ROUTE-POLICY_策略路由规则详解
策略路由和路由策略的区别
路由策略策略路由
基于控制平台，会影响路由表的表项基于转发平⾯，不会影响路由表的表项，且设备收到报⽂后，会查找策略路由进⾏匹配转发，若匹配失败，则再查找路由表进⾏转发
只能基于⽬的地址进
⾏策略判定
可基于源地址、⽬的地址、协议地址、报⽂⼤⼩等进⾏粗略制定与路由协议结合使⽤需要⼿⼯逐条配置，以保证报⽂按策略进⾏转发
常⽤到：Route-
Policy、Filter-Policy 等。
常⽤到：Traffic-Filter、Traffic-Policy、Policy-Based-Router等
策略路由和路由策略的区别
⼀、路由策略（Router-Plight）
路由策略是通过修改路由表来控制数据流量的可达性。
即对接受和发布的路由进⾏过滤。
这种⽅式称为路由策略。
⼆、策略路由。
（Traffic-Policy）
策略路由是通过⽤户制定的策略进⾏转发，且该策略优于路由表的转发。
这种⽅式称为策略路由。
总结：路由策略是基于路由表进⾏流量转发，⽽策略路由是基于策略进⾏流量的转发.。
H3C 路由器策略路由典型配置+中文注解
［Router-acl-1］rule normal permit source 40.1.1.0 0.0.0.127 // 允许40.1.1.0/25源地址网段
［Router-acl-1］rule normal deny source any // 禁止其他任何网段
［Router-Serial1］ip address 20.1.1.2 255.255.255.252
［Router］route-policy aaa permit 10 // 定义route-policy节点10
［Router-route-policy］if-match ip address 1 // 规则,匹配1的报文
［Router-route-policy］apply interface Serial1 // 发往serial1
［Router-route-policy］apply interface Serial0 // 发往serial0
［Router］route-policy aaa permit 20 // 定义route-policy节点20
［Router-route-policy］if-match ip address 2 // 匹配2的报文
1
acl num 2001
rule 1 permit soure 40.1.10 0.0.0.127
route-policy aaa permit node 10
『需求』
在Router上做策略路由，从40.1.1.0/25来的报文送往S0口，从40.1.1.128/25来的报文送往S1。
［Router］interface Ethernet0
ROUTE-policy路由策略规则详解
ROUTE-POLICY 路由策略规则详解在实际工程中经常用到route-policy的情况，下面对route-policy和ACL的详细匹配规则做以说明：一、标准访问列表：#acl number 2000rule 0 permit source 192.168.1.0 0.0.0.255此类ACL用于route-policy时做前缀匹配，即路由条目和规则条目做AND 运算，结果落在反掩码的包含范围之内的则匹配成功。
对于上述配置：192.168.1.0/24 192.168.1.0 /25 192.168.1.0/30 等均可匹配，但是192.168.1.0/16 等则匹配不成功。
二、扩展访问列表：#acl number 3000rule 0 permit ip source 192.168.1.0 0 destination 255.255.255.0 0acl number 3001rule 0 deny ip source 192.168.1.0 0 destination 255.255.255.0 0此类ACL比较特殊，源和目的的掩码均要为0 。
用于route-policy 是要做严格的匹配，即前缀要和source 匹配，前缀的掩码部分要和destination匹配。
对于上述配置3000来说，则只有192.168.1.0/24可与之匹配。
此类列表和Route-policy 配合可用于严格的匹配一条路由条目。
三、permit+permit的route-policy#route-policy t1 permit node 10if-match acl 3000apply local-preference 1300route-policy t1 permit node 20对于route-policy的permit规则来说，凡是能够匹配ACL permit规则的条目就执行node 10中的apply 规则，并不再继续匹配下面的规则。
路由策略和策略路由配置与管理
路由策略和策略路由配置与管理路由策略和策略路由配置与管理“路由策略”与“策略路由”之间的区别就在于它们的主体（或者说“作⽤对象”）不同，前者的主体是“路由”，是对符合条件的路由（主要）通过修改路由属性来执⾏相应的策略动作（如允许通过、拒绝通过、接收、引⼊等），使通过这些路由的数据报⽂按照规定的策略进⾏转发；⽽后者的主体是数据报⽂，是对符合条件的数据报⽂（如报⽂的源地址、报⽂长度等）按照策略规定的动作进⾏操作（如设置报⽂的出接⼝和下⼀跳、设置报⽂的缺省出接⼝和下⼀跳等），然后转发。
“路由策略”如RIP、OSPF、IS-IS、BGP中动态路由信息发送（发布）/接收控制、路由选路、路由引⼊以及BGP路由属性配置等都⽤到了“路由策略”。
路由策略基础路由策略（Routing Policy）是通过使⽤不同的匹配条件和匹配模式来选择路由，或改变路由属性。
路由策略主要应⽤在路由信息发布、接收、引⼊和路由属性修改等⼏个⽅⾯：1、控制路由的发布可通过路由策略对所要发布的路由信息进⾏过滤，只允许发布满⾜条件的路由信息。
2、控制路由的接收可通过路由策略对所要接收的路由信息进⾏过滤，只允许接收满⾜条件的路由信息。
这样可以控制路由条⽬的数量，提⾼⽹络的路由效率。
3、控制路由的引⼊可通过路由策略只引⼊满⾜条件的路由信息，并控制所引⼊的路由信息的某些属性，使其满⾜本路由协议的路由属性要求。
4、设置路由的属性修改通过路由策略过滤的路由的属性，满⾜⾃⾝需要。
⼀、路由策略原理要实现路由策略，⾸先要定义将要实施路由策略的路由信息的特征，即定义⼀组匹配规则，这就是路由策略中必须使⽤的过滤器。
