【正文】 mport命令用于過濾從協(xié)議路由表加入本地核心路由表的路由。圖103 在路由引入時(shí)應(yīng)用路由策略組網(wǎng)圖配置思路采用如下的思路配置在路由引入時(shí)應(yīng)用路由策略。數(shù)據(jù)準(zhǔn)備為完成此配置例，需準(zhǔn)備如下數(shù)據(jù)。配置步驟步驟 1 配置各接口的IP地址（略）步驟 2 配置ISIS路由協(xié)議 配置RouterC。[RouterB] ospf[RouterBospf1] area 0[] network [] quit[RouterBospf1] importroute isis 1[RouterBospf1] quit 查看RouterA的OSPF路由表，可以看到引入的路由。[RouterB] ospf[RouterBospf1] importroute isis 1 routepolicy isis2ospf[RouterBospf1] quit 查看RouterA的OSPF路由表，（Tag）為20，而其他路由的屬性未發(fā)生變化。l 在各路由器上使能OSPF基本功能。數(shù)據(jù)準(zhǔn)備為完成此配置例，需準(zhǔn)備如下的數(shù)據(jù)。[RouterT] interface gigabitethernet 3/0/0[RouterTGigabitEthernet3/0/0] ospf cost 100[RouterTGigabitEthernet3/0/0] quit 在RouterC的GigabitEthernet3/0/0接口上配置較大的Cost值，使OSPF優(yōu)選鏈路A。RouterT display ip routingtable verboseDestination: Protocol: OSPF Process ID: 1 Preference: 10 Cost: 3 NextHop: Interface: GigabitEthernet2/0/0 RelyNextHop: Neighbour: Label: NULL Tunnel ID: 0x0 SecTunnel ID: 0x0 BkNextHop: BkInterface: GigabitEthernet3/0/0 BkLabel: 0 Tunnel ID: 0x0 SecTunnel ID: 0x0 State: Active Adv Age: 01h16m46s Tag: 0步驟 6 當(dāng)不需要IP FRR功能時(shí)，配置undo ip frr命令進(jìn)行去使能操作[RouterT] undo ip frr IP FRR去使能后，查看備份出接口和備份下一跳的信息。同時(shí)配置ifmatch項(xiàng)，限制應(yīng)用范圍。l 配置RoutePolicy名稱和節(jié)點(diǎn)號(hào)。l 在RouterT上配置RoutePolicy，配置備份下一跳和備份出接口，使能公網(wǎng)IP FRR功能，查看備份出接口和備份下一跳的信息。當(dāng)鏈路A出現(xiàn)故障時(shí)，業(yè)務(wù)可以快速切換到鏈路B上。[RouterB] acl number 2002[RouterBaclbasic2002] rule permit source [RouterBaclbasic2002] quit 配置名為prefixa的地址前綴列表。[RouterB] isis[RouterBisis1] islevel level2[RouterBisis1] networkentity [RouterBisis1] quit[RouterB] interface pos 2/0/0[RouterBPos2/0/0] isis enable[RouterBPos2/0/0] quit步驟 3 配置OSPF路由協(xié)議及路由引入 配置RouterA，啟動(dòng)OSPF。l RouterA和RouterB位于OSPF骨干區(qū)域（Area0）。l 在RouterA和RouterB上配置OSPF，引入ISIS路由。要求在RouterB上配置路由引入，將ISIS路由引入到OSPF中去，并同時(shí)使用路由策略設(shè)置路由的屬性。[RouterC] ospf[RouterCospf1] filterpolicy ipprefix in import 查看RouterC的IP路由表，可以看到RouterC的本地核心路由表中，僅接收了列表in定義的1條路由。[RouterA] ip ipprefix a2b index 10 permit 24[RouterA] ip ipprefix a2b index 20 permit 24[RouterA] ip ipprefix a2b index 30 permit 24 在RouterA上配置發(fā)布策略，引用地址前綴列表a2b進(jìn)行過濾。