H3C-策略路由细节

H3C-策略路由细节
Route-Policy特性
if-match子句
没有if-match子句代表匹配所有未被匹配的。

Route-Policy匹配规则
在Route-Policy中调用的匹配工具（ACL、p-prefix）中的permit代表意思为“抓取、命中”；而deny代表意思为“忽略、跳过”。

Route-Policy中的匹配模式permit代表意思为“允许通过”；而deny代表意思为“拒绝通过”。

举例说明
假设Route-Policy的过滤范围中有2条路由。

第一个节点调用的匹配工具的规则为：第1条permit、第2条deny。

当第一个节点匹配模式为permit时：会对第1条采 取放行，并执行apply子句。把第2条交给后面的节点处理，因为第1条已经被“抓取”，就不会再次被后面的节点“抓取”。如果后面的节点中的匹配工具permit了第2条，处理方式同第1条。

当第一个节点匹配模式为deny时：会对第1条采取拒绝通行的处理方式。把第2条交给后面的节点处理，因为第1条已经被“抓取”，就不会再次被后面的节点“抓取”。如果后面的节点中的匹配工具permit了第2条，将会采取放行，并执行apply子句。

注1：Route-Policy的匹配模式为deny的情况下不会执行apply子句。

注2：通过观察实验结果，如果笔者没有猜错，匹配工具ip-prefix的index 和 策略工具Route-Policy的node 与 匹配工具ACL的rule一样在末尾都包含一条拒绝所有通过的隐藏规则。