可以⽤路由信息中的不同属性作为过滤器的匹配依据，如路由的⽬的地址、源地址等。
然后将匹配规则应⽤于路由的发布、接收和引⼊等过程的策略中。
在⼀个路由策略中可以包括多组以if-match语句指定的匹配条件，这些匹配条件是以节点（Node）来进⾏标识的。
如果在⼀个路由策略中包括多个节点，则路由会按照节点号从⼩到⼤依次进⾏匹配，直到与某节点的条件完全匹配（后⾯的节点就不在去匹配了），如果到了路由策略中所包括的最后⼀个节点仍没有完全匹配，则该路由拒绝通过。
策略路由和路由策略原理-整理
Interface GE11/1/0 GE11/1/0 Ethernet12/2/0 Ethernet12/2/0.200 InLoopBack0 GE11/1/0
RTB PC1 RTA RTC PC2 RTD
策略路由的引入
普通路由转发基于路由表进行报文的转发： 路由表的建立 直联路由 静态配置路由条目； 动态路由协议学习生成； 对于同一目的网段，可能存在多条distance不等的路由条目
有报文都匹配，根据permit/deny执行相应的操作，不再继 续往下匹配。但是策略路由的统计数字改变。
4、如果匹配项中使用的acl根本不存在，则缺省是不匹配任何
Page 22
报文。
5、当直接出接口指定为本地的以太网接口、子接口、
Virtual-Template接口时，虽然从指定接口转发，但不能正
通过设置IP Precedence或Tos来实现QOS。 实现负载均衡。
策略路由的分类
1、按报文分类：分为单播策略路由（针对单播报文进 行控制）和组播策略路由（只对组播报文进行控制）。
我是单播策略，单播 报文听我指挥，该报 文从接口e0/0转发
RTB RTE
单播报文 组播报文
RTA
我是组播策略，组播 报文听我指挥，该报 文从接口e1/0和s0/0 转发
直连路由：路由器接口所连接的子网的路由方式称为直连路由； 非直连路由：通过路由协议从别的路由器学到的路由称为非直连路由；分 为静态路由和动态路由； 直连路由是由链路层协议发现的，一般指去往路 由器的接口地址所在网段的路径，该路径信息不需要网络管理员维护，也 不需要路由器通过某种算法进行计算获得，只要该接口处于活动状态 (Active)，路由器就会把通向该网段的路由信息填写到路由表中去，直连路 由无法使路由器获取与其不直接相连的路由信息。
1377 详解路由策略route-policy配置
详解路由策略route-policy和引入路由配置组网要求：1. R1在RIP视图中只使用network命令激活GE0/0/0接口，而三个Loopback接口不能激活RIP，要求R2能够通过RIP学习到除了192.168.3.0/24路由之外的其他两条Loopback路由；2. 在R2上部署路由重发布，将RIP路由注入到OSPF使得R3能够学习到192.168.1.0/24及192.168.2.0/24这两条路由，同时要求192.168.1.0/24这条路由在R3的路由表中度量值显示10，而192.168.2.0/24这条路由在R3的路由表中度量值显示20，两条外部路由类型均为Type2。
3. 要求R3能够访问192.168.1.1及192.168.2.1。
一、eNSP详解视频：二、IP设置：R1:Loopback0:192.168.1.1/24,Loopback0:192.168.2.1/24,Loopback0:192.168.3.1/ 24,GE0/0/0:192.168.12.1/24R2:GE0/0/0:192.168.12.2/24,GE0/0/1:192.168.23.2/24R3:GE0/0/0:192.168.23.3/24三、配置步骤：1. 完成三台路由器的基本配置R1的配置如下：[R1] interface GigabitEthernet 0/0/0[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24[R1] interface LoopBack1[R1-LoopBack1] ip address 192.168.1.1 24[R1] interface LoopBack2[R1-LoopBack2] ip address 192.168.2.1 24[R1] interface LoopBack3[R1-LoopBack3] ip address 192.168.3.1 24[R1] rip 1[R1-rip-1] version 2#指定RIP的版本为版本2[R1-rip-1] network 192.168.12.0#在GE0/0/0口上激活RIPR2的配置如下：[R2] interface GigabitEthernet 0/0/0[R2-GigabitEthernet0/0/0] ip address 192.168.12.2 24[R2] interface GigabitEthernet 0/0/1[R2-GigabitEthernet0/0/1] ip address 192.168.23.2 24[R2] rip 1[R2-rip-1] version 2[R2-rip-1] network 192.168.12.0[R2] ospf 1 router-id 2.2.2.2[R2-ospf-1] area 0[R2-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.255R3的配置如下：[R3] interface GigabitEthernet 0/0/0[R3-GigabitEthernet0/0/0] ip address 192.168.23.3 24[R3] ospf 1 router-id 3.3.3.3[R3-ospf-1] area 0[R3-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.2552. R1上将直连路由注入RIPR1增加的配置如下：[R1] acl 2000[R1-acl-basic-2000] rule deny source 192.168.3.0 0[R1-acl-basic-2000] rule permit[R1-acl-basic-2000] quit[R1] route-policy 1and2 permit node 10[R1-route-policy] if-match acl 2000[R1-route-policy] quit[R1] rip[R1-rip-1] import-route direct route-policy 1and2题目的需求是不允许在R1的Loopback接口上激活RIPv2，但又希望RIP域能学习到这些Loopback路由，因此需在R1上部署路由重发布，将直连路由注入RIP。
