某公司路由策略配置教材

1、目 錄 TOC o 1-1 h z t 標(biāo)題 2,2,標(biāo)題 3,3 HYPERLINK l _Toc154308304 10 路由策略配置 PAGEREF _Toc154308304 h 10-1 HYPERLINK l _Toc154308305 10.1 簡介 PAGEREF _Toc154308305 h 10-2 HYPERLINK l _Toc154308306 10.1.1 路由策略 PAGEREF _Toc154308306 h 10-2 HYPERLINK l _Toc154308307 10.1.2 過濾器 PAGEREF _Toc154308307 h 10-3 HYPER

2、LINK l _Toc154308308 10.1.3 路由策略的應(yīng)用 PAGEREF _Toc154308308 h 10-4 HYPERLINK l _Toc154308309 10.1.4 FRR原理 PAGEREF _Toc154308309 h 10-4 HYPERLINK l _Toc154308310 10.1.5 路由表 PAGEREF _Toc154308310 h 10-5 HYPERLINK l _Toc154308311 10.2 配置地址前綴列表 PAGEREF _Toc154308311 h 10-5 HYPERLINK l _Toc154308312 10.2.1

3、 建立配置任務(wù) PAGEREF _Toc154308312 h 10-5 HYPERLINK l _Toc154308313 10.2.2 配置IPv4地址前綴列表 PAGEREF _Toc154308313 h 10-6 HYPERLINK l _Toc154308314 10.2.3 配置IPv6地址前綴列表 PAGEREF _Toc154308314 h 10-7 HYPERLINK l _Toc154308315 10.2.4 檢查配置結(jié)果 PAGEREF _Toc154308315 h 10-7 HYPERLINK l _Toc154308316 10.3 配置Route-Polic

4、y PAGEREF _Toc154308316 h 10-8 HYPERLINK l _Toc154308317 10.3.1 建立配置任務(wù) PAGEREF _Toc154308317 h 10-8 HYPERLINK l _Toc154308318 10.3.2 創(chuàng)建Route-Policy PAGEREF _Toc154308318 h 10-9 HYPERLINK l _Toc154308319 10.3.3 配置If-match子句 PAGEREF _Toc154308319 h 10-9 HYPERLINK l _Toc154308320 10.3.4 配置Apply子句 PAGER

5、EF _Toc154308320 h 10-10 HYPERLINK l _Toc154308321 10.3.5 檢查配置結(jié)果 PAGEREF _Toc154308321 h 10-11 HYPERLINK l _Toc154308322 10.4 應(yīng)用路由過濾器 PAGEREF _Toc154308322 h 10-11 HYPERLINK l _Toc154308323 10.4.1 建立配置任務(wù) PAGEREF _Toc154308323 h 10-11 HYPERLINK l _Toc154308324 10.4.2 對接收的路由進(jìn)行過濾 PAGEREF _Toc154308324

6、h 10-12 HYPERLINK l _Toc154308325 10.4.3 對發(fā)布的路由進(jìn)行過濾 PAGEREF _Toc154308325 h 10-13 HYPERLINK l _Toc154308326 10.4.4 引入外部路由時(shí)應(yīng)用策略 PAGEREF _Toc154308326 h 10-13 HYPERLINK l _Toc154308327 10.4.5 檢查配置結(jié)果 PAGEREF _Toc154308327 h 10-13 HYPERLINK l _Toc154308328 10.5 控制路由策略生效時(shí)間 PAGEREF _Toc154308328 h 10-14 H

7、YPERLINK l _Toc154308329 10.5.1 建立配置任務(wù) PAGEREF _Toc154308329 h 10-14 HYPERLINK l _Toc154308330 10.5.2 配置路由策略應(yīng)用延遲時(shí)間 PAGEREF _Toc154308330 h 10-15 HYPERLINK l _Toc154308331 10.5.3 檢查配置結(jié)果 PAGEREF _Toc154308331 h 10-15 HYPERLINK l _Toc154308332 10.6 配置公網(wǎng)IP FRR PAGEREF _Toc154308332 h 10-15 HYPERLINK l _

8、Toc154308333 10.6.1 建立配置任務(wù) PAGEREF _Toc154308333 h 10-15 HYPERLINK l _Toc154308334 10.6.2 配置Route-Policy PAGEREF _Toc154308334 h 10-16 HYPERLINK l _Toc154308335 10.6.3 使能公網(wǎng)IP FRR功能 PAGEREF _Toc154308335 h 10-17 HYPERLINK l _Toc154308336 10.6.4 檢查配置結(jié)果 PAGEREF _Toc154308336 h 10-17 HYPERLINK l _Toc154

9、308337 10.7 維護(hù) PAGEREF _Toc154308337 h 10-17 HYPERLINK l _Toc154308338 10.8 配置舉例 PAGEREF _Toc154308338 h 10-18 HYPERLINK l _Toc154308339 10.8.1 對接收和發(fā)布的路由進(jìn)行過濾 PAGEREF _Toc154308339 h 10-18 HYPERLINK l _Toc154308340 10.8.2 在路由引入時(shí)應(yīng)用路由策略 PAGEREF _Toc154308340 h 10-23 HYPERLINK l _Toc154308341 10.8.3 配置公

10、網(wǎng)IP FRR功能 PAGEREF _Toc154308341 h 10-28插圖目錄 TOC h z t Figure Description,1 c 圖表 HYPERLINK l _Toc154308342 圖10-1 對接收和發(fā)布的路由過濾組網(wǎng)圖 PAGEREF _Toc154308342 h 10-18 HYPERLINK l _Toc154308343 圖10-2 在路由引入時(shí)應(yīng)用路由策略組網(wǎng)圖 PAGEREF _Toc154308343 h 10-23 HYPERLINK l _Toc154308344 圖10-3 配置公網(wǎng)IP FRR功能 PAGEREF _Toc15430834

