Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
EN ESTA PÁGINA
 

Descripción de los filtros de ruta para su uso en condiciones de coincidencia de política de enrutamiento

Un filtro de ruta es una colección de prefijos de coincidencia. Al especificar un prefijo de coincidencia, puede especificar una coincidencia exacta con una ruta determinada o una coincidencia menos precisa. Puede configurar una acción común que se aplique a toda la lista o una acción asociada con cada prefijo.

Nota:

Dado que la configuración de los filtros de ruta incluye la configuración de prefijos y longitudes de prefijo, antes de continuar con la configuración, debe tener una comprensión completa del direccionamiento IP, incluida la supernetting, y de cómo se evalúan los filtros de ruta (se explica aquí: Cómo se evalúan los filtros de ruta en las condiciones de coincidencia de la política de enrutamiento).

En esta sección se analizan los siguientes temas:

Árboles Radix

Para comprender el funcionamiento de un filtro de ruta, debe estar familiarizado con un dispositivo utilizado para la coincidencia de números binarios conocido como árbol de radix (a veces llamado patricia trie o radix trie). Un árbol de radix usa búsquedas binarios para identificar direcciones IP (rutas). Recuerde que una dirección IP es un número de 32 bits representado en un formato decimal de puntos para una fácil comprensión por parte de los humanos. Estas agrupaciones de 8 bits pueden tener un valor entre 0 y 255. Un árbol de radix puede ser una representación gráfica de estos números binarios.

En Figura 1, el árbol de radix comienza sin un valor configurado (comienza en 0) y se encuentra en la posición más izquierda de la dirección IP binario. Esto se muestra como 0/0, que a menudo se conoce como la ruta predeterminada.

Figura 1: Inicio de un árbol RadixInicio de un árbol Radix

Dado que es binario, cada bit puede tener solo uno de dos valores posibles: un 0 o un 1. Desplazarse hacia abajo en la rama izquierda representa un valor de 0, mientras que desplazarse a la derecha representa un valor de 1. El primer paso se muestra en Figura 2. En la primera posición, el primer octeto de la dirección IP tiene un valor de 00000000 o 10000000, un 0 o 128, respectivamente. Esto se representa en Figura 2 los valores 0/1 y 128/1.

Figura 2: Primer paso de un árbol RadixPrimer paso de un árbol Radix

El segundo paso se muestra en Figura 3. Este segundo nivel del árbol tiene cuatro valores binarios posibles para el primer octeto: 00000000, 01000000, 10000000 y 110000000. Estos valores decimales de 0, 64, 128 y 192 están representados por las direcciones IP de 0/2, 64/2, 128/2 y 192/2 en el árbol de radix.

Figura 3: Segundo paso de un árbol RadixSegundo paso de un árbol Radix

Este proceso paso a paso continúa para 33 niveles totales para representar todas las direcciones IP posibles.

La estructura del árbol radix es útil a la hora de localizar un grupo de rutas que comparten todos los mismos bits más significativos. Figura 4 muestra el punto del árbol de radix que representa la red 192.168.0.0/16. Todas las rutas que son más específicas que 192.168.0.0/16 se muestran en la sección destacada.

Figura 4: Localización de un grupo de rutasLocalización de un grupo de rutas

Configuración de filtros de ruta

Nota:

El tema, Configuración de filtros de ruta, describe el comportamiento predeterminado de Junos OS. La función de seguimiento, que no se trata en este tema, altera los resultados de la evaluación analizados en este tema al permitir que el enrutador considere condiciones de coincidencia más corta configuradas dentro del mismo plazo. Consulte Descripción general del walkup para filtros de ruta para obtener más información.

Para configurar un filtro de ruta, incluya una o varias route-filter instrucciones source-address-filter :

La route-filter opción se utiliza normalmente para hacer coincidir una dirección de ruta entrante con prefijos de coincidencia de destino de cualquier tipo, excepto para direcciones de origen de unidifusión.

