HCIP-路由策略


 ACL从上到下逐条匹配,基本ACL靠近目的,高级ACL靠近拒绝源

ACL组成:

 编号越小越容易被匹配

 

 注意序号是每次加10,ACL是5

 

Filter-Policy(过滤策略) Router-POLicy(路由策略)
能够对接收、发布、引入的路由进行过滤(ISIS,OSPF,BGP) 用于过滤信息,以及为过滤后的路由信息设置路由属性

 PBR:策略路由,PBR使得网络设备不仅能够基于报文的目的IP地址进行数据转发,还可以基于其他数据元素,例如:源IP地址,源MAC地址、目的MAC地址、源端口号、目的端口号、VLAN ID等。

 

 路由策略是一套用于对路由信息进行过滤,属性设置等操作的方法,通过对路由的操作和控制,来影响数据报文的转发路径。

PBR(策略路由)直接对数据报文进行操作

 接口PBR只对转发的报文起作用,对本地始发的报文无效。接口PBR调用在接口下,对接口的入方向报文生效。

本地PBR对本地始发的流量生效

 流策略支持调用在二层接口,但是PBR只能调用在三层接口。