lesson 3 汉远网智 routing policy & ip policy技术课程资料new

《lesson 3 汉远网智 routing policy & ip policy技术课程资料new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、RoutingPolicy&IPPolicyVersion3声明：本PPT仅用于ChinaNetwork培训中心HCSE或者CCIE课程使用，不得作为其他用途。RoutingPolicySummarizeWhatisRoutingPolicy匹配目的IP地址公布路由信息匹配源IP地址不公布路由信息匹配Tag值设置Metric(包括MED)匹配入流量接口条改变as-path内容动匹配Metric值件作设置community匹配OSPF路由类型设置local-preference匹配AS序号设置BGP路由源匹配Communit

2、y组号设置OSPFTag匹配NexthopDifferofRoutingPolicy&IPPolicy•RoutingPolicy：是针对路由信息做的策略•IPPolicy：是针对数据包、数据流做的策略WhatisCondition•ACL•IPPrefix•AS-PathList•CommunityListWhatisAction•Filter-Policy•Route-PolicyRoute-PolicyRoute-PolicyRoute-Policy?Route-PolicytestYESYESYESIf-Match

3、1是否通过Seq1的Number1Apply所有Match语句？Routing-TableIf-Match2YESIf-Match1是否通过Seq2的Number2Apply所有Match语句？If-Match2不同序号之间是或YES的关系，同一个序If-Match1号内的不同条件之Number3是否通过Seq3的Apply所有Match语句？间是与的关系。If-Match2Route-Policy有隐含的Denyall!Route-PolicyConditionipip-prefixip-prefix-name[inde

4、xindex-number]{permit

5、deny}networklen[greater-equalgreater-equal

6、less-equalless-equal]acl{numberacl-number

7、nameacl-name[basic

8、advanced

9、interface]}[match-order{config

10、auto}]import-routeprotocol[medmed

11、costcost][tagvalue][type1

12、2]OSPFIS-ISfilter-policy{acl-number

13、ip

14、-prefixip-prefix-name}export[routing-process]filter-policygatewayip-prefix-nameimportfilter-policy{acl-number

15、ip-prefixip-prefix-name}[gateway]importRoute-Policy•route-policyroute-policy-name{permit

16、deny}node{node-number}•undoroute-policyroute-policy-name[permit

17、d

18、eny

19、nodenode-number]•route-policy-name：指定Route-policy名，唯一标识一个Route-policy。•permit：指定所定义的Route-policy节点的匹配模式为允许模式。当路由项满足该节点的所有if-match子句时被允许通过该节点的过滤并执行该节点的apply子句，如路由项不满足该节点的if-match子句，该Route-policy的下一个节点将被测试。•deny：指定所定义的Route-policy节点的匹配模式为拒绝模式，当路由项满足该节点的所有if-matc

20、h子句时被拒绝通过该节点的过滤，并且不会进行下一个节点的测试。•node：路由策略的节点。•node-number：标识Route-policy中的一个节点索引，当该Route-policy用于路由信息过滤时，node-number小的节点先被测试。•#配置一个Route-policypolicy1，其节点序列号为10，匹配模式为permit，并进入路由策略视图。•[Quidway]route-policypolicy1permitnode10•[Quidway-route-policy]If-MatchAs-Path•i

21、f-matchas-pathaspath-acl-number•aspath-acl-number：为AS路径列表号，取值范围为1～199。aspath-acl-number是由ipas-path-acl命令定义的。•#首先定义一个编号为2的as-path，允许自治系统号包含200和300的路由信息。然