知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 电脑知识 > 路由器

使用ACL以及Prefix-list加route-map控制路由更新

发布时间：2015-06-17 12:09:16作者：知识屋


使用ACL以及Prefix-list加route-map控制路由更新
 
拓扑  www.zhishiwu.com  

clip_image002
 
说明：左边跑OSPF，右边跑EIGRP，重分布路由协议
用访问列表与前缀列表控制路由更新
在OSPF路由协议域拒绝掉5.5.0.0 5.5.1.0 5.5.2.0 5.5.3.0 的路由
在OSPF路由协议域拒绝掉15.5.16.0/20 15.5.64.0/18的路由
配置说明
1. 在所有路由器上配置IP地址，并如上图所示配置路由协议
2. 在R3上配置重分发，确保R1看到R5所有的环回口路由
R1#show ip route ospf
34.0.0.0/24 is subnetted, 1 subnets
O E2 34.1.1.0 [110/20] via 12.1.1.2, 00:00:12, Serial0/0
5.0.0.0/24 is subnetted, 6 subnets
O E2 5.5.0.0 [110/20] via 12.1.1.2, 00:00:12, Serial0/0
O E2 5.5.1.0 [110/20] via 12.1.1.2, 00:00:12, Serial0/0
O E2 5.5.2.0 [110/20] via 12.1.1.2, 00:00:12, Serial0/0
O E2 5.5.3.0 [110/20] via 12.1.1.2, 00:00:12, Serial0/0
O E2 5.5.4.0 [110/20] via 12.1.1.2, 00:00:12, Serial0/0
O E2 5.5.5.0 [110/20] via 12.1.1.2, 00:00:12, Serial0/0
23.0.0.0/24 is subnetted, 1 subnets
O 23.1.1.0 [110/128] via 12.1.1.2, 00:32:48, Serial0/0
45.0.0.0/24 is subnetted, 1 subnets
O E2 45.1.1.0 [110/20] via 12.1.1.2, 00:00:12, Serial0/0
15.0.0.0/8 is variably subnetted, 4 subnets, 4 masks
O E2 15.4.0.0/16 [110/20] via 12.1.1.2, 00:00:12, Serial0/0
O E2 15.5.16.0/20 [110/20] via 12.1.1.2, 00:00:12, Serial0/0
O E2 15.5.64.0/18 [110/20] via 12.1.1.2, 00:00:12, Serial0/0
O E2 15.5.129.0/26 [110/20] via 12.1.1.2, 00:00:12, Serial0/0
R1#
3. 控制路由重分发，在R3上使用route-map加访问控制列表控制更新
在OSPF路由协议域拒绝掉5.5.0.0 5.5.1.0 5.5.2.0 5.5.3.0 的路由
R3(config)#ip access-list stand 10
R3(config-std-nacl)#10 permit 5.5.0.0 0.0.3.0
R3(config-std-nacl)#exit
R3(config)#route-map liuqing deny 10
R3(config-route-map)#match ip add 10
R3(config-route-map)#exit
R3(config)#route-map liuqing per 20
R3(config-route-map)#set metric-type type-1
R3(config)#router ospf 110
R3(config-router)#redistribute eigrp 90 subnets route-map liuqing
此时，查看R1的路由表
R1#show ip route ospf
34.0.0.0/24 is subnetted, 1 subnets
O E1 34.1.1.0 [110/148] via 12.1.1.2, 00:02:42, Serial0/0
5.0.0.0/24 is subnetted, 2 subnets
O E1 5.5.4.0 [110/148] via 12.1.1.2, 00:02:42, Serial0/0
O E1 5.5.5.0 [110/148] via 12.1.1.2, 00:02:42, Serial0/0
23.0.0.0/24 is subnetted, 1 subnets
O 23.1.1.0 [110/128] via 12.1.1.2, 00:50:02, Serial0/0
45.0.0.0/24 is subnetted, 1 subnets
O E1 45.1.1.0 [110/148] via 12.1.1.2, 00:02:42, Serial0/0
15.0.0.0/8 is variably subnetted, 4 subnets, 4 masks
O E1 15.4.0.0/16 [110/148] via 12.1.1.2, 00:02:42, Serial0/0
O E1 15.5.16.0/20 [110/148] via 12.1.1.2, 00:02:42, Serial0/0
O E1 15.5.64.0/18 [110/148] via 12.1.1.2, 00:02:42, Serial0/0
O E1 15.5.129.0/26 [110/148] via 12.1.1.2, 00:02:42, Serial0/0
结果：需要被过滤的4条路由已经不会显示在R1的路由表中了。
4. 控制路由更新，在R3上使用前缀列表加route-map控制更新，禁止在OSPF路由域学习到15.5.16.0/20 15.5.64.0/18的路由
R3(config-route-map)#route-map liuqing deny 15
R3(config-route-map)#match ip address prefix-list 20
查看R1的路由表
R1#show ip route ospf
34.0.0.0/24 is subnetted, 1 subnets
O E1 34.1.1.0 [110/148] via 12.1.1.2, 00:01:17, Serial0/0
5.0.0.0/24 is subnetted, 2 subnets
O E1 5.5.4.0 [110/148] via 12.1.1.2, 00:01:17, Serial0/0
O E1 5.5.5.0 [110/148] via 12.1.1.2, 00:01:17, Serial0/0
23.0.0.0/24 is subnetted, 1 subnets
O 23.1.1.0 [110/128] via 12.1.1.2, 01:05:02, Serial0/0
45.0.0.0/24 is subnetted, 1 subnets
O E1 45.1.1.0 [110/148] via 12.1.1.2, 00:01:17, Serial0/0
15.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O E1 15.4.0.0/16 [110/148] via 12.1.1.2, 00:01:17, Serial0/0
O E1 15.5.129.0/26 [110/148] via 12.1.1.2, 00:01:17, Serial0/0
 
总结：
1. 使用访问控制列表可以用一条语句控制多条路由，用反掩码来匹配，反掩码为0的位表示必须与路由条目匹配，反掩码为1的位表示无需匹配。但使用访问控制列表来过滤路由的话，不能匹配路由的掩码长度
2. 使用前缀列表控制路由更新时可以使用一条语句匹配多条路由。使用前缀列表过滤路由，可以匹配子网掩码
  www.zhishiwu.com  
3. 使用route-map控制路由更新时，如果match 语句是横着有多个访问控制列表或者前缀列表，代表只需匹配其中的一个地址就执行route-map,如果在同一个序列号下竖着写多个match ip address，则表示需要同时满足这两个要求才执行route-map
4. 在使用route-map进行控制路由更新时，所用的访问控制列表以及前缀列表都使用permit语句，表示匹配一条或者多条路由；如果是要拒绝这个一条或者多条路由，那么在route-map中使用deny语句，下面挂列表。如果是要允许，则使用permit语句。Route-map的最后隐含了一条deny语句，如果没有写一条permit的空语句，则会匹配默认的deny语句
 
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:VLAN之间的ACL配置(锐捷)

下一篇:网件路由网络加速优化

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

棋牌 战斗 三国 角色 区块链 3D 钱包 MOBA 抢票 低息 竞技 财经 学习 奇迹 儿童 角色扮演 导航 西游 传奇 投注 节奏 投屏 办公 分期 RPG 铃声 闯关 医疗 休闲 辅助 抖音 借钱 音乐 系统软件 网贷借钱 手机赚钱 运动 吃鸡 影音 小说 沙盒 阅读 直播 不上征信 回合 资讯 趣味 模拟 街机 换装

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7