【正文】 200。利用RoutePolicy完成此需求。進(jìn)行如下配置：[Quidway] routepolicy Filterpolicy permit node 10[Quidwayroutepolicy] ifmatch extmunityfilter 1[Quidwayroutepolicy] apply cost + 100[Quidwayroutepolicy] ifmatch extmunityfilter 2[Quidwayroutepolicy] apply cost + 200查看VPNC的路由表：Quidway display ip routingtable vpninstance vpncRouting Tables: vpnc Destinations : 6 Routes : 6Destination/Mask Proto Pre Cost NextHop Interface發(fā)現(xiàn)故障：沒有得到預(yù)期的效果，VPNC的路由表中顯示：不論來自VPNA還是VPNB的路由都應(yīng)用了Cost + 200的策略。2. 故障分析故障現(xiàn)象：來自VPNA的路由Cost應(yīng)該加100，而不是200。使用以下步驟調(diào)查故障原因：(1) 參考前例檢查過程將故障原因定位到過濾器的應(yīng)用上。(2) 查看當(dāng)前的路由策略RoutePolicy和IP ExtmunityFilter。首先使用display currentconfiguration configuration routepolicy命令查看一下VPNC下引入路由時(shí)用的過濾器FilterPolicyQuidway display currentconfiguration configuration routepolicyroutepolicy Filterpolicy permit node 10 ifmatch extmunityfilter 1 2 apply cost + 200 然后使用display ip extmunityfilter命令查看一下拓展團(tuán)體屬性列表Quidway display ip extmunityfilterExtended Community filter Number 1 permit rt : 100:1Extended Community filter Number 2 permit rt : 200:1 (3) 查找故障原因首先來回顧一下RoutePolicy的應(yīng)用規(guī)則：一個RoutePolicy可以由多個節(jié)點(diǎn)構(gòu)成，不同節(jié)點(diǎn)之間是“或”的關(guān)系。系統(tǒng)按節(jié)點(diǎn)序號依次檢查各個節(jié)點(diǎn)，如果通過了其中任一節(jié)點(diǎn)，就意味著通過該策略，不再對其他節(jié)點(diǎn)進(jìn)行匹配測試。檢查本例中VPNC下的過濾器FilterPolicy的過濾規(guī)則：ifmatch extmunityfilter 1 2apply cost + 200由于每個ifmatch配置項(xiàng)的關(guān)系是“與”的關(guān)系，希望VPNC上收到來自VPNA的路由和來自VPNB的路由，并且把從VPNA引入的路由Cost加100，把從VPNB引入的路由Cost加200，應(yīng)該應(yīng)用多節(jié)點(diǎn)的“或”關(guān)系。故障的原因定位：在VPNC下使用RoutePolicy過濾路由問題。3. 處理步驟在PE2上的VPNC下執(zhí)行如下操作步驟操作1更改routepolicy Filterpolicy permit node 10為如下所示的配置：Quidway display currentconfiguration configuration routepolicyroutepolicy Filterpolicy permit node 10ifmatch extmunityfilter 1apply cost + 100routepolicy Filterpolicy permit node 20ifmatch extmunityfilter 2 apply cost + 200使用display ip routingtable vpninstance vpnc命令查看VPNC的路由表項(xiàng)，來自VPNA的路由Cost增加了100，表明故障解決。4. 案例總結(jié)此案例是一個RoutePolicy的經(jīng)典案例，在使用RoutePolicy之前，需要了解其應(yīng)用規(guī)則。特別注意RoutePolicy中不同的節(jié)點(diǎn)之間是“或”的關(guān)系，每個ifmatch之間是“與”的關(guān)系。 FAQ(1) 問：路由策略配置IPv4前綴列表進(jìn)行路由過濾，應(yīng)用該策略后發(fā)現(xiàn)無法達(dá)到預(yù)先設(shè)計(jì)的過濾結(jié)果？答：可能的故障原因及解決方案：l 使用display ip ipprefix prefixlistname命令查看指定的前綴列表是否存在或沒被應(yīng)用。