【正文】 具體配置本地策略路由具體配置創(chuàng)建策略路由和策略點(diǎn)[Huawei]policybasedroute 1 deny node 1設(shè)置本地策略匹配規(guī)則[Huaweipolicybasedroute11]ifmatch ? acl Access control list 根據(jù)IP報(bào)文中的acl匹配 packetlength Match packet length 根據(jù)IP報(bào)文長度匹配[Huaweipolicybasedroute11]ifmatch packetlength ? INTEGER065535 Minimum packet length 最短報(bào)文長度[Huaweipolicybasedroute11]ifmatch packetlength 100 ? INTEGER165535 Maximum packet length最長報(bào)文長度設(shè)置本地路由策略動作、設(shè)置報(bào)文的出接口 [Huaweipolicybasedroute11]apply outputinterface ? 直接設(shè)定出接口 Serial Serial interface[Huaweipolicybasedroute11]apply default outputinterface ? 缺省出接口 Serial Serial interface報(bào)文的出接口，匹配成功后將從指定接口發(fā)出去。 SPR根據(jù)NQA探測結(jié)果判斷鏈路是否滿足業(yè)務(wù)需求，SPR會定期獲取NQA的探測結(jié)果，如果某次獲取的NQA探測結(jié)果不滿足業(yè)務(wù)需求，則切換周期計(jì)時器開始計(jì)時。 SPR不直接使用探測鏈路，而是通過鏈路組的形式使用探測鏈路。產(chǎn)生背景 智能策略路由SPR（Smart Policy Routing）可以主動探測鏈路質(zhì)量并匹配業(yè)務(wù)的需求，從而選擇一條最優(yōu)鏈路轉(zhuǎn)發(fā)業(yè)務(wù)數(shù)據(jù)，可以有效的避免網(wǎng)絡(luò)黑洞、網(wǎng)絡(luò)震蕩等問題。 一條本地策略路由可以配置多個策略點(diǎn)，并且這些策略的具有不同的優(yōu)先級，本機(jī)發(fā)送的報(bào)文優(yōu)先匹配優(yōu)先級高的策略點(diǎn)。但是目前越來越多的用戶希望能夠在傳統(tǒng)路由轉(zhuǎn)發(fā)的基礎(chǔ)上根據(jù)自己定義的策略進(jìn)行報(bào)文轉(zhuǎn)發(fā)和選路。受該定時器影響的相關(guān)的策略有訪問控制列表、地址前綴列表、AS路徑過濾器、團(tuán)體屬性過濾器、擴(kuò)展團(tuán)體屬性過濾器、RD屬性過濾器和RoutePolicy。[Huaweiroutepolicy]ifmatch ip ? groupaddress Match group address of route組播IP地址 nexthop Match nexthop address of route routesource Match advertising source address of route[Huaweiroutepolicy]ifmatch routetype ? externaltype1 OSPF External Type 1 routes externaltype1or2 OSPF External routes (OSPF type 1/2) externaltype2 OSPF External Type 2 routes internal Internal route (including OSPF intra/inter area) isislevel1 ISIS Level1 routes isislevel2 ISIS Level2 routes nssaexternaltype1 OSPF NSSA External Type1 routes nssaexternaltype1or2 OSPF NSSA External Type1 and Type2 routes nssaexternaltype2 OSPF NSSA External Type2 routes配置Apply子句（可選） Apply子句用來為路由策略指定動作，用來設(shè)置匹配成功的路由的屬性。 在一個路由策略節(jié)點(diǎn)中，如果不配置ifmatch子句，則表示路由信息在該節(jié)點(diǎn)匹配成功。具體配置基本團(tuán)體屬性過濾[Huawei]ip munityfilter basic 1 permit ? INTEGER04294967295 Specify munity number STRING311 Specify aa065535:nn065535 internet Internet(wellknown munity attributes)缺省情況下所有路由都具有此屬性，可以被通告給所有的BGP對等體 noadvertise Do not advertise to any peer (wellknown munity attributes)具有此屬性的路由在收到后不能被通告給任何其他的BGP對等體 noexport Do not export to external peers(wellknown munity attributes)具有此屬性的路由在收到后不能被發(fā)布到本地AS之外 noexportsubconfed Do not send outside a subconfederation(wellknown munity attributes)具有此屬性的路由在收到后不能被發(fā)布到本地AS之外，也不能發(fā)布到聯(lián)盟中的其他子AS cr 高級團(tuán)體屬性過濾[Huawei]ip munityfilter advanced 1 permit ? TEXT A regularexpression of 1 to 255 characters for matching munity attributes 正則表達(dá)式配置擴(kuò)展團(tuán)體屬性過濾器 當(dāng)VPN場景中需要根據(jù)RT屬性進(jìn)行過濾時，可以使用擴(kuò)展團(tuán)體屬性過濾器。當(dāng)網(wǎng)絡(luò)環(huán)境比較復(fù)雜時，如果利用ACL或者地址前綴列表過濾BGP路由，則需要定義多個ACL或者前綴列表，配置比較繁瑣。BGP to IGP功能 BGP to IGP功能使IGP能夠識別BGP路由的Community、Extmunity、ASPath等私有屬性。 AS_Path屬性記錄了BGP路由所經(jīng)過的所有AS編號。在RoutePolicy的Ifmatch子句中只支持基本ACL。 當(dāng)路由與該節(jié)點(diǎn)的所有Ifmatch子句都匹配成功后，進(jìn)入匹配模式選擇，不再匹配其他節(jié)點(diǎn)。 設(shè)置特定路由的屬性 修改通過路由策略過濾的路由的屬性，滿足自身需要。 路由策略具有以下價值： 通過控制路由器的路由表規(guī)模，節(jié)約系統(tǒng)資源；通過控制路由的接收、發(fā)布和引入，提高網(wǎng)絡(luò)安全性；通過修改路由屬性，對網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行合理規(guī)劃，提高網(wǎng)絡(luò)性能。 匹配模式分permit和deny兩種： permit：路由將被允許通過，并且執(zhí)行該節(jié)點(diǎn)的Apply子句對路由信息的一些屬性進(jìn)行設(shè)置。地址前綴列表（IP Prefix List） 地址前綴列表將源地址、目的地址和下一跳的地址前綴作為匹配條件的過濾器，可在各路由協(xié)議發(fā)布和接收路由時單獨(dú)使用。團(tuán)體屬性過濾器（Community Filter） 團(tuán)體屬性過濾器是將BGP中的團(tuán)體屬性作為匹配條件的過濾器，在BGP發(fā)布、接收路由時單獨(dú)使用。 在IGP引入BGP路由時，可以應(yīng)用路由策略。這時也可以使用AS路徑過濾器。[Huawei]ip extmunityfilter ?