【正文】 或是高級團體屬性匹配100199。ifmatch ip { nexthop | routesource} { acl aclnumber | ipprefix ipprefixname }根據(jù)路由的IPv4信息匹配，下一跳或源地址可根據(jù)ACL或IPPrefix匹配。ifmatch mplslabel根據(jù)路由標簽匹配。ifmatch routetype internal根據(jù)ISIS內(nèi)部權(quán)值匹配。ifmatch routetype nssaexternaltype1or2根據(jù)OSPFNssa域外部路由類型1或2匹配。ASPath至多可以配置16個，當(dāng)指定Additive關(guān)鍵字時，追加至路由的ASPath屬性列表中。apply behavior behaviorname設(shè)置QoS策略為流行為。l NoAdvertise：不向鄰居通告。apply costtype [ internal | external | type1 | type2設(shè)置路由的開銷類型：l Internal：ISIS外部開銷類型。apply extmunity rt { asnumber : nn | ipv4address : nn } [ additive ]設(shè)置路由擴展團體屬性的RT值，當(dāng)使用Additive關(guān)鍵字時，是追加至原有擴展團體屬性之后。apply localpreference preference設(shè)置BGP路由信息的本地優(yōu)先級。apply preference preference設(shè)置路由協(xié)議的優(yōu)先級。apply qoslocalid qoslocalid 設(shè)置QoS的本地標識。 告警告警信息Error: Inplete mand found at 39。如何處理重新配置輸入完整的命令。原因配置時輸入了錯誤的命令參數(shù)。如何處理重新配置輸入正確的掩碼。原因配置的路由策略容量已經(jīng)到達上限。告警信息Error: Invalid le value Note: masklen=ge=le含義配置ip ipprefix時掩碼的長度要小于等于GreaterEqual小于等于LessEqual。^39。 position.含義輸入的命令不完整。 debugging命令命令內(nèi)容說明debugging rm policy [ ipprefix ]打開RoutePolicy的報文調(diào)試信息開關(guān)。apply tag value設(shè)置路由的標記域。apply origin { igp | egp asnumber | inplete }設(shè)置BGP路由信息的源站屬性。apply ipv6 nexthop ipv6address設(shè)置IPv6路由的下一跳屬性。l Type1：OSPF外部開銷類型1。l None：向鄰居通告的路由不攜帶團體屬性?？梢允褂没緢F體屬性列表199或高級團體屬性列表100199。apply backupnexthop | auto設(shè)置路由的備份下一跳，當(dāng)使用Auto關(guān)鍵字時，系統(tǒng)自動查找。ifmatch tag根據(jù)路由的標記域匹配。ifmatch routetype isislevel2根據(jù)ISIS口級別2匹配。ifmatch routetype externaltype1or2根據(jù)OSPF外部度量類型1或2匹配。ifmatch ipprefix ipprefixname根據(jù)路由的前綴列表匹配。ifmatch extmunityfilter extmlistnumber根據(jù)路由的擴展團體屬性列表匹配。表57 Match Clauses策略規(guī)則Match Clauses描述ifmatch acl aclnumber根據(jù)ACL匹配。Permit被允許的節(jié)點索引。Permit允許的RT。4. display ip munityfilterQuidway display ip munityfilter Community filter Number 100 permit .*:.* Community filter Number 199 deny 110:10表54 display ip munityfilter命令輸出信息描述項目描述Community filter Number 團體過濾器的序列號。3. display ip aspathfilterQuidway display ip aspathfilter ListID Mode Expression10 permit 10010 deny 200表53 display ip aspathfilter命令輸出信息描述項目描述ListID ASPath過濾器的序列號。Denied顯示使用此過濾器拒絕的路由條目數(shù)。Ge大于等于路由的前綴長度。Denied顯示使用此過濾器拒絕的路由條目數(shù)。display routepolicy [ routepolicy name ]顯示RoutePolicy過濾器的當(dāng)前配置信息。