Video: Using Juniper for the First Time | JunOS CLI 2024
Yönlendirme ilkelerinin temel amacı, belirli yönlerin yönlendirme tablosuna kabul edilmesini veya bazı bitişik yönlendiricilere duyurulmasını önlemektir. Bazen belirli yolları veya güzergah kümelerini eşleştirmek kullanışlıdır. Bunu yapmak için, yol filtresi kullanın.
Rota filtreleri, belirli IP adresleri veya önek aralıkları ile eşleşir. Diğer yönlendirme ilkelerine çok benzer şekilde, bazı eşleşme ölçütleri ve ardından karşılık gelen bir eşleme eylemi bulunur. Temel yapılandırma aşağıdakine benzer:
[politika seçeneklerini değiştir] politika bildirimi my-route-filter {term yönlendirici-filtre-terimi {yönlendirici filtresi önek / önek-uzunluk eşleme türü;} sonra {eylemler; }}}
Bu temel yapılandırma anahattı, belirtilen filtrenin bulunduğu bir güzergahla eşleşir. Rota eşleşirse, tanımlanan eylem yapılır. Değilse, bir sonraki dönem veya politika değerlendirilir. Diğer ilkelerdeki gibi, eşleşme meydana gelmezse, protokol varsayılan eylemi yürütülür.
Rota filtreleri ve diğer politika eşleşme koşulları arasındaki önemli fark, birden çok filtrenin nasıl ele alındığıdır. Birden fazla eşleşme koşulunuz varsa, koşullar mantıksal bir AND olarak değerlendirilir; bu, eşleşme olarak nitelendirilebilmesi için hepsinin doğru olması gerekir. Güzergah filtreleri ile birden fazla filtrenin varlığı mantıklı bir OR işareti gösterir; bu, güzergah yapılandırılmış filtrelerden herhangi biriyle eşleşiyorsa eşleşmesi demektir.
Etkili bir şekilde rota filtreleri oluşturmak istiyorsanız, yol öneklerini ve önek uzunluklarını anladığınızdan emin olmanız gerekir. Noktalı ondalık gösteriminde bir IPv4 adresi gerçekten bir 32-bit adresini temsil etmek için kısa bir yoludur. Örneğin, 192. 168. 32.4 adresi aşağıdaki 32-bit adresini temsil eder:
11000000 10101000 00100000 00000100
Yani, bu IP adresine bir önek uzunluğu eklediğinizde, genişletilmiş 32-bit adresindeki önemli basamakları içermelidir. 24 önek uzunluğunu (örneğin 192. 168. 32/24) eşleştirmek isterseniz, adresin ilk üç sekizliğini gerçekten tanımlıyorsunuz demektir.
Genellikle, önek IP adresinin ağ adresi kısmını (diğer kısımları ise ana bilgisayar adresini oluşturur) kapsar, ancak her zaman değil. Önekin içerdiği az sayıdaki bit, kapsanan daha fazla ağ adresi. 10/8 gibi bir önek 16 milyondan fazla şebekeyi kapsarken, 192 168. 32/24 yalnızca 254'ü kapsar.
