【正文】 關(guān)配置。? 通常在引入外部路由后，可以應(yīng)用filterpolicy export命令對引入的路由信息在向外發(fā)布時，進行過濾。在接收路由時，filterpolicy只能決定哪些路由從協(xié)議路由表安裝到本地核心路由表，即只影響本地核心路由表，不影響協(xié)議路由表；在發(fā)布路由時，filterpolicy可以用來控制是否發(fā)布協(xié)議引入路由（如引入的RIP路由），但不影響向其他路由器發(fā)布的鏈路狀態(tài)通告。因此過濾器會影響從鄰居接收的路由和向鄰居發(fā)布的路由。路由過濾器通常應(yīng)用在下面幾種情況：l 對接收和發(fā)布的路由進行過濾應(yīng)用各協(xié)議中的filterpolicy命令引用ACL和地址前綴列表，對接收和發(fā)布的路由進行過濾，僅接收或發(fā)布滿足條件的部分路由。結(jié)束 檢查配置結(jié)果完成上述配置后，請執(zhí)行下面的命令檢查配置結(jié)果。步驟 3 選擇執(zhí)行下列命令，配置RoutePolicy中的apply子句。步驟 1 執(zhí)行命令systemview，進入系統(tǒng)視圖。l 如不指定ifmatch子句，則所有路由信息都會通過該節(jié)點的過濾。結(jié)束l 對于同一個RoutePolicy節(jié)點，在匹配的過程中，各個ifmatch子句間是“與”的關(guān)系，即路由信息必須同時滿足所有匹配條件，才可以執(zhí)行apply子句的動作。l 匹配IPv6的路由信息：ifmatch ipv6 { address | nexthop | routesource } prefixlist ipv6prefixnamel 匹配路由信息的類型? 匹配OSPF各類型路由信息：ifmatch routetype { externaltype1 | externaltype1or2 | externaltype2 | internal | nssaexternaltype1 | nssaexternaltype1or2 | nssaexternaltype2 }? 匹配ISIS各level路由信息：ifmatch routetype { isislevel1 | isislevel2 }l 匹配OSPF路由信息的標記域：ifmatch tag tag步驟3中各命令之間無順序關(guān)系。步驟 3 選擇執(zhí)行下列命令，配置RoutePolicy中的Ifmatch子句。步驟 1 執(zhí)行命令systemview，進入系統(tǒng)視圖。如果RoutePolicy的所有節(jié)點都是deny模式，則沒有路由信息能通過該RoutePolicy。如果RoutePolicy中定義了一個以上的節(jié)點，則各節(jié)點中至少應(yīng)該有一個節(jié)點的匹配模式是permit。deny指定節(jié)點的匹配模式為拒絕，這時apply子句不會被執(zhí)行。permit指定節(jié)點的匹配模式為允許。步驟 1 執(zhí)行命令systemview，進入系統(tǒng)視圖。序號數(shù)據(jù)1RoutePolicy的名稱、節(jié)點序號2匹配條件3要修改的路由屬性值配置過程要完成配置RoutePolicy的任務(wù)，需要執(zhí)行如下的配置過程。前置任務(wù)在配置RoutePolicy之前，需完成以下任務(wù)。一個RoutePolicy可由多個節(jié)點構(gòu)成，每個節(jié)點又分為：l Ifmatch子句：定義匹配規(guī)則，即路由信息通過當前RoutePolicy所需滿足的條件，匹配對象是路由信息的某些屬性。Quidway display ip ipprefix p1Prefixlist plPermitted 5Denied 2index: 10 permit 配置RoutePolicy 建立配置任務(wù)應(yīng)用環(huán)境RoutePolicy用來匹配給定的路由信息或者路由信息的某些屬性，并在條件滿足時改變這些路由信息的屬性。 檢查配置結(jié)果完成上述配置后，請執(zhí)行下面的命令檢查配置結(jié)果。因此，需要在多條deny模式的表項后定義一條permit :: 0 lessequal 128的表項，以允許其它所有IPv6路由信息通過。結(jié)束IPv6地址前綴列表由列表名標識，每個前綴列表可以包含多個表項，每個表項可以獨立指定一個網(wǎng)絡(luò)前綴形式的匹配范圍，并用一個索引號標識。步驟 1 執(zhí)行命令systemview，進入系統(tǒng)視圖。