Hjem Personlig finansiering Hvordan du konfigurerer rutepolitiske vilkår i Junos - dummies

Hvordan du konfigurerer rutepolitiske vilkår i Junos - dummies

Video: Configure Port Forwarding to Remotely Access Your Synology NAS | Synology 2024

Video: Configure Port Forwarding to Remotely Access Your Synology NAS | Synology 2024
Anonim

Byggeblokkene som utgjør rutingrutiner kalles vilkår. Hvert uttrykk inneholder kampbetingelser, en serie "om" setninger som er sammenlignet med rutene under vurdering. Kampforholdene kontrolleres mot rutingsinformasjonen. Basert på resultatet av disse kontrollene, vil ruteren ta en eller flere handlinger. Vilkårene kan strammes sammen for å danne en ruteplan.

Vilkår og handlinger som trengs for å opprette en policy.

Anta at du bruker en ruteplan for å filtrere innkommende ruteprotokollinformasjon. Ruteplanleggingen består av flere vilkår. Når ruten kommer inn, er politikken påkalt.

Den første termen i politikken vurderes. Hvis ruten samsvarer med de angitte vilkårene, tas det en slags handling. Hvis ruten ikke samsvarer, vurderes den andre termen i politikken. De andre betingelsene er sjekket, og hvis de passer, blir det tatt en handling. Hvis de ikke samsvarer, vurderes det tredje begrepet i politikken, og så videre til alle vilkårene er undersøkt.

Hvis ingen av betingelsene i retningslinjene er en kamp for den aktuelle ruten, vurderes neste policy, og så videre til standardpolitikkaksjonen er tatt. Det er viktig å innse at noen standardhandlinger er alltid tatt med mindre en tidligere kamptilstand gjelder.

For å konfigurere en rutepolicy, må du konfigurere ett eller flere vilkår innenfor den policyen. Du håndterer konfigurasjon for retningslinjer i policy-opsjonskonfigurasjonshierarkiet:

policy-statement my-sample-policy {term my-first term {fra {match-conditions;} deretter { handling ;} term min andre sikt {fra {match-conditions;} deretter { handling ;}}

I dette konfigurasjonsskjelettet konfigurerer du en enkelt rutepolicy som heter my-sample-policy. Denne politikken har to vilkår, som hver har en kamptilstand og en kamphandling. Hvis en rute vurderes mot denne policyen, og ingen av søkeordene, blir standard handling utført.

Når en handling er tatt, vurderes retningslinjene ikke lenger. Så, hvis du har en handling utløst i første semester, vurderer andre semester aldri det andre semesteret.

Fordi evaluering av policykjeden stopper med en hvilken som helst anvendt handling, er bestilling av vilkår avgjørende for riktig politisk drift.

Vilkårene i en policy vurderes på en topp-ned måte, så rekkefølgen av vilkårene i konfigurasjonen din teller. Utfordringen her er at når du legger til et nytt begrep i en eksisterende policy, blir disse vilkårene som standard lagt til vilkårene som allerede er konfigurert.Nyere tilleggsbetingelser blir alltid evaluert etter betingelsene som opprinnelig ble konfigurert. For eksempel, undersøk følgende policykonfigurasjon:

[rediger policyalternativer] policy-statement advertiser-ospf-ruter {term find-ospf {fra {protokoll ospf;} deretter {accept;}}}

Som en inngangspolicy aksepterer denne policyen bare alle OSPF-ruter. For å finjustere denne policyen litt og godta alle OSPF-ruter unntatt de som kommer fra et bestemt område i OSPF-nettverket ditt, må du legge til et begrep. Fordi vilkårene som standard er lagt til eksisterende vilkår, vil konfigurasjonen din være som følger:

[rediger policyalternativer] policy-statement advertiser-ospf-ruter {term find-ospf {fra {protokoll ospf;} deretter { godta;}} termen avvis-område-10 {fra {protokoll ospf; område 10;} deretter {reject;}}}

Her vil du at alle OSPF-ruter skal aksepteres med mindre de kommer fra område 10. Men når en rute kommer inn, vurderes første termen. Hvis ruten er en OSPF-rute, aksepteres den, uavhengig av sitt opprinnelsesområde. Ingen ruter fra område 10 blir aldri avvist, fordi den første termen aksepterer alle OSPF-ruter.

