이 페이지에서
기본 라우팅 정책
들어오거나 나가는 경로 또는 패킷이 도착하고 패킷이 도착하는 경로 또는 인터페이스와 관련하여 명시적으로 구성된 정책이 없는 경우 기본 정책에 지정된 작업이 수행됩니다. 기본 정책은 규칙 또는 규칙 집합으로, 경로가 라우팅 테이블에 배치되거나 라우팅 테이블에서 보급되는지 여부 또는 패킷이 라우터 인터페이스에서 수락 또는 전송되는지 여부를 결정합니다.
기본 라우팅 정책을 잘 알고 있어야 필요에 맞게 수정해야 하는 시기를 알 수 있습니다. 표 1 에서는 경로를 가져오고 내보내는 각 라우팅 프로토콜에 대한 기본 라우팅 정책을 요약합니다. 라우팅 정책을 명시적으로 구성하지 않은 경우 기본 라우팅 정책의 작업이 수행됩니다. 또한 이 표에는 명시적으로 구성된 직접 경로가 표시되며, 이 표의 목적상 유사 프로토콜로 간주됩니다. 명시적으로 구성된 경로에는 집계 경로, 생성 경로 및 정적 경로가 포함됩니다.
프로토콜 가져오기 또는 내보내기 |
기본 가져오기 정책 |
기본 내보내기 정책 |
|---|---|---|
BGP |
구성된 인접 항목에서 학습된 수신된 모든 BGP IPv4 경로를 수락하고 inet.0 라우팅 테이블로 가져옵니다. 구성된 인접 항목에서 학습된 모든 수신 BGP IPv6 경로를 수락하고 inet6.0 라우팅 테이블로 가져옵니다. |
경로 리플렉터로 작동하지 않는 한 한 IBGP 스피커가 다른 IBGP 스피커로부터 학습한 경로를 다시 광고하는 것을 금지하는 프로토콜별 규칙을 따르면서 모든 BGP 스피커에 모든 활성 BGP 경로를 다시 보급합니다. |
DVMRP |
모든 DVMRP 경로를 수락하고 inet.1 라우팅 테이블로 가져옵니다. |
활성 DVMRP 경로를 수락하고 내보냅니다. |
|
IGMP |
가져오기: 모든 그룹을 수락합니다(인터페이스에 연결되어 있는지 여부와 상관없이). IGMP에서는 라우팅 테이블에서 IGMP로 "내보내기"가 없습니다. |
|
IS-IS |
모든 IS-IS 경로를 수락하고 inet.0 및 inet6.0 라우팅 테이블로 가져옵니다. 자세한 내용은 여기에서 확인할 수 있습니다. import (프로토콜 IS-IS) |
모든 것을 거부하십시오. (이 프로토콜은 플러딩을 사용하여 로컬 경로와 학습된 경로를 알립니다.) |
LDP |
모든 LDP 경로를 수락하고 inet.3 라우팅 테이블로 가져옵니다. |
모든 것을 거부하십시오. |
MPLS |
모든 MPLS 경로를 수락하고 inet.3 라우팅 테이블로 가져옵니다. |
활성 MPLS 경로를 수락하고 내보냅니다. |
OSPF |
모든 OSPF 경로를 수락하고 inet.0 라우팅 테이블로 가져옵니다. (이 기본 정책은 재정의하거나 변경할 수 없습니다.) |
모든 것을 거부하십시오. (이 프로토콜은 플러딩을 사용하여 로컬 경로와 학습된 경로를 알립니다.) |
PIM 고집적 모드 |
모든 PIM 고집적 모드 경로를 수락하고 inet.1 라우팅 테이블로 가져옵니다. |
활성 PIM 고집적 모드 경로를 수락합니다. |
PIM Sparse 모드 |
모든 PIM 스파스 모드 경로를 수락하고 inet.1 라우팅 테이블로 가져옵니다. |
활성 PIM 스파스 모드 경로를 수락하고 내보냅니다. |
의사 프로토콜:
|
명시적으로 직접 구성된 모든 경로를 수락하고 inet.0 라우팅 테이블로 가져옵니다. |
의사 프로토콜은 라우팅 프로토콜이 아니기 때문에 라우팅 테이블에서 경로를 내보낼 수 없습니다. 라우팅 프로토콜은 라우팅 테이블에서 이러한 경로 또는 모든 경로를 내보낼 수 있습니다. |
RIP |
구성된 인접 라우터에서 학습한 모든 RIP 경로를 수락하고 inet.0 라우팅 테이블로 가져옵니다. |
모든 것을 거부하십시오. RIP 경로를 내보내려면 RIP에 대한 내보내기 정책을 구성해야 합니다. |
