11 Filter-Policy和Route-Policy

最新推荐文章于 2025-05-08 21:00:26 发布
原创 最新推荐文章于 2025-05-08 21:00:26 发布 · 3.3k 阅读 · 40 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

本文介绍了Filter-Policy和Route-Policy在网络路由过滤中的使用。Filter-Policy仅能过滤路由，不能修改路由属性，且在OSPF中不同场景下有不同的过滤效果。Route-Policy则是一种强大的过滤和路由属性修改工具，由多个node构成，匹配条件与动作灵活多样。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

11 Filter-Policy和Route-Policy

标签（空格分隔）：HCIP

文章目录

命令

命令 说明
filter-policy 2000 export 在协议出方向调用过滤策略
filter-policy prefix-list flipped import 在协议入方向调用过滤策略

空允许: route-policy flipped permit node 100
拒绝若干,其他的都要 - permit source any

Filter-Policy

一种常用的路由过滤工具,只能过滤路由,无法过滤LSA,不能修改路由属性

01Filter-Policy
在这里插入图片描述

两种不同的传递原理

路由类型 路由传递原理
距离矢量 过滤路由的发送和接收
链路状态 过滤路由表的生成,不影响LSDB的完整性

02距离矢量传递

最低0.47元/天 解锁文章
解决重发布次优路径问题（学习使用Route-policy和Filter-policy）
weixin_54956275的博客
07-15 641
拓扑图 上图拓扑由两个RIP和一个OSPF所组成，经过ASBR重发布以后，整个网络实现全网可达，但是如果仅仅只是这样，还存在一个非致命的小问题：路径选择的优劣 问题描述： 当配置完成后，查询AR3的路由表发现，AR3前往AR5的环回10.5.5.5选择了以AR1的G0/0/1口为下一跳，经过AR2、AR4最终到达AR5。而我们可以明显发现，从AR3前往AR5，只需要直接经过AR4到达。显然AR3选择了一个次优路径。那么该如何解决这个问题呢？ 问题分析： 造成该现象的原因，在于AR3从两边接收到了不同的两条
路由策略 route-policy filter-policy 笔记
LLQQ_YSL的博客
11-23 4890
路由策略 路由过滤 route-policy filter-policy
路由策略(前缀列表，策略工具-filter-policy，策略工具-Router-policy，双点双向路由重发布)
weixin_74452917的博客
01-19 1479
就R3来说，他学到了两条去往10.1.1.1的路由，一条是通过R1通过引入ospf外部路由学到的（优先级为150），一条是通过R4的isis学到的（优先级为15），所以R3在去往10.1.1.1的时候默认去往了优先级更高的那边。现在这些我们做的只是从R1-R2-R4-R3的操作还有一种是R1-R3-R4-R2的操作，我们就如上操作R3将路由信息打上tag标签，R2进行tag过滤即可。1.在R3的ospf中因为isis路由时，通过router-policy过滤掉172.16.1.0/24的路由。
华为网路设备学习-21 IGP路由专题-路由过滤（filter-policy）
最新发布
qq_38632269的博客
05-08 1107
1、用于控制路由更新、接收的一个工具2、只能过滤路由信息，无法过滤LSA。
route-policy与filter-policy的区别
weixin_34184158的博客
01-23 3533
都能对路由进行过滤；Filter-policy只能过滤路由，不能进行其他操作，如：对路由的属性进行更改；Route-policy不仅能对路由进行过滤，而且可以针对具体的路由修改其属性，如cost、tag等 转载于:https://blog.51cto.com/380531251/1737881...
路由策略中 ACL、IP Prefix、Filter Policy、Router Policy 的使用
u013669912的博客
07-05 3029
…
路由策略和过滤策略
qq_47529104的博客
11-11 2845
一、重分布中的路由策略 1、首先我们需要创建一个acl，在里面标明了哪些路由可以重分布。 2、创建路由策略，配置它是允许的还是禁止的如： route-policy xxx [deny|permit] node x 其中它的node就代表路由策略中的节点，一个路由策略可以有多个节点，匹配方式与acl类似。 3、设置if-match条件，只有if-match的条件符合才能执行动作如： if-match xx，if-match有多个匹配项目，如下图： 常用的就是acl，接口还有前...
ACL技术、NAT技术、route-policy应用、filter-policy应用笔记
qq_43891264的博客
04-01 694
动态NAT（替换源IP地址）：Basic 一对一（No-Pat，不涉及端口号，设备建立NAT表进行转发），NAPT一对多/多对一（PAT，使用端口号进行私网转公网，需要配置地址池）、Easy IP（与NAPT原理相似，只是把私网转换为出接口地址，接口ip地址不固定或者拨号上网的环境），可以配置ACL决定哪些地址可以转换，表项不固定。入站包过滤：数据包入站，顺序匹配，默认从rule ID小匹配，默认步长5，若匹配了前规则，剩余规则不再匹配，V7版本最后缺省permit，V5相反。实现方式：配置静默接口。
XCIE-HUAWEI-Route-policy+什么是路由策略,什么是策略路由
weixin_48137911的博客
10-24 2118
