【正文】 由為Permit。2. 過(guò)濾器應(yīng)用注意事項(xiàng)(1) 假設(shè)當(dāng)前過(guò)濾器下配置了至少一個(gè)節(jié)點(diǎn)，Permit或Deny。l 如果所有的節(jié)點(diǎn)的IfMatch規(guī)則都不能匹配，則整個(gè)策略的過(guò)濾結(jié)果默認(rèn)是Deny。l Deny指定節(jié)點(diǎn)的匹配模式為拒絕，這時(shí)Apply子句不會(huì)被執(zhí)行。routepolicyroutepolicy routepolicyname { permit | deny } node { nodenumber }l Permit指定節(jié)點(diǎn)的匹配模式為允許。建議在多條Deny模式的表項(xiàng)后定義一條permit .*表項(xiàng)（高級(jí)團(tuán)體屬性過(guò)濾器）或permit internet（基本團(tuán)體屬性過(guò)濾器）表項(xiàng)，允許其它所有路由信息通過(guò)。在一般匹配模式下，BGP給出的團(tuán)體屬性列表必須要包含過(guò)濾器規(guī)則中定義的團(tuán)體屬性才能匹配。l 對(duì)于基本團(tuán)體屬性過(guò)濾器，有完全匹配模式WholeMatch和一般匹配模式。有兩種配置方式，屬性號(hào)在199的為基本團(tuán)體屬性過(guò)濾器，通過(guò)指定明確的團(tuán)體屬性來(lái)定義過(guò)濾規(guī)則；屬性號(hào)在100199為高級(jí)團(tuán)體屬性過(guò)濾器，通過(guò)指定正則表達(dá)式來(lái)定義過(guò)濾規(guī)則。建議在多條Deny模式的表項(xiàng)后定義一條permit .* 表項(xiàng)，允許其它所有路由信息通過(guò)；munityfilterl ip munityfilter basicmfilternum { deny | permit } [ munitynumber | aa:nn ] * amp。aspathfilterip aspathfilter aspathfilternumber { deny | permit } regularexpressionl 使用正則表達(dá)式來(lái)定義ASPath屬性過(guò)濾規(guī)則，BGP可以使用此過(guò)濾器來(lái)匹配BGP路由的ASPath屬性，以此決定是否發(fā)布/接收路由。ipv6prefixip ipv6prefix ipv6prefixname [ index indexnumber ] { permit | deny } ipv6address masklength [ greaterequal greaterequalvalue | lessequal lessequalvalue ]l 配置IPv6前綴地址列表，列表名由ipv6prefixname指定，此列表名下可以配置多個(gè)匹配項(xiàng)，每一項(xiàng)可以指定索引值index，若沒(méi)有指定索引值，則生成項(xiàng)的索引值由此前綴列表已存在的最大索引值+10；l 若同時(shí)指定前綴長(zhǎng)度在greaterequal和lessequal之間時(shí)，匹配的范圍就在二者之間，配置的greaterequal值和lessequal值必須滿足條件：masklength=greaterequal=lessequal=128；l 在匹配過(guò)程中，系統(tǒng)按索引號(hào)升序依次檢查各個(gè)節(jié)點(diǎn)，只要有一個(gè)節(jié)點(diǎn)滿足條件，就認(rèn)為通過(guò)該過(guò)濾列表，不再去匹配其他表項(xiàng)；l 如果所有表項(xiàng)都是Deny模式，則任何路由都不能通過(guò)該過(guò)濾列表。l 使用中最常見(jiàn)的理解錯(cuò)誤是把IPPrefix的配置方法和ACL的配置方法等同，實(shí)際上，在只指定IPAddress/MaskLength的情況下，IPPrefix只精確匹配一條路由，不匹配一段掩碼范圍內(nèi)的路由。 配置注意事項(xiàng)1. 