H3CSE路由-路由策略

PS:本篇仅挑选作者认为重要的模块,并不全面仅供复习参考,具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏,敬请关注。

路由策略:是为了改变网络流量所经过的路径而修改路由信息的技术

配置:

[ ]route-policy 策略名 permit/deny node (节点编号)

        if-match  匹配条件 

        apply    执行动作

一个策略下可以定义多个规则,策略名相同,节点编号不同

注意:路由策略本身有过滤行为(permit/deny)

ACL或前缀列表在路由策略中调用,他们的规则只写permit

      路由策略                         ACL/前缀列表

      permit                                  permit               允许

      deny                                    permit               拒绝

      permit                                   deny                不能组合

      deny                                     deny                 不能组合


路由信息匹配路由策略的流程:

  一个路由策略下包含多条规则,策略名相同,通过node号区分

(1)根据node号自小到大依次匹配

(2)匹配某规则,执行该规则的行为,后续规则不再匹配

(3)不匹配某规则,继续匹配下一规则

(4)下一规则如果不存在,丢弃路由(也可以理解为路由策略最后拒绝所有)


路由策略常见写法:

1 route-policy 策略名 permit node X

    if-match                 匹配条件,允许


2 route-policy 策略名 permit node X

  if-match

  apply                         匹配条件,允许并执行行为


3 route-policy 策略名 deny node X

    if-match                 匹配条件,拒绝


4.route-policy 策略名 permit node X

    apply                       无条件执行


5. route-policy 策略名 permit/deny node X

       允许和拒绝所有的空节点

你可能感兴趣的:(H3CSE,H3CNE-H3CTE学习历程)