08-路由策略配置

本章节下载： 08-路由策略配置 (200.08 KB)

08-路由策略配置

1.5.1 在IPv6路由引入中应用路由策略配置举例

1 路由策略

本章所介绍的路由策略包括IPv4路由策略和IPv6路由策略，二者的配置基本一致，不同的部分在各节中另行说明。

1.1 路由策略简介

路由策略是为了改变网络流量所经过的途径而修改路由信息的技术，主要通过改变路由属性（包括可达性）来实现。

路由协议可以引用访问控制列表、地址前缀列表、AS路径访问列表、团体属性列表、扩展团体属性列表、路由策略几种过滤器。下面对各种过滤器逐一进行介绍。

1. 访问控制列表

访问控制列表包括针对IPv4报文的ACL和针对IPv6报文的ACL。用户在定义ACL时可以指定IP(v6)地址和子网范围，用于匹配路由信息的目的网段地址或下一跳地址。

ACL的相关内容请参见“ACL和QoS配置指导”中的“ACL”。

2. 地址前缀列表

地址前缀列表包括IPv4地址前缀列表和IPv6地址前缀列表。

地址前缀列表的作用类似于ACL，但比它更为灵活，且更易于用户理解。使用地址前缀列表过滤路由信息时，其匹配对象为路由信息的目的地址信息域；另外，用户可以指定gateway选项，指明只接收某些路由器发布的路由信息。关于gateway选项的设置请参见“三层技术-IP路由命令参考”中的“RIP”。

一个地址前缀列表由前缀列表名标识。每个前缀列表可以包含多个表项，每个表项可以独立指定一个网络前缀形式的匹配范围，并用一个索引号来标识，索引号指明了在地址前缀列表中进行匹配检查的顺序。

每个表项之间是“或”的关系，在匹配的过程中，路由器按升序依次检查由索引号标识的各个表项，只要有某一表项满足条件，就意味着通过该地址前缀列表的过滤（不再对下一个表项进行匹配）。

3. 路由策略

路由策略是一种比较复杂的过滤器，它不仅可以匹配路由信息的某些属性，还可以在条件满足时改变路由信息的属性。路由策略可以使用前面几种过滤器定义自己的匹配规则。

一个路由策略可以由多个节点构成，每个节点是匹配检查的一个单元，在匹配过程中，系统按节点序号升序依次检查各个节点。不同节点间是“或”的关系，如果通过了其中一个节点，就意味着通过该路由策略，不再对其他节点进行匹配（配置了continue子句的情况除外）。

每个节点对路由信息的处理方式由匹配模式决定。匹配模式分为permit和deny两种。

· permit：指定节点的匹配模式为允许模式。当路由信息通过该节点的过滤后，将执行该节点的apply子句，不进入下一个节点的匹配（配置了continue子句的情况除外）；如果路由信息没有通过该节点过滤，将进入下一个节点继续匹配。

· deny：指定节点的匹配模式为拒绝模式（此模式下apply子句和continue子句不会被执行）。当路由信息通过该节点的过滤后，将被拒绝通过该节点，不进入下一个节点的匹配；如果路由信息没有通过该节点的过滤，将进入下一个节点继续匹配。

每个节点可以由一组if-match、apply和continue子句组成。

· if-match子句：定义匹配规则，匹配对象是路由信息的一些属性。同一节点中的不同if-match子句是“与”的关系，只有满足节点内所有if-match子句指定的匹配条件，才能通过该节点的匹配。

· apply子句：指定动作，也就是在通过节点的匹配后，对路由信息的一些属性进行设置。

· continue子句：用来配置下一个执行节点。当路由成功匹配当前路由策略节点（必须是permit节点）时，可以指定路由继续匹配同一路由策略内的下一个节点，这样可以组合路由策略各个节点的if-match子句和apply子句，增强路由策略的灵活性。

if-match、apply和continue子句可以根据应用进行设置，都是可选的。

· 如果只过滤路由，不设置路由的属性，则不需要使用apply子句。

· 如果某个permit节点没有配置任何if-match子句，则该节点匹配所有的路由。

· 通常在多个deny节点后设置一个不含if-match子句和apply子句的permit节点，用于允许其它的路由通过。

1.2 配置过滤列表

1.2.2 配置地址前缀列表

1. 配置IPv4地址前缀列表

如果所有表项都是deny模式，则任何路由都不能通过该过滤列表。这种情况下，需要在多条deny模式的表项后定义一条permit 0.0.0.0 0 less-equal 32表项，允许其它所有IPv4路由信息通过。

