路由策略工具

1.过滤原则:

不同协议应用filter-policy export命令对待发布路由的影响范围不同:

对于距离矢量协议，会对引入的路由信息、本协议发现的路由信息进行过滤

对于链路状态协议，只对引入的路由信息进行过滤

2.配置命令:

对协议接收和发布的路由进行过滤:

filter-policy { acl-number |ip-prefix ip-prefix-name } importexport

3.4 路由策略工具Route-Policy

1.原理:Route-Policy是一种功能非常强大的路由策略工具，它可以灵活地与ACL、IP-Prefix List.As-Path-Fiter等其它工具配合使用

Route-Policy由若干个node构成，node之间是“或”的关系。且每个node下可以有若干个if-mach和apply子旬，if-match之间是“与”的关系

2.配置命令:

Route-Policy:

route-policy route-policy-name { permit | deny } node node

if-match facl/cost/interface/ip next-hop/ip-prefix}

apply fcost/ip-address next-hop/tag}

3.5 策略路由工具Trafic-Filter

配置命令:

int g0/0/1

traffic-filter inbound acl 3000

3.6 策略路由工具Traffic-Policy

1.配置思路:

首先使用ACL工具匹配目标流量;然后对目标流量定义行为，如修改下一跳策略路由PBR(Policy Based Routing)与单纯依照IP报文的目的地址查找路由表进行转发不同，是一种依据用户制定的策略而进行流量转发的机制;策略路由的查找优先级比路由策略高，当路由器接收到数据包并进行转发时，会优先根据策略路由的规则进行匹配，如果能匹配上，则根据策略路由进行转发，否则按照路由表中的路由条目来进行转发

2.配置命令:

traffic classifier huawei-control1

if-match acl 3000

traffic behavior huawei-control1

redirect ip-nexthop 12.1.1.2

traffic policy huawei-control1

classifier huawei-control1 behavior huawei-control1

int g0/0/2

traffic-policy huawei-control1 inbound