[HCIP] 03 - 路由控制之路由策略

一、路由控制

控制网络流量可达性：

1、可通过修改路由条目（即对接收和发布的路由进行过滤）来控制流量可达性，这种方式称为路由策略（ACL）。
2、可直接通过依据用户指定的策略进行转发，且该策略优于路由表转发，这种方式称为策略路由。

调整网络流量路径：

1、可通过路由策略方式修改协议属性来控制路由表条目，从而调整流量路径。
2、可采用策略路由方式在查找路由表之前控制流量行为。

---

二、路由策略

定义：
通过一系列工具或方法对路由进行各种控制的策略。影响路由的产生、发布、选择等，进而影响报文的转发路径。（先影响路由表再影响数据库转发。）

路由属性：
cost开销值、优先级

三、IP前缀列表

作用：能同时精确匹配网络号和前缀长度，用于精确掩码策略。

ip ip-prefix test index 10 permit 192.168.0.0 16
ospf1
filter-policy ip-prefix test export

命令详解:
只接受IP前缀中允许192.168.0.0 16位掩码的路由，然后调用在出接口中.

语法介绍：

ip ip-prefix test index 10 permit 192.168.0.0 16 greater-equal 25
##匹配192.168.0.0/16前16位掩码内大于等于25位的网络，有192.168.0.0/26-192.168.0.0/32。

实验案例：

匹配所有路由：
ip ip-prefix test index 10 permit 0.0.0.0 0 less-equal 32

匹配主机路由：
ip ip-prefix test index 10 permit 1.1.1.1 32

匹配所有主机路由：
ip ip-prefix test index 10 permit 0.0.0.0 0 greater-equal 32

不要一条其他都要：
ip ip-prefix test index 10 deny 192.168.0.0 24
ip ip-prefix test index 20 permit 0.0.0.0 0 less-equal 32