路由策略與引入

1、固網(wǎng)產(chǎn)品課程開發(fā)室固網(wǎng)產(chǎn)品課程開發(fā)室DA000012 路由策略與引入路由策略與引入課程內(nèi)容課程內(nèi)容第一章第一章 IP路由策略概述路由策略概述第二章第二章 路由策略和引入配置方法路由策略和引入配置方法第三章第三章 路由策略應(yīng)用示例路由策略應(yīng)用示例路由策略的作用路由策略的作用l過濾路由信息的手段l發(fā)布路由信息時(shí)只發(fā)送部分信息l接收路由信息時(shí)只接收部分信息l進(jìn)行路由引入時(shí)引入滿足特定條件的信息支持等值路由l設(shè)置路由協(xié)議引入的路由屬性策略相關(guān)的五種過濾器策略相關(guān)的五種過濾器l路由策略（routing policy）設(shè)定匹配條件，屬性匹配后進(jìn)行設(shè)置，由if-match和apply字句組成。l訪問列表（a

2、ccess-list）用于匹配路由信息的目的網(wǎng)段地址或下一跳地址，過濾不符合條件的路由信息。l前綴列表（prefix-list）匹配對(duì)象為路由信息的目的地址或直接作用于路由器對(duì)象（gateway）。l自治系統(tǒng)路徑信息訪問列表（aspath-list）僅用于BGP協(xié)議，匹配BGP路由信息的自治系統(tǒng)路徑域。l團(tuán)體屬性列表（community-list）僅用于BGP協(xié)議，匹配BGP路由信息的自治系統(tǒng)團(tuán)體域。路由策略與過濾器的關(guān)系路由策略與過濾器的關(guān)系l在路由引入（import-route ）時(shí)使用routing policyrouting policy由一系列的if-match子句和apply子句組

3、成。匹配AS-path時(shí)使用AS-path list。匹配Community時(shí)使用Community list。匹配IP address時(shí)使用IP Prefix和Access list。l在路由發(fā)布（export）和路由接收（import）時(shí)使用地址前綴列表（IP Prefix）和訪問控制列表接收時(shí)：IP Prefix、Access list和Gateway（特定路由器）。發(fā)布時(shí)：IP Prefix和Access list。課程內(nèi)容課程內(nèi)容第一章第一章 IP路由策略概述路由策略概述第二章第二章 路由策略和引入配置方法路由策略和引入配置方法第三章第三章 路由策略應(yīng)用示例路由策略應(yīng)用示例路由策略路

4、由策略配置的任務(wù)配置的任務(wù)列表列表l定義路由策略（routing policy）l定義路由策略的if-match子句l定義路由策略的apply子句l引入其他協(xié)議的路由信息l定義地址前綴列表prefix-listl配置路由過濾定義路由策略定義路由策略一個(gè)routing policy下可以有多個(gè)節(jié)點(diǎn)，不同的節(jié)點(diǎn)號(hào)用seq-number標(biāo)識(shí)，不同seq-number各個(gè)部分之間的關(guān)系是“或”的關(guān)系。每個(gè)節(jié)點(diǎn)下可以有多個(gè)if-match和apply子句，if-match子句之間是“與”的關(guān)系。允許模式：當(dāng)路由項(xiàng)滿足該節(jié)點(diǎn)的所有if-match子句時(shí)被允許通過該節(jié)點(diǎn)的過濾并執(zhí)行該節(jié)點(diǎn)的apply子句，如

5、路由項(xiàng)不滿足該節(jié)點(diǎn)的if-match子句，該路由策略的下一個(gè)節(jié)點(diǎn)將被測(cè)試。拒絕模式：當(dāng)路由項(xiàng)滿足該節(jié)點(diǎn)的所有if-match子句時(shí)被拒絕通過該節(jié)點(diǎn)的過濾，并且不會(huì)進(jìn)行下一個(gè)節(jié)點(diǎn)的測(cè)試。操作命令定義路由策略節(jié)點(diǎn)route-policy policy-name permit | deny seq-number 刪除路由策略節(jié)點(diǎn)undo route-policy policy-name permit | deny seq-number 定義路由策略的定義路由策略的if-match子句子句操作命令指定Routing policy中匹配路由信息的原AS路徑前的AS序號(hào)if-match as-path a

6、spath-list-number指定Routing policy中匹配的路由信息BGP團(tuán)體的屬性if-match community standard-community-list-number exact-match | extended-community-list-number 指定Routing policy中匹配的路由信息訪問控制列表和前綴列表if-match ip address acl-number | ip-prefix prefix-list-name 指定Routing policy中匹配的接口if-match interface type number 指定Routin

7、g policy中匹配的路由信息的下一跳if-match ip next-hop acl-number | ip-prefix prefix-list-name 指定Routing policy中匹配的OSPF路由信息的花費(fèi)if-match cost cost指定Routing policy中匹配的OSPF路由信息的標(biāo)記域的值if-match tag tag-value指定Routing policy中匹配的路由信息的路由類型 if-match route-type internal | external 定義路由策略的定義路由策略的apply子句子句操作命令指定Routing policy中