La destination-prefix dirección es el prefijo de dirección IP versión 4 (IPv4) o ip versión 6 (IPv6) especificado como prefix/prefix-length. Si omite prefix-length para un prefijo IPv4, el valor predeterminado es /32. Si omite prefix-length para un prefijo IPv6, el valor predeterminado es /128. Los prefijos especificados en una from instrucción deben ser todas las direcciones IPv4 o todas las direcciones IPv6.

La source-address-filter opción se utiliza normalmente para hacer coincidir una dirección de ruta entrante con direcciones de origen de unidifusión en entornos de multiprotocolo BGP (MBGP) y protocolo de descubrimiento de origen de multidifusión (MSDP).

source-prefix la dirección es el prefijo de dirección IPv4 o IPv6 especificado como prefix/prefix-length. Si omite prefix-length para un prefijo IPv4, el valor predeterminado es /32prefix-length. Si omite prefix-length para un prefijo IPv6, el valor predeterminado es /128. Los prefijos especificados en una from instrucción deben ser todas las direcciones IPv4 o todas las direcciones IPv6.

match-type es el tipo de coincidencia que se aplicará al prefijo de origen o destino. Puede ser uno de los tipos de coincidencia enumerados en Tabla 1. Para obtener ejemplos de los tipos de coincidencia y los resultados cuando se presentan con varias rutas, consulte Tabla 2.

actions son las acciones que se deben realizar si una dirección de ruta coincide con los criterios especificados para un prefijo de coincidencia de destino (especificado como parte de una route-filter opción) o para un prefijo de coincidencia de origen (especificado como parte de una destination-address-filter opción). Las acciones pueden consistir en una o varias de las acciones descritas en Acciones en los términos de la política de enrutamiento.

En un filtro de ruta, puede especificar acciones de dos maneras:

  • En la route-filter opción o source-address-filter : estas acciones se realizan inmediatamente después de que se produzca una coincidencia y la then instrucción no se evalúa.

  • En la then instrucción: estas acciones se realizan después de que se produzca una coincidencia, pero no se especifican acciones para la route-filter opción o source-address-filter .

Los upto tipos y prefix-length-range coinciden son similares, ya que ambos especifican los bits más significativos y proporcionan un rango de longitudes de prefijo que pueden coincidir. La diferencia es que upto le permite especificar un límite superior solo para el rango de longitud del prefijo, mientras prefix-length-range que le permite especificar los límites inferior y superior.

Para obtener más ejemplos de estos tipos de coincidencia de filtro de ruta, consulte Ejemplos de filtro de ruta.

Tabla 1: Tipos de coincidencia de filtro de ruta para una lista de prefijos

Tipo de coincidencia

Criterios de coincidencia

address-mask netmask-value

Todo lo siguiente es cierto:

  • El AND lógico de bits del patrón y la netmask-value dirección de ruta entrante IPv4 o IPv6, y el Y lógico en términos de bits del netmask-value patrón y la destination-prefix dirección son los mismos. Los bits establecidos en el netmask-value patrón no tienen que ser contiguos.

  • El prefix-length componente de la dirección de ruta IPv4 o IPv6 entrantes y el prefix-length componente de la destination-prefix dirección son el mismo.

Nota:

El address-mask tipo de coincidencia de política de enrutamiento solo es válido para hacer coincidir una dirección de ruta entrante IPv4 (family inet) o IPv6 (family inet6) con una lista de prefijos de coincidencia de destino especificados en una route-filter instrucción.

El address-mask tipo de coincidencia de política de enrutamiento le permite hacer coincidir una dirección de ruta IPv4 o IPv6 entrante en una dirección de máscara de red configurada, además de la longitud de un prefijo de coincidencia de destino configurado. La longitud de la dirección de ruta debe coincidir exactamente con la longitud del prefijo de coincidencia de destino configurado, ya que el address-mask tipo de coincidencia no admite variaciones de longitud de prefijo para un rango de longitudes de prefijo.

