OSPF
Access-Control-Liste mit expliziter
ip access-list extended name
OSPF-rule deny src 8.1.4.0-
0.0.0.0 dst 255.255.255.0-
0.0.0.0 proto ip
Access-Control-Liste auf OSPF anwenden.
ip ospf distribute-list out
static OSPF-rule
Router B
Verteilung der auf Router A eingerichteten Routen prüfen.
Router A verteilt keine Routen wegen der fest im Gerät verankerten
impliziten
deny
show ip route all
Network Address
---------------
8.1.2.0/24
10.0.1.0/24
10.0.2.0/24
Die Route
10.0.2.0/24
ausschließlich die Verteilung statischer Routen unterbindet.
126
Erstellen der Access-Control-Liste
Einrichten einer
8.1.4.0
–
–
Anwenden der Regel
-Regel.
Überprüfung der Routing-Tabelle:
Protocol
Next Hop IP
--------
------------
OSPF
10.0.1.2
Local
10.0.1.2
OSPF
10.0.1.2
bleibt verfügbar, weil die Access-Control-Liste
8.7 Verteilung der Routen mit ACL
-Regel einrichten.
deny
-Regel für das Subnetz
deny
.
src 8.1.4.0-0.0.0.0
Zielnetzes und inverse Maske
dst 255.255.255.0-0.0.0.0
Zielnetzes und inverse Maske
Das Gerät bietet Ihnen die Möglichkeit,
Adresse und Maske des Zielnetzes mit der
inversen Maske bitgenau zu justieren.
OSPF-rule
Next Hop If
-----------
2/2
2/2
2/2
UM RoutingConfig HiOS-3S RSP
einschränken
und
OSPF-rule
= Adresse des
= Maske des
auf OSPF.
Pref
Active
----
------
0
[x]
0
[x]
0
[x]
Release 6.1 09/2016