DA031013 路由控制和路由选择配置 ISSUE1.0.ppt

路由控制和路由选择配置 参考资料 VRP 操作手册 学习完此课程，您将会： 使用过滤的各种工具 配置各种路由策略 配置策略路由 过滤的工具 进入系统视图 system-view 创建一个基本访问控制列表 acl number acl-number [ match-order { auto | config } ] 配置ACL规则 rule [ rule-id ] { deny | permit } [ fragment | logging | source { source-ip-address soucer-wildcard | any } | time-range time-name | vpn-instance vpn-instance-name ] 过滤的工具 进入系统视图 system-view 创建一个高级访问控制列表 acl number acl-number [ match-order { auto | config } ] 配置ACL规则 rule [ rule-id ] { deny | permit } protocol [ destination { destination-address destination-wildcard | any } | destination-port operator port1 port2 | dscp dscp | fragment | logging | precedence precedence | source { source-ip-address source-wildcard | any } | source-port operator port1 port2 | time-range time-name | tos tos | vpn-instance vpn-instance-name ][ icmp-type icmp-type icmp-code ] 过滤的工具 进入系统视图 system-view 配置IPv4地址前缀列表 ip ip-prefix ip-prefix-name [ index index-number ] { permit | deny } ip-address mask-length [ greater-equal greater-equal-value | less-equal less-equal-value ] 过滤的工具 进入系统视图 system-view 配置AS路径过滤列表 ip as-path-filter as-path-filter-number { permit | deny } regular-expression 过滤的工具 过滤的工具 进入系统视图 system-view 配置标准团体属性列表 ip community-filter basic-comm-filter-num { permit | deny } { aa:nn | internet | no-export-subconfed | no-advertise | no-export } 或者配置扩展团体属性列表 ip community-filter adv-comm-filter-num { permit | deny } regular-expression 过滤的工具 进入系统视图 system-view 创建路由策略的节点，并进入路由策略视图 route-policy route-policy-name { permit | deny } node { node-number } 过滤的工具 进入系统视图 system-view 进入路由策略视图 route-policy route-policy-name { permit | deny } node node 匹配ACL if-match acl acl-number 匹配BGP路由信息的AS路径域 if-match as-path as-path-acl-number 过滤的工具 匹配BGP路由信息的团体属性 if-match community { basic-comm-filter-num [ whole-match ] | ext-comm-filter-num } 1-16 匹配路由信息的路由权值 if-match cost value 匹配BGP扩展团体属性 if-match extcommunity ext-comm-list-number 匹配路由信息的出接口 if-match interface interface-type interface-number 过滤的工具 匹配IPv4的路由信息（下一跳或源地址） if-match ip { next-h