Cuando se realiza la búsqueda de coincidencia más larga en un filtro de ruta, la búsqueda evalúa un address-mask tipo de coincidencia de manera diferente a otros tipos de coincidencia de política de enrutamiento. La búsqueda no considera la longitud del prefijo de coincidencia de destino. En su lugar, la búsqueda considera la cantidad de bits de orden alto contiguos establecidos en el valor de la máscara de red.

Para obtener más información acerca de este tipo de coincidencia de filtro de ruta, consulte Cómo se evalúa un tipo de coincidencia de máscara de dirección.

Por ejemplo, configuraciones que muestran filtros de ruta que contienen el address-mask tipo de coincidencia, consulte los temas siguientes:

exact

Todo lo siguiente es cierto:

  • La dirección de ruta comparte los mismos bits más significativos que el prefijo de coincidencia (destination-prefix o source-prefix). El número de bits significativos se describe por el prefix-length componente del prefijo de coincidencia.

  • El prefix-length componente del prefijo de coincidencia es igual a la longitud del prefijo de la ruta.

longer

Todo lo siguiente es cierto:

  • La dirección de ruta comparte los mismos bits más significativos que el prefijo de coincidencia (destination-prefix o source-prefix). El número de bits significativos se describe por el prefix-length componente del prefijo de coincidencia.

  • La longitud del prefijo de la ruta es mayor que el prefix-length componente del prefijo de coincidencia.

orlonger

Todo lo siguiente es cierto:

  • La dirección de ruta comparte los mismos bits más significativos que el prefijo de coincidencia (destination-prefix o la source-prefix). El número de bits significativos se describe por el prefix-length componente del prefijo de coincidencia.

  • La longitud del prefijo de la ruta es igual o mayor que el prefix-length componente del prefijo de coincidencia configurado.

prefix-length-range prefix-length2-prefix-length3

Todo lo siguiente es cierto:

  • La dirección de ruta comparte los mismos bits más significativos que el prefijo de coincidencia (destination-prefix o source-prefix). El número de bits significativos se describe por el prefix-length componente del prefijo de coincidencia.

  • La longitud del prefijo de la ruta cae entre prefix-length2 e prefix-length3, incluido.

through {destination-prefix2 | source-prefix2}

Todo lo siguiente es cierto:

  • La dirección de ruta comparte los mismos bits más significativos que el prefijo de la primera coincidencia (destination-prefix o source-prefix). El número de bits significativos se describe por el prefix-length componente del prefijo de la primera coincidencia.

  • La dirección de ruta comparte los mismos bits más significativos que el prefijo de segunda coincidencia (destination-prefix2 o source-prefix2). El número de bits significativos se describe por el prefix-length componente del prefijo de segunda coincidencia.

  • La longitud del prefijo de la ruta es menor o igual que el prefix-length componente del prefijo de segunda coincidencia.

No usa el tipo de coincidencia en la mayoría de las through configuraciones de política de enrutamiento. Para obtener un ejemplo, consulte Rechazar rutas desde hosts específicos.

upto prefix-length2

Todo lo siguiente es cierto:

  • La dirección de ruta comparte los mismos bits más significativos que el prefijo de coincidencia (destination-prefix o source-prefix). El número de bits significativos se describe por el prefix-length componente del prefijo de coincidencia.

  • La longitud del prefijo de la ruta se encuentra entre el prefix-length componente del prefijo de la primera coincidencia y prefix-length2.

Figura 5 muestra el árbol de radix detallado para la ruta 192.168.0.0/16.

Figura 5: Parte del árbol RadixParte del árbol Radix

Figura 6 y Tabla 2 demostrar el funcionamiento de los distintos tipos de coincidencia de filtro de ruta.

