ルーティングフィルタのマッチアクションを理解する - ダミー

経路フィルタに使用できる一致アクションは、Junosの他の経路指定ポリシーで使用可能な一致アクションと同じです。ルートを受け入れたり、ルートを拒否したり、ルートに属する属性を変更したり、フロー制御タイプの機能を実行することができます。経路フィルタで使用する最も一般的なアクションは、受け入れと拒否です。

通常は、悪いルートをブロックし、受け入れと拒否を使用して適切なルートを宣伝する必要があります。

<！ - 1 - >

ルートフィルタの作成方法を理解したら、フィルタリングするルートを知る必要があります。任意の数の理由でいくつかのルートを必要としないかもしれませんが、誰もルーティングテーブルに以下のルートを望んでいません：

• 0。誰も自分のネットワークを介して広告されたデフォルト経路を望んでいない。そのルートをアドバタイズすると、そのルータを受け入れたすべてのルータのデフォルトルートが変更されます。 <！ - 2 - > 127/8

  ：

• ローカルループバックアドレス（内部アドレスでありネクストホップではない）にトラフィックをルーティングしないでください。 1/8,2 / 8,5 / 8,7 / 8、および23/8：これらの範囲のアドレスはIANA（インターネットユーザーにIPアドレスを渡す組織）によって割り当てられていません。それらは使用されるべきではないので、それらをフィルタリングする必要があります。 ルーティングテーブルに存在してはいけないルートは、興味深い名前が付けられています。これらのタイプのルートは、「 Martian addresses

• 」と呼ばれます。 Junos OSソフトウェアには、ルーティングテーブルに自動的に表示されないように設定された、一連のMartianアドレスがあります。

<！ - 3 - > 0。 0. 0/8 999。 0. 0/8 999 128である。 0. 0/16 9 191。 255.0.0/16 994。 0. 0.0/24 9/223。 255. 0/24 999。 0. 0. 0/4 割り当てられていない経路を受け入れないようにルータを設定する場合は、経路フィルタを作成してプロトコルに適用する必要があります。フィルタを作成する方法は次のとおりです。

[edit policy-options] policy-statementフィルタ不要ルート{term bad-routes {from {route-filter 1. 0. 0. 0/8 orlonger;経路フィルタ2. 0. 0. 0/8またはそれ以上;経路フィルタ5. 0. 0. 0/8またはそれ以上;経路フィルタ7. 0. 0. 0/8またはそれ以上。 route-filter 23. 0. 0. 0/8 orlonger;} then reject;}}

• このポリシーをルータに適用する必要があります。ルータがこれらの既知の「不良」ルートを近隣のルータからインポートしないようにしようとしているため、インポートポリシーが必要です。

• OSPFまたはIS-ISにインポートポリシーを適用することはできませんが、通常はIGPを大幅に制御します。別のASから来たBGPルートは別の話です。このポリシーをBGPルートのインポートポリシーとして適用するとします。

• [edit protocols] bgp {import filter-unwanted-routes;

• }