任务7.3 路由策略配置

Module7网络优化《网络互联技术》任务7.3

路由策略配置路由策略基本概念Route-policyFilter-Policy路由策略配置流程路由策略和过滤策略配置命令通过路由协议配置或路由重分发可以实现网络的连通，但可能造成设备路由表规模过大，也可能存在通信路径不合理的问题，同时出于安全的考虑，一些路由可能不需要被全网获知。根据实际组网需求，实施路由控制技术，可对路由信息进行过滤或改变路由信息的属性，以优化网络性能。本次任务介绍使用路由策略技术来对路由进行控制。任务背景准备知识路由策略主要实现了路由过滤和路由属性设置等功能。控制路由的接收和发布，通过路由策略使路由器只发布和接收必要、合法的路由信息。在路由重分发的时候进行过滤，只引入特定的路由信息。设置路由的属性。目的是通过修改路由的属性，如度量值、优先级等，对通信路径进行优化。1.路由策略基本概念示例中，R1在发布RIP路由的时候，过滤掉172.16.3.0/24路由，这样路由器R2就获取不到该路由项。路由器R3在接收路由的时候过滤掉172.16.2.0/24路由，这样该路由项就不会被加入到R3的路由表。路由策略主要实现了路由过滤和路由属性设置等功能。控制路由的接收和发布，通过路由策略使路由器只发布和接收必要、合法的路由信息。在路由重分发的时候进行过滤，只引入特定的路由信息。设置路由的属性。目的是通过修改路由的属性，如度量值、优先级等，对通信路径进行优化。1.路由策略基本概念示例中，R2在将RIP路由重分发到OSPF路由域的时候，过滤掉172.16.2.0和172.16.3.0路由，这样路由器R3就获取不到这两条路由。路由策略主要实现了路由过滤和路由属性设置等功能。控制路由的接收和发布，通过路由策略使路由器只发布和接收必要、合法的路由信息。在路由重分发的时候进行过滤，只引入特定的路由信息。设置路由的属性。目的是通过修改路由的属性，如度量值、优先级等，对通信路径进行优化。1.路由策略基本概念示例中，假设R1、R2都可以获知172.16.0.0/24和172.16.1.0/24两条外部路由，在将这两条路由引入到OSPF路由域时，修改他们的度量值COST，以影响R3对这两条路由的认知。Route-policy原理路由策略（Route-policy）用于过滤路由信息以及为匹配的路由设置路由属性。一个Route-Policy由多个节点构成。每个节点包括多个if-match和apply子句：if-match语句定义路由信息的匹配条件Apply语句设置已匹配路由的属性2.Route-policy在执行路由策略时，路由按照节点序号顺次匹配。首先与第一个节点的所有If-match子句进行匹配，若匹配成功，则进入匹配模式，不再匹配其他节点。Route-policy原理路由策略（Route-policy）用于过滤路由信息以及为匹配的路由设置路由属性。一个Route-Policy由多个节点构成。每个节点包括多个if-match和apply子句：if-match语句定义路由信息的匹配条件Apply语句设置已匹配路由的属性2.Route-policy在执行路由策略时，路由按照节点序号顺次匹配。首先与第一个节点的所有If-match子句进行匹配，若匹配成功，则进入匹配模式，不再匹配其他节点。IP前缀列表if-match语句用来定义路由信息的匹配条件。IP前缀列表和ACL是其中最常用的两个工具。路由策略只能调用基本ACL，并且只能匹配路由的目的网络地址。IP前缀列表能够匹配路由的目的网络地址和子网掩码，并且可以设置子网掩码长度的范围。在设置掩码长度范围的时候需要用到两个命令关键字：greater-equal

表示大于等于；less-equal

表示小于等于。2.Route-policy各项解释如下：（1）abc为前缀列表名称，用户需自定义，并且区分大小写；（2）Index40，指定本匹配项在地址前缀列表中的序号；（3）10.0.0.0为目的网络的前缀；（4）16为掩码长度，表示前16为必须匹配；（5）greater-equal30less-equal30是确定掩码的长度范围为30。Route-policy应用场景路由策略（Route-policy）Route-Policy通常应用于路由重分发的场景中。2.Route-policy示例中，路由器R2将RIP路由重分发至OSPF路由域时，通过调用Route-Policy来实现只引入指定的RIP路由172.16.0.0和172.16.1.0进入OSPF域中。这样R3只获得了指定了路由。Filter-Policy原理可用于控制路由的发布和接收，也可在路由引入时进行过滤。Filter-Policy定义了export和import两种过滤策略，其中：Export是对引入的路由进行过滤。并且在RIP协议中，export还可对从接口发送的路由信息进行过滤。Import是对接收的路由进行过滤。3.Filter-Policy示例中，R1将RIP路由通过G0/0/0向外通告时，执行export策略，过滤10.1.3.0路由；R2将RIP路由重分发至OSPF路由域时，执行Export策略，过滤10.1.2.0路由，只将10.1.0.0和10.1.1.0路由加入OSPF路由表，并在OSPF路由域发布；R3对接收的路由，通过Import策略，过滤掉10.1.1.0路由，最后路由表只存在10.1.0.0路由。4.路由策略配置流程路由策略配置流程如下：创建Route-Policy；定义匹配规则；路由重分发时调用Route-policy。（1）创建Route-Policy命令：route-policyroute-policy-name{permit|deny}nodenode

