HCIE-Security策略路由需要掌握的知识点
- 掌握PBR的配置
策略路由简介
介绍策略路由的定义和应用场景。
定义和目的
NGFW转发数据报文时,会查找路由表,并根据目的地址来进行报文的转发。在这种机制下,只能根据报文的目的地址为用户提供转发服务,无法提供有差别的服务。
策略路由是在路由表已经产生的情况下,不按照现有的路由表进行转发,而是根据用户制定的策略进行路由选择的机制,从更多的维度(入接口、源/目的安全区域、源/目的IP地址、用户、服务、应用)来决定报文如何转发,增加了在报文转发控制上的灵活度。策略路由并没有替代路由表机制,而是优先于路由表生效,为某
些特殊业务指定转发方向。
链接:https://pan.baidu.com/s/1-nohVpd-AfUg5uf-kt3GGg [loginview]密码:nebg[/loginview]
查看网盘密码?☞注册登录即可!
阅读全册HCIE – Security_备考指南
作者说
HCIE只是一个开始
HCIE仅是一个证书,懂得做人和处事比证书和技能更重要。
希望大家顺利通过HCIE,取得更好的职业发展!