Lọc định tuyến eigrp bằng access-list – đơn giản, hiệu quả và thực chiến!

[ThanhQuyen]

LỌC ĐỊNH TUYẾN EIGRP BẰNG ACCESS-LIST – ĐƠN GIẢN, HIỆU QUẢ VÀ THỰC CHIẾN!


Ở bài viết trước, chúng ta đã cùng nhau khám phá "vũ khí hạng nặng" mang tên Prefix-List. Hôm nay, VnPro sẽ đưa các bạn trở lại với phương pháp kinh điển, đơn giản và dễ triển khai nhất khi muốn lọc route trong EIGRP: Sử dụng Access Control List (ACL) kết hợp với Distribute-List!
Dù Prefix-List có mạnh mẽ đến đâu, ACL vẫn giữ một vị trí độc tôn nhờ tính phổ thông, cấu hình nhanh gọn và là nền tảng mà bất cứ Network Engineer nào cũng phải nằm lòng. KỊCH BẢN LAB THỰC TẾ


Chúng ta tiếp tục với mô hình 2 Router R1 và R2 chạy EIGRP AS 12 kết nối qua dải mạng 192.168.12.0/24:

• R2 (Router quảng bá): Sở hữu 4 interface Loopback từ Loopback0 đến Loopback3 tương ứng với các dải mạng mạng 172.16.0.0/24, 172.16.1.0/24, 172.16.2.0/24, và 172.16.3.0/24.

• Cấu hình EIGRP mặc định trên R2 sử dụng Wildcard Mask thông minh để gom các loopback:
  Plaintext
  R2(config)# router eigrp 12
  R2(config-router)# network 172.16.0.0 0.0.3.255
  R2(config-router)# network 192.168.12.0

• Mục tiêu: R1 mặc định sẽ học cả 4 route trên từ R2. Bây giờ, chúng ta cần dùng Standard Access-List để chủ động "chọn lọc" các mạng được phép đi vào bảng định tuyến của R1.

TRIỂN KHAI CẤU HÌNH LỌC ROUTE BẰNG ACL

Bước 1: Tạo Standard Access-List định nghĩa luật lọc


Giả sử yêu cầu đặt ra: Chỉ cho phép R1 học mạng 172.16.0.0/24 và 172.16.2.0/24, chặn toàn bộ các dải còn lại.
Trên R1, ta cấu hình một Standard ACL cực kỳ quen thuộc:
Plaintext
R1(config)# access-list 1 permit 172.16.0.0 0.0.0.255
R1(config)# access-list 1 permit 172.16.2.0 0.0.0.255
Mẹo nhỏ: Giống như mọi ACL khác, cuối Standard ACL luôn có một lệnh deny any ngầm định. Do đó, các mạng 172.16.1.0/24 và 172.16.3.0/24 không được khai báo sẽ tự động bị từ chối! Bước 2: Áp dụng ACL vào quy trình EIGRP bằng Distribute-List


Sau khi đã lên danh sách "tấm vé thông hành", việc tiếp theo là gắn nó vào hướng nhận cập nhật định tuyến (inbound) của EIGRP:
Plaintext
R1(config)# router eigrp 12
R1(config-router)# distribute-list 1 in

• Giải thích: Lệnh distribute-list 1 in ra lệnh cho R1 áp dụng bộ lọc của access-list 1 cho tất cả các bản tin cập nhật EIGRP đi VÀO router. Kết quả là bảng định tuyến của R1 sẽ lập tức sạch bóng các mạng không mong muốn!

GÓC THẢO LUẬN: NÊN ĐẶT BỘ LỌC Ở "IN" HAY "OUT"?


Một chủ đề tranh luận rất nảy lửa trên các diễn đàn mạng (như Networklessons của thầy Rene Molenaar) là: Nên lọc ở hướng IN của Router nhận hay hướng OUT của Router gửi?

• Lọc ở hướng OUT (Trên R2): Giúp tiết kiệm băng thông đường truyền vì R2 sẽ chặn không cho gửi update đi ngay từ đầu.

• Lọc ở hướng IN (Trên R1): Giúp Router nhận hoàn toàn làm chủ chính sách của mình (Tối ưu về mặt Design và Policy khi bạn không có quyền cấu hình trên Router của đối tác/nhà mạng).

Tùy thuộc vào sơ đồ thiết kế mạng, bạn có thể linh hoạt chọn vị trí đặt distribute-list sao cho tối ưu nhất! TĂNG TỐC KỸ NĂNG VÀ LÀM CHỦ ROUTING CÙNG VNPRO


Việc hiểu sâu về ACL, Prefix-list hay nâng cao hơn là Route-map sẽ giúp bạn làm chủ hoàn toàn dòng chảy dữ liệu trong các doanh nghiệp lớn. Tất cả những kiến thức thực chiến này đều có trong chương trình CCNP ENCOR thế hệ mới tại VnPro!

• Lớp Online (Tối 3 - 5 - 7): Khai giảng 18/07/2026

• Lớp Offline (Tối 2 - 4 - 6): Khai giảng 20/07/2026

Hãy nhanh tay để lại chấm . hoặc inbox ngay cho VnPro để được tư vấn lộ trình học tối ưu và nhận ưu đãi giữ chỗ tốt nhất trong tháng 7 này!
Hotline: 0933 427 079
#VnPro #CCNA #CCNP #CCNPENCOR #AccessList #EIGRP #DistributeList #RouteFiltering #CiscoLab #HocMangMayTinh