11、4 h 10-28表格目錄 TOC f t h z t Table Description,1 c 圖表 HYPERLINK l _Toc154308345 表10-1 路由策略與策略路由的區(qū)別 PAGEREF _Toc154308345 h 10-2路由策略配置關(guān)于本章本章描述內(nèi)容如下表所示。標(biāo)題內(nèi)容 REF _Ref147378587 r h 10.1 REF _Ref147378587 h 簡介介紹路由策略的基本原理和概念。 REF _Ref147378607 r h 10.2 REF _Ref147378611 h 配置地址前綴列表配置前綴列表滿足路由信息的過濾。 REF _Ref14

12、7378631 r h 10.3 REF _Ref147378635 h 配置Route-Policy配置Route-Policy，定義一組匹配條件，并在條件滿足時(shí)改變這些路由信息的屬性。 REF _Ref144279811 n h 10.4 REF _Ref144279811 h 應(yīng)用路由過濾器在路由協(xié)議中應(yīng)用路由策略相關(guān)的過濾器。舉例1： REF _Ref147378848 h 對接收和發(fā)布的路由進(jìn)行過濾舉例2： REF _Ref147378859 h 在路由引入時(shí)應(yīng)用路由策略 REF _Ref144346900 r h 10.5 REF _Ref144346900 h 控制路由策略生效時(shí)

13、間調(diào)整路由策略的生效時(shí)間。 REF _Ref147378696 r h 10.6 REF _Ref147378699 h 配置公網(wǎng)IP FRR在公網(wǎng)IP網(wǎng)絡(luò)中，配置備份鏈路，當(dāng)主鏈路不可用時(shí)，能夠立即切換到備份鏈路，保證業(yè)務(wù)流的正常運(yùn)行。舉例： REF _Ref147378725 h 配置公網(wǎng)IP FRR功能 REF _Ref147378755 r h 10.7 REF _Ref147378758 h 維護(hù)清除地址前綴列表統(tǒng)計(jì)數(shù)據(jù)。 REF _Ref147378776 r h 10.8 REF _Ref147378779 h 配置舉例介紹路由策略的各種組網(wǎng)舉例。簡介本節(jié)介紹配置路由策略所需要理

14、解的知識(shí)，具體包括： REF _Ref142550692 h 路由策略 REF _Ref144787954 h 路由策略與策略路由的區(qū)別 REF _Ref142550697 h 過濾器 REF _Ref142550703 h 路由策略的應(yīng)用 REF _Ref142550727 h FRR原理 REF _Ref147204359 h 路由表路由策略路由策略路由策略（Routing Policy）是為了改變網(wǎng)絡(luò)流量所經(jīng)過的途徑而對路由信息采用的方法。主要通過改變路由屬性（包括可達(dá)性）來實(shí)現(xiàn)。路由器在發(fā)布與接收路由信息時(shí)，可能需要實(shí)施一些策略，以便對路由信息進(jìn)行過濾。例如：只接收或發(fā)布一部分滿足條件

15、的路由信息；一種路由協(xié)議（如RIPng）可能需要引入其它路由協(xié)議發(fā)現(xiàn)的路由信息，從而豐富自己的路由知識(shí)；路由器在引入其它路由協(xié)議的路由信息時(shí)，可能需要只引入一部分滿足條件的路由信息，并對所引入的路由信息的某些屬性進(jìn)行設(shè)置，以使其滿足本協(xié)議的要求。為實(shí)現(xiàn)路由策略，首先要定義將要實(shí)施路由策略的路由信息的特征，即定義一組匹配規(guī)則，可以用路由信息中的不同屬性作為匹配依據(jù)進(jìn)行設(shè)置，如目的地址、發(fā)布路由信息的路由器地址等。匹配規(guī)則可以預(yù)先設(shè)置好，然后再將它們應(yīng)用于路由的發(fā)布、接收和引入等過程的路由策略中。路由策略與策略路由的區(qū)別策略路由PBR（Policy Based Routing）與單純依照IP報(bào)文的

16、目的地址查找路由表進(jìn)行轉(zhuǎn)發(fā)不同，是在路由表查找之前的IP轉(zhuǎn)發(fā)流程。PBR支持基于到達(dá)報(bào)文的源地址、報(bào)文長度等信息，依據(jù)用戶制定的策略進(jìn)行路由選擇，可應(yīng)用于安全、負(fù)載分擔(dān)等目的。路由策略與策略路由是兩種不同的機(jī)制，主要區(qū)別如 REF _Ref144350938 r h 表10-1。路由策略與策略路由的區(qū)別路由策略策略路由基于目的地址按路由表轉(zhuǎn)發(fā)基于策略的轉(zhuǎn)發(fā)，失敗后再查找路由表轉(zhuǎn)發(fā)基于控制平面，為路由協(xié)議和路由表服務(wù)基于轉(zhuǎn)發(fā)平面，為轉(zhuǎn)發(fā)策略服務(wù)與路由協(xié)議結(jié)合完成策略需要手工逐跳配置，以保證報(bào)文按策略轉(zhuǎn)發(fā)應(yīng)用命令route-policy應(yīng)用命令policy-based-route過濾器在VRP中，

17、提供了訪問控制列表、地址前綴列表、AS路徑過濾器、團(tuán)體屬性過濾器、擴(kuò)展團(tuán)體屬性過濾器、RD屬性過濾器和Route-Policy幾種過濾器供路由協(xié)議引用。下面對各種過濾器逐個(gè)進(jìn)行介紹。訪問控制列表ACL訪問控制列表包括針對IPv4報(bào)文的ACL（Access Control List），和針對IPv6報(bào)文的ACL6。用戶在定義ACL時(shí)可以指定IP地址和子網(wǎng)范圍用于匹配路由信息的目的網(wǎng)段地址或下一跳地址。ACL和ACL6的有關(guān)配置請參見 DOCPROPERTY Trademark&ProductType * MERGEFORMAT VRP DOCPROPERTY ProductFullName *

