Cách áp dụng chính sách định tuyến đến một giao thức Sử dụng Junos - núm vú

Chính sách định tuyến là các cấu trúc do các quản trị viên thiết kế để kiểm soát những gì đi vào và những gì xuất hiện trong bảng định tuyến. Đó là, các chính sách định tuyến hoạt động như một bộ lọc gửi vào trong bảng định tuyến và cuối cùng xác định những thông tin mà router của bạn chia sẻ với các bộ định tuyến khác thông qua bộ định tuyến ra ngoài.

• Các chính sách được kết hợp với các giao thức định tuyến.

• Các chính sách kiểm soát được nhập vào hoặc được xuất ra khỏi (được quảng cáo từ) bảng định tuyến.

Ví dụ: giả sử bạn muốn áp dụng chính sách định tuyến để quảng cáo các tuyến đường mà thiết bị đã học được từ BGP với OSPF. (Sử dụng chính sách này một cách cẩn thận! Bảng định tuyến BGP với tất cả các tuyến đường Internet có thể rất lớn!) Cấu hình chính sách đầu tiên của bạn có thể giống như sau:

[edit policy-options] policy-statement my-sample-policy { thuật ngữ {từ giao thức bgp; sau đó chấp nhận;}} [edit protocols] ospf {export my-sample-policy;}

Chính sách bây giờ bắt đầu mang một ý nghĩa nào đó. Trong thực tế, tất cả các chính sách chỉ cần loại ngồi ở đó cho đến khi bạn áp dụng chúng bằng cách nào đó để một giao thức định tuyến. Bằng cách áp dụng chính sách như một chính sách xuất khẩu cho OSPF, bạn đang nói rằng bạn sẽ quảng cáo qua OSPF tất cả các tuyến đường học được thông qua BGP.

Nếu tuyến đường không được học thông qua BGP, nó sẽ không tự động bị từ chối. Nếu tuyến đường không khớp với điều kiện của kỳ hạn, tuyến đường sẽ bị hành động mặc định. Bởi vì chính sách được áp dụng cho OSPF, hành vi xuất khẩu mặc định là chấp nhận tất cả các tuyến đường được học qua OSPF. Hành vi này có nghĩa là một tuyến đường OSPF, mặc dù nó không phù hợp với thuật ngữ, sẽ được chấp nhận vì hành động mặc định.

[edit protocols] bgp {import my-sample- chính sách;}

Bằng cách thay đổi chính sách áp dụng như thế nào, toàn bộ ý nghĩa của chính sách bị thay đổi.

Khi bạn tạo chính sách, đừng quá quấn vào các từ "chấp nhận" và "từ chối. "Chấp nhận không nhất thiết có nghĩa là bảng định tuyến của bạn sẽ chấp nhận các tuyến đường: Khi áp dụng như một chính sách xuất khẩu, bạn đang quảng cáo các tuyến đường.

Ngược lại, từ chối không ngụ ý rằng bảng định tuyến của bạn sẽ từ chối các tuyến đường: Khi áp dụng như một chính sách xuất khẩu, từ chối sẽ ngăn tuyến đường, nhưng không làm cho nó biến mất khỏi router của bạn. Hành vi này phụ thuộc vào việc chính sách định tuyến được áp dụng ở phía bên trong (như là một chính sách nhập khẩu) hay ở phía bên ngoài (như là một chính sách xuất khẩu).