说明：路由策略名称区分大小写，node代表节点，节点值越小会越优先匹配视图：系统视图举例1：路由器R1创建名为test的route-policy，匹配模式为permit，节点为5。举例2：路由器R1创建名为test的route-policy，匹配模式为deny，节点为10。[R1]route-policytestpermitnode55.路由策略和过滤策略配置命令[R1]route-policytestdenynode10（2）创建匹配规则命令：if-match{acl{acl-number|acl-name}|ip-prefixip-prefix-name}说明：可基于ACL或IP前缀列表定义路由匹配规则视图：Route-Policy视图举例1：R1路由策略test创建匹配规则，匹配ACL2000。举例2：R1路由策略test创建匹配规则，匹配IP前缀列表test1。[R1]route-policytestpermitnode5[R1-route-policy]if-matchacl20005.路由策略和过滤策略配置命令[R1]route-policytestdenynode10[R1-route-policy]if-matchip-prefixtest1（3）路由重分发时调用Route-policy命令：import-route{direct|rip|static|ospf}[route-policyroute-policy-name]说明：在重分发直连、静态或其它协议路由时执行路由策略视图：路由协议视图举例：路由器R1将RIP路由引入到OSPF路由域时，调用路由策略test进行过滤。[R1-ospf-1]import-routerip1route-policytest5.路由策略和过滤策略配置命令（4）对接收的路由进行过滤命令：filter-policy{acl-number|ip-prefixip-prefix-name}import说明：可调用ACL或IP前缀列表作为路由匹配条件视图：路由协议视图举例：R1按照IP前缀列表test过滤从所有接口收到的RIP路由更新报文。[R1-rip-1]filter-policyip-prefixtestimport5.路由策略和过滤策略配置命令（5）引入路由时使用Filter-policy进行过滤命令：filter-policy{acl-number|ip-prefixip-prefix-name}export说明：在RIP协议中，export还可对从接口发送的路由信息进行过滤视图：路由协议视图举例1：R1对引入的RIP路由进行过滤，通过过滤的路由加入路由表，并发布到OSPF路由域。举例2：R1按照ACL2000过滤从G0/0/1接口发出的RIP路由。[R1-ospf-1]import-routerip1[R1-ospf-1]filter-policyip-prefixtestexportrip15.路由策略和过滤策略配置命令[R1-rip-1]filter-policy2000exportGigabitEthernet0/0/16.任务实施：路由策略配置（1）理解路由策略的工作原理；（2）掌握Route-Policy、Filter-Policy的配置方法。（一）任务目的

某公司网络总部与分支机构通过部署路由协议互相获取路由。总部部署OSPF协议，分支部署RIP协议。因路由协议的默认工作机制，会导致设备获取大量的路由信息。管理员希望通过路由策略技术，过滤掉不必要的路由，以优化设备路由表，提高转发效率。（二）任务描述（1）拓扑图（2）操作流程设备配置网络参数及路由协议。总分支设备通过路由重分发获取路由，业务网段通过配置环回口地址模拟；路由策略实施规划如下：（三）实施规划设备路由策略工具说明配置R1Filter-PolicyRIP路由重分发到OSPF路由域时只发布172.16.0.0/24和172.16.1.0/24路由。OSPF进程下使用Route-PolicyRIP路由域引入OSPF路由时只包含10.2.0.0/24及R3下连的子网路由。RIP进程下引入OSPF路由时调用6.任务实施：路由策略配置（四）操作步骤