H3C 路由策略与策略路由的详细讲解
list）
团体属性列表（community-list）
Route-policy
10
路由策略
路由策略概述
访问控制列表（ACL） 前缀列表（ip-prefix） 自治系统路径信息访问列表（as-path list） 团体属性列表（community-list）
Route-policy
RIP只接收10.1.0.0/16网段的路由 RIP只发布10.2.0.0/16网段的路由
[Quidway]acl number 2000 [Quidway-acl-basic-2000]rule permit source 10.1.0.0 0.0.255.255 [Quidway-acl-basic-2000]rule deny source any [Quidway]acl number 2001 [Quidway-acl-basic-2001]rule permit source 10.2.0.0 0.0.255.255 [Quidway-acl-basic-2001]rule deny source any [Quidway]rip [Quidway-rip]filter-policy 2000 import [Quidway-rip]filter-policy 2001 export
[Quidway] ip ip-prefix p1 permit 10.0.192.0 8 greater-equal 17 less-equal 18 [Quidway]bgp 65400 [Quidway-bgp]peer 1.1.1.1 ip-prefix p1 import
注意：对于单一的BGP邻居只能对接收的路由（import）进行过滤，对特定 的BGP邻居组则可以对发布（export）和接收的路由都进行过滤。
ROUTE-POLICY策略路由规则详解
ROUTE-POLICY策略路由规则详解ROUTE-POLICY 策略路由规则详解在工程中经常遇到route-policy用于策略路由的情况，下面就对route-polic和ACL间的匹配规则详解如下：一、试验环境A(E0/0)--192.168.1.0--(E0/0)B(S0/0)--10.0.0.0--(S0/0)C(E0/0)--192.168.2.0--(E0/0)D拓扑说明：AB之间的网段为192.168.1.0 。
AB分别通过E0/0口互联。
CD之间的网段为192.168.2.0 。
CD分别通过E0/0口互联。
BC之间分别通过S0/0 中间通过帧中继交换机互联,共配置3个子接口，DLCI分别是100 200 300（两端相同）。
二、测试结论：未做任何策略#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0=在路由器A Tracert路由结果如下：dis clock08:48:03 UTC Fri 11/28/2008tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.1 3 ms 1 ms2 ms2 10.0.0.10 19 ms 18 ms 19 ms3 192.168.2.2 20 ms 21 ms 20 ms由此可得出未做route-policy的时候，是按照全局路由表中的路由条目转发数据流的。
1、permit+permit#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0ip policy route-policy t1#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255acl number 3001rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255#route-policy t1 permit node 10if-match acl 3000apply ip-address next-hop 10.0.0.2route-policy t1 permit node 20apply ip-address next-hop 10.0.0.6在路由器A Tracert路由结果如下：dis clock08:50:33 UTC Fri 11/28/2008tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.12 ms 2 ms 1 ms2 10.0.0.2 20 ms 20 ms 22 ms3 192.168.2.2 19 ms 20 ms 19 ms由此结果可得出此时数据流匹配了规则node 10 。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ROUTE-POLICY 策略路由规则详解在工程中经常遇到route-policy用于策略路由的情况，下面就对route-polic和ACL间的匹配规则详解如下：一、试验环境A(E0/0)--192.168.1.0--(E0/0)B(S0/0)--10.0.0.0--(S0/0)C(E0/0)--192.168.2.0--(E0/0)D拓扑说明：AB之间的网段为192.168.1.0 。
AB分别通过E0/0口互联。
CD之间的网段为192.168.2.0 。
CD分别通过E0/0口互联。
BC之间分别通过S0/0 中间通过帧中继交换机互联,共配置3个子接口，DLCI分别是100 200 300（两端相同）。
二、测试结论：未做任何策略#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0=在路由器A Tracert路由结果如下：<AR2810-A>dis clock08:48:03 UTC Fri 11/28/2008<AR2810-A>tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.1 3 ms 1 ms2 ms2 10.0.0.10 19 ms 18 ms 19 ms3 192.168.2.2 20 ms 21 ms 20 ms由此可得出未做route-policy的时候，是按照全局路由表中的路由条目转发数据流的。