如果定義了一個以上的前綴列表表項，則至少應(yīng)該有一個表項的匹配模式為permit模式。如果所有表項都配置成deny模式，則任何路由都不能通過該過濾列表。比如下面這個名稱為abcd的IPv4地址前綴列表：ip ipprefix abcd index 10 permit 8ip ipprefix abcd index 20 permit 8在匹配過程中，系統(tǒng)按索引號升序依次檢查各個表項，只要有一個表項滿足條件，就認為通過該過濾列表，不再去匹配其他表項。IPv4地址前綴列表由列表名標識，每個前綴列表可以包含多個表項。結(jié)束掩碼長度范圍可以表示為masklength = greaterequalvalue = lessequalvalue = 32。步驟 1 執(zhí)行命令systemview，進入系統(tǒng)視圖。序號數(shù)據(jù)1地址前綴列表名稱2匹配的地址范圍配置過程要完成配置地址前綴列表的任務(wù)，需要選擇執(zhí)行如下的配置過程。地址前綴列表在應(yīng)用于路由信息的過濾時，其匹配對象為路由信息的目的地址域。 建立配置任務(wù)應(yīng)用環(huán)境在應(yīng)用路由策略之前，必須先設(shè)置好匹配規(guī)則，即過濾器。 配置地址前綴列表l 本節(jié)只描述地址前綴列表的配置。這張路由表依據(jù)各種路由協(xié)議的優(yōu)先級和度量值來選取路由。例如，在路由器上運行OSPF協(xié)議，如果需要使用OSPF協(xié)議通告直連路由、靜態(tài)路由、或者ISIS路由，就需要將這些路由引入到OSPF協(xié)議的路由表中。l 協(xié)議路由表協(xié)議路由表中存放著該協(xié)議發(fā)現(xiàn)的路由。IP FRR支持直連路由特性主要針對與UMG8900設(shè)備聯(lián)合使用時，為直連路由提供備份。l 公網(wǎng)IP FRR：用于保護公網(wǎng)路由器l 私網(wǎng)IP FRR：用于保護CE路由器l VPN FRR：用于保護PE路由器私網(wǎng)IP FRR和VPN FRR的配置請參見《VRP 配置指南 VPN》中的描述。根據(jù)應(yīng)用的位置不同，F(xiàn)RR可以分為IP FRR和VPN FRR。因此，如果要保證鏈路出現(xiàn)故障的情況下，此類業(yè)務(wù)不會受到嚴重影響，必須保證轉(zhuǎn)發(fā)系統(tǒng)能夠快速地對于這種故障進行檢測并采取措施，盡快地恢復受影響的業(yè)務(wù)流。對于網(wǎng)絡(luò)中某些對延時、丟包等非常敏感的業(yè)務(wù)來說，秒級的收斂時間是不能忍受的，這將導致當前業(yè)務(wù)的中斷。各協(xié)議路由策略應(yīng)用的具體配置請參考相關(guān)的路由協(xié)議配置。 路由策略的應(yīng)用路由策略主要有兩種應(yīng)用方式：l 路由協(xié)議在引入其它路由協(xié)議發(fā)現(xiàn)的路由時，通過應(yīng)用路由過濾器只引入滿足條件的路由信息。同一節(jié)點中的不同ifmatch子句是“與”的關(guān)系，只有滿足節(jié)點內(nèi)所有ifmatch子句指定的匹配條件，才能通過該節(jié)點的匹配。每個節(jié)點可以由一組ifmatch和apply子句組成。一個RoutePolicy可以由多個節(jié)點（node）構(gòu)成，不同節(jié)點之間是“或”的關(guān)系。RoutePolicyRoutePolicy是一種比較復雜的過濾器，它不僅可以匹配給定路由信息的某些屬性，還可以在條件滿足時改變路由信息的屬性。RD屬性過濾器針對不同RD指定匹配條件。VRP目前版本可以實現(xiàn)對RT擴展團體屬性的匹配，但不能識別SOO擴展團體屬性。BGP的擴展團體有兩種，一種是用于VPN的RT（RouteTarget）擴展團體，另一種則是SOO（Source of Origin）擴展團體。munityfilter就是針對團體屬性域指定匹配條件。團體屬性過濾器（munityfilter）團體屬性過濾器僅用于BGP。AS路徑過濾器（aspathfilter）BGP的路由信息中，包含一個自治系統(tǒng)路徑域。在匹配的過程中，路由器按升序依次檢查由indexnumber標識的各個表項。一個地址前綴列表由前綴列表名標識。ACL和ACL6的有關(guān)配置請參見《VRP 配置指南 IP業(yè)務(wù)》中的描述。訪問控制列表ACL訪問控制列表包括針對IPv4報文的ACL（Access Control List），和針對IPv6報文的ACL6。