Distribute-list

分布列表通过调用ACL来对路由进行过滤，可以在一个单独的路由区域内过滤，也可在路由协议之间做重分布的时候进行过滤。

注意：分布列表只能用于距离矢量协议，在链路状态协议中是没有意义的。

案例1:过滤特定路由

R2(S1/1)------(S1/0)R1(S1/1)------(s1/0)R3

以上拓扑中，在R2上起用两个环回口，一个是172.16.1.1，一个是172.16.2.1，要使R3上不可以收到172.16.1.0的路由

全网运行EIGRP后，看一看R3的路由表:

R3#sh ip ro ei
     2.0.0.0/24 is subnetted, 1 subnets
D       2.2.2.0 [90/2809856] via 13.1.1.1, 00:00:24, Serial1/0
     172.16.0.0/24 is subnetted, 2 subnets
D       172.16.1.0 [90/2809856] via 13.1.1.1, 00:00:24, Serial1/0
D       172.16.2.0 [90/2809856] via 13.1.1.1, 00:00:24, Serial1/0
     12.0.0.0/24 is subnetted, 1 subnets
D       12.1.1.0 [90/2681856] via 13.1.1.1, 00:01:17, Serial1/0

为满足需求，在R1上可以做以下的配置:
R1#sh run | b r e

distribute-list 1 out Serial1/1
!
access-list 1 deny 172.16.1.0 0.0.0.0
access-list 1 permit any

再次查看R3的路由表:

R3#sh ip ro ei
     2.0.0.0/24 is subnetted, 1 subnets
D       2.2.2.0 [90/2809856] via 13.1.1.1, 00:00:39, Serial1/0
     172.16.0.0/24 is subnetted, 1 subnets
D       172.16.2.0 [90/2809856] via 13.1.1.1, 00:00:39, Serial1/0
     12.0.0.0/24 is subnetted, 1 subnets
D       12.1.1.0 [90/2681856] via 13.1.1.1, 00:00:39, Serial1/0

看下各台路由器的配置:

R2的配置:

R2#sh run | b r e
router eigrp 100
network 2.2.2.2 0.0.0.0
network 12.1.1.2 0.0.0.0
network 172.16.0.0
no auto-summary

R1的配置:

R1#sh run | b r e
router eigrp 100
network 12.1.1.1 0.0.0.0
network 13.1.1.1 0.0.0.0
distribute-list 1 out Serial1/1
no auto-summary
!
ip classless
no ip http server
!
!
access-list 1 deny 172.16.1.0 0.0.0.0
access-list 1 permit any

R3的配置:

R3#sh run | b r e
router eigrp 100
network 3.3.3.3 0.0.0.0
network 13.1.1.3 0.0.0.0
no auto-summary

案例2:协议间重分布时过滤

R2(S1/1)------(S1/0)R1(S1/1)------(s1/0)R3

以上拓扑中，在R2上起用两个环回口，一个是172.16.1.1，一个是192.168.2.1，要使R3上不可以收到172.16.1.0的路由。其中R2和R1的S1/0运行EIGRP，R1的S1/1和R3运行OSPF

全网运行正在时，R3的路由表:

R3#sh ip ro os
     2.0.0.0/24 is subnetted, 1 subnets
O E2    2.2.2.0 [110/20] via 13.1.1.1, 00:01:44, Serial1/0
     172.16.0.0/24 is subnetted, 1 subnets
O E2    172.16.1.0 [110/20] via 13.1.1.1, 00:01:44, Serial1/0
     12.0.0.0/24 is subnetted, 1 subnets
O E2    12.1.1.0 [110/20] via 13.1.1.1, 00:01:44, Serial1/0
O E2 192.168.2.0/24 [110/20] via 13.1.1.1, 00:00:13, Serial1/0

为满足需求，在R1上做以下配置:

R1#sh run | b r o
distribute-list 1 out eigrp 100
!
access-list 1 deny 172.16.1.0
access-list 1 permit any

现在再来看一看R3的路由表:

R3#sh ip ro os
     2.0.0.0/24 is subnetted, 1 subnets
O E2    2.2.2.0 [110/20] via 13.1.1.1, 00:01:28, Serial1/0
     12.0.0.0/24 is subnetted, 1 subnets
O E2    12.1.1.0 [110/20] via 13.1.1.1, 00:01:28, Serial1/0
O E2 192.168.2.0/24 [110/20] via 13.1.1.1, 00:01:28, Serial1/0

各台路由器的配置:

R2的配置:

R2#sh run | b r e
router eigrp 100
network 2.2.2.2 0.0.0.0
network 12.1.1.2 0.0.0.0
network 172.16.0.0
network 192.168.2.0
no auto-summary

R1的配置:

R1#sh run | b r e
router eigrp 100
redistribute ospf 100 metric 10000 100 1 255 1500
network 12.1.1.1 0.0.0.0
no auto-summary
!
router ospf 100
router-id 1.1.1.1
log-adjacency-changes
no auto-cost
redistribute eigrp 100 metric 20 subnets
network 13.1.1.1 0.0.0.0 area 0
distribute-list 1 out eigrp 100
!
ip classless
no ip http server
!
!
access-list 1 deny 172.16.1.0
access-list 1 permit any

R3的配置:

R3#sh run | b r o
router ospf 100
log-adjacency-changes
network 3.3.3.3 0.0.0.0 area 0
network 13.1.1.3 0.0.0.0 area 0

用此方法可以解决重分发的单点汇总回馈的现象:

此时，我们在R3上起用两个环回口；在R1的S1/0接口做EIGRP的汇总，此时，看一看R2的R3的路由表:

R1#sh run int s1/0
Building configuration...

