華為路由器路由策略和策略路由-文庫吧
2025-06-01 04:36 本頁面
【正文】 noexport Do not export to external peers(wellknown munity attributes)具有此屬性的路由在收到后不能被發(fā)布到本地AS之外 noexportsubconfed Do not send outside a subconfederation(wellknown munity attributes)具有此屬性的路由在收到后不能被發(fā)布到本地AS之外，也不能發(fā)布到聯(lián)盟中的其他子AS cr 高級(jí)團(tuán)體屬性過濾[Huawei]ip munityfilter advanced 1 permit ? TEXT A regularexpression of 1 to 255 characters for matching munity attributes 正則表達(dá)式配置擴(kuò)展團(tuán)體屬性過濾器 當(dāng)VPN場景中需要根據(jù)RT屬性進(jìn)行過濾時(shí)，可以使用擴(kuò)展團(tuán)體屬性過濾器。[Huawei]ip extmunityfilter ? INTEGER1199 Extended munityfilter number (basic) INTEGER200399 Extended munityfilter number (advanced) advanced Advanced extmunityfilter basic Basic extmunityfilter配置RD屬性過濾器 當(dāng)VPN場景中需要根據(jù)RD屬性進(jìn)行過濾時(shí)，可以使用擴(kuò)展團(tuán)體屬性過濾器。[Huawei]ip rdfilter 1 ? deny Specify a deny rule permit Specify a permit rule配置路由策略 RoutePolicy的每個(gè)節(jié)點(diǎn)由一組ifmatch子句和apply子句組成。 ifmatch： 定義節(jié)點(diǎn)匹配規(guī)則，即路由信息通過當(dāng)前路由策略所需滿足的條件。 apply： 路由策略動(dòng)作，即滿足ifmatch子句后所執(zhí)行的一些屬性配置動(dòng)作，對路由的某些屬性進(jìn)行修改。創(chuàng)建RoutePolicy RoutePolicy中可以包含多個(gè)匹配條件和操作動(dòng)作。 RoutePolicy中至少配置一個(gè)節(jié)點(diǎn)的匹配模式是permit，否則所有路由將都被過濾。具體配置[Huawei]routepolicy 1 permit node ? INTEGER065535 Index of the node配置Ifmatch子句（可選） Ifmatch子句用來定義路由策略的匹配條件，匹配對象是路由策略過濾器和路由信息的一些屬性。 在一個(gè)路由策略節(jié)點(diǎn)中，如果不配置ifmatch子句，則表示路由信息在該節(jié)點(diǎn)匹配成功。如果配置一條或多條ifmatch子句，則各個(gè)ifmatch子句之間是“與”的關(guān)系，即路由信息必須同時(shí)滿足所有ifmatch子句，才算該節(jié)點(diǎn)匹配成功。 但命令ifmatch aspathfilter、ifmatch munityfilter、ifmatch extmunityfilter、ifmatch interface和ifmatch routetype除外，這五個(gè)命令的各自ifmatch子句間是“或”的關(guān)系，與其它命令的ifmatch子句間仍是“與”的關(guān)系。 例如在一個(gè)節(jié)點(diǎn)中配置多條ifmatch aspathfilter子句，則ifmatch aspathfilter子句間是“或”的關(guān)系，與其它命令的ifmatch子句間仍是“與”的關(guān)系。 說明： ifmatch子句匹配未配置的過濾器時(shí)，默認(rèn)該ifmatch子句匹配成功。 對于同一個(gè)路由策略節(jié)點(diǎn)，命令ifmatch acl和命令ifmatch ipprefix不能同時(shí)配置，后配置的命令會(huì)覆蓋先配置的命令。 修改包括多條ifmatch子句相互配合的路由策略時(shí)，建議配置路由策略生效時(shí)間，否則不完整的策略會(huì)造成路由振蕩。具體配置：創(chuàng)建路策略視圖[Huawei]routepolicy test1 permit node 1 [Huaweiroutepolicy]下列命令之間是并列關(guān)系，請根據(jù)實(shí)際情況配置路由策略中的ifmatch子句設(shè)置匹配規(guī)則[Huaweiroutepolicy]ifmatch ? acl Specify an ACL基于acl的匹配規(guī)則 aspathfilter BGP AS path list基于as路徑過濾器 munityfilter Match BGP munity filter基于團(tuán)體屬性過濾器 cost Match metric of route基于路由開銷 extmunityfilter Match BGP/VPN extended munity filter interface Specify the interface matching the first hop of routes基于出接口 ip IP information ipprefix Specify an address prefixlist基于IP第前綴列表 ipv6 IPv6 Information mplslabel Give the Label基于mpls標(biāo)簽 rdfilter Routedistinguisher filter基于RD屬性 routetype Match routetype of route基于isis路由類型 tag Match tag of route基于路由信息標(biāo)記[Huaweiroutepolicy]ifmatch munityfilter 1 ? INTEGER199 Specify Communityfilter number(basic) INTEGER100199 Specify Communityfilter number(advanced) wholematch Do exact matching of munities 要求完全匹配即團(tuán)體過濾器中的團(tuán)體屬性和路由信息的團(tuán)體屬性必須完全一致，且完全匹配，但僅對基本團(tuán)體屬性過濾器生效。[Huaweiroutepolicy]ifmatch ip ? groupaddress Match group address of route組播IP地址 nexthop Match nexthop address of route routesource Match advertising source address of route[Huaweiroutepolicy]ifmatch routetype ? externaltype1 OSPF External Type 1 routes externaltype1or2 OSPF External routes (OSPF type 1/2) externaltype2 OSPF External Type 2 routes internal Internal route (including OSPF intra/inter area) isislevel1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1