Entenda acções jogo em filtros de roteamento

Video: TPLINK Como Configurar o Roteador TL-WR1043ND com Virtua / SPEEDY - professorramos.com - Básica

As ações do fósforo disponíveis para filtros de rota são idênticos aos disponíveis para outras políticas de roteamento em Junos. Você pode aceitar rotas, rejeitar rotas, modificar atributos que pertencem a uma rota, ou executar funções do tipo de controle de fluxo. De longe, as ações mais comuns para usar com filtros de rota são aceitar e rejeitar.

Video: Terceiro jogo de filtros

Normalmente, você deseja bloquear rotas ruins e anunciar boas rotas, o que você usando aceitar e rejeitar.

Depois de saber como construir um filtro de rota, você precisa saber as rotas que você deseja filtrar. Embora você não pode querer algumas rotas para qualquer número de razões, ninguém quer as seguintes rotas em suas tabelas de roteamento:

  • 0.0.0.0/0: Ninguém quer a rota padrão anunciado através de sua rede. Publicidade esse caminho pode mudar a rota padrão para todos os roteadores que aceitaram o anúncio.

  • 127/8: não rotear o tráfego para endereços de loopback local, que é um endereço interno e não um próximo salto.

  • 1/8, 2/8, 5/8, 7/8, e 23/8: Os endereços nestes intervalos não foram alocados pela IANA (a organização que distribui endereços IP para os utilizadores da Internet). Porque eles não devem estar em uso, você precisa para filtrá-los.

Rotas que nunca devem estar presentes em qualquer tabela de roteamento assumiram um nome interessante. Estes tipos de rotas são chamados endereços de Marte, “Fora deste mundo”, talvez porque eles são o software Junos OS tem um conjunto de endereços de Marte que são automaticamente bloqueados de aparecer em sua tabela de roteamento:

  • 0.0.0.0/8

  • 127.0.0.0/8

  • 128.0.0.0/16



  • 191.255.0.0/16

  • 192.0.0.0/24

  • 223.255.255.0/24

  • 240.0.0.0/4

Se você quiser configurar seu roteador para que ele não aceita estas rotas não alocados, você precisa criar o filtro de rota e, em seguida, aplicá-la a seus protocolos. Veja como você criar o filtro:

[Editar opções políticas] política de instrução de filtro-indesejados-Routes {prazo maus-rotas {{de route-filtro 1.0.0.0/8 orlonger-route-filtro 2.0.0.0/8 orlonger-route-filtro 5.0.0.0/8 orlonger-rota-filtro 7.0.0.0/8 orlonger-rota-filtro 23.0.0.0/8 orlonger-}}} em seguida, rejeitando

Agora você deve aplicar essa política para o seu router. Porque você está tentando impedir que seu roteador de importar esses conhecidos “maus” rotas de seus roteadores vizinhos, você quer uma política de importação.

Você não pode aplicar políticas de importação de OSPF ou IS-IS, mas você geralmente tem uma grande quantidade de controle sobre um IGP. rotas BGP, que vêm de outro AS, são outra história. Você deseja aplicar a política como uma política de importação para as suas rotas BGP:

[Editar protocolos] BGP {import filter-indesejado-Routes

}


Publicações relacionadas