华为路由器路由策略和策略路由Word格式.docx
《华为路由器路由策略和策略路由Word格式.docx》由会员分享，可在线阅读，更多相关《华为路由器路由策略和策略路由Word格式.docx（18页珍藏版）》请在冰豆网上搜索。
匹配模式分permit和deny两种：
permit：
路由将被允许通过，并且执行该节点的Apply子句对路由信息的一些属性进行设置。
deny：
路由将被拒绝通过。
当路由与该节点的任意一个If-match子句匹配失败后，进入下一节点。
如果和所有节点都匹配失败，路由信息将被拒绝通过。
过滤器
路由策略中lf-match子句中匹配的6种过滤器包括访问控制列表ACL（AccessControlList）、地址前缀列表、AS路径过滤器、团体属性过滤器、扩展团体属性过滤器和RD属性过滤器。
这6种过滤器具有各自的匹配条件和匹配模式，因此这6种过滤器在以下的特定情况中可以单独使用，实现路由过滤。
1、ACL
ACL是将报文中的入接口、源或目的地址、协议类型、源或目的端口号作为匹配条件的过滤器，在各路由协议发布、接收路由时单独使用。
在Route-Policy的lf-match子句中只支持基本ACL。
2、地址前缀列表（IPPrefixLis）t
地址前缀列表将源地址、目的地址和下一跳的地址前缀作为匹配条件的过滤器，可在各路由协议发布和接收路由时单独使用。
每个地址前缀列表可以包含多个索引（index），每个索引对应一个节点。
路由按索引号从小到大依次检查各个节点是否匹配，任意一个节点匹配成功，将不再检查其他节点。
若所有节点都匹配失败，路由信息将被过滤。
根据匹配的前缀不同，前缀过滤列表可以进行精确匹配，也可以进行在一定掩码长度范围内匹配。
说明：
当IP地址为0.0.0.0时表示通配地址，表示掩码长度范围内的所有路由都被Permit或Deny。
3、AS路径过滤器（AS_PathFilte）
AS路径过滤器是将BGP中的AS_Path属性作为匹配条件的过滤器，在BGP发布、接收路由时单独使用。
AS_Path属性记录了BGP路由所经过的所有AS编号。
4、团体属性过滤器（CommunityFilter）
团体属性过滤器是将BGP中的团体属性作为匹配条件的过滤器，在BGP发布、接收路由时单独使用。
BGP的团体属性是用来标识一组具有共同性质的路由。
5、扩展团体属性过滤器（ExtcommunityFilter）
扩展团体属性过滤器是将BGP中的扩展团体属性作为匹配条件的过滤器，可在VPN配置中利用VPNTarget区分
路由时单独使用。
目前，扩展团体属性过滤器仅应用于对VPN中的VPNTarget属性的匹配。
VPNTarget属性在BGP/MPLSIPVPN
网络中控制VPN路由信息在各Site之间的发布和接收。
6、RD属性过滤器（RouteDistinguisherFilte）r
RD团体属性过滤器是将VPN中的RD属性作为匹配条件的过滤器，可在VPN配置中利用RD属性区分路由时单
独使用。
VPN实例通过路由标识符RD实现地址空间独立，区分使用相同地址空间的前缀。
BGPtoIGP功能
BGPtoIGP功能使IGP能够识别BGP路由的Community、Extcommunity、AS-Path等私有属性。
在IGP引入BGP路由时，可以应用路由策略。
只有当设备支持BGPtoIGP功能时，路由策略中才可以使用BGP
私有属性作为匹配条件。
如果设备不支持BGPtoIGP功能，那么IGP就不能够识别BGP路由的私有属性，将导致匹
配条件失效。
三、配置路由策略
1、配置过滤器
1、配置地址前缀列表当需要根据路由的目的地址控制路由的发布和接收时，配置地址前缀列表。
如果地址前缀列表不与路由策略中if-match语句配合使用，地址前缀列表中至少配置一个节点的匹配模式是permit，否则所有路由将都被过滤。
具体配置
[Huawei]ipip-prefix1permit10.1.0.016?
greater-equalSetthegreater-than-or-equal-tovalueofthemasklength#掩码长度可以匹配范围的下限值less-equalSettheless-than-or-equal-tovalueofthemasklength#掩码长度可以匹配范围的上限值
<
cr>
2、配置AS属性过滤器
在不希望接收某些AS的路由时，可以利用如果利用ACL或者地址前缀列表过滤BGPAS路径过滤器。
AS路径过滤器是利用BGP路由携带的AS-Path列表对路由进行过滤。
AS路径过滤器对携带这些AS号的路由进行过滤。
当网络环境比较复杂时,路由，则需要定义多个ACL或者前缀列表，配置比较繁琐。
这时也可以使用
[Huawei]ipas-path-filter1deny?
