【正文】 l OSPF接口的Cost值100。[RouterC] isis[RouterCisis1] islevel level2[RouterCisis1] networkentity [RouterCisis1] quit[RouterC] interface pos 4/0/0[RouterCPos4/0/0] isis enable[RouterCPos4/0/0] quit[RouterC] interface GigabitEthernet 1/0/0[RouterCGigabitEthernet1/0/0] isis enable[RouterCGigabitEthernet1/0/0] quit[RouterC] interface GigabitEthernet 2/0/0[RouterCGigabitEthernet2/0/0] isis enable[RouterCGigabitEthernet2/0/0] quit[RouterC] interface GigabitEthernet 3/0/0[RouterCGigabitEthernet3/0/0] isis enable[RouterCGigabitEthernet3/0/0] quit 配置RouterB。[RouterC] ip ipprefix in index 10 permit 24 在RouterC上配置接收策略，引用地址前綴列表in進(jìn)行過(guò)濾。圖102 對(duì)接收和發(fā)布的路由過(guò)濾組網(wǎng)圖配置思路采用如下的思路配置對(duì)路由進(jìn)行過(guò)濾。步驟 4 執(zhí)行命令apply backupinterface interfacetype interfacenumber，設(shè)置備份出接口。結(jié)束受該定時(shí)器影響的相關(guān)的策略有訪問(wèn)控制列表、地址前綴列表、AS路徑過(guò)濾器、團(tuán)體屬性過(guò)濾器、擴(kuò)展團(tuán)體屬性過(guò)濾器和RoutePolicy。不完整的策略會(huì)造成路由振蕩和中間結(jié)果處理時(shí)間的浪費(fèi)，造成網(wǎng)絡(luò)的不穩(wěn)定。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。? 過(guò)濾接收路由：fiterpolicy import? 過(guò)濾發(fā)布路由：fiterpolicy export對(duì)于距離矢量協(xié)議和鏈路狀態(tài)協(xié)議，filterpolicy命令的操作過(guò)程是不同的：? 距離矢量協(xié)議距離矢量協(xié)議是基于路由表生成路由的。步驟 2 執(zhí)行命令routepolicy routepolicyname { permit | deny } node node，進(jìn)入RoutePolicy視圖。l Apply子句：指定動(dòng)作，也就是在滿足由ifmatch子句指定的過(guò)濾條件后所執(zhí)行的一些配置命令，對(duì)路由的一些屬性進(jìn)行修改。因此，需要在多條deny模式的表項(xiàng)后定義一條permit 0 lessequal 32表項(xiàng)，允許其它所有IPv4路由信息通過(guò)。l AS路徑過(guò)濾器、團(tuán)體屬性過(guò)濾器及擴(kuò)展團(tuán)體屬性過(guò)濾器的配置請(qǐng)參見(jiàn)“08 BGP配置”。比如VoIP業(yè)務(wù)，它所能容忍的網(wǎng)絡(luò)中斷時(shí)間最大為50ms左右。RD屬性過(guò)濾器（route distinguisherfilter）VPN實(shí)例通過(guò)路由標(biāo)識(shí)符RD（Route Distinguisher）實(shí)現(xiàn)地址空間獨(dú)立，區(qū)分使用相同地址空間的IPv4前綴。用戶在定義ACL時(shí)可以指定IP地址和子網(wǎng)范圍用于匹配路由信息的目的網(wǎng)段地址或下一跳地址。舉例1：對(duì)接收和發(fā)布的路由進(jìn)行過(guò)濾舉例2：在路由引入時(shí)應(yīng)用路由策略 控制路由策略生效時(shí)間調(diào)整路由策略的生效時(shí)間。主要通過(guò)改變路由屬性（包括可達(dá)性）來(lái)實(shí)現(xiàn)。在匹配的過(guò)程中，路由器按升序依次檢查由indexnumber標(biāo)識(shí)的各個(gè)表項(xiàng)。一個(gè)RoutePolicy可以由多個(gè)節(jié)點(diǎn)（node）構(gòu)成，不同節(jié)點(diǎn)之間是“或”的關(guān)系。l 公網(wǎng)IP FRR：用于保護(hù)公網(wǎng)路由器l 私網(wǎng)IP FRR：用于保護(hù)CE路由器l VPN FRR：用于保護(hù)PE路由器私網(wǎng)IP FRR和VPN FRR的配置請(qǐng)參見(jiàn)《VRP 配置指南 VPN》中的描述。