IPv4地址前缀列表由列表名标识，每个前缀列表可以包含多个表项。各表项以网络前缀的形式，独立指定一个匹配范围，并使用索引号标识。

在匹配过程中，系统按索引号升序依次检查各个表项，只要路由信息满足一个表项，就认为通过该过滤列表，不再去匹配其他表项。

表1-1 配置IPv4地址前缀列表

操作	命令	说明
进入系统视图	system-view	-
配置IPv4地址前缀列表	ip prefix-list prefix-list-name [ index index-number ] { deny \| permit } ip-address mask-length [ greater-equal min-mask-length ] [ less-equal max-mask-length ]	缺省情况下，没有配置IPv4地址前缀列表

2. 配置IPv6地址前缀列表

如果所有表项都是deny模式，则任何路由都不能通过该过滤列表。这种情况下，需要在多条deny模式的表项后定义一条permit :: 0 less-equal 128表项，允许其它所有IPv6路由信息通过。

IPv6地址前缀列表由列表名标识，每个前缀列表可以包含多个表项。各表项可以独立指定一个网络前缀形式的匹配范围，并使用索引号标识。

在匹配的过程中，系统按索引号升序依次检查各个表项，只要路由信息满足一个表项，就认为通过该过滤列表，不再去匹配其他表项。

表1-2 配置IPv6地址前缀列表

操作	命令	说明
进入系统视图	system-view	-
配置IPv6地址前缀列表	ipv6 prefix-list prefix-list-name [ index index-number ] { deny \| permit } ipv6-address prefix-length [ greater-equal min-prefix-length ] [ less-equal max-prefix-length ]	缺省情况下，没有配置IPv6地址前缀列表当指定inverse参数时，从IPv6地址的末位开始匹配
配置IPv6地址前缀列表	ipv6 prefix-list prefix-list-name [ index index-number ] { deny \| permit } ipv6-address inverse prefix-length	缺省情况下，没有配置IPv6地址前缀列表当指定inverse参数时，从IPv6地址的末位开始匹配

1.3 配置路由策略

路由策略用来根据路由信息的某些属性过滤路由信息，并改变与路由策略规则匹配的路由信息的属性。匹配条件可以使用前面几种过滤列表。

一个路由策略可由多个节点构成，每个节点又分为：

· if-match子句：定义匹配规则，即路由信息通过当前路由策略所需满足的条件，匹配对象是路由信息的某些属性。

· apply子句：指定动作，也就是在满足由if-match子句指定的过滤条件后所执行的一些配置命令，对路由的某些属性进行修改。

· continue子句：用来配置下一个执行节点，当路由成功匹配当前路由策略节点时，可以指定路由继续匹配同一路由策略内的下一个节点。

1.3.1 配置准备

1.3.2 创建一个路由策略

如果路由策略中定义了一个以上的节点，则各节点中至少应该有一个节点的匹配模式是permit。如果路由策略的所有节点都是deny模式，则没有路由信息能通过该路由策略。

当路由策略用于路由信息过滤时，如果某路由信息没有通过任一节点，则认为该路由信息没有通过该路由策略。

表1-3 创建一个路由策略

操作	命令	说明
进入系统视图	system-view	-
创建路由策略，并进入该路由策略视图	route-policy route-policy-name { deny \| permit } node node-number	缺省情况下，没有配置路由策略

1.3.3 配置if-match子句

在一个节点中，可以没有if-match子句，也可以有多个if-match子句。当不指定if-match子句时，如果该节点的匹配模式为允许模式，则所有路由信息都会通过该节点的过滤；如果该节点的匹配模式为拒绝模式，则所有路由信息都会被拒绝。