路由策略中常用過(guò)濾器配置配置項(xiàng)子項(xiàng)注意事項(xiàng)ipprefixip ipprefix ipprefixname [ index indexnumber ] { permit | deny } ipaddress masklength [ greaterequal greaterequalvalue | lessequal lessequalvalue ]l 配置IPv4前綴地址列表，列表名由ipprefixname指定，列表名下可以配置多個(gè)匹配項(xiàng)，每一項(xiàng)可以指定索引值Index，若沒(méi)有指定索引值，則生成項(xiàng)的索引值由此前綴列表已存在的最大索引值+10；l 若同時(shí)指定前綴長(zhǎng)度在greaterequal和lessequal之間時(shí)，匹配的范圍就在二者之間，配置的greaterequal值和lessequal值必須滿足條件：masklength=greaterequal =lessequal =32；l 在匹配過(guò)程中，系統(tǒng)按索引號(hào)升序依次檢查各個(gè)表項(xiàng)，只要有一個(gè)表項(xiàng)下的地址/掩碼與要檢查的路由地址/掩碼相同，就返回此表項(xiàng)下配置的過(guò)濾模式（Permit或Deny），不再去匹配其他表項(xiàng)；l 如果所有表項(xiàng)都是Deny模式，則任何路由都不能通過(guò)該過(guò)濾列表。其中，在PE上對(duì)于VPNv4和VPN Instance可同時(shí)應(yīng)用策略。1. 公網(wǎng)環(huán)境拓?fù)鋱D51 路由策略故障公網(wǎng)環(huán)境拓?fù)涔W(wǎng)環(huán)境時(shí)，在某個(gè)路由器上接受另外一個(gè)路由器通告來(lái)的路由時(shí)，發(fā)送者使用路由策略發(fā)布指定路由，接收者使用路由策略接收指定路由，以上拓?fù)涫且粋€(gè)簡(jiǎn)化的拓?fù)?，用于模擬實(shí)際環(huán)境中的路由發(fā)送/接收者。 路由策略故障處理本節(jié)介紹如下的內(nèi)容：l 典型組網(wǎng)環(huán)境l 配置注意事項(xiàng)l 故障診斷流程l 故障處理步驟 典型組網(wǎng)環(huán)境路由策略的典型組網(wǎng)如圖51與圖52所示。同一節(jié)點(diǎn)中的不同ifmatch子句是“與”的關(guān)系，只有滿足節(jié)點(diǎn)內(nèi)所有ifmatch子句指定的匹配條件，才能通過(guò)該節(jié)點(diǎn)的匹配測(cè)試。每個(gè)節(jié)點(diǎn)由一組ifmatch和apply子句組成。一個(gè)Routepolicy可以由多個(gè)節(jié)點(diǎn)Node構(gòu)成，不同節(jié)點(diǎn)之間是“或”的關(guān)系。 路由策略路由策略（Routepolicy）是一種復(fù)雜的過(guò)濾器，它不僅可以匹配給定路由信息的某些屬性，并在條件滿足時(shí)改變路由信息的屬性。 團(tuán)體屬性列表BGP路由的Community屬性被一組具有相同的特性的前綴所共享，團(tuán)體屬性列表（CommunityFilter）就是針對(duì)團(tuán)體屬性域指定匹配條件的過(guò)濾器。 AS路徑訪問(wèn)列表BGP路由信息中包含的AS_PATH路徑屬性逆序列出前綴所經(jīng)過(guò)的自治系統(tǒng)。每個(gè)前綴列表可以包含多個(gè)表項(xiàng)，每個(gè)表項(xiàng)可以獨(dú)立指定一個(gè)網(wǎng)絡(luò)前綴形式的匹配范圍，并用一個(gè)IndexNumber來(lái)標(biāo)識(shí)，IndexNumber指明了進(jìn)行匹配檢查的順序。地址前綴列表在應(yīng)用于路由信息的過(guò)濾時(shí)，其匹配對(duì)象為路由信息的目的地址信息域。 地址前綴列表地址前綴列表（IPPrefixFilter）包括IPv4地址前綴列表和IPv6地址前綴列表。匹配規(guī)則可以預(yù)先設(shè)置好，然后再將它們應(yīng)用于路由的發(fā)布、接收和引入等過(guò)程的路由策略中。本章只介紹路由策略。主要通過(guò)改變路由屬性（包括可達(dá)性）來(lái)實(shí)現(xiàn)。l 故障診斷工具介紹了進(jìn)行故障處理所需要的故障診斷工具，包括display命令和debugging命令、告警信息。l 故障處理案例介紹了若干實(shí)際的故障處理案例。