注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

乾颐堂_安德(Ender)的博客

学无前后达者为先,此博客是一个有态度网络技术共享平台,共享给大家更多知识和经验

 
 
 

日志

 
 
关于我

Ender“老湿”:双CCIE(R&S CCIE、ISP CCIE),思科认证讲师#34XXX,HCIE v2.0第一人。毕业于东北大学电子商务专业。在原公司及其他企业参与的重点项目和培训有: R&S CCIE专题课 SP CCIE专题课 思科支蜀援川项目 索尼中国(无锡)NP课程 能在这里找到我:QQ群106111081 我的微博:weibo.com/enderjoe

网易考拉推荐

标准ACL、前缀列表和扩展ACL的应用  

2015-01-14 11:12:04|  分类: 安德的技术文章 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

标准的ACL只能体现前缀的变化,不能体现掩码的变化,
也不能精确匹配路由
进化到另外一个工具:前缀列表prefix-list
33.1.1.1/32
33.1.0.1/24
33.1.2.1/25
33.1.3.1/30
前缀列表的必须条件Len<GE<=LE
22.1.1.0/24 le 24
172.16.1.4/30
172.16.1.0/24 le 32---前24位不发生任何变化,
掩码长度是24位到32位之间
172.16.1.0/24 ge 25---前24位不变,掩码长度是24到32
--------------------------------------
我倒觉得这个例子是正确的,以下是分析:
172.16.0000 0000.0=0
172.16.0000 0001.0=1
172.16.0000 0010.0=2
172.16.0000 0011.0=3
1111 1111 1100 0000
172.16.0.0/22 ge 26 le 26:前22位相同(满足),掩码长度为26位。但是这个前缀列表的范围更大,
因为前22位匹配,掩码为26.这中间还有几个数值
可以变化:00|10(最后一个八位组的前两位)=172.16.0.128/26等等
172.16.0000 0000.10000000
扩展的ACL最精确(前缀部分做与操作得到扩展ACL的源部分,掩码部分做与操作得到扩展
ACL的目的部分)
==========================
33.1.0.0/24
33.1.2.0/25
33.1.3.0/26
33.1.0.0 0.0.3.0(前边一部分是与操作的结果,后边一部分
是通配符掩码--反掩码)
/24:255.255.255|00000000
/25:255.255.255|10000000
/26:255.255.255|11000000
前  255.255.255.0
后    0.0.0.192
0--match(相同就是0)
1--ignore(一列中有1和0的组合)
========================
route-map:
route-map 111 deny 10
 match ip address 111---如果匹配某个ACL或者前缀列表
的条件,一定要考虑是否需要加额外一个permit的序列号,非ACL匹配的项如何处理
route-map 111 permit 20
===============
多点双向重分布
当AD大的重分布到AD小路由协议的时候就可能出现次优路由
或者出现环路(收敛时间、放入路由表的时间有关系)
作业:完成拓扑并R1上重分布ospf到eigrp拒绝24.1.1.0
ip prefix-list 24 seq 5 permit 24.1.1.0/24
router ei 90---应用route-map到重分布的场景
 redistribute ospf 110 metric 1000 10 255 1 1500 route-map O-E
route-map O-E deny 10---拒绝前缀列表24匹配的路由
 match ip address prefix-list 24
route-map O-E permit 20---放行其他你的路由条目



乾颐堂安德
  评论这张
 
阅读(650)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017