TEXTAregular-expressionof1to255charactersformatchingAS_Pathattributes#用正则表达式来表示正则表达式的使用见正则表达式章节
3、配置团体属性过滤器
团体属性可以标识具有相同特征的路由，而不用考虑零散路由前缀和繁多的AS号。
团体属性过滤器与团体属性配合使用，可以在不便使用地址前缀列表和AS属性过滤器时，降低路由管理难度。
例如某公司一国外分部只需要接收国内总部和邻国分部的路由，不需要接收其他国外分部的路由。
此时只需为各国分部分配不同的团体属性，就可以方便的实现路由管理，而不用去考虑每个国家内零散的路由前缀和繁多的AS
号。
团体属性过滤器有两种类型：
基本团体属性过滤器和高级团体属性过滤器。
高级团体属性过滤器支持正则表达式，比基本团体属性过滤器匹配团体属性更灵活。
1、基本团体属性过滤
[Huawei]ipcommunity-filterbasic1permit?
INTEGER<
0-4294967295>
Specifycommunitynumber
STRING<
3-11>
Specifyaa<
0-65535>
:
nn<
internetInternet（well-knowncommunityattributes）
#缺省情况下所有路由都具有此属性，可以被通告给所有的BGP对等体
no-advertiseDonotadvertisetoanypeer（well-knowncommunityattributes）
#具有此属性的路由在收到后不能被通告给任何其他的BGP对等体
no-exportDonotexporttoexternalpeers（well-knowncommunityattributes）
#具有此属性的路由在收到后不能被发布到本地AS之外
no-export-subconfedDonotsendoutsideasub-confederation（well-knowncommunityattributes）
#具有此属性的路由在收到后不能被发布到本地AS之外，也不能发布到联盟中的其他子AS
2、高级团体属性过滤
[Huawei]ipcommunity-filteradvanced1permit?
TEXTAregular-expressionof1to255charactersformatchingcommunityattributes#正则表达式
4、配置扩展团体属性过滤器
当VPN场景中需要根据RT属性进行过滤时，可以使用扩展团体属性过滤器。
[Huawei]ipextcommunity-filter?
1-199>
Extendedcommunity-filternumber（basic）
200-399>
Extendedcommunity-filternumber（advanced）
advancedAdvancedextcommunity-filter
basicBasicextcommunity-filter
5、配置RD属性过滤器
当VPN场景中需要根据RD属性进行过滤时，可以使用扩展团体属性过滤器。
[Huawei]iprd-filter1?
denySpecifyadenyrule
permitSpecifyapermitrule
2、配置路由策略
Route-Policy的每个节点由一组if-match子句和apply子句组成。
if-match：
定义节点匹配规则，即路由信息通过当前路由策略所需满足的条件。
apply：
路由策略动作，即满足if-match子句后所执行的一些属性配置动作，对路由的某些属性进行修改。
1、创建Route-Policy
Route-Policy中可以包含多个匹配条件和操作动作。
Route-Policy中至少配置一个节点的匹配模式是permit，否则所有路由将都被过滤。
[Huawei]route-policy1permitnode?
Indexofthenode
2、配置If-match子句（可选）
If-match子句用来定义路由策略的匹配条件，匹配对象是路由策略过滤器和路由信息的一些属性。
在一个路由策略节点中，如果不配置if-match子句，则表示路由信息在该节点匹配成功。
如果配置一条或多条if-match子句，则各个if-match子句之间是“与”的关系，即路由信息必须同时满足所有if-match子句，才算该节点匹配成功。
但命令if-matchas-path-filter、if-matchcommunity-filter、if-matchextcommunity-filter、if-matchinterface和if-matchroute-type除外，这五个命令的各自if-match子句间是“或”的关系，与其它命令的if-match子句间仍是“与”的关系。
例如在一个节点中配置多条if-matchas-path-filter子句，则if-matchas-path-filter子句间是“或”的关系，与其它命令的if-match子句间仍是“与”的关系。
if-match子句匹配未配置的过滤器时，默认该if-match子句匹配成功。
对于同一个路由策略节点，命令if-matchacl和命令if-matchip-prefix不能同时配置，后配置的命令会覆盖先配置的命令。
修改包括多条if-match子句相互配合的路由策略时，建议配置路由策略生效时间，否则不完整的策略会造成路由振荡。
具体配置：
1、创建路策略视图[Huawei]route-policytest1permitnode1
if-match子句
acl
as-path-filtercommunity-filtercost
SpecifyanACL#基于acl的匹配规则
BGPASpathlist#基于as路径过滤器
MatchBGPcommunityfilter#基于团体属性过滤器
Matchmetricofroute#基于路由开销
[Huawei-route-policy]下列命令之间是并列关系，请根据实际情况配置路由策略中的2、设置匹配规则
[Huawei-route-policy]if-match?
extcommunity-filterinterface
ipip-prefixipv6mpls-labelrd-filterroute-typetag
MatchBGP/VPNextendedcommunityfilter
Specifytheinterfacematchingthefirsthopofroutes#基于出接口IPinformation
Specifyanaddressprefix-list#基于IP第前缀列表
IPv6Information
GivetheLabel#基于mpls标签
Route-distinguisherfilter#基于RD属性
Matchroute-typeofroute#基于is-is路由类型
Matchtagofroute#基于路由信息标记
[Huawei-route-policy]if-matchcommunity-filter1?
