【正文】 由為Permit。2. 過濾器應(yīng)用注意事項(1) 假設(shè)當(dāng)前過濾器下配置了至少一個節(jié)點，Permit或Deny。l 如果所有的節(jié)點的IfMatch規(guī)則都不能匹配，則整個策略的過濾結(jié)果默認(rèn)是Deny。l Deny指定節(jié)點的匹配模式為拒絕，這時Apply子句不會被執(zhí)行。routepolicyroutepolicy routepolicyname { permit | deny } node { nodenumber }l Permit指定節(jié)點的匹配模式為允許。建議在多條Deny模式的表項后定義一條permit .*表項（高級團體屬性過濾器）或permit internet（基本團體屬性過濾器）表項，允許其它所有路由信息通過。在一般匹配模式下，BGP給出的團體屬性列表必須要包含過濾器規(guī)則中定義的團體屬性才能匹配。l 對于基本團體屬性過濾器，有完全匹配模式WholeMatch和一般匹配模式。有兩種配置方式，屬性號在199的為基本團體屬性過濾器，通過指定明確的團體屬性來定義過濾規(guī)則；屬性號在100199為高級團體屬性過濾器，通過指定正則表達(dá)式來定義過濾規(guī)則。建議在多條Deny模式的表項后定義一條permit .* 表項，允許其它所有路由信息通過；munityfilterl ip munityfilter basicmfilternum { deny | permit } [ munitynumber | aa:nn ] * amp。aspathfilterip aspathfilter aspathfilternumber { deny | permit } regularexpressionl 使用正則表達(dá)式來定義ASPath屬性過濾規(guī)則，BGP可以使用此過濾器來匹配BGP路由的ASPath屬性，以此決定是否發(fā)布/接收路由。ipv6prefixip ipv6prefix ipv6prefixname [ index indexnumber ] { permit | deny } ipv6address masklength [ greaterequal greaterequalvalue | lessequal lessequalvalue ]l 配置IPv6前綴地址列表，列表名由ipv6prefixname指定，此列表名下可以配置多個匹配項，每一項可以指定索引值index，若沒有指定索引值，則生成項的索引值由此前綴列表已存在的最大索引值+10；l 若同時指定前綴長度在greaterequal和lessequal之間時，匹配的范圍就在二者之間，配置的greaterequal值和lessequal值必須滿足條件：masklength=greaterequal=lessequal=128；l 在匹配過程中，系統(tǒng)按索引號升序依次檢查各個節(jié)點，只要有一個節(jié)點滿足條件，就認(rèn)為通過該過濾列表，不再去匹配其他表項；l 如果所有表項都是Deny模式，則任何路由都不能通過該過濾列表。l 使用中最常見的理解錯誤是把IPPrefix的配置方法和ACL的配置方法等同，實際上，在只指定IPAddress/MaskLength的情況下，IPPrefix只精確匹配一條路由，不匹配一段掩碼范圍內(nèi)的路由。 配置注意事項1. 路由策略中常用過濾器配置配置項子項注意事項ipprefixip ipprefix ipprefixname [ index indexnumber ] { permit | deny } ipaddress masklength [ greaterequal greaterequalvalue | lessequal lessequalvalue ]l 配置IPv4前綴地址列表，列表名由ipprefixname指定，列表名下可以配置多個匹配項，每一項可以指定索引值Index，若沒有指定索引值，則生成項的索引值由此前綴列表已存在的最大索引值+10；l 若同時指定前綴長度在greaterequal和lessequal之間時，匹配的范圍就在二者之間，配置的greaterequal值和lessequal值必須滿足條件：masklength=greaterequal =lessequal =32；l 在匹配過程中，系統(tǒng)按索引號升序依次檢查各個表項，只要有一個表項下的地址/掩碼與要檢查的路由地址/掩碼相同，就返回此表項下配置的過濾模式（Permit或Deny），不再去匹配其他表項；l 如果所有表項都是Deny模式，則任何路由都不能通過該過濾列表。其中，在PE上對于VPNv4和VPN Instance可同時應(yīng)用策略。1. 公網(wǎng)環(huán)境拓?fù)鋱D51 路由策略故障公網(wǎng)環(huán)境拓?fù)涔W(wǎng)環(huán)境時，在某個路由器上接受另外一個路由器通告來的路由時，發(fā)送者使用路由策略發(fā)布指定路由，接收者使用路由策略接收指定路由，以上拓?fù)涫且粋€簡化的拓?fù)?，用于模擬實際環(huán)境中的路由發(fā)送/接收者。 路由策略故障處理本節(jié)介紹如下的內(nèi)容：l 典型組網(wǎng)環(huán)境l 配置注意事項l 故障診斷流程l 故障處理步驟 典型組網(wǎng)環(huán)境路由策略的典型組網(wǎng)如圖51與圖52所示。同一節(jié)點中的不同ifmatch子句是“與”的關(guān)系，只有滿足節(jié)點內(nèi)所有ifmatch子句指定的匹配條件，才能通過該節(jié)點的匹配測試。每個節(jié)點由一組ifmatch和apply子句組成。