Figura 6: Tipos de coincidencia de filtro de rutaTipos de coincidencia de filtro de ruta
Tabla 2: Ejemplos de tipo de coincidencia

Prefijo

192.168/16 exacta

192.168/16 más larga

192.168/16 o largo

192.168/16 hasta /24

192.168/16 prefix-length-range/18 – /20

192.168/16 through192.168.16/20

192.168/19 address-mask255.255.0.0

10.0.0.0/8

–

–

–

–

–

–

–

192.168.0.0/16

Partido

–

Partido

Partido

–

Partido

–

192.168.0.0/17

–

Partido

Partido

Partido

–

Partido

–

192.168.0.0/18

–

Partido

Partido

Partido

Partido

Partido

–

192.168.0.0/19

–

Partido

Partido

Partido

Partido

Partido

Partido

192.168.4.0/24

–

Partido

Partido

Partido

–

–

–

192.168.5.4/30

–

Partido

Partido

–

–

–

–

192.168.12.4/30

–

Partido

Partido

–

–

–

–

192.168.12.128/32

–

Partido

Partido

–

–

–

–

192.168.16.0/20

–

Partido

Partido

Partido

Partido

Partido

–

192.168.192.0/18

–

Partido

Partido

Partido

Partido

–

–

192.168.224.0/19

–

Partido

Partido

Partido

Partido

–

Partido

10.169.1.0/24

–

–

–

–

–

–

–

10.170.0.0/16

–

–

–

–

–

–

–

Cómo se evalúan los filtros de ruta en las condiciones de coincidencia de la política de enrutamiento

Durante la evaluación del filtro de ruta, el software del marco de políticas compara la dirección de origen de cada ruta con los prefijos de destino en el filtro de ruta. La evaluación se realiza en dos pasos:

  1. El software del marco de políticas realiza una búsqueda de coincidencia más larga, lo que significa que el software busca el prefijo de la lista con la longitud más larga.

    La búsqueda de coincidencia más larga considera solo los prefix componentes del prefijo de coincidencia configurado y prefix-length no el match-type componente. El siguiente filtro de ruta de ejemplo ilustra este punto:

    La coincidencia más larga para la ruta candidata 192.168.1.0/24 es el segundo filtro de ruta, 192.168.0.0/15, que se basa solo en la longitud del prefijo y del prefijo.

  2. Cuando una ruta entrante coincide con un prefijo (el más largo primero), se producen las siguientes acciones:

    1. El filtro de ruta deja de evaluar otros prefijos, incluso si se produce un error en el tipo de coincidencia.

    2. El software examina el tipo de coincidencia y la acción asociadas con ese prefijo.

Nota:

Cuando se evalúa una dirección de origen de ruta con un criterio de coincidencia que usa el address-mask tipo de coincidencia, ambos pasos de la evaluación incluyen el valor de máscara de red configurado. Para obtener más información, consulte Cómo se evalúa un tipo de coincidencia de máscara de dirección.

En el paso 1, si se evaluara la ruta 192.168.1.0/24, no coincidiría. Coincide con el prefijo más largo de 192.168.0.0/15, pero no coincide exactcon . El filtro de ruta ha terminado porque coincide con un prefijo, pero el resultado es una coincidencia fallida porque el tipo de coincidencia falló.

Si se produce una coincidencia, se realiza la acción especificada con el prefijo. Si no se especifica una acción con el prefijo, se realiza la acción de la then instrucción. Si no se especifica ninguna acción, el software evalúa el siguiente término o la política de enrutamiento, si está presente, o realiza la accept o reject acción especificada por la política predeterminada. Para obtener más información acerca de las políticas de enrutamiento predeterminadas, consulte Políticas de enrutamiento predeterminadas.

Nota:

Si especifica varios prefijos en el filtro de ruta, solo debe coincidir un prefijo para que se produzca una coincidencia. La coincidencia del filtro de ruta es efectivamente una operación O lógica.

Si no se produce una coincidencia, el software evalúa el siguiente término o la política de enrutamiento, si está presente, o toma la accept o reject acción especificada por la política predeterminada.

