【正文】 bosedisplay ip routingtable ipaddress1 { mask1 | masklength1 } ipaddress2 { mask2 | masklength2 } verbose 維護清除地址前綴列表的統(tǒng)計數(shù)據(jù)后，以前的數(shù)據(jù)信息將無法恢復，務(wù)必仔細確認。[RouterA] ip routestatic 24 NULL0[RouterA] ip routestatic 24 NULL0[RouterA] ip routestatic 24 NULL0[RouterA] ip routestatic 24 NULL0[RouterA] ip routestatic 24 NULL0[RouterA] ospf[RouterAospf1] importroute static[RouterAospf1] quit 在RouterB上查看IP路由表，可以看到OSPF引入的5條靜態(tài)路由。l 在RouterB上配置路由策略，并在OSPF引入ISIS路由時應(yīng)用路由策略，查看路由信息。圖104 配置公網(wǎng)IP FRR功能配置思路采用如下的思路配置公網(wǎng)IP FRR功能。[RouterT] ip ipprefix frr1 permit 24[RouterT] routepolicy ip_frr_rp permit node 10[RouterTroutepolicy] ifmatch ipprefix frr1[RouterTroutepolicy] apply backupnexthop [RouterTroutepolicy] apply backupinterface gigabitethernet 3/0/0[RouterTroutepolicy] quit步驟 5 使能公網(wǎng)IP FRR功能[RouterT] ip frr routepolicy ip_frr_rp 在RouterT上查看備份出接口和備份下一跳信息。[RouterB] ip ipprefix prefixa index 10 permit 24步驟 5 配置RoutePolicy[RouterB] routepolicy isis2 ospf permit node 10[RouterBroutepolicy] ifmatch ipprefix prefixa[RouterBroutepolicy] apply cost 100[RouterBroutepolicy] quit[RouterB] routepolicy isis2ospf permit node 20[RouterBroutepolicy] ifmatch acl 2002[RouterBroutepolicy] apply tag 20[RouterBroutepolicy] quit[RouterB] routepolicy isis2ospf permit node 30 [RouterBroutepolicy] quit步驟 6 在路由引入時應(yīng)用RoutePolicy 配置RouterB，設(shè)置在路由引入時應(yīng)用RoutePolicy。其中。l RouterA引入的5條靜態(tài)路由。步驟 1 執(zhí)行命令systemview，進入系統(tǒng)視圖。數(shù)據(jù)準備在配置公網(wǎng)IP FRR之前，需要準備以下數(shù)據(jù)。序號過程1配置路由策略應(yīng)用延遲時間2檢查配置結(jié)果（可選） 配置路由策略應(yīng)用延遲時間請在需要改變路由策略應(yīng)用延遲時間的路由器上進行如下配置。結(jié)束不同協(xié)議的filterpolicy export命令對待發(fā)布路由的影響范圍不同：l 對于鏈路狀態(tài)協(xié)議，只對引入的路由信息進行過濾。l BGP具有強大的過濾功能，BGP相關(guān)的策略配置請參見“08 BGP配置”。但命令ifmatch routetype和ifmatch interface除外，這兩個命令的各自ifmatch子句間是“或”的關(guān)系，與其它命令的ifmatch子句間仍是“與”的關(guān)系。步驟 2 執(zhí)行命令routepolicy routepolicyname { permit | deny } node node，創(chuàng)建RoutePolicy的節(jié)點，并進入RoutePolicy視圖。