18、MERGEFORMAT 配置指南 IP業(yè)務(wù)中的描述。地址前綴列表（ip-prefix list）地址前綴列表包括IPv4地址前綴列表和IPv6地址前綴列表，作用比較靈活。一個(gè)地址前綴列表由前綴列表名標(biāo)識(shí)。每個(gè)前綴列表可以包含多個(gè)表項(xiàng)，每個(gè)表項(xiàng)可以獨(dú)立指定一個(gè)網(wǎng)絡(luò)前綴形式的匹配范圍，并用一個(gè)索引號(hào)來標(biāo)識(shí)，索引號(hào)指明了進(jìn)行匹配檢查的順序。在匹配的過程中，路由器按升序依次檢查由index-number標(biāo)識(shí)的各個(gè)表項(xiàng)。只要有某一表項(xiàng)滿足條件，就意味著本次匹配過程結(jié)束，而不再進(jìn)行下一個(gè)表項(xiàng)的匹配。AS路徑過濾器（as-path-filter）BGP的路由信息中，包含一個(gè)自治系統(tǒng)路徑域。as-path-f

19、ilter就是針對自治系統(tǒng)路徑域指定匹配條件。團(tuán)體屬性過濾器（community-filter）團(tuán)體屬性過濾器僅用于BGP。BGP的路由信息中，包含一個(gè)community屬性域，用來標(biāo)識(shí)一個(gè)團(tuán)體。community-filter就是針對團(tuán)體屬性域指定匹配條件。擴(kuò)展團(tuán)體屬性過濾器（extcommunity-filter）擴(kuò)展團(tuán)體屬性過濾器僅用于BGP。BGP的擴(kuò)展團(tuán)體有兩種，一種是用于VPN的RT（Route-Target）擴(kuò)展團(tuán)體，另一種則是SOO（Source of Origin）擴(kuò)展團(tuán)體。擴(kuò)展團(tuán)體屬性過濾器就是針對這兩種擴(kuò)展團(tuán)體屬性指定匹配條件。VRP目前版本可以實(shí)現(xiàn)對RT擴(kuò)展團(tuán)體屬性的匹

20、配，但不能識(shí)別SOO擴(kuò)展團(tuán)體屬性。RD屬性過濾器（route distinguisher-filter）VPN實(shí)例通過路由標(biāo)識(shí)符RD（Route Distinguisher）實(shí)現(xiàn)地址空間獨(dú)立，區(qū)分使用相同地址空間的IPv4前綴。RD屬性過濾器針對不同RD指定匹配條件。RD屬性過濾器的配置請參見 DOCPROPERTY Trademark&ProductType * MERGEFORMAT VRP DOCPROPERTY ProductFullName * MERGEFORMAT 配置指南 VPN中的描述。Route-PolicyRoute-Policy是一種比較復(fù)雜的過濾器，它不僅可以匹配給定

21、路由信息的某些屬性，還可以在條件滿足時(shí)改變路由信息的屬性。Route-Policy可以使用前面幾種過濾器定義自己的匹配規(guī)則。一個(gè)Route-Policy可以由多個(gè)節(jié)點(diǎn)（node）構(gòu)成，不同節(jié)點(diǎn)之間是“或”的關(guān)系。系統(tǒng)按節(jié)點(diǎn)序號(hào)依次檢查各個(gè)節(jié)點(diǎn)，如果通過了其中一節(jié)點(diǎn)，就意味著通過該策略，不再對其他節(jié)點(diǎn)進(jìn)行匹配。每個(gè)節(jié)點(diǎn)可以由一組if-match和apply子句組成。if-match子句定義匹配規(guī)則，匹配對象是路由信息的一些屬性。同一節(jié)點(diǎn)中的不同if-match子句是“與”的關(guān)系，只有滿足節(jié)點(diǎn)內(nèi)所有if-match子句指定的匹配條件，才能通過該節(jié)點(diǎn)的匹配。apply子句指定動(dòng)作，也就是在通過節(jié)點(diǎn)的

22、匹配后，對路由信息的一些屬性進(jìn)行設(shè)置。路由策略的應(yīng)用路由策略主要有兩種應(yīng)用方式：路由協(xié)議在引入其它路由協(xié)議發(fā)現(xiàn)的路由時(shí)，通過應(yīng)用路由過濾器只引入滿足條件的路由信息。路由協(xié)議在發(fā)布或接收本路由協(xié)議發(fā)現(xiàn)的路由時(shí)，通過應(yīng)用路由過濾器對信息進(jìn)行過濾，只接收或發(fā)布滿足給定條件的路由信息。各協(xié)議路由策略應(yīng)用的具體配置請參考相關(guān)的路由協(xié)議配置。FRR原理在傳統(tǒng)的IP網(wǎng)絡(luò)中，從路由器等轉(zhuǎn)發(fā)設(shè)備檢測到底層鏈路故障的時(shí)候到路由系統(tǒng)完成路由收斂（重新選擇了一條可用的路由）之間，要經(jīng)歷幾秒鐘的時(shí)間。對于網(wǎng)絡(luò)中某些對延時(shí)、丟包等非常敏感的業(yè)務(wù)來說，秒級的收斂時(shí)間是不能忍受的，這將導(dǎo)致當(dāng)前業(yè)務(wù)的中斷。比如VoIP業(yè)務(wù)，它

23、所能容忍的網(wǎng)絡(luò)中斷時(shí)間最大為50ms左右。因此，如果要保證鏈路出現(xiàn)故障的情況下，此類業(yè)務(wù)不會(huì)受到嚴(yán)重影響，必須保證轉(zhuǎn)發(fā)系統(tǒng)能夠快速地對于這種故障進(jìn)行檢測并采取措施，盡快地恢復(fù)受影響的業(yè)務(wù)流。FRR（Fast ReRoute）是指當(dāng)物理層或鏈路層檢測到故障時(shí)將此消息上報(bào)上層路由系統(tǒng)，同時(shí)立即開始采取措施，使用一條備份的鏈路將報(bào)文轉(zhuǎn)發(fā)出去，從而將鏈路故障對于承載業(yè)務(wù)的影響降低到最小限度。根據(jù)應(yīng)用的位置不同，F(xiàn)RR可以分為IP FRR和VPN FRR。其中IP FRR又分為公網(wǎng)IP FRR和私網(wǎng)IP FRR。公網(wǎng)IP FRR：用于保護(hù)公網(wǎng)路由器私網(wǎng)IP FRR：用于保護(hù)CE路由器VPN FRR：用于