Por ejemplo, compare el prefijo 192.168.254.0/24 con el siguiente filtro de ruta:

Se determina que el prefijo 192.168.254.0/23 es el prefijo más largo. Cuando el software evalúa 192.168.254.0/24 contra el prefijo más largo, se produce una coincidencia (192.168.254.0/24 es un subconjunto de 192.168.254.0/23). Debido a la coincidencia entre 192.168.254.0/24 y el prefijo más largo, la evaluación continúa. Sin embargo, cuando el software evalúa el tipo de coincidencia, no se produce una coincidencia entre 192.168.254.0/24 y 192.168.254.0/23 exactamente. El software concluye que el término no coincide y pasa al siguiente término o política de enrutamiento, si está presente, o toma la accept o reject acción especificada por la política predeterminada.

Nota:

La función de seguimiento permite que los términos con varios filtros de ruta "rebasen" el proceso de evaluación para incluir rutas menos específicas, así como la coincidencia más larga. En otras palabras, habilitar el tutorial cambia el comportamiento predeterminado de "si uno falla, entonces el término falla" a "si uno coincide, entonces el término coincide". Para obtener más información acerca de la walkup función, consulte Descripción general del walkup para filtros de ruta.

Cómo afecta el orden de prefijo a la evaluación del filtro de ruta

El orden en el que se especifican los prefijos (de arriba a abajo) normalmente no importa, ya que el software del marco de políticas escanea el filtro de ruta en busca del prefijo más largo durante la evaluación. Una excepción a esta regla es cuando se usa el mismo prefijo de destino varias veces en una lista. En este caso, el orden de los prefijos es importante, ya que la lista de prefijos idénticos se analiza de arriba abajo, y se aplica el primer tipo de coincidencia que coincide con la ruta.

Nota:

La función de seguimiento permite que los términos con varios filtros de ruta "rebasen" el proceso de evaluación para incluir rutas menos específicas, así como la coincidencia más larga. En otras palabras, habilitar el tutorial cambia el comportamiento predeterminado de "si uno falla, entonces el término falla" a "si uno coincide, entonces el término coincide". Para obtener más información acerca de la walkup función, consulte Descripción general del walkup para filtros de ruta.

En el ejemplo siguiente, se especifican distintos tipos de coincidencia para el mismo prefijo. La ruta 0.0.0.0/0 se rechazaría, la ruta 0.0.0.0/8 se marcaría con next-hop self, y la ruta 0.0.0.0/25 se rechazaría.

Cómo se evalúa un tipo de coincidencia de máscara de dirección

El address-mask tipo de coincidencia de política de enrutamiento le permite hacer coincidir direcciones de ruta IPv4 o IPv6 entrantes en un valor de máscara de red configurado, además de la longitud de un prefijo de coincidencia de destino configurado. Durante la evaluación del filtro de ruta, address-mask un tipo de coincidencia se procesa de manera diferente a otros tipos de coincidencia de política de enrutamiento, teniendo en cuenta el valor de la máscara de red configurada:

  • Cuando una búsqueda de coincidencia más larga evalúa un address-mask tipo de coincidencia de política de enrutamiento, no se considera el prefix-length componente del prefijo de coincidencia configurado. En su lugar, la búsqueda considera la cantidad de bits de orden alto contiguos establecidos en el valor de la máscara de red configurada.

  • Cuando se evalúa una dirección de ruta IPv4 o IPv6 entrante con un criterio de coincidencia de filtro de ruta que usa el address-mask tipo de coincidencia de política de enrutamiento, la coincidencia se realiza correctamente si los valores siguientes son idénticos:

    • La Y lógica de bits del valor de la máscara de red configurada y la dirección de ruta IPv4 o IPv6 entrante

    • El AND lógico de bits del valor de la máscara de red configurada y el prefijo de coincidencia de destino configurado

Para ver un ejemplo de configuración de un filtro de ruta que contiene dos address-mask tipos de coincidencia, consulte Evaluación de un tipo de coincidencia de máscara de dirección con búsqueda de coincidencia más larga.