序號(hào)數(shù)據(jù)1地址前綴列表名稱2匹配的地址范圍配置過(guò)程要完成配置地址前綴列表的任務(wù)，需要選擇執(zhí)行如下的配置過(guò)程。結(jié)束IPv6地址前綴列表由列表名標(biāo)識(shí)，每個(gè)前綴列表可以包含多個(gè)表項(xiàng)，每個(gè)表項(xiàng)可以獨(dú)立指定一個(gè)網(wǎng)絡(luò)前綴形式的匹配范圍，并用一個(gè)索引號(hào)標(biāo)識(shí)。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。結(jié)束l 對(duì)于同一個(gè)RoutePolicy節(jié)點(diǎn)，在匹配的過(guò)程中，各個(gè)ifmatch子句間是“與”的關(guān)系，即路由信息必須同時(shí)滿足所有匹配條件，才可以執(zhí)行apply子句的動(dòng)作。? 通常在引入外部路由后，可以應(yīng)用filterpolicy export命令對(duì)引入的路由信息在向外發(fā)布時(shí)，進(jìn)行過(guò)濾。l 指定protocol參數(shù)可以只對(duì)特定路由協(xié)議的信息進(jìn)行過(guò)濾；l 如果沒(méi)有指定此參數(shù)，則對(duì)所有要發(fā)布的BGP路由信息進(jìn)行過(guò)濾，包括引入的路由和使用network命令發(fā)布的本地路由。序號(hào)數(shù)據(jù)1路由策略應(yīng)用的延遲時(shí)間配置過(guò)程要完成配置路由策略生效時(shí)間的任務(wù)，需要執(zhí)行如下的配置過(guò)程。l 通過(guò)配置不同的cost或metric值，生成兩條不等價(jià)路由。 使能公網(wǎng)IP FRR功能請(qǐng)?jiān)谛枰獞?yīng)用公網(wǎng)IP FRR功能的路由器上進(jìn)行如下配置。數(shù)據(jù)準(zhǔn)備為完成此配置例，需準(zhǔn)備如下數(shù)據(jù)。要求在RouterB上配置路由引入，將ISIS路由引入到OSPF中去，并同時(shí)使用路由策略設(shè)置路由的屬性。[RouterB] acl number 2002[RouterBaclbasic2002] rule permit source [RouterBaclbasic2002] quit 配置名為prefixa的地址前綴列表。同時(shí)配置ifmatch項(xiàng)，限制應(yīng)用范圍。l 在各路由器上使能OSPF基本功能。數(shù)據(jù)準(zhǔn)備為完成此配置例，需準(zhǔn)備如下數(shù)據(jù)。[RouterB] display ip routingtableRouting Tables: Public Destinations : 16 Routes : 16Destination/Mask Proto Pre Cost NextHop Interface 步驟 4 配置路由發(fā)布策略。在確認(rèn)需要清除地址前綴列表統(tǒng)計(jì)數(shù)據(jù)后，請(qǐng)?jiān)谟脩粢晥D下執(zhí)行以下命令。步驟 3 執(zhí)行命令ifmatch，設(shè)置匹配條件，用來(lái)過(guò)濾待備份路由。l 如果不配置該命令，缺省延遲時(shí)間是30秒。步驟 3 執(zhí)行命令importroute protocol [ processid ] [ cost cost ] [ routepolicy routepolicyname ]，引入外部路由信息。序號(hào)過(guò)程1對(duì)接收的路由進(jìn)行過(guò)濾2對(duì)發(fā)布的路由進(jìn)行過(guò)濾3引入外部路由時(shí)應(yīng)用策略4檢查配置結(jié)果 對(duì)接收的路由進(jìn)行過(guò)濾以O(shè)SPF協(xié)議為例，配置OSPF路由器對(duì)接收的路由進(jìn)行過(guò)濾。步驟 3 選擇執(zhí)行下列命令，配置RoutePolicy中的apply子句。如果RoutePolicy中定義了一個(gè)以上的節(jié)點(diǎn)，則各節(jié)點(diǎn)中至少應(yīng)該有一個(gè)節(jié)點(diǎn)的匹配模式是permit。 檢查配置結(jié)果完成上述配置后，請(qǐng)執(zhí)行下面的命令檢查配置結(jié)果。IPv4地址前綴列表由列表名標(biāo)識(shí)，每個(gè)前綴列表可以包含多個(gè)表項(xiàng)。例如，在路由器上運(yùn)行OSPF協(xié)議，如果需要使用OSPF協(xié)議通告直連路由、靜態(tài)路由、或者ISIS路由，就需要將這些路由引入到OSPF協(xié)議的路由表中。 路由策略的應(yīng)用路由策略主要有兩種應(yīng)用方式：l 路由協(xié)議在引入其它路由協(xié)議發(fā)現(xiàn)的路由時(shí)，通過(guò)應(yīng)用路由過(guò)濾器只引入滿足條件的路由信息。munityfilter就是針對(duì)團(tuán)體屬性域指定匹配條件。