07-路由策略配置解读.doc

目 录 1 路由策略配置 1-1 1.1 路由策略简介 1-1 1.1.1 路由策略的应用 1-1 1.1.2 路由策略的实现 1-1 1.1.3 过滤器 1-1 1.2 配置过滤列表 1-3 1.2.1 配置准备 1-3 1.2.2 配置地址前缀列表 1-3 1.2.3 配置AS路径过滤列表 1-4 1.2.4 配置团体属性列表 1-4 1.2.5 配置扩展团体属性列表 1-5 1.3 配置路由策略 1-5 1.3.1 配置准备 1-5 1.3.2 创建一个路由策略 1-5 1.3.3 配置if-match子句 1-6 1.3.4 配置apply子句 1-7 1.3.5 配置continue子句 1-9 1.4 路由策略的显示和维护 1-9 1.5 路由策略典型配置举例 1-10 1.5.1 在IPv4路由引入中应用路由策略 1-10 1.5.2 在IPv6路由引入中应用路由策略 1-12 1.5.3 配置应用路由策略过滤接收的BGP路由 1-14 1.6 常见错误配置举例 1-16 1.6.1 无法实现IPv4路由信息过滤 1-16 1.6.2 无法实现IPv6路由信息过滤 1-16 路由策略配置 本章所介绍的路由策略包括IPv4路由策略和IPv6路由策略，二者的配置基本一致，不同的部分在各节中另行说明。 路由策略简介 路由策略（Routing Policy）是为了改变网络流量所经过的途径而修改路由信息的技术，主要通过改变路由属性（包括可达性）来实现。 路由策略的应用 路由策略的应用灵活广泛，主要有下面几种方式： 控制路由的发布 路由协议在发布路由信息时，通过路由策略对路由信息进行过滤，只发布满足条件的路由信息。 控制路由的接收 路由协议在接收路由信息时，通过路由策略对路由信息进行过滤，只接收满足条件的路由信息，可以控制路由表项的数量，提高网络的安全性。 管理引入的路由 路由协议在引入其它路由协议发现的路由时，通过路由策略只引入满足条件的路由信息，并控制所引入的路由信息的某些属性，以使其满足本协议的要求。 设置路由的属性 对通过路由策略的路由设置相应的属性。 路由策略的实现 路由策略的实现步骤如下： 首先要定义将要实施路由策略的路由信息的特征，即定义一组匹配规则。可以用路由信息中的不同属性作为匹配依据进行设置，如目的地址、发布路由信息的路由器地址等。 然后再将匹配规则应用于路由的发布、接收和引入等过程的路由策略中。 可以灵活使用过滤器来定义各种匹配规则，过滤器的相关内容见下一节介绍。 过滤器 过滤器可以看作是路由策略过滤路由的工具，单独配置的过滤器没有任何过滤效果，只有在路由协议的相关命令中应用这些过滤器，才能够达到预期的过滤效果。 路由协议可以引用访问控制列表、地址前缀列表、AS路径访问列表、团体属性列表、扩展团体属性列表、路由策略几种过滤器。下面对各种过滤器逐一进行介绍。 访问控制列表 访问控制列表包括针对IPv4报文的ACL和针对IPv6报文的ACL。用户在定义ACL时可以指定IP(v6)地址和子网范围，用于匹配路由信息的目的网段地址或下一跳地址。 ACL的相关内容请参见“ACL和QoS配置指导”中的“ACL”。 地址前缀列表 地址前缀列表包括IPv4地址前缀列表和IPv6地址前缀列表。 地址前缀列表的作用类似于ACL，但比它更为灵活，且更易于用户理解。使用地址前缀列表过滤路由信息时，其匹配对象为路由信息的目的地址信息域；另外，用户可以指定gateway选项，指明只接收某些路由器发布的路由信息。关于gateway选项的设置请参见“三层技术-IP路由命令参考”中的“RIP”和“OSPF”。 一个地址前缀列表由前缀列表名标识。每个前缀列表可以包含多个表项，每个表项可以独立指定一个网络前缀形式的匹配范围，并用一个索引号来标识，索引号指明了在地址前缀列表中进行匹配检查的顺序。 每个表项之间是“或”的关系，在匹配的过程中，路由器按升序依次检查由索引号标识的各个表项，只要有某一表项满足条件，就意味着通过该地址前缀列表的过滤（不再进入下一个表项的测试）。 AS路径访问列表（as-path） as-path仅用于BGP。BGP的路由信息中，包含有自治系统路径域。as-path就是针对自治系统路径域指定匹配条件。 as-path的相关内容请参见“三层技术-IP路由配置指导”中的“BGP”。 团体属性列表（community-list） community-list仅用于BGP。BGP的路由信息包中，包含一个community属性域，用来标识一个团体。community-list就是针对团体属性域指定匹配条件。 团体属性列表的相关内容请参见“三层技术-IP路由配置指导”中的“BGP”。 扩展团体属性列表（extcommunity-l