DA000012路由策略与引入.doc

课程 DA000012
路由方略与引入
ISSUE
目 录
课程阐明 1
课程简介 1
课程目的 1
第1章 IP路由方略概述 2
路由方略的作用 2
和方略有关的五种路由信息，这些路由器的地址必须通过prefix-list的过滤，在这种状况下，prefix-list的匹配对象为路由信息包IP报头的源地址。
一种prefix-list由列表名标记，可以分为几种部分，由sequence-number指定这几种部分的匹配顺序，在每个部分中，顾客可以独立指定一种网络前缀形式的匹配范畴。在匹配的过程中，不同sequence-number的各个部分之间的关系是“或”的关系，即路由信息依次匹配各个部分，通过prefix-list的某一部分，就意味着通过该prefix-list的过滤。
自治系统途径信息访问列表（aspath-list）
自治系统途径信息访问列表aspath-list仅用于BGP合同。BGP合同的路由信息包中，涉及一自治系统途径域，在BGP合同互换路由信息的过程中，路由信息通过的自治系统途径会记录在这个域中。aspath-list由aspath-list-number标记，顾客在定义aspath-list时指定一种用于匹配路由信息aspath域的aspath的正则体现式。可以使用aspath-list匹配BGP路由信息的自治系统途径域，过滤掉不符合条件的路由信息。对于相似的列表号，顾客可以定义多条aspath-list，也即一种列表号代表一组aspath访问列表。 在匹配过程中，访问列表的成员aspath-list-number之间是一种“或”的关系，即路由信息通过这组列表中的一条就意味着通过由该列表号标记的这组aspath列表的过滤。
团队属性列表（community-list）
团队属性列表community-list仅用于BGP合同。BGP合同的路由信息包中，涉及一种community属性域，用来标记一种团队，事实上是一种根据路由信息包发往的目的地址将其分组的措施，分组之后就可以对整组路由信息进行发布、接受或重分派等操作。团队属性列表是一种基于community信息的访问列表，用于BGP合同，其匹配对象是BGP路由信息的团队属性域。
路由方略与过滤器的关系
路由方略在起作用时，分别作用于路由引入、路由发布和路由接受过程。
在路由引入时，使用的命令为：
import-route protocol [ med med ] [ route-policy policy-name ]
在命令中使用路由方略来匹配和设立满足过滤条件的路由属性，在匹配AS-path时使用AS-path list-number，具体的内容要通过ip as-path acl aspath-list-number命令来设立，团队属性Community的匹配也是同样，要通过ip community-list命令来设立。在匹配IP Address时，可以使用Access-list和Prefix-list，在背面会有具体的简介。
在路由发布和路由接受时，都可以应用Access-list和Prefix-list来进行路由信息的过滤，此外在路由接受时可以指定只接受特定路由器发送的路由信息。在背面也会有具体的简介。
路由方略的配备
路由方略配备任务列表
路由方略的配备可以分为过滤列表的定义和过滤列表的应用两部分，过滤器的应用事实上是一种方略规则的定义过程，通过对过滤器的引用以实现路由过滤的功能。各路由合同通用的方略配备任务列表如下所示：
定义路由方略（routing policy）
定义路由方略的if-match子句
定义路由方略的apply子句
引入其她合同的路由信息
定义地址前缀列表prefix-list
配备路由过滤
定义路由方略（routing policy）
路由方略（routing policy）用于匹配路由信息的某些属性，并在这些属性匹配后执行某些动作。对于一种routing policy，有if-match和apply子句与其配合使用。if-match子句定义匹配准则，也就是需要通过目前routing policy的路由信息所需满足的过滤条件，匹配对象是这条路由信息的某些属性；apply子句指定动作，也就是满足由if-match子句指定的过滤条件后所执行的某些配备命令，对这条路由信息的某些属性进行修改。一种routing policy可以分为几种部分，每个部分均有自己的if-match子句与apply子句，由sequence-number指定这几种部分的匹配顺序。
请在系统视图下进行下列配备。