路由策略与引入

Y
根据seq2的 apply子句进 行属性设置
通过该 Routing policy
N
match att5 match att6
通过seq3的所有 If-match子句
Y N
通不过的 apply子句进 行属性设置
通过该 Routing policy
12

访问列表（access-list）

用于匹配路由信息的目的网段地址或下一跳地址，过滤不符合条
件的路由信息

前缀列表（prefix-list）

匹配对象为路由信息的目的地址或直接作用于路由器对象 （gateway）

自治系统路径信息访问列表（aspath-list）

仅用于BGP协议，匹配BGP路由信息的自治系统路径域
不同sequence-number的各个部分之间的关系是“或”的 关系，通过prefix-list的某一部分，就意味着通过整个 prefix-list的过滤
15
配置路由过滤
操作 配置对接收的指定地址发布的路由 信息进行过滤 取消对接收的指定地址发布的路由 信息进行过滤 配置对接收的全局路由信息进行过 滤 取消对接收的全局路由信息进行过 滤 配置即对接收的指定地址发布的路 由信息进行过滤，又对匹配 prefix-list的路由进行过滤 取消对接收到的指定地址发布的路 由信息及匹配prefix-list的路由进行 过滤 命令 filter-policy gateway prefix-list-name import undo filter-policy gateway prefix-list-name import filter-policy {acl-number | ip-prefix prefix-list-name } import undo filter-policy {acl-number | ip-prefix prefix-list-name } import filter-policy ip-prefix prefix-list-name gateway prefix-list-name import undo filter-policy ip-prifix prefix-list-name gateway prefix-list-name import
11
路由策略的执行规则
通过seq1的所有 If-match子句
seq1
match att1 match att2
Y
通过seq2的所有 If-match子句
根据seq1的 apply子句进 行属性设置
通过该 Routing policy
N
Routing policy aaa
seq2
match att3 match att4
10
定义路由策略的apply子句
操作 指定Routing policy中原AS路径 前的AS序号 命令 apply as-path aspath-list-number
apply community { { [aa:nn ] 指定Routing policy中设置BGP团 [ no-export-subconfed ] [ no-advertise ] 体的属性 [ no-export ] } [ additive ] | none | additive } 设置BGP路由信息的下一跳地址 设置BGP路由信息的本地优先级 设置路由信息的路由花费 设置BGP路由信息的路由源 设置OSPF路由信息的标记域 指定Routing policy中原AS路径 前的AS序号 apply ip next-hop ip-address apply local-preference local-preference apply cost cost apply origin { igp | egp as-number | incomplete } apply tag tag-value apply as-path aspath-list-number
显示BGP中AS过滤的路径信息 显示地址访问控制列表信息 显示地址前缀列表信息 监视策略路由
17
课程内容
IP路由策略概述 路由策略和引入配置方法 路由策略应用示例
18
路由策略应用示例（一）
QuidwayA 192.0.1.2/24 RIP 192.0.1.1/24 QuidwayB
10.1.0.0/16 v0 10.2.0.0/16 v1 11.1.0.0/16 e0

拒绝模式：当路由项满足该节点的所有if-match子句时被拒绝通过该
节点的过滤，并且不会进行下一个节点的测试
9
定义路由策略的if-match子句
操作 指定Routing policy中匹配路由信 息的原AS路径前的AS序号 指定Routing policy中匹配的路由 信息BGP团体的属性 指定Routing policy中匹配的路由 信息访问控制列表和前缀列表 指定Routing policy中匹配的接口 指定Routing policy中匹配的路由 信息的下一跳 指定Routing policy中匹配的 OSPF路由信息的花费 指定Routing policy中匹配的 OSPF路由信息的标记域的值 指定Routing policy中匹配的路由 信息的路由类型 命令 if-match as-path aspath-list-number if-match community { standard-community-list-number [ exact-match ] | extended-community-list-number } if-match ip address { acl-number | ip-prefix prefix-list-name } if-match interface [ type number ] if-match ip next-hop { acl-number | ip-prefix prefix-list-name } if-match cost cost if-match tag tag-value if-match route-type { internal | external }
HM-042 路由策略与引 入
ISSUE 4.0
华为3Com培训中心
华为3Com公司版权所有，未经授权不得使用与传播
学习目标
学习完本课程，您应该能够：

叙述IP路由策略的原理

配置路由策略和引入 路由策略的监控和维护 路由策略应用


2
课程内容
IP路由策略概述 路由策略和引入配置方法 路由策略应用示例
6
课程内容
IP路由策略概述 路由策略和引入配置方法 路由策略应用示例
7
路由策略配置任务列表
定义路由策略（routing policy） 定义路由策略的if-match子句 定义路由策略的apply子句 引入其他协议的路由信息 定义地址前缀列表prefix-list 配置路由过滤

13
路由引入配置
操作 命令 引入其他协议的路由(RIP import-route protocol [ cost cost ] 协议配置） [ route-policy route-policy-name ] 引入其他协议的路由 （OSPF协议配置） 引入其他协议的路由 （BGP协议配置） import-route protocol [ cost cost ] [ type 1 | 2 ] [ tag tag-value ] [ route-policy policy-name ] import-route protocol [ med med ] [ route-policy policy-name ]
3
路由策略的作用
过滤路由信息的手段 发布路由信息时只发送部分信息 接收路由信息时只接收部分信息 进行路由引入时引入满足特定条件的信息支持等值路由 设置路由协议引入的路由属性

4
策略相关的五种过滤器

路由策略（routing policy）

设定匹配条件，属性匹配后进行设置，由if-match和apply字句组 成
protocol 指定可引入的源路由协议，目前可为 direct、static、rip、ospf、ospf-ase与bgp
14
定义地址前缀列表
操作 定义地址前缀列表 取消地址前缀列表 命令 ip ip-prefix prefix-list-name [ index index-number ] { permit | deny } network/len [ greater-equal ge-value ] [ less-equal le-value ] undo ip ip-prefix prefix-list-name [ index seq-number ] [ permit | deny ]
Routing policy
10.1.0.0/16
19
路由策略应用示例（二）
校园网A
192.1.10.0 e0 202.1.1.0
校园网B
20
路由策略应用示例（三）
QuidwayB
S0:192.0.1.1/24 S1:192.0.2.1/24

团体属性列表（community-list）

仅用于BGP协议，匹配BGP路由信息的自治系统团体域
5
路由策略与过滤器的关系

在路由引入（import-route ）时使用routing policy

routing policy由一系列的if-match子句和apply子句组成 匹配AS-path时使用AS-path list

一个routing policy下可以有多个节点，不同的节点号用seq-number标 识，不同seq-number各个部分之间的关系是“或”的关系