Problema de configuración común con la búsqueda de coincidencia más larga

Un problema común al definir un filtro de ruta es incluir un prefijo más corto que desea que coincida con un prefijo más largo y similar en la misma lista. Por ejemplo, imagine que el prefijo 192.168.254.0/24 se compara con el siguiente filtro de ruta:

Dado que el software del marco de políticas realiza la búsqueda de coincidencias más largas, se determina que el prefijo 192.168.254.0/23 es el prefijo más largo. No se produce una coincidencia exacta entre 192.168.254.0/24 y 192.168.254.0/23 exactamente. El software determina que el término no coincide y pasa al siguiente término o política de enrutamiento, si está presente, o toma la accept o reject acción especificada por la política predeterminada. (Para obtener más información acerca de las políticas de enrutamiento predeterminadas, consulte Políticas de enrutamiento predeterminadas.) El prefijo más corto 192.168.0.0/16 olonger que quería coincidir se ignora inadvertidamente.

Una solución a este problema es quitar el prefijo 192.168.0.0/16 olonger del filtro de ruta en este término y moverlo a otro término en el que sea el único prefijo o el prefijo más largo de la lista.

Otra solución es habilitar la walkup función. Consulte Descripción general del walkup para filtros de ruta para obtener más información.

Ejemplos de filtro de ruta

Los ejemplos de esta sección muestran solo fragmentos de políticas de enrutamiento. Normalmente, combinaría estos fragmentos con otros términos o políticas de enrutamiento.

En todos los ejemplos, recuerde que las siguientes acciones se aplican a las rutas de no comparación:

  • Evalúe el próximo período, si está presente.

  • Evalúe la próxima política, si está presente.

  • Realice la accept o reject acción especificada por la política predeterminada. Para obtener más información acerca de las políticas de enrutamiento predeterminadas, consulte Políticas de enrutamiento predeterminadas.

En los siguientes ejemplos, se muestra cómo configurar filtros de ruta para varios fines:

Rechazar rutas con prefijos de destino específicos y longitudes de máscara

Rechazar rutas con un prefijo de destino de 0.0.0.0 y una longitud de máscara de 0 a 8, y aceptar todas las demás rutas:

Rechazar rutas con una longitud de máscara mayor que ocho

Rechazar rutas con una máscara de /8 y superior (es decir, /8, /9, /10, etc.) que tengan los primeros 8 bits establecidos en 0 y acepten rutas de menos de 8 bits de longitud:

Rechazar rutas con longitud de máscara entre 26 y 29

Rechazar rutas con el prefijo de destino de 192.168.10/24 y una máscara entre /26 y /29 y aceptar todas las demás rutas:

Rechazar rutas desde hosts específicos

Rechazar un rango de rutas de hosts específicos y aceptar todas las demás rutas:

No usa el tipo de coincidencia en la mayoría de las through configuraciones de política de enrutamiento. Debe considerarse through como una herramienta para agrupar un conjunto contiguo de coincidencias exactas. Por ejemplo, en lugar de especificar cuatro coincidencias exactas:

Puede representarlos con la siguiente coincidencia:

Aceptar rutas con un conjunto definido de prefijos

Acepte explícitamente un conjunto limitado de prefijos (en el primer término) y rechace todos los demás (en el segundo término):

Rechazar rutas con un conjunto definido de prefijos

Rechazar algunos grupos de prefijos y aceptar los prefijos restantes:

Rechazar rutas con prefijos de más de 24 bits

Rechazar todos los prefijos de más de 24 bits. Instalaría esta política de enrutamiento en una secuencia de políticas de enrutamiento en una export instrucción. El primer término de este filtro pasa por todas las rutas con una longitud de prefijo de hasta 24 bits. El segundo término sin nombre rechaza todo lo demás.

Si, en este ejemplo, especificara route-filter 0.0.0.0/0 upto /24 accept, se aceptarían inmediatamente los prefijos coincidentes y nunca se evaluaría la siguiente política de enrutamiento en la export instrucción.

