H3C路由器交换机配置 路由过滤（h3c交换机路由配置命令）

看一下漏油过滤，很简单的，没有过滤大白话就不看了，只要看logo过滤，过滤的概念都知道，哪些都有，想接收就让它放进logo表就接收，不想接收就丢掉。

看一下logo过滤的方法，摄像头要看一下，比方针对于录rep炉表，如果过滤到接口下面就可以将rep是否让它发出，还是是否让它丢掉，还是是否让它怎么样允许进入到本地入口表，在接口下就可以搞定。

但是像ospf这种协议具有什么东西？链路状态数据库，所以路由库率针对于ospf或者是ss这种协议完全控制的就是是否将链路状态数据库当中的lsa或者是lsp放进哪里？路由表当中。

先问一下路由过滤对于ospf的初方向有作用吗？有没有作用？没有作用对不对？因为知道ospf在一个区域内部的链路状态数据库一定要进行什么样同步，要完全一致，所以再控制也不可能控制人家进行同步，所以一般ospf和iss对于这个估计只有什么样入方向在入法。

看一下过滤的工具，静默接口，这个知道什么东西吧？sledge-interface就是所谓的被动接口。先来看一下过滤器，在华森当中常用的过滤器第一个就是acl，第二个ip-graphics潜锐列表，第三个过滤的策略，最后一个是路由策略，基本上各家都一样，斯科也一样，都是这样的。

费用接口要叫禁播接口，silent-gun interface，一旦接口配置成静默的被动接口将不会发送了，不发送任何包，但只会接收，但是该接口也无法形成相应的零级关系。

总结一下过滤的方法，不由过滤的方法方式：

·第一个，还有静默接口，所以要被动状态，比如logo by，一般零号接口就不配。

·第二种方式使用相应的过滤工具，比如acl，比如bj-rightfix，前缀列表cfuturepolice，过滤策略又叫分布列表，跟思客差不多，也是使用最广泛的。

最后入戏后立斯陆游策略过滤工具配置流程这块大方向就不看了，只要需要记住我的一句话就知道了，比方像thepolice路由策略，地址全是列表匹配原则，匹配原则：路由信息进来的时候，如果第一个pratfix匹配了就允许通过，如果pratfixdeny就是不能通过。

所以来介绍一下原缀列表，它针对于路由调目的action动作是怎么样的？permeat就是什么样通过就允许通过，deny就是这样拒绝，但，有些人学完路由策略之后永远都分不清楚路由策略当中应用acr或者应用前缀列表是什么样的作用。

现在问一下路由策略当中acr或者是什么？ip-refix，promit和di ni完成的是什么样一个工作？谁能告诉我做不做动作？动作如何来做？police来做，对吧？没错，icr和ip-refix其实完成就是是否匹配了对不对？是否匹配了？

这张动作是由root police的prominter或者是di ni来完成，真的是动作，action，看一些前日列表的配置方法，ip空格，ip-refix可以加一些相应的参数，这个回去看看书就行了，理解一下。

比方说十空格二十四匹配几个路条目？一个对不对？如果是十空格二十四，greater一块二十五是什么意思？下雨，下雨等一下，这块肯定是网络位，大于等于二十五，所以问一下十点零点零点零杠十六能够品味进来吗？能吗？不能。

问一下十点零点零点零杠二十四能匹配进来吗？可以，二十四可以匹配进来，确认吗？大家都这块都通用的，任何一个厂商都是通用的，都是一样的。

前面列表就问一下比方说prome的十空格二十四，greecher一颗要二十五，后面肯定说的是紫外线常规的大于等于二十五对吧？十杠二十四怎么匹配？匹配十点零二零杠二十四区间内的野马大于等于二十五的，前面规定是个什么东西？是规定就是前半段的一个规格。

就这么问你，十点一点一点零杠二十五能匹配吗？能吗？能还是不能？不能，不能对吧？所以前面这块就是固定下来的，后面这块就是紫外线漫长，然后就做一个很小的小实验，w7吗？这表示r一与r相连，它起一个eta接口，已经起了，知道吧？二十点一点一点二，把它写标准一点，二十点零点零点，行吧？

它认为是一个二十钢丝的撸条对不对？让scrinputdirectputpolice，比方说叫所有卡耐的缩写，要把这个时间注入进来，但是要去匹配policeip，practics，随便起个名字，二十点零点零点零，二十四，waiter二十五，police刚掉下来这么坑，说是meship八x，就问现在全部能住下来吗？二十的。

有人说对i s不放心是吧？因为i s怎么样有点慢，没关系，reset，i s好轻一点，这样很快能够同步了吧？r一现在将直连注入进来了，直连是一个二十杠四的网端，注入的时候使用的reposespray ip有吗？今天背的一天是零杠一杠零ip的dress二十，二十点零点零点二，二十五倍，the sex assets，display ip配合的口技 right，二十杠五。

ip prefix一，prome的二十杠二十四，然后之一二十五就是大于等于二十五，小于等于多少？三十，二十二是吧？然后iss是无油，可能刚刚有问题，我可能没有指定它的什么东西，有指定它的莱博级别，它不应该是枪口应该是一趟，以后太慢，有了吧？二十杠五肯定有了对不对？

