asp网站模板免费下载,sem论坛,商丘购物网站开发设计,wordpress 点不到子菜单1#xff0c;策略路由
PBR基本概念#xff1a;
策略路由#xff0c;使网络设备不仅能够基于报文的目的IP地址进行数据转发#xff0c;也能基于其他元素进行转发#xff0c;比如源IP地址、MAC地址
可以使用ACL匹配特定的报文#xff0c;针对该ACL进行PBR部署
PRB策略的…1策略路由
PBR基本概念
策略路由使网络设备不仅能够基于报文的目的IP地址进行数据转发也能基于其他元素进行转发比如源IP地址、MAC地址
可以使用ACL匹配特定的报文针对该ACL进行PBR部署
PRB策略的优先级高于传统路由表优先进行转发
PBR的结构
由多个节点由匹配条件和执行动作组成
每个节点可以包含多个条件语句
节点内满足所有条件语句才会执行本节点的动作
节点之间根据编号从小到大顺序执行匹配到节点后就不会再匹配下一个节点
PBR与路由策略的区别
路由策略用于对路由信息进行过滤、属性设置等操作操作对象是路由信息影响的是数据报文的转发路径
PBR操作对象是数据报文通过条件匹配的形式执行丢弃或强制转发路径
PBR的分类
接口PBR只对转发的报文有效对本地始发的报文无效
本地PBR对本地始发的流量生效
MQC典型应用场景
MQC可以将感兴趣报文进行重定向
在内网的核心交换机旁边部署防火墙在交换机对外的接口上部署PBR
将来自外网的流量牵引到防火墙上进行安全检查检查完的流量再送回交换机
PBR典型应用场景 也可以将报文进行重定向
对某个接口配置PBR匹配来自该接口收到的流量
为其指定下一跳的公网地址
2MQC
MQC基本介绍:
MQC模块化Qos命令行将具有某一类共同特征的数据流划为一类并提供相同的服务
三要素流分类、流行为、流策略
MQC流分类
定义一组流量匹配规则对报文进行分类
支持二层可匹配项三层可匹配项其他可匹配项
如果流分类中包含ACL规则报文必须匹配其中一条ACL和其他非ACL当流分类中没有ACL规则时报文必须匹配所有非ACL规则
报文只要匹配了流分类中的一个规则设备就认为报文匹配中了该流分类
MQC流行为
定义执行的动作支持报文过滤、重标记优先级、重定向、流量统计动作
MQC流策略
流策略支持在接口上调用将流分类和流行为绑定对分类后的报文执行对应行为中定义的动作
一个策略略可以绑定多个流分类和流行为只支持在二层接口上调用
3流量过滤
为提高网络安全性管理人员需要控制进入网络的流量将不信任的报文丢弃在网络边界
也会有企业会根据业务要求限制不同部门之间的访问
流量过滤工具
traffic-fiter IPV4 ACL IPV6 ACL 过滤方向有inbound和outbound
MQC除了ACL还有MAC地址IP优先级等等
