policy-based-route permit/deny
- 0关注
- 1收藏，4411浏览
问题描述：
1、policy-based-route permit
if match acl（permit）
2、policy-based-route deny
if match acl （permit）
3、policy-based-route permit
if match acl （deny）
4、policy-based-route deny
if match acl （deny）
policy-based-route permit/deny 与if match acl （permit/deny）各自处理的动作是什么
- 2017-07-25提问
- 举报
-
(0)
最佳答案
不同产品实现机制不一样的，请查看每种设备的配置指导手册，以低端路由器为例：
1、policy-based-route permit---通过报文
if match acl（permit）----匹配该策略，执行PBR动作
2、policy-based-route deny----丢弃报文
if match acl （permit）----匹配该策略，执行PBR动作
3、policy-based-route permit
if match acl （deny）----不匹配该策略，匹配下一个节点
4、policy-based-route deny
if match acl （deny）-----不匹配该策略，匹配下一个节点
而有些高端设备，ACL中的permit和deny动作是不生效的，只做分流使用，所有动作都取决于PBR的动作。
- 2017-07-25回答
- 评论(0)
- 举报
-
(0)
不同产品实现不一样，以数据中心交换机S5820V2为例， 对于policy-based-route , If-match子句中使用ACL时，将忽略ACL规则的permit/deny动作
.
3. 节点的匹配模式与节点的if-match子句、apply子句的关系
一个节点的匹配模式与这个节点的if-match子句、apply子句的关系如表1-1所示。
表1-1 节点的匹配模式、if-match子句、apply子句三者之间的关系
|
permit（允许模式） |
deny（拒绝模式） |
|
|
· 如果节点配置了apply子句，则执行此节点apply子句，且不再匹配下一节点 · 如果节点没有配置apply子句，则不会执行任何动作，且不再匹配下一节点，报文将根据路由表来进行转发 |
不执行此节点apply子句，不再匹配下一节点，报文将根据路由表来进行转发 |
|
|
不执行此节点apply子句，继续匹配下一节点 |
不执行此节点apply子句，继续匹配下一节点 | |
- 2017-07-25回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论