Current configuration : 146 bytes
!
interface Serial1/0
ip address 12.1.1.1 255.255.255.0
ip summary-address eigrp 100 222.222.0.0 255.255.248.0 5
serial restart-delay 0

R2#sh ip ro ei
     3.0.0.0/32 is subnetted, 1 subnets
D EX    3.3.3.3 [170/2195456] via 12.1.1.1, 00:00:07, Serial1/1
     13.0.0.0/24 is subnetted, 1 subnets
D EX    13.1.1.0 [170/2195456] via 12.1.1.1, 00:00:07, Serial1/1
D    222.222.0.0/21 [90/2195456] via 12.1.1.1, 00:00:07, Serial1/1

R3#sh ip ro os
     2.0.0.0/24 is subnetted, 1 subnets
O E2    2.2.2.0 [110/20] via 13.1.1.1, 00:00:31, Serial1/0
     12.0.0.0/24 is subnetted, 1 subnets
O E2    12.1.1.0 [110/20] via 13.1.1.1, 00:07:20, Serial1/0
O E2 192.168.2.0/24 [110/20] via 13.1.1.1, 00:00:31, Serial1/0
O E2 222.222.0.0/21 [110/20] via 13.1.1.1, 00:00:42, Serial1/0

我们在R1上做distribute-list表:

R1#sh run | b r o
distribute-list 2 out eigrp 100
!
access-list 2 deny 222.222.0.0 0.0.7.255
access-list 2 permit any

此时，再看R3的路由表:

R3#sh ip ro os
     2.0.0.0/24 is subnetted, 1 subnets
O E2    2.2.2.0 [110/20] via 13.1.1.1, 00:03:28, Serial1/0
     172.16.0.0/24 is subnetted, 1 subnets
O E2    172.16.1.0 [110/20] via 13.1.1.1, 00:00:36, Serial1/0
     12.0.0.0/24 is subnetted, 1 subnets
O E2    12.1.1.0 [110/20] via 13.1.1.1, 00:10:18, Serial1/0
O E2 192.168.2.0/24 [110/20] via 13.1.1.1, 00:03:28, Serial1/0

注意：当在重分布时进行过滤，仅允许使用关键字out，后面可以跟上协议名，但不能跟接口，因为无意义，详见卷一（注意：in后面不能跟协议，只有out后能跟）

案例3:在OSPF中使用分布列表：(没啥意义)
R2(S1/1)------(S1/0)R1(S1/1)------(s1/0)R3

以上拓扑中，在R2上起用两个环回口，一个是172.16.1.1，一个是192.168.2.1，要使R3上不可以收到172.16.0.0的路由

在没有配置distrubte-list时，看一看R1和R3的路由表:

R1#sh ip ro os
     222.222.2.0/32 is subnetted, 1 subnets
O       222.222.2.1 [110/1563] via 13.1.1.3, 00:00:09, Serial1/1
     2.0.0.0/32 is subnetted, 1 subnets
O       2.2.2.2 [110/1563] via 12.1.1.2, 00:00:09, Serial1/0
     222.222.1.0/32 is subnetted, 1 subnets
O       222.222.1.1 [110/1563] via 13.1.1.3, 00:00:09, Serial1/1
     3.0.0.0/32 is subnetted, 1 subnets
O       3.3.3.3 [110/1563] via 13.1.1.3, 00:00:09, Serial1/1
     172.16.0.0/32 is subnetted, 1 subnets
O       172.16.1.1 [110/1563] via 12.1.1.2, 00:00:09, Serial1/0
     192.168.2.0/32 is subnetted, 1 subnets
O       192.168.2.1 [110/1563] via 12.1.1.2, 00:00:09, Serial1/0
R3#sh ip ro os
     2.0.0.0/32 is subnetted, 1 subnets
O       2.2.2.2 [110/1627] via 13.1.1.1, 00:00:42, Serial1/0
     172.16.0.0/32 is subnetted, 1 subnets
O       172.16.1.1 [110/1627] via 13.1.1.1, 00:00:42, Serial1/0
     12.0.0.0/24 is subnetted, 1 subnets
O       12.1.1.0 [110/1626] via 13.1.1.1, 00:00:42, Serial1/0
     192.168.2.0/32 is subnetted, 1 subnets
O       192.168.2.1 [110/1627] via 13.1.1.1, 00:00:42, Serial1/0

此时，在R1上做配置:

R1#sh run | b r o

distribute-list 1 in Serial1/0
!
access-list 1 deny 172.16.0.0

再次查看R1和R2的路由表:

R1#sh ip ro os
     222.222.2.0/32 is subnetted, 1 subnets
O       222.222.2.1 [110/1563] via 13.1.1.3, 00:00:34, Serial1/1
     222.222.1.0/32 is subnetted, 1 subnets
O       222.222.1.1 [110/1563] via 13.1.1.3, 00:00:34, Serial1/1
     3.0.0.0/32 is subnetted, 1 subnets
O       3.3.3.3 [110/1563] via 13.1.1.3, 00:00:34, Serial1/1

R3#sh ip ro os
     2.0.0.0/32 is subnetted, 1 subnets
O       2.2.2.2 [110/1627] via 13.1.1.1, 00:00:02, Serial1/0
     172.16.0.0/32 is subnetted, 1 subnets
O       172.16.1.1 [110/1627] via 13.1.1.1, 00:00:02, Serial1/0
     12.0.0.0/24 is subnetted, 1 subnets
O       12.1.1.0 [110/1626] via 13.1.1.1, 00:00:02, Serial1/0
     192.168.2.0/32 is subnetted, 1 subnets
O       192.168.2.1 [110/1627] via 13.1.1.1, 00:00:02, Serial1/0

总结：实际上并不能对LSA进行过滤，只能对自已的路由条目进行过滤。只对本地起作用，不影响向外传递的路由，可以通过命令area 1 range 172.16.1.0 255.255.0.0 not-adv和perfix表来进行区域之间的过滤.当在链路链路状态协议下配置命令distribute时，关键字out不能与接口联合使用，因为不像距离矢量协议，链路状态协议不从自身的路由表中通告路由，没有更新信息被过滤。