24、保護(hù)PE路由器私網(wǎng)IP FRR和VPN FRR的配置請參見 DOCPROPERTY Trademark&ProductType * MERGEFORMAT VRP DOCPROPERTY ProductFullName * MERGEFORMAT 配置指南 VPN中的描述。VRP的FRR功能可以為直連路由、靜態(tài)路由、動(dòng)態(tài)路由（RIP、OSPF、IS-IS、BGP）提供備份。IP FRR支持直連路由特性主要針對與UMG8900設(shè)備聯(lián)合使用時(shí)，為直連路由提供備份。路由表每臺(tái)路由器中都保存著一張本地核心（管理）路由表，同時(shí)各個(gè)路由協(xié)議也維護(hù)著自己的路由表。協(xié)議路由表協(xié)議路由表中存放著該協(xié)議發(fā)現(xiàn)的路由

25、。當(dāng)運(yùn)行某一種路由協(xié)議的路由器需要通告其它方式發(fā)現(xiàn)的路由。例如，在路由器上運(yùn)行OSPF協(xié)議，如果需要使用OSPF協(xié)議通告直連路由、靜態(tài)路由、或者IS-IS路由，就需要將這些路由引入到OSPF協(xié)議的路由表中。本地核心路由表路由器使用本地核心路由表進(jìn)行轉(zhuǎn)發(fā)。這張路由表依據(jù)各種路由協(xié)議的優(yōu)先級和度量值來選取路由。對于支持L3VPN的路由器，每一個(gè)VPN-Instance擁有一個(gè)自己的管理路由表。配置地址前綴列表本節(jié)只描述地址前綴列表的配置。AS路徑過濾器、團(tuán)體屬性過濾器及擴(kuò)展團(tuán)體屬性過濾器的配置請參見“08 BGP配置”。建立配置任務(wù)應(yīng)用環(huán)境在應(yīng)用路由策略之前，必須先設(shè)置好匹配規(guī)則，即過濾器。地址前

26、綴列表的作用類似ACL，比較靈活。地址前綴列表在應(yīng)用于路由信息的過濾時(shí)，其匹配對象為路由信息的目的地址域。前置任務(wù)無數(shù)據(jù)準(zhǔn)備在配置地址前綴列表之前，根據(jù)情況需要準(zhǔn)備以下數(shù)據(jù)。序號(hào)數(shù)據(jù)1地址前綴列表名稱2匹配的地址范圍配置過程要完成配置地址前綴列表的任務(wù)，需要選擇執(zhí)行如下的配置過程。序號(hào)過程1 REF _Ref142551071 h 配置IPv4地址前綴列表2 REF _Ref142551075 h 配置IPv6地址前綴列表3 REF _Ref142551080 h 檢查配置結(jié)果配置IPv4地址前綴列表請?jiān)谛枰獞?yīng)用地址前綴列表的路由器上進(jìn)行如下配置。執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。

27、執(zhí)行命令ip ip-prefix ip-prefix-name index index-number permit | deny ip-address mask-length greater-equal greater-equal-value less-equal less-equal-value ，配置IPv4地址前綴列表。結(jié)束掩碼長度范圍可以表示為mask-length = greater-equal-value = less-equal-value = 32。如果只指定了greater-equal，前綴范圍為greater-equal-value，32；如果只指定了less-equal，

28、前綴范圍為mask-length，less-equal-value。IPv4地址前綴列表由列表名標(biāo)識(shí)，每個(gè)前綴列表可以包含多個(gè)表項(xiàng)。各表項(xiàng)可以獨(dú)立指定一個(gè)網(wǎng)絡(luò)前綴形式的匹配范圍，并使用索引號(hào)標(biāo)識(shí)。比如下面這個(gè)名稱為abcd的IPv4地址前綴列表：#ip ip-prefix abcd index 10 permit 1.0.0.0 8ip ip-prefix abcd index 20 permit 2.0.0.0 8在匹配過程中，系統(tǒng)按索引號(hào)升序依次檢查各個(gè)表項(xiàng)，只要有一個(gè)表項(xiàng)滿足條件，就認(rèn)為通過該過濾列表，不再去匹配其他表項(xiàng)。VRP5.30默認(rèn)所有未匹配的路由將被拒絕通過過濾列表。如果所有表

29、項(xiàng)都配置成deny模式，則任何路由都不能通過該過濾列表。因此，需要在多條deny模式的表項(xiàng)后定義一條permit 0.0.0.0 0 less-equal 32表項(xiàng)，允許其它所有IPv4路由信息通過。如果定義了一個(gè)以上的前綴列表表項(xiàng)，則至少應(yīng)該有一個(gè)表項(xiàng)的匹配模式為permit模式。配置IPv6地址前綴列表請?jiān)谛枰獞?yīng)用地址前綴列表的路由器上進(jìn)行如下配置。執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令ip ipv6-prefix ipv6-prefix-name index index-number permit | deny ipv6-address prefix-length gre

30、ater-equal greater-equal-value less-equal less-equal-value ，配置IPv6地址前綴列表。結(jié)束IPv6地址前綴列表由列表名標(biāo)識(shí)，每個(gè)前綴列表可以包含多個(gè)表項(xiàng)，每個(gè)表項(xiàng)可以獨(dú)立指定一個(gè)網(wǎng)絡(luò)前綴形式的匹配范圍，并用一個(gè)索引號(hào)標(biāo)識(shí)。比如下面這個(gè)名稱為abcd的IPv6地址前綴列表：#ip ipv6-prefix abcd index 10 permit 1: 64ip ipv6-prefix abcd index 20 permit 2: 64在匹配的過程中，系統(tǒng)按索引號(hào)升序依次檢查各個(gè)表項(xiàng)，只要有某一表項(xiàng)滿足條件，就認(rèn)為通過該過濾列表，不再去

