路由策略、策略路由

1、华为3Com培训中心路由策略与策略路由路由策略与策略路由2路由策略：针对路由信息的策略路由策略：针对路由信息的策略策略路由：使用策略，进行路由转发策略路由：使用策略，进行路由转发3路由协议进行路由控制的最有力的手段路由协议进行路由控制的最有力的手段在发布和接受路由时可以说在发布和接受路由时可以说“不不”在发布和接受路由时可以更改路由的属性在发布和接受路由时可以更改路由的属性 总之一句话：一切尽在掌握总之一句话：一切尽在掌握4Route-policy设定匹配条件，属性匹配后进行设置，由设定匹配条件，属性匹配后进行设置，由if-match和和apply子句完成子句完成访问控制列表（访问控制列表（A

2、CL） 用于匹配路由信息的目的网段地址或下一跳地址，过滤不符合条件的路用于匹配路由信息的目的网段地址或下一跳地址，过滤不符合条件的路由信息由信息前缀列表（前缀列表（ip-prefix） 作用类似于作用类似于acl，但比它更为灵活，但比它更为灵活 自治系统路径信息访问列表（自治系统路径信息访问列表（as-path list ） 仅用于仅用于BGP协议，匹配协议，匹配BGP路由信息的自治系统路径域路由信息的自治系统路径域团体属性列表（团体属性列表（community-list ） 仅用于仅用于BGP协议，匹配协议，匹配BGP路由信息的自治系统团体域路由信息的自治系统团体域其中其中Route-pol

3、icy是最常用和功能最强大的是最常用和功能最强大的5route-policy route-policy-name permit | deny node node-number if-match 条件条件1 if-match 条件条件2 . apply 指定动作指定动作同一节点中的不同同一节点中的不同if-match子句是子句是“与与”的关系的关系 一个一个Route-policy的不同节点间是的不同节点间是“或或”的关系的关系 6 If-match子句：子句：if-match as-path if-match communityif-match acl acl-number | ip-pref

4、ix ip-prefix-name if-match interface interface-type number if-match ip next-hop acl acl-number | ip-prefix ip-prefix-name if-match cost value if-match tag value 7apply子句：子句：apply as-path as-number-1 as-number-2 as-number-3 . apply community apply ip-addressapply isis level-1 | level-2 | level-1-2 ap

5、ply local-preference localpref apply cost value apply cost-type internal | external apply origin igp | egp as-number | incomplete apply tag value 8acl number acl-number match-order config | auto rule 规则1 rule 规则2 应用最广泛的过滤器，常见于防火墙、路由策略等应用应用最广泛的过滤器，常见于防火墙、路由策略等应用9ip ip-prefix ip-prefix-name index inde

6、x-number permit | deny network len greater-equal greater-equal | less-equal less-equal ip-prefix在应用于路由信息的过滤时，其匹配对象为路由信在应用于路由信息的过滤时，其匹配对象为路由信息的目的地址信息域；息的目的地址信息域；另外在另外在ip-prefix中，用户可以指定中，用户可以指定gateway选项，指明只接选项，指明只接收某些路由器发布的路由信息。收某些路由器发布的路由信息。 10定义定义AS的正则表达式的正则表达式 ：ip as-path-acl aspath-acl-number perm

7、it | deny as-regular-expression创建策略路由创建策略路由route-policy route-policy-name permit | deny node node-number if-match as-path 引用引用as-path-acl apply 指定动作指定动作as-path就是针对自治系统路径域指定匹配条件。就是针对自治系统路径域指定匹配条件。11AS正则表达式：正则表达式：字符字符符号符号特殊意义特殊意义句号 .匹配任意单字符星号 *匹配模式中0或更多的序列加号 +匹配模式中1或更多的序列问号 ?匹配模式0或1次出现加字符 匹配输入字符串的开始美元

8、符 $匹配输入字符串的结束下划线 _匹配逗号，括号，字符串的开始和结束，空格方括号 范围表示一个单字符模式的范围连字符 -把一个范围的结束点分开12例子：例子：_300$匹配所有源自匹配所有源自AS300始发的路径始发的路径300_最后经过的最后经过的AS为为300的路径的路径300$仅指源于仅指源于AS300且未经过任何其他且未经过任何其他AS的路由的路由_100_经过经过AS100的路径的路径.* 所有所有AS路径路径$“不经过任何不经过任何AS路径，即本地始发的路由路径，即本地始发的路由”13例子：例子：配置团体属性列表配置团体属性列表：ip community-list 创建策略路由创

9、建策略路由route-policy route-policy-name permit | deny node node-number if-match community 引用团体属性列表引用团体属性列表 apply 指定动作指定动作community-list就是针对团体属性域指定匹配条件。就是针对团体属性域指定匹配条件。14引入路由信息引入路由信息 import-route protocol med med | cost cost tag value type 1 | 2 route-policy route-policy-name 过滤接受的路由信息过滤接受的路由信息 filter-po

