HCIP笔记(13)
BGP的路由过滤
1,通过路由策略来进行过滤
抓取流量
[r1]ip ip-prefix aa permit 172.16.1.0 24
配置路由策略
[r1]route-policy aa deny node 10
[r1-route-policy]if-match ip-prefix aa
[r1]route-policy]aa permit node 20
在BGP进程中进行调用
[r1-bgp]peer 12.0.0.2 route-policy aa export
通过前缀列表进行过滤
配置前缀列表
[r1]ip ip-prefix bb deny 172.16.2.0 24
[r1]ip ip-prefix bb permit 0.0.0.0 0 less-equal 32
在BGP进程中进行调用
[r1-bgp]peer 12.0.0.2 ip-prefix bb export
通过filter-policy来进行过滤
1,配置ACL列表---在BGP中调用过滤策略时,他只能调用ACL列表,所以我们必须使用ACL列表来抓取流量
[r2-acl-basic-2000]rule deny source 172.16.3.00---ACL列表在抓取流量时,因为过滤策略本身没有拒绝动作,所以,动作必须选择拒绝
[r2-acl-basic-2000]rule permit source any
2,在BGP进程中调用
[r2-bgp]peer 12.0.0.1 filter-policy 2000 import
BGP的社团属性
5G 17:10 64 BGP的社团属性就类似于路由的一个标记,本质上由32位二进制构成
1,直接使用十进制来标志;
2,十六位二进制:十六位二进制----一条BGP路由当中不一定只打一个社团属性,可以打多个。 2/8,定义了几个公有的社团属性。 1,0X00000000--“Internet”---默认情况下,所有的BGP路由缺省属于这个社团当中,即抓取社团属性为0的路由将会抓到所有的BGP路由。 2,OXFFFFFF02---"no - advertise”---如果将某条BGP路由打上这个社团属性,则这条路由将不会被通告给自己的任何BGP对等体。
3,OXFFFFFFO1 ---"no-export”--- 如果将某条BGP路由打上这个社团属性,则这条路由将不会被通告给自己的任何EBGP对等体。(这个不通告不包括联邦的EBGP对等体)
4, OXFFFFFFO3 ---"no - export-subconfed”---如果将某条BGP路由打上这个社团属性,则这条路由将不会被通告给自己的任何EBGP对等体,包含联邦的EBGP对等体 配置社团属性的策略: [r1]route-policy com permit node 10
[r1-route-policy]Japply community no-advertise
[r1-bgp]peer 12.0.0.2 route-policy com export ---在BGP进程中调用
[r1-bgp]peer 12.0.0.2 advertise-community----在进程中开启社团属性的传递性,华为默认关闭了其传递性。
自定义社团属性:
1,做路由策略
[r1]route-policy com1 permit node 10
[r1-route-policy]apply community 1:11 2
在发布路由时调用路由策略
[r1-bgp]network 172.16.4.0 24 route-policy com2
根据社团属性抓取流量
使用社团属性过滤器来抓取---community-filter
2,在发布路由时调用路由策略
[r1-bgp]network 172.16.4.0 24 route-policy com2
3,根据社团属性抓取流量 使用社团属性过滤器来抓取 community-filter 3/8
[r1]ip community-filter 1 permit 1:11
4,根据抓取到的流量配置策略
[r1]route-policy aaa deny node 10
[r1-route-policy]if-match community-filter 1
[r1-route-policy]q [r1]route-policy aaa permit node 20
[r1-route-policy]if-match community-filter 2
[r1-route-policylapply community no-export additive ---在原有社团属性的基础上增加社团属性
[r1]route-policy aaa permit node 30
5,在BGP进程中调用路由策略
[r1-bgp]peer 12.0.0.2 route- policy aaa export
MPLS---多协议标签交换技术 包交换--- 数据组成数据包,之后,在各个网络节点中不断传递,最终到达目标。
包交换转发效率不高的问题所在: 1,在整个包交换的过程中,需要先查询路由表之后在查看ARP缓存表两张表来完成转发过程,导致效率较低; 2,路由表的匹配原则 ---最长匹配原则导致路由表的查询效率不会太高 3,路由表存在递归查找的过程 4,IP头部是可变长头部,导致我们对IP头部进行读取时需要使用软件进行处理, 无法基于硬件进行快速的查找。
标签交换
标签交换在二层和三层封装之间,添加一个和路由条目存在映射关系的标签,之后维 护一张记录对应关系及转发接口的表,携带标签的数据来到设备上,先看标签,之后基于维护的标签转发表进行转发,而不再需要查看三层的内容。因为标签本身短小且定 长,所以,其转发效率将高于包交换。 但是标签交换需要先给数据包中打上标签,之后在到达目标之前还需要将标签弹出, 因此,标签交换只是在转发过程中提高了效率,整体上相交包交换提升并不明显
包交换的变更
1.进程交换--- process switching ---最早期的包交换---每一个数据包都需要先查 看路由表,之后再看ARP缓存表来确定二层封装内容。
