【文章內(nèi)容簡(jiǎn)介】 時(shí)應(yīng)用策略4檢查配置結(jié)果 對(duì)接收的路由進(jìn)行過(guò)濾以O(shè)SPF協(xié)議為例，配置OSPF路由器對(duì)接收的路由進(jìn)行過(guò)濾。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。步驟 2 執(zhí)行命令ospf [ processid ]，啟動(dòng)OSPF進(jìn)程，進(jìn)入OSPF視圖。步驟 3 執(zhí)行命令filterpolicy { aclnumber | ipprefix ipprefixname } import，配置對(duì)接收的路由進(jìn)行過(guò)濾。結(jié)束 對(duì)發(fā)布的路由進(jìn)行過(guò)濾以BGP協(xié)議為例，配置BGP路由器對(duì)發(fā)布的路由進(jìn)行過(guò)濾。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。步驟 2 執(zhí)行命令bgp asnumber，進(jìn)入BGP視圖。步驟 3 執(zhí)行命令ipv4family unicast，進(jìn)入IPv4單播地址族視圖。步驟 4 執(zhí)行命令filterpolicy { aclnumber | ipprefix ipprefixname } export [ protocol [ processid ] ]，對(duì)發(fā)布的路由信息進(jìn)行過(guò)濾。對(duì)于BGP引入的路由，只有符合條件的路由信息才能進(jìn)入BGP本地路由表，發(fā)布給BGP對(duì)等體。l 指定protocol參數(shù)可以只對(duì)特定路由協(xié)議的信息進(jìn)行過(guò)濾；l 如果沒(méi)有指定此參數(shù)，則對(duì)所有要發(fā)布的BGP路由信息進(jìn)行過(guò)濾，包括引入的路由和使用network命令發(fā)布的本地路由。結(jié)束不同協(xié)議的filterpolicy export命令對(duì)待發(fā)布路由的影響范圍不同：l 對(duì)于鏈路狀態(tài)協(xié)議，只對(duì)引入的路由信息進(jìn)行過(guò)濾。l 對(duì)于距離矢量協(xié)議，會(huì)對(duì)引入的路由信息、本協(xié)議發(fā)現(xiàn)的路由信息進(jìn)行過(guò)濾。 引入外部路由時(shí)應(yīng)用策略以RIP協(xié)議為例，配置引入外部路由時(shí)應(yīng)用路由策略。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。步驟 2 執(zhí)行命令rip [ processid ]，使能RIP路由進(jìn)程，進(jìn)入RIP視圖。步驟 3 執(zhí)行命令importroute protocol [ processid ] [ cost cost ] [ routepolicy routepolicyname ]，引入外部路由信息。結(jié)束 檢查配置結(jié)果完成上述配置后，請(qǐng)執(zhí)行下面的命令檢查配置結(jié)果。操作命令查看協(xié)議路由表信息（以RIP為例）display rip processid route查看IP路由表信息display ip routingtable在鄰居路由器上執(zhí)行命令display rip processid route，可以看到匹配鄰居過(guò)濾條件的路由已經(jīng)被過(guò)濾掉或已經(jīng)執(zhí)行了apply動(dòng)作。在鄰居路由器上執(zhí)行命令display ip routingtable，可以看到匹配鄰居過(guò)濾條件的路由已經(jīng)被過(guò)濾掉或已經(jīng)執(zhí)行了apply動(dòng)作。 控制路由策略生效時(shí)間 建立配置任務(wù)應(yīng)用環(huán)境在實(shí)際應(yīng)用中，當(dāng)多條相互配合的路由策略的配置發(fā)生變化時(shí)，如果每完成一條配置，RM（Routing Management Module）就立即通知各協(xié)議重新應(yīng)用策略。不完整的策略會(huì)造成路由振蕩和中間結(jié)果處理時(shí)間的浪費(fèi)，造成網(wǎng)絡(luò)的不穩(wěn)定。VRP系統(tǒng)對(duì)路由策略的變化處理規(guī)則如下：l 當(dāng)路由策略的相關(guān)命令配置變化后，RM并不立即通知協(xié)議進(jìn)行處理，而是等待一段時(shí)間（默認(rèn)30秒），然后再通知各協(xié)議應(yīng)用變化后的策略。l 如果在等待時(shí)間內(nèi)路由策略的配置又發(fā)生了改變，RM將重置定時(shí)器，重新開始計(jì)時(shí)?？梢愿鶕?jù)實(shí)際情況，應(yīng)用命令選擇延遲等待時(shí)間的長(zhǎng)短。前置任務(wù)無(wú)數(shù)據(jù)準(zhǔn)備在配置路由策略生效時(shí)間之前，根據(jù)情況需要準(zhǔn)備以下數(shù)據(jù)。