DA000012路由策略与引入.docx

课程 DA000012
路由策略与引入
ISSUE
目 录
课程说明1
课程介绍1
课程目标1
第1章 IP路由策略概述2
路由策略的作用2
和策略相关的五种过滤器3
路由策略与过滤ix-list由列表名标识，可以分为几个局部，由sequence-number指定这几个局部的匹配顺序，在每个局部中，用户可以独立指定一个网络前缀形式的匹配范围。在匹配的过程中，不同sequence-number的各个局部之间的关系是“或〞的关系，即路由信息依次匹配各个局部，通过prefix-list的某一局部，就意味着通过该prefix-list的过滤。
自治系统路径信息访问列表〔aspath-list〕
自治系统路径信息访问列表aspath-list仅用于BGP协议。BGP协议的路由信息包中，包含一自治系统路径域，在BGP协议交换路由信息的过程中，路由信息经过的自治系统路径会记录在这个域中。aspath-list由aspath-list-number标识，用户在定义aspath-list时指定一个用于匹配路由信息aspath域的aspath的正如此表达式。可以使用aspath-list匹配BGP路由信息的自治系统路径域，过滤掉不符合条件的路由信息。对于一样的列表号，用户可以定义多条aspath-list，也即一个列表号代表一组aspath访问列表。在匹配过程中，访问列表的成员aspath-list-number之间是一种“或〞的关系，即路由信息通过这组列表中的一条就意味着通过由该列表号标识的这组aspath列表的过滤。
团体属性列表〔community-list〕
团体属性列表community-list仅用于BGP协议。BGP协议的路由信息包中，包含一个community属性域，用来标识一个团体，实际上是一种根据路由信息包发往的目的地址将其分组的方法，分组之后就可以对整组路由信息进展发布、接收或重分配等操作。团体属性列表是一种基于
community信息的访问列表，用于BGP协议，其匹配对象是BGP路由信息的团体属性域。
路由策略与过滤器的关系
路由策略在起作用时，分别作用于路由引入、路由发布和路由接收过程。
在路由引入时，使用的命令为：
import-route protocol [medmed][ route-policypolicy-name]
在命令中使用路由策略来匹配和设置满足过滤条件的路由属性，在匹配AS-path时使用AS-path list-number，具体的内容要通过ip as-path acl aspath-list-number命令来设置，团体属性Community的匹配也是一样，要通过ip community-list命令来设置。在匹配IP Address时，可以使用Access-list和Prefix-list，在后面会有详细的介绍。
在路由发布和路由接收时，都可以应用Access-list和Prefix-list来进展路由信息的过滤，另外在路由接收时可以指定只接收特定路由器发送的路由信息。在后面也会有详细的介绍。
路由策略的配置
路由策略配置任务列表
路由策略的配置可以分为过滤列表的定义和过滤列表的应用两局部，过滤器的应用实际上是一个策略规如此的定义过程，通过对过滤器的引用以实现路由过滤的功能。各路由协议通用的策略配置任务列表如下所示：
定义路由策略〔routing policy〕
定义路由策略的if-match子句
定义路由策略的apply子句
引入其他协议的路由信息
定义地址前缀列表prefix-list
配置路由过滤
定义路由策略〔routing policy〕
路由策略〔routing policy〕用于匹配路由信息的某些属性，并在这些属性匹配后执行某些动作。对于一个routing policy，有if-match和apply子句与其配合使用。if-match子句定义匹配准如此，也就是需要通过当前routing policy的路由信息所需满足的过滤条件，匹配对象是这条路由信息的一些属性；apply子句指定动作，也就是满足由if-match
子句指定的过滤条件后所执行的一些配置命令，对这条路由信息的一些属性进展修改。一个routing policy可以分为几个局部，每个局部都有自己的if-match子句与apply子句，由sequence-number指定这几个局部的匹配顺序。
请在系统视图下进展如下配置。
操作
命令
定义路由策略节点，进入路由策略视图。
route-policy policy-name { permit | deny } { seq-number }
删除路由策略节点
u