表1-4 配置if-match子句

操作		命令	说明
进入系统视图		system-view	-
进入路由策略视图		route-policy route-policy-name { deny \| permit } node node-number	-
配置路由的匹配条件	配置IPv4的路由信息的匹配条件	if-match ip { address \| next-hop \| route-source } { acl acl-number \| prefix-list prefix-list-name }	缺省情况下，没有配置IPv4的路由信息的匹配条件如果if-match子句对应的ACL不存在，则默认满足该匹配条件；如果if-match子句对应的ACL中没有匹配的ACL规则或者ACL规则处于非激活状态，则默认不满足该匹配条件
配置路由的匹配条件	配置IPv6的路由信息的匹配条件	if-match ipv6 { address \| next-hop \| route-source } { acl acl6-number \| prefix-list prefix-list-name }	缺省情况下，没有配置IPv6的路由信息的匹配条件如果if-match子句对应的ACL不存在，则默认满足该匹配条件；如果if-match子句对应的ACL中没有匹配的ACL规则或者ACL规则处于非激活状态，则默认不满足该匹配条件
配置路由信息的路由开销的匹配条件		if-match cost value	缺省情况下，没有配置路由信息的路由开销的匹配条件
配置路由信息的出接口的匹配条件		if-match interface { interface-type interface-number }&<1-16>	缺省情况下，没有配置路由信息的出接口的匹配条件
配置IGP路由信息标记的匹配条件		if-match tag value	缺省情况下，没有配置IGP路由信息标记的匹配条件

如果有if-match子句因超过命令行最大长度而出现多条相同类型的if-match子句时，这几条子句之间是“或”的关系，即满足一个匹配条件，就认为匹配该if-match语句，例如出现多条if-match community子句时，各个子句的团体属性之间是“或”的关系，即满足其中一个团体属性，就认为匹配if-match community子句。

1.3.4 配置apply子句

IPv4路由策略和IPv6路由策略在配置apply子句时，不同之处在于设置路由信息的下一跳地址的命令不同。

表1-5 配置apply子句

操作		命令	说明
进入系统视图		system-view	-
进入路由策略视图		route-policy route-policy-name { deny \| permit } node node-number	-
配置路由信息的路由开销		apply cost [ + \| - ] value	缺省情况下，没有配置路由信息的路由开销
配置路由信息的下一跳地址	配置IPv4路由信息的下一跳地址	apply ip-address next-hop ip-address [ public ]	缺省情况下，没有配置IPv4路由信息的下一跳地址对于引入的IPv4路由，使用本命令设置下一跳地址无效
配置路由信息的下一跳地址	配置IPv6路由信息的下一跳地址	apply ipv6 next-hop ipv6-address	缺省情况下，没有配置IPv6路由信息的下一跳地址对于引入的IPv6路由，使用本命令设置下一跳地址无效
配置路由协议的优先级		apply preference preference	缺省情况下，没有配置路由协议的优先级
配置路由收敛优先级		apply prefix-priority { critical \| high \| medium }	缺省情况下，没有配置路由收敛优先级未配置时，路由的收敛优先级为低（Low）
配置IGP路由信息的标记		apply tag value	缺省情况下，没有配置IGP路由信息的标记

1.3.5 配置continue子句

表1-6 配置continue子句

操作	命令	说明
进入系统视图	system-view	-
进入路由策略视图	route-policy route-policy-name { deny \| permit } node node-number	-
配置下一个执行节点	continue [ node-number ]	缺省情况下，没有配置下一个执行节点需要注意的是，下一个执行节点序列号必须大于当前节点序列号

· 当配置continue子句的多个节点配置相同的apply子句（没有叠加属性）只是子句的值不相同时，以最后一个节点的apply子句为准；如果配置的是有叠加属性的apply子句（命令apply as-path不指定参数replace/命令apply cost指定参数+或-/命令apply community指定参数additive/命令apply extcommunity指定参数additive），属性会全部叠加到路由上。

· 当配置continue子句的多个节点配置apply community子句时，使用命令行apply comm-list delete不能删除前面节点中配置的团体属性。

1.4 路由策略显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后路由策略的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除路由策略的统计信息。

表1-7 路由策略显示和维护

操作	命令
显示IPv4地址前缀列表的统计信息	display ip prefix-list [ name prefix-list-name ]
显示IPv6地址前缀列表的统计信息	display ipv6 prefix-list [ name prefix-list-name ]
显示路由策略信息	display route-policy [ name route-policy-name ]
清除IPv4地址前缀列表的统计信息	reset ip prefix-list [ prefix-list-name ]
清除IPv6地址前缀列表的统计信息	reset ipv6 prefix-list [ prefix-list-name ]