思科路由过滤命令详细解说
日期:2007年9月26日 作者: 查看:[大字体 中字体 小字体]-
(一) Route Maps
特性:
Route Maps类似于access lists,不同之处在于Route Maps可以改变Packets/Routes的部分属性。
用途:
Route Maps主要用于Redistribution和Policy Routing及BGP的实现。
实现:
Policy Routing发送Packets到Route Maps实现策略路由转发。
Redistribution发送Routes到Route Maps实现路由条目的过滤。
配置说明:
Route Maps如果没有指定Action及Sequence Number属性,默认:
Action: permit
Sequence Number: 10
且Sequence Number不会自动增加。
即如果在使用Route Maps语句时不指定Sequence Number,则覆盖Sequence Number为10的默认条目。
Route Maps Deny Action:
Redistribution: 特定路由条目不会被重分布。
Policy Routing: 特定的Packets不会按策略路由转发,但会梗概正常的路由表条目转发。
Case Study:Policy Routing
注:(1)Policy Routing只影响入流量。
(2)可以使用Standard及Extended ACL.
(3)全局配置ip local policy route-map sense可将策略路由应用于Router本身发送的Packets.
<1> Standard ACL
interface Serial 0 ip address 172.16.5.1 255.255.255.0 ip policy route-map sense ! access-list 1 permit 172.16.6.0 0.0.0.255 access-list 2 permit 172.16.7.0 0.0.0.255 ! route-map sense permit 10 match ip address 1 set ip next-hop 172.16.4.2 ! route-map sense permit 20 match ip address 2 set ip next-hop 172.16.4.3
<2> Extended ACL
interface Ethernet 0 ip address 172.16.1.4 255.255.255.0 ip policy route-map sense ! access-list 105 permit tcp 172.16.1.0 0.0.0.255 eq ftp any access-list 105 permit tcp 172.16.1.0 0.0.0.255 eq ftp-data any access-list 106 permit tcp 172.16.1.0 0.0.0.255 eq telnet any ! route-map sense permit 10 match ip address 105 set ip next-hop 172.16.2.1 ! route-map sense permit 20 match ip address 106 set ip next-hop 172.16.3.1
- [1] [2] [3] [4] [5] [6] 下一页
-
- 思科路由过滤命令详细解说 相关文章:
- ·思科证实VoIP电话可被网络远程监听
- ·关于站长放Google AdSense的思考
- ·思科路由器系列软件安装与升级
- ·清客讲网赚思路
- ·平面设计中标志LOGO的设计思路讨论
- ·页面制作角色的思考
- ·用SEO思想武装自己
- ·思想阅读 不用鼠标来操作电脑
- ·网页制作技巧:页面制作角色的思考
- ·开拓网站盈利模式的探索与思考
- 思科路由过滤命令详细解说 相关软件
- ·《口袋妖怪》不可思议迷宫探险队模拟器
- ·NDS《口袋妖怪不可思议迷宫》模拟器
- ·《象青蛙一样思考》
- ·入不思议解脱境界普贤行愿品_男声朗诵版(多背景音乐)
- ·冰点的思考:像经济学家一样思考
- ·给你六顶思考的帽子
- ·与孙子兵法同步思考
- ·王小平思想写真集
- ·思絮
- ·相思无用(音乐版)
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
下一篇:系统命令快速查看你的系统几岁了
精品推荐
热点TOP10
- ·Catalyst 2948G-L3配置样例(全设备配置之二)
- ·Cisco PIX防火墙配置命令大全
- ·CISCO的快速转发
- ·内网上划分VLAN的方法及VLAN标准介绍
- ·如何建立一个 CCIE Home Lab之Part Six
- ·Cisco路由器产品介绍
- ·用SNMP设置来管理好Cisco设备
- ·关于Cisco 3750交换机的堆叠介绍
- ·Cisco Catalyst 4506双机热备配置
- ·Cisco路由器配置PPPoE+NAT
- ·教你如何调试思科路由器
- ·思科路由器系列软件安装与升级
- ·Cisco路由器上配置DHCP全程详解
- ·Cisco Catalyst 6500系列和Cisco 7600系列的防火墙服务模块
- ·Cisco Catalyst 6500 Supervisor Engine 32
- ·采用Cisco IOS软件模块化的Cisco Catalyst 6500系列
- ·Catalyst 6500为企业和服务提供商环境创造新的业务模型
- ·Catalyst 6500系列:Cisco IOS软件模块化
- ·Catalyst 4000-提供配线间中的集成
- ·Catalyst 4000第三层集成服务引擎--在配线室中提供集中服务能力
特别推荐
- ·Cisco管理的35个常见问题及解答
- ·思科路由过滤命令详细解说
- ·Cisco PIX防火墙配置指南
- ·思科Cisco交换机VLAN的配置技巧
- ·Cisco教程:路由器的配置及测试
- ·Cisco 路由器配置语句汇总
- ·CISCO相关技术大集合
- ·Cisco防火墙选购配置完全指南
- ·CCNA网络小菜鸟笔记
- ·Cisco公司网络工程实施案例
- ·配置Cisco路由器中的Modem
- ·CCNA命令总动员(上)
- ·Cisco路由器产品介绍
- ·CISCO的快速转发
- ·Cisco3640 升级IOS启动失败--探讨分析
- ·CISCO 4908的配置实例
- ·Cisco 光纤互联网发展策略
- ·Cisco路由器配置PPPoE+NAT