2,快速包交换(fast switching)---基于流的包交换---一次路由,多次交换---当一股数据流来到设备上,我们只针对第一个数据包执行路由过程,将路由的结果和数据包特征(五元组)记录在缓存当中。之后,数据流中的其他数据来到设备将直接对比缓存中的五元组,相同,则直接按照转发方式进行转发二不在进行路由过程。
3,思科的特快交换技术--- Cisco Express Forwading---简称CEF技术。主要是将路由表和ARP缓存表中的内容进行预读取(就是将该递归的进行递归运算,该查ARP缓存表的提前查好),之后将结果记录在CEF表中,而CEF表是支持硬件转发的,所以,可以极大的提升路由的转发效率。 虽然CEF技术是思科的私有技术,但是各大厂商也基于其思路设计出了属于自己特快交换技术。华为设备在进行路由转发时就基于FIB(转发信息表),这个表是支持硬件转发的。 虽然标签交换无法替代包交换成为主流的转发技术,但是,依然和包交换在共同的发展,MPLS就是包交换和标签交换共同发展的产物,主要因为在一些领域下,标签交换可以做到更好: 1,用于解决BGP的路由黑洞 2,MPLS VPN 3,MPLS TE --- 流量工程 ---简单理解流量工程就是控制流量转发的路径。
所有运行标签交换的路由器组成的转发网络,我们可以看作是一个MPLS网络,我们将他称为MPLS域。我们将这些运行了MPLS的设备称为LSR---标签交换路由器 基于标签交换前提首先得有标签,标签是每台LSR基于本地的路由表中的路由条目来生成的。我们将所有具有相同特征(所有匹配到同一条路由条目的数据包)的数据包称为FEC---等价转发类。
同一个FEC需要配置同一个标签。 每台LSR将自己的标签和FEC的映射信息记录在本地的一张表中,这张表被称为---LIB(标签信息表)。之后,将和FIB表进行结合,生成LFIB表---标签转发信息表。 在整个过程中,LSR设备除了需要自己分配标签以外还需要知道其他LSR设备针对同一个FEC分配的标签,所以,标签交换和包交换一样也分为两个层面---控制层面,数据层面包交换
包交换
控制层面---路由协议的数据流方向,目的是为了获取未知网段的路由信息,生成 路由表。
数据层面 ---设备基于已经完善的路由表(FIB)来转发具体的数据信息,其方向正好和控制层流量相反。
标签交换
控制层面 ---基于FEC分配标签,并获取其他LSR对同一个FEC分配的标签,之后,记录生成LIB表,之后结合FIB生成LFIB表。---这个过程可以基于静态来完成,也可以基于动态协议来完成---LDP协议---标签分发协议
数据层面 ---设备基于LFIB表,根据标签进行转发。
入站LSR---(ingress)MPLS域的边界,当没有标签的数据包来到入站LSR上,他需要在数据包中压入标签。
中转LSR---(transit)完成标签置换动作的LSR设备。
出站LSR---(egress)---也是MPLS域的边界,完成标签的弹出动作。 整个过程中,数据层流量流动的路径为R1-R2-R3-R4,这条路径我们称为LSP---标签交换路径。需要注意的是,LSP是单向的,如果想让数据双向来回,则还需要构建一条R4-R3-R2-R1的路径。
Label ---20位--- 0-2的20次方 ---我们将标签号的取值范围称为标签空间,每台LSR设备的标签空间都是独立的。
其中: 0-15 ---特殊标签值---我们分配的时候不能直接分配,因为每个特殊标签都拥有其特殊的含义 16-1023 ----一般应用于静态LSP搭建 1024-2的20次方----应用于LDP等动态标签交换协议来分配时使用 ExP ---占3位 ---做策略使用的 ---一般000,可以理解为优先级,优先级高则可以优先转发。 s---占1位---栈底位 ---标签不止可以打一个,可以打多个,我们将多个标签的有序集合称为标签栈。如果存在多个标签,需要使用这个标记位进行标识。如果是最后一个标签,则该位置1,如果不是,则置0。
数据来到入站LSR时,将把三层的TTL值复制到标签中,在MPLS域中没经过一次转发,TTL减1,之后,在出站LSR上弹出标签,再将标签中的TTL值复制到三层包头中。
构建静态LSP: 1,保证路由条件 ---静态只需要边界设备拥有来回路由信息即可 2,配置LSR 入站LSR 1,给LSR配置LSR-ID---32位二进制构成,都是按照IP地址格式来写,但是,只能手动配置 [r1]mplslsr-id 1.1.1.1---LSR-ID建议使用环回接口的IP地址 2,激活MPLS
1,全局激活MPLS [r1]mpls
2,接口激活MPLS --- 所有需要参与MPLS数据收发的接口都需要激活
[r1-GigabitEthernet0/0/0]mpls
3,构建静态的LSP
[r1]static-Isp ingress 1to4 destination 4.4.4.0 24 nexthop 12.0.0.2 out-label 1000
1,下一跳 ---必须和路由表中的下一跳相同 2,out-label ---出站标签--- 下一跳设备接受后需要根据这个标签判断数据到达那个网段。
配置中转LSR
[r2]static-lsp transit 1to4 incoming-interface GigabitEthernet 0/0/0 in-label 1000nexthop 23.0.0.2 out-label 1001
1, in-label ---入站标签---入站标签必须和上一跳配置的出战标签相同
配置出战LSR: [r4]static-Isp egress 1to4 incoming-interface GigabitEthernet 0/0/0 in-label 1002 [r1]display mpls static-Isp --- 查看静态LSP
HCIP笔记(13)相关推荐
- mybatis学习笔记(13)-延迟加载
2019独角兽企业重金招聘Python工程师标准>>> mybatis学习笔记(13)-延迟加载 标签: mybatis [TOC] resultMap可以实现高级映射(使用asso ...