表101 路由策略與策略路由的區(qū)別路由策略策略路由基于目的地址按路由表轉(zhuǎn)發(fā)基于策略的轉(zhuǎn)發(fā)，失敗后再查找路由表轉(zhuǎn)發(fā)基于控制平面，為路由協(xié)議和路由表服務(wù)基于轉(zhuǎn)發(fā)平面，為轉(zhuǎn)發(fā)策略服務(wù)與路由協(xié)議結(jié)合完成策略需要手工逐跳配置，以保證報文按策略轉(zhuǎn)發(fā)應(yīng)用命令routepolicy應(yīng)用命令policybasedroute 過濾器在VRP中，提供了訪問控制列表、地址前綴列表、AS路徑過濾器、團體屬性過濾器、擴展團體屬性過濾器、RD屬性過濾器和RoutePolicy幾種過濾器供路由協(xié)議引用。PBR支持基于到達報文的源地址、報文長度等信息，依據(jù)用戶制定的策略進行路由選擇，可應(yīng)用于安全、負載分擔等目的。匹配規(guī)則可以預(yù)先設(shè)置好，然后再將它們應(yīng)用于路由的發(fā)布、接收和引入等過程的路由策略中。例如：l 只接收或發(fā)布一部分滿足條件的路由信息；l 一種路由協(xié)議（如RIPng）可能需要引入其它路由協(xié)議發(fā)現(xiàn)的路由信息，從而豐富自己的路由知識；路由器在引入其它路由協(xié)議的路由信息時，可能需要只引入一部分滿足條件的路由信息，并對所引入的路由信息的某些屬性進行設(shè)置，以使其滿足本協(xié)議的要求。主要通過改變路由屬性（包括可達性）來實現(xiàn)。 配置舉例介紹路由策略的各種組網(wǎng)舉例。 配置公網(wǎng)IP FRR在公網(wǎng)IP網(wǎng)絡(luò)中，配置備份鏈路，當主鏈路不可用時，能夠立即切換到備份鏈路，保證業(yè)務(wù)流的正常運行。 應(yīng)用路由過濾器在路由協(xié)議中應(yīng)用路由策略相關(guān)的過濾器。 配置地址前綴列表配置前綴列表滿足路由信息的過濾。目 錄10 路由策略配置 101 簡介 102 路由策略 102 過濾器 103 路由策略的應(yīng)用 104 FRR原理 104 路由表 105 配置地址前綴列表 105 建立配置任務(wù) 105 配置IPv4地址前綴列表 106 配置IPv6地址前綴列表 107 檢查配置結(jié)果 107 配置RoutePolicy 108 建立配置任務(wù) 108 創(chuàng)建RoutePolicy 109 配置Ifmatch子句 109 配置Apply子句 1010 檢查配置結(jié)果 1011 應(yīng)用路由過濾器 1011 建立配置任務(wù) 1011 對接收的路由進行過濾 1012 對發(fā)布的路由進行過濾 1013 引入外部路由時應(yīng)用策略 1013 檢查配置結(jié)果 1013 控制路由策略生效時間 1014 建立配置任務(wù) 1014 配置路由策略應(yīng)用延遲時間 1015 檢查配置結(jié)果 1015 配置公網(wǎng)IP FRR 1015 建立配置任務(wù) 1015 配置RoutePolicy 1016 使能公網(wǎng)IP FRR功能 1017 檢查配置結(jié)果 1017 維護 1017 配置舉例 1018 對接收和發(fā)布的路由進行過濾 1018 在路由引入時應(yīng)用路由策略 1023 配置公網(wǎng)IP FRR功能 10281031 / 37插圖目錄圖101 對接收和發(fā)布的路由過濾組網(wǎng)圖 1018圖102 在路由引入時應(yīng)用路由策略組網(wǎng)圖 1023圖103 配置公網(wǎng)IP FRR功能 1028表格目錄表101 路由策略與策略路由的區(qū)別 10210 路由策略配置關(guān)于本章本章描述內(nèi)容如下表所示。標題內(nèi)容 簡介介紹路由策略的基本原理和概念。 配置RoutePolicy配置RoutePolicy，定義一組匹配條件，并在條件滿足時改變這些路由信息的屬性。舉例1：對接收和發(fā)布的路由進行過濾舉例2：在路由引入時應(yīng)用路由策略 控制路由策略生效時間調(diào)整路由策略的生效時間。舉例：配置公網(wǎng)IP FRR功能 維護清除地址前綴列表統(tǒng)計數(shù)據(jù)。 簡介本節(jié)介紹配置路由策略所需要理解的知識，具體包括：l 路由策略l 路由策略與策略路由的區(qū)別l 過濾器l 路由策略的應(yīng)用l FRR原理l 路由表 路由策略路由策略路由策略（Routing Policy）是為了改變