路由策略与策略路由

路由策略
过滤发布和接收的路由信息 灵活地控制路由属性
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
用路由策略解决这些问题
内部公开▲
问题一解决方案：
AS100
Lo0:30.1.1.1/32
Lo1:20.1.1.1/32
A1.1.1/30
10.1.1.2/30
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
route-map－match语句
内部公开▲
match的匹配条件
match ip address <access-list-number> | prefix-list < prefix-list name> match metric <metric-value> match tag <tag-value> match as-path <path-list-number> match community-list <community-list-number> match route-type {<route-type> | external [<external-type>]}
20.1.1.2/30
BB
AS200
B路由器通过使用路由策略过滤接收的路由信 息，只接收20.1.1.1/32网段的路由，屏蔽 30.1.1.1/32网段的路由
问题二解决方案：
A路由器通过路由策略过滤对B发布的路由信 息，只发布只本AS100域内产生的路由，其 他路由不对B发布
问题三解决方案：
路由器B通过使用路由策略修改由10.1.1.0/30 网段链路接收到的路由条目的优先级，使其 优先级高于从20.1.1.0/30网段链路学习到的 路由条目
仅针对BGP协议，用于匹配BGP路由信息的自治系统路径域，与路 由映像结合使用
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
路由策略的定义方法(2)
内部公开▲
团体属性列表(community-list)
仅针对BGP协议，用于匹配BGP路由信息的自治系统团体域，与路 由映像结合使用
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
route-map－执行原则(1)
组合一：
access-list 1 permit 1.1.1.1 0.0.0.0 route-map redistribute permit 10
match ip address 1 set metric 300 router ospf 100 redistribute static route-map redistribute
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
route-map－示例
内部公开▲
定义一个名为test的route-map
route-map test permit 2
//sequence-number为2
match ××××
set ××××
route-map test permit 3
//sequence-number为3
match ××××
set ××××
该示例中，route-map由2个部分组成，sequence-number为2的 部分将优先执行。如果匹配了sequence-number为2的match部 分，则对匹配的部分进行相应的set操作，如果不匹配sequencenumber为2的部分，则继续匹配下一跳sequence-number为3的 部分。如果都不匹配，默认为deny，此路由条目将不被发布或者 接收。
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
route-map－set语句
内部公开▲
set可以执行的动作
set as-path prepend <as-path-number> set community { no-advertise | no-export | no-export-subconfed } set dampening <half-life> <reuse> <suppress> <max-suppress-time> set local-preference <value> set metric [+|-]<metric-value> set metric-type { internal | external | type-1 | type-2 } set origin { igp | egp | incomplete } set tag <tag-value>
内部公开▲
定义AS路径的表达式
AS路径记录了BGP路由信息经过的AS系统
ip as-path access-list <access-list-number> {permit|deny} <as-regular-expression>
使用as-path access-list作为定义路由策略的方法仅适 用于BGP协议
扩展ACL，可以源和目的地址、源和目的端口、协议类型作 为精确的过滤条件
access-list <access-list-number> {permit | deny} <protocol> <source> <source-wildcard> [source <port>] <destination> <destination-wildcard> [destination <port>]
根据匹配条件进行设置，主要由match和set语句组成
访问控制列表(access control list)
用于配置匹配条件
前缀列表(prefix-list )
作用类似ACL，用于配置匹配条件，可单独使用，也可与路由映像、 area filter-list结合使用
自治系统路径访问列表(as-path access-list )
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
prefix-list
内部公开▲
设置匹配条件的方法，与access-list类似
ip prefix-list prefix-list name [<sequence-number>] {permit | deny} network length [ ge greater-equal | le less-equal ]
match ip address 1 set metric 120 router ospf 100 redistribute static route-map redistribute
结果： 所有的静态路由都不能够重分发
内部公开▲
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
route-map－执行原则(3)
内内部部公公开开▲▲
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
学习内容
• 第一章 路由策略
第一节 路由策略的作用 第二节 路由策略的定义方法 第三节 常见的路由策略的应用
内内部部公公开开▲▲
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
什么是路由策略
内部公开▲
问题二：
A路由器只对B发布本AS100域内产生的路 由，其他路由条目出于安全考虑，需要对 B屏蔽
问题三：
路由器B需要路由器优先选择10.1.1.0/32 网段的链路通往AS100
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
路由策略的作用
内部公开▲
需要一个有效的方法解决上面的问题！！
内部公开▲
结果： 重分发成功,指向1.1.1.1的静态路由被重分发到OSPF,并且
METRIC值被设置为300
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
route-map－执行原则(2)
组合二：
access-list 1 permit 1.1.1.1 0.0.0.0 route-map redistribute deny 10
OSPF路由过滤器(filter)
仅针对OSPF协议，用于过滤Type-5、Type-7 LSA
OSPF区域过滤列表(area filter-list)
仅针对OSPF协议区域间路由过滤，过滤Type-3 LSA
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
route-map
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
as-path access-list－AS正则表达式
内部公开▲
AS路径的正则表达式用来定义匹配BGP路由信息的 AS路径条件
字符 $ . _ ^
内部公开▲
route-map <map-tag> [permit|deny] [<sequence-number>] match 匹配条件 set 动作
route-map由一系列的match子句和set子句组成 序列号小的先执行 匹配AS-path时使用as-path access-list 匹配community时使用community-list 匹配IP address时使用access-list