【正文】 bosedisplay ip routingtable ipaddress1 { mask1 | masklength1 } ipaddress2 { mask2 | masklength2 } verbose 維護(hù)清除地址前綴列表的統(tǒng)計(jì)數(shù)據(jù)后，以前的數(shù)據(jù)信息將無(wú)法恢復(fù)，務(wù)必仔細(xì)確認(rèn)。[RouterA] ip routestatic 24 NULL0[RouterA] ip routestatic 24 NULL0[RouterA] ip routestatic 24 NULL0[RouterA] ip routestatic 24 NULL0[RouterA] ip routestatic 24 NULL0[RouterA] ospf[RouterAospf1] importroute static[RouterAospf1] quit 在RouterB上查看IP路由表，可以看到OSPF引入的5條靜態(tài)路由。l 在RouterB上配置路由策略，并在OSPF引入ISIS路由時(shí)應(yīng)用路由策略，查看路由信息。圖104 配置公網(wǎng)IP FRR功能配置思路采用如下的思路配置公網(wǎng)IP FRR功能。[RouterT] ip ipprefix frr1 permit 24[RouterT] routepolicy ip_frr_rp permit node 10[RouterTroutepolicy] ifmatch ipprefix frr1[RouterTroutepolicy] apply backupnexthop [RouterTroutepolicy] apply backupinterface gigabitethernet 3/0/0[RouterTroutepolicy] quit步驟 5 使能公網(wǎng)IP FRR功能[RouterT] ip frr routepolicy ip_frr_rp 在RouterT上查看備份出接口和備份下一跳信息。[RouterB] ip ipprefix prefixa index 10 permit 24步驟 5 配置RoutePolicy[RouterB] routepolicy isis2 ospf permit node 10[RouterBroutepolicy] ifmatch ipprefix prefixa[RouterBroutepolicy] apply cost 100[RouterBroutepolicy] quit[RouterB] routepolicy isis2ospf permit node 20[RouterBroutepolicy] ifmatch acl 2002[RouterBroutepolicy] apply tag 20[RouterBroutepolicy] quit[RouterB] routepolicy isis2ospf permit node 30 [RouterBroutepolicy] quit步驟 6 在路由引入時(shí)應(yīng)用RoutePolicy 配置RouterB，設(shè)置在路由引入時(shí)應(yīng)用RoutePolicy。其中。l RouterA引入的5條靜態(tài)路由。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。數(shù)據(jù)準(zhǔn)備在配置公網(wǎng)IP FRR之前，需要準(zhǔn)備以下數(shù)據(jù)。序號(hào)過(guò)程1配置路由策略應(yīng)用延遲時(shí)間2檢查配置結(jié)果（可選） 配置路由策略應(yīng)用延遲時(shí)間請(qǐng)?jiān)谛枰淖兟酚刹呗詰?yīng)用延遲時(shí)間的路由器上進(jìn)行如下配置。結(jié)束不同協(xié)議的filterpolicy export命令對(duì)待發(fā)布路由的影響范圍不同：l 對(duì)于鏈路狀態(tài)協(xié)議，只對(duì)引入的路由信息進(jìn)行過(guò)濾。l BGP具有強(qiáng)大的過(guò)濾功能，BGP相關(guān)的策略配置請(qǐng)參見(jiàn)“08 BGP配置”。但命令ifmatch routetype和ifmatch interface除外，這兩個(gè)命令的各自ifmatch子句間是“或”的關(guān)系，與其它命令的ifmatch子句間仍是“與”的關(guān)系。步驟 2 執(zhí)行命令routepolicy routepolicyname { permit | deny } node node，創(chuàng)建RoutePolicy的節(jié)點(diǎn)，并進(jìn)入RoutePolicy視圖。比如下面這個(gè)名稱為abcd的IPv6地址前綴列表：ip ipv6prefix abcd index 10 permit 1:: 64ip ipv6prefix abcd index 20 permit 2:: 64在匹配的過(guò)程中，系統(tǒng)按索引號(hào)升序依次檢查各個(gè)表項(xiàng)，只要有某一表項(xiàng)滿足條件，就認(rèn)為通過(guò)該過(guò)濾列表，不再去匹配其他表項(xiàng)。