11 Filter-Policy和Route-Policy

最新推荐文章于 2025-06-26 16:50:50 发布

原创

最新推荐文章于 2025-06-26 16:50:50 发布 · 3.3k 阅读

40 ·

CC 4.0 BY-SA版权

文章标签：

#网络

本文介绍了Filter-Policy和Route-Policy在网络路由过滤中的使用。Filter-Policy仅能过滤路由，不能修改路由属性，且在OSPF中不同场景下有不同的过滤效果。Route-Policy则是一种强大的过滤和路由属性修改工具，由多个node构成，匹配条件与动作灵活多样。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

11 Filter-Policy和Route-Policy

标签（空格分隔）：HCIP

文章目录

11 Filter-Policy和Route-Policy
命令
Filter-Policy
命令
Route-Policy

命令

命令	说明
filter-policy 2000 export	在协议出方向调用过滤策略
filter-policy prefix-list flipped import	在协议入方向调用过滤策略

空允许: route-policy flipped permit node 100
拒绝若干,其他的都要 - permit source any

Filter-Policy

一种常用的路由过滤工具,只能过滤路由,无法过滤LSA,不能修改路由属性

01Filter-Policy
在这里插入图片描述

两种不同的传递原理

路由类型	路由传递原理
距离矢量	过滤路由的发送和接收
链路状态	过滤路由表的生成,不影响LSDB的完整性

02距离矢量传递

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

学数通的小伙

关注关注

5
点赞
踩
40

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

解决重发布次优路径问题（学习使用Route-policy和Filter-policy）

weixin_54956275的博客

07-15

642

拓扑图上图拓扑由两个RIP和一个OSPF所组成，经过ASBR重发布以后，整个网络实现全网可达，但是如果仅仅只是这样，还存在一个非致命的小问题：路径选择的优劣问题描述：当配置完成后，查询AR3的路由表发现，AR3前往AR5的环回10.5.5.5选择了以AR1的G0/0/1口为下一跳，经过AR2、AR4最终到达AR5。而我们可以明显发现，从AR3前往AR5，只需要直接经过AR4到达。显然AR3选择了一个次优路径。那么该如何解决这个问题呢？问题分析：造成该现象的原因，在于AR3从两边接收到了不同的两条

路由策略 route-policy filter-policy 笔记

LLQQ_YSL的博客

11-23

4892

路由策略路由过滤 route-policy filter-policy

参与评论您还未登录，请先登录后发表或查看评论

路由策略(前缀列表，策略工具-filter-policy，策略工具-Router-policy，双点双向路由重发布)

weixin_74452917的博客

01-19

1480

就R3来说，他学到了两条去往10.1.1.1的路由，一条是通过R1通过引入ospf外部路由学到的（优先级为150），一条是通过R4的isis学到的（优先级为15），所以R3在去往10.1.1.1的时候默认去往了优先级更高的那边。现在这些我们做的只是从R1-R2-R4-R3的操作还有一种是R1-R3-R4-R2的操作，我们就如上操作R3将路由信息打上tag标签，R2进行tag过滤即可。1.在R3的ospf中因为isis路由时，通过router-policy过滤掉172.16.1.0/24的路由。

华为数通（HCIP），filter-policy（过滤-策略）在OSPF路由域中，对路由发布方向和路由接收方向进行路由过滤

weixin_55161698的博客

05-30

307

4.filter-policy还可以用在OSPF对接收方向进行路由进行过滤，需要注意的是filter-policy是对OSPF计算出来的路由在加载到路由表之前就行过滤。如果在R2接收方向做过滤，我们可以看到R2不会学习到10.1.3.0/24这个网段的路由信息但R3仍然可以学习到4条OSPF外部路由，这是由于filter-policy在R2上只过滤了路由信息，对来至于R1的LSA不产生效果。Filter-policy的特点：当路由器将外部路由引入OSPF时,可以使用Filter-policy进行过滤。

route-policy与filter-policy的区别

weixin_34184158的博客

01-23

3534

都能对路由进行过滤；Filter-policy只能过滤路由，不能进行其他操作，如：对路由的属性进行更改；Route-policy不仅能对路由进行过滤，而且可以针对具体的路由修改其属性，如cost、tag等转载于:https://blog.51cto.com/380531251/1737881...