配置步驟步驟 1 配置各接口的IP地址（略）步驟 2 配置OSPF協(xié)議 RouterA的配置[RouterA] ospf[RouterAospf1] area 0[] network [] quit[RouterAospf1] quit RouterB的配置[RouterB] ospf[RouterBospf1] area 0[] network [] network [] network [] quit RouterC的配置[RouterC] ospf[RouterCospf1] area 0[] network [] quit[RouterCospf1] quit RouterD的配置[RouterD] ospf[RouterDospf1] area 0[] network [] quit步驟 3 在RouterA上配置5條靜態(tài)路由，并在將這些靜態(tài)路由引入到OSPF協(xié)議中。數(shù)據(jù)準(zhǔn)備為完成此配置例，需準(zhǔn)備如下數(shù)據(jù)。l 在RouterA、RouterB、RouterC和RouterD上配置OSPF基本功能。 配置舉例本節(jié)包含如下配置舉例。結(jié)束 檢查配置結(jié)果完成上述配置后，請(qǐng)執(zhí)行下面的命令檢查配置結(jié)果。 使能公網(wǎng)IP FRR功能請(qǐng)?jiān)谛枰獞?yīng)用公網(wǎng)IP FRR功能的路由器上進(jìn)行如下配置。步驟 5 執(zhí)行命令apply backupnexthop ipaddress，設(shè)置備份下一跳。此步驟是可選的。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。l 通過配置不同的cost或metric值，生成兩條不等價(jià)路由。 檢查配置結(jié)果完成上述配置后，請(qǐng)執(zhí)行下面的命令檢查配置結(jié)果。此步驟為可選配置。延遲時(shí)間的取值范圍是0～180，缺省值是30秒。序號(hào)數(shù)據(jù)1路由策略應(yīng)用的延遲時(shí)間配置過程要完成配置路由策略生效時(shí)間的任務(wù)，需要執(zhí)行如下的配置過程。VRP系統(tǒng)對(duì)路由策略的變化處理規(guī)則如下：l 當(dāng)路由策略的相關(guān)命令配置變化后，RM并不立即通知協(xié)議進(jìn)行處理，而是等待一段時(shí)間（默認(rèn)30秒），然后再通知各協(xié)議應(yīng)用變化后的策略。操作命令查看協(xié)議路由表信息（以RIP為例）display rip processid route查看IP路由表信息display ip routingtable在鄰居路由器上執(zhí)行命令display rip processid route，可以看到匹配鄰居過濾條件的路由已經(jīng)被過濾掉或已經(jīng)執(zhí)行了apply動(dòng)作。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。l 指定protocol參數(shù)可以只對(duì)特定路由協(xié)議的信息進(jìn)行過濾；l 如果沒有指定此參數(shù)，則對(duì)所有要發(fā)布的BGP路由信息進(jìn)行過濾，包括引入的路由和使用network命令發(fā)布的本地路由。步驟 2 執(zhí)行命令bgp asnumber，進(jìn)入BGP視圖。步驟 2 執(zhí)行命令ospf [ processid ]，啟動(dòng)OSPF進(jìn)程，進(jìn)入OSPF視圖。l 配置地址前綴列表l 配置ACL列表l 配置RoutePolicy數(shù)據(jù)準(zhǔn)備在應(yīng)用路由策略相關(guān)過濾器之前，需要準(zhǔn)備以下數(shù)據(jù)。? 通常在引入外部路由后，可以應(yīng)用filterpolicy export命令對(duì)引入的路由信息在向外發(fā)布時(shí)，進(jìn)行過濾。因此過濾器會(huì)影響從鄰居接收的路由和向鄰居發(fā)布的路由。結(jié)束 檢查配置結(jié)果完成上述配置后，請(qǐng)執(zhí)行下面的命令檢查配置結(jié)果。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。結(jié)束l 對(duì)于同一個(gè)RoutePolicy節(jié)點(diǎn)，在匹配的過程中，各個(gè)ifmatch子句間是“與”的關(guān)系，即路由信息必須同時(shí)滿足所有匹配條件，才可以執(zhí)行apply子句的動(dòng)作。