11 Filter-Policy和Route-Policy

最新推荐文章于 2025-10-16 19:57:19 发布
原创 最新推荐文章于 2025-10-16 19:57:19 发布 · 3.4k 阅读 · 40 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

本文介绍了Filter-Policy和Route-Policy在网络路由过滤中的使用。Filter-Policy仅能过滤路由，不能修改路由属性，且在OSPF中不同场景下有不同的过滤效果。Route-Policy则是一种强大的过滤和路由属性修改工具，由多个node构成，匹配条件与动作灵活多样。

11 Filter-Policy和Route-Policy

标签（空格分隔）：HCIP

文章目录

命令

命令 说明
filter-policy 2000 export 在协议出方向调用过滤策略
filter-policy prefix-list flipped import 在协议入方向调用过滤策略

空允许: route-policy flipped permit node 100
拒绝若干,其他的都要 - permit source any

Filter-Policy

一种常用的路由过滤工具,只能过滤路由,无法过滤LSA,不能修改路由属性

01Filter-Policy
在这里插入图片描述

两种不同的传递原理

路由类型 路由传递原理
距离矢量 过滤路由的发送和接收
链路状态 过滤路由表的生成,不影响LSDB的完整性

02距离矢量传递

最低0.47元/天 解锁文章
路由策略 route-policy filter-policy 笔记
LLQQ_YSL的博客
11-23 5081
路由策略 路由过滤 route-policy filter-policy
route-policy与filter-policy的区别
weixin_34184158的博客
01-23 3559
都能对路由进行过滤；Filter-policy只能过滤路由，不能进行其他操作，如：对路由的属性进行更改；Route-policy不仅能对路由进行过滤，而且可以针对具体的路由修改其属性，如cost、tag等 转载于:https://blog.51cto.com/380531251/1737881...
路由策略和策略路由
最新发布
u011961970的博客
10-16 903
分类路由策略策略路由（PBR/MQC）控制层面路由控制流量控制操作对象路由条目报文数据调整方式修改/过滤路由属性改变数据包下一跳调用方式路由协议中调用接口上调用常见命令if-matchapply典型应用优化路径、过滤路由引入出口分流、访问控制与路由表关系生成路由表前生效优先于路由表匹配生效。
路由策略中 ACL、IP Prefix、Filter Policy、Router Policy 的使用
u013669912的博客
07-05 3357
…
华为网路设备学习-21 IGP路由专题四 路由过滤（filter-policy）
qq_38632269的博客
05-08 1413
1、用于控制路由更新、接收的一个工具2、只能过滤路由信息，无法过滤LSA。
路由策略(前缀列表，策略工具-filter-policy，策略工具-Router-policy，双点双向路由重发布)
weixin_74452917的博客
01-19 1653
就R3来说，他学到了两条去往10.1.1.1的路由，一条是通过R1通过引入ospf外部路由学到的（优先级为150），一条是通过R4的isis学到的（优先级为15），所以R3在去往10.1.1.1的时候默认去往了优先级更高的那边。现在这些我们做的只是从R1-R2-R4-R3的操作还有一种是R1-R3-R4-R2的操作，我们就如上操作R3将路由信息打上tag标签，R2进行tag过滤即可。1.在R3的ospf中因为isis路由时，通过router-policy过滤掉172.16.1.0/24的路由。
路由策略【ospf】【route-policy】【filter-policy】【ip-prefix】综合实验 精讲
talesofsd的博客
06-30 2713
节点号，用于标记策略路由的编号，ID 的取值范围为 2 types（0~65535），类似于 ACL 中的 rule，类似于前缀列表的 index。2、如果一个 Node 节点中有多个 if-match，那么他们之间是逻辑与关系，也就是说，所有规则都必须匹配才能使策略生效。：在 route-policy 视图中是不显示 node 编号的，所以一定要清楚自己进入的是哪个 node，然后再进行配置。# 在实际工作中，如果不配置兜底策略，后续的加入路由条目都会被隐式拒绝。