比如下面這個名稱為abcd的IPv6地址前綴列表：ip ipv6prefix abcd index 10 permit 1:: 64ip ipv6prefix abcd index 20 permit 2:: 64在匹配的過程中，系統(tǒng)按索引號升序依次檢查各個表項，只要有某一表項滿足條件，就認為通過該過濾列表，不再去匹配其他表項。序號過程1配置IPv4地址前綴列表2配置IPv6地址前綴列表3檢查配置結(jié)果 配置IPv4地址前綴列表請在需要應(yīng)用地址前綴列表的路由器上進行如下配置。VRP的FRR功能可以為直連路由、靜態(tài)路由、動態(tài)路由（RIP、OSPF、ISIS、BGP）提供備份。系統(tǒng)按節(jié)點序號依次檢查各個節(jié)點，如果通過了其中一節(jié)點，就意味著通過該策略，不再對其他節(jié)點進行匹配。只要有某一表項滿足條件，就意味著本次匹配過程結(jié)束，而不再進行下一個表項的匹配。路由器在發(fā)布與接收路由信息時，可能需要實施一些策略，以便對路由信息進行過濾。 應(yīng)用路由過濾器在路由協(xié)議中應(yīng)用路由策略相關(guān)的過濾器。訪問控制列表ACL訪問控制列表包括針對IPv4報文的ACL（Access Control List），和針對IPv6報文的ACL6。VRP目前版本可以實現(xiàn)對RT擴展團體屬性的匹配，但不能識別SOO擴展團體屬性。對于網(wǎng)絡(luò)中某些對延時、丟包等非常敏感的業(yè)務(wù)來說，秒級的收斂時間是不能忍受的，這將導致當前業(yè)務(wù)的中斷。 配置地址前綴列表l 本節(jié)只描述地址前綴列表的配置。如果所有表項都配置成deny模式，則任何路由都不能通過該過濾列表。一個RoutePolicy可由多個節(jié)點構(gòu)成，每個節(jié)點又分為：l Ifmatch子句：定義匹配規(guī)則，即路由信息通過當前RoutePolicy所需滿足的條件，匹配對象是路由信息的某些屬性。步驟 1 執(zhí)行命令systemview，進入系統(tǒng)視圖。路由過濾器通常應(yīng)用在下面幾種情況：l 對接收和發(fā)布的路由進行過濾應(yīng)用各協(xié)議中的filterpolicy命令引用ACL和地址前綴列表，對接收和發(fā)布的路由進行過濾，僅接收或發(fā)布滿足條件的部分路由。結(jié)束 對發(fā)布的路由進行過濾以BGP協(xié)議為例，配置BGP路由器對發(fā)布的路由進行過濾。 控制路由策略生效時間 建立配置任務(wù)應(yīng)用環(huán)境在實際應(yīng)用中，當多條相互配合的路由策略的配置發(fā)生變化時，如果每完成一條配置，RM（Routing Management Module）就立即通知各協(xié)議重新應(yīng)用策略。可以通過執(zhí)行這個命令，配置BGP協(xié)議立即應(yīng)用新策略。因此用戶需要正確的設(shè)置待備份路由和備份路由之間的關(guān)系，推薦使用匹配條件指定待備份路由。、RouterD接收RouterB提供的全部路由。[RouterB] display ip routingtableRouting Tables: Public Destinations : 16 Routes : 16Destination/Mask Proto Pre Cost NextHop Interface 步驟 5 配置路由接收策略 在RouterC上配置地址前綴列表in。配置步驟步驟 1 配置各接口的IP地址（略）步驟 2 配置ISIS路由協(xié)議 配置RouterC。數(shù)據(jù)準備為完成此配置例，需準備如下的數(shù)據(jù)。l 配置RoutePolicy名稱和節(jié)點號。[RouterB] isis[RouterBisis1] islevel level2[RouterBisis1] networkentity [RouterBisis1] quit[RouterB] interface pos 2/0/0[RouterBPos2/0/0] isis enable[RouterBPos2/0/0] quit步驟 3 配置OSPF路由協(xié)議及路由引入 配置RouterA，啟動OSPF。