PBR支持基于到達(dá)報(bào)文的源地址、報(bào)文長(zhǎng)度等信息，依據(jù)用戶制定的策略進(jìn)行路由選擇，可應(yīng)用于安全、負(fù)載分擔(dān)等目的。目 錄10 路由策略配置 101 簡(jiǎn)介 102 路由策略 102 過(guò)濾器 103 路由策略的應(yīng)用 104 FRR原理 104 路由表 105 配置地址前綴列表 105 建立配置任務(wù) 105 配置IPv4地址前綴列表 106 配置IPv6地址前綴列表 107 檢查配置結(jié)果 107 配置RoutePolicy 108 建立配置任務(wù) 108 創(chuàng)建RoutePolicy 109 配置Ifmatch子句 109 配置Apply子句 1010 檢查配置結(jié)果 1011 應(yīng)用路由過(guò)濾器 1011 建立配置任務(wù) 1011 對(duì)接收的路由進(jìn)行過(guò)濾 1012 對(duì)發(fā)布的路由進(jìn)行過(guò)濾 1013 引入外部路由時(shí)應(yīng)用策略 1013 檢查配置結(jié)果 1013 控制路由策略生效時(shí)間 1014 建立配置任務(wù) 1014 配置路由策略應(yīng)用延遲時(shí)間 1015 檢查配置結(jié)果 1015 配置公網(wǎng)IP FRR 1015 建立配置任務(wù) 1015 配置RoutePolicy 1016 使能公網(wǎng)IP FRR功能 1017 檢查配置結(jié)果 1017 維護(hù) 1017 配置舉例 1018 對(duì)接收和發(fā)布的路由進(jìn)行過(guò)濾 1018 在路由引入時(shí)應(yīng)用路由策略 1023 配置公網(wǎng)IP FRR功能 10281031 / 37插圖目錄圖101 對(duì)接收和發(fā)布的路由過(guò)濾組網(wǎng)圖 1018圖102 在路由引入時(shí)應(yīng)用路由策略組網(wǎng)圖 1023圖103 配置公網(wǎng)IP FRR功能 1028表格目錄表101 路由策略與策略路由的區(qū)別 10210 路由策略配置關(guān)于本章本章描述內(nèi)容如下表所示。路由策略與策略路由的區(qū)別策略路由PBR（Policy Based Routing）與單純依照IP報(bào)文的目的地址查找路由表進(jìn)行轉(zhuǎn)發(fā)不同，是在路由表查找之前的IP轉(zhuǎn)發(fā)流程。BGP的路由信息中，包含一個(gè)munity屬性域，用來(lái)標(biāo)識(shí)一個(gè)團(tuán)體。apply子句指定動(dòng)作，也就是在通過(guò)節(jié)點(diǎn)的匹配后，對(duì)路由信息的一些屬性進(jìn)行設(shè)置。當(dāng)運(yùn)行某一種路由協(xié)議的路由器需要通告其它方式發(fā)現(xiàn)的路由。如果只指定了greaterequal，前綴范圍為[greaterequalvalue，32]；如果只指定了lessequal，前綴范圍為[masklength，lessequalvalue]。如果定義了一個(gè)以上的前綴列表表項(xiàng)，則至少應(yīng)該有一個(gè)表項(xiàng)的匹配模式是permit模式。當(dāng)路由項(xiàng)滿足該節(jié)點(diǎn)的所有ifmatch子句時(shí)，將被拒絕通過(guò)該節(jié)點(diǎn)，不進(jìn)入下一個(gè)節(jié)點(diǎn)；如果路由項(xiàng)不滿足該節(jié)點(diǎn)的ifmatch子句，將進(jìn)入下一個(gè)節(jié)點(diǎn)繼續(xù)測(cè)試。步驟 2 執(zhí)行命令routepolicy routepolicyname { permit | deny } node node，進(jìn)入RoutePolicy視圖。序號(hào)數(shù)據(jù)1地址前綴列表名稱2ACL列表名稱3Routepolicy的名稱和node號(hào)配置過(guò)程要完成配置的任務(wù)，需要執(zhí)行如下的配置過(guò)程。步驟 2 執(zhí)行命令rip [ processid ]，使能RIP路由進(jìn)程，進(jìn)入RIP視圖。l 如果設(shè)置為0，路由策略變化后，RM將立即通知協(xié)議應(yīng)用新策略。步驟 2 執(zhí)行命令routepolicy routepolicyname { permit | deny } node node，創(chuàng)建RoutePolicy的節(jié)點(diǎn)，并進(jìn)入RoutePolicy視圖。操作命令查看RoutePolicydisplay routepolicy [ routepolicyname ]查看路由表中備份出接口和備份下一跳信息display ip routingtable verbosedisplay ip routingtable ipaddress [ mask | masklength ] [ longermatch ] ver