息
[r1]display ip ip-prefix aa ---查看前缀列表的命令
前缀列表中的规则默认是以10为步调自动添加序号,其目的是为了方便插入和删除规则。
[r1]ip ip-prefix aa index 15 permit 192.168.3.0 24[r1]undo ip ip-prefix aa index 15
前缀列表的匹配原则:自上而下,逐一匹配,一旦匹配上则将按照对应的动作来执行,就不再向下匹配。在末尾隐含一条拒绝所有的规则。
前缀列表可以实现范围匹配
[r1]ip ip-prefix aa permit 192.168.3.0 24 less-equal 28 --- 可以匹配掩码为24-28的所有的路由信息
[r1]ip ip-prefix aa permit 192.168.4.0 24 greater-equal 28 ---如果出现前后矛盾的情况,则将按照后面来执行,前面则将不代表掩码长度,代表前24位固定
[r1]ip ip-prefix aa permit 192.168.5.0 24 greater-equal 28 less-equal30 ---代表前24位固定,抓取掩码长度为28-30的路由信息[r1]ip ip-prefix aa permit 192.168.6.0 24 greater-equal 28 less-equal28---代表前24位固定,抓取掩码长度为28的路由信息
匹配所有的

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值