路由策略中 ACL、IP Prefix、Filter Policy、Router Policy 的使用

u013669912的博客

07-05

3041

…

路由策略和过滤策略

qq_47529104的博客

11-11

2847

一、重分布中的路由策略 1、首先我们需要创建一个acl，在里面标明了哪些路由可以重分布。 2、创建路由策略，配置它是允许的还是禁止的如： route-policy xxx [deny|permit] node x 其中它的node就代表路由策略中的节点，一个路由策略可以有多个节点，匹配方式与acl类似。 3、设置if-match条件，只有if-match的条件符合才能执行动作如： if-match xx，if-match有多个匹配项目，如下图：常用的就是acl，接口还有前...

ACL技术、NAT技术、route-policy应用、filter-policy应用笔记

qq_43891264的博客

04-01

695

动态NAT（替换源IP地址）：Basic 一对一（No-Pat，不涉及端口号，设备建立NAT表进行转发），NAPT一对多/多对一（PAT，使用端口号进行私网转公网，需要配置地址池）、Easy IP（与NAPT原理相似，只是把私网转换为出接口地址，接口ip地址不固定或者拨号上网的环境），可以配置ACL决定哪些地址可以转换，表项不固定。入站包过滤：数据包入站，顺序匹配，默认从rule ID小匹配，默认步长5，若匹配了前规则，剩余规则不再匹配，V7版本最后缺省permit，V5相反。实现方式：配置静默接口。

路由控制和路由策略

weixin_56909238的博客

05-04

1098

基本ACL2000~2999仅使用报文的源IP地址、分片信息和生效时间段信息来定义规则。高级ACL3000~3999可使用IPv4报文的源IP地址、目的IP地址、IP协议类型、ICMP类型、TCP源目的端口、UDP源目的端口号、生效时间段等来定义规则。二层ACL4000~4999使用报文的以太网帧头信息来定义规则，如根据源MAC地址、目的MAC地址、二层协议类型等。用户自定义ACL5000~5999。

一文理清ACL ip-prefix Filter-Policy Route-Policy traiifc-filter MQC PBR的用法与区别

zlsyuyi的博客

02-14

967

介绍ACL精确匹配的方法, 以及匹配工具和策略工具之间的区别和联系

一文区分路由策略和策略路由！

2301_76170756的博客

10-11

672

区分路由策略和策略路由

路由工具之路由策略router-policy、acl列表与ip-prefix前缀列表的区别、过滤列表filter-policy

Hades_Ling的优快云博客

01-29

7365

前缀列表能够同时匹配IP地址前缀以及掩码长度，列表默认动作为拒绝。ACL访问控制列表，即用于流量的匹配与控制，但也能够用于匹配路由条目。而前缀列表主要用于路由的匹配，所以前缀列表在匹配路由上远胜于ACL。路由策略，即对路由相关属性进行修改。而对于另一种技术：策略路由，即作用是直接控制路由。export：应用于本身路由器，对传递出去的路由进行过滤。import：应用于本身路由器，对接收到的路由进行过滤。关于export方向，只能在ASBR设备上应用过滤5类的路由条目。关于import方向，可以应用在任何路

路由控制（traffic policy、route policy）

最新发布

仕别三日的博客

06-26

968

想精细改路由属性、深度控路由收发→ 选（OSPF/BGP 等协议场景）；想强制流量走特定路径，优先级高于路由表→ 选（多出口、流量引流场景）；仅需简单过滤路由（收 / 发），不改属性→ 选（轻量化路由过滤场景）；既要过滤流量，又要做优化（重定向、限速、改优先级）→ 选（复杂流量管控场景）；仅需基础流量 “允许 / 拒绝”，配置越简单越好→ 选（接入层、边界简单过滤场景）。

filter-policy、route-policy和ip-prefix默认处理方式

qq_35382262的博客

04-18

1478

默认情况下，filter-policy是放行所有流量的。如果您没有按照特定条件对流量进行匹配和过滤，那么所有的流量都将被允许通过。如果您想要拒绝某些流量，则需要明确地指定它们的匹配条件。默认情况下是拒绝所有路由的，如果没有按照特定条件对路由进行匹配和允许，那么所有的路由都将被拒绝。因此，在配置route-policy时，需要明确地指定允许的路由条目。默认没有被匹配上的，都被丢弃，所以需要加一条ip ip-prefix name permit 0.0.0.0 less-equal 32放行没有被匹配的其他。

