【正文】 具體配置本地策略路由具體配置創(chuàng)建策略路由和策略點[Huawei]policybasedroute 1 deny node 1設置本地策略匹配規(guī)則[Huaweipolicybasedroute11]ifmatch ? acl Access control list 根據(jù)IP報文中的acl匹配 packetlength Match packet length 根據(jù)IP報文長度匹配[Huaweipolicybasedroute11]ifmatch packetlength ? INTEGER065535 Minimum packet length 最短報文長度[Huaweipolicybasedroute11]ifmatch packetlength 100 ? INTEGER165535 Maximum packet length最長報文長度設置本地路由策略動作、設置報文的出接口 [Huaweipolicybasedroute11]apply outputinterface ? 直接設定出接口 Serial Serial interface[Huaweipolicybasedroute11]apply default outputinterface ? 缺省出接口 Serial Serial interface報文的出接口，匹配成功后將從指定接口發(fā)出去。 SPR根據(jù)NQA探測結果判斷鏈路是否滿足業(yè)務需求，SPR會定期獲取NQA的探測結果，如果某次獲取的NQA探測結果不滿足業(yè)務需求，則切換周期計時器開始計時。 SPR不直接使用探測鏈路，而是通過鏈路組的形式使用探測鏈路。產(chǎn)生背景 智能策略路由SPR（Smart Policy Routing）可以主動探測鏈路質(zhì)量并匹配業(yè)務的需求，從而選擇一條最優(yōu)鏈路轉發(fā)業(yè)務數(shù)據(jù)，可以有效的避免網(wǎng)絡黑洞、網(wǎng)絡震蕩等問題。 一條本地策略路由可以配置多個策略點，并且這些策略的具有不同的優(yōu)先級，本機發(fā)送的報文優(yōu)先匹配優(yōu)先級高的策略點。但是目前越來越多的用戶希望能夠在傳統(tǒng)路由轉發(fā)的基礎上根據(jù)自己定義的策略進行報文轉發(fā)和選路。受該定時器影響的相關的策略有訪問控制列表、地址前綴列表、AS路徑過濾器、團體屬性過濾器、擴展團體屬性過濾器、RD屬性過濾器和RoutePolicy。[Huaweiroutepolicy]ifmatch ip ? groupaddress Match group address of route組播IP地址 nexthop Match nexthop address of route routesource Match advertising source address of route[Huaweiroutepolicy]ifmatch routetype ? externaltype1 OSPF External Type 1 routes externaltype1or2 OSPF External routes (OSPF type 1/2) externaltype2 OSPF External Type 2 routes internal Internal route (including OSPF intra/inter area) isislevel1 ISIS Level1 routes isislevel2 ISIS Level2 routes nssaexternaltype1 OSPF NSSA External Type1 routes nssaexternaltype1or2 OSPF NSSA External Type1 and Type2 routes nssaexternaltype2 OSPF NSSA External Type2 routes配置Apply子句（可選） Apply子句用來為路由策略指定動作，用來設置匹配成功的路由的屬性。 在一個路由策略節(jié)點中，如果不配置ifmatch子句，則表示路由信息在該節(jié)點匹配成功。具體配置基本團體屬性過濾[Huawei]ip munityfilter basic 1 permit ? INTEGER04294967295 Specify munity number STRING311 Specify aa065535:nn065535 internet Internet(wellknown munity attributes)缺省情況下所有路由都具有此屬性，可以被通告給所有的BGP對等體 noadvertise Do not advertise to any peer (wellknown munity attributes)具有此屬性的路由在收到后不能被通告給任何其他的BGP對等體 noexport Do not export to external peers(wellknown munity attributes)具有此屬性的路由在收到后不能被發(fā)布到本地AS之外 noexportsubconfed Do not send outside a subconfederation(wellknown munity attributes)具有此屬性的路由在收到后不能被發(fā)布到本地AS之外，也不能發(fā)布到聯(lián)盟中的其他子AS cr 高級團體屬性過濾[Huawei]ip munityfilter advanced 1 permit ? TEXT A regularexpression of 1 to 255 characters for matching munity attributes 正則表達式配置擴展團體屬性過濾器 當VPN場景中需要根據(jù)RT屬性進行過濾時，可以使用擴展團體屬性過濾器。當網(wǎng)絡環(huán)境比較復雜時，如果利用ACL或者地址前綴列表過濾BGP路由，則需要定義多個ACL或者前綴列表，配置比較繁瑣。BGP to IGP功能 BGP to IGP功能使IGP能夠識別BGP路由的Community、Extmunity、ASPath等私有屬性。 AS_Path屬性記錄了BGP路由所經(jīng)過的所有AS編號。在RoutePolicy的Ifmatch子句中只支持基本ACL。 當路由與該節(jié)點的所有Ifmatch子句都匹配成功后，進入匹配模式選擇，不再匹配其他節(jié)點。 設置特定路由的屬性 修改通過路由策略過濾的路由的屬性，滿足自身需要。 路由策略具有以下價值： 通過控制路由器的路由表規(guī)模，節(jié)約系統(tǒng)資源；通過控制路由的接收、發(fā)布和引入，提高網(wǎng)絡安全性；通過修改路由屬性，對網(wǎng)絡數(shù)據(jù)流量進行合理規(guī)劃，提高網(wǎng)絡性能。 匹配模式分permit和deny兩種： permit：路由將被允許通過，并且執(zhí)行該節(jié)點的Apply子句對路由信息的一些屬性進行設置。地址前綴列表（IP Prefix List） 地址前綴列表將源地址、目的地址和下一跳的地址前綴作為匹配條件的過濾器，可在各路由協(xié)議發(fā)布和接收路由時單獨使用。團體屬性過濾器（Community Filter） 團體屬性過濾器是將BGP中的團體屬性作為匹配條件的過濾器，在BGP發(fā)布、接收路由時單獨使用。 在IGP引入BGP路由時，可以應用路由策略。這時也可以使用AS路徑過濾器。[Huawei]ip extmunityfilter ?