[计算机]基于策略的路由选择
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
每个节点下可以有多个if-match和apply子句，if-match子句之 间是“与”的关系。
9
定义路由策略（cont）
操作 定义路由策略节点
删除路由策略节点
命令
route-policy policy-name { permit | deny } { seq-number }
undo route-policy policy-name [ permit | deny ] [seq-number ]
应用第一个被发现的匹配路由，并且路由策略不会进一步检验。 If-match语句用来定义检验的条件。 Apply语句用来定义假如存在一个匹配，将采取何种行动。 单一的if-match语句可以包含多个条件，在if-match语句中至少存在一
个为“真”的条件，这是一个逻辑“或”。 一个路由策略语句可以包含多个if-match语句，路由策略中的所有if-
会重分布，也不会进入下一个节点进行检验。
10
定义路由策略的if-match子句
操作
命令
指定Routing policy中匹配路由信 息的原AS路径前的AS序号
if-match as-path aspath-list-number
指定Routing policy中匹配的路由 信息BGP团体的属性
if-match community { standard-community-list-number [ exact-match ] | extended-community-list-number }
路由策略配置任务
定义路由策略（routing policy） 定义路由策略的if-match子句 定义路由策略的apply子句
8
定义路由策略
操作 定义路由策略节点
删除路由策略节点
命令
route-policy policy-name { permit | deny } { seq-number }
undo route-policy policy-name [ permit | deny ] [seq-number ]
policy-name：这是路由策略的名称，在使用import-route命 令时，该名称用于调用路由策略。
seq-number：节点号，指明一个具有相同名称的新路由策略 在路由策略语句系列中的位置。不同seq-number各个部分之 间的关系是“或”的关系。
路由策略综述
© 2004 richedu TECH
本资料由-大学生创业|创业|创业网http://www.chuangyw.com/提供资料 在线代理|网页代理|代理网页|http://www.dailiav.com
减3肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|http://pigproxy.cn
permit | deny：
假如满足了匹配条件，并指定了permit参数，那么路由就将按照集合行为所 定义的那样重分布。
假如匹配标准没有满足，并且指定了permit参数，那么接着检验下一个节点。 如果路由没有通过任何一个节点的匹配标准，那么这个路由不会被重分布，
因为它遇上了隐含的deny any。 如果一个路由策略的匹配标准满足了，并且指定了deny参数，那么路由将不
什么是路由策略
路由策略和访问控制列表非常相似，它们都运行“if……then” 的程序语句：声明标准，用来判断某个特定的数据包是否被 允许或者禁止。
它们的区别是：路由策略可以改变实体——假如一个数据包 匹配了路由策略中给定的标准，就会执行一些操作改变数据 包。
在一个访问控制列表中，由test condition来匹配数据包，并 根据匹配结果决定permit或者deny。
在一个路由策略中，由if-match语句后的test condition匹配 数据包，并根据匹配结果决定是否执行apply语句后的动作。
4ቤተ መጻሕፍቲ ባይዱ
路由策略的特点
路由策略具有一系列标准，用if-match语句声明。 路由策略可以用apply语句改变匹配的数据包或者路由。 有着相同路由策略名称的路由策略语句集被认为是同一个路由策略。 在同一个路由策略中，每一个路由映射语句都用数字顺序地标注，所以
mtach语句，对于认为是匹配的路由策略语句，必须认为是“真”，这 是一个逻辑“与”。 序列号用于指明检验条件的顺序。 在路由策略末尾有一个隐含的“deny any”声明，这个deny的后继操作 取决于这个路由策略是如何使用的。
6
使用路由策略 控制路由引入
7
© 2004 richedu TECH
可以进行单独编辑。 路由策略中的一个语句对应着访问列表中的一行，在一个路由策略中指
明匹配条件就像在一个访问列表中指明源地址、目标地址和掩码一样。 在路由策略中的语句用来和路由进行比较，以判断是否存在一个匹配。
检验语句的顺序就像在访问控制列表中一样，从顶端开始，依次向下。
5
路由策略的特点（cont）
指定Routing policy中匹配的路由 信息访问控制列表和前缀列表
指定Routing policy中匹配的接口
指定Routing policy中匹配的路由 信息的下一跳
指定Routing policy中匹配的 OSPF路由信息的花费
补充：使用路由策略
瑞琪国际认证培训中心所有，未经允许不得传播
华为3Com培训中心
本资料由-大学生创业|创业|创业网http://www.chuangyw.com/提供资料 在线代理|网页代理|代理网页|http://www.dailiav.com
减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|http://pigproxy.cn
课程内容
路由策略综述 使用路由策略控制路由引入 基于策略的路由选择
本资料由-大学生创业|创业|创业网http://www.chuangyw.com/提供资料 在线代理|网页代理|代理网页|http://www.dailiav.com