8、原AS路徑前的AS序號(hào)apply as-path aspath-list-number指定Routing policy中設(shè)置BGP團(tuán)體的屬性apply community aa:nn no-export-subconfed no-advertise no-export additive | none | additive 設(shè)置BGP路由信息的下一跳地址apply ip next-hop ip-address設(shè)置BGP路由信息的本地優(yōu)先級(jí)apply local-preference local-preference設(shè)置路由信息的路由花費(fèi)apply cost cost設(shè)置BGP路由信息的路由源ap

9、ply origin igp | egp as-number | incomplete 設(shè)置OSPF路由信息的標(biāo)記域apply tag tag-value指定Routing policy中原AS路徑前的AS序號(hào)apply as-path aspath-list-number路由策略的執(zhí)行規(guī)則路由策略的執(zhí)行規(guī)則Routing policyaaaseq1seq2seq3match att1match att2match att3match att4match att5match att6根據(jù)seq1的apply子句進(jìn)行屬性設(shè)置通過seq1的所有If-match子句YN通過seq2的所有If-mat

10、ch子句根據(jù)seq2的apply子句進(jìn)行屬性設(shè)置通過該Routing policyY通過該Routing policy通過seq3的所有If-match子句根據(jù)seq3的apply子句進(jìn)行屬性設(shè)置通過該Routing policyY通不過該Routing policyNNAS正則表達(dá)式正則表達(dá)式字符符號(hào)特殊意義句號(hào).匹配任意單字符星號(hào)*匹配模式中0或更多的序列加號(hào)+匹配模式中1或更多的序列問號(hào)?匹配模式0或1次出現(xiàn)加字符匹配輸入字符串的開始美元符$匹配輸入字符串的結(jié)束下劃線_匹配逗號(hào)，括號(hào)，字符串的開始和結(jié)束，空格方括號(hào)范圍表示一個(gè)單字符模式的范圍連字符-把一個(gè)范圍的結(jié)束點(diǎn)分開路由引入配置路由

11、引入配置lprotocol 指定可引入的源路由協(xié)議，目前可為direct、static、rip、ospf、ospf-ase與bgp。操作命令引入其他協(xié)議的路由(RIP協(xié)議配置）import-route protocol cost cost route-policy route-policy-name 引入其他協(xié)議的路由（OSPF協(xié)議配置）import-route protocol cost cost type 1 | 2 tag tag-value route-policy policy-name 引入其他協(xié)議的路由（BGP協(xié)議配置）import-route protocol med med

12、route-policy policy-name 定義地址前綴列表定義地址前綴列表l不同sequence-number的各個(gè)部分之間的關(guān)系是“或”的關(guān)系，通過prefix-list的某一部分，就意味著通過整個(gè)prefix-list的過濾。操作命令定義地址前綴列表ip ip-prefix prefix-list-name index index-number permit | deny network/len greater-equal ge-value less-equal le-value 取消地址前綴列表undo ip ip-prefix prefix-list-name index se

13、q-number permit | deny 配置路由過濾配置路由過濾操作命令配置對(duì)接收的指定地址發(fā)布的路由信息進(jìn)行過濾filter-policy gateway prefix-list-name import取消對(duì)接收的指定地址發(fā)布的路由信息進(jìn)行過濾undo filter-policy gateway prefix-list-name import配置對(duì)接收的全局路由信息進(jìn)行過濾filter-policy acl-number | ip-prefix prefix-list-name import取消對(duì)接收的全局路由信息進(jìn)行過濾undo filter-policy acl-number |

14、ip-prefix prefix-list-name import配置即對(duì)接收的指定地址發(fā)布的路由信息進(jìn)行過濾，又對(duì)匹配prefix-list的路由進(jìn)行過濾filter-policy ip-prefix prefix-list-name gateway prefix-list-name import取消對(duì)接收到的指定地址發(fā)布的路由信息及匹配prefix-list的路由進(jìn)行過濾undo filter-policy ip-prifix prefix-list-name gateway prefix-list-name import路由策略的監(jiān)控與維護(hù)路由策略的監(jiān)控與維護(hù)操作命令顯示路由策略disp

15、lay route-policy policy-name 顯示BGP團(tuán)體列表的信息display bgp routing-table comm-list community-list-number exact-match 顯示BGP中AS過濾的路徑信息display ip as-path-acl aspath-list-number 顯示地址訪問控制列表信息display acl all | access-list-number | interface type number 顯示地址前綴列表信息display ip ip-prefix prefix-list-name 監(jiān)視策略路由debugging ip policy-routing課程內(nèi)容課程內(nèi)容第一章第一章 IP路由策略概述路由策略概述第二章第二章 路由策略和引入配置方法路由策略和引入配置方法第三章第三章 路由策略應(yīng)用示例路由策略應(yīng)用示例路由策略應(yīng)用示例（一路由策略應(yīng)用示例（一）10.1.0.0/16 v010.2.0.0/16 v111.1.0.0/16 e0192.0.1.2/24192.0.1.1/24QuidwayARIPQuidwayBRouting policy10.1.0.0/16路由策略應(yīng)用示例（二路由策略應(yīng)用示例（二）校園網(wǎng)A校園網(wǎng)B192.1.10.0 e0202.1.1.0路由策略應(yīng)用示