案例4:多个重新分配点

R2(f1/0)------(f1/0)R3

(s0/0) (s0/0)

| |

(s0/0) (s0/0)

R1 R4

(f2/0) (f1/0)

| |

(f1/0) |

R5(f0/0)---------------|

其中R1和R4是一个分界点，其上部运行RIP，下部运行OSPF

当全网配置好时，先看一看R1的路由表:

R1#sh ip ro

     1.0.0.0/24 is subnetted, 1 subnets
C       1.1.1.0 is directly connected, Loopback0
     2.0.0.0/32 is subnetted, 1 subnets
O       2.2.2.2 [110/65] via 192.168.3.2, 00:01:16, Serial0/0
     3.0.0.0/32 is subnetted, 1 subnets
O       3.3.3.3 [110/66] via 192.168.3.2, 00:01:16, Serial0/0
     4.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O       4.4.4.4/32 [110/130] via 192.168.3.2, 00:01:16, Serial0/0
R       4.4.4.0/24 [120/3] via 192.168.2.1, 00:00:01, FastEthernet2/0
     5.0.0.0/24 is subnetted, 1 subnets
R       5.5.5.0 [120/1] via 192.168.2.1, 00:00:01, FastEthernet2/0
O    192.168.4.0/24 [110/65] via 192.168.3.2, 00:01:16, Serial0/0
O    192.168.5.0/24 [110/129] via 192.168.3.2, 00:01:16, Serial0/0
O E2 192.168.6.0/24 [110/100] via 192.168.3.2, 00:01:17, Serial0/0
R    192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:03, FastEthernet2/0
C    192.168.2.0/24 is directly connected, FastEthernet2/0
C    192.168.3.0/24 is directly connected, Serial0/0

此时，你会发现到达192.168.6.0网段的路由没有走R5,而是走了R2，这并不是一个最好的路由,解决这个问题的办法是在生新分配点使用分发列表来控制路由源点，在R1和R4上做配置:

R1#sh run | b r o
router ospf 1
distribute-list 1 in //仅仅允许接受OSPF域内的地址
!
router rip
distribute-list 2 in //仅仅允许接受RIP域内的网络
!
access-list 1 permit 192.168.4.0
access-list 1 permit 192.168.5.0
access-list 2 permit 192.168.1.0
access-list 2 permit 192.168.6.0

R4#sh run | b r o
router ospf 1
distribute-list 1 in
!
router rip
distribute-list 2 in
!
access-list 1 permit 192.168.3.0
access-list 1 permit 192.168.4.0
access-list 2 permit 192.168.1.0
access-list 2 permit 192.168.2.0

配置过滤后，再来看一看R1的路由表:

R1#sh ip ro

     1.0.0.0/24 is subnetted, 1 subnets
C       1.1.1.0 is directly connected, Loopback0
O    192.168.4.0/24 [110/65] via 192.168.3.2, 00:07:20, Serial0/0
O    192.168.5.0/24 [110/129] via 192.168.3.2, 00:07:20, Serial0/0
R    192.168.6.0/24 [120/1] via 192.168.2.1, 00:00:17, FastEthernet2/0
R    192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:17, FastEthernet2/0
C    192.168.2.0/24 is directly connected, FastEthernet2/0
C    192.168.3.0/24 is directly connected, Serial0/0

使用这种方法消除了多个重新分配点内在的冗余，但是当R1的以太网链路发生故障后，RIP网络变得不可达，路由过滤器可阻止OSPF向路由表中输入替代的路由:

R1#sh ip ro

     1.0.0.0/24 is subnetted, 1 subnets
C       1.1.1.0 is directly connected, Loopback0
O    192.168.4.0/24 [110/65] via 192.168.3.2, 00:11:04, Serial0/0
O    192.168.5.0/24 [110/129] via 192.168.3.2, 00:11:04, Serial0/0
C    192.168.3.0/24 is directly connected, Serial0/0

此时，对于IPv4，一种更好的方法是使用distance来设置首选路由:

R1#sh run | b r o
router ospf 1
distance 130
distance 110 0.0.0.0 255.255.255.255 1
!
router rip
distance 130
distance 120 192.168.2.1 0.0.0.0 2

R4#sh run | b r o
router ospf 1
distance 130
distance 110 0.0.0.0 255.255.255.255 1 //地址和反掩码
!
router rip
distance 130
distance 120 192.168.6.1 0.0.0.0 2

第一个Distance命令设置了OSPF和RIP的管理距离为130，第二个Distance命令根据被指定的通告路由器和ACL来设定一个不同的管理距离，这时，在OSPF中，通告路由器的地址不必是下一跳路由器的接口地址，而是产生LSA的路由器ID，其中路由就是根据LSA进行计算的.当网络正常时，看下R4的路由表:

R4#sh ip ro

     4.0.0.0/24 is subnetted, 1 subnets
C       4.4.4.0 is directly connected, Loopback0
O    192.168.4.0/24 [110/65] via 192.168.5.2, 00:10:03, Serial0/0
C    192.168.5.0/24 is directly connected, Serial0/0
C    192.168.6.0/24 is directly connected, FastEthernet1/0
R    192.168.1.0/24 [120/1] via 192.168.6.1, 00:00:21, FastEthernet1/0
R    192.168.2.0/24 [120/1] via 192.168.6.1, 00:00:21, FastEthernet1/0
O    192.168.3.0/24 [110/129] via 192.168.5.2, 00:10:03, Serial0/0

当R4的f1/0接口发生故障后，R4的路由表变为:

