路由策略docWord格式文档下载.docx

路由策略docWord格式文档下载.docx

《路由策略docWord格式文档下载.docx》由会员分享，可在线阅读，更多相关《路由策略docWord格式文档下载.docx（19页珍藏版）》请在冰豆网上搜索。

1.1.2过滤器

路由协议可以引用访问控制列表、地址前缀列表、AS路径访问列表、团体属性列表、扩展团体属性列表和Route-policy几种过滤器。

下面对各种过滤器逐一进行介绍。

1.访问控制列表

访问控制列表包括针对IPv4报文的ACL和针对IPv6报文的ACL。

用户在定义ACL时可以指定IP（v6）地址和前缀范围，用于匹配路由信息的目的网段地址或下一跳地址。

ACL的有关配置请参见“安全分册”中的“ACL配置”。

2.地址前缀列表

地址前缀列表包括IPv4地址前缀列表和IPv6地址前缀列表。

地址前缀列表的作用类似于ACL，但比它更为灵活，且更易于用户理解。

地址前缀列表在应用于路由信息的过滤时，其匹配对象为路由信息的目的地址信息域；

另外，用户可以指定gateway选项，指明只接收某些路由器发布的路由信息。

关于gateway选项的设置请参见“IP路由分册”中的“RIP命令”和“OSPF命令”。

一个地址前缀列表由前缀列表名标识。

每个前缀列表可以包含多个表项，每个表项可以独立指定一个网络前缀形式的匹配范围，并用一个索引号来标识，索引号指明了进行匹配检查的顺序。

在匹配的过程中，路由器按升序依次检查由索引号标识的各个表项，只要有某一表项满足条件，就意味着通过该地址前缀列表的过滤（不再进入下一个表项的测试）。

3.AS路径访问列表（as-path）

as-path仅用于BGP。

BGP的路由信息中，包含有自治系统路径域。

as-path就是针对自治系统路径域指定匹配条件。

4.团体属性列表（community-list）

community-list仅用于BGP。

BGP的路由信息包中，包含一个community属性域，用来标识一个团体。

community-list就是针对团体属性域指定匹配条件。

5.扩展团体属性列表（extcommunity-list）

extcommunity-list仅用于BGP。

BGP扩展团体属性有两种，一种是用于VPN的Route-Target（路由目标）扩展团体，另一种则是SourceofOrigin（源节点）扩展团体。

扩展团体属性列表就是针对这两种属性指定匹配条件。

6.路由策略（Route-policy）

Route-policy是一种比较复杂的过滤器，它不仅可以匹配路由信息的某些属性，还可以在条件满足时改变路由信息的属性。

Route-policy可以使用前面几种过滤器定义自己的匹配规则。

一个Route-policy可以由多个节点（node）构成，不同节点之间是“或”的关系。

系统按节点序号依次检查各个节点，如果通过了其中一节点，就意味着通过该Route-policy，不再对其他节点进行匹配测试。

每个节点可以由一组if-match和apply子句组成。

if-match子句定义匹配规则，匹配对象是路由信息的一些属性。

同一节点中的不同if-match子句是“与”的关系，只有满足节点内所有if-match子句指定的匹配条件，才能通过该节点的匹配测试。

apply子句指定动作，也就是在通过节点的匹配后，对路由信息的一些属性进行设置。

1.1.3路由策略的应用

路由策略主要有两种应用方式：

●路由协议在引入其它路由协议发现的路由时，通过路由策略只引入满足条件的路由信息。

●路由协议在发布或接收路由信息时，通过路由策略对路由信息进行过滤，只接收或发布满足给定条件的路由信息。

1.2配置过滤列表

1.2.1配置准备

在配置过滤列表之前，需要准备以下数据：

●前缀列表名称

●匹配的地址范围

●扩展团体属性列表序号

1.2.2配置地址前缀列表

1.配置IPv4地址前缀列表

IPv4地址前缀列表由列表名标识，每个前缀列表可以包含多个表项。

各表项可以独立指定一个网络前缀形式的匹配范围，并使用索引号标识。

在匹配过程中，系统按索引号升序依次检查各个表项，只要路由信息满足一个表项，就认为通过该过滤列表，不再去匹配其他表项。

表1-1配置IPv4地址前缀列表

操作

命令

说明

进入系统视图

system-view

-

配置IPv4地址前缀列表

ipip-prefixip-prefix-name[indexindex-number]{permit|deny}ip-addressmask-length[greater-equalmin-mask-length][less-equalmax-mask-length]

