Comment utiliser les préfixes de route pour créer des filtres de routage dans junos

Le but fondamental des politiques de routage est d'empêcher certaines routes d'être soit acceptée dans votre table de routage ou annoncés à un routeur adjacent. Parfois, correspondant à des itinéraires spécifiques ou un ensemble de routes est utile. Pour ce faire, vous utilisez un filtre d'itinéraire.

Route filtre match sur des adresses IP spécifiques ou des plages de préfixes. Tout comme d'autres politiques de routage, ils comprennent certains critères de correspondance, puis une action de jeu correspondant. La configuration de base ressemble à la suivante:

[edit options stratégiques] politiques déclaration ma route filtre {terme routeur filtre terme {{préfixe de routeur-filtre / longueur de préfixe de match-type-} alors {}}} actions-

Cette configuration schéma de base correspond à une voie contre le filtre spécifié. Si l'itinéraire correspond, l'action définie est prise. Si elle ne le fait pas, le prochain mandat ou la politique est évaluée. Comme avec les autres politiques, si aucune correspondance, l'action par défaut du protocole exécute.

Une différence importante entre des filtres d'itinéraires et d'autres conditions de match de la politique est de savoir comment plusieurs filtres sont manipulés. Si vous avez plus d'une condition de match, les conditions sont traitées comme une logique ET, ce qui signifie tous doit être vrai pour être considéré comme une correspondance. Avec les filtres de route, la présence de plusieurs filtres représente une logique OU, ce qui signifie qu'il est un match si la route correspond à l'un des filtres configurés.

Si vous voulez créer efficacement des filtres d'itinéraires, vous devez vous assurer que vous comprenez préfixes de routes et longueurs préfixe. Une adresse IPv4 en notation décimale est vraiment juste un raccourci pour représentant une adresse de 32 bits. Par exemple, l'adresse 192.168.32.4 représente l'adresse 32 bits suivants:

11000000 10101000 00100000 00000100

Donc, lorsque vous ajoutez une longueur de préfixe à cette adresse IP, vous spécifiez le nombre de chiffres significatifs dans l'adresse 32-bit élargi pour inclure. Si vous voulez faire correspondre une longueur de préfixe de 24 (192.168.32 / 24, par exemple), vous êtes vraiment identifier les trois premiers octets de l'adresse.

Habituellement, le préfixe couvre la partie d'adresse de réseau de l'adresse IP (le reste des bits former l'adresse hôte), mais pas toujours. Les moins de bits, le préfixe comprend les adresses de plus de réseau qui sont couverts. Un préfixe comme 10/8 couvre plus de 16 millions de réseaux, alors que 192.168.32 / 24 ne couvre que 254.


» » » » Comment utiliser les préfixes de route pour créer des filtres de routage dans junos