当前课程知识点：计算机网络工程实践 > 10 期末考试 > 期末考试题01 > 6.4 路由过滤

返回《计算机网络工程实践》慕课在线视频课程列表

6.4 路由过滤资料文件与下载

6.4 路由过滤.pptx---点此下载文件

6.4 路由过滤

6.4 路由过滤

路由过滤采用filter-policy命令，包括用于对引入路由向外发布时进行过滤和接收的路由进行过滤。路由过滤可以用于RIP协议、OSPF协议、ISIS协议和BGP协议中。对引入路由向外发布时进行过滤采用filter-policy export命令，对接收的路由进行过滤采用filter-policy import命令。

1、RIP协议路由过滤

（1）配置RIP引入路由向外发布过滤

filter-policy { acl-number | acl-name acl-name | ip-prefix ip-prefix-name } export [ protocol [ process-id ] | interface-type interface-number ]，对引入的路由信息向外发布时进行过滤。

（2）配置RIP接收路由过滤

² 执行命令filter-policy { acl-number | acl-name acl-name } import [ interface-type interface-number ]，基于ACL过滤学到的路由信息。

² 执行命令filter-policy gateway ip-prefix-name import，基于目的地址前缀过滤邻居发布的路由信息。

2、OSPF协议路由过滤

（1）配置OSPF对发布路由进行过滤

filter-policy { acl-number | acl-name acl-name | ip-prefix ip-prefix-name | route-policy route-policy-name } export [ protocol [ process-id ] ]，配置对通过import-route命令引入的路由进行过滤，只有通过过滤的路由才能被发布出去。

（2）配置OSPF对接收路由进行过滤

filter-policy { acl-number | acl-name acl-name | ip-prefix ip-prefix-name | route-policy route-policy-name [ secondary ] } import，配置对接收的路由进行过滤。

3、 ISIS协议路由过滤

（1）配置ISIS对发布路由进行过滤

filter-policy { acl-number| acl-name acl-name| ip-prefix ip-prefix-name | route-policy route-policy-name } export [ protocol [ process-id ] ]，配置发布部分外部路由到ISIS路由域。

（2）配置ISIS对接收路由进行过滤

filter-policy { acl-number | acl-name acl-name | ip-prefix ip-prefix-name | route-policy route-policy-name } import，控制将部分ISIS路由下发到IP路由表。

4、BGP协议路由过滤

1） 配置BGP对发布路由进行过滤

（1）控制BGP向全局发布路由

² 基于访问控制列表：filter-policy { acl-number | acl-name acl-name } export [ protocol [ process-id ] ]

² 基于地址前缀列表：filter-policy ip-prefix ip-prefix-name export [ protocol [ process-id ] ]

（2）控制BGP向特定对等体（组）发布路由

² 基于访问控制列表ACL：peer { group-name | ipv4-address } filter-policy { acl-number | acl-name acl-name } export

² 基于前缀列表：peer { ipv4-address | group-name } ip-prefix ip-prefix-name export

2） 配置BGP对接收路由进行过滤

（1）控制BGP从全局接收路由

² 基于访问控制列表ACL：filter-policy { acl-number | acl-name acl-name } import

² 基于地址前缀列表：filter-policy ip-prefix ip-prefix-name import

（2）控制BGP从特定对等体（组）接收路由

² 基于访问控制列表ACL：peer { group-name | ipv4-address } filter-policy { acl-number| acl-name acl-name } import

