【正文】 如何處理刪除一些不必要的路由策略或更新Paf和License增大路由策略容量。原因配置ip ipprefix的掩碼錯(cuò)誤。 position.含義配置命令參數(shù)錯(cuò)誤。原因輸入命令的時(shí)候，輸入的命令不完整。查看路由策略的相關(guān)信息，若是指定ipprefix關(guān)鍵字，則查看指定IPv4前綴的路由使用的策略。apply ipprecedence ipprecedence設(shè)置路由的QoS的IP優(yōu)先級(jí)。apply ospf { backbone| stubarea }設(shè)置OSPF路由信息的區(qū)域。apply isis { level1 | level12 | level2 }設(shè)置ISIS的路由級(jí)別。l Type2：OSPF外部開銷類型2。apply cost value設(shè)置路由的開銷值。apply munity { { aa:nn | noexportsubconfed | noadvertise | noexport [ additive ] | additive | none }設(shè)置路由的團(tuán)體屬性，同時(shí)可以指定團(tuán)體屬性：l NoExportSubconfed：不向本地AS外發(fā)送。此功能僅對(duì)VPN FRR有效。表58 Apply Clauses策略規(guī)則Apply Clauses描述apply aspath asnumber { additive }追加或替換BGP路由的ASPath屬性。ifmatch routetype nssaexternaltype1根據(jù)OSPFNssa域外部路由類型1匹配。ifmatch routetype externaltype2根據(jù)OSPF外部度量類型2匹配。ifmatch ipv6 { address | nexthop | routesource } prefixlist ipv6prefixname根據(jù)路由的IPv6信息匹配，源地址或下一跳地址可根據(jù)前綴列表匹配。ifmatch interface interfacetype interfacenumber根據(jù)路由的出接口匹配。ifmatch aspathfilter aspathaclnumber根據(jù)BGP路由的自治域系統(tǒng)路徑列表匹配。Deny被拒絕的過(guò)濾節(jié)點(diǎn)索引。Deny拒絕的RT。Permit允許的團(tuán)體屬性正則表達(dá)式。Mode匹配的模式：l Permit：允許。Index此過(guò)濾器下的表項(xiàng)索引值。Le小于等于路由的前綴長(zhǎng)度(必須=32)。Index此過(guò)濾器下的表項(xiàng)索引值。協(xié)議使用RoutePolicy的方式請(qǐng)參考各個(gè)協(xié)議的配置方式。display ip munityfilter[ munityfilter number ]顯示CommunityFilter過(guò)濾器的當(dāng)前配置信息。display ip ipv6prefix [ ipv6prefixname ]顯示IPv6Prefix過(guò)濾器的當(dāng)前配置信息。(4) 問(wèn)：BGP協(xié)議使用RoutePolicy來(lái)過(guò)濾指定路由，發(fā)現(xiàn)所有的路由都被過(guò)濾？答：可能的故障原因及解決方案：l 使用display currentconfiguration configuration bgp命令查看BGP的配置，確認(rèn)使用的RoutePolicy。l 如果指定的前綴列表不存在，則該路由策略將引入所有路由。 FAQ(1) 問(wèn)：路由策略配置IPv4前綴列表進(jìn)行路由過(guò)濾，應(yīng)用該策略后發(fā)現(xiàn)無(wú)法達(dá)到預(yù)先設(shè)計(jì)的過(guò)濾結(jié)果？答：可能的故障原因及解決方案：l 使用display ip ipprefix prefixlistname命令查看指定的前綴列表是否存在或沒(méi)被應(yīng)用。故障的原因定位：在VPNC下使用RoutePolicy過(guò)濾路由問(wèn)題。(2) 查看當(dāng)前的路由策略RoutePolicy和IP ExtmunityFilter。