DA000012路由策略与引入.ppt

DA000012 路由策略与引入

课程内容
第一章 IP路由策略概述
第二章路由策略和引入配置方法
第三章路由策略应用示例
路由策略的作用
过滤路由信息的手段
发布路由信息时只发送部分信息
接收路由信息时只接收部分信息
进行路由引入时引入满足特定条件的信息支持等值路由
设置路由协议引入的路由属性
策略相关的五种过滤器
路由策略(routing policy)
设定匹配条件,属性匹配后进行设置,由if-match和apply字句组成。
访问列表(access-list)
用于匹配路由信息的目的网段地址或下一跳地址,过滤不符合条件的路由信息。
前缀列表(prefix-list)
匹配对象为路由信息的目的地址或直接作用于路由器对象(gateway)。
自治系统路径信息访问列表(aspath-list)
仅用于BGP协议,匹配BGP路由信息的自治系统路径域。
munity-list)
仅用于BGP协议,匹配BGP路由信息的自治系统团体域。
路由策略与过滤器的关系
在路由引入(import-route )时使用routing policy
routing policy由一系列的if-match子句和apply子句组成。
匹配AS-path时使用AS-path list。
munity list。
匹配IP address时使用IP ess list。
在路由发布(export)和路由接收(import)时使用地址前缀列表(IP Prefix)和访问控制列表
接收时:IP Prefix、Access list和Gateway(特定路由器)。
发布时:IP ess list。
路由策略配置的任务列表
定义路由策略(routing policy)
定义路由策略的if-match子句
定义路由策略的apply子句
引入其他协议的路由信息
定义地址前缀列表prefix-list
配置路由过滤
定义路由策略
一个routing policy下可以有多个节点,不同的节点号用seq-number标识,不同seq-number各个部分之间的关系是“或”的关系。
每个节点下可以有多个if-match和apply子句,if-match子句之间是“与”的关系。
允许模式:当路由项满足该节点的所有if-match子句时被允许通过该节点的过滤并执行该节点的apply子句,如路由项不满足该节点的if-match子句,该路由策略的下一个节点将被测试。
拒绝模式:当路由项满足该节点的所有if-match子句时被拒绝通过该节点的过滤,并且不会进行下一个节点的测试。
操作
命令
定义路由策略节点
route-policy policy-name { permit | deny } { seq-number }
删除路由策略节点
undo route-policy policy-name [ permit | deny ] [seq-number ]
定义路由策略的if-match子句
操作
命令
指定Routing policy中匹配路由信息的原AS路径前的AS序号
if-match as-path aspath-list-number
指定Routing policy中匹配的路由信息BGP团体的属性
if-munity { munity-list-number [ exact-match ] | munity-list-number }
指定Routing policy中匹配的路由信息访问控制列表和前缀列表
if-match ip address { acl-number | ip-prefix prefix-list-name }
指定Routing policy中匹配的接口
if-match interface [ type number ]
指定Routing policy中匹配的路由信息的下一跳
if-match ip next-hop { acl-number | ip-prefix prefix-list-name }
指定Routing policy中匹配的路由信息的路由权值
if-match cost cost
指定Routing policy中匹配的OSPF路由信息的标记域的值
if-match tag tag-value
指定Routing policy中匹配的路由信息的路由类型
if-match route-type { internal | external }
定义路由策略的apply子句
操作
命令
指定Routing policy中原AS路径前的AS序号
apply as-path aspath-list-number
指定Routing poli