ACL permit/deny 和 route-policy 中 permit/deny 的区别？
- 0关注
- 0收藏，14362浏览
问题描述：
ACL 中的permit/deny 和 route-policy 中 permit/deny 区别和关系是怎样的？
ACL配置
acl number 2000
rule 10 permit source 192.168.200.150 0
3.2.PBR配置（匹配流量设置下一跳）
policy-based-route pbr permit node 10
if-match acl 2000
apply next-hop 192.168.61.253
policy-based-route pbr permit node 20
组网及组网描述：
- 2023-08-03提问
- 举报
-
(0)
最佳答案
在网络设备配置中，ACL（Access Control List）和路由策略（route-policy）中的permit和deny用于控制数据流的访问和转发。下面是它们的区别和关系：
ACL中的permit和deny：ACL用于过滤和控制数据包的流动。permit规则允许匹配的流量通过，而deny规则阻止匹配的流量通过。在ACL中，规则按顺序逐条匹配，一旦匹配到permit规则，数据包就会被允许通过，如果匹配到deny规则，数据包将被阻止。
路由策略中的permit和deny：路由策略是一种基于特定条件来选择路由转发的机制。在路由策略中，permit规则允许匹配的流量按照指定的策略进行转发，而deny规则则阻止匹配的流量按照策略进行转发。
关系：
- ACL和路由策略可以同时存在于网络设备中，用于不同的目的。
- 在PBR（Policy-Based Routing）配置中，ACL通常用于匹配特定的流量条件，以决定是否应用路由策略。在给定的PBR配置示例中，if-match acl 2000 表示只有匹配ACL编号2000的流量才会应用PBR。
- 当ACL匹配成功时，PBR中的permit规则将决定如何处理匹配的流量。在给定的PBR配置示例中，匹配ACL 2000的流量将应用节点10的策略，即将流量的下一跳设置为192.168.61.253。
总结：
ACL用于过滤和控制数据包的访问，permit允许流量通过，deny阻止流量通过；而路由策略用于选择特定的路由转发策略，permit允许按照策略转发，deny阻止按照策略转发。在PBR配置中，ACL用于匹配流量条件，决定是否应用PBR，并根据PBR中的permit规则来确定如何处理匹配的流量。
- 2023-08-03回答
- 评论(7)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
1. ACL permit/deny 为（允许|拒绝）特定流量通过 2. Route-policy permit/deny 为（允许|拒绝）对特定流量进行转发 以上理解对吗？？
您的理解基本正确。 ACL（Access Control List）允许或拒绝特定流量通过。ACL是一种网络安全功能，用于根据预先定义的规则控制网络流量的访问权限。ACL规则可以指定允许或拒绝特定源IP地址、目标IP地址、协议、端口等流量通过网络设备（如路由器、防火墙）。 Route-policy（路由策略）允许或拒绝对特定流量进行转发。路由策略是一种网络功能，用于根据特定的条件和规则来决定如何选择和转发网络流量。通过路由策略，可以定义允许或拒绝特定的流量通过特定的路径或接口进行转发。 总结起来，ACL用于控制流量的访问权限（允许或拒绝），而路由策略用于决定流量的转发方式（允许或拒绝）。
多谢哥！
客气了
route-policy deny 应用在哪种场景。当前接触的都是route-policy permit.
"route-policy deny"通常用于在路由策略中拒绝特定的路由或路由转发。它用于阻止某些路由进入或离开路由器或路由域。 以下是一些应用场景示例： 安全控制：当有特定的路由或路由前缀需要被阻止时，可以使用"route-policy deny"。这可以用于限制不受信任的路由或阻止潜在的恶意路由。 路由过滤：在某些情况下，您可能希望阻止特定的路由进入您的网络或传播到其他网络。通过使用"route-policy deny"，您可以定义筛选条件，拒绝这些路由的转发。 路由策略调整：在某些情况下，您可能需要调整现有的路由策略，以拒绝特定的路由。通过应用"route-policy deny"，您可以排除或禁止特定的路由选项。 请注意，"route-policy deny"只是路由策略中的一种配置选项，在特定的网络架构和需求下使用。具体的配置和使用方式取决于您所使用的路由器、操作系统和网络环境。在进行任何路由策略的更改之前，建议您仔细阅读设备文档并进行适当的测试和验证。
谢谢你的高质量回复，果断加关注哈 …^V^…