31、匹配其他表項(xiàng)。VRP5.30默認(rèn)所有未匹配的路由將被拒絕通過過濾列表。如果所有表項(xiàng)都配置成deny模式，則任何路由都不能通過該過濾列表。因此，需要在多條deny模式的表項(xiàng)后定義一條permit : 0 less-equal 128的表項(xiàng)，以允許其它所有IPv6路由信息通過。如果定義了一個(gè)以上的前綴列表表項(xiàng)，則至少應(yīng)該有一個(gè)表項(xiàng)的匹配模式是permit模式。檢查配置結(jié)果完成上述配置后，請執(zhí)行下面的命令檢查配置結(jié)果。操作命令查看IPv4地址前綴列表信息display ip ip-prefix ip-prefix-name 查看IPv6地址前綴列表信息display ip ipv6-prefix i

32、pv6-prefix-name 執(zhí)行命令display ip ip-prefix p1命令，可以看到名稱為p1的地址前綴列表的相關(guān)信息。 display ip ip-prefix p1Prefix-list plPermitted 5Denied 2index: 10 permit 192.168.0.0/16 ge 17 le 18配置Route-Policy建立配置任務(wù)應(yīng)用環(huán)境Route-Policy用來匹配給定的路由信息或者路由信息的某些屬性，并在條件滿足時(shí)改變這些路由信息的屬性。匹配條件可以使用前面幾種過濾器。一個(gè)Route-Policy可由多個(gè)節(jié)點(diǎn)構(gòu)成，每個(gè)節(jié)點(diǎn)又分為：If-matc

33、h子句：定義匹配規(guī)則，即路由信息通過當(dāng)前Route-Policy所需滿足的條件，匹配對象是路由信息的某些屬性。Apply子句：指定動(dòng)作，也就是在滿足由if-match子句指定的過濾條件后所執(zhí)行的一些配置命令，對路由的一些屬性進(jìn)行修改。前置任務(wù)在配置Route-Policy之前，需完成以下任務(wù)。 REF _Ref142551550 h 配置地址前綴列表配置路由協(xié)議數(shù)據(jù)準(zhǔn)備在配置Route-Policy之前，需要準(zhǔn)備以下數(shù)據(jù)。序號(hào)數(shù)據(jù)1Route-Policy的名稱、節(jié)點(diǎn)序號(hào)2匹配條件3要修改的路由屬性值配置過程要完成配置Route-Policy的任務(wù)，需要執(zhí)行如下的配置過程。序號(hào)過程1 REF

34、_Ref142551664 h 創(chuàng)建Route-Policy2 REF _Ref142551668 h 配置If-match子句（可選）3 REF _Ref142551672 h 配置Apply子句（可選）4 REF _Ref142551676 h 檢查配置結(jié)果（可選）創(chuàng)建Route-Policy請?jiān)谛枰獞?yīng)用Route-Policy的路由器上進(jìn)行如下配置。執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令route-policy route-policy-name permit | deny node node，創(chuàng)建Route-Policy的節(jié)點(diǎn)，并進(jìn)入Route-Policy視圖。per

35、mit指定節(jié)點(diǎn)的匹配模式為允許。當(dāng)路由項(xiàng)通過該節(jié)點(diǎn)的過濾后，將執(zhí)行該節(jié)點(diǎn)的apply子句，不進(jìn)入下一個(gè)節(jié)點(diǎn)的測試；如果路由項(xiàng)沒有通過該節(jié)點(diǎn)過濾，將進(jìn)入下一個(gè)節(jié)點(diǎn)繼續(xù)測試。deny指定節(jié)點(diǎn)的匹配模式為拒絕，這時(shí)apply子句不會(huì)被執(zhí)行。當(dāng)路由項(xiàng)滿足該節(jié)點(diǎn)的所有if-match子句時(shí)，將被拒絕通過該節(jié)點(diǎn)，不進(jìn)入下一個(gè)節(jié)點(diǎn)；如果路由項(xiàng)不滿足該節(jié)點(diǎn)的if-match子句，將進(jìn)入下一個(gè)節(jié)點(diǎn)繼續(xù)測試。如果Route-Policy中定義了一個(gè)以上的節(jié)點(diǎn)，則各節(jié)點(diǎn)中至少應(yīng)該有一個(gè)節(jié)點(diǎn)的匹配模式是permit。當(dāng)Route-Policy用于路由信息過濾時(shí)，如果某路由信息沒有通過任一節(jié)點(diǎn)，則認(rèn)為該路由信息沒有通過

36、該Route-Policy。如果Route-Policy的所有節(jié)點(diǎn)都是deny模式，則沒有路由信息能通過該Route-Policy。結(jié)束配置If-match子句請?jiān)谛枰獞?yīng)用Route-Policy的路由器上進(jìn)行如下配置。執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令route-policy route-policy-name permit | deny node node，進(jìn)入Route-Policy視圖。選擇執(zhí)行下列命令，配置Route-Policy中的If-match子句。匹配ACL：if-match acl acl-number匹配路由信息的路由權(quán)值：if-match cost

37、cost匹配路由信息的出接口：if-match interface interface-type interface-number匹配IPv4的路由信息（下一跳或源地址）：if-match ip next-hop | route-source acl acl-number | ip-prefix ip-prefix-name 匹配地址前綴列表：if-match ip-prefix ip-prefix-name對于同一個(gè)Route-Policy節(jié)點(diǎn)，命令if-match acl和命令if-match ip-prefix不能同時(shí)配置，后配置的命令會(huì)覆蓋先配置的命令。匹配IPv6的路由信息：if-m