1、permit+permit#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0ip policy route-policy t1#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255acl number 3001rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255#route-policy t1 permit node 10 (生效)if-match acl 3000apply ip-address next-hop 10.0.0.2route-policy t1 permit node 20apply ip-address next-hop 10.0.0.6在路由器A Tracert路由结果如下：<AR2810-A>dis clock08:50:33 UTC Fri 11/28/2008<AR2810-A>tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.12 ms 2 ms 1 ms2 10.0.0.2 20 ms 20 ms 22 ms3 192.168.2.2 19 ms 20 ms 19 ms由此结果可得出此时数据流匹配了规则node 10 。
也就是route-policy permit对于和ACL permit规则匹配的数据流执行node 10中的匹配规则。
2、permit+deny！！！（不工作）#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0ip policy route-policy t2#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255acl number 3001rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255#route-policy t2 permit node 10if-match acl 3001apply local-preference 2300route-policy t2 permit node 20 （生效）apply ip-address next-hop 10.0.0.6在路由器A Tracert路由结果如下：<AR2810-A>dis clock08:53:00 UTC Fri 11/28/2008<AR2810-A>tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.12 ms 2 ms 4 ms2 10.0.0.6 19 ms 19 ms 20 ms3 192.168.2.2 20 ms 20 ms 20 ms由此结果的得出route-policy 的permit 对于和ACL DENY 规则相匹配的数据流，不执行node 10 中的策略，而是继续匹配下面的规则。
3、deny+permit（不工作）#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0ip policy route-policy t3#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255acl number 3001rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255#route-policy t3 deny node 10if-match acl 3000apply ip-address next-hop 10.0.0.2route-policy t3 permit node 20apply ip-address next-hop 10.0.0.6在路由器A Tracert路由结果如下：<AR2810-A>dis clock08:54:42 UTC Fri 11/28/2008<AR2810-A>tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.12 ms 2 ms 1 ms2 10.0.0.10 19 ms 18 ms 19 ms3 192.168.2.2 20 ms 20 ms 22 ms由此结果可得出，route-policy 的deny 对于和ACL permit规则相匹配的数据流直接进行DENY ,并且不再匹配后续的规则，而是转入了系统全局路由表执行常规的路由策略。
4、deny+deny （双重deny=不作为）#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0ip policy route-policy t4#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255acl number 3001rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255#route-policy t4 deny node 10if-match acl 3001apply local-preference 2300route-policy t4 permit node 20 （生效）apply ip-address next-hop 10.0.0.6在路由器A Tracert路由结果如下：<AR2810-A>tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.1 3 ms2 ms 2 ms2 10.0.0.6 19 ms 18 ms 22 ms3 192.168.2.2 20 ms 21 ms 19 ms有此结果可得出：route-policy deny 对于和ACL deny 规则相匹配的数据流，不会执行node 10的规则，但是会继续匹配下面的规则。
三、总结策略路由规则如下：1、对于和ACL的匹配和常规的ACL匹配规则完全一致，没有什么不同。
2、对于策略路由来说router-policy 尽管也有缺省DENY的规则，但是被DENY的数据流不会丢弃，只是不进行策略路由而已。