Si incluyera la instrucción en el then reject término acl20, los prefijos superiores a 24 bits nunca se rechazarían porque el software marco de políticas, al evaluar el término, pasaría a evaluar la siguiente instrucción antes de llegar a la then reject instrucción.

Rechazar el tráfico de multidifusión PIM se une

Configure una política de enrutamiento para rechazar las conexiones de tráfico de multidifusión independiente de protocolo (PIM) para un prefijo de destino de origen de un vecino:

Rechazar tráfico PIM

Configure una política de enrutamiento para rechazar tráfico PIM para un prefijo de destino de origen desde una interfaz:

Se aplican los siguientes calificadores de política de enrutamiento a PIM:

  • interface—Interfaz mediante la cual se recibe una unión

  • neighbor— Fuente desde la que se origina una unión

  • route-filter—Dirección del grupo

  • source-address-filter— Dirección de origen para rechazar una unión

Para obtener más información acerca de cómo importar un filtro de unión PIM en una definición de protocolo PIM, consulte la Guía del usuario de protocolos de multidifusión de Junos OS.

Aceptar rutas IPv4 entrantes mediante la aplicación de una máscara de dirección a la dirección de ruta y el prefijo de coincidencia de destino

Acepte rutas IPv4 entrantes con un prefijo de destino de 10.1.0/24 y el tercer byte un número par del 0 al 14, incluyendo:

El término term_1 de política de enrutamiento del filtro de ruta coincide con las siguientes direcciones de ruta IPv4 entrantes:

  • 10.1.0.0/24

  • 10.1.2.0/24

  • 10.1.4.0/24

  • 10.1.6.0/24

  • 10.1.8.0/24

  • 10.1.10.0/24

  • 10.1.12.0/24

  • 10.1.14.0/24

El AND lógico de bits del valor de la máscara de red y la dirección de ruta candidata deben coincidir con la AND lógica de bits del valor de la máscara de red y la dirección del prefijo de coincidencia. Es decir, cuando el patrón de bits de máscara de red 255.255.241.0 contiene un bit establecido, la dirección de ruta IPv4 entrante que se evalúa debe coincidir con el valor del bit correspondiente en la dirección del prefijo de destino 10.1.0.0/24.

  • Los dos primeros bytes del valor de la máscara de red son binarios 1111 1111 1111 111, lo que significa que una dirección de ruta candidata no coincidirá si los dos primeros bytes no son 10.1.

  • El tercer byte del valor de la máscara de red es binario 1111 0001, lo que significa que una dirección de ruta candidata no coincidirá si el tercer byte es mayor que 15 (decimal), un número impar o ambos.

  • La longitud del prefijo de la dirección del prefijo de coincidencia es 24 (decimal), lo que significa que una dirección de ruta candidata no coincidirá si su longitud de prefijo no es exactamente 24.

Como ejemplo, supongamos que la dirección de ruta candidata que se prueba en la política es 10.1.8.0/24 (binario 0000 1010 0000 0001 0000 1000).

  • Cuando se aplica el valor de la máscara de red a esta dirección de ruta candidata, el resultado es binario 0000 1010 0000 0001 0000 000.

  • Cuando el valor de la máscara de red se aplica a la dirección de prefijo de destino configurada, el resultado también es binario 0000 1010 0000 0001 0000 0000.

  • Dado que los resultados de ambas operaciones de AND son los mismos, la coincidencia continúa hasta el segundo criterio de coincidencia.

  • Dado que las longitudes del prefijo de la dirección del candidato y la dirección del prefijo de destino configurado son las mismas (24 bits), la coincidencia se hace correcta.

Como otro ejemplo, supongamos que la dirección de ruta candidata que se prueba en la política es 10.1.3.0/24 (binario 0000 1010 0000 0001 0000 0011).

  • Cuando el valor de la máscara neta se aplica a esta dirección de ruta candidata, el resultado es binario 0000 1010 0000 0001 0000 0001.