R4#sh ip ro
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

     4.0.0.0/24 is subnetted, 1 subnets
C       4.4.4.0 is directly connected, Loopback0
O    192.168.4.0/24 [110/65] via 192.168.5.2, 00:30:54, Serial0/0
C    192.168.5.0/24 is directly connected, Serial0/0
R    192.168.1.0/24 is possibly down, routing via 192.168.6.1, FastEthernet1/0
R    192.168.2.0/24 is possibly down, routing via 192.168.6.1, FastEthernet1/0
O    192.168.3.0/24 [110/129] via 192.168.5.2, 00:30:54, Serial0/0

R4#sh ip ro

     4.0.0.0/24 is subnetted, 1 subnets
C       4.4.4.0 is directly connected, Loopback0
O    192.168.4.0/24 [110/65] via 192.168.5.2, 00:10:03, Serial0/0
C    192.168.5.0/24 is directly connected, Serial0/0
C    192.168.6.0/24 is directly connected, FastEthernet1/0
O E2    192.168.1.0/24 [120/1] via 192.168.5.2, 00:00:21, FastEthernet1/0
O E2    192.168.2.0/24 [120/1] via 192.168.5.2, 00:00:21, FastEthernet1/0
O    192.168.3.0/24 [110/129] via 192.168.5.2, 00:10:03, Serial0/0

案例5:使用管理距离设置路由器优先级

拓扑和上面的一样，这里，要把R4作为到OSPF域的主路由器，仅当R4不可达时才选择R1，策略实施前，R5通过在R4和R1之间执行等价的负载均衡:

R5#sh ip ro

     1.0.0.0/24 is subnetted, 1 subnets
R       1.1.1.0 [120/2] via 192.168.2.2, 00:00:21, FastEthernet1/0
     4.0.0.0/24 is subnetted, 1 subnets
R       4.4.4.0 [120/2] via 192.168.6.2, 00:00:17, FastEthernet0/0
     5.0.0.0/24 is subnetted, 1 subnets
C       5.5.5.0 is directly connected, Loopback0
R    192.168.4.0/24 [120/2] via 192.168.6.2, 00:00:17, FastEthernet0/0
                    [120/2] via 192.168.2.2, 00:00:21, FastEthernet1/0
R    192.168.5.0/24 [120/2] via 192.168.6.2, 00:00:17, FastEthernet0/0
                    [120/2] via 192.168.2.2, 00:00:21, FastEthernet1/0
C    192.168.6.0/24 is directly connected, FastEthernet0/0
C    192.168.1.0/24 is directly connected, Loopback1
C    192.168.2.0/24 is directly connected, FastEthernet1/0
R    192.168.3.0/24 [120/2] via 192.168.6.2, 00:00:18, FastEthernet0/0
                    [120/2] via 192.168.2.2, 00:00:22, FastEthernet1/0

在R5上进行配置以后，看R5的路由表:

R5#sh run | b r r
router rip
version 2
network 5.0.0.0
network 192.168.1.0
network 192.168.2.0
network 192.168.6.0
distance 100 192.168.6.2 0.0.0.0
no auto-summary

R5# sh ip ro
     1.0.0.0/24 is subnetted, 1 subnets
R       1.1.1.0 [120/2] via 192.168.2.2, 00:00:08, FastEthernet1/0
     4.0.0.0/24 is subnetted, 1 subnets
R       4.4.4.0 [100/2] via 192.168.6.2, 00:00:14, FastEthernet0/0
     5.0.0.0/24 is subnetted, 1 subnets
C       5.5.5.0 is directly connected, Loopback0
R    192.168.4.0/24 [100/2] via 192.168.6.2, 00:00:14, FastEthernet0/0
R    192.168.5.0/24 [100/2] via 192.168.6.2, 00:00:14, FastEthernet0/0
C    192.168.6.0/24 is directly connected, FastEthernet0/0
C    192.168.1.0/24 is directly connected, Loopback1
C    192.168.2.0/24 is directly connected, FastEthernet1/0
R    192.168.3.0/24 [100/2] via 192.168.6.2, 00:00:14, FastEthernet0

当R5的F0/0链路断了，再次查看R5的路由表:

R5(config)#int f0/0
R5(config-if)#sh
*Mar 1 01:50:52: %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to administratively down
*Mar 1 01:50:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to down

R5#sh ip ro
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

     1.0.0.0/24 is subnetted, 1 subnets
R       1.1.1.0 [120/2] via 192.168.2.2, 00:00:02, FastEthernet1/0
     5.0.0.0/24 is subnetted, 1 subnets
C       5.5.5.0 is directly connected, Loopback0
R    192.168.4.0/24 [120/2] via 192.168.2.2, 00:00:02, FastEthernet1/0
R    192.168.5.0/24 [120/2] via 192.168.2.2, 00:00:02, FastEthernet1/0
C    192.168.1.0/24 is directly connected, Loopback1
C    192.168.2.0/24 is directly connected, FastEthernet1/0
R    192.168.3.0/24 [120/2] via 192.168.2.2, 00:00:02, FastEthernet1/0

