【正文】 基于目的地址按路由表轉(zhuǎn)發(fā)基于策略的轉(zhuǎn)發(fā)，失敗后再查找路由表轉(zhuǎn)發(fā)基于控制平面，為路由協(xié)議和路由表服務(wù)基于轉(zhuǎn)發(fā)平面，為轉(zhuǎn)發(fā)策略服務(wù)與路由協(xié)議結(jié)合完成策略需要手工逐跳配置，以保證報(bào)文按策略轉(zhuǎn)發(fā)應(yīng)用命令routepolicy應(yīng)用命令policybasedroute 過(guò)濾器在VRP中，提供了訪問(wèn)控制列表、地址前綴列表、AS路徑過(guò)濾器、團(tuán)體屬性過(guò)濾器、擴(kuò)展團(tuán)體屬性過(guò)濾器、RD屬性過(guò)濾器和RoutePolicy幾種過(guò)濾器供路由協(xié)議引用。匹配規(guī)則可以預(yù)先設(shè)置好，然后再將它們應(yīng)用于路由的發(fā)布、接收和引入等過(guò)程的路由策略中。主要通過(guò)改變路由屬性（包括可達(dá)性）來(lái)實(shí)現(xiàn)。 配置公網(wǎng)IP FRR在公網(wǎng)IP網(wǎng)絡(luò)中，配置備份鏈路，當(dāng)主鏈路不可用時(shí)，能夠立即切換到備份鏈路，保證業(yè)務(wù)流的正常運(yùn)行。 配置地址前綴列表配置前綴列表滿足路由信息的過(guò)濾。標(biāo)題內(nèi)容 簡(jiǎn)介介紹路由策略的基本原理和概念。舉例1：對(duì)接收和發(fā)布的路由進(jìn)行過(guò)濾舉例2：在路由引入時(shí)應(yīng)用路由策略 控制路由策略生效時(shí)間調(diào)整路由策略的生效時(shí)間。 簡(jiǎn)介本節(jié)介紹配置路由策略所需要理解的知識(shí)，具體包括：l 路由策略l 路由策略與策略路由的區(qū)別l 過(guò)濾器l 路由策略的應(yīng)用l FRR原理l 路由表 路由策略路由策略路由策略（Routing Policy）是為了改變網(wǎng)絡(luò)流量所經(jīng)過(guò)的途徑而對(duì)路由信息采用的方法。為實(shí)現(xiàn)路由策略，首先要定義將要實(shí)施路由策略的路由信息的特征，即定義一組匹配規(guī)則，可以用路由信息中的不同屬性作為匹配依據(jù)進(jìn)行設(shè)置，如目的地址、發(fā)布路由信息的路由器地址等。路由策略與策略路由是兩種不同的機(jī)制，主要區(qū)別如表101。用戶在定義ACL時(shí)可以指定IP地址和子網(wǎng)范圍用于匹配路由信息的目的網(wǎng)段地址或下一跳地址。每個(gè)前綴列表可以包含多個(gè)表項(xiàng)，每個(gè)表項(xiàng)可以獨(dú)立指定一個(gè)網(wǎng)絡(luò)前綴形式的匹配范圍，并用一個(gè)索引號(hào)來(lái)標(biāo)識(shí)，索引號(hào)指明了進(jìn)行匹配檢查的順序。aspathfilter就是針對(duì)自治系統(tǒng)路徑域指定匹配條件。擴(kuò)展團(tuán)體屬性過(guò)濾器（extmunityfilter）擴(kuò)展團(tuán)體屬性過(guò)濾器僅用于BGP。RD屬性過(guò)濾器（route distinguisherfilter）VPN實(shí)例通過(guò)路由標(biāo)識(shí)符RD（Route Distinguisher）實(shí)現(xiàn)地址空間獨(dú)立，區(qū)分使用相同地址空間的IPv4前綴。RoutePolicy可以使用前面幾種過(guò)濾器定義自己的匹配規(guī)則。ifmatch子句定義匹配規(guī)則，匹配對(duì)象是路由信息的一些屬性。l 路由協(xié)議在發(fā)布或接收本路由協(xié)議發(fā)現(xiàn)的路由時(shí)，通過(guò)應(yīng)用路由過(guò)濾器對(duì)信息進(jìn)行過(guò)濾，只接收或發(fā)布滿足給定條件的路由信息。比如VoIP業(yè)務(wù)，它所能容忍的網(wǎng)絡(luò)中斷時(shí)間最大為50ms左右。其中IP FRR又分為公網(wǎng)IP FRR和私網(wǎng)IP FRR。 路由表每臺(tái)路由器中都保存著一張本地核心（管理）路由表，同時(shí)各個(gè)路由協(xié)議也維護(hù)著自己的路由表。l 本地核心路由表路由器使用本地核心路由表進(jìn)行轉(zhuǎn)發(fā)。l AS路徑過(guò)濾器、團(tuán)體屬性過(guò)濾器及擴(kuò)展團(tuán)體屬性過(guò)濾器的配置請(qǐng)參見(jiàn)“08 BGP配置”。前置任務(wù)無(wú)數(shù)據(jù)準(zhǔn)備在配置地址前綴列表之前，根據(jù)情況需要準(zhǔn)備以下數(shù)據(jù)。步驟 2 執(zhí)行命令ip ipprefix ipprefixname [ index indexnumber ] { permit | deny } ipaddress masklength [ greaterequal greaterequalvalue ] [ lessequal lessequalvalue ]，配置IPv4地址前綴列表。