38、atch ipv6 address | next-hop | route-source prefix-list ipv6-prefix-name匹配路由信息的類型匹配OSPF各類型路由信息：if-match route-type external-type1 | external-type1or2 | external-type2 | internal | nssa-external-type1 | nssa-external-type1or2 | nssa-external-type2 匹配IS-IS各level路由信息：if-match route-type is-is-level-1 |

39、 is-is-level-2 匹配OSPF路由信息的標(biāo)記域：if-match tag tag步驟3中各命令之間無順序關(guān)系。在一個(gè)節(jié)點(diǎn)中，可以沒有if-math子句，也可以有多個(gè)if-match子句。結(jié)束對于同一個(gè)Route-Policy節(jié)點(diǎn)，在匹配的過程中，各個(gè)if-match子句間是“與”的關(guān)系，即路由信息必須同時(shí)滿足所有匹配條件，才可以執(zhí)行apply子句的動(dòng)作。但命令if-match route-type和if-match interface除外，這兩個(gè)命令的各自if-match子句間是“或”的關(guān)系，與其它命令的if-match子句間仍是“與”的關(guān)系。如不指定if-match子句，則所有路

40、由信息都會(huì)通過該節(jié)點(diǎn)的過濾。配置Apply子句請?jiān)谛枰獞?yīng)用Route-Policy的路由器上進(jìn)行如下配置。執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令route-policy route-policy-name permit | deny node node，進(jìn)入Route-Policy視圖。選擇執(zhí)行下列命令，配置Route-Policy中的apply子句。設(shè)置備份出接口：apply backup-interface interface-type interface-number設(shè)置備份下一跳：apply backup-nexthop ip-address | auto 設(shè)置路由信息

41、的開銷值：apply cost + | - cost 設(shè)置路由信息的開銷類型設(shè)置IS-IS的開銷類型：apply cost-type external | internal 設(shè)置OSPF的開銷類型：apply cost-type type-1 | type-2 設(shè)置IPv4路由信息的下一跳地址：apply ip-address next-hop ipv4-address設(shè)置IPv6路由信息的下一跳地址：apply ipv6 next-hop ipv6-address設(shè)置IS-IS的路由級別：apply isis level-1 | level-1-2 | level-2 設(shè)置OSPF路由信息的

42、區(qū)域：apply ospf backbone | stub-area 設(shè)置路由協(xié)議的優(yōu)先級：apply preference preference設(shè)置路由信息的標(biāo)記域：apply tag tag步驟3各命令之間沒有順序關(guān)系。結(jié)束檢查配置結(jié)果完成上述配置后，請執(zhí)行下面的命令檢查配置結(jié)果。操作命令查看Route-Policydisplay route-policy route-policy-name 應(yīng)用路由過濾器建立配置任務(wù)應(yīng)用環(huán)境在定義了路由策略相關(guān)的過濾器（地址前綴列表、ACL、Route-Policy等）后，需要在協(xié)議中引入這些過濾器。路由過濾器通常應(yīng)用在下面幾種情況：對接收和發(fā)布的路由進(jìn)

43、行過濾應(yīng)用各協(xié)議中的filter-policy命令引用ACL和地址前綴列表，對接收和發(fā)布的路由進(jìn)行過濾，僅接收或發(fā)布滿足條件的部分路由。過濾接收路由：fiter-policy import過濾發(fā)布路由：fiter-policy export對于距離矢量協(xié)議和鏈路狀態(tài)協(xié)議，filter-policy命令的操作過程是不同的：距離矢量協(xié)議距離矢量協(xié)議是基于路由表生成路由的。因此過濾器會(huì)影響從鄰居接收的路由和向鄰居發(fā)布的路由。鏈路狀態(tài)協(xié)議鏈路狀態(tài)路由協(xié)議是基于鏈路狀態(tài)數(shù)據(jù)庫來生成路由的，filter-policy不影響鏈路狀態(tài)通告或鏈路狀態(tài)數(shù)據(jù)庫的完整性，因此在接收和發(fā)布時(shí)的影響是不同的。在接收路由時(shí)

44、，filter-policy只能決定哪些路由從協(xié)議路由表安裝到本地核心路由表，即只影響本地核心路由表，不影響協(xié)議路由表；在發(fā)布路由時(shí)，filter-policy可以用來控制是否發(fā)布協(xié)議引入路由（如引入的RIP路由），但不影響向其他路由器發(fā)布的鏈路狀態(tài)通告。引入外部路由時(shí)應(yīng)用策略應(yīng)用各協(xié)議中的import-route命令，在各個(gè)協(xié)議中引入所需的外部路由，同時(shí)可以使用Route-Policy過濾器對引入的路由進(jìn)行嚴(yán)格控制。通常在引入外部路由后，可以應(yīng)用filter-policy export命令對引入的路由信息在向外發(fā)布時(shí)，進(jìn)行過濾。BGP具有強(qiáng)大的過濾功能，BGP相關(guān)的策略配置請參見“08 BG

45、P配置”。在路由協(xié)議RIP、OSPF、IS-IS、BGP中，都有相應(yīng)的filter-policy和import-route命令及其應(yīng)用，請參見各章節(jié)中相關(guān)配置。前置任務(wù)在應(yīng)用路由策略相關(guān)過濾器之前，需至少完成以下任務(wù)之一。 REF _Ref147203797 h 配置地址前綴列表配置ACL列表 REF _Ref147203812 h 配置Route-Policy數(shù)據(jù)準(zhǔn)備在應(yīng)用路由策略相關(guān)過濾器之前，需要準(zhǔn)備以下數(shù)據(jù)。序號(hào)數(shù)據(jù)1地址前綴列表名稱2ACL列表名稱3Route-policy的名稱和node號(hào)配置過程要完成配置的任務(wù)，需要執(zhí)行如下的配置過程。序號(hào)過程1 REF _Ref14524549