- opencv进阶学习笔记13:图像形态学操作大全(膨胀,腐蚀,开闭,黑帽,顶帽,梯度)python版
基础版学习笔记: python3+opencv学习笔记汇总目录(适合基础入门学习) 进阶版笔记目录链接: python+opencv进阶版学习笔记目录(适合有一定基础) 基础版形态学: opencv学 ...
- CS224n笔记13 卷积神经网络
为什么80%的码农都做不了架构师?>>> 本文由码农场同步,最新版本请查看原文:http://www.hankcs.com/nlp/cs224n-convolutional-n ...
- 【CentOS 7笔记13】,find用法和文件传输#171025
2019独角兽企业重金招聘Python工程师标准>>> hellopasswd 一. find 1. 跟find相似的命令 which ls #从环境变量$PATH中查找wherei ...
- Linux学习笔记13
Linux学习笔记13 Linux学习笔记13 配置Nagios 基本介绍 Nagios安装 - 服务端 Nagios安装 - 客户端 监控中心添加被监控主机 配置文件的简单说明 继续添加需要服务端通 ...
- Hadoop学习笔记—13.分布式集群中节点的动态添加与下架
Hadoop学习笔记-13.分布式集群中节点的动态添加与下架 开篇:在本笔记系列的第一篇中,我们介绍了如何搭建伪分布与分布模式的Hadoop集群.现在,我们来了解一下在一个Hadoop分布式集群中,如 ...
- 台大李宏毅Machine Learning 2017Fall学习笔记 (13)Semi-supervised Learning
台大李宏毅Machine Learning 2017Fall学习笔记 (13)Semi-supervised Learning 本博客参考整理自: http://blog.csdn.net/xzy_t ...
- java 量化指标_量化投资学习笔记13——各种指标的绘图、计算及交易策略
<量化投资:以python为工具>第五部分笔记 先来画k线图,要注意finance模块已经从matplotlib库中去除,现在要用mpl_finance库,单独安装. 其中有candles ...
- 【计算机网络学习笔记13】交换技术(下)
[计算机网络学习笔记13]交换技术(下) 一.生成树的诞生和发展 1. 环路问题 两个网桥之间的连接网线如果只有一根,而这根网线或者接口有问题,网络就会出现单点故障.所以为了提高可靠性,网桥在互连时一 ...
最新文章
- word 数组 转 指针_Word之VBA丨文档中的图片怎样批量加边框?
- 2. 动态分配字符串
- python工厂模式 django_python设计模式-工厂方法模式
- hive2 mysql_架构hive2mysql流程
- Excel控件 Spire.XLS系列教程(2):C# 设置现有 Excel 图表的数据标签样式
- C# Programming Study #2
- eMMC基础技术2:eMMC概述
- atitit.故障排除------有时会错误com.microsoft.sqlserver.jdbc.SQLServerException: Connection reset by peer: soc
- STM8S_007_片内FLASH和EEPROM编程
- 9.支撑向量机SVM
- 【电路设计】Altium Designer 20 PCB设计
- 30005 rust_RUSTJKD超级防锈涂料
- 已嵌入微信公众号内的小图聊天机器人介绍和使用说明
- 【word】word表格不自动跨页,文字显示不全
- 微信小程序--图片懒加载
- Matlab绘图技巧--如何去除图上方和右方刻度
- 【解纠缠表示:图像增强】
- Linux中打开谷歌浏览器后一直在转圈
- 谷歌开放生成式AI Bard,百度文心一言《唐伯虎点秋香》出圈
- 学计算机的基础教程视频,新手学电脑全套视频教程(1-27集)