基于Route-map的路由过滤配置详解

article/2025/10/23 10:26:17

实验目的:

 

1、掌握基于Route-map的路由过滤配置方法。

2、掌握route-map的命令语法。

实验拓扑:

步骤1:接口ip配置+路由协议基础配置+重分发详见CSDNhttps://mp.csdn.net/mp_blog/creation/editor/125018583查看R1、R3路由表

R1#show ip route Gateway of last resort is not set1.0.0.0/24 is subnetted, 4 subnets
C       1.1.0.0 is directly connected, Loopback0
C       1.1.1.0 is directly connected, Loopback1
C       1.1.2.0 is directly connected, Loopback2
C       1.1.3.0 is directly connected, Loopback33.0.0.0/24 is subnetted, 4 subnets
O E2    3.3.0.0 [110/200] via 12.12.12.2, 03:39:53, FastEthernet0/0
O E2    3.3.1.0 [110/200] via 12.12.12.2, 03:39:53, FastEthernet0/0
O E2    3.3.2.0 [110/200] via 12.12.12.2, 03:04:37, FastEthernet0/0
O E2    3.3.3.0 [110/200] via 12.12.12.2, 03:04:38, FastEthernet0/023.0.0.0/24 is subnetted, 1 subnets
O E2    23.23.23.0 [110/200] via 12.12.12.2, 03:39:55, FastEthernet0/012.0.0.0/24 is subnetted, 1 subnets
C       12.12.12.0 is directly connected, FastEthernet0/0
R3#show ip  route Gateway of last resort is not set1.0.0.0/32 is subnetted, 4 subnets
R       1.1.1.1 [120/10] via 23.23.23.2, 00:00:14, FastEthernet0/1
R       1.1.0.1 [120/10] via 23.23.23.2, 00:00:14, FastEthernet0/1
R       1.1.3.1 [120/10] via 23.23.23.2, 00:00:14, FastEthernet0/1
R       1.1.2.1 [120/10] via 23.23.23.2, 00:00:14, FastEthernet0/13.0.0.0/24 is subnetted, 4 subnets
C       3.3.0.0 is directly connected, Loopback0
C       3.3.1.0 is directly connected, Loopback1
C       3.3.2.0 is directly connected, Loopback2
C       3.3.3.0 is directly connected, Loopback323.0.0.0/24 is subnetted, 1 subnets
C       23.23.23.0 is directly connected, FastEthernet0/112.0.0.0/24 is subnetted, 1 subnets
R       12.12.12.0 [120/10] via 23.23.23.2, 00:00:16, FastEthernet0/1

步骤2:根据拓扑需要,在R2上配置路由过滤,以过滤ospf路由:

R2(config)#access-list 1 deny 1.1.0.0 0.0.0.255
R2(config)#access-list 1 deny 1.1.1.0 0.0.0.255
R2(config)#access-list 1 permit any R2(config)#route-map ospf_to_rip permit 10
//创建route-map并设定其名称为ospf_to_rip。
//其permit 10意思是指,如果下述match命令后面指定的条件成立的话,则其动作为允许。
//类似于ACL的permit。而且route-map跟ACL相同的是,在尾部也有隐藏的默认拒绝所有的条件。
R2(config-route-map)#match ip address 1R2(config)#router  rip
R2(config-router)#redistribute ospf 1 metric 10 route-map ospf_tp_rip
//在路由重布时,引用刚才配置route-map对重发布的路由进行过滤。

查看R3的路由,确认路由的学习

R3#show ip route Gateway of last resort is not set1.0.0.0/32 is subnetted, 2 subnets
//通过配置路由过滤后, R3将不能够学习到被拒绝的两条路由。
R       1.1.3.1 [120/10] via 23.23.23.2, 00:00:01, FastEthernet0/1
R       1.1.2.1 [120/10] via 23.23.23.2, 00:00:01, FastEthernet0/13.0.0.0/24 is subnetted, 4 subnets
C       3.3.0.0 is directly connected, Loopback0
C       3.3.1.0 is directly connected, Loopback1
C       3.3.2.0 is directly connected, Loopback2
C       3.3.3.0 is directly connected, Loopback323.0.0.0/24 is subnetted, 1 subnets
C       23.23.23.0 is directly connected, FastEthernet0/112.0.0.0/24 is subnetted, 1 subnets
R       12.12.12.0 [120/10] via 23.23.23.2, 00:00:02, FastEthernet0/1