（对于路由策略则不一样）。
附件1：相关版本和配置信息：路由器A:<AR2810-A> dis verHuawei Versatile Routing Platform SoftwareVRP software, Version 3.40, Release 0201P29Copyright (c) 1998-2008 Huawei Technologies Co., Ltd. All rights reserved.Without the owner's prior written consent, no decompilingnor reverse-engineering shall be allowed.Quidway AR28-10 uptime is 0 week, 0 day, 1 hour, 39 minutesLast reboot 2008/11/28 07:22:50System returned to ROM By <Reboot> Command.CPU type: PowerPC 8241 200MHz128M bytes SDRAM Memory32M bytes Flash MemoryPCB Version:4.0Logic Version:1.0BootROM Version:9.23[SLOT 0] AUX (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 0] 1FE (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 0] WAN (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 3] 1SA (Hardware)1.0, (Driver)1.0, (CPLD)2.0<AR2810-A>vrbdRouting Platform SoftwareVersion AR28-10 8040V300R003B04D040SP73 (COMWAREV300R002B62D014), REL EASE SOFTWARECompiled Oct 22 2008 18:24:10 by jiahua<AR2810-A>dis cu<AR2810-A>dis current-configuration#sysname AR2810-A#interface Ethernet0/0ip address 192.168.1.2 255.255.255.0#ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 preference 60路由器B：[AR2810-B]dis versionHuawei Versatile Routing Platform SoftwareVRP software, Version 3.40, Release 0201P29Copyright (c) 1998-2008 Huawei Technologies Co., Ltd. All rights reserved.Without the owner's prior written consent, no decompilingnor reverse-engineering shall be allowed.Quidway AR28-10 uptime is 0 week, 0 day, 0 hour, 53 minutesLast reboot 2021/08/22 03:19:36System returned to ROM By <Reboot> Command.CPU type: PowerPC 8241 200MHz128M bytes SDRAM Memory32M bytes Flash MemoryPCB Version:4.0Logic Version:1.0BootROM Version:9.23[SLOT 0] AUX (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 0] 1FE (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 0] WAN (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 3] 1SA (Hardware)1.0, (Driver)1.0, (CPLD)2.0[AR2810-B]vrbdRouting Platform SoftwareVersion AR28-10 8040V300R003B04D040SP73 (COMWAREV300R002B62D014), REL EASE SOFTWARECompiled Oct 22 2008 18:24:10 by jiahua[AR2810-B]dis current-configuration#sysname AR2810-B#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 acl number 3001rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 #interface Ethernet0/0ip address 192.168.1.1 255.255.255.0ip policy route-policy t4#interface Serial0/0link-protocol fr#interface Serial0/0.100fr dlci 100ip address 10.0.0.1 255.255.255.252#interface Serial0/0.200fr dlci 200ip address 10.0.0.5 255.255.255.252#interface Serial0/0.300fr dlci 300ip address 10.0.0.9 255.255.255.252#route-policy t1 permit node 10if-match acl 3000apply ip-address next-hop 10.0.0.2route-policy t1 permit node 20apply ip-address next-hop 