  • Sin embargo, cuando el valor de la máscara de red se aplica a la dirección del prefijo de destino configurado, el resultado es binario 0000 1010 0000 0001 0000 000.

  • Dado que los resultados de las dos operaciones de AND son diferentes (en el tercer byte), la coincidencia falla.

Aceptar rutas IPv4 entrantes con patrones similares pero diferentes longitudes de prefijo

Aceptar direcciones de ruta IPv4 entrantes del formulario 10.*.1/24 o 10.*.1.*/32:

El criterio 10.0.1.0/24 address-mask 255.0.255.0 de coincidencia de filtro de ruta coincide con una dirección de ruta IPv4 entrante del formulario 10.*.1/24. La longitud del prefijo de la ruta debe tener exactamente 24 bits de longitud y cualquier valor es aceptable en el segundo byte.

El criterio 10.0.1.0/32 address-mask 255.0.255.0 de coincidencia de filtro de ruta coincide con una dirección de ruta IPv4 entrante del formulario 10.*.1.*/32. La longitud del prefijo de la ruta debe tener exactamente 32 bits de longitud, y cualquier valor es aceptable en el segundo byte y el cuarto byte.

Evaluación de un tipo de coincidencia de máscara de dirección con búsqueda de coincidencia más larga

En este ejemplo, se muestra cómo una búsqueda de coincidencia más larga evalúa un filtro de ruta que contiene dos address-mask tipos de coincidencia. Considere el filtro de ruta configurado en el término de política de enrutamiento a term_3 continuación:

Suponga que la dirección de origen de la ruta IPv4 entrante 10.1.1.0/24 se prueba en el filtro de ruta configurado en el término term_3de política:

  1. El árbol de búsqueda de coincidencia más largo para el término term_3 de política de enrutamiento contiene dos prefijos de coincidencia: un prefijo para 10.0.1.0/24 address-mask 255.0.255.0 y un prefijo para 10.0.2.0/24 address-mask 255.240.255.0. Cuando se busca en el árbol la coincidencia de prefijo más larga para un candidato, la búsqueda de coincidencia más larga considera el número de bits contiguos de orden alto en la configuración netmask-value en lugar de la longitud de la configuración destination-prefix:

    • Para los criterios de coincidencia del primer filtro de ruta, la entrada de búsqueda de coincidencia más larga es 10.0.0.0/8, ya que el valor de la máscara de red contiene 8 bits contiguos de orden alto.

    • Para los criterios de coincidencia del segundo filtro de ruta, la entrada de búsqueda de coincidencia más larga es 10.0.0.0/12, ya que el valor de la máscara de red contiene 12 bits contiguos de orden alto.

    Para la dirección de ruta candidata 10.1.1.0/24, la búsqueda de coincidencia más larga devuelve la entrada de árbol 10.0.0.0/12, que corresponde a los criterios 10.0.2.0/24 address-mask 255.240.255.0de coincidencia de filtro de ruta.

  2. Ahora que se ha identificado el prefijo term_3 de coincidencia más largo de la lista para la dirección de ruta del candidato, la dirección de ruta del candidato se evalúa en función de los criterios 10.0.2.0/24 address-mask 255.240.255.0de coincidencia de filtro de ruta:

    1. Para probar la dirección de ruta IPv4 entrante 10.1.1.0/24, el valor de la máscara neta 255.240.255.0 se aplica a 10.1.1.0/24. El resultado es 10.0.1.0.

    2. Para probar la dirección del prefijo de destino configurado 10.0.2.0/24, el valor de la máscara neta 255.240.255.0 se aplica a 10.0.2.0/24. El resultado es 10.0.2.0.

    3. Dado que los resultados son diferentes, se produce un error en la coincidencia del filtro de ruta. No se realizan acciones, ya sea que se especifiquen con los criterios de coincidencia o con la then instrucción. La dirección de ruta IPv4 entrante no se evalúa con respecto a ningún otro criterio de coincidencia.

Temas relacionados