l 如果指定的前綴列表不存在，則該路由策略將引入所有路由。l 確認(rèn)允許所有路由通過的缺省表項(xiàng)位于所有過濾規(guī)則之后。(2) 問：路由策略配置IPv6前綴列表進(jìn)行路由過濾，應(yīng)用該策略后發(fā)現(xiàn)無法過濾路由？答：可能的故障原因及解決方案：l 使用display ip ipv6prefix prefixlistname命令查看指定的前綴列表是否存在或沒被應(yīng)用。l 如果指定的前綴列表不存在，則該路由策略將引入所有路由。l 確認(rèn)允許所有路由通過的缺省表項(xiàng)位于所有過濾規(guī)則之后。(3) 問：BGP使用ASPath過濾器過濾路由，發(fā)現(xiàn)要過濾的路由沒有被過濾？答：可能的故障原因及解決方案：l 使用display currentconfiguration configuration bgp命令查看BGP的配置，確認(rèn)使用的ASPath。l 使用display ip aspathfilter aspathlistnumber查看配置的ASPath過濾器，確認(rèn)正則表達(dá)式的編寫是否正確，確認(rèn)在所有Deny節(jié)點(diǎn)配置之后，至少需要配置一個Permit節(jié)點(diǎn)。(4) 問：BGP協(xié)議使用RoutePolicy來過濾指定路由，發(fā)現(xiàn)所有的路由都被過濾？答：可能的故障原因及解決方案：l 使用display currentconfiguration configuration bgp命令查看BGP的配置，確認(rèn)使用的RoutePolicy。l 使用display routepolicy policyname 查看配置的路由策略，在所有Deny節(jié)點(diǎn)配置之后，至少需要配置一個Permit節(jié)點(diǎn)。 故障診斷工具 display命令命令內(nèi)容說明display ip ipprefix [ ipprefixname ]顯示IPPrefix過濾器的當(dāng)前配置信息。協(xié)議使用IPPrefix的方式請參考各個協(xié)議的配置方式。display ip ipv6prefix [ ipv6prefixname ]顯示IPv6Prefix過濾器的當(dāng)前配置信息。協(xié)議使用IPv6Prefix的方式請參考各個協(xié)議的配置方式。display ip aspathfilter [ aspathfilter number ]顯示ASPathFilter過濾器的當(dāng)前配置信息。協(xié)議使用ASPathFilter的方式請參考各個協(xié)議的配置方式。display ip munityfilter[ munityfilter number ]顯示CommunityFilter過濾器的當(dāng)前配置信息。過濾器值在199的為基本團(tuán)體過濾器；過濾值在100199的為高級團(tuán)體過濾器。display ip extmunityfilter[ extmunityfilter number ]顯示ExtmunityFilter過濾器的當(dāng)前配置信息。display routepolicy [ routepolicy name ]顯示RoutePolicy過濾器的當(dāng)前配置信息。協(xié)議使用RoutePolicy的方式請參考各個協(xié)議的配置方式。1. display ip ipprefixQuidway display ip ipprefixPrefixlist testPermitted 0Denied 0 index: 10 permit index: 20 permit 表51 display ip ipprefix命令輸出信息描述項(xiàng)目描述Prefixlist已配置的Prefix名稱。Permitted顯示使用此過濾器允許的路由條目數(shù)。Denied顯示使用此過濾器拒絕的路由條目數(shù)。Index此過濾器下的表項(xiàng)索引值。Permit允許的IP前綴。Deny拒絕的IP前綴。Ge大于等于路由的前綴長度。Le小于等于路由的前綴長度(必須=32)。2. display ip ipv6prefixQuidway display ip ipv6prefixPrefixlist6 10Permitted 0Denied 0 index: 10 permit 1::/64 ge 64 le 128 index: 20 deny 2::/64表52 display ip ipv6prefix命令輸出信息描述項(xiàng)目描述Prefixlist6已配置的Prefix6名稱。Permitted顯示使用此過濾器允許的路由條目數(shù)。Denied顯示使用此過濾器拒絕的路由條目數(shù)。Index此過濾器下的表項(xiàng)索引值。Permit允許的IP前綴。Deny拒絕的IP前綴。3. display ip aspathfilterQuidway display ip aspathfilter ListID Mode Expression10 permit 10010 deny