Video: Waarom betaalt Google hier geen belasting en u wel - MONEY TALKS 2024
De reden waarom u geen importbeleid voor OSPF (of IS-IS) kunt maken, is dat OSPF is een link-state protocol. Protocollen voor koppelingsstaten werken door ervoor te zorgen dat elk knooppunt in het netwerk precies dezelfde weergave van de koppelingsstatusdatabase deelt.
Als u inkomende routes wilt wijzigen of filteren, maakt u een lokale kopie van de koppelingsstatusdatabase die niet noodzakelijk overeenkomt met de gedeelde weergave van de database. Als de databases niet identiek zijn, kunt u er niet zeker van zijn dat u hebt vermeden routing-lussen in de topologie te plaatsen.
Als een route niet voldoet aan de voorwaarden van de voorwaarden, wordt de standaardactie geactiveerd. Omdat deze standaardactie afhankelijk is van het routeringsprotocol en de richting, kan het minder dan vanzelfsprekend zijn wat zal gebeuren met routes die niet overeenkomen met uw criteria. Om verwarring te voorkomen, configureer expliciet een laatste actie die zal worden uitgevoerd als een route niet overeenkomt met een van uw voorwaarden:
[beleids-opties bewerken] beleidsverklaring my-sample-beleid {term mijn-eerste-termijn { van protocol statisch; accepteer dan; term mijn-tweede termijn {van buurman 10. 22. 32. 1; vervolgens afwijzen;} vervolgens afwijzen;}
In dit voorbeeld is een laatste actie geconfigureerd om alle routes te weigeren. Als een route niet overeenkomt met een van de voorwaarden, wordt de laatste actie opgeroepen en wordt de route afgewezen. Deze laatste actie wordt geëvalueerd voor de standaardactie voor welk protocol dit beleid ook wordt toegepast.
U kunt nu dus duidelijk aangeven welke standaardactie moet worden ondernomen zonder u zorgen te maken of het beleid wordt toegepast op OSPF- of BGP-verkeer, op binnenkomende of uitgaande routes. Merk op dat de laatste actie niet gebonden is aan een specifieke term, maar het beleid zelf, dus de laatste actie is van toepassing op alle routes die niet overeenkomen met een van de voorwaarden.