Привет, сетевой друг!
Обсудим фильтрацию маршрутов в EIGRP.
🟣Зачем нужна фильтрация маршрутов: Фильтрация маршрутов помогает контролировать, какие маршруты распространяются через сеть. Это полезно для:
• Ограничения доступа к определенным сетям.
• Уменьшения размера таблиц маршрутизации.
• Повышения безопасности сети.
Использование списков доступа для фильтрации маршрутов
Списки доступа (Access Control Lists, ACLs) позволяют определять критерии, по которым маршруты могут быть разрешены или запрещены.
Ниже приведен пример настройки фильтрации маршрутов с помощью ACLs в EIGRP.
Пример настройки
🟣Создание списка доступа: Сначала создаем список доступа, который определяет, какие маршруты будут фильтроваться.
В этом примере мы будем фильтровать маршруты из сети
192.168.10.0/24.access-list 10 deny 192.168.10.0 0.0.0.255
access-list 10 permit any
🟣Применение списка доступа к EIGRP:
Далее применяем созданный список доступа к EIGRP, чтобы фильтровать маршруты при отправке или получении обновлений.
router eigrp 100
distribute-list 10 out FastEthernet0/0
В этом примере список доступа 10 применяется к интерфейсу FastEthernet0/0 для фильтрации исходящих маршрутов.
🟣Объяснение:
• access-list 10 deny
192.168.10.0 0.0.0.255: Эта команда запрещает маршруты, соответствующие сети 192.168.10.0/24.• access-list 10 permit any: Эта команда разрешает все остальные маршруты.
• distribute-list 10 out FastEthernet0/0: Эта команда применяет список доступа к исходящим маршрутам на интерфейсе FastEthernet0/0.
Серверная Админа | #EIGRP