路由-策略Policy（路由重分发、路由过滤、路由策略）大尾巴狼@ 网络路由网络
Preifx-list前缀列表，用于抓取路由；Distribute-list分发列表，用于RIP和EIGRP过滤路由；Filter-list过滤列表，用于OSPF过滤路由；Route-map路由图，用于实现不同协议之间路由过滤。（其中一个功能）一、路由重分发重分布总是向外执行的。这意味着执行重分布的路由器不更改其路由表。只有接收重分布路由的下行路由器会把路由添加到各自的路由表中。对于OSPF来说，
Prefix-list路由前缀列表 weixin_47485680 Networking 网络协议
其实说白话讲，和ACL的做用是一样的，就是能够更加精准的，更加方便的匹配路由条目它同样可以和distribute-list以及route-map，做路由重分发策略时使用，角色也是相同的，和distribute-list相结合使用时，prefix占有决定权而和route-map结合使用时，由route-map决定是生是死，再有就是prefix-list相对于acl而言，只有当出现很多很多条路由时，才
OSPF高级特性—Distribute-list过滤、修改接口OSPF优先级配置、OSPF—被动接口详解、修改参考带宽值孤城286 #CCNP 网络 OSPF 修改参考带宽值 Distribute-list 修改接口OSPF优先级
目录一、路由过滤简述：二、Distribute-list过滤配置：———（1）利用ACL匹配路由条目（OSPF进程使用）———（2）利用前缀列表来匹配路由条目（OSPF进程使用）———（3）OSPF进程+接口使用———（4）注意：三、修改接口OSPF优先级：四、OSPF—被动接口：五、：修改参考带宽值——(1)OSPF进程里修改——（2）接口修改：一、路由过滤简述：——LSA-3过滤————数据库
Lab BGP Distribute-list 林家大公子 BGP
Lab7利用分发列表进行路由过滤R1:s0/0:12.1.1.1/24lo0:1.1.1.1/32lo1:172.16.1.1/24lo2:172.16.2.1/24R2:s0/0:12.1.1.2/24s0/1:23.1.1.2/24lo0:2.2.2.2/32R3:s0/0:23.1.1.3/24lo0:3.3.3.3/32目的：以上拓扑中，在R1上起用两个环回口，一个是172.16.1.1，
锐捷Distribute-list基础实验（类似华为Filter-policy）静下心来敲木鱼 #路由交换协议实验配置网络网络协议运维
目录实验配置R2上配置Disteibute-ListDistribute-List讲解基本作用Distribute-List与Route-map的区别注意事项实验配置配置设备接口的IP地址，R1和R2建立ISIS邻居，R2和R3建立OSPF邻居R2上配置Disteibute-List定义匹配条件（可ACL，可前缀列表）ipaccess-liststandard110denyhost3.3.3.32
链路状态路由协议，调用分发列表的时候，作用分析，distribute-list LinuxKernelCiscoIOS distribute-list ACL cisco CISCO IGP ACL PREFIX LIST distribute-list
链路状态路由协议，调用分发列表的时候，作用分析，distribute-list链路状态协议（IGP特别指的是OSPF和ISIS），在这里我们讨论OSPF，链路状态协议，in方向，分发列表只能在本地收到LSA后，生成路由的那一刹那进行路由的过滤，阻止路由条目进入路由表，执行分发列表的路由器自己路由表会被分发列表影响，（但本地LSDB仍然是有LSA的），而且该路由器仍会将LSDB中的LSA发送给邻居。
使用ACL与prefix-list匹配路由 distribute-list过滤路由听风伴影锐捷实验配置网络计算机网络运维智能路由器
一、实验拓扑二、实验目的熟练掌握ACL和prefix-list在ospf匹配路由的应用三、实验配置第一步：配置全局基本ip地址R1Ruijie(config)#hostnameR1Ruijie(config)#hostnameR1R1(config)#interfacegigabitEthernet0/0R1(config-if-GigabitEthernet0/0)#noswitchportR1
OSPF高级特性 —— LSA-3过滤 + Distribute-list过滤孤城286 CCIE-U 网络 LSA OSPF LSA-3过滤 Distribute-list
目录一、路由过滤简述：二、LSA-3过滤：三、Distribute-list过滤配置：—（1）利用ACL匹配路由条目（OSPF进程使用）—（2）利用前缀列表来匹配路由条目（OSPF进程使用）—（3）OSPF进程+接口使用—（4）注意out无用：—（5）在ASBR路由器针对LSA-5做过滤一、路由过滤简述：—LSA-3过滤——数据库层面过滤—Distribute-list过滤——数据库和路由表中间过
distribute-list 分发列表 J4ck0r route-map network network
【声明】本文转载自红茶大叔，如有侵权，请告知删除.一、工具概述distribute-list分发列表是用于控制路由更新的一个工具，只能过滤路由信息，不能过滤LSA。如上图，R1、R2、R3运行RIP。R2在初始情况下，会将自己的路由表更新给R1，其中假设包含三条路由1.0、2.0及3.0。现在我们可以通过在R2上部署分发列表distribute-list，使得R2在更新给R1的路由信息中过滤掉3.
distribute-list 分发列表 J4ck0r route-map network network
【声明】本文转载自红茶大叔，如有侵权，请告知删除.一、工具概述distribute-list分发列表是用于控制路由更新的一个工具，只能过滤路由信息，不能过滤LSA。如上图，R1、R2、R3运行RIP。R2在初始情况下，会将自己的路由表更新给R1，其中假设包含三条路由1.0、2.0及3.0。现在我们可以通过在R2上部署分发列表distribute-list，使得R2在更新给R1的路由信息中过滤掉3.
BGP之过滤，汇聚 weixin_33830216
要求：1.在R2上过滤22.2.2.0/2423.3.16.0/20这两个网段2.比较route-map，distribute-list，ipprefix-list过滤的区别R1interfaceLoopback0ipaddress1.1.1.1255.255.255.0interfaceLoopback1ipaddress21.0.0.1255.255.255.0interfaceLoopbac
OSPF路由过滤 heibaikong6 网络基础
文章目录分发列表前缀列表针对ospfareaxrangexxnot-advertiseroute-map补充Track分发列表分发列表–是一种操作路由表显示路由条目使用时不太推荐，有局限性（本路由器过滤的路由不会影响下游路由器）distribute-list分发列表是用于控制路由更新的一个工具，只能过滤路由信息，不能过滤LSA。(所以说对距离矢量路由协议比较适用，如：RIP、EIGRP。像OSPF
操纵BGP路由过滤（基于AS-PATH）实际案例（配图+详细验证过程） weixin_34337381
这个案例通过在R3上配置与访问列表结合的正则表达式，以阻止通过BGP发送过来的网络能通过AS300传到R4。当来自一个特定AS的所有路由都需要过滤时，基于AS路径信息的过滤路由是非常有效的。如果不使用基于AS路径的过滤，我们不得不一个接一个地列出所有AS300相关的每个路由。就像上一篇distribute-list中的方法一样。而AS路径过滤提供了一种高效的替代方法。////r1////intf2