46、3 h 對接收的路由進(jìn)行過濾2 REF _Ref145245500 h 對發(fā)布的路由進(jìn)行過濾3 REF _Ref147307824 h 引入外部路由時(shí)應(yīng)用策略4 REF _Ref142551676 h 檢查配置結(jié)果對接收的路由進(jìn)行過濾以O(shè)SPF協(xié)議為例，配置OSPF路由器對接收的路由進(jìn)行過濾。執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令ospf process-id ，啟動(dòng)OSPF進(jìn)程，進(jìn)入OSPF視圖。執(zhí)行命令filter-policy acl-number | ip-prefix ip-prefix-name import，配置對接收的路由進(jìn)行過濾。結(jié)束對發(fā)布的路由進(jìn)行過濾以BG

47、P協(xié)議為例，配置BGP路由器對發(fā)布的路由進(jìn)行過濾。執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令bgp as-number，進(jìn)入BGP視圖。執(zhí)行命令ipv4-family unicast，進(jìn)入IPv4單播地址族視圖。執(zhí)行命令filter-policy acl-number | ip-prefix ip-prefix-name export protocol process-id ，對發(fā)布的路由信息進(jìn)行過濾。對于BGP引入的路由，只有符合條件的路由信息才能進(jìn)入BGP本地路由表，發(fā)布給BGP對等體。指定protocol參數(shù)可以只對特定路由協(xié)議的信息進(jìn)行過濾；如果沒有指定此參數(shù)，則對所有要發(fā)

48、布的BGP路由信息進(jìn)行過濾，包括引入的路由和使用network命令發(fā)布的本地路由。結(jié)束不同協(xié)議的filter-policy export命令對待發(fā)布路由的影響范圍不同：對于鏈路狀態(tài)協(xié)議，只對引入的路由信息進(jìn)行過濾。對于距離矢量協(xié)議，會(huì)對引入的路由信息、本協(xié)議發(fā)現(xiàn)的路由信息進(jìn)行過濾。引入外部路由時(shí)應(yīng)用策略以RIP協(xié)議為例，配置引入外部路由時(shí)應(yīng)用路由策略。執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令rip process-id ，使能RIP路由進(jìn)程，進(jìn)入RIP視圖。執(zhí)行命令import-route protocol process-id cost cost route-policy ro

49、ute-policy-name ，引入外部路由信息。結(jié)束檢查配置結(jié)果完成上述配置后，請執(zhí)行下面的命令檢查配置結(jié)果。操作命令查看協(xié)議路由表信息（以RIP為例）display rip process-id route查看IP路由表信息display ip routing-table在鄰居路由器上執(zhí)行命令display rip process-id route，可以看到匹配鄰居過濾條件的路由已經(jīng)被過濾掉或已經(jīng)執(zhí)行了apply動(dòng)作。在鄰居路由器上執(zhí)行命令display ip routing-table，可以看到匹配鄰居過濾條件的路由已經(jīng)被過濾掉或已經(jīng)執(zhí)行了apply動(dòng)作?？刂坡酚刹呗陨r(shí)間建立配置任

50、務(wù)應(yīng)用環(huán)境在實(shí)際應(yīng)用中，當(dāng)多條相互配合的路由策略的配置發(fā)生變化時(shí)，如果每完成一條配置，RM（Routing Management Module）就立即通知各協(xié)議重新應(yīng)用策略。不完整的策略會(huì)造成路由振蕩和中間結(jié)果處理時(shí)間的浪費(fèi)，造成網(wǎng)絡(luò)的不穩(wěn)定。VRP系統(tǒng)對路由策略的變化處理規(guī)則如下：當(dāng)路由策略的相關(guān)命令配置變化后，RM并不立即通知協(xié)議進(jìn)行處理，而是等待一段時(shí)間（默認(rèn)30秒），然后再通知各協(xié)議應(yīng)用變化后的策略。如果在等待時(shí)間內(nèi)路由策略的配置又發(fā)生了改變，RM將重置定時(shí)器，重新開始計(jì)時(shí)。可以根據(jù)實(shí)際情況，應(yīng)用命令選擇延遲等待時(shí)間的長短。前置任務(wù)無數(shù)據(jù)準(zhǔn)備在配置路由策略生效時(shí)間之前，根據(jù)情況需要準(zhǔn)備

51、以下數(shù)據(jù)。序號(hào)數(shù)據(jù)1路由策略應(yīng)用的延遲時(shí)間配置過程要完成配置路由策略生效時(shí)間的任務(wù)，需要執(zhí)行如下的配置過程。序號(hào)過程1 REF _Ref149966422 h 配置路由策略應(yīng)用延遲時(shí)間2 REF _Ref142551080 h 檢查配置結(jié)果（可選）配置路由策略應(yīng)用延遲時(shí)間請?jiān)谛枰淖兟酚刹呗詰?yīng)用延遲時(shí)間的路由器上進(jìn)行如下配置。執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令route-policy-change notify-delay delay-time，設(shè)置路由策略應(yīng)用延遲時(shí)間。延遲時(shí)間的取值范圍是0180，缺省值是30秒。如果設(shè)置為0，路由策略變化后，RM將立即通知協(xié)議應(yīng)用新策略

52、。如果不配置該命令，缺省延遲時(shí)間是30秒。執(zhí)行命令refresh bgp all，配置BGP協(xié)議立即應(yīng)用新策略。此步驟為可選配置。如果配置策略命令后，需要立即看到策略過濾的效果?？梢酝ㄟ^執(zhí)行這個(gè)命令，配置BGP協(xié)議立即應(yīng)用新策略。結(jié)束受該定時(shí)器影響的相關(guān)的策略有訪問控制列表、地址前綴列表、AS路徑過濾器、團(tuán)體屬性過濾器、擴(kuò)展團(tuán)體屬性過濾器和Route-Policy。檢查配置結(jié)果完成上述配置后，請執(zhí)行下面的命令檢查配置結(jié)果。操作命令查看路由策略應(yīng)用延遲時(shí)間display current-configuration | include notify-delay可以看到目前配置的路由策略延遲時(shí)間，例

