【文章內(nèi)容簡(jiǎn)介】 nter ：通告所有路由。（缺省屬性） ?noexportsubconfed：不向本地自治系統(tǒng)外發(fā)送匹配路由 ?noadvertise：為不向任何同伴發(fā)送匹配路由 ?noexport：不向自治系統(tǒng)外部通告路由，但發(fā)布給其它子自治系統(tǒng) ?擴(kuò)展團(tuán)體屬性列表參數(shù)： ?asregularexpression：正則表達(dá)式格式的團(tuán)體屬性 （以正則表達(dá)式進(jìn)行團(tuán)體屬性值的匹配） 37 團(tuán)體屬性列表配置舉例 定義一個(gè)團(tuán)體屬性列表，匹配團(tuán)體號(hào)65400:10 [H3C]ip munitylist 1 permit 65400:10 定義一個(gè)團(tuán)體屬性列表，匹配團(tuán)體號(hào)65400:10，不向本地自治系統(tǒng)外通告具有該團(tuán)體屬性的路由 [H3C]ip munitylist 1 permit 65400:10 noexportsubconfed 38 利用團(tuán)體屬性列表實(shí)現(xiàn)路由發(fā)布和接收策略 ?在 BGP鄰居進(jìn)行接收和發(fā)布路由過濾時(shí)，團(tuán)體屬性列表不能像前面介紹的訪問控制列表，前綴列表和 aspath list一樣單獨(dú)使用，而必須和 Routepolicy一起使用（作為 Routepolicy中的匹配條件） ?對(duì)特定的 BGP路由賦予團(tuán)體屬性值，也是Routepolicy的動(dòng)作之一。 39 路由策略 ?路由策略概述 ?訪問控制列表（ ACL） ?前綴列表（ ipprefix） ?自治系統(tǒng)路徑信息訪問列表（ aspath list） ?團(tuán)體屬性列表（ munitylist） ?Routepolicy 40 Routepolicy ? Routepolicy是最強(qiáng)大的路由策略工具，前面介紹的訪問控制列表，前綴列表， aspath list和團(tuán)體屬性列表都可以作為 Routepolicy的匹配規(guī)則，以實(shí)現(xiàn)靈活的路由匹配和過濾 ? Routepolicy不僅可以實(shí)現(xiàn)路由的過濾（ permit or deny），還可以對(duì)符合規(guī)則的路由增加或修改相關(guān)的路由屬性。 ? Routepolicy可以用于在接收和發(fā)布路由時(shí)的路由策略，同時(shí)也是唯一的可用于路由引入時(shí)的路由策略工具。 41 配置 Routepolicy ? 定義 Routepolicy節(jié)點(diǎn)并進(jìn)入 Routepolicy 視圖： routepolicy routepolicyname { permit | deny } node { nodenumber } ?一個(gè) routing policy下可以有多個(gè)節(jié)點(diǎn)，不同的節(jié)點(diǎn)號(hào)用nodenumber進(jìn)行標(biāo)識(shí)，不同 nodenumber各個(gè)部分之間的關(guān)系是“或”的關(guān)系 ?每個(gè)節(jié)點(diǎn)下可以有多個(gè) ifmatch和 apply子句， ifmatch子句之間是“與”的關(guān)系 ?允許模式： 當(dāng)路由項(xiàng)滿足該節(jié)點(diǎn)的所有 ifmatch子句時(shí)被允許通過該節(jié)點(diǎn)的過濾并執(zhí)行該節(jié)點(diǎn)的 apply子句，如路由項(xiàng)不滿足該節(jié)點(diǎn)的 ifmatch子句，該路由策略的下一個(gè)節(jié)點(diǎn)將被測(cè)試 ?拒絕模式： 當(dāng)路由項(xiàng)滿足該節(jié)點(diǎn)的所有 ifmatch子句時(shí)被拒絕通過該節(jié)點(diǎn)的過濾，并且不會(huì)進(jìn)行下一個(gè)節(jié)點(diǎn)的測(cè)試 42 Routepolicy的執(zhí)行規(guī)則 N Routepolicy A node10 node20 node30 Match att1 Match att2 Match att3 Match att4 Match att5 Match att6 根據(jù) node10的 apply子句進(jìn)行 屬性設(shè)置 根據(jù) node20的 apply子句進(jìn)行 屬性設(shè)置 根據(jù) node30的 apply子句進(jìn)行 屬性設(shè)置 通過 node10的 ifmatch子句 通過 node20的 