步骤3:配置R2过滤RIP的路由:

//本次使用permit方式进行匹配。
R2(config)#access-list 2 permit 3.3.2.0   0.0.0.255
R2(config)#access-list 2 permit 3.3.3.0  0.0.0.255R2(config)#route-map rip_to_ospf permit 20
R2(config-route-map)#match ip address 2
R2(config)#router ospf 1
R2(config-router)#redistribute rip metric 200 subnets route-map rip_to_ospf

 查看R1路由表:

R1#show ip route Gateway of last resort is not set1.0.0.0/24 is subnetted, 4 subnets
C       1.1.0.0 is directly connected, Loopback0
C       1.1.1.0 is directly connected, Loopback1
C       1.1.2.0 is directly connected, Loopback2
C       1.1.3.0 is directly connected, Loopback33.0.0.0/24 is subnetted, 2 subnets
O E2    3.3.0.0 [110/200] via 12.12.12.2, 00:00:01, FastEthernet0/0
O E2    3.3.1.0 [110/200] via 12.12.12.2, 00:00:01, FastEthernet0/012.0.0.0/24 is subnetted, 1 subnets
C       12.12.12.0 is directly connected, FastEthernet0/0


http://chatgpt.dhexx.cn/article/midTMCfd.shtml

相关文章

带你轻轻松松了解route-map

一、Route-map概述 1.技术背景 首先来初步认识一下route-map。看上图,我们在R2上,将OSPF路由重发布进RIP,前面已经说过了,在重发布时,可以使用metric关键字来设置路由被重发布进RIP后的metric,这里设置为…

Route-Map个人理解及实验解析

Route-Map:功能性非常强的策略列表,可以用来过滤路由也可以调整路由的属性,自身具备过滤功能。 Route-Map的作用: 1.在重发布的过程中做route-map,重发布过程中可以改变路由的属性;(次要作用) 2.PBR 策略路…

Route map应用策略路由(上)

一、拓扑图: 二、配置说明: 1、根据拓扑图的配置,R4上面跑OSPF,下面走静态路由,R5和R6走默认路由上去。但是要注意的一点是R4上要加一条命令:default-information originate always (向OSPF区域通知一条默认…

CISCO ROUTE-MAP

强制指定源地址的下一跳 match定义匹配条件 match ip address匹配访问列表或前缀列表 match interface匹配下一跳出接口为指定接口之一的路由 match ip next-hop匹配下一跳地址为特定访问列表中被允许的那些路由 match metric匹配具有指定度量值的路由 match route-type匹…

Route-map扩展(讲解+配置)

目录 ——Route-map扩展一般形式: ——案列(1): ——案列(2): ——Route-map扩展一般形式: Ip policy-list aaa per/denyMatch …………(前缀列表/ACL....&#xff…

路由策略route-map

路由策略 route-map 定义 route-map,路由图,用于实现路由策略。 功能 部署 route-map NM permit 10 match ip address 1 2 match ip address 1 match ip address 2 match interface f0/0 f1/0 route-map NM deny 20 match ip address 2 set weight …

route-map的使用介绍

一、关于route-map route map可用于路由的再发布和策略路由,还经常使用在BGP中。策略路由实际上是复杂的静态路由,静态路由是基于数据包的目标地址并转发到指定的下一跳路由器,策略路由还利用和扩展IP ACL链接,以便提供更多功能的…