53、如： display current-configuration | include notify-delayroute-policy-change notify-delay 10配置公網(wǎng)IP FRR建立配置任務(wù)應(yīng)用環(huán)境公網(wǎng)IP FRR適用于公網(wǎng)IP網(wǎng)絡(luò)中對于丟包、延時(shí)非常敏感的業(yè)務(wù)。前置任務(wù)在配置公網(wǎng)IP FRR之前，需完成以下任務(wù)。在各路由器上配置路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)互通。通過配置不同的cost或metric值，生成兩條不等價(jià)路由。數(shù)據(jù)準(zhǔn)備在配置公網(wǎng)IP FRR之前，需要準(zhǔn)備以下數(shù)據(jù)。序號(hào)數(shù)據(jù)1Route-Policy的名稱和node號(hào)2備份路由的出接口3備份路由的下一跳（可選）配置過程要完

54、成配置公網(wǎng)IP FRR的任務(wù)，需要執(zhí)行如下的配置過程。序號(hào)過程1 REF _Ref142553110 h 配置Route-Policy2 REF _Ref142553114 h 使能公網(wǎng)IP FRR功能3 REF _Ref142553119 h 檢查配置結(jié)果（可選）配置Route-Policy請?jiān)谛枰獞?yīng)用公網(wǎng)IP FRR功能的路由器上進(jìn)行如下配置。執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令route-policy route-policy-name permit | deny node node，創(chuàng)建Route-Policy的節(jié)點(diǎn)，并進(jìn)入Route-Policy視圖。執(zhí)行命令if-

55、match，設(shè)置匹配條件，用來過濾待備份路由。請根據(jù) REF _Ref152760209 h 配置If-match子句中的介紹，靈活選擇if-match命令。此步驟是可選的。如果不設(shè)置匹配條件，則IP FRR將為該路由器上所有的路由設(shè)置備份出接口和備份下一跳，但這樣會(huì)為一些不需要備份的路由設(shè)置備份信息。因此用戶需要正確的設(shè)置待備份路由和備份路由之間的關(guān)系，推薦使用匹配條件指定待備份路由。執(zhí)行命令apply backup-interface interface-type interface-number，設(shè)置備份出接口。執(zhí)行命令apply backup-nexthop ip-address，設(shè)置

56、備份下一跳。結(jié)束如果指定了備份下一跳，必須同時(shí)指定備份出接口。如果在P2P鏈路上指定了備份出接口，可以不指定下一跳。如果在非P2P鏈路上指定了備份出接口，必須同時(shí)指定下一跳。使能公網(wǎng)IP FRR功能請?jiān)谛枰獞?yīng)用公網(wǎng)IP FRR功能的路由器上進(jìn)行如下配置。執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令ip frr route-policy route-policy-name，使能IP FRR功能。應(yīng)用IP FRR功能時(shí)，必須使用此命令使能IP FRR功能，設(shè)置備份出接口和備份下一跳的策略才能夠生效。結(jié)束檢查配置結(jié)果完成上述配置后，請執(zhí)行下面的命令檢查配置結(jié)果。操作命令查看Route-Po

57、licydisplay route-policy route-policy-name 查看路由表中備份出接口和備份下一跳信息display ip routing-table verbosedisplay ip routing-table ip-address mask | mask-length longer-match verbosedisplay ip routing-table ip-address1 mask1 | mask-length1 ip-address2 mask2 | mask-length2 verbose維護(hù)清除地址前綴列表的統(tǒng)計(jì)數(shù)據(jù)后，以前的數(shù)據(jù)信息將無法恢復(fù)，務(wù)必仔

58、細(xì)確認(rèn)。在確認(rèn)需要清除地址前綴列表統(tǒng)計(jì)數(shù)據(jù)后，請?jiān)谟脩粢晥D下執(zhí)行以下命令。操作命令清除IPv4地址前綴列表統(tǒng)計(jì)數(shù)據(jù)reset ip ip-prefix ip-prefix-name 清除IPv6地址前綴列表統(tǒng)計(jì)數(shù)據(jù)reset ip ipv6-prefix ipv6-prefix-name 缺省情況下，不清除地址前綴列表的統(tǒng)計(jì)數(shù)據(jù)。配置舉例本節(jié)包含如下配置舉例。 REF _Ref147310028 h 對接收和發(fā)布的路由進(jìn)行過濾 REF _Ref147310080 h 在路由引入時(shí)應(yīng)用路由策略 REF _Ref147310089 h 配置公網(wǎng)IP FRR功能對接收和發(fā)布的路由進(jìn)行過濾組網(wǎng)需求如

59、REF _Ref147229489 r h 圖10-1，運(yùn)行OSPF協(xié)議的網(wǎng)絡(luò)中，RouterA從Internet網(wǎng)絡(luò)接收路由，并為RouterB提供了部分Internet路由。要求RouterA僅提供172.1.17.0/24、172.1.18.0/24、172.1.19.0/24給RouterB，RouterC僅接收路由172.1.18.0/24，RouterD接收RouterB提供的全部路由。對接收和發(fā)布的路由過濾組網(wǎng)圖配置思路采用如下的思路配置對路由進(jìn)行過濾。在RouterA、RouterB、RouterC和RouterD上配置OSPF基本功能。在RouterA上配置靜態(tài)路由，并將這些

60、路由引入OSPF路由。在RouterA上配置路由發(fā)布策略，在RouterB上查看過濾結(jié)果。在RouterC上配置路由接收策略，在RouterC上查看過濾結(jié)果。數(shù)據(jù)準(zhǔn)備為完成此配置例，需準(zhǔn)備如下數(shù)據(jù)。RouterA引入的5條靜態(tài)路由。RouterA、RouterB、RouterC和RouterD位于OSPF骨干區(qū)域（Area0）。地址前綴列表名稱，待過濾路由。配置步驟配置各接口的IP地址（略）配置OSPF協(xié)議# RouterA的配置RouterA ospfRouterA-ospf-1 area 0RouterA-ospf-1-area-0.0.0.0 network 192.168.1.0 0.