必选

缺省情况下，没有配置IPv4地址前缀列表

如果所有表项都是deny模式，则任何路由都不能通过该过滤列表。

这种情况下，建议在多条deny模式的表项后定义一条permit0.0.0.00less-equal32表项，允许其它所有IPv4路由信息通过。

例如，按如下配置可以保证仅过滤掉10.1.0.0/16、10.2.0.0/16、10.3.0.0/16三个网段的路由，而其它网段的路由信息可以通过。

<

Sysname>

system-view

[Sysname]ipip-prefixabcindex10deny10.1.0.016

[Sysname]ipip-prefixabcindex20deny10.2.0.016

[Sysname]ipip-prefixabcindex30deny10.3.0.016

[Sysname]ipip-prefixabcindex40permit0.0.0.00less-equal32

2.配置IPv6地址前缀列表

IPv6地址前缀列表由列表名标识，每个前缀列表可以包含多个表项。

在匹配的过程中，系统按索引号升序依次检查各个表项，只要路由信息满足一个表项，就认为通过该过滤列表，不再去匹配其他表项。

表1-1配置IPv6地址前缀列表

配置IPv6地址前缀列表

ipipv6-prefixipv6-prefix-name[indexindex-number]{deny|permit}ipv6-addressprefix-length[greater-equalmin-prefix-length][less-equalmax-prefix-length]

缺省情况下，没有配置IPv6地址前缀列表

这种情况下，需要在多条deny模式的表项后定义一条permit:

:

0less-equal128的表项，以允许其它所有IPv6路由信息通过

例如，按如下配置可以保证仅过滤掉2000:

1:

/48、2000:

2:

3:

/48三个网段的路由，而其它网段的路由信息可以通过。

[Sysname]ipipv6-prefixabcindex10deny2000:

48

[Sysname]ipipv6-prefixabcindex20deny2000:

[Sysname]ipipv6-prefixabcindex30deny2000:

[Sysname]ipipv6-prefixabcindex40permit:

0less-equal128

1.2.3配置AS路径过滤列表

一个AS过滤列表可以包含多个表项。

在匹配过程中，各表项之间是“或”的关系，即只要路由信息通过该列表中的一条表项，就认为通过该AS路径过滤列表。

表1-1配置AS路径过滤列表

配置AS路径过滤列表

ipas-pathas-path-number{deny|permit}regular-expression

缺省情况下，没有配置AS路径过滤列表

1.2.4配置团体属性列表

一个团体属性列表可以定义多个表项。

在匹配过程中，各表项之间是“或”的关系，即只要路由信息通过该列表中的一条表项，就认为通过该团体属性列表。

表1-1配置团体属性列表

配置团体属性列表

配置基本团体属性列表

ipcommunity-listbasic-comm-list-num{deny|permit}[community-number-list][internet|no-advertise|no-export|no-export-subconfed]*

二者必选其一

缺省情况下，没有配置团体属性列表

配置高级团体属性列表

ipcommunity-listadv-comm-list-num{deny|permit}regular-expression

1.2.5配置扩展团体属性列表

一个扩展团体属性列表可以定义多个表项。

在匹配过程中，各表项之间是“或”的关系，即只要路由信息通过该列表中的一条表项，就认为通过该扩展团体属性列表。

表1-1配置扩展团体属性列表

配置扩展团体属性列表

ipextcommunity-listext-comm-list-number{deny|permit}{rtroute-target}&

1-16>

缺省情况下，没有配置扩展团体属性列表

1.3配置路由策略

路由策略用来根据路由信息的某些属性过滤路由信息，并改变与路由策略规则匹配的路由信息的属性。

匹配条件可以使用前面几种过滤列表。

一个路由策略可由多个节点构成，每个节点又分为：

●if-match子句：

定义匹配规则，即路由信息通过当前Route-policy所需满足的条件，匹配对象是路由信息的某些属性。

●apply子句：

指定动作，也就是在满足由if-match子句指定的过滤条件后所执行的一些配置命令，对路由的某些属性进行修改。

1.3.1配置准备

在配置路由策略之前，需完