1-99>
SpecifyCommunity-filternumber（basic）
100-199>
SpecifyCommunity-filternumber（advanced）whole-matchDoexactmatchingofcommunities#要求完全匹配
[Huawei-route-policy]if-matchip?
group-addressMatchgroupaddressofroute#组播IP地址next-hopMatchnext-hopaddressofroute
route-sourceMatchadvertisingsourceaddressofroute
[Huawei-route-policy]if-matchroute-type
external-type1external-type1or2external-type2internalis-is-level-1is-is-level-2
OSPFExternalType1routes
OSPFExternalroutes（OSPFtype1/2）
OSPFExternalType2routes
Internalroute（includingOSPFintra/interarea）
IS-ISLevel-1routes
IS-ISLevel-2routes
nssa-external-type1nssa-external-type1or2nssa-external-type2
OSPFNSSAExternalType1routes
OSPFNSSAExternalType1andType2routes
OSPFNSSAExternalType2routes
3、配置Apply子句（可选）
Apply子句用来为路由策略指定动作，用来设置匹配成功的路由的属性。
在一个节点中，如果没有配置apply子句，则该节点仅起过滤路由的作用。
如果配置一个或多个apply子句，则通过节点匹配的路由将执行所有apply子句。
1、设置BGP路由的AS_Path属性动作[Huawei-route-policy]applyas-path2001010?
additive
overwrite
AppendtooriginalAsNumber#在原有的路径前面添加as号
OverwriteoriginalAsNumber#覆盖原有as号
2、设置备份出接口
主要用于IPFR（快速重路由）场景，手动为路由配置一个备份出接口，一般需要与applybackup-nexthop命令配
合使用，除了P2P链路外都需要设置下一跳。
[Huawei-route-policy]applybackup-interface?
Ethernet
Ethernetinterface
GigabitEthernetGigabitEthernetinterface
NULL
Serial
NULLinterface
Serialinterface
3、设置备份出接口下一跳动作
[Huawei-route-policy]applybackup-nexthop?
X.X.X.XSpecifyIP-address
autoFindbackupnexthopaddressautomatic
4、删除指定的BGP路由的团体属
当需要删除几个团体属性时，可通过一条ipcommunity-filter命令仅配置一个团体属性的方法，将需要删除的团体属性都分条配置到一个团体属性过滤器，最后应用包含applycomm-filterdelete命令的路由策略删除该团体属性过滤器中的所有团体属性。
[Huawei-route-policy]applycomm-filter2delete
5、删除全部BGP团体属性或改变BGP团体属性[Huawei-route-policy]applycommunity?
internetno-advertiseno-exportno-export-subconfed
none
Specifyaa<
Internet（well-knowncommunityattributes）#改变为internet类型，下同
Donotadvertisetoanypeer（well-knowncommunityattributes）#改变为no-advertise类型
Donotexporttoexternalpeers（well-knowncommunityattributes）
Donotsendoutsideasub-confederation（well-knowncommunityattributes）
Nocommunityattribute#删除所有团体属性
6、设置路由的开销值
Huawei-route-policy]applycost?
+Addmetric#原有基础上增加
-Subtractmetric
Specifymetricvalue#直接设定
7、设置开销类型
[Huawei-route-policy]applycost-type?
externalIS-ISexternalmetric
internalIS-ISinternalmetric/SetBGPMEDtoIGPmetricofnexthoptype-1OSPFExternalType1routes
type-2OSPFExternalType2routes
&
设置EBGP路由的衰减参数
[Huawei-route-policy]applydampening?
1-45>
Half-lifeperiodforaroute,inminutes
9、设置BGP路由的扩展团体属性（Route-Target）[Huawei-route-policy]applyextcommunityrt?
3-21>
IP<
X.X.X.X>
NN<
orAS<
orAS<
.<
10、设置IPv4路由的下一跳地址[Huawei-route-policy]applyip-addressnext-hop?
X.X.X.XSpecifyIP-addresspeer-addressPeeraddress
11、设置IS-IS的路由级别
[Huawei-route-policy]applyisis?
level-1Importintoalevel-1area
level-1-2Importintolevel-1andlevel-2
level-2Importintolevel-2sub-domain
12、设置BGP路由的本地优先级[Huawei-route-policy]applylocal-preference?
Specifyalocalpreferencevalue
13、设置路由MPLS标签
[Huawei-route-policy]applympls-label
14、设置BGP路由的Origin属性
[Huawei-route-policy]applyorigin?
egpRemoteEGP#路由信息源为EGP优先级中等
igpLocalIGP#优先级最高
incompleteUnknownheritage#未知，优先级最低
15、设置路由引入到OSPF的特定区域
backboneImportintoOSPFbackbonearea#骨干区域
stub-areaImportintoOSPFNSSAarea#stub区域
16、设置路由协议的优先级
[Huawei-route-policy]applyprefe
升级会员 