基于策略的路由选择课件.pptVIP

补充：使用路由策略

课程内容路由策略综述使用路由策略控制路由引入基于策略的路由选择2

3?2004richeduTECH

什么是路由策略l路由策略和访问控制列表非常相似，它们都运行“if……then”的程序语句：声明标准，用来判断某个特定的数据包是否被允许或者禁止。l它们的区别是：路由策略可以改变实体——假如一个数据包匹配了路由策略中给定的标准，就会执行一些操作改变数据包。l在一个访问控制列表中，由testcondition来匹配数据包，并根据匹配结果决定permit或者deny。l在一个路由策略中，由if-match语句后的testcondition匹配数据包，并根据匹配结果决定是否执行apply语句后的动作。4

路由策略的特点l路由策略具有一系列标准，用if-match语句声明。l路由策略可以用apply语句改变匹配的数据包或者路由。l有着相同路由策略名称的路由策略语句集被认为是同一个路由策略。l在同一个路由策略中，每一个路由映射语句都用数字顺序地标注，所以可以进行单独编辑。l路由策略中的一个语句对应着访问列表中的一行，在一个路由策略中指明匹配条件就像在一个访问列表中指明源地址、目标地址和掩码一样。l在路由策略中的语句用来和路由进行比较，以判断是否存在一个匹配。检验语句的顺序就像在访问控制列表中一样，从顶端开始，依次向下。5

路由策略的特点（cont）l应用第一个被发现的匹配路由，并且路由策略不会进一步检验。lIf-match语句用来定义检验的条件。lApply语句用来定义假如存在一个匹配，将采取何种行动。l单一的if-match语句可以包含多个条件，在if-match语句中至少存在一个为“真”的条件，这是一个逻辑“或”。l一个路由策略语句可以包含多个if-match语句，路由策略中的所有if-mtach语句，对于认为是匹配的路由策略语句，必须认为是“真”，这是一个逻辑“与”。l序列号用于指明检验条件的顺序。l在路由策略末尾有一个隐含的“denyany”声明，这个deny的后继操作取决于这个路由策略是如何使用的。6

7?2004richeduTECH

路由策略配置任务l定义路由策略（routingpolicy）l定义路由策略的if-match子句l定义路由策略的apply子句8

定义路由策略lpolicy-name：这是路由策略的名称，在使用import-route命令时，该名称用于调用路由策略。lseq-number：节点号，指明一个具有相同名称的新路由策略在路由策略语句系列中的位置。不同seq-number各个部分之间的关系是“或”的关系。è每个节点下可以有多个if-match和apply子句，if-match子句之间是“与”的关系。9

定义路由策略（cont）lpermit|deny：è假如满足了匹配条件，并指定了permit参数，那么路由就将按照集合行为所定义的那样重分布。è假如匹配标准没有满足，并且指定了permit参数，那么接着检验下一个节点。è如果路由没有通过任何一个节点的匹配标准，那么这个路由不会被重分布，因为它遇上了隐含的denyany。è如果一个路由策略的匹配标准满足了，并且指定了deny参数，那么路由将不会重分布，也不会进入下一个节点进行检验。10

定义路由策略的if-match子句11

定义路由策略的apply子句12

实例1：配置路由策略128.1.0.1校园网地区性网络l路由器连接了一所大学的校园网和一个地区性网络。校园网使用RIP作为其内部路由协议，地区性网络使用OSPF路由协议，路由器需要将校园网中的某些路由信息在地区性网络中发布。l为实现这一功能，路由器上的OSPF协议在引入RIP协议路由信息时通过对一个路由策略的引用实现路由过滤的功能。l该路由策略由两个节点组成，实现192.1.0.0/24和128.2.0.0/16的路由信息以不同的路由权值被OSPF协议发布。13

实例1：配置路由策略l#定义地址前缀列表è[Quidway]ipip-prefixp1permit192.1.1.0/24è[Quidway]ipip-prefixp2permit128.2.0.0/16l#配置路由策略è[Quidway]route-policyr1permit10è[Quidway-route-policy]if-matchipaddressip-prefixp1è[Quidway-route-policy]route-policyr1permit20è[Quidway-route-policy]if-matchipadd