利用RoutePolicy完成此需求。l CE與PE之間配置EBGP交換VPN路由信息。 使用routepolicy過(guò)濾路由問(wèn)題1. 網(wǎng)絡(luò)環(huán)境組網(wǎng)圖請(qǐng)參考圖52。4. 案例總結(jié)此案例是ExtmunityFilter的經(jīng)典案例，在使用ExtmunityFilter之前，要了解其應(yīng)用規(guī)則。檢查本例中VPNC下的過(guò)濾器ExtmunityFilter的過(guò)濾規(guī)則：permit rt : 0:0 rt : 100:1同時(shí)應(yīng)用了RT : 0:0 和RT : 100:1。比如：配置ip extmunityfilter permit rt 0:0BGP給出任何RT都將匹配。BGP的擴(kuò)展團(tuán)體有兩種，一種是用于VPN的路由目標(biāo)擴(kuò)展團(tuán)體。使用以下步驟調(diào)查故障原因：(1) 參考前例檢查過(guò)程將故障原因定位到過(guò)濾器的應(yīng)用上。l 用戶此時(shí)有一個(gè)需求，希望VPNC上只收到來(lái)自VPNA的路由。請(qǐng)參考配置注意事項(xiàng)的附注中正則表達(dá)式編寫規(guī)則部分。所以，需要配置Permit節(jié)點(diǎn)對(duì)指定路由允許。系統(tǒng)過(guò)濾路由時(shí)對(duì)于沒(méi)有匹配的路由默認(rèn)返回Deny，所以將來(lái)自AS65431域的路由也過(guò)濾掉了。在RouterA上使用display currentconfiguration configuration bgp查看BGP的配置，發(fā)現(xiàn)BGP對(duì)從RouterB通告過(guò)來(lái)的路由使用了名為10的aspath過(guò)濾器過(guò)濾路由，估計(jì)是過(guò)濾器將所有路由都過(guò)濾了。使用以下步驟調(diào)查故障原因：(1) 檢查RouterB是否已將所有路由通告給鄰居RouterA。所以，需要配置Permit節(jié)點(diǎn)對(duì)指定路由允許。系統(tǒng)過(guò)濾路由時(shí)對(duì)于沒(méi)有匹配的路由默認(rèn)返回Deny。(3) 檢查IPPrefix過(guò)濾器的配置。2. 故障分析使用以下步驟調(diào)查故障原因：(1) 檢查RouterB路由表信息，確定是否所有路由已被通告給鄰居RouterA。7. 檢查RoutePolicy是否配置使用display routepolicy命令檢查當(dāng)前路由器是否配置了RoutePolicy。5. 檢查CommunityFilter是否配置使用display ip munityfilter命令查看當(dāng)前路由器是否配置CommunityFilter。3. 檢查IPPrefixFilter是否配置使用display ip ipprefix命令檢查當(dāng)前路由器是否配置IPPrefixFilter。如果接口狀態(tài)為Down請(qǐng)檢查線路是否連接好，接口是否被Shutdown。6檢查ExtmunityFilter是否配置。2檢查路由協(xié)議配置是否正確。l ip munityfilter 100 permit 1000:10[09]$：允許團(tuán)體屬性為1000:100至1000:109之間的路由。連接符。？匹配前面的一個(gè)字符，可以0次或者多次出現(xiàn)。+匹配前面的一個(gè)字符或者一個(gè)序列，1次或者多次出現(xiàn)。如“^300”表示只匹配AS_Path的第一個(gè)值為300。若是沒(méi)有節(jié)點(diǎn)符合到要過(guò)濾路由的地址/掩碼范圍，則此路由過(guò)濾結(jié)果為Deny。當(dāng)路由項(xiàng)滿足該節(jié)點(diǎn)的所有IfMatch子句時(shí)，將被拒絕通過(guò)該節(jié)點(diǎn)，不進(jìn)入下一個(gè)節(jié)點(diǎn)；如果路由項(xiàng)不滿足該節(jié)點(diǎn)的IfMatch子句，將進(jìn)入下一個(gè)節(jié)點(diǎn)繼續(xù)測(cè)試；當(dāng)節(jié)點(diǎn)下沒(méi)有IfMatch子句時(shí)，所有的路由都被拒絕。