【正文】 utePolicy中的Ifmatch子句。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。因此過濾器會(huì)影響從鄰居接收的路由和向鄰居發(fā)布的路由。l 配置地址前綴列表l 配置ACL列表l 配置RoutePolicy數(shù)據(jù)準(zhǔn)備在應(yīng)用路由策略相關(guān)過濾器之前，需要準(zhǔn)備以下數(shù)據(jù)。步驟 2 執(zhí)行命令bgp asnumber，進(jìn)入BGP視圖。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。VRP系統(tǒng)對(duì)路由策略的變化處理規(guī)則如下：l 當(dāng)路由策略的相關(guān)命令配置變化后，RM并不立即通知協(xié)議進(jìn)行處理，而是等待一段時(shí)間（默認(rèn)30秒），然后再通知各協(xié)議應(yīng)用變化后的策略。延遲時(shí)間的取值范圍是0～180，缺省值是30秒。 檢查配置結(jié)果完成上述配置后，請(qǐng)執(zhí)行下面的命令檢查配置結(jié)果。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。步驟 5 執(zhí)行命令apply backupnexthop ipaddress，設(shè)置備份下一跳。結(jié)束 檢查配置結(jié)果完成上述配置后，請(qǐng)執(zhí)行下面的命令檢查配置結(jié)果。l 在RouterA、RouterB、RouterC和RouterD上配置OSPF基本功能。配置步驟步驟 1 配置各接口的IP地址（略）步驟 2 配置OSPF協(xié)議 RouterA的配置[RouterA] ospf[RouterAospf1] area 0[] network [] quit[RouterAospf1] quit RouterB的配置[RouterB] ospf[RouterBospf1] area 0[] network [] network [] network [] quit RouterC的配置[RouterC] ospf[RouterCospf1] area 0[] network [] quit[RouterCospf1] quit RouterD的配置[RouterD] ospf[RouterDospf1] area 0[] network [] quit步驟 3 在RouterA上配置5條靜態(tài)路由，并在將這些靜態(tài)路由引入到OSPF協(xié)議中。[RouterC] ospf[RouterCospf1] filterpolicy ipprefix in import 查看RouterC的IP路由表，可以看到RouterC的本地核心路由表中，僅接收了列表in定義的1條路由。l 在RouterA和RouterB上配置OSPF，引入ISIS路由。[RouterB] isis[RouterBisis1] islevel level2[RouterBisis1] networkentity [RouterBisis1] quit[RouterB] interface pos 2/0/0[RouterBPos2/0/0] isis enable[RouterBPos2/0/0] quit步驟 3 配置OSPF路由協(xié)議及路由引入 配置RouterA，啟動(dòng)OSPF。當(dāng)鏈路A出現(xiàn)故障時(shí)，業(yè)務(wù)可以快速切換到鏈路B上。l 配置RoutePolicy名稱和節(jié)點(diǎn)號(hào)。RouterT display ip routingtable verboseDestination: Protocol: OSPF Process ID: 1 Preference: 10 Cost: 3 NextHop: Interface: GigabitEthernet2/0/0 RelyNextHop: Neighbour: Label: NULL Tunnel ID: 0x0 SecTunnel ID: 0x0 BkNextHop: BkInterface: GigabitEthernet3/0/0 BkLabel: 0 Tunnel ID: 0x0 SecTunnel ID: 0x0 State: Active Adv Age: 01h16m46s Tag: 0步驟 6 當(dāng)不需要IP FRR功能時(shí)，配置undo ip frr命令進(jìn)行去使能操作[RouterT] undo ip frr IP FRR去使能后，查看備份出接口和備份下一跳的信息。數(shù)據(jù)準(zhǔn)備為完成此配置例，需準(zhǔn)備如下的數(shù)據(jù)。