10.0.0.6route-policy t2 permit node 10if-match acl 3001apply local-preference 2300route-policy t2 permit node 20apply ip-address next-hop 10.0.0.6route-policy t3 deny node 10if-match acl 3000apply ip-address next-hop 10.0.0.2route-policy t3 permit node 20apply ip-address next-hop 10.0.0.6route-policy t4 deny node 10if-match acl 3001apply local-preference 2300route-policy t4 permit node 20apply ip-address next-hop 10.0.0.6#ip route-static 192.168.2.0 255.255.255.0 10.0.0.10 preference 60路由器C：[AR2810-C]dis verHuawei Versatile Routing Platform SoftwareVRP software, Version 3.40, Release 0201P29Copyright (c) 1998-2008 Huawei Technologies Co., Ltd. All rights reserved.Without the owner's prior written consent, no decompilingnor reverse-engineering shall be allowed.Quidway AR28-10 uptime is 0 week, 0 day, 2 hours, 59 minutesLast reboot 2000/10/11 00:54:49System returned to ROM By <Reboot> Command.CPU type: PowerPC 8241 200MHz128M bytes SDRAM Memory32M bytes Flash MemoryPCB Version:4.0Logic Version:1.0BootROM Version:9.23[SLOT 0] AUX (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 0] 1FE (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 0] WAN (Hardware)4.0, (Driver)1.0, (CPLD)1.0[AR2810-C]vrbdRouting Platform SoftwareVersion AR28-10 8040V300R003B04D040SP73 (COMWAREV300R002B62D014), REL EASE SOFTWARECompiled Oct 22 2008 18:24:10 by jiahua[AR2810-C]dis cu#sysname AR2810-C#interface Ethernet0/0ip address 192.168.2.1 255.255.255.0#interface Serial0/0clock DTECLK1link-protocol fr#interface Serial0/0.100fr dlci 100ip address 10.0.0.2 255.255.255.252#interface Serial0/0.200fr dlci 200ip address 10.0.0.6 255.255.255.252#interface Serial0/0.300fr dlci 300ip address 10.0.0.10 255.255.255.252#ip route-static 192.168.1.0 255.255.255.0 10.0.0.9 preference 60路由器D：<AR2810-D>dis verHuawei Versatile Routing Platform SoftwareVRP software, Version 3.40, Release 0201P29Copyright (c) 1998-2008 Huawei Technologies Co., Ltd. All rights reserved.Without the owner's prior written consent, no decompilingnor reverse-engineering shall be allowed.Quidway AR28-10 uptime is 0 week, 0 day, 3 hours, 0 minuteLast reboot 2000/10/11 01:00:09System returned to ROM By <Reboot> Command.CPU type: PowerPC 8241 200MHz128M bytes SDRAM Memory32M bytes Flash MemoryPCB Version:1.0Logic Version:1.0BootROM Version:9.23[SLOT 0] AUX (Hardware)1.0, (Driver)1.0, (CPLD)1.0[SLOT 0] 1FE (Hardware)1.0, (Driver)1.0, (CPLD)1.0[SLOT 0] WAN (Hardware)1.0, (Driver)1.0, (CPLD)1.0<AR2810-D>vrbdRouting Platform SoftwareVersion AR28-10 8040V300R003B04D040SP73 (COMWAREV300R002B62D014), REL EASE SOFTWARECompiled Oct 22 2008 18:24:10 by jiahua<AR2810-D>dis cu#sysname AR2810-D#interface Ethernet0/0ip address 192.168.2.2 255.255.255.0#ip route-static 0.0.0.0 0.0.0.0 192.168.2.1 preference 60。