序號(hào)數(shù)據(jù)1路由策略應(yīng)用的延遲時(shí)間配置過(guò)程要完成配置路由策略生效時(shí)間的任務(wù)，需要執(zhí)行如下的配置過(guò)程。序號(hào)過(guò)程1配置路由策略應(yīng)用延遲時(shí)間2檢查配置結(jié)果（可選） 配置路由策略應(yīng)用延遲時(shí)間請(qǐng)?jiān)谛枰淖兟酚刹呗詰?yīng)用延遲時(shí)間的路由器上進(jìn)行如下配置。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。步驟 2 執(zhí)行命令routepolicychange notifydelay delaytime，設(shè)置路由策略應(yīng)用延遲時(shí)間。延遲時(shí)間的取值范圍是0～180，缺省值是30秒。l 如果設(shè)置為0，路由策略變化后，RM將立即通知協(xié)議應(yīng)用新策略。l 如果不配置該命令，缺省延遲時(shí)間是30秒。步驟 3 執(zhí)行命令refresh bgp all，配置BGP協(xié)議立即應(yīng)用新策略。此步驟為可選配置。如果配置策略命令后，需要立即看到策略過(guò)濾的效果?？梢酝ㄟ^(guò)執(zhí)行這個(gè)命令，配置BGP協(xié)議立即應(yīng)用新策略。結(jié)束受該定時(shí)器影響的相關(guān)的策略有訪問(wèn)控制列表、地址前綴列表、AS路徑過(guò)濾器、團(tuán)體屬性過(guò)濾器、擴(kuò)展團(tuán)體屬性過(guò)濾器和RoutePolicy。 檢查配置結(jié)果完成上述配置后，請(qǐng)執(zhí)行下面的命令檢查配置結(jié)果。操作命令查看路由策略應(yīng)用延遲時(shí)間display currentconfiguration | include notifydelay可以看到目前配置的路由策略延遲時(shí)間，例如：Quidway display currentconfiguration | include notifydelayroutepolicychange notifydelay 10 配置公網(wǎng)IP FRR 建立配置任務(wù)應(yīng)用環(huán)境公網(wǎng)IP FRR適用于公網(wǎng)IP網(wǎng)絡(luò)中對(duì)于丟包、延時(shí)非常敏感的業(yè)務(wù)。前置任務(wù)在配置公網(wǎng)IP FRR之前，需完成以下任務(wù)。l 在各路由器上配置路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)互通。l 通過(guò)配置不同的cost或metric值，生成兩條不等價(jià)路由。數(shù)據(jù)準(zhǔn)備在配置公網(wǎng)IP FRR之前，需要準(zhǔn)備以下數(shù)據(jù)。序號(hào)數(shù)據(jù)1RoutePolicy的名稱和node號(hào)2備份路由的出接口3備份路由的下一跳（可選）配置過(guò)程要完成配置公網(wǎng)IP FRR的任務(wù)，需要執(zhí)行如下的配置過(guò)程。序號(hào)過(guò)程1配置RoutePolicy2使能公網(wǎng)IP FRR功能3檢查配置結(jié)果（可選） 配置RoutePolicy請(qǐng)?jiān)谛枰獞?yīng)用公網(wǎng)IP FRR功能的路由器上進(jìn)行如下配置。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。步驟 2 執(zhí)行命令routepolicy routepolicyname { permit | deny } node node，創(chuàng)建RoutePolicy的節(jié)點(diǎn)，并進(jìn)入RoutePolicy視圖。步驟 3 執(zhí)行命令ifmatch，設(shè)置匹配條件，用來(lái)過(guò)濾待備份路由。請(qǐng)根據(jù)配置Ifmatch子句中的介紹，靈活選擇ifmatch命令。此步驟是可選的。如果不設(shè)置匹配條件，則IP FRR將為該路由器上所有的路由設(shè)置備份出接口和備份下一跳，但這樣會(huì)為一些不需要備份的路由設(shè)置備份信息。因此用戶需要正確的設(shè)置待備份路由和備份路由之間的關(guān)系，推薦使用匹配條件指定待備份路由。步驟 4 執(zhí)行命令apply backupinterface interfacetype interfacenumber，設(shè)置備份出接口。步驟 5 執(zhí)行命令apply backupnexthop ipaddress，設(shè)置備份下一跳。結(jié)束l 如果指定了備份下一跳，必須同時(shí)指定備份出接口。l 如果在P2P鏈路上指定了備份出接口，可以不指定下一跳。l 如果在非P2P鏈路上指定了備份出接口，必須同時(shí)指定下一跳。 使能公網(wǎng)IP FRR功能請(qǐng)?jiān)谛枰獞?yīng)用公網(wǎng)IP FRR功能的路由器上進(jìn)行如下配置。