Cisco 路由过滤之 Route-map & Distribute-list zyboy2000
Router2#showipospfneighborNeighborIDPriStateDeadTimeAddressInterface192.168.45.11FULL/DR00:00:3610.0.0.1Ethernet0相邻ID相邻ID是邻接路由器的路由器ID。路由器ID是最高的IP地址或最较高的回环地址(如果配置你)在Cisco路由器。在上面的例子，R2AGS有一个回环地址192.168.
路由策略专题（五）之屠龙宝刀Route-map① 起司网络狗路由交换路由策略工具 route-map 路由策略工具
之前介绍了路由抓取工具（ACL，Prefix-List）和一些路由控制工具（Distribute-list，Filter-List和offset-List）。有需要的可以关注一下之前的文章。《路由策略专题（一）之路由抓取工具（Access-List和Prefix-List）》《路由策略专题（二）之分发列表（Distribute-List）》《路由策略专题（三）之偏移列表（OffsetList）》《
路由策略专题（四）之列表过滤列表（Filter-List）起司网络狗路由交换路由策略工具路由策略工具
之前我们分别具体分析了分发列表和偏移列表，这篇文章我们就来分析一下另外一种路由控制工具，filter-list。如果有偏移列表和分发列表学习的小伙伴可以参考一下之前的文章：《路由策略专题（二）之分发列表（Distribute-List）》《路由策略专题（三）之偏移列表（OffsetList）》。与之前的工具有所不同，filter-list主要适用于OSPF中，主要用途是过滤区域间LSA。并且只能同
路由策略专题（三）之偏移列表（Offset List）起司网络狗偏移列表 offset list 路由策略路由策略工具
与之前博文中Distribute-list中所讲的有所不同，如果偏移列表不能用于链路状态路由协议，因此OSPF，IS-IS等并不适合与offset-list。想要了解分发列表（Distribute-List）请移步上篇文档《路由策略专题（二）之分发列表（Distribute-List）》Offset-List不能够用来减少Metric值，只能用于增加Metric值。换句话说，offset-list
路由策略专题（二）之分发列表（Distribute-List）起司网络狗路由策略分发列表 distribute-list 路由策略工具
前面的博文中我们讲到了具体的路由的抓取工具，感兴趣的同学可以参考上篇博文：《路由策略专题（一）之路由抓取工具》这篇博文中，我们将详细讲解一下分发列表（Distribute-List）。分发列表在IGP中使我们常用的一种路由控制工具之一。可以同各种IGP协议进行协同工作。distribute-list：是一种用于路由更新的工具，只能过滤路由信息，而不能过滤LSA。因此在调用的时候我们需要注意的是不同
路由控制工具（之三）过滤列表（filter-list） wx5ea6ace522947 路由控制工具
之前我们分别具体分析了分发列表和偏移列表，这篇文章我们就来分析一下另外一种路由控制工具，filter-list。如果有偏移列表和分发列表学习的小伙伴可以参考一下之前的文章：《路由控制工具（之一）Distribute-List》《路由控制工具（之二）偏移列表OffsetList》。与之前的工具有所不同，filter-list主要适用于OSPF中，主要用途是过滤区域间LSA。并且只能同Prefix-l
路由控制工具（之二）偏移列表Offset List wx5ea6ace522947 路由控制 ACL 路由交换技术路由控制工具
与之前文章中Distribute-list中所讲的有所不同，偏移列表不能用于链路状态路由协议，因此OSPF，IS-IS等并不适合与offset-list。如果有需要了解Distribute-List的，请查看我的上一篇文档《路由控制工具（之一）分发列表（Distribute-List）》并且Offset-List不能够用来减少Metric值，只能用于增加Metric值。换句话说，offset-li
路由控制工具（之一）分发列表（Distribute-List） wx5ea6ace522947 路由控制工具
常见的路由控制工具有以下几类Distribute-list；Filter-list；Offset-list；Route-map。本篇总结我们就单独看一下distribute-listDistribute-Listdistribute-list：是一种用于路由更新的工具，只能过滤路由信息，而不能过滤LSA。因此在调用的时候我们需要注意的是不同的路由协议下的不同点。所以我们按路由协议的种类进行划分。并
路由抓取工具使用（ACL，Prefix-List） wx5ea6ace522947 ACl Prefix-list 路由控制工具
常见的路由抓取工具有两种，Access-lsit和Prefix-list。这里简单分析一下这两种路由抓取工具应该如何使用。ACLACL有两种用途常见用途：第一种是直接调用在接口上，可以调用在接口的In或者out方向从而影响到数据的通过性（Deny或Permit）。第二种种是作为路由抓取的工具，与其他路由策略的工具（Distribute-list，Route-map，filter-list，offs
Route-Map 的使用 lk442634939 route-map cisco
一、Route-Map使用的场合1）路由再分布的时候，对路由进行过滤，比使用distribute-list更灵活2）策略路由3）Nat2）BGP的路由策略的实现二、Route-Map技能展示1）Route-Map的组成结构2）Route-Map的配置语法3）Route-Map与路由重分发的结合使用4）Route-Map与PBRpolicybasedroute（基于策略的路由）的使用三、RouteM
distribute-list（分发列表）控制路由更新、使用心灵漫步思科交换和路由随记
distribute-list（分发列表）用于控制路由更新的一个工具，只能过滤路由信息，不能过滤LSA。因此分发列表在距离矢量（RIP、EIGRP）路由协议中使用，无论是in或者是out方向，都能正常的过滤路由。但对于链路状态协议（ospf、isis），路由器之间传递的消息不再是路由信息了，而是LSA，而分发列表是无法对LSA进行过滤的。需要结合ACL使用,所以使用场景受限。如果将access-l
distribute-list Fateangel distribute list 使用技巧
Distribute-list（分发列表）用来过滤路由信息Distribute-list使用方法：Out方向distribute分发列表Route(config-router)#distribute-list{access-list-number|name}out[interface-name|routing-process[routing-processparameter]]in方向distri
分发列表配置实验--rip和ospf协议下的区别老赵网络分发列表 distribute
分发列表配置实验---rip和ospf协议下的区别分发列表通过访问控制列表ACL控制数据流类型，从而可以利用ACL限制路由表的选择更新。知识准备：1、distribute-list配置分发列表的三种方式1）入口过滤：进入路由器的接口的更新路由2）出口过滤：限制从路由器某接口发送的更新路由信息3）重分发过滤：过滤从另一种路由选择协议重分发的更新路由2、配置步骤1)定义ACL，设置过滤条件2)确定分发