一個Routepolicy可以由多個節(jié)點Node構(gòu)成，不同節(jié)點之間是“或”的關(guān)系。 路由策略路由策略（Routepolicy）是一種復(fù)雜的過濾器，它不僅可以匹配給定路由信息的某些屬性，并在條件滿足時改變路由信息的屬性。 團體屬性列表BGP路由的Community屬性被一組具有相同的特性的前綴所共享，團體屬性列表（CommunityFilter）就是針對團體屬性域指定匹配條件的過濾器。 AS路徑訪問列表BGP路由信息中包含的AS_PATH路徑屬性逆序列出前綴所經(jīng)過的自治系統(tǒng)。每個前綴列表可以包含多個表項，每個表項可以獨立指定一個網(wǎng)絡(luò)前綴形式的匹配范圍，并用一個IndexNumber來標(biāo)識，IndexNumber指明了進(jìn)行匹配檢查的順序。地址前綴列表在應(yīng)用于路由信息的過濾時，其匹配對象為路由信息的目的地址信息域。 地址前綴列表地址前綴列表（IPPrefixFilter）包括IPv4地址前綴列表和IPv6地址前綴列表。匹配規(guī)則可以預(yù)先設(shè)置好，然后再將它們應(yīng)用于路由的發(fā)布、接收和引入等過程的路由策略中。本章只介紹路由策略。主要通過改變路由屬性（包括可達(dá)性）來實現(xiàn)。l 故障診斷工具介紹了進(jìn)行故障處理所需要的故障診斷工具，包括display命令和debugging命令、告警信息。l 故障處理案例介紹了若干實際的故障處理案例。目 錄第5章 路由策略故障處理 51 路由策略與過濾器簡介 51 路由策略與策略路由 51 地址前綴列表 52 AS路徑訪問列表 52 團體屬性列表 52 擴展團體屬性列表 52 路由策略 53 路由策略故障處理 53 典型組網(wǎng)環(huán)境 53 配置注意事項 55 故障診斷流程 58 故障處理步驟 59 故障處理案例 511 使用IPPrefix過濾路由問題 511 使用ASPath過濾路由問題 513 使用Community過濾路由問題 515 使用Extmunity過濾路由問題 516 使用routepolicy過濾路由問題 518 FAQ 521 故障診斷工具 522 display命令 522 debugging命令 527 告警 527528 / 29第5章 路由策略故障處理本章包含以下內(nèi)容：l 路由策略與過濾器簡介介紹了進(jìn)行BGP故障處理時用戶所需的知識要點。l 路由策略故障處理針對典型的BGP組網(wǎng)環(huán)境，介紹配置BGP時要注意的事項，BGP對等體不能建立連接故障處理的流程和詳細(xì)的故障處理步驟。l FAQ列出了用戶常問的問題，并給出了相應(yīng)的解答。 路由策略與過濾器簡介本節(jié)包含以下內(nèi)容：l 路由策略與策略路由l 地址前綴列表l AS路徑訪問列表l 團體屬性列表l 擴展團體屬性列表l 路由策略 路由策略與策略路由路由策略是為了改變網(wǎng)絡(luò)流量所經(jīng)過的途徑而對路由信息采用的方法。策略路由PolicyBasedRoute用于指導(dǎo)報文轉(zhuǎn)發(fā)。為實現(xiàn)路由策略，首先要定義將要實施路由策略的路由信息的特征，即定義一組匹配規(guī)則，可以以路由信息中的不同屬性作為匹配依據(jù)進(jìn)行設(shè)置，如目的地址、發(fā)布路由信息的路由器地址等。路由器在發(fā)布與接收路由信息時，可能需要實施一些策略，以便對路由信息進(jìn)行過濾，比如只接收或發(fā)布一部分滿足條件的路由信息；一種路由協(xié)議（如RIPng）可能需要引入其它的路由協(xié)議發(fā)現(xiàn)的路由信息，從而豐富自己的路由知識；路由器在引入其它路由協(xié)議的路由信息時，可能需要只引入一部分滿足條件的路由信息，并對所引入的路由信息的某些屬性進(jìn)行設(shè)置，以使其滿足本協(xié)議的要求。地址前綴列表的作用類似于ACL，但比它更為靈活，且更易于為用戶理解。一個地址前綴列表由前綴列表名標(biāo)識。在匹配的過程中，路由器按升序依次檢查由IndexNumber標(biāo)識的各個表項，只要有某一表項滿足條件，就意味著通過該地址前綴列表的過濾（不進(jìn)入下一個表項的測試）。AS路徑訪問列表（aspathfilter）就是針對AS_PATH路徑屬性進(jìn)行過濾的過濾器。 擴展團體屬性列表BGP的擴展團體屬性也是定義了一組共享相同特性的前綴，目前VRP的ExmunityFilter針對一種常用的擴展團體屬性進(jìn)行過濾：VPNTarget，定義了私網(wǎng)路由的VPN成員關(guān)系。RoutePolicy可以使用前面幾種過濾器定義自己的匹配規(guī)則。系統(tǒng)按節(jié)點序號依次檢查各個節(jié)點，如果通過了其中一節(jié)點，就意味著通過該策略，不再對其他節(jié)點進(jìn)行匹配測試。ifmatch子句定義匹配規(guī)則，匹配對象是路由信息的一些屬性。apply子句指定動作，也就是在通過節(jié)點的匹配后，對路由信息的一些屬性進(jìn)行設(shè)置。路由策略的故障處理將基于該網(wǎng)絡(luò)。2. VPN環(huán)境拓?fù)鋱D52 路由策略故障VPN環(huán)境拓?fù)銿PN環(huán)境時，路由策略可以應(yīng)用在PE與CE上，用來發(fā)布/接收指定的路由。以上拓?fù)涫菍嶋H環(huán)境中VPN的一個簡化拓?fù)?，用于模擬實際環(huán)境中PE與CE中的路由發(fā)送/接收者。建議在多條Deny模式的表項后定義一條permit 0 greaterequal 0 lessequal 32表項，允許其它所有IPv4路由信息通過。要匹配一段掩碼范