步驟 3 選擇執(zhí)行下列命令，配置RoutePolicy中的Ifmatch子句。如果RoutePolicy的所有節(jié)點(diǎn)都是deny模式，則沒有路由信息能通過該RoutePolicy。deny指定節(jié)點(diǎn)的匹配模式為拒絕，這時(shí)apply子句不會(huì)被執(zhí)行。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。前置任務(wù)在配置RoutePolicy之前，需完成以下任務(wù)。Quidway display ip ipprefix p1Prefixlist plPermitted 5Denied 2index: 10 permit 配置RoutePolicy 建立配置任務(wù)應(yīng)用環(huán)境RoutePolicy用來匹配給定的路由信息或者路由信息的某些屬性，并在條件滿足時(shí)改變這些路由信息的屬性。因此，需要在多條deny模式的表項(xiàng)后定義一條permit :: 0 lessequal 128的表項(xiàng)，以允許其它所有IPv6路由信息通過。結(jié)束IPv6地址前綴列表由列表名標(biāo)識(shí)，每個(gè)前綴列表可以包含多個(gè)表項(xiàng)，每個(gè)表項(xiàng)可以獨(dú)立指定一個(gè)網(wǎng)絡(luò)前綴形式的匹配范圍，并用一個(gè)索引號(hào)標(biāo)識(shí)。如果定義了一個(gè)以上的前綴列表表項(xiàng)，則至少應(yīng)該有一個(gè)表項(xiàng)的匹配模式為permit模式。比如下面這個(gè)名稱為abcd的IPv4地址前綴列表：ip ipprefix abcd index 10 permit 8ip ipprefix abcd index 20 permit 8在匹配過程中，系統(tǒng)按索引號(hào)升序依次檢查各個(gè)表項(xiàng)，只要有一個(gè)表項(xiàng)滿足條件，就認(rèn)為通過該過濾列表，不再去匹配其他表項(xiàng)。結(jié)束掩碼長(zhǎng)度范圍可以表示為masklength = greaterequalvalue = lessequalvalue = 32。序號(hào)數(shù)據(jù)1地址前綴列表名稱2匹配的地址范圍配置過程要完成配置地址前綴列表的任務(wù)，需要選擇執(zhí)行如下的配置過程。 建立配置任務(wù)應(yīng)用環(huán)境在應(yīng)用路由策略之前，必須先設(shè)置好匹配規(guī)則，即過濾器。這張路由表依據(jù)各種路由協(xié)議的優(yōu)先級(jí)和度量值來選取路由。l 協(xié)議路由表協(xié)議路由表中存放著該協(xié)議發(fā)現(xiàn)的路由。l 公網(wǎng)IP FRR：用于保護(hù)公網(wǎng)路由器l 私網(wǎng)IP FRR：用于保護(hù)CE路由器l VPN FRR：用于保護(hù)PE路由器私網(wǎng)IP FRR和VPN FRR的配置請(qǐng)參見《VRP 配置指南 VPN》中的描述。因此，如果要保證鏈路出現(xiàn)故障的情況下，此類業(yè)務(wù)不會(huì)受到嚴(yán)重影響，必須保證轉(zhuǎn)發(fā)系統(tǒng)能夠快速地對(duì)于這種故障進(jìn)行檢測(cè)并采取措施，盡快地恢復(fù)受影響的業(yè)務(wù)流。各協(xié)議路由策略應(yīng)用的具體配置請(qǐng)參考相關(guān)的路由協(xié)議配置。同一節(jié)點(diǎn)中的不同ifmatch子句是“與”的關(guān)系，只有滿足節(jié)點(diǎn)內(nèi)所有ifmatch子句指定的匹配條件，才能通過該節(jié)點(diǎn)的匹配。一個(gè)RoutePolicy可以由多個(gè)節(jié)點(diǎn)（node）構(gòu)成，不同節(jié)點(diǎn)之間是“或”的關(guān)系。RD屬性過濾器針對(duì)不同RD指定匹配條件。BGP的擴(kuò)展團(tuán)體有兩種，一種是用于VPN的RT（RouteTarget）擴(kuò)展團(tuán)體，另一種則是SOO（Source of Origin）擴(kuò)展團(tuán)體。團(tuán)體屬性過濾器（munityfilter）團(tuán)體屬性過濾器僅用于BGP。在匹配的過程中，路由器按升序依次檢查由indexnumber標(biāo)識(shí)的各個(gè)表項(xiàng)。ACL和ACL6的有關(guān)配置請(qǐng)參見《VRP 配置指南 IP業(yè)務(wù)》中的描述。表101 路由策略與策略路由的區(qū)別路由策略策略路由