RIPng |
구성된 인접 라우터에서 학습된 모든 RIPng 경로를 수락하고 inet6.0 라우팅 테이블로 가져옵니다. |
모든 것을 거부하십시오. RIPng 경로를 내보내려면 RIPng에 대한 내보내기 정책을 구성해야 합니다. |
테스트 정책 |
모든 경로를 수락합니다. 테스트 정책에 대한 자세한 내용은 을 참조하십시오 .예: 복잡한 정규식을 사용한 라우팅 정책 테스트 |
|
OSPF 및 IS-IS 가져오기 정책
OSPF의 경우, 가져오기 정책은 외부 경로에만 적용됩니다. 외부 경로는 OSPF AS(Autonomous System) 외부에 있는 경로입니다. 내부 경로(OSPF에서 학습된 경로)의 경우 OSPF에 대한 기본 가져오기 정책을 변경할 수 없습니다. 링크 상태 프로토콜인 IS-IS(Intermediate System) 및 OSPF는 AS(Autonomous System) 내의 시스템 간에 경로를 교환합니다. AS 내의 모든 라우터와 시스템은 동일한 링크 상태 데이터베이스를 공유해야 하며, 여기에는 도달 가능한 접두사에 대한 경로와 접두사와 관련된 메트릭이 포함됩니다. 가져오기 정책이 구성되어 IS-IS 또는 OSPF에 적용되는 경우, 일부 경로가 학습 또는 보급되지 않거나 학습된 경로에 대한 메트릭이 변경되어 일관된 링크 상태 데이터베이스가 불가능해질 수 있습니다.
IS-IS 및 OSPF 프로토콜의 기본 내보내기 정책은 모든 것을 거부하는 것입니다. 이러한 프로토콜은 내부적으로 학습된 경로(프로토콜을 실행하는 인터페이스에서 직접 연결된 경로)를 실제로 내보내지 않습니다. IS-IS(Intermediate System to Intermediate System)와 OSPF 프로토콜은 모두 플러딩(flooding)이라는 절차를 사용하여 로컬 경로와 프로토콜에서 학습한 모든 경로를 알립니다. 플러딩 절차는 프로토콜 내부에 있으며 정책 프레임워크의 영향을 받지 않습니다. 내보내기는 다른 프로토콜의 정보를 알리는 데만 사용할 수 있으며 기본값은 그렇게 하지 않는 것입니다.
자동 내보내기
레이어 3 VPN의 경우, 자동 내보내기 기능을 구성하여 로컬 접두사 유출 제한을 극복하고 로컬 VPN 라우팅 및 포워딩(VRF) 라우팅 인스턴스 간에 경로를 자동으로 내보낼 수 있습니다.
레이어 3 VPN에서 여러 CE 라우터는 PE 라우터의 단일 VRF 라우팅 인스턴스에 속할 수 있습니다. PE 라우터에는 여러 VRF 라우팅 인스턴스가 있을 수 있습니다. 경우에 따라 공유 서비스를 사용하려면 로컬 및 원격 PE 라우터의 여러 VRF 라우팅 테이블에 경로를 작성해야 할 수 있습니다. 이를 위해서는 PE 라우터가 구성된 각 VRF 라우팅 인스턴스 간에 경로 정보를 공유해야 합니다. 이러한 경로 정보 교환은 BGP 확장 커뮤니티 특성을 활용하여 허브 앤 스포크 토폴로지를 생성하는 사용자 지정 및 정책으로 수행됩니다.vrf-exportvrf-import 경로 접두사와 같은 라우팅 정보의 교환을 접두사 누출이라고 합니다.
자동 내보내기 기능은 지정된 PE 라우터에서 로컬로 구성된 VRF 라우팅 인스턴스 간에 접두사를 누수합니다. 자동 내보내기 기능은 문을 사용하여 사용할 수 있습니다.auto-export
자동 내보내기는 각 VRF의 내보내기 정책을 평가하고 어떤 경로 대상이 로컬로 유출될 수 있는지 결정하여 로컬 접두사 누출만 처리하기 때문에 항상 로컬 PE 라우터에 적용됩니다. 표준 VRF 가져오기 및 내보내기 정책은 여전히 원격 PE 접두사 누출에만 영향을 미칩니다.
자동 내보내기에서 검사한 정책에 명시적 작업이 없는 경우 자동 내보내기는 기본적으로 정책을 무시하므로 정책 내에 지정된 경로 대상을 누수하지 않습니다.vrf-exportthen accept