Video: NHÌN THẤY AI CÓ NHIỀU GÂN XANH NHẤT ĐỊNH PHẢI NÓI CHO HỌ BIẾT ĐIỀU NÀY 2025
Mục đích cơ bản của các chính sách định tuyến là ngăn không cho một số tuyến đường được chấp nhận vào bảng định tuyến của bạn hoặc được quảng cáo cho một số router lân cận. Đôi khi, phù hợp với các tuyến đường cụ thể hoặc một bộ tuyến đường là hữu ích. Để làm như vậy, bạn sử dụng bộ lọc tuyến .
Bộ lọc tuyến đường khớp với địa chỉ IP hoặc dải ô của các tiền tố cụ thể. Giống như các chính sách định tuyến khác, chúng bao gồm một số tiêu chí phù hợp và sau đó là một hành động kết hợp tương ứng. Cấu hình cơ bản giống như sau:
[edit policy-options] policy-statement my-route-filter {thuật ngữ router-filter-term {từ {router-lọc tiền tố / tiền tố chiều dài phù hợp-type;} sau đó {hành động; }}}
Đường viền cấu hình cơ bản này khớp với một tuyến đường với bộ lọc được chỉ định. Nếu tuyến đường phù hợp, hành động được xác định sẽ được thực hiện. Nếu không, kỳ hạn tiếp theo hoặc chính sách được đánh giá. Cũng như các chính sách khác, nếu không có sự trùng khớp xảy ra, hành động mặc định của giao thức thực hiện.
Sự khác biệt quan trọng giữa các bộ lọc tuyến đường và các điều kiện kết hợp chính sách khác là việc xử lý nhiều bộ lọc như thế nào. Nếu bạn có nhiều hơn một điều kiện đối sánh, các điều kiện được coi là hợp lý VÀ, có nghĩa là tất cả chúng đều đúng cho nó được coi là một kết hợp. Với bộ lọc tuyến đường, sự hiện diện của nhiều bộ lọc đại diện cho một OR hợp lý, có nghĩa là nó phù hợp nếu tuyến đường phù hợp với bất kỳ bộ lọc được định cấu hình.
Nếu bạn muốn tạo các bộ lọc tuyến đường hiệu quả, bạn cần đảm bảo rằng bạn hiểu tiền tố tuyến đường và độ dài tiền tố . Địa chỉ IPv4 trong ký hiệu thập phân chấm chỉ thực sự là một cách viết tắt để đại diện cho một địa chỉ 32-bit. Ví dụ, địa chỉ 192. 168. 32. 4 đại diện cho địa chỉ 32-bit sau đây:
11000000 10101000 00100000 00000100
Vì vậy, khi bạn thêm độ dài tiền tố vào địa chỉ IP này, bạn chỉ định số các chữ số có ý nghĩa trong địa chỉ 32-bit mở rộng để bao gồm. Nếu bạn muốn kết hợp với độ dài tiền tố là 24 (192. 168. 32/24 chẳng hạn), bạn thực sự xác định ba octet đầu tiên trong địa chỉ đó.
Thông thường, tiền tố bao gồm phần địa chỉ mạng của địa chỉ IP (phần còn lại của các bit tạo thành địa chỉ máy chủ lưu trữ), nhưng không phải luôn luôn. Số tiền tố ít hơn bao gồm, bao gồm nhiều địa chỉ mạng hơn. Một tiền tố như 10/8 bao gồm hơn 16 triệu mạng, trong khi 192. 168. 32/24 chỉ bao gồm 254.