这被子一贴是零杠一杠零，ip的dress二十点一点零点零点二十，再重置we set aside，怎么用？有吗？有没有display ss lcd level一，verbos，这是最权威的吧？看 ip intend，有吗？没有吧？刚才谁说有来着？小郭，是刚才是你说有来着，所以前面它规定的其实就是ip前缀的一个格式，并非是自版原码，后面是自版原码。

看后面这个是六六零，great一块二十五，less一块三十，说白了是干嘛？前面规定格式了吧？大于等于二十五的字板延码，小于等于三十的字板延码，能够被匹配。这个零点零点零杠零any，紫外线码大于等于十六，但小于等于二十四的任意网络，这个相当于是什么？ip注册零点零零点零零点零零点零，路由嘛？是吧？

但是紫外线码长度怎么样有规定吗？这个仅仅匹配默认路由，记住这种匹配方法就只是一条，后面所有的路由条，所有路由，nice这块就表示资源码从一直到三杀，那怎么样从零一到三杀？所有匹配所有路条，这块明白了怎么开？前面扑灭的那块是定型的，定型的前缀是什么？但是并不是，我要打了，我匹配二十四了也没用，所以我要把它改成二十点零点零点二十五，level lcd level有了吧？二十五就存在了，二十五后面的后续你们看看书就行了就比较简单了，所以你值就类似于一个序列号了，类似于一个 screens。

最后来讲一下future gun police，future gun police非常常用的，另外一个东西过滤列表，过滤列表它的配置很简单，配置起来非常简单。

·第一个定义一个匹配的工具，你得有一个工具来进行匹配我们的刘强木，比方说现在重注入你来了，但是现在我们知道出方向管用吗？不管用对不对？出方向不管用怎么办？我们用什么？入方向是吧？我现在不想接收二十杠二十五的路由条目首先得有一个东西进行匹配，得用前锐量，二十点零点零点零，二十五个sorry，放下参数表，不行，我要写一下，一了，皮蛋拒绝二十点零点零点零，二十五，因为我说过，如果它和future police 时代应用的话，它的 pro mate 和 dna就是动作，就是继续，当然你不能急于所有吧，你还干嘛？允许anny 对不对？display ip and practice，明白什么意思吧？

拒绝用这个炉油调木，剩下炉油调木能够被大件炉油表，然后future gun police，你看它可以匹配这么多工具，如图，ip前缀这些，我们先用 ip gun 和 i x一，什么方向？还有吗？没了吧？二十点零点零，零点零嘎数就没了。

这个匹配上，我先来证明一个东西，dna三点三点三点三，三十二，我错了，sorry，deny，一点一点一点一，干掉四个亿，允许所有，display ip，四个一没有了吧，四个三没有了对不对？display ss，lcd level杠一，verse同步了吗？lsp 有没有？有吧，lsp 可没丢。

再看莱博二就是三点三点三，有吧，没问题吧。所以lcb同步一定会进入恋爱中数据库，但是只不过过滤策略，只不过是不想让他进入到录表当中。ip ip practice一，几那一点一点一点一三十二，就随便敲一下，i p fx一后面加零加零加零杠零，less三十二，匹配所有，然后进入路由协议的进程。

应用future police，future policy，ip profits e import，仅是入方向有效出方向没戏，过滤路方向的，过滤路方向的，rap 陆游因为不存在什么数据库，所以你的入方向和发方向怎么样都可以干掉，配置不错，回头看一看书的，很简单很容易可以轻易理解什么书教材。

这块就说一个案例，案例这张就结束了，很简单的工具，ip空格 ip gunprifix abc起了一个名称，锁引值可以不用敲，它拒绝了，十点零点一点零，二点零，把这两个网都给拒绝掉，是放谁进去？零杠十点零点零点零点就过去，这个方法很简单，好很简单。

配置八送的还是什么协议？rap吧，你们知道yspf控制不了出方向，控制出方向它无效，无效，rap就可以用future police过滤过spf和spf，看了吗？这句话用药画来的，书上的过滤计算出的路由，而并非过滤什么lsa，它所过滤的就是是否让lcb当中的某一些lsa能干嘛？输入键如表出方向根本控制不了的，人家需要同一个区域内部链路状态数据库要干嘛？同步的，控制不了，所以这块就记一下就行了。

大白话，future police能够控制rap的进出两个方向，而future police仅仅能够控制ospf的和ss的入方向，其实就是控制lsdb中的lsa或者是lsp是否能够进入路由表，进入路由表note是否能够进入优点，总结就不看了比较简单。