发布时间: 2022-02-09 09:30:12
Filter-Policy的其中一种使用场景是对设备接收的路由进行过滤。在路由器上部署Filter-Policy对RIP接收的路由进行过滤时,过滤的结果将直接对该路由器自身产生影响,不仅如此,还会影响到它的下游路由器。
以图1所示的网络为例,R1、R2及R3均运行了RIPv2,初始情况下,三台路由器都能够获知到达全网的路由。现在网络的需求是不希望R2再从R1学习到RIP路由192.168.2.0/24,则R2可使用如下配置。
图1 使用Filter-Policy对RIP接收的路由进行过滤
在以上配置中,filter-policy 2000 import GigabitEthernet0/0/0命令的含义是,按照ACL2000所定义的规则,对R2从GE0/0/0接口所收到的RIP路由进行过滤,只有被ACL2000允许的RIP路由才会被R2加载到路由表,此时R2的路由表如下。
另外,由于RIP是距离矢量路由协议,运行RIP的路由器将自己的路由表中的RIP路由通告给其他直连路由器,因此当192.168.2.0/24路由在R2的路由表中消失后,R2也就不再通告该路由给R3,所以在R2上部署的该filter-policy命令还会导致R3无法学习到192.168.2.0/24路由。
上一篇: Filter-Policy对RIP发送的路由进行过滤
下一篇: 路由策略概述