GNS3中RIP的过滤和修改 shexuanyan RIP
RIP工作表：1、数据库-showipripdatabase2、路由表-showiprouteripRIP报文：1、request2、responeRIP路由管理路由过滤（distribute-list：分发列表）1、匹配路由#标准ACL-只能匹配路由前缀；不能匹配掩码；#扩展ACL-可以同时匹配前缀和掩码；(RIP不支持)2、通过路由过滤工具，调用ACL；routerripdistribute-
policy探析 yerikyu 路由表路由策略 policy 协议杂记
Preifx-list前缀列表，用于抓取路由；Distribute-list分发列表，用于RIP和EIGRP过滤路由；Filter-list过滤列表，用于OSPF过滤路由；Route-map路由图，用于实现不同协议之间路由过滤。（其中一个功能）实验拓扑初始化配置有没有~~召唤神龙的感觉~~可以发现，这些路由器之间是互相直连的(这里涉及“域”的概念)，不同域之间的信息不能互相通信，我们可以通过重分发
route-map笔记一路笑语路由route-map 思科-交换路由
Routemap的应用场景：1、路由再分布的时候，对路由进行过滤，比使用distribute-list更灵活；2、策略路由；3、NAT4、BGP路由策略的实现；Routemap的操作：1、Routermap由一组语句组成；2、语句的处理时自上而下的；3、一旦找到匹配的语句，后续的操作将不再进行；4、其中的序列号将用来指定routemap的顺序，可以增加或者更改某条特定的语句；Route-mapmy
Layer3 OSPF的路由过滤 alone_map 思科-router and switch
session1OSPF的路由过滤（本地有效）一、分发列表，只能过滤掉路由，不让路由进入RIB，但是不能阻止LSA的传递，在LSDB中还是要有Link信息。1、distribute-listxin接口：过滤从接口收到的路由。R1(config-router)#distribute-list?可选的路由过滤参数IPaccesslistnumberIPexpandedaccesslistnumberW
jquery实现的jsonp掉java后台知了ing java jsonp jquery
什么是JSONP？先说说JSONP是怎么产生的：其实网上关于JSONP的讲解有很多，但却千篇一律，而且云里雾里，对于很多刚接触的人来讲理解起来有些困难，小可不才，试着用自己的方式来阐释一下这个问题，看看是否有帮助。 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、
Struts2学习笔记 caoyong struts2
SSH : Spring + Struts2 + Hibernate 三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller) 分层原则:单向依赖，接口耦合 1、Struts2 = Struts + Webwork 2、搭建struts2开发环境 a>、到www.apac
SpringMVC学习之后台往前台传值方法满城风雨近重阳 springMVC
springMVC控制器往前台传值的方法有以下几种： 1.ModelAndView 通过往ModelAndView中存放viewName：目标地址和attribute参数来实现传参： ModelAndView mv=new ModelAndView(); mv.setViewName="success
WebService存在的必要性？一炮送你回车库 webservice
做Java的经常在选择Webservice框架上徘徊很久，Axis Xfire Axis2 CXF ，他们只有一个功能，发布HTTP服务然后用XML做数据传输。是的，他们就做了两个功能，发布一个http服务让客户端或者浏览器连接，接收xml参数并发送xml结果。当在不同的平台间传输数据时，就需要一个都能解析的数据格式。但是为什么要使用xml呢？不能使json或者其他通用数据
js年份下拉框 3213213333332132 java web ee
<div id="divValue">test...</div>测试 //年份 <select id="year"></select> <script type="text/javascript"> window.onload =
简单链式调用的实现技术归来朝歌方法调用链式反应编程思想
在编程中，我们可以经常遇到这样一种场景：一个实例不断调用它自身的方法，像一条链条一样进行调用这样的调用你可能在Ajax中，在页面中添加标签： $("<p>").append($("<span>").text(list[i].name)).appendTo("#result"); 也可能在HQ
JAVA调用.net 发布的webservice 接口 darkranger webservice
/** * @Title: callInvoke * @Description: TODO(调用接口公共方法) * @param @param url 地址 * @param @param method 方法 * @param @param pama 参数 * @param @return * @param @throws BusinessException
Javascript模糊查找 | 第一章循环不能不重视。 aijuans Way
最近受我的朋友委托用js+HTML做一个像手册一样的程序，里面要有可展开的大纲，模糊查找等功能。我这个人说实在的懒，本来是不愿意的，但想起了父亲以前教我要给朋友搞好关系，再加上这也可以巩固自己的js技术，于是就开始开发这个程序，没想到却出了点小问题，我做的查找只能绝对查找。具体的js代码如下： function search(){ var arr=new Array("my
狼和羊，该怎么抉择 atongyeye 工作
狼和羊，该怎么抉择在做一个链家的小项目，只有我和另外一个同事两个人负责，各负责一部分接口，我的接口写完，并全部测联调试通过。所以工作就剩下一下细枝末节的，工作就轻松很多。每天会帮另一个同事测试一些功能点，协助他完成一些业务型不强的工作。今天早上到公司没多久，领导就在QQ上给我发信息，让我多协助同事测试，让我积极主动些，有点责任心等等，我听了这话，心里面立马凉半截，首先一个领导轻易说
读取android系统的联系人拨号百合不是茶 android sqlite数据库内容提供者系统服务的使用
联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢关键代码: 1, 使用javabean操作存储读取到的数据 package com.example.bean; /** * * @author Admini
ORACLE自定义异常 bijian1013 数据库自定义异常
实例： CREATE OR REPLACE PROCEDURE test_Exception ( ParameterA IN varchar2, ParameterB IN varchar2, ErrorCode OUT varchar2 --返回值,错误编码 ) AS /*以下是一些变量的定义*/ V1 NUMBER; V2 nvarc
查看端号使用情况征客丶 windows
一、查看端口在windows命令行窗口下执行： >netstat -aon|findstr "8080" 显示结果： TCP 127.0.0.1:80 0.0.0.0:0 &
【Spark二十】运行Spark Streaming的NetworkWordCount实例 bit1129 wordcount