extmunityfilterip extmunityfilter extmlistnumber { deny | permit } rt { asnumber : nn | ipv4address : asnumber }定義擴(kuò)展團(tuán)體屬性過(guò)濾器規(guī)則。在完全匹配模式下，BGP給出的團(tuán)體屬性列表必須完全與過(guò)濾器規(guī)則中定義的團(tuán)體屬性一致才能匹配。116 [ internet | noexportsubconfed | noadvertise | noexport ] * l ip munityfilter advmfilternum { deny | permit } regularexpressionl 定義一個(gè)團(tuán)體屬性過(guò)濾器。建議在多條Deny模式的表項(xiàng)后定義一條permit ::0 0 greaterequal 0 lessequal 128表項(xiàng)，允許其它所有IPv6路由信息通過(guò)。建議在多條Deny模式的表項(xiàng)后定義一條permit 0 greaterequal 0 lessequal 32表項(xiàng)，允許其它所有IPv4路由信息通過(guò)。2. VPN環(huán)境拓?fù)鋱D52 路由策略故障VPN環(huán)境拓?fù)銿PN環(huán)境時(shí)，路由策略可以應(yīng)用在PE與CE上，用來(lái)發(fā)布/接收指定的路由。apply子句指定動(dòng)作，也就是在通過(guò)節(jié)點(diǎn)的匹配后，對(duì)路由信息的一些屬性進(jìn)行設(shè)置。系統(tǒng)按節(jié)點(diǎn)序號(hào)依次檢查各個(gè)節(jié)點(diǎn)，如果通過(guò)了其中一節(jié)點(diǎn)，就意味著通過(guò)該策略，不再對(duì)其他節(jié)點(diǎn)進(jìn)行匹配測(cè)試。 擴(kuò)展團(tuán)體屬性列表BGP的擴(kuò)展團(tuán)體屬性也是定義了一組共享相同特性的前綴，目前VRP的ExmunityFilter針對(duì)一種常用的擴(kuò)展團(tuán)體屬性進(jìn)行過(guò)濾：VPNTarget，定義了私網(wǎng)路由的VPN成員關(guān)系。在匹配的過(guò)程中，路由器按升序依次檢查由IndexNumber標(biāo)識(shí)的各個(gè)表項(xiàng)，只要有某一表項(xiàng)滿足條件，就意味著通過(guò)該地址前綴列表的過(guò)濾（不進(jìn)入下一個(gè)表項(xiàng)的測(cè)試）。地址前綴列表的作用類似于ACL，但比它更為靈活，且更易于為用戶理解。為實(shí)現(xiàn)路由策略，首先要定義將要實(shí)施路由策略的路由信息的特征，即定義一組匹配規(guī)則，可以以路由信息中的不同屬性作為匹配依據(jù)進(jìn)行設(shè)置，如目的地址、發(fā)布路由信息的路由器地址等。 路由策略與過(guò)濾器簡(jiǎn)介本節(jié)包含以下內(nèi)容：l 路由策略與策略路由l 地址前綴列表l AS路徑訪問(wèn)列表l 團(tuán)體屬性列表l 擴(kuò)展團(tuán)體屬性列表l 路由策略 路由策略與策略路由路由策略是為了改變網(wǎng)絡(luò)流量所經(jīng)過(guò)的途徑而對(duì)路由信息采用的方法。l 路由策略故障處理針對(duì)典型的BGP組網(wǎng)環(huán)境，介紹配置BGP時(shí)要注意的事項(xiàng)，BGP對(duì)等體不能建立連接故障處理的流程和詳細(xì)的故障處理步驟。l 故障處理案例介紹了若干實(shí)際的故障處理案例。主要通過(guò)改變路由屬性（包括可達(dá)性）來(lái)實(shí)現(xiàn)。匹配規(guī)則可以預(yù)先設(shè)置好，然后再將它們應(yīng)用于路由的發(fā)布、接收和引入等過(guò)程的路由策略中。地址前綴列表在應(yīng)用于路由信息的過(guò)濾時(shí)，其匹配對(duì)象為路由信息的目的地址信息域。 AS路徑訪問(wèn)列表BGP路由信息中包含的AS_PATH路徑屬性逆序列出前綴所經(jīng)過(guò)的自治系統(tǒng)。 路由策略路由策略（Routepolicy）是一種復(fù)雜的過(guò)濾器，它不僅可以匹配給定路由信息的某些屬