Begrijpen Overeenkomende acties in routeringsfilters - dummies

De overeenkomende acties die beschikbaar zijn voor routelfilters zijn identiek aan die beschikbaar voor ander routeringsbeleid in Junos. U kunt routes accepteren, routes weigeren, kenmerken wijzigen die bij een route horen, of functies van het type flow control uitvoeren. Verreweg de meest gebruikelijke acties voor gebruik met routefilters zijn accepteren en weigeren.

Normaal gesproken wilt u slechte routes blokkeren en goede routes promoten, waarvoor u acceptatie en afwijzing gebruikt.

Als u eenmaal weet hoe u een routefilter moet maken, moet u weten welke routes u wilt filteren. Hoewel u om een ​​aantal redenen misschien geen routes wilt, wil niemand de volgende routes in hun routeringstabellen:

• 0. 0. 0. 0/0 : Niemand wil de standaardroute geadverteerd via hun netwerk. Het adverteren van die route kan de standaardroute wijzigen voor alle routers die de.

• 127/8 : Routeer geen verkeer naar local loopback-adressen, wat een intern adres is en geen volgende hop.

• 1/8, 2/8, 5/8, 7/8 en 23/8: de adressen in deze bereiken zijn niet toegewezen door IANA (de organisatie die IP-adressen uitdeelt aan internetgebruikers). Omdat ze niet in gebruik moeten zijn, moet je ze filteren.

Routes die nooit in een routeringstabel aanwezig mogen zijn, hebben een interessante naam aangenomen. Dit soort routes worden Martiaanse adressen genoemd, misschien omdat ze "niet van deze wereld zijn. "De Junos OS-software heeft een aantal Mars-adressen die automatisch geblokkeerd worden in uw routeringstabel:

• 0. 0. 0. 0/8

• 127. 0. 0. 0/8

• 128. 0. 0. 0/16

• 191. 255. 0. 0/16

• 192. 0. 0. 0/24

• 223. 255. 255. 0/24

• 240. 0. 0. 0/4

Als u uw router zo wilt configureren dat deze niet-toegewezen routes niet worden geaccepteerd, moet u het routefilter maken en dit vervolgens toepassen op uw protocollen. Zo maak je het filter aan:

[beleidsoptie bewerken-opties] beleid-statement filter-ongewenste-routes {term bad-routes {van {route-filter 1. 0. 0. 0/8 orlonger; routefilter 2. 0. 0. 0/8 orlonger; routefilter 5. 0. 0. 0/8 orlonger; routefilter 7. 0. 0. 0/8 orlonger; routefilter 23. 0. 0. 0/8 orlonger;} vervolgens afwijzen;}}

Nu moet u dit beleid op uw router toepassen. Omdat u probeert te voorkomen dat uw router deze bekende "slechte" routes importeert van uw naburige routers, wilt u een importbeleid.

U kunt importbeleid niet toepassen op OSPF of IS-IS, maar u hebt meestal veel controle over een IGP. BGP-routes, die afkomstig zijn van een andere AS, zijn een ander verhaal.U wilt het beleid toepassen als importbeleid voor uw BGP-routes:

[bewerkingsprotocollen] bgp {import filter-ongewenste routes;

}