XCIE-HUAWEI-Route-policy+什么是路由策略,什么是策略路由
weixin_48137911的博客
10-24 2192
本来我想放到前面一起讲的,但是感觉内容太多了,估计不太好消化分开吧哈~思科叫route-map哈意思是一样的,但是功能上差很远在思科在,route-map可以被调用到很多功能中但是在华为中,只能调用路由策略中首先这个,route-policy,是用的最多的有啥用呢?路由策略先有路由,再有策略(记住这个顺序)给路由这个对象,做修改(想想物理的参照物)这个很好理解然后啊然后a到这个策略路由了哈!别给晕了他是啥呢?
ACL技术、NAT技术、route-policy应用、filter-policy应用笔记
qq_43891264的博客
04-01 752
动态NAT（替换源IP地址）：Basic 一对一（No-Pat，不涉及端口号，设备建立NAT表进行转发），NAPT一对多/多对一（PAT，使用端口号进行私网转公网，需要配置地址池）、Easy IP（与NAPT原理相似，只是把私网转换为出接口地址，接口ip地址不固定或者拨号上网的环境），可以配置ACL决定哪些地址可以转换，表项不固定。入站包过滤：数据包入站，顺序匹配，默认从rule ID小匹配，默认步长5，若匹配了前规则，剩余规则不再匹配，V7版本最后缺省permit，V5相反。实现方式：配置静默接口。
路由策略和过滤策略
qq_47529104的博客
11-11 2916
一、重分布中的路由策略 1、首先我们需要创建一个acl，在里面标明了哪些路由可以重分布。 2、创建路由策略，配置它是允许的还是禁止的如： route-policy xxx [deny|permit] node x 其中它的node就代表路由策略中的节点，一个路由策略可以有多个节点，匹配方式与acl类似。 3、设置if-match条件，只有if-match的条件符合才能执行动作如： if-match xx，if-match有多个匹配项目，如下图： 常用的就是acl，接口还有前...
解决重发布次优路径问题（学习使用Route-policy和Filter-policy）
weixin_54956275的博客
07-15 671
拓扑图 上图拓扑由两个RIP和一个OSPF所组成，经过ASBR重发布以后，整个网络实现全网可达，但是如果仅仅只是这样，还存在一个非致命的小问题：路径选择的优劣 问题描述： 当配置完成后，查询AR3的路由表发现，AR3前往AR5的环回10.5.5.5选择了以AR1的G0/0/1口为下一跳，经过AR2、AR4最终到达AR5。而我们可以明显发现，从AR3前往AR5，只需要直接经过AR4到达。显然AR3选择了一个次优路径。那么该如何解决这个问题呢？ 问题分析： 造成该现象的原因，在于AR3从两边接收到了不同的两条
路由控制和路由策略
weixin_56909238的博客
05-04 1170
基本ACL2000~2999仅使用报文的源IP地址、分片信息和生效时间段信息来定义规则。高级ACL3000~3999可使用IPv4报文的源IP地址、目的IP地址、IP协议类型、ICMP类型、TCP源目的端口、UDP源目的端口号、生效时间段等来定义规则。二层ACL4000~4999使用报文的以太网帧头信息来定义规则，如根据源MAC地址、目的MAC地址、二层协议类型等。用户自定义ACL5000~5999。
一文理清ACL ip-prefix Filter-Policy Route-Policy traiifc-filter MQC PBR的用法与区别
zlsyuyi的博客
02-14 1200
介绍ACL精确匹配的方法, 以及匹配工具和策略工具之间的区别和联系
路由策略、策略路由、路由过滤、流量策略、流量过滤之间的详细对比，附带实验
仕别三日的博客
06-26 1852
想精细改路由属性、深度控路由收发→ 选（OSPF/BGP 等协议场景）；想强制流量走特定路径，优先级高于路由表→ 选（多出口、流量引流场景）；仅需简单过滤路由（收 / 发），不改属性→ 选（轻量化路由过滤场景）；既要过滤流量，又要做优化（重定向、限速、改优先级）→ 选（复杂流量管控场景）；仅需基础流量 “允许 / 拒绝”，配置越简单越好→ 选（接入层、边界简单过滤场景）。
一文区分路由策略和策略路由！
2301_76170756的博客
10-11 829
区分路由策略和策略路由
Route-Policy