10、licy gateway ip-prefix-name import filter-policy acl-number | ip-prefix ip-prefix-name gateway import 对于链路状态协议来说，它是在由对于链路状态协议来说，它是在由LSDB生成路由表时进行过滤，因为无法对生成路由表时进行过滤，因为无法对 LSA进行过滤。进行过滤。 RIP和和BGP协议是对邻居发来的路由表直接过滤。协议是对邻居发来的路由表直接过滤。过滤发布的路由信息过滤发布的路由信息 filter-policy acl-number | ip-prefix ip-prefix-name expo

11、rt routing-process 15实现实现192.1.0.0/24 和和128.2.0.0/16 的路由信息的路由信息以不同的路由权值被以不同的路由权值被OSPF协议发布协议发布 校园网地区性网络128.1.0.1128.2.0.0/16192.1.0.0/24128.1.0.0/1616# 定义地址前缀列表Routerip ip-prefix p1 permit 192.1.1.0/24 Routerip ip-prefix p2 permit 128.2.0.0/16 # 配置路由策略Routerroute-policy r1 permit 10 Router-route-poli

12、cyif-match ip address ip-prefix p1 Router-route-policy apply cost 120Router-route-policyroute-policy r1 permit 20 Router-route-policyif-match ip address ip-prefix p2 Router-route-policy apply cost 100# 配置OSPF协议Router-ospf-1 import-route rip route-policy r1 17在在Router B上配置路由过滤规则，使接收到的三条静态路由部分可见，上配置路由

13、过滤规则，使接收到的三条静态路由部分可见，部分被屏蔽掉部分被屏蔽掉20.0.0.0和和40.0.0.0网段的路由是可见的，网段的路由是可见的，30.0.0.0网段网段的路由则被屏蔽的路由则被屏蔽 Serial1/0/0 10.0.0.1/8Serial1/0/0 10.0.0.2/8Static: 20.0.0.130.0.0.140.0.0.1Area 0Router ARouter B1.1.1.12.2.2.218# 配置访问控制列表。配置访问控制列表。Router B acl number 2001Router B-acl-basic-2001 rule deny source 30.

14、0.0.0 0.255.255.255Router B-acl-basic-2001 rule permit source any# 配置配置OSPF对接收的外部路由进行过滤。对接收的外部路由进行过滤。Router B-ospf-1 filter-policy 2001 import19路由器连接了校园网路由器连接了校园网A和校园网和校园网B，都它们都使用，都它们都使用RIP作为内作为内部路由协议，路由器仅将校园网部路由协议，路由器仅将校园网A中的中的192.1.1.0/24和和192.1.2.0/24两个网段的路由发布到校园网两个网段的路由发布到校园网B中去。中去。 校园网A校园网B192.

15、1.0.0202.1.1.020# 配置地址前缀列表配置地址前缀列表Routerip ip-prefix p1 permit 192.1.1.0/24 Routerip ip-prefix p1 permit 192.1.2.0/24# 配置配置RIP协议协议Routerrip Router-ripnetwork 192.1.0.0 Router-ripnetwork 202.1.1.0 Router-ripfilter-policy ip-prefix p1 export21传统路由传统路由：单纯依照：单纯依照IP报文的目的地址查找路由表进行转发报文的目的地址查找路由表进行转发策略路由策略路

16、由：依据用户制定的策略进行路由选择的机制：依据用户制定的策略进行路由选择的机制 策略路由更加灵活策略路由更加灵活策略路由可应用于安全、负载分担等目的策略路由可应用于安全、负载分担等目的22接口策略路由与本地策略路由之比较：接口策略路由与本地策略路由之比较： 配置模式 作用报文接口策略路由接口策略路由 接口视图下接口视图下 到达该接口的报文到达该接口的报文 本地策略路由本地策略路由 系统视图下系统视图下 本机产生的报文本机产生的报文 23接口策略路由与本地策略路由之比较：接口策略路由与本地策略路由之比较： 配置模式 作用报文接口策略路由接口策略路由 接口视图下接口视图下 到达该接口的报文到达该接

17、口的报文 本地策略路由本地策略路由 系统视图下系统视图下 本机产生的报文本机产生的报文 24route-policy route-policy-name permit | deny node node-number if-match 条件条件 apply 指定动作指定动作25if-match子句子句 （支持两种）（支持两种） if-match packet-length min-len max-len if-match acl acl-number Apply子句子句 （支持五种）（支持五种） apply ip-precedence precedence apply output-interf

18、ace interface-type interface-number . interface-type interface-number apply ip-address next-hop ip-address . ip address apply default output-interface interface-type interface-number . interface-type interface-number apply ip-address default next-hop ip-address . ip address 26控制所有从以太网口控制所有从以太网口E3/0/0接口接收的接口接收的TCP报文，使用串口报文，使用串口serial1/0/0发送发送对其它报文，仍然按照查找路由表的方式进行转发对其它报文，仍然按照查找路由表的方式进行转发LAN A 10.110.0.0/255.255.0.0S2/0/0S1/0/0E3/0/0路径1InternetRouter27# 定义访问控制列表。定义访问