協(xié)議使用ASPathFilter的方式請參考各個協(xié)議的配置方式。協(xié)議使用IPPrefix的方式請參考各個協(xié)議的配置方式。l 使用display ip aspathfilter aspathlistnumber查看配置的ASPath過濾器，確認正則表達式的編寫是否正確，確認在所有Deny節(jié)點配置之后，至少需要配置一個Permit節(jié)點。(2) 問：路由策略配置IPv6前綴列表進行路由過濾，應(yīng)用該策略后發(fā)現(xiàn)無法過濾路由？答：可能的故障原因及解決方案：l 使用display ip ipv6prefix prefixlistname命令查看指定的前綴列表是否存在或沒被應(yīng)用。特別注意RoutePolicy中不同的節(jié)點之間是“或”的關(guān)系，每個ifmatch之間是“與”的關(guān)系。檢查本例中VPNC下的過濾器FilterPolicy的過濾規(guī)則：ifmatch extmunityfilter 1 2apply cost + 200由于每個ifmatch配置項的關(guān)系是“與”的關(guān)系，希望VPNC上收到來自VPNA的路由和來自VPNB的路由，并且把從VPNA引入的路由Cost加100，把從VPNB引入的路由Cost加200，應(yīng)該應(yīng)用多節(jié)點的“或”關(guān)系。使用以下步驟調(diào)查故障原因：(1) 參考前例檢查過程將故障原因定位到過濾器的應(yīng)用上。l 希望VPNC上收到來自VPNA的路由和來自VPNB的路由，并且把從VPNA引入的路由Cost加100，把從VPNB引入的路由Cost加200。不同VPN用戶之間不能互相訪問。如果BGP沒有指定VPNTarget，視為不匹配。3. 處理步驟在PE2上的VPNC下執(zhí)行如下操作步驟操作1更改ip extmunityfilter 1為如下所示的配置：Quidway display ip extmunityfilter 1 permit rt : 100:1使用display ip routingtable vpninstance vpnc命令查看VPNC的路由表項，發(fā)現(xiàn)已經(jīng)沒有來自VPNB的路由了，表明故障解決。l Deny使用同樣的規(guī)則。比如：配置ip extmunityfilter permit rt 100:1 rt 200:1BGP配置RT：100:1 300:1 400:1結(jié)果是：命中，PermitBGP給出RT：300:1 400:1結(jié)果：不命中，Denyl 如果ExtmunityFilter的配置中指定VPNTarget 0:0，則將匹配所有的VPNTarget。Quidway display ip extmunityfilterExtended Community filter Number 1 permit rt : 0:0 rt : 100:1 (3) 查找故障原因擴展團體屬性列表ExtmunityList僅用于BGP。2. 故障分析故障現(xiàn)象：。l 用戶在PE2上面又添加了一個VNPC，Export VPN Targets : 300:1，Import VPN Targets : 100:1 200:1，此時VNPC可以接受到VPNA和VPNB的路由。需要注意Advanced CommunityList中正則表達式的編寫規(guī)則。4. 案例總結(jié)當(dāng)配置ASPath過濾路由時，需要注意：正則表達式的編寫規(guī)則；若是僅配置Deny節(jié)點，那么對于沒有命中ASPath范圍的系統(tǒng)返回Deny。故障的原因定位：在RouterA上使用ASPath過濾路由問題。(2) 檢查RouterA上的BGP配置，確定BGP在接收路由時是否使用了過濾器。2. 故障分析故障現(xiàn)象：RouterA路由表中沒有RouterD通告的路由。4. 案例總結(jié)當(dāng)配置IPPrefix過濾路由時，若是僅配置Deny節(jié)點，那么對于沒有命中匹配地址/掩碼的路由系統(tǒng)默認返回Deny。故障的原因定位：在RouterA上使用IPPrefix過濾路由問題。在RouterA上使用display currentconfiguration configuration bgp命令檢查BGP的配置，發(fā)現(xiàn)在接收從RouterB通告過來的路由時使用了IPPrefix過濾器，預(yù)計是過濾器將所有路由都過濾了。 故障處理案例本節(jié)列出了常見的故障處理案例，如下：l 使用IPPrefix過濾路由問題l 使用ASPath過濾路由問題l 使用Community過濾路由問題l 使用Extmunity過濾路由問題l 使用RoutePolicy過濾路由問題 使用IPPrefix過濾路由問題1. 網(wǎng)絡(luò)環(huán)境組網(wǎng)圖請參考圖51案例中RouterA采用IPPrefix過濾器對從RouterB中接收到的路由進行過濾：RouterA上的配置：bgp 100 peer asnumber 200 ipv4family unicast undo synchronizat