本来我想放到前面一起讲的,但是感觉内容太多了,估计不太好消化分开吧哈~思科叫route-map哈意思是一样的,但是功能上差很远在思科在,route-map可以被调用到很多功能中但是在华为中,只能调用路由策略中首先这个,route-policy,是用的最多的有啥用呢?路由策略先有路由,再有策略(记住这个顺序)给路由这个对象,做修改(想想物理的参照物)这个很好理解然后啊然后a到这个策略路由了哈!别给晕了他是啥呢?
XCIE-HUAWEI-路由控制-filter-policy-ACL
weixin_48137911的博客
10-15 1354
毕竟,很少有机会可以从无到有去建设一个网络,当然了,这个技术点,考证也好,工作也好,都很常用.2.首先呢,要给路由做策略,那这个前提下,你得让设备知道你对那个路由做控制,做策略。1.路由策略:路由策略是通过一系列的工具的进行控制,影响路由的加表,属性,选路。其中,这个import,跟ACL是一个道理的,因为对于0口来说接受的就是进入的。现在呢,我想让R1能通L0,不通L1,但是只能在AR1-2上做,其他的不动。这个图,看配置过程,我配置了2,那么呢,这个对应上的路由,也就出来了。
路由控制和路由策略
weixin_56909238的博客
05-04 1098
基本ACL2000~2999仅使用报文的源IP地址、分片信息和生效时间段信息来定义规则。高级ACL3000~3999可使用IPv4报文的源IP地址、目的IP地址、IP协议类型、ICMP类型、TCP源目的端口、UDP源目的端口号、生效时间段等来定义规则。二层ACL4000~4999使用报文的以太网帧头信息来定义规则，如根据源MAC地址、目的MAC地址、二层协议类型等。用户自定义ACL5000~5999。
一文理清ACL ip-prefix Filter-Policy Route-Policy traiifc-filter MQC PBR的用法与区别
zlsyuyi的博客
02-14 965
介绍ACL精确匹配的方法, 以及匹配工具和策略工具之间的区别和联系
一文区分路由策略和策略路由！
2301_76170756的博客
10-11 665
区分路由策略和策略路由
路由工具之路由策略router-policy、acl列表与ip-prefix前缀列表的区别、过滤列表filter-policy
Hades_Ling的优快云博客
01-29 7358
前缀列表能够同时匹配IP地址前缀以及掩码长度，列表默认动作为拒绝。ACL访问控制列表，即用于流量的匹配与控制，但也能够用于匹配路由条目。而前缀列表主要用于路由的匹配，所以前缀列表在匹配路由上远胜于ACL。路由策略，即对路由相关属性进行修改。而对于另一种技术：策略路由，即作用是直接控制路由。export：应用于本身路由器，对传递出去的路由进行过滤。import：应用于本身路由器，对接收到的路由进行过滤。关于export方向，只能在ASBR设备上应用过滤5类的路由条目。关于import方向，可以应用在任何路
路由控制（traffic policy、route policy）
热门推荐
KI0323的博客
08-10 1万+
路由策略 控制流量可达性问题 方式一：路由策略（对接受和发布的路由进行过滤或改变路由信息属性） 控制路由发布：只发布满足条件的路由 控制路由接受：只接收必要的路由，提高网络安全性 过滤和控制引入的路由：在引入其他协议路由时只引入一部分满足 条件的路由 设置路由属性：...
filter-policy、route-policy和ip-prefix默认处理方式
qq_35382262的博客
04-18 1466
默认情况下，filter-policy是放行所有流量的。如果您没有按照特定条件对流量进行匹配和过滤，那么所有的流量都将被允许通过。如果您想要拒绝某些流量，则需要明确地指定它们的匹配条件。默认情况下是拒绝所有路由的，如果没有按照特定条件对路由进行匹配和允许，那么所有的路由都将被拒绝。因此，在配置route-policy时，需要明确地指定允许的路由条目。默认没有被匹配上的，都被丢弃，所以需要加一条ip ip-prefix name permit 0.0.0.0 less-equal 32放行没有被匹配的其他。
5分钟带你了解❤️路由过滤&路由策略&路由引入❤️
wuhan_aaa的博客
10-17 3614
文章目录路由过滤作用方法过滤工具匹配工具常用命令路由策略定义功能匹配流程匹配机制常用匹配条件常用apply修改属性注意事项常用命令路由引入定义多协议网络规划路由引入的问题常用命令PBR定义常见策略依据PBR匹配流程注意事项常用命令 路由过滤 作用 控制路由的传播与生成 节省设备和链路资源消耗，保护网络安全 方法 过滤路由协议报文 过滤路由协议报文中携带的路由信息 对LSDB计算出的路由信息进行过滤 过滤工具 静默接口：用于过滤协议报文 filter-policy：用于过滤计算出的路由信息
route-policy路由策略
2402_89174705的博客
02-05 529
一种强大而复杂的过滤器，用于路由过滤和修改路由属性。（filter-policy不能修改路由属性）
路由策略的相关细节。
qq_47529104的博客
11-12 910
对于像ospf这样的以各种LSA计算LSDB，然后才计算路由条目的动态路由协议，我们仅仅在协议视图上去过滤对应的条目是不能够阻挡它们的形成的，因为它们路由信息的交互的本质是LSA的交互，所以我们只能对重分布，或者在本机路由器形成路由表之前使用过滤路由对路由条目的形成进行阻碍。 如果单单在协议视图上去阻止这种路由协议路由条目的发布是不行的。只能在接收的路由上阻止路由条目的形成。 ...
filter-policy配置
02-17
filter-policy { acl-number | acl-name acl-name | ip-prefix ip-prefix-name | route-policy route-policy-name } export [protocol [process-id]] ``` 其中各个部分含义分别为： - `{ acl-number | acl-name acl...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值