配置路由重分发配置网络参数及路由环境[R1]intG0/0/0[R1-GigabitEthernet0/0/0]ipadd172.16.14.124[R1-GigabitEthernet0/0/0]intg0/0/1[R1-GigabitEthernet0/0/1]ipadd10.1.12.124[R1-GigabitEthernet0/0/1]intg0/0/2[R1-GigabitEthernet0/0/2]ipadd10.1.13.124[R1-GigabitEthernet0/0/2]quit[R1]ospf1router-id1.1.1.1[R1-ospf-1]area0[R1-ospf-1-area-0.0.0.0]network10.1.12.00.0.0.255[R1-ospf-1-area-0.0.0.0]network10.1.13.00.0.0.255[R1-ospf-1-area-0.0.0.0]quit[R1-ospf-1]rip1[R1-rip-1]version2[R1-rip-1]undosummary[R1-rip-1]network172.16.0.0R1配置：

配置路由策略6.任务实施：路由策略配置（四）操作步骤

配置路由重分发配置网络参数及路由环境[R2]intg0/0/0[R2-GigabitEthernet0/0/0]ipadd10.1.12.224[R2-GigabitEthernet0/0/0]intlo0[R2-LoopBack0]ipadd10.2.0.124[R2-LoopBack0]ospfnetwork-typebroadcast[R2-LoopBack0]intlo1[R2-LoopBack1]ipadd10.2.1.124[R2-LoopBack1]ospfnetwork-typebroadcast[R2-LoopBack1]intlo2[R2-LoopBack2]ipadd10.2.2.124[R2-LoopBack2]ospfnetwork-typebroadcast[R2-LoopBack2]intlo3[R2-LoopBack3]ipadd10.2.3.124[R2-LoopBack3]ospfnetwork-typebroadcast[R2-LoopBack3]ospf1router2.2.2.2[R2-ospf-1]area0[R2-ospf-1-area-0.0.0.0]network10.0.0.00.255.255.255R2配置：

配置路由策略6.任务实施：路由策略配置（四）操作步骤

配置路由重分发配置网络参数及路由环境[R3]intg0/0/0[R3-GigabitEthernet0/0/0]ipadd10.1.13.324[R3-GigabitEthernet0/0/0]intlo0[R3-LoopBack0]ipadd10.3.0.124[R3-LoopBack0]ospfnetwork-typebroadcast[R3-LoopBack0]intlo1[R3-LoopBack1]ipadd10.3.1.125[R3-LoopBack1]ospfnetwork-typebroadcast[R3-LoopBack1]intlo2[R3-LoopBack2]ipadd10.3.2.126[R3-LoopBack2]ospfnetwork-typebroadcast[R3-LoopBack2]intlo3[R3-LoopBack3]ipadd10.3.3.127[R3-LoopBack3]ospfnetwork-typebroadcast[R3-LoopBack3]ospf1router3.3.3.3[R3-ospf-1]area0[R3-ospf-1-area-0.0.0.0]network10.0.0.00.255.255.255R3配置：

配置路由策略6.任务实施：路由策略配置（四）操作步骤

配置路由重分发配置网络参数及路由环境[R4]intg0/0/0[R4-GigabitEthernet0/0/0]ipadd172.16.14.424[R4-GigabitEthernet0/0/0]intlo0[R4-LoopBack0]ipadd172.16.0.124[R4-LoopBack0]intlo1[R4-LoopBack1]ipadd172.16.1.124[R4-LoopBack1]intlo2[R4-LoopBack2]ipadd172.16.2.124[R4-LoopBack2]intlo3[R4-LoopBack3]ipadd172.16.3.124[R4-LoopBack3]rip1[R4-rip-1]version2[R4-rip-1]undosummary[R4-rip-1]network172.16.0.0R4配置：

配置路由策略6.任务实施：路由策略配置（四）操作步骤配置路由重分发配置网络参数及路由环境[R1-ospf-1]import-routerip1type1[R1-rip-1]import-routeospf1cost5R1配置：

配置路由策略6.任务实施：路由策略配置（四）操作步骤配置路由重分发配置网络参数及路由环境

配置路由策略[R2]disiprouting-tableprotocolospfRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:OSPFDestinations:10Routes:10OSPFroutingtablestatus:<Active>Destinations:10Routes:10Destination/MaskProtoPreCostFlagsNextHopInterface10.1.13.0/24OSPF102D10.1.12.1GigabitEthernet0/0/010.3.0.0/24OSPF102D10.1.12.1GigabitEthernet0/0/010.3.1.0/25OSPF102D10.1.12.1GigabitEthernet0/0/010.3.2.0/26OSPF102D10.1.12.1GigabitEthernet0/0/010.3.3.0/27OSPF102D10.1.12.1GigabitEthernet0/0/0