5分钟带你了解❤️路由过滤&路由策略&路由引入❤️

wuhan_aaa的博客

10-17

3617

文章目录路由过滤作用方法过滤工具匹配工具常用命令路由策略定义功能匹配流程匹配机制常用匹配条件常用apply修改属性注意事项常用命令路由引入定义多协议网络规划路由引入的问题常用命令PBR定义常见策略依据PBR匹配流程注意事项常用命令路由过滤作用控制路由的传播与生成节省设备和链路资源消耗，保护网络安全方法过滤路由协议报文过滤路由协议报文中携带的路由信息对LSDB计算出的路由信息进行过滤过滤工具静默接口：用于过滤协议报文 filter-policy：用于过滤计算出的路由信息

route-policy路由策略

2402_89174705的博客

02-05

529

一种强大而复杂的过滤器，用于路由过滤和修改路由属性。（filter-policy不能修改路由属性）

路由策略的相关细节。

qq_47529104的博客

11-12

910

对于像ospf这样的以各种LSA计算LSDB，然后才计算路由条目的动态路由协议，我们仅仅在协议视图上去过滤对应的条目是不能够阻挡它们的形成的，因为它们路由信息的交互的本质是LSA的交互，所以我们只能对重分布，或者在本机路由器形成路由表之前使用过滤路由对路由条目的形成进行阻碍。如果单单在协议视图上去阻止这种路由协议路由条目的发布是不行的。只能在接收的路由上阻止路由条目的形成。 ...

route-policy

datouwawa30的博客

09-07

2773

路由策略

filter-policy配置

02-17

### Filter-Policy 配置方法及参数说明 #### 一、Filter-Policy 基本概念 `filter-policy import` 和 `undo filter-policy import` 命令用于设置或取消对接收路由的过滤。默认情况下，不会对接收到的路由进行任何过滤操作[^1]。 #### 二、Filter-Policy 实现方式 `filter-policy` 可以通过访问控制列表 (ACL) 或者前缀列表来实现路由过滤功能。具体来说： - 对于 RIP 协议，可以对接受 (`import`) 的路由信息和发送(`export`) 路由信息进行过滤； - OSPF 中应用的 `filter-policy` 主要作用在于筛选计算得出的内部路由条目而非 LSA(Link State Advertisement)，并且这种过滤仅限于本地生效；当涉及到第三类 LSA 过滤时，虽然路由器本身仍能学习到相应路由，但这些被过滤掉的信息将不再向邻居传播出去； - IS-IS 的处理机制类似于RIP，在此不做赘述[^2]。 #### 三、Export 方面的具体配置指令及其组成部分解释针对向外发布的路由数据流实施管控措施时，则需采用如下所示语法结构来进行定义: ```shell filter-policy { acl-number | acl-name acl-name | ip-prefix ip-prefix-name | route-policy route-policy-name } export [protocol [process-id]] ``` 其中各个部分含义分别为： - `{ acl-number | acl-name acl-name | ip-prefix ip-prefix-name | route-policy route-policy-name }`: 表达式中至少选择一项作为匹配条件的基础工具，即 ACL 序号/名称或者是 IP 地址前缀列表名又或是路径策略的名字。 - `export`: 明确指出该规则应用于即将发出的数据包上。 - `[protocol [process-id]]`: （可选）指定受影响协议类型以及进程 ID（如果适用的话）。如果不特别指明，默认会对所有支持此类过滤特性的网络层协议起效[^3]。 #### 四、撤销已有的 Export Policy 设置为了移除先前设定好的出口方向上的过滤逻辑，应当执行下面这条语句形式的操作： ```shell undo filter-policy [acl-number | acl-name acl-name | ip-prefix ip-prefix-name | route-policy route-policy-name ] export protocol[ process-id] ``` 这里同样包含了之前提到过的几个关键要素的选择项，并且允许用户根据实际情况灵活调整所涉及的对象范围。