011mmap进程通信

LINUX学习笔记 mmap 进程通信1. mmap 函数声明及头文件包含1.1 参数说明1.2 mmap 通信demo 2. mmap 注意事项:2.1 mmap 函数的保险使用方法: 3. demo 父子进程间mmap通信4. demo 非血缘关系进程间mmap通信5. mmap通信与fifo和文件通信的差异6. 匿名映射(…

Linux mmap内存映射

一、什么是mmap mmap是一种内存映射文件的方法,即将一个文件或者其它对象映射到进程的地址空间,实现文件磁盘地址和进程虚拟地址空间中一段虚拟地址的一一对映关系,函数原型如下 void *mmap(void *addr, size_t length, int prot, int flags,…

Linux下mmap

目录 一.mmap简介 二.为什么需要使用mmap 三.mmap的使用 四.mmap原理 一.mmap简介 什么是mmap了?从名字上来看是memory map也就是地址映射,是一种内存映射文件的方法。mmap是一个可以将一个文件或者其它对象映射到进程的地址空间实现磁盘的地址和进程虚…

Android 进程间通信机制(二) mmap 原理

一. 前言 Binder中一次拷贝的实现就是利用mmap(memory mapping)内存映射机制,我们来看看它的工作原理. 二. 参考文章 下面这几篇文章建议先好好阅读一下,都是总结的很好的文章, 每个人理解可能不一样 笔者也是看了好多博客文章和B站视频讲解, 然后加上自己的理解后 输出的一…

Linux mmap讲解

0 引言 Linux 提供了非常强大的 mmap(2) 系统调用; 它使开发人员能够将任何内容直接映射到进程虚拟地址空间 (VAS)。 此内容包括文件数据、硬件设备(适配器)内存区域,或只是通用内存区域。 在本文中,我们将只关注使用…

mmap内存映射

内存映射通信 一、mmap (memory_map) 1.1 简介 存储映射I/O (Memory-mapped I/O) 使一个磁盘文件与存储空间中的一个缓冲区相映射。于是当从缓冲区中取数据,就相当于读文件中的相应字节。于此类似,将数据存入缓冲区,则相应的字节就自动写入…

Linux编程之mmap示例

一、问题背景 Linux下,针对文件读写操作,一般有三个步骤: 1)把文件内容读入到内存中;调用read(系统调用),从内核态读取文件内容到虚拟内存; 2)修改内存中的内…

【mmap】深度分析mmap:是什么 为什么 怎么用 性能总结

目录 有什么用? 1、文件映射 2、分配内存(匿名文件映射) mmap基础概念 mmap内存映射原理 mmap和常规文件操作的区别 mmap优点总结 mmap相关函数 mmap使用细节 性能总结 效率对比 有什么用? 将一个文件或者其它对象映射…

mmap使用

linux进程虚拟地址空间中存在一段称为mmap的内存区,当申请用户内存较大时,如大于128kb,系统一般会通过mmap系统调用直接映射一片内存区,使用结束后再通过ummap系统调用归还。关于mmap的原理网上有很多文档,这里不再赘述…

MMAP技术

1. mmap 基础概念 mmap 即 memory map,也就是内存映射。 mmap 是一种内存映射文件的方法,即将一个文件或者其它对象映射到进程的地址空间,实现文件磁盘地址和进程虚拟地址空间中一段虚拟地址的一一对映关系。实现这样的映射关系后&#xff…

mmap在嵌入式中的应用

大概雍正皇帝怎么也不会想到,自己在西历2022年的男生和女生眼里,会是截然不同的两种形象。 1 以我对身边同学朋友的观察,男生们大多爱看《雍正王朝》,他们眼中的雍正,大约是个推行了“火耗归公”、“摊丁入亩”等遏制…

Linux mmap原理

Linux mmap原理 前言Linux段页式内存管理mmapmmap内存映射原理文字概述mmap函数参数介绍源码解析1. 文件映射2. 缺页异常 mmap 和常规文件操作的区别mmap 使用的细节 小结 前言 mmap是linux操作系统提供给用户空间调用的内存映射函数,很多人仅仅只是知道可以通过mm…