For å legge til avsnittsområdet-10-termen før find-ospf-termen, bruker du innsettingskommandoen. Du konfigurerer de to begrepene akkurat som du gjorde i den forrige koden, men når du er ferdig, legger du inn begrepet hvor du vil ha det:

bruker @ vert # sett inn policy-setningen annonse-ospf-ruter sikt avvisningsområde -10 før term finding-ospf

Innsats-kommandoen beveger konfigurasjonen for avsnittsområdet -10-termen før konfigurasjonen for å finne alle OSPF-ruter. Den resulterende konfigurasjonen gjør hva du vil:

[rediger policy-alternativer] policy-statement advertiser-ospf-ruter {term reject-area-10 {fra {protocol ospf; område 10;} deretter {reject;}} termen finn-ospf {fra {protokoll ospf;} deretter {accept;}}}
Hvordan du konfigurerer rutepolitiske vilkår i Junos - dummies

Redaktørens valg

Slik bruker du Smart Sharpen i Photoshop CS6 - dummies

Slik bruker du Smart Sharpen i Photoshop CS6 - dummies

Smart Sharpen gjør en god jobb med å oppdage kanter og skjerpe dem i Photoshop CS6. Dette filteret gir deg mye kontroll over innstillingsinnstillingene. Her er scoop på disse innstillingene: Forhåndsvisning: Åpenbart, hold dette valget valgt slik at du kan ta en gander på hva som skjer når du skjerper. Du vil sette pris på ...

Hvordan du bruker Handlingspanelet i Photoshop CS6 - dummies

Hvordan du bruker Handlingspanelet i Photoshop CS6 - dummies

Ikke overraskende, Adobe Photoshop Creative Suite 6 har et panel dedikert til automatisering av ulike oppgaver. Hvis du vil vise handlingspanelet, velger du Vindu → Handlinger, eller klikker Handlinger-ikonet i paneldocken. Du kan vise handlingspanelet i to moduser, knapp og liste. Hver modus er nyttig på sin egen måte. Du kan ...

Slik bruker du BMP-formatet i Photoshop CS6 - dummies

Slik bruker du BMP-formatet i Photoshop CS6 - dummies

Adobe Photoshop Creative Suite 6 har mange format alternativer, en er BMP. BMP (Bitmap) er et standard Windows-filformat som vanligvis brukes til å lagre bilder som du vil gjøre en del av datamaskinens ressurser, for eksempel bakgrunnen du ser på Windows-skrivebordet. BMP er også et format som brukes av dataprogrammerere. ...

Redaktørens valg

Identifisere nettverkstypene - dummies

Identifisere nettverkstypene - dummies

Et av områdene nettverk som A + sertifiseringstestene dekker, er nettverksteori / nettverksmaskinvare. Å kunne identifisere typer nettverk er viktig. Et nettverk er en gruppe tilkoblede systemer for å dele data eller enheter. De to hovedtyper av nettverk er peer-to-peer og server-basert (klient-server). Peer-to-peer-nettverk i en peer-to-peer ...

(ISC) 2 frivillige muligheter - dummies

(ISC) 2 frivillige muligheter - dummies

Internasjonalt informasjonssikkerhetssertifiseringskonsortium (ISC) 2 er mye mer enn en sertifiserende organisasjon: Det er en årsak. Det er sikkerhetspersonellens raison d'être, årsaken til at du eksisterer - profesjonelt, uansett. Som en av gruppene, bør du vurdere å kaste vekten din til årsaken. Frivillige har gjort (ISC) 2 hva det er i dag og bidrar til sertifiseringen. ...

Metoder for sikring av overføringer - dummies

Metoder for sikring av overføringer - dummies

For kompTIA A + sertifiseringstester, du må forstå metodene som er tilgjengelige for sikring av overføringer. Etter at du har godkjent brukere og autorisert dem til å få tilgang til visse deler av nettverket, bør du vurdere metoder for å sikre informasjon mens den beveger seg langs nettverkskabelen. De fleste nettverkskommunikasjon sendes langs nettverkskabelen i ...

Redaktørens valg

Trådløs nettverksadministrasjon: Roaming - dummies

Trådløs nettverksadministrasjon: Roaming - dummies

Du kan bruke to eller flere trådløse tilgangspunkter (WAP) for å lage en stor trådløst nettverk der datamaskinen brukere kan streife fra område til område og fortsatt være koblet til det trådløse nettverket. Når brukeren beveger seg utenfor rekkevidden av ett tilgangspunkt, henter et annet tilgangspunkt automatisk brukeren og ...

Trådløs nettverksadministrasjon: Rogue Access Points - dummies

Trådløs nettverksadministrasjon: Rogue Access Points - dummies

Et av de største problemene som nettverksadministratorer har å håndtere er problemet med rogue-tilgangspunkter. Et rogue-tilgangspunkt er et tilgangspunkt som plutselig ser ut av ingensteds på nettverket ditt. Det som vanligvis skjer, er at en medarbeider bestemmer seg for å koble en bærbar datamaskin til nettverket via et trådløst ...

Trådløs nettverksadministrasjon: Sette opp en Hotspot-dummies

Trådløs nettverksadministrasjon: Sette opp en Hotspot-dummies

Slik at du eier en liten kafé, og du tror det ville være kult å sette opp et hotspot for kundene dine å bruke, eh? Hvis du vil sette opp et gratis hotspot, er alt du trenger: En pålitelig bredbåndstilkobling. DSL, kabel eller T-1 vil fungere pent. Et trådløst tilgangspunkt. For en ...