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。步驟 2 執(zhí)行命令ip frr routepolicy routepolicyname，使能IP FRR功能。應(yīng)用IP FRR功能時(shí)，必須使用此命令使能IP FRR功能，設(shè)置備份出接口和備份下一跳的策略才能夠生效。結(jié)束 檢查配置結(jié)果完成上述配置后，請(qǐng)執(zhí)行下面的命令檢查配置結(jié)果。操作命令查看RoutePolicydisplay routepolicy [ routepolicyname ]查看路由表中備份出接口和備份下一跳信息display ip routingtable verbosedisplay ip routingtable ipaddress [ mask | masklength ] [ longermatch ] verbosedisplay ip routingtable ipaddress1 { mask1 | masklength1 } ipaddress2 { mask2 | masklength2 } verbose 維護(hù)清除地址前綴列表的統(tǒng)計(jì)數(shù)據(jù)后，以前的數(shù)據(jù)信息將無(wú)法恢復(fù)，務(wù)必仔細(xì)確認(rèn)。在確認(rèn)需要清除地址前綴列表統(tǒng)計(jì)數(shù)據(jù)后，請(qǐng)?jiān)谟脩粢晥D下執(zhí)行以下命令。操作命令清除IPv4地址前綴列表統(tǒng)計(jì)數(shù)據(jù)reset ip ipprefix [ ipprefixname ]清除IPv6地址前綴列表統(tǒng)計(jì)數(shù)據(jù)reset ip ipv6prefix [ ipv6prefixname ]缺省情況下，不清除地址前綴列表的統(tǒng)計(jì)數(shù)據(jù)。 配置舉例本節(jié)包含如下配置舉例。l 對(duì)接收和發(fā)布的路由進(jìn)行過(guò)濾l 在路由引入時(shí)應(yīng)用路由策略l 配置公網(wǎng)IP FRR功能 對(duì)接收和發(fā)布的路由進(jìn)行過(guò)濾組網(wǎng)需求如圖102，運(yùn)行OSPF協(xié)議的網(wǎng)絡(luò)中，RouterA從Internet網(wǎng)絡(luò)接收路由，并為RouterB提供了部分Internet路由。、，RouterD接收RouterB提供的全部路由。圖102 對(duì)接收和發(fā)布的路由過(guò)濾組網(wǎng)圖配置思路采用如下的思路配置對(duì)路由進(jìn)行過(guò)濾。l 在RouterA、RouterB、RouterC和RouterD上配置OSPF基本功能。l 在RouterA上配置靜態(tài)路由，并將這些路由引入OSPF路由。l 在RouterA上配置路由發(fā)布策略，在RouterB上查看過(guò)濾結(jié)果。l 在RouterC上配置路由接收策略，在RouterC上查看過(guò)濾結(jié)果。數(shù)據(jù)準(zhǔn)備為完成此配置例，需準(zhǔn)備如下數(shù)據(jù)。l RouterA引入的5條靜態(tài)路由。l RouterA、RouterB、RouterC和RouterD位于OSPF骨干區(qū)域（Area0）。l 地址前綴列表名稱，待過(guò)濾路由。配置步驟步驟 1 配置各接口的IP地址（略）步驟 2 配置OSPF協(xié)議 RouterA的配置[RouterA] ospf[RouterAospf1] area 0[] network [] quit[RouterAospf1] quit RouterB的配置[RouterB] ospf[RouterBospf1] area 0[] network [] network [] network [] quit RouterC的配置[RouterC] ospf[RouterCospf1] area 0[] network [] quit[RouterCospf1] quit RouterD的配置[RouterD] ospf[RouterDospf1] area 0[] network [] quit步驟 3 在RouterA上配置5條靜態(tài)路由，并在將這些靜態(tài)路由引入到OSPF協(xié)議中。[RouterA] ip routestatic 24 NULL0[RouterA] ip routestatic 24 NULL0[RouterA] ip routestatic 24 NULL0[RouterA] ip routestatic 24 NULL0[RouterA] ip routestatic 24 NULL0[RouterA] ospf[RouterAospf1] importroute static[RouterAospf1] quit 在RouterB上查看IP路由表，可以看到OSPF引入的5條靜態(tài)路由。[RouterB] display ip routingtableRouting Tables: Public Destinations : 16 Routes : 16