[RouterB] ospf[RouterBospf1] importroute isis 1 routepolicy isis2ospf[RouterBospf1] quit 查看RouterA的OSPF路由表，（Tag）為20，而其他路由的屬性未發(fā)生變化。配置步驟步驟 1 配置各接口的IP地址（略）步驟 2 配置ISIS路由協(xié)議 配置RouterC。圖103 在路由引入時(shí)應(yīng)用路由策略組網(wǎng)圖配置思路采用如下的思路配置在路由引入時(shí)應(yīng)用路由策略。[RouterB] display ip routingtableRouting Tables: Public Destinations : 16 Routes : 16Destination/Mask Proto Pre Cost NextHop Interface 步驟 5 配置路由接收策略 在RouterC上配置地址前綴列表in。l RouterA、RouterB、RouterC和RouterD位于OSPF骨干區(qū)域（Area0）。、RouterD接收RouterB提供的全部路由。步驟 2 執(zhí)行命令ip frr routepolicy routepolicyname，使能IP FRR功能。因此用戶需要正確的設(shè)置待備份路由和備份路由之間的關(guān)系，推薦使用匹配條件指定待備份路由。序號(hào)數(shù)據(jù)1RoutePolicy的名稱和node號(hào)2備份路由的出接口3備份路由的下一跳（可選）配置過程要完成配置公網(wǎng)IP FRR的任務(wù)，需要執(zhí)行如下的配置過程?？梢酝ㄟ^執(zhí)行這個(gè)命令，配置BGP協(xié)議立即應(yīng)用新策略。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。 控制路由策略生效時(shí)間 建立配置任務(wù)應(yīng)用環(huán)境在實(shí)際應(yīng)用中，當(dāng)多條相互配合的路由策略的配置發(fā)生變化時(shí)，如果每完成一條配置，RM（Routing Management Module）就立即通知各協(xié)議重新應(yīng)用策略。l 對(duì)于距離矢量協(xié)議，會(huì)對(duì)引入的路由信息、本協(xié)議發(fā)現(xiàn)的路由信息進(jìn)行過濾。結(jié)束 對(duì)發(fā)布的路由進(jìn)行過濾以BGP協(xié)議為例，配置BGP路由器對(duì)發(fā)布的路由進(jìn)行過濾。l 在路由協(xié)議RIP、OSPF、ISIS、BGP中，都有相應(yīng)的filterpolicy和importroute命令及其應(yīng)用，請(qǐng)參見各章節(jié)中相關(guān)配置。路由過濾器通常應(yīng)用在下面幾種情況：l 對(duì)接收和發(fā)布的路由進(jìn)行過濾應(yīng)用各協(xié)議中的filterpolicy命令引用ACL和地址前綴列表，對(duì)接收和發(fā)布的路由進(jìn)行過濾，僅接收或發(fā)布滿足條件的部分路由。l 如不指定ifmatch子句，則所有路由信息都會(huì)通過該節(jié)點(diǎn)的過濾。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。permit指定節(jié)點(diǎn)的匹配模式為允許。一個(gè)RoutePolicy可由多個(gè)節(jié)點(diǎn)構(gòu)成，每個(gè)節(jié)點(diǎn)又分為：l Ifmatch子句：定義匹配規(guī)則，即路由信息通過當(dāng)前RoutePolicy所需滿足的條件，匹配對(duì)象是路由信息的某些屬性。如果所有表項(xiàng)都配置成deny模式，則任何路由都不能通過該過濾列表。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。 配置地址前綴列表l 本節(jié)只描述地址前綴列表的配置。IP FRR支持直連路由特性主要針對(duì)與UMG8900設(shè)備聯(lián)合使用時(shí)，為直連路由提供備份。對(duì)于網(wǎng)絡(luò)中某些對(duì)延時(shí)、丟包等非常敏感的業(yè)務(wù)來說，秒級(jí)的收斂時(shí)間是不能忍受的，這將導(dǎo)致當(dāng)前業(yè)務(wù)的中斷。每個(gè)節(jié)點(diǎn)可以由一組ifmatch和apply子句組成。VRP目前版本可以實(shí)現(xiàn)對(duì)RT擴(kuò)展團(tuán)體屬性的匹配，但不能識(shí)別SOO擴(kuò)展團(tuán)體屬性。