HC120113000 路由选择工具讲义.pptVIP

在一个ACL中可以同时定义多个过滤条件，在这个示例中，我们给ACL 2001定义了4个过滤条件。“/32”匹配“rule 0”；“/24”匹配”rule 1”，因此被过滤掉了，/16”满足“rule 2”；“/8”不满足前三个匹配条件，因此被最后的“rule 3”给过滤掉了。 使用ACL可以很好匹配路由的前缀部分，但是对于前缀相同，掩码不同的路由怎么区分呢？这时候，可以使用前缀列表。 前缀列表用来过滤IP前缀，能同时匹配前缀号和前缀长度；前缀列表的性能比访问控制列表高；前缀列表不能用于数据包的过滤。 例：ip ip-prefix test index 10 permit 16 greater-equal 24 less-equal 28 前缀号必须为10.0 24=前缀长度=28 满足条件的如/24, /25, 92/26 在这个前缀列表中，“index 10”定义了两个匹配条件：一个是“ 24 ”；另一个是“greater-equal 24 less-equal 24”。 “ 24 ”表示路由的前缀部分的前三个字节必须是“1.1.1”； “greater-equal 24 less-equal 24”表示路由的掩码长度必须是24位。所以，只有“/24”这条路由满足匹配条件。 另外需要注意的是，前缀列表可以同时定义多个“index”。 AS-PATH属性被用来记录路由在传递过程中经过的AS号。如果一条路由起源于AS100，然后一次经过AS300, AS200, AS500，最后到达AS600。那么在AS600里，路由的AS-PATH属性表示为‘500 200 300 100’。AS-PATH属性实际上是一个字符串，因此可以用正则表达式来表示。 正则表达式是非常灵活的，同样一种含义可以有多种表示方法。 团体属性分为Well-known团体属性和私有的团体属性。 Well-known团体属性包括：internet, no-advertise, no-export, no-export-subconfed。 私有团体属性由管理员定义，主要用来给前缀打上管理标记，以便制定相应的策略，格式一般为AS:NUMBER。 高级团体列表可以使用正则表达式来匹配团体属性。 Route-policy是强大的过滤工具和策略工具。它由一系列的if-match子句和Apply子句构成。If-match子句可以用来匹配acl, ip-prefix, as-path-filter, community-filter, interface, ip, extcommunity-filter, cost, mpls-label, route type, tag等。Apply子句可以用来修改路由的属性。 Route-policy可以用于路由策略。 路由表中的路由按照顺序依次匹配路由策略的节点。 首先，定义了前缀列表Pref1，用来匹配/32和/24，匹配此前缀列表的条目将被路由策略的node 10过滤掉（deny），所以在过滤后的路由表中看不到/32和/24； 前缀列表Pref2用来过滤/32（deny），所以尽管路由策略的node 20的策略是permit，/32仍然被过滤掉了； 路由策略的node 30定义了两个if-match语句，件还同时满足匹配acl 2001和下一跳满足acl 2002的条件，acl 2001匹配的路由条目包括/24和/25共4条路由，但是满足node 30定义的条需要满足下一跳为，因此只有两条路由可以满足条件，这两条路由的cost被apply语句修改为21； 剩余的两条路由是/24和/25（下一跳是），这两条路由继续试图尝试匹配路由策略的node 40，于是/25路由可以匹配前缀列表Pref3，cost被修改为11； 最后剩下的路由/24（下一跳是 ）被node 50原封不动的保留。 Q：本课程介绍了哪些路由选择工具？ A：访问控制列表；前缀列表；AS-PATH-FILTER；COMMUNITY-FILTER；ROUTE-POLICY。 Copyright ? 2012 Huawei Technologies Co., Ltd. All rights reserved. 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 : FrutigerNext LT Medium 外部使用字体 : Arial 中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体 英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 : FrutigerNext LT Regular 外部使用字体 : Arial 中文正文:18-20pt 子目录(2-5级):18pt