各表項(xiàng)可以獨(dú)立指定一個(gè)網(wǎng)絡(luò)前綴形式的匹配范圍，并使用索引號(hào)標(biāo)識(shí)。因此，需要在多條deny模式的表項(xiàng)后定義一條permit 0 lessequal 32表項(xiàng)，允許其它所有IPv4路由信息通過(guò)。步驟 2 執(zhí)行命令ip ipv6prefix ipv6prefixname [ index indexnumber ] { permit | deny } ipv6address prefixlength [ greaterequal greaterequalvalue ] [ lessequal lessequalvalue ]，配置IPv6地址前綴列表。如果所有表項(xiàng)都配置成deny模式，則任何路由都不能通過(guò)該過(guò)濾列表。操作命令查看IPv4地址前綴列表信息display ip ipprefix [ ipprefixname ]查看IPv6地址前綴列表信息display ip ipv6prefix [ ipv6prefixname ]執(zhí)行命令display ip ipprefix p1命令，可以看到名稱為p1的地址前綴列表的相關(guān)信息。l Apply子句：指定動(dòng)作，也就是在滿足由ifmatch子句指定的過(guò)濾條件后所執(zhí)行的一些配置命令，對(duì)路由的一些屬性進(jìn)行修改。序號(hào)過(guò)程1創(chuàng)建RoutePolicy2配置Ifmatch子句（可選）3配置Apply子句（可選）4檢查配置結(jié)果（可選） 創(chuàng)建RoutePolicy請(qǐng)?jiān)谛枰獞?yīng)用RoutePolicy的路由器上進(jìn)行如下配置。當(dāng)路由項(xiàng)通過(guò)該節(jié)點(diǎn)的過(guò)濾后，將執(zhí)行該節(jié)點(diǎn)的apply子句，不進(jìn)入下一個(gè)節(jié)點(diǎn)的測(cè)試；如果路由項(xiàng)沒(méi)有通過(guò)該節(jié)點(diǎn)過(guò)濾，將進(jìn)入下一個(gè)節(jié)點(diǎn)繼續(xù)測(cè)試。當(dāng)RoutePolicy用于路由信息過(guò)濾時(shí)，如果某路由信息沒(méi)有通過(guò)任一節(jié)點(diǎn)，則認(rèn)為該路由信息沒(méi)有通過(guò)該RoutePolicy。步驟 2 執(zhí)行命令routepolicy routepolicyname { permit | deny } node node，進(jìn)入RoutePolicy視圖。在一個(gè)節(jié)點(diǎn)中，可以沒(méi)有ifmath子句，也可以有多個(gè)ifmatch子句。 配置Apply子句請(qǐng)?jiān)谛枰獞?yīng)用RoutePolicy的路由器上進(jìn)行如下配置。l 設(shè)置備份出接口：apply backupinterface interfacetype interfacenumberl 設(shè)置備份下一跳：apply backupnexthop { ipaddress | auto }l 設(shè)置路由信息的開(kāi)銷值：apply cost [ + | ] cost l 設(shè)置路由信息的開(kāi)銷類型? 設(shè)置ISIS的開(kāi)銷類型：apply costtype { external | internal }? 設(shè)置OSPF的開(kāi)銷類型：apply costtype { type1 | type2 }l 設(shè)置IPv4路由信息的下一跳地址：apply ipaddress nexthop ipv4addressl 設(shè)置IPv6路由信息的下一跳地址：apply ipv6 nexthop ipv6addressl 設(shè)置ISIS的路由級(jí)別：apply isis { level1 | level12 | level2 }l 設(shè)置OSPF路由信息的區(qū)域：apply ospf { backbone | stubarea }l 設(shè)置路由協(xié)議的優(yōu)先級(jí)：apply preference preferencel 設(shè)置路由信息的標(biāo)記域：apply tag tag步驟3各命令之間沒(méi)有順序關(guān)系。? 過(guò)濾接收路由：fiterpolicy import? 過(guò)濾發(fā)布路由：fiterpolicy export對(duì)于距離矢量協(xié)議和鏈路狀態(tài)協(xié)議，filterpolicy命令的操作過(guò)程是不同的：? 距離矢量協(xié)議距離矢量協(xié)議是基于路由表生成路由的。l 引入外部路由時(shí)應(yīng)用策略? 應(yīng)用各協(xié)議中的importroute命令，在各個(gè)協(xié)議中引入所需的外部路由，同時(shí)可以使用RoutePolicy過(guò)濾器對(duì)引入的路由進(jìn)行嚴(yán)格控制。