172.16.0.0/24O_ASE1502D10.1.12.1GigabitEthernet0/0/0172.16.1.0/24O_ASE1502D10.1.12.1GigabitEthernet0/0/0172.16.2.0/24O_ASE1502D10.1.12.1GigabitEthernet0/0/0172.16.3.0/24O_ASE1502D10.1.12.1GigabitEthernet0/0/0172.16.14.0/24O_ASE1502D10.1.12.1GigabitEthernet0/0/0OSPFroutingtablestatus:<Inactive>Destinations:0Routes:0R2查看路由表信息：6.任务实施：路由策略配置（四）操作步骤配置路由重分发配置网络参数及路由环境

配置路由策略[R4]disiprouting-tableprotocolripRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:RIPDestinations:10Routes:10RIProutingtablestatus:<Active>Destinations:10Routes:10Destination/MaskProtoPreCostFlagsNextHopInterface

10.1.12.0/24RIP1006D172.16.14.1GigabitEthernet0/0/010.1.13.0/24RIP1006D172.16.14.1GigabitEthernet0/0/010.2.0.0/24RIP1006D172.16.14.1GigabitEthernet0/0/010.2.1.0/24RIP1006D172.16.14.1GigabitEthernet0/0/010.2.2.0/24RIP1006D172.16.14.1GigabitEthernet0/0/010.2.3.0/24RIP1006D172.16.14.1GigabitEthernet0/0/010.3.0.0/24RIP1006D172.16.14.1GigabitEthernet0/0/010.3.1.0/25RIP1006D172.16.14.1GigabitEthernet0/0/010.3.2.0/26RIP1006D172.16.14.1GigabitEthernet0/0/010.3.3.0/27RIP1006D172.16.14.1GigabitEthernet0/0/0RIProutingtablestatus:<Inactive>Destinations:0Routes:0R4查看路由表信息：6.任务实施：路由策略配置（四）操作步骤配置路由重分发配置网络参数及路由环境配置路由策略[R1]acl2000[R1-acl-basic-2000]rulepermitsource172.16.0.00[R1-acl-basic-2000]rulepermitsource172.16.1.00[R1-ospf-1]filter-policy2000exportrip//对引入的RIP路由进行过滤，通过策略的加入OSPF路由表并在OSPF域发布。R1配置filter-policy：[R1]ipip-prefixZB_to_FZpermit10.2.0.024[R1]ipip-prefixZB_to_FZpermit10.3.0.022greater-equal24less-equal27[R1]route-policyospf_to_rippermitnode10[R1-route-policy]if-matchip-prefixZB_to_FZ[R1-rip-1]import-routeospf1cost5route-policyospf_to_rip//OSPF路由重分布到RIP路由域时匹配路由策略，通过的被引入。R1配置route-policy：6.任务实施：路由策略配置（五）实验测试查看路由表信息[R2]disiprouting-tableprotocolospfRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:OSPFDestinations:7Routes:7OSPFroutingtablestatus:<Active>Destinations:7Routes:7Destination/MaskProtoPreCostFlagsNextHopInterface10.1.13.0/24OSPF102D10.1.12.1GigabitEthernet0/0/010.3.0.0/24OSPF102D10.1.12.1GigabitEthernet0/0/010.3.1.0/25OSPF102D10.1.12.1GigabitEthernet0/0/010.3.2.0/26OSPF102D10.1.12.1GigabitEthernet0/0/010.3.3.0/27OSPF102D10.1.12.1GigabitEthernet0/0/0172.16.0.0/24O_ASE1502D10.1.12.1GigabitEthernet0/0/0172.16.1.0/24O_ASE1502D10.1.12.1GigabitEthernet0/0/0OSPFroutingtablestatus:<Inactive>Destinations:0Routes:0R2查看OSPF路由表信息6.任务实施：路由策略配置（五）实验测试查看路由表信息[R3]disiprouting-tableprotocolospfRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:OSPFDestinations:7Routes:7OSPFroutingtablestatus:<Active>Destinations:7Routes:7Destination/MaskProtoPreCostFlagsNextHopInterface10.1.12.0/24OSPF102D10.1.13.1GigabitEthernet0/0/010.2.0.0/24OSPF102D10.1.13.1GigabitEthernet0/0/010.2.1.0/24OSPF102D10.1.13.1GigabitEthernet0/0/010.2.2.0/24OSPF102D10.1.13.1GigabitEthernet0/0/010.2.3.0/24OSPF102D10.1.13.1GigabitEthernet0/0/0

172.16.0.0/24O_ASE1502D10.1.13.1