ZCSE-204-C1路由策略和策略路由(15)

ZCSE-204-C1路由策略和策略路由

团体属性列表是一种基于community信息的访问列表，其匹配对象是BGP路由信息的团体属性域。通常团体属性列表只是作为一种匹配条件，不单独使用。如上面的例子中，团体属性列表作为route-map的匹配条件，根据满足匹配条件与否，选择相应的动作。

1.1.3 常见的路由策略应用

常见的路由策略应用

有选择的接收路由信息

–RIP和BGP对邻居发布的路由直接进行选择

–链路状态协议无法直接对LSA选择，只能在选择是

否导入路由表

有选择的发布路由信息

–neighbor 100.100.100.1 route-maptest out

route-map test permit 3

match ipaddress 10

access-list 10 permit 200.1.1.0 0.0.0.255

设置引入路由的属性

–redistribute<protocol>[metric<value>] [route-map<routemap-name>]

中兴通讯学院<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传> 使用路由策略无非是为了达到以下目的：

1 有选择的接收路由信息

选择接收路由信息的时候，针对距离矢量路由协议和链路状态路由协议是不一样的。象RIP和BGP之类的距离矢量路由协议对邻居发布的路由信息直接筛选，OSPF等链路状态协议不能控制导入的LSA，只能控制是否导入路由表。 2 有选择的发布路由信息

由于安全或者网络设计的原因，需要控制发布的路由信息。上面的例子中，以访问控制列表作为匹配条件，只允许把200.1.1.0/24的路由信息发布出去。思考一下，运营商或用户可能由于地址匮乏的原因，会使用私网地址作为设备的互联地址。为了防止在对外发布路由的时候把私网路由发布出去，我们是不是可以应用路由策略的方法过滤私网路由，而只发布公网路由呢？

3 设置引入路由的属性

-13

-