前置任務(wù)在應(yīng)用路由策略相關(guān)過(guò)濾器之前，需至少完成以下任務(wù)之一。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。對(duì)于BGP引入的路由，只有符合條件的路由信息才能進(jìn)入BGP本地路由表，發(fā)布給BGP對(duì)等體。 引入外部路由時(shí)應(yīng)用策略以RIP協(xié)議為例，配置引入外部路由時(shí)應(yīng)用路由策略。結(jié)束 檢查配置結(jié)果完成上述配置后，請(qǐng)執(zhí)行下面的命令檢查配置結(jié)果。不完整的策略會(huì)造成路由振蕩和中間結(jié)果處理時(shí)間的浪費(fèi)，造成網(wǎng)絡(luò)的不穩(wěn)定。前置任務(wù)無(wú)數(shù)據(jù)準(zhǔn)備在配置路由策略生效時(shí)間之前，根據(jù)情況需要準(zhǔn)備以下數(shù)據(jù)。步驟 2 執(zhí)行命令routepolicychange notifydelay delaytime，設(shè)置路由策略應(yīng)用延遲時(shí)間。步驟 3 執(zhí)行命令refresh bgp all，配置BGP協(xié)議立即應(yīng)用新策略。結(jié)束受該定時(shí)器影響的相關(guān)的策略有訪問(wèn)控制列表、地址前綴列表、AS路徑過(guò)濾器、團(tuán)體屬性過(guò)濾器、擴(kuò)展團(tuán)體屬性過(guò)濾器和RoutePolicy。l 在各路由器上配置路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)互通。序號(hào)過(guò)程1配置RoutePolicy2使能公網(wǎng)IP FRR功能3檢查配置結(jié)果（可選） 配置RoutePolicy請(qǐng)?jiān)谛枰獞?yīng)用公網(wǎng)IP FRR功能的路由器上進(jìn)行如下配置。請(qǐng)根據(jù)配置Ifmatch子句中的介紹，靈活選擇ifmatch命令。步驟 4 執(zhí)行命令apply backupinterface interfacetype interfacenumber，設(shè)置備份出接口。l 如果在非P2P鏈路上指定了備份出接口，必須同時(shí)指定下一跳。應(yīng)用IP FRR功能時(shí)，必須使用此命令使能IP FRR功能，設(shè)置備份出接口和備份下一跳的策略才能夠生效。操作命令清除IPv4地址前綴列表統(tǒng)計(jì)數(shù)據(jù)reset ip ipprefix [ ipprefixname ]清除IPv6地址前綴列表統(tǒng)計(jì)數(shù)據(jù)reset ip ipv6prefix [ ipv6prefixname ]缺省情況下，不清除地址前綴列表的統(tǒng)計(jì)數(shù)據(jù)。圖102 對(duì)接收和發(fā)布的路由過(guò)濾組網(wǎng)圖配置思路采用如下的思路配置對(duì)路由進(jìn)行過(guò)濾。l 在RouterC上配置路由接收策略，在RouterC上查看過(guò)濾結(jié)果。l 地址前綴列表名稱，待過(guò)濾路由。 在RouterA上配置地址前綴列表a2b。[RouterC] ip ipprefix in index 10 permit 24 在RouterC上配置接收策略，引用地址前綴列表in進(jìn)行過(guò)濾。[RouterC] display ospf routing OSPF Process 1 with Router ID Routing Tables Routing for Network Destination Cost Type NextHop AdvRouter Area Routing for ASEs Destination Cost Type Tag NextHop AdvRouter Total Nets: 6 Intra Area: 3 Inter Area: 0 ASE: 3 NSSA: 0結(jié)束配置文件l RouterA的配置文件 sysname RouterAinterface Pos1/0/0 linkprotocol ppp ip address ospf 1 filterpolicy ipprefix a2b export static importroute static area network ip ipprefix a2b index 10 permit 24 ip ipprefix a2b index 20 permit 24 ip ipprefix a2b index 30 permit 24 ip routestatic NULL0 ip routestatic NULL0 ip routestatic NULL0 ip routestatic NULL0 ip routestatic NULL0returnl RouterB的配置文件 sysname Route