网络技术培训PPTDA000012 路由策略与引入.ppt

该【网络技术培训PPTDA000012 路由策略与引入 】是由【放射辐射】上传分享，文档一共【22】页，该文档可以免费在线阅读，需要了解更多关于【网络技术培训PPTDA000012 路由策略与引入 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。网络技术培训PPTDA000012路由策略与引入
定义路由策略
一个routingpolicy下可以有多个节点,不同的节点号用seq-number标识,不同seq-number各个部分之间的关系是“或”的关系。
每个节点下可以有多个if-match和apply子句,if-match子句之间是“与”的关系。
允许模式:当路由项满足该节点的所有if-match子句时被允许通过该节点的过滤并执行该节点的apply子句,如路由项不满足该节点的if-match子句,该路由策略的下一个节点将被测试。
拒绝模式:当路由项满足该节点的所有if-match子句时被拒绝通过该节点的过滤,并且不会进行下一个节点的测试。
操作
命令
定义路由策略节点
route-policypolicy-name{permit|deny}{seq-number}
删除路由策略节点
undoroute-policypolicy-name[permit|deny][seq-number]
定义路由策略的if-match子句
操作
命令
指定Routingpolicy中匹配路由信息的原AS路径前的AS序号
if-matchas-pathaspath-list-number
指定Routingpolicy中匹配的路由信息BGP团体的属性
if-matchcommunity{standard-community-list-number[exact-match]|extended-community-list-number}
指定Routingpolicy中匹配的路由信息访问控制列表和前缀列表
if-matchipaddress{acl-number|ip-prefixprefix-list-name}
指定Routingpolicy中匹配的接口
if-matchinterface[typenumber]
指定Routingpolicy中匹配的路由信息的下一跳
if-matchipnext-hop{acl-number|ip-prefixprefix-list-name}
指定Routingpolicy中匹配的OSPF路由信息的花费
if-matchcostcost
指定Routingpolicy中匹配的OSPF路由信息的标记域的值
if-matchtagtag-value
指定Routingpolicy中匹配的路由信息的路由类型
if-matchroute-type{internal|external}
定义路由策略的apply子句
操作
命令
指定Routingpolicy中原AS路径前的AS序号
applyas-pathaspath-list-number
指定Routingpolicy中设置BGP团体的属性
applycommunity{{[aa:nn][no-export-subconfed][no-advertise][no-export]}[additive]|none|additive}
设置BGP路由信息的下一跳地址
applyipnext-hopip-address
设置BGP路由信息的本地优先级
applylocal-preferencelocal-preference
设置路由信息的路由花费
applycostcost
设置BGP路由信息的路由源
applyorigin{igp|egpas-number|incomplete}
设置OSPF路由信息的标记域
applytagtag-value
指定Routingpolicy中原AS路径前的AS序号
applyas-pathaspath-list-number
路由策略的执行规则
Routing
policy
aaa
seq1
seq2
seq3
matchatt1
matchatt2
matchatt3
matchatt4
matchatt5
matchatt6
根据seq1的
apply子句进
行属性设置
通过seq1的所有
If-match子句
Y
N
通过seq2的所有
If-match子句
根据seq2的
apply子句进
行属性设置
通过该
Routingpolicy
Y
通过该
Routingpolicy
通过seq3的所有
If-match子句
根据seq3的
apply子句进
行属性设置
通过该
Routingpolicy
Y
通不过该
Routingpolicy
N
N
AS正则表达式
字符
符号
特殊意义
句号
.
匹配任意单字符
星号
*
匹配模式中0或更多的序列
加号
+
匹配模式中1或更多的序列
问号
?
匹配模式0或1次出现
加字符
^
匹配输入字符串的开始
美元符
$
匹配输入字符串的结束
下划线
_
匹配逗号,括号,字符串的开始和结束,空格
方括号
[范围]
表示一个单字符模式的范围
连字符
-
把一个范围的结束点分开
路由引入配置
protocol指定可引入的源路由协议,目前可为direct、static、rip、ospf、ospf-ase与bgp。
操作
命令
引入其他协议的路由(RIP协议配置)
import-routeprotocol[costcost][route-policyroute-policy-name]
引入其他协议的路由(OSPF协议配置)
import-routeprotocol[costcost][type1|2][tagtag-value][route-policypolicy-name]
引入其他协议的路由(BGP协议配置)
import-routeprotocol[medmed][route-policypolicy-name]
定义地址前缀列表
不同sequence-number的各个部分之间的关系是“或”的关系,通过prefix-list的某一部分,就意味着通过整个prefix-list的过滤。
操作
命令
定义地址前缀列表
ipip-prefixprefix-list-name[indexindex-number]{permit|deny}network/len[greater-equalge-value][less-equalle-value]
取消地址前缀列表
undoipip-prefixprefix-list-name[indexseq-number][permit|deny]
配置路由过滤
操作
命令
配置对接收的指定地址发布的路由信息进行过滤
filter-policygatewayprefix-list-nameimport
取消对接收的指定地址发布的路由信息进行过滤
undofilter-policygatewayprefix-list-nameimport
配置对接收的全局路由信息进行过滤
filter-policy{acl-number|ip-prefixprefix-list-name}import
取消对接收的全局路由信息进行过滤
undofilter-policy{acl-number|ip-prefixprefix-list-name}import
配置即对接收的指定地址发布的路由信息进行过滤,又对匹配prefix-list的路由进行过滤
filter-policyip-prefixprefix-list-namegatewayprefix-list-nameimport
取消对接收到的指定地址发布的路由信息及匹配prefix-list的路由进行过滤
undofilter-policyip-prifixprefix-list-namegatewayprefix-list-nameimport
路由策略的监控与维护
操作
命令
显示路由策略
displayroute-policy[policy-name]
显示BGP团体列表的信息
displaybgprouting-tablecomm-listcommunity-list-number[exact-match]
显示BGP中AS过滤的路径信息
displayipas-path-acl[aspath-list-number]
显示地址访问控制列表信息
displayacl[all|access-list-number|interfacetypenumber]
显示地址前缀列表信息
displayipip-prefix[prefix-list-name]
监视策略路由
debuggingippolicy-routing