访问控制列表与策略路由作用区分

Posted 2021-01-13

   访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。用于匹配路由信息的目的网段地址或下一跳地址，过滤不符合条件的路由信息，主要作用是控制路由器可以发送的数据包，但对动态路由协议没有任何影响。
 策略路由是一种路由规划，它可以使数据包按照用户指定的策略进行转发。对于某些管理目的，如QoS需求或×××拓扑结构，要求某些路由必须经过特定的路径，就可以使用策略路由。例如，一个策略可以指定从某个网络发出的数据包只能转发到某个特定的接口；过滤路由信息的手段；发布路由信息是只发送部分信息，接受路由信息时只接受部分信息，设定匹配条件，属性匹配后进行设置，它使用rout map 实现。