51CTO下载-路由策略配置

i目录1路由策略配置.....................................................................................................................................1-11.1路由策略简介.....................................................................................................................................1-11.1.1路由策略与策略路由...............................................................................................................1-11.1.2过滤器.....................................................................................................................................1-11.1.3路由策略的应用......................................................................................................................1-21.2配置过滤列表.....................................................................................................................................1-21.2.1配置准备.................................................................................................................................1-21.2.2配置地址前缀列表...................................................................................................................1-31.2.3配置AS路径过滤列表..............................................................................................................1-41.2.4配置团体属性列表...................................................................................................................1-41.2.5配置扩展团体属性列表...........................................................................................................1-41.3配置路由策略.....................................................................................................................................1-51.3.1配置准备.................................................................................................................................1-51.3.2创建一个路由策略...................................................................................................................1-51.3.3配置if-match子句....................................................................................................................1-61.3.4配置apply子句.........................................................................................................................1-71.4路由策略的显示和维护......................................................................................................................1-91.5路由策略典型配置举例（路由应用）................................................................................................1-91.5.1在IPv4路由引入中应用路由策略............................................................................................1-91.5.2在IPv6路由引入中应用路由策略..........................................................................................1-121.5.3配置应用路由策略过滤接收的BGP路由................................................................................1-141.6路由策略典型配置举例（交换应用）..............................................................................................1-161.6.1在IPv4路由引入中应用路由策略..........................................................................................1-161.6.2在IPv6路由引入中应用路由策略..........................................................................................1-191.6.3配置应用路由策略过滤接收的BGP路由................................................................................1-211.7常见错误配置举例...........................................................................................................................1-231.7.1无法实现IPv4路由信息过滤.................................................................................................1-231.7.2无法实现IPv6路由信息过滤.................................................................................................1-241-11路由策略配置本章所介绍的路由策略包括IPv4路由策略和IPv6路由策略，二者的配置基本一致，不同的部分在各节中另行说明。1.1路由策略简介1.1.1路由策略与策略路由路由策略（RoutingPolicy）是为了改变网络流量所经过的途径而修改路由信息的技术，主要通过改变路由属性（包括可达性）来实现。策略路由（PolicyRouting）是一种依据用户制定的策略进行路由选择的机制。有关策略路由的详细介绍请参见“IP业务分册”中的“IP单播策略路由配置”。路由器在发布与接收路由信息时，可能需要实施一些策略，以便对路由信息进行过滤，例如只接收或发布满足一定条件的路由信息。一种路由协议可能需要引入其它的路由协议发现的路由信息，路由器在引入其它路由协议的路由信息时，可能只需要引入一部分满足条件的路由信息，并控制所引入的路由信息的某些属性，以使其满足本协议的要求。为实现路由策略，首先要定义将要实施路由策略的路由信息的特征，即定义一组匹配规则。可以以路由信息中的不同属性作为匹配依据进行设置，如目的地址、发布路由信息的路由器地址等。匹配规则可以预先设置好，然后再将它们应用于路由的发布、接收和引入等过程的路由策略中。1.1.2过滤器路由协议可以引用访问控制列表、地址前缀列表、AS路径访问列表、团体属性列表、扩展团体属性列表和Route-policy几种过滤器。下面对各种过滤器逐一进行介绍。1.访问控制列表访问控制列表包括针对IPv4报文的ACL和针对IPv6报文的ACL。用户在定义ACL时可以指定IP(v6)地址和子网范围，用于匹配路由信息的目的网段地址或下一跳地址。ACL的有关配置请参见“安全分册”中的“ACL配置”。2.地址前缀列表地址前缀列表包括IPv4地址前缀列表和IPv6地址前缀列表。地址前缀列表的作用类似于ACL，但比它更为灵活，且更易于用户理解。使用地址前缀列表过滤路由信息时，其匹配对象为路由信息的目的地址信息域；另外，用户可以指定gateway选项，指明只接收某些路由器发布的路由信息。关于gateway选项的设置请参见“IP路由分册”中的“RIP命令”和“OSPF命令”。一个地址前缀列表由前缀列表名标识。每个前缀列表可以包含多个表项，每个表项可以独立指定一个网络前缀形式的匹配范围，并用一个索引号来标识，索引号指明了在地址前缀列表中进行匹配检查的顺序。1-2每个表项之间是“或”的关系，在匹配的过程中，路由器按升序依次检查由索引号标识的各个表项，只要有某一表项满足条件，就意味着通过该地址前缀列表的过滤（不再进入下一个表项的测试）。3.AS路径访问列表（as-path）as-path仅用于BGP。BGP的路由信息中，包含有自治系统路径域。as-path就是针对自治系统路径域指定匹配条件。4.团体属性列表（community-list）community-list仅用于BGP。BGP的路由信息包中，包含一个community属性域，用来标识一个团体。community-list就是针对团体属性域指定匹配条件。5.扩展团体属性列表（extcommunity-list）extcommunity-list仅用于BGP。BGP扩展团体属性有两种，一种是用于VPN的Route-Target（路由目标）扩展团体，另一种则是SourceofOrig