减2肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|http://pigproxy.cn
9
定义路由策略（cont）
操作 定义路由策略节点
删除路由策略节点
命令
route-policy policy-name { permit | deny } { seq-number }
undo route-policy policy-name [ permit | deny ] [seq-number ]
应用第一个被发现的匹配路由，并且路由策略不会进一步检验。 If-match语句用来定义检验的条件。 Apply语句用来定义假如存在一个匹配，将采取何种行动。 单一的if-match语句可以包含多个条件，在if-match语句中至少存在一
个为“真”的条件，这是一个逻辑“或”。 一个路由策略语句可以包含多个if-match语句，路由策略中的所有if-
会重分布，也不会进入下一个节点进行检验。
10
定义路由策略的if-match子句
操作
命令
指定Routing policy中匹配路由信 息的原AS路径前的AS序号
if-match as-path aspath-list-number
指定Routing policy中匹配的路由 信息BGP团体的属性
if-match community { standard-community-list-number [ exact-match ] | extended-community-list-number }
路由策略配置任务
定义路由策略（routing policy） 定义路由策略的if-match子句 定义路由策略的apply子句
8
定义路由策略
操作 定义路由策略节点
删除路由策略节点
命令
route-policy policy-name { permit | deny } { seq-number }
undo route-policy policy-name [ permit | deny ] [seq-number ]
policy-name：这是路由策略的名称，在使用import-route命 令时，该名称用于调用路由策略。
seq-number：节点号，指明一个具有相同名称的新路由策略 在路由策略语句系列中的位置。不同seq-number各个部分之 间的关系是“或”的关系。
路由策略综述
© 2004 richedu TECH
本资料由-大学生创业|创业|创业网http://www.chuangyw.com/提供资料 在线代理|网页代理|代理网页|http://www.dailiav.com
减3肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|http://pigproxy.cn
permit | deny：
假如满足了匹配条件，并指定了permit参数，那么路由就将按照集合行为所 定义的那样重分布。
假如匹配标准没有满足，并且指定了permit参数，那么接着检验下一个节点。 如果路由没有通过任何一个节点的匹配标准，那么这个路由不会被重分布，
因为它遇上了隐含的deny any。 如果一个路由策略的匹配标准满足了，并且指定了deny参数，那么路由将不
什么是路由策略
路由策略和访问控制列表非常相似，它们都运行“if……then” 的程序语句：声明标准，用来判断某个特定的数据包是否被 允许或者禁止。
它们的区别是：路由策略可以改变实体——假如一个数据包 匹配了路由策略中给定的标准，就会执行一些操作改变数据 包。
在一个访问控制列表中，由test condition来匹配数据包，并 根据匹配结果决定permit或者deny。
在一个路由策略中，由if-match语句后的test condition匹配 数据包，并根据匹配结果决定是否执行apply语句后的动作。
4ቤተ መጻሕፍቲ ባይዱ
路由策略的特点
路由策略具有一系列标准，用if-match语句声明。 路由策略可以用apply语句改变匹配的数据包或者路由。 有着相同路由策略名称的路由策略语句集被认为是同一个路由策略。 在同一个路由策略中，每一个路由映射语句都用数字顺序地标注，所以
mtach语句，对于认为是匹配的路由策略语句，必须认为是“真”，这 是一个逻辑“与”。 序列号用于指明检验条件的顺序。 在路由策略末尾有一个隐含的“deny any”声明，这个deny的后继操作 取决于这个路由策略是如何使用的。
6
使用路由策略 控制路由引入
7
© 2004 richedu TECH
可以进行单独编辑。 路由策略中的一个语句对应着访问列表中的一行，在一个路由策略中指
明匹配条件就像在一个访问列表中指明源地址、目标地址和掩码一样。 在路由策略中的语句用来和路由进行比较，以判断是否存在一个匹配。
检验语句的顺序就像在访问控制列表中一样，从顶端开始，依次向下。
5
路由策略的特点（cont）
指定Routing policy中匹配的路由 信息访问控制列表和前缀列表
指定Routing policy中匹配的接口
指定Routing policy中匹配的路由 信息的下一跳
指定Routing policy中匹配的 OSPF路由信息的花费
补充：使用路由策略
瑞琪国际认证培训中心所有，未经允许不得传播
华为3Com培训中心
本资料由-大学生创业|创业|创业网http://www.chuangyw.com/提供资料 在线代理|网页代理|代理网页|http://www.dailiav.com
减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|http://pigproxy.cn
课程内容
路由策略综述 使用路由策略控制路由引入 基于策略的路由选择
本资料由-大学生创业|创业|创业网http://www.chuangyw.com/提供资料 在线代理|网页代理|代理网页|http://www.dailiav.com
减2肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|http://pigproxy.cn