weixin_43082470的博客
03-23 3640
Router-Policy 是一种强大而又复杂的过滤器。用于路由过滤和修改路由属性 [R1]Router-Policy admin**[Router-policy的名称]** Permit[节点的匹配模式为允许] node 10[节点的索引号] 此时进入配置模式 if-match**[ 节点的匹配规则]** ip address prefix-list prefix-a 匹配了前缀列表，前缀列表是 prefix-a if-match acl 2000 //如果acl2000 apply.
route-policy
datouwawa30的博客
09-07 2922
路由策略
路由策略——Route-policy
热门推荐
网络技术联盟站
10-06 1万+
文章目录概述Route-policy的配置1.创建route-policy2.配置If-match子句3.配置apply子句Route-policy配置示例R1的配置如下： 概述 如上图所示，我们要在R2上部署RIP到OSPF的重发布，经过前面的学习，大家已经能够很轻松地给出配置，在执行重发布的命令中，可以关联cost关键字来指定路由注入ospf之后的cost。但是这是针对所有被注入的路由的。另外import-route rip命令会将R2路由表中的RIP路由全都注入OSPF。 如果希望只注入特定的路由，
filter-policy配置
02-17
### Filter-Policy 配置方法及参数说明 #### 一、Filter-Policy 基本概念 `filter-policy import` 和 `undo filter-policy import` 命令用于设置或取消对接收路由的过滤。默认情况下，不会对接收到的路由进行任何过滤操作[^1]。 #### 二、Filter-Policy 实现方式 `filter-policy` 可以通过访问控制列表 (ACL) 或者前缀列表来实现路由过滤功能。具体来说： - 对于 RIP 协议，可以对接受 (`import`) 的路由信息和发送(`export`) 路由信息进行过滤； - OSPF 中应用的 `filter-policy` 主要作用在于筛选计算得出的内部路由条目而非 LSA(Link State Advertisement)，并且这种过滤仅限于本地生效；当涉及到第三类 LSA 过滤时，虽然路由器本身仍能学习到相应路由，但这些被过滤掉的信息将不再向邻居传播出去； - IS-IS 的处理机制类似于RIP，在此不做赘述[^2]。 #### 三、Export 方面的具体配置指令及其组成部分解释 针对向外发布的路由数据流实施管控措施时，则需采用如下所示语法结构来进行定义: ```shell filter-policy { acl-number | acl-name acl-name | ip-prefix ip-prefix-name | route-policy route-policy-name } export [protocol [process-id]] ``` 其中各个部分含义分别为： - `{ acl-number | acl-name acl-name | ip-prefix ip-prefix-name | route-policy route-policy-name }`: 表达式中至少选择一项作为匹配条件的基础工具，即 ACL 序号/名称或者是 IP 地址前缀列表名又或是路径策略的名字。 - `export`: 明确指出该规则应用于即将发出的数据包上。 - `[protocol [process-id]]`: （可选）指定受影响协议类型以及进程 ID（如果适用的话）。如果不特别指明，默认会对所有支持此类过滤特性的网络层协议起效[^3]。 #### 四、撤销已有的 Export Policy 设置 为了移除先前设定好的出口方向上的过滤逻辑，应当执行下面这条语句形式的操作： ```shell undo filter-policy [acl-number | acl-name acl-name | ip-prefix ip-prefix-name | route-policy route-policy-name ] export protocol[ process-id] ``` 这里同样包含了之前提到过的几个关键要素的选择项，并且允许用户根据实际情况灵活调整所涉及的对象范围。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值