² 基于前缀列表：peer { ipv4-address | group-name } ip-prefix ip-prefix-name import

返回《计算机网络工程实践》慕课在线视频列表

计算机网络工程实践课程列表：

1 计算机网络互联基础

-1.1 计算机网络基础

--1.1-1 计算机网络与网络体系结构

--1.1-2 网络设备

-1.2 网络IP地址基础知识

-1.3 网络路由技术

--1.3-1 网络路由技术

--1.3-2 静态路由配置实践

--1.3-3 RIP路由配置实践

--1.3-4 OSPF路由配置实践

--1.3-5 ISIS路由配置实践

-1.4 局域网技术

--1.4-1 局域网技术

--1.4-2 STP实践

--1.4-3 VLAN及VLAN间通讯实践

-1.5 ACL技术

--1.5-1 ACL技术

--1.5-2 ACL实践

-1.6 NAT技术

--1.6-1 NAT技术

--1.6-2 NAT实践

-1.7 小型网络综合实践

-讨论：小型网络综合实践同步实现

-第1章作业：计算机网络互联基础

2 局域网高级技术

-2.1 高级VLAN技术

--2.1-1 Vlan-Aggregate技术及实践

--2.1-2 MUX-VLAN技术及实践

--2.1-3 QINQ技术及实践

--2.1-4 高级VLAN技术综合实践

-（2.2-2.4) 局域网高级技术实践初始配置

-2.2 MSTP技术及实践

-2.3 链路聚合及实践

-2.4 端口安全及实践

-2.5 局域网高级技术综合实践

-讨论：局域网高级技术综合实践同步实现

-第2章作业：局域网高级技术

3 城域网与广域网技术

-3.1 城域网技术

-3.2 接入网技术

-3.3 广域网技术

-(3.4-3.8) 各类网络互联实践-拓扑图及初始配置

--(3.4-3.8)-1 各类网络互联配置实践-拓扑图构建

--(3.4-3.8)-2 各类网络互联配置实践--初始配置

-3.4 X.25 网络

--3.4-1 X.25网络技术

--3.4-2 串口互联X.25配置

-3.6 FR网络

--3.6-1 FRAME-RELAY网络

--3.6-2 串口互联FR配置

-3.7 ATM网络

--3.7-1 ATM网络

--3.7-2 G.SHDSL接口ATM配置

-3.8 SDH网络

--3.8-1 SDH网络

--3.8-2 POS接口PPP配置实践

-(3.4-3.8) 各类网络护理配置测试及配置保存

-3.9 常用网络互联接口

-3.10 各类网络在TCPIP协议体系中对应关系

-3.11 各类网络互联配置

-讨论：各类网络互联配置同步实现

-第3章作业：城域网和广域网技术

4 内部路由技术

-4.1 内部路由相关知识

-4.2 静态路由

-4.3 RIP协议及环路避免配置实践

-4.4 OSPF 路由协议

--4.4-1 OSPF路由协议

--4.4-2 OSPF多区域配置实践

-4.5 ISIS路由协议

--4.5 ISIS路由协议

--4.5-2 ISIS多区域配置实践

-4.6 内部路由协议配置实践

-讨论：内部路由协议配置实践同步实现

-第4章作业：内部路由技术

5 外部路由技术

-5.1 BGP协议基础

-5.2 BGP工作原理

-5.3 BGP反射器与联盟

-5.4 BGP路由配置实践

--5.4-1 路由器ID配置及对等体配置

--5.4-2 BGP联盟配置及路由反射器配置

--5.4-3 BGP路由引入与BGP路由问题分析

--5.4-4 BGP中Next_Hop属性配置及网络测试

--5.4-5 BGP路由配置实践完整视频

-讨论：BGP路由配置实践同步实现

-第5章作业：外部路由协议

6 路由控制技术

-6.1 路由标识工具

-6.2 路由策略

-6.3 路由引入

-6.4 路由过滤

-6.5 路由聚合

-6.6 路由控制实践

--6.6-1 路由过滤配置

--6.6-2 路由引入控制实践

--6.6-3 路由汇总实践

--6.6-4 路由控制实践完整视频

-讨论：路由控制实践同步实现

-第6章作业：路由控制技术

7 出口选路技术

-7.1 出口选路控制技术

-7.2 策略路由

-7.3 出口选路控制实践

--7.3-1 拓扑图连接及外网访问配置

--7.3-2 就近选路和策略路由配置

--7.3-3 出口选路配置实践完整视频

-讨论：出口选路控制实践同步实现

-第7章作业：出口选路控制

8 网络可靠性技术

-8.1 网络可靠性技术

-8.2 BFD技术及实践

-8.3 VRRP技术及其实践

--8.3-1 VRRP技术

--8.3-2 VRRP配置实践

-8.4 可靠性技术完整视频

-讨论：网络可靠性技术实践同步实现

-第8章作业：网络可靠性技术

9 防火墙技术

-9.1 防火墙概述

-9.2 防火墙技术基础

-9.3 防火墙高级安全功能

-9.4 防火墙配置示例

--9.4-1 防火墙配置实践1

--9.4-2 防火墙配置示例2

--9.4-3 防火墙配置示例3

-讨论：防火墙技术实践同步实现

-第9章作业：防火墙技术

10 期末考试

-期末考试题01

6.4 路由过滤笔记与讨论

也许你还感兴趣的课程:

© 柠檬大学-慕课导航课程版权归原始院校所有，
本网站仅通过互联网进行慕课课程索引，不提供在线课程学习和视频，请同学们点击报名到课程提供网站进行学习。