[RouterC] ospf[RouterCospf1] filterpolicy ipprefix in import 查看RouterC的IP路由表，可以看到RouterC的本地核心路由表中，僅接收了列表in定義的1條路由。l 在RouterA、RouterB、RouterC和RouterD上配置OSPF基本功能。步驟 5 執(zhí)行命令apply backupnexthop ipaddress，設(shè)置備份下一跳。 檢查配置結(jié)果完成上述配置后，請執(zhí)行下面的命令檢查配置結(jié)果。VRP系統(tǒng)對路由策略的變化處理規(guī)則如下：l 當路由策略的相關(guān)命令配置變化后，RM并不立即通知協(xié)議進行處理，而是等待一段時間（默認30秒），然后再通知各協(xié)議應(yīng)用變化后的策略。步驟 2 執(zhí)行命令bgp asnumber，進入BGP視圖。因此過濾器會影響從鄰居接收的路由和向鄰居發(fā)布的路由。步驟 3 選擇執(zhí)行下列命令，配置RoutePolicy中的Ifmatch子句。前置任務(wù)在配置RoutePolicy之前，需完成以下任務(wù)。如果定義了一個以上的前綴列表表項，則至少應(yīng)該有一個表項的匹配模式為permit模式。 建立配置任務(wù)應(yīng)用環(huán)境在應(yīng)用路由策略之前，必須先設(shè)置好匹配規(guī)則，即過濾器。因此，如果要保證鏈路出現(xiàn)故障的情況下，此類業(yè)務(wù)不會受到嚴重影響，必須保證轉(zhuǎn)發(fā)系統(tǒng)能夠快速地對于這種故障進行檢測并采取措施，盡快地恢復受影響的業(yè)務(wù)流。RD屬性過濾器針對不同RD指定匹配條件。ACL和ACL6的有關(guān)配置請參見《VRP 配置指南 IP業(yè)務(wù)》中的描述。 配置公網(wǎng)IP FRR在公網(wǎng)IP網(wǎng)絡(luò)中，配置備份鏈路，當主鏈路不可用時，能夠立即切換到備份鏈路，保證業(yè)務(wù)流的正常運行。 簡介本節(jié)介紹配置路由策略所需要理解的知識，具體包括：l 路由策略l 路由策略與策略路由的區(qū)別l 過濾器l 路由策略的應(yīng)用l FRR原理l 路由表 路由策略路由策略路由策略（Routing Policy）是為了改變網(wǎng)絡(luò)流量所經(jīng)過的途徑而對路由信息采用的方法。每個前綴列表可以包含多個表項，每個表項可以獨立指定一個網(wǎng)絡(luò)前綴形式的匹配范圍，并用一個索引號來標識，索引號指明了進行匹配檢查的順序。RoutePolicy可以使用前面幾種過濾器定義自己的匹配規(guī)則。其中IP FRR又分為公網(wǎng)IP FRR和私網(wǎng)IP FRR。前置任務(wù)無數(shù)據(jù)準備在配置地址前綴列表之前，根據(jù)情況需要準備以下數(shù)據(jù)。步驟 2 執(zhí)行命令ip ipv6prefix ipv6prefixname [ index indexnumber ] { permit | deny } ipv6address prefixlength [ greaterequal greaterequalvalue ] [ lessequal lessequalvalue ]，配置IPv6地址前綴列表。序號過程1創(chuàng)建RoutePolicy2配置Ifmatch子句（可選）3配置Apply子句（可選）4檢查配置結(jié)果（可選） 創(chuàng)建RoutePolicy請在需要應(yīng)用RoutePolicy的路由器上進行如下配置。在一個節(jié)點中，可以沒有ifmath子句，也可以有多個ifmatch子句。l 引入外部路由時應(yīng)用策略? 應(yīng)用各協(xié)議中的importroute命令，在各個協(xié)議中引入所需的外部路由，同時可以使用RoutePolicy過濾器對引入的路由進行嚴格控制。對于BGP引入的路由，只有符合條件的路由信息才能進入BGP本地路由表，發(fā)布給BGP對等體。前置任務(wù)無數(shù)據(jù)準備在配置路由策略生效時間之前，根據(jù)情況需要準備以下數(shù)據(jù)。l 在各路由器上配置路由協(xié)議，實現(xiàn)網(wǎng)絡(luò)互通