序號(hào)過(guò)程1配置IPv4地址前綴列表2配置IPv6地址前綴列表3檢查配置結(jié)果 配置IPv4地址前綴列表請(qǐng)?jiān)谛枰獞?yīng)用地址前綴列表的路由器上進(jìn)行如下配置。VRP的FRR功能可以為直連路由、靜態(tài)路由、動(dòng)態(tài)路由（RIP、OSPF、ISIS、BGP）提供備份。系統(tǒng)按節(jié)點(diǎn)序號(hào)依次檢查各個(gè)節(jié)點(diǎn)，如果通過(guò)了其中一節(jié)點(diǎn)，就意味著通過(guò)該策略，不再對(duì)其他節(jié)點(diǎn)進(jìn)行匹配。只要有某一表項(xiàng)滿足條件，就意味著本次匹配過(guò)程結(jié)束，而不再進(jìn)行下一個(gè)表項(xiàng)的匹配。路由器在發(fā)布與接收路由信息時(shí)，可能需要實(shí)施一些策略，以便對(duì)路由信息進(jìn)行過(guò)濾。 應(yīng)用路由過(guò)濾器在路由協(xié)議中應(yīng)用路由策略相關(guān)的過(guò)濾器。訪問(wèn)控制列表ACL訪問(wèn)控制列表包括針對(duì)IPv4報(bào)文的ACL（Access Control List），和針對(duì)IPv6報(bào)文的ACL6。VRP目前版本可以實(shí)現(xiàn)對(duì)RT擴(kuò)展團(tuán)體屬性的匹配，但不能識(shí)別SOO擴(kuò)展團(tuán)體屬性。對(duì)于網(wǎng)絡(luò)中某些對(duì)延時(shí)、丟包等非常敏感的業(yè)務(wù)來(lái)說(shuō)，秒級(jí)的收斂時(shí)間是不能忍受的，這將導(dǎo)致當(dāng)前業(yè)務(wù)的中斷。 配置地址前綴列表l 本節(jié)只描述地址前綴列表的配置。如果所有表項(xiàng)都配置成deny模式，則任何路由都不能通過(guò)該過(guò)濾列表。一個(gè)RoutePolicy可由多個(gè)節(jié)點(diǎn)構(gòu)成，每個(gè)節(jié)點(diǎn)又分為：l Ifmatch子句：定義匹配規(guī)則，即路由信息通過(guò)當(dāng)前RoutePolicy所需滿足的條件，匹配對(duì)象是路由信息的某些屬性。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。路由過(guò)濾器通常應(yīng)用在下面幾種情況：l 對(duì)接收和發(fā)布的路由進(jìn)行過(guò)濾應(yīng)用各協(xié)議中的filterpolicy命令引用ACL和地址前綴列表，對(duì)接收和發(fā)布的路由進(jìn)行過(guò)濾，僅接收或發(fā)布滿足條件的部分路由。結(jié)束 對(duì)發(fā)布的路由進(jìn)行過(guò)濾以BGP協(xié)議為例，配置BGP路由器對(duì)發(fā)布的路由進(jìn)行過(guò)濾。 控制路由策略生效時(shí)間 建立配置任務(wù)應(yīng)用環(huán)境在實(shí)際應(yīng)用中，當(dāng)多條相互配合的路由策略的配置發(fā)生變化時(shí)，如果每完成一條配置，RM（Routing Management Module）就立即通知各協(xié)議重新應(yīng)用策略?？梢酝ㄟ^(guò)執(zhí)行這個(gè)命令，配置BGP協(xié)議立即應(yīng)用新策略。因此用戶需要正確的設(shè)置待備份路由和備份路由之間的關(guān)系，推薦使用匹配條件指定待備份路由。、RouterD接收RouterB提供的全部路由。[RouterB] display ip routingtableRouting Tables: Public Destinations : 16 Routes : 16Destination/Mask Proto Pre Cost NextHop Interface 步驟 5 配置路由接收策略 在RouterC上配置地址前綴列表in。配置步驟步驟 1 配置各接口的IP地址（略）步驟 2 配置ISIS路由協(xié)議 配置RouterC。數(shù)據(jù)準(zhǔn)備為完成此配置例，需準(zhǔn)備如下的數(shù)據(jù)。l 配置RoutePolicy名稱和節(jié)點(diǎn)號(hào)。[RouterB] isis[RouterBisis1] islevel level2[RouterBisis1] networkentity [RouterBisis1] quit[RouterB] interface pos 2/0/0[RouterBPos2/0/0] isis enable[RouterBPos2/0/0] quit步驟 3 配置OSPF路由協(xié)議及路由引入 配置RouterA，啟動(dòng)OSPF。