Spark Streaming简介 NetworkWordCount代码 /* * Licensed to the Apache Software Foundation (ASF) under one or more * contributor license agreements. See the NOTICE file distributed with
Struts2 与 SpringMVC的比较 BlueSkator struts2 spring mvc
1. 机制：spring mvc的入口是servlet，而struts2是filter，这样就导致了二者的机制不同。 2. 性能：spring会稍微比struts快。spring mvc是基于方法的设计，而sturts是基于类，每次发一次请求都会实例一个action，每个action都会被注入属性，而spring基于方法，粒度更细，但要小心把握像在servlet控制数据一样。spring
Hibernate在更新时，是可以不用session的update方法的(转帖） BreakingBad Hibernate update
地址：http://blog.csdn.net/plpblue/article/details/9304459 public void synDevNameWithItil() {Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
读《研磨设计模式》-代码笔记-观察者模式 bylijinnan java 设计模式
声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; import java.util.Observable; import java.util.Observer; /** * “观
重置MySQL密码 chenhbc mysql 重置密码忘记密码
如果你也像我这么健忘，把MySQL的密码搞忘记了，经过下面几个步骤就可以重置了（以Windows为例，Linux/Unix类似）： 1、关闭MySQL服务 2、打开CMD，进入MySQL安装目录的bin目录下，以跳过权限检查的方式启动MySQL mysqld --skip-grant-tables 3、新开一个CMD窗口，进入MySQL mysql -uroot
再谈系统论，控制论和信息论 comsci 设计模式生物能源企业应用领域模型
再谈系统论，控制论和信息论偶然看
oracle moving window size与 AWR retention period关系 daizj oracle
转自： http://tomszrp.itpub.net/post/11835/494147 晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程. SQL> select * from v$version; BANNER -------------------
Python版B树 dieslrae python
话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树... 首先是数据实体对象,很简单,只存放key,value class Entity(object): '''数据实体''' def __init__(self,key,value)
C语言冒泡排序 dcj3sjt126com 算法
代码示例： # include <stdio.h> //冒泡排序 void sort(int * a, int len) { int i, j, t; for (i=0; i<len-1; i++) { for (j=0; j<len-1-i; j++) { if (a[j] > a[j+1]) // >表示升序
自定义导航栏样式 dcj3sjt126com 自定义
-(void)setupAppAppearance { [[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]]; [UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
11.性能优化-优化-JVM参数总结 frank1234 jvm参数性能优化
1.堆 -Xms --初始堆大小 -Xmx --最大堆大小 -Xmn --新生代大小 -Xss --线程栈大小 -XX:PermSize --永久代初始大小 -XX:MaxPermSize --永久代最大值 -XX:SurvivorRatio --新生代和suvivor比例,默认为8 -XX:TargetSurvivorRatio --survivor可使用
nginx日志分割 for linux HarborChung nginx linux 脚本
nginx日志分割 for linux 默认情况下，nginx是不分割访问日志的，久而久之，网站的日志文件将会越来越大，占用空间不说，如果有问题要查看网站的日志的话，庞大的文件也将很难打开，于是便有了下面的脚本使用方法，先将以下脚本保存为 cutlog.sh，放在/root 目录下，然后给予此脚本执行的权限复制代码代码如下: chmo
Spring4新特性——泛型限定式依赖注入 jinnianshilongnian spring spring4 泛型式依赖注入
Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API Spring4新
centOS安装GCC和G++ liuxihope centos gcc
Centos支持yum安装，安装软件一般格式为yum install .......，注意安装时要先成为root用户。按照这个思路，我想安装过程如下：安装gcc：yum install gcc 安装g++： yum install g++ 实际操作过程发现，只能有gcc安装成功，而g++安装失败，提示g++ command not found。上网查了一下，正确安装应该
第13章 Ajax进阶（上） onestopweb Ajax
index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
How to determine BusinessObjects service pack and fix pack blueoxygen BO
http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/ The table below is helpful. Reference BOE XI 3.x 12.0.0. y BOE XI 3.0 12.0. x. y BO
Oracle里的自增字段设置 tomcat_oracle oracle
　大家都知道吧，这很坑，尤其是用惯了mysql里的自增字段设置，结果oracle里面没有的。oh，no 　　我用的是12c版本的，它有一个新特性，可以这样设置自增序列，在创建表是，把id设置为自增序列 create table t ( id 　　　　 number generated by default as identity (start with 1 increment b
Spring Security（01）——初体验 yang_winnie spring Security
Spring Security（01）——初体验博客分类： spring Security Spring Security入门安全认证首先我们为Spring Security专门建立一个Spring的配置文件，该文件就专门用来作为Spring Security的配置

Distribute-list

你可能感兴趣的:(Distribute-list)