AS路徑過濾器（aspathfilter）BGP的路由信息中，包含一個(gè)自治系統(tǒng)路徑域。訪問控制列表ACL訪問控制列表包括針對(duì)IPv4報(bào)文的ACL（Access Control List），和針對(duì)IPv6報(bào)文的ACL6。例如：l 只接收或發(fā)布一部分滿足條件的路由信息；l 一種路由協(xié)議（如RIPng）可能需要引入其它路由協(xié)議發(fā)現(xiàn)的路由信息，從而豐富自己的路由知識(shí)；路由器在引入其它路由協(xié)議的路由信息時(shí)，可能需要只引入一部分滿足條件的路由信息，并對(duì)所引入的路由信息的某些屬性進(jìn)行設(shè)置，以使其滿足本協(xié)議的要求。 應(yīng)用路由過濾器在路由協(xié)議中應(yīng)用路由策略相關(guān)的過濾器。 配置RoutePolicy配置RoutePolicy，定義一組匹配條件，并在條件滿足時(shí)改變這些路由信息的屬性。路由器在發(fā)布與接收路由信息時(shí)，可能需要實(shí)施一些策略，以便對(duì)路由信息進(jìn)行過濾。下面對(duì)各種過濾器逐個(gè)進(jìn)行介紹。只要有某一表項(xiàng)滿足條件，就意味著本次匹配過程結(jié)束，而不再進(jìn)行下一個(gè)表項(xiàng)的匹配。擴(kuò)展團(tuán)體屬性過濾器就是針對(duì)這兩種擴(kuò)展團(tuán)體屬性指定匹配條件。系統(tǒng)按節(jié)點(diǎn)序號(hào)依次檢查各個(gè)節(jié)點(diǎn)，如果通過了其中一節(jié)點(diǎn)，就意味著通過該策略，不再對(duì)其他節(jié)點(diǎn)進(jìn)行匹配。 FRR原理在傳統(tǒng)的IP網(wǎng)絡(luò)中，從路由器等轉(zhuǎn)發(fā)設(shè)備檢測(cè)到底層鏈路故障的時(shí)候到路由系統(tǒng)完成路由收斂（重新選擇了一條可用的路由）之間，要經(jīng)歷幾秒鐘的時(shí)間。VRP的FRR功能可以為直連路由、靜態(tài)路由、動(dòng)態(tài)路由（RIP、OSPF、ISIS、BGP）提供備份。對(duì)于支持L3VPN的路由器，每一個(gè)VPNInstance擁有一個(gè)自己的管理路由表。序號(hào)過程1配置IPv4地址前綴列表2配置IPv6地址前綴列表3檢查配置結(jié)果 配置IPv4地址前綴列表請(qǐng)?jiān)谛枰獞?yīng)用地址前綴列表的路由器上進(jìn)行如下配置。比如下面這個(gè)名稱為abcd的IPv6地址前綴列表：ip ipv6prefix abcd index 10 permit 1:: 64ip ipv6prefix abcd index 20 permit 2:: 64在匹配的過程中，系統(tǒng)按索引號(hào)升序依次檢查各個(gè)表項(xiàng)，只要有某一表項(xiàng)滿足條件，就認(rèn)為通過該過濾列表，不再去匹配其他表項(xiàng)。匹配條件可以使用前面幾種過濾器。步驟 2 執(zhí)行命令routepolicy routepolicyname { permit | deny } node node，創(chuàng)建RoutePolicy的節(jié)點(diǎn)，并進(jìn)入RoutePolicy視圖。結(jié)束 配置Ifmatch子句請(qǐng)?jiān)谛枰獞?yīng)用RoutePolicy的路由器上進(jìn)行如下配置。但命令ifmatch routetype和ifmatch interface除外，這兩個(gè)命令的各自ifmatch子句間是“或”的關(guān)系，與其它命令的ifmatch子句間仍是“與”的關(guān)系。操作命令查看RoutePolicydisplay routepolicy [ routepolicyname ] 應(yīng)用路由過濾器 建立配置任務(wù)應(yīng)用環(huán)境在定義了路由策略相關(guān)的過濾器（地址前綴列表、ACL、RoutePolicy等）后，需要在協(xié)議中引入這些過濾器。l BGP具有強(qiáng)大的過濾功能，BGP相關(guān)的策略配置請(qǐng)參見“08 BGP配置”。步驟 3 執(zhí)行命令filterpolicy { aclnumber | ipprefix ipprefixname } import，配置對(duì)接收的路由進(jìn)行過濾。結(jié)束不同協(xié)議的filterpolicy export命令對(duì)待發(fā)布路由的影響范圍不同：l 對(duì)于鏈路狀態(tài)協(xié)議，只對(duì)引入的路由信息進(jìn)行過濾。在鄰居路由器上執(zhí)行命令display ip routingtable，可以看到匹配鄰居