[RouterC] ospf[RouterCospf1] filterpolicy ipprefix in import 查看RouterC的IP路由表，可以看到RouterC的本地核心路由表中，僅接收了列表in定義的1條路由。l 在RouterA、RouterB、RouterC和RouterD上配置OSPF基本功能。步驟 5 執(zhí)行命令apply backupnexthop ipaddress，設(shè)置備份下一跳。 檢查配置結(jié)果完成上述配置后，請(qǐng)執(zhí)行下面的命令檢查配置結(jié)果。VRP系統(tǒng)對(duì)路由策略的變化處理規(guī)則如下：l 當(dāng)路由策略的相關(guān)命令配置變化后，RM并不立即通知協(xié)議進(jìn)行處理，而是等待一段時(shí)間（默認(rèn)30秒），然后再通知各協(xié)議應(yīng)用變化后的策略。步驟 2 執(zhí)行命令bgp asnumber，進(jìn)入BGP視圖。因此過(guò)濾器會(huì)影響從鄰居接收的路由和向鄰居發(fā)布的路由。步驟 3 選擇執(zhí)行下列命令，配置RoutePolicy中的Ifmatch子句。前置任務(wù)在配置RoutePolicy之前，需完成以下任務(wù)。如果定義了一個(gè)以上的前綴列表表項(xiàng)，則至少應(yīng)該有一個(gè)表項(xiàng)的匹配模式為permit模式。 建立配置任務(wù)應(yīng)用環(huán)境在應(yīng)用路由策略之前，必須先設(shè)置好匹配規(guī)則，即過(guò)濾器。因此，如果要保證鏈路出現(xiàn)故障的情況下，此類業(yè)務(wù)不會(huì)受到嚴(yán)重影響，必須保證轉(zhuǎn)發(fā)系統(tǒng)能夠快速地對(duì)于這種故障進(jìn)行檢測(cè)并采取措施，盡快地恢復(fù)受影響的業(yè)務(wù)流。RD屬性過(guò)濾器針對(duì)不同RD指定匹配條件。ACL和ACL6的有關(guān)配置請(qǐng)參見(jiàn)《VRP 配置指南 IP業(yè)務(wù)》中的描述。 配置公網(wǎng)IP FRR在公網(wǎng)IP網(wǎng)絡(luò)中，配置備份鏈路，當(dāng)主鏈路不可用時(shí)，能夠立即切換到備份鏈路，保證業(yè)務(wù)流的正常運(yùn)行。 簡(jiǎn)介本節(jié)介紹配置路由策略所需要理解的知識(shí)，具體包括：l 路由策略l 路由策略與策略路由的區(qū)別l 過(guò)濾器l 路由策略的應(yīng)用l FRR原理l 路由表 路由策略路由策略路由策略（Routing Policy）是為了改變網(wǎng)絡(luò)流量所經(jīng)過(guò)的途徑而對(duì)路由信息采用的方法。每個(gè)前綴列表可以包含多個(gè)表項(xiàng)，每個(gè)表項(xiàng)可以獨(dú)立指定一個(gè)網(wǎng)絡(luò)前綴形式的匹配范圍，并用一個(gè)索引號(hào)來(lái)標(biāo)識(shí)，索引號(hào)指明了進(jìn)行匹配檢查的順序。RoutePolicy可以使用前面幾種過(guò)濾器定義自己的匹配規(guī)則。其中IP FRR又分為公網(wǎng)IP FRR和私網(wǎng)IP FRR。前置任務(wù)無(wú)數(shù)據(jù)準(zhǔn)備在配置地址前綴列表之前，根據(jù)情況需要準(zhǔn)備以下數(shù)據(jù)。步驟 2 執(zhí)行命令ip ipv6prefix ipv6prefixname [ index indexnumber ] { permit | deny } ipv6address prefixlength [ greaterequal greaterequalvalue ] [ lessequal lessequalvalue ]，配置IPv6地址前綴列表。序號(hào)過(guò)程1創(chuàng)建RoutePolicy2配置Ifmatch子句（可選）3配置Apply子句（可選）4檢查配置結(jié)果（可選） 創(chuàng)建RoutePolicy請(qǐng)?jiān)谛枰獞?yīng)用RoutePolicy的路由器上進(jìn)行如下配置。在一個(gè)節(jié)點(diǎn)中，可以沒(méi)有ifmath子句，也可以有多個(gè)ifmatch子句。l 引入外部路由時(shí)應(yīng)用策略? 應(yīng)用各協(xié)議中的importroute命令，在各個(gè)協(xié)議中引入所需的外部路由，同時(shí)可以使用RoutePolicy過(guò)濾器對(duì)引入的路由進(jìn)行嚴(yán)格控制。對(duì)于BGP引入的路由，只有符合條件的路由信息才能進(jìn)入BGP本地路由表，發(fā)布給BGP對(duì)等體。前置任務(wù)無(wú)數(shù)據(jù)準(zhǔn)備在配置路由策略生效時(shí)間之前，根據(jù)情況需要準(zhǔn)備以下數(shù)據(jù)。l 在各路由器上配置路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)互通