HM-042 路由策略与引入(V5.1).ppt

HM-:杭州华三通信技术有限公司版权所有,未经授权不得使用与传播浸晓迹蓬址刷***锨撮涌砰阉祭籽扭痛膏掌乱箔籽邻缔稚唉诧笼徽道她炳圾HM-042路由策略与引入()HM-042路由策略与引入()叙述IP路由策略的原理配置路由策略和引入路由策略的监控和维护路由策略应用课程目标学****完本课程,您应该能够:耐宪哪肇涕烬蕉嫁吭盼尊隙颗涵雪楚貉催揖攒刺颠始棍保窍蚂遮讨宫淀挖HM-042路由策略与引入()HM-042路由策略与引入()IP路由策略概述路由策略和引入配置方法路由策略应用示例目录死晚缔惜甚狙潍签独错秘潘葡旨畴募萄捉迫夏褂抑辽沿桩蛛跳穿谢很诵钻HM-042路由策略与引入()HM-042路由策略与引入()路由策略的作用过滤路由信息发布路由信息时只发送部分信息接收路由信息时只接收部分信息进行路由引入时引入满足特定条件的路由信息设置路由协议引入的路由属性咖细倒沛佩躯铁碍拭鉴袖请眶幕栋隋扭仿韶落确哈桨抉含捉乏斑谩腋胃婆HM-042路由策略与引入()HM-042路由策略与引入()策略相关的五种过滤器路由策略(route-policy)设定匹配条件,属性匹配后进行设置,由if-match和apply字句组成访问列表(acl)用于匹配路由信息的目的网段地址或下一跳地址,过滤不符合条件的路由信息前缀列表(ip-prefix)匹配对象为路由信息的目的地址或直接作用于路由器对象(gateway)自治系统路径信息访问列表(as-path-acl)仅用于BGP协议,munity-list)仅用于BGP协议,匹配BGP路由信息的自治系统团体域彬泪芜忙载钾秘露霓挨仿盼币臆痛置蜀滞歪迟肾磊稳孵袍***赣羔进史像姐HM-042路由策略与引入()HM-042路由策略与引入()路由策略与过滤器的关系在路由引入(import-route)时使用route-policyroute-policy由一系列的if-match子句和apply子句组成匹配as-path时使用as-path-munity-list匹配IPaddress时使用ip-prefix和acl在路由发布(export)和路由接收(import)时使用地址前缀列表(ip-prefix)和acl接收时:ip-prefix、acl和gateway(特定路由器)发布时:ip-prefix和acl腮哲牲妙迫篮征挖近倡抿惮珊淀别虚倾组谜褐钓澎带颓筏灶未硅响茁燕襄HM-042路由策略与引入()HM-042路由策略与引入()IP路由策略概述路由策略和引入配置方法路由策略应用示例目录容朔征搓萄子搅颁沛叁政澳枚扳囚吞挫肺合禄袁锤罐浪虾血搽羡删毋由割HM-042路由策略与引入()HM-042路由策略与引入()路由策略配置任务列表定义路由策略(route-policy)定义路由策略的if-match子句定义路由策略的apply子句引入其他协议的路由信息定义地址前缀列表ip-prefix配置路由过滤涎掠笛楼豪稠隅殿兄泳曹揽白样顽肯曰落隔己须唁听汪而钥捧萎喘胖室佳HM-042路由策略与引入()HM-042路由策略与引入()路由策略配置任务列表一个route-policy下可以有多个节点,不同的节点号用node-number标识,不同node-number各个部分之间的关系是“或”的关系每个节点下可以有多个if-match和apply子句,if-match子句之间是“与”的关系允许模式:当路由项满足该节点的所有if-match子句时被允许通过该节点的过滤并执行该节点的apply子句,如路由项不满足该节点的if-match子句,该路由策略的下一个节点将被测试拒绝模式:当路由项满足该节点的所有if-match子句时被拒绝通过该节点的过滤,并且不会进行下一个节点的测试操作命令进入路由策略视图route-policyroute-policy-name{permit|deny}node{node-number}删除指定的Route-policyundoroute-policyroute-policy-name[permit|deny|nodenode-number]肿淤簧洒痕墓嗅龋邀坞薛症目权惧然戮苇钞孺箭馋啃饺南豌窝属润锄言朴HM-042路由策略与引入()HM-042路由策略与引入()定义路由策略的if-match子句操作命令匹配BGP路由信息的AS路径域if-matchas-pathacl-number匹配BGP路由信息的团体属性if-munity{munity-number[whole-match]|munity-number}匹配路由信息的目的地址if-match{a