ifmatch子句 通過 node30的 ifmatch子句 通過 Routepolicy A 通過 Routepolicy A 通過 Routepolicy A 通不過 Routepolicy A Y N N N Y Y 43 Routepolicy用于路由策略的 ifmatch子句 操作 命令 匹配 BGP路由信息的 AS路徑域 ifmatch aspath aclnumber 匹配 BGP路由信息的團(tuán)體屬性 ifmatch munity { standardmunitynumber [ wholematch ] | extendedmunitynumber } 匹配路由信息的目的地址 ifmatch { acl aclnumber | ipprefix ipprefixname } 匹配路由信息下一跳接口 ifmatch interface [interfacetype number ] 匹配路由信息的下一跳 ifmatch ip nexthop { acl aclnumber | ipprefix ipprefixname } 匹配路由信息的路由權(quán)值 ifmatch cost value 匹配 OSPF路由信息的標(biāo)記域 ifmatch tag value 44 Routepolicy用于路由策略的 apply子句 操作 命令 在 BGP路由信息的 aspath系列前加入指定的 AS號(hào) apply aspath asnumber1 [ asnumber2 [ asnumber3 ... ] ] 在 BGP路由信息中設(shè)置團(tuán)體屬性 apply munity { { aa:nn | noexportsubconfed | noadvertise | noexport }… [ additive ] | additive | none } 設(shè)置路由信息的下一跳地址 apply ipaddress [ default ] { nexthop ipaddress [ ipaddress ] | acl aclnumber } 設(shè)置引入路由到 ISIS的級(jí)別：level level2還是 level12 apply isis [ level1 | level2 | level12 ] 設(shè)置 BGP路由信息的本地優(yōu)先級(jí) apply localpreference localpref 設(shè)置路由信息的路由權(quán)值 apply cost value 設(shè)置路由信息的路由權(quán)類型 apply costtype [ internal | external ] 設(shè)置 BGP路由信息的路由源 apply origin { igp | egp asnumber | inplete } 設(shè)置 OSPF路由信息的標(biāo)記域 apply tag value 45 利用 Routepolicy實(shí)現(xiàn)路由發(fā)布和接收策略（一） ?在 BGP視圖下，對(duì) BGP鄰居（組）發(fā)布或接收路由時(shí)根據(jù) Routepolicy規(guī)則進(jìn)行路由過濾 peer { groupname | peeraddress } routepolicy routepolicyname { import | export } 注意：對(duì)于單一的 BGP鄰居只能對(duì)接收的路由（ import）進(jìn)行過濾，對(duì)特定的 BGP鄰居組則可以對(duì)發(fā)布（ export）和接收的路由都進(jìn)行過濾。 46 利用 Routepolicy實(shí)現(xiàn)路由發(fā)布和接收策略（二） AS65400 對(duì) EBGP鄰居 僅 發(fā)布團(tuán)體屬性為 65400:10的路由，并修改其MED值為 77；不發(fā)布其他路由 [H3C]ip munitylist 1 permit 65400:10 [H3C]routepolicy out permit node 10 [H3Croutepolicy]ifmatch munity 1 [H3Croutepolicy]apply cost 77 [H3C]bgp 65400 [H3Cbgp]group expeer external [H3Cbgp]peer group expeer asnumber 65411 [H3Cbgp]peer expeer routepolicy out export 47 問題 如果上面例子中的要求改為 “對(duì) EBGP鄰居發(fā)布路由時(shí)將團(tuán)體屬性為65400:10的路由的 MED值修改為 77；對(duì)于其他路由不作修改” 怎么辦 ？ 48 解答 很簡(jiǎn)單，在定義 Routepolicy的時(shí)候加上一個(gè)