目 錄第5章 路由策略故障處理 51 路由策略與過(guò)濾器簡(jiǎn)介 51 路由策略與策略路由 51 地址前綴列表 52 AS路徑訪問(wèn)列表 52 團(tuán)體屬性列表 52 擴(kuò)展團(tuán)體屬性列表 52 路由策略 53 路由策略故障處理 53 典型組網(wǎng)環(huán)境 53 配置注意事項(xiàng) 55 故障診斷流程 58 故障處理步驟 59 故障處理案例 511 使用IPPrefix過(guò)濾路由問(wèn)題 511 使用ASPath過(guò)濾路由問(wèn)題 513 使用Community過(guò)濾路由問(wèn)題 515 使用Extmunity過(guò)濾路由問(wèn)題 516 使用routepolicy過(guò)濾路由問(wèn)題 518 FAQ 521 故障診斷工具 522 display命令 522 debugging命令 527 告警 527528 / 29第5章 路由策略故障處理本章包含以下內(nèi)容：l 路由策略與過(guò)濾器簡(jiǎn)介介紹了進(jìn)行BGP故障處理時(shí)用戶所需的知識(shí)要點(diǎn)。l 路由策略故障處理針對(duì)典型的BGP組網(wǎng)環(huán)境，介紹配置BGP時(shí)要注意的事項(xiàng)，BGP對(duì)等體不能建立連接故障處理的流程和詳細(xì)的故障處理步驟。l FAQ列出了用戶常問(wèn)的問(wèn)題，并給出了相應(yīng)的解答。 路由策略與過(guò)濾器簡(jiǎn)介本節(jié)包含以下內(nèi)容：l 路由策略與策略路由l 地址前綴列表l AS路徑訪問(wèn)列表l 團(tuán)體屬性列表l 擴(kuò)展團(tuán)體屬性列表l 路由策略 路由策略與策略路由路由策略是為了改變網(wǎng)絡(luò)流量所經(jīng)過(guò)的途徑而對(duì)路由信息采用的方法。策略路由PolicyBasedRoute用于指導(dǎo)報(bào)文轉(zhuǎn)發(fā)。為實(shí)現(xiàn)路由策略，首先要定義將要實(shí)施路由策略的路由信息的特征，即定義一組匹配規(guī)則，可以以路由信息中的不同屬性作為匹配依據(jù)進(jìn)行設(shè)置，如目的地址、發(fā)布路由信息的路由器地址等。路由器在發(fā)布與接收路由信息時(shí)，可能需要實(shí)施一些策略，以便對(duì)路由信息進(jìn)行過(guò)濾，比如只接收或發(fā)布一部分滿足條件的路由信息；一種路由協(xié)議（如RIPng）可能需要引入其它的路由協(xié)議發(fā)現(xiàn)的路由信息，從而豐富自己的路由知識(shí)；路由器在引入其它路由協(xié)議的路由信息時(shí)，可能需要只引入一部分滿足條件的路由信息，并對(duì)所引入的路由信息的某些屬性進(jìn)行設(shè)置，以使其滿足本協(xié)議的要求。地址前綴列表的作用類似于ACL，但比它更為靈活，且更易于為用戶理解。一個(gè)地址前綴列表由前綴列表名標(biāo)識(shí)。在匹配的過(guò)程中，路由器按升序依次檢查由IndexNumber標(biāo)識(shí)的各個(gè)表項(xiàng)，只要有某一表項(xiàng)滿足條件，就意味著通過(guò)該地址前綴列表的過(guò)濾（不進(jìn)入下一個(gè)表項(xiàng)的測(cè)試）。AS路徑訪問(wèn)列表（aspathfilter）就是針對(duì)AS_PATH路徑屬性進(jìn)行過(guò)濾的過(guò)濾器。 擴(kuò)展團(tuán)體屬性列表BGP的擴(kuò)展團(tuán)體屬性也是定義了一組共享相同特性的前綴，目前VRP的ExmunityFilter針對(duì)一種常用的擴(kuò)展團(tuán)體屬性進(jìn)行過(guò)濾：VPNTarget，定義了私網(wǎng)路由的VPN成員關(guān)系。RoutePolicy可以使用前面幾種過(guò)濾器定義自己的匹配規(guī)則。系統(tǒng)按節(jié)點(diǎn)序號(hào)依次檢查各個(gè)節(jié)點(diǎn)，如果通過(guò)了其中一節(jié)點(diǎn)，就意味著通過(guò)該策略，不再對(duì)其他節(jié)點(diǎn)進(jìn)行匹配測(cè)試。ifmatch子句定義匹配規(guī)則，匹配對(duì)象是路由信息的一些屬性。apply子句指定動(dòng)作，也就是在通過(guò)節(jié)點(diǎn)的匹配后，對(duì)路由信息的一些屬性進(jìn)行設(shè)置。路由策略的故障處理將基于該網(wǎng)絡(luò)。2. VPN環(huán)境拓?fù)鋱D52 路由策略故障VPN環(huán)境拓?fù)銿PN環(huán)境時(shí)，路由策略可以應(yīng)用在PE與CE上，用來(lái)發(fā)布/接收指定的路由。以上拓?fù)涫菍?shí)際環(huán)境中VPN的一個(gè)簡(jiǎn)化拓?fù)?，用于模擬實(shí)際環(huán)境中PE與CE中的路由發(fā)送/接收者。建議在多條Deny模式的表項(xiàng)后定義一條permit 0 greaterequal 0 lessequal 32表項(xiàng)，允許其它所有IPv4路由信息通過(guò)。要匹配一段掩碼范