HCIP 十路由策略

第一步：抓流量

1）acl 訪問控制列表

2）字首列表–專用於抓取控制層面的網路號

[r1]ip ip-prefix hcip permit 1.1 .1.0 24 less-equal 32 掩碼長度為24到32 [r1]ip ip-prefix hcip permit 5.5 .5.0 24 greater-equal 30 掩碼長度為30到32 [r1]ip ip-prefix hcip permit 6.6 .6.0

24 greater-equal 29 le 31 掩碼長度為29到31

[r1]ip ip-prefix hcip permit 0.0
.0.0
0 le 32  允許所有

[r1]ip ip-prefix huawei permit 172.16
.4.0
22 greater-equal 24 le 24

第二步：策略–修改流量引數

1）偏移列表

[r1]ip ip-prefix aa permit 2.2 .2.0 24 使用字首列表抓取;acl也可 [r1] inte***ce gigabitethernet0/ 0/1 控制層面流量傳輸的介面 [r1-gigabitethernet0/0/ 1]rip metricin ip-prefix aa 2 流量入，匹配字首列表aa，度量加2 metricout 2000 2 流量出，匹配acl 2000，度量加2

該策略為逐跳行為，效果可以疊加操作；整段路徑中流量經過的多個介面均配置了度量增加，最終為總增加度量；

2）分發列表

[r2]ip ip-prefix qq deny 2.2
.2.0
24[r2]ip ip-prefix qq permit 0.0
.0.0
0 less-equal 32

[r2]rip  1
[r2-rip-
1]filter-policy ip-prefix qq ?
export   specify an export policy  出方向
import   specify an import policy  入方向
[r2-rip-
1]filter-policy ip-prefix qq export gigabitethernet 0/0
/0

切記：若使用acl定義流量，正常華為acl末尾允許所有，但在過濾策略中一定手工配置允許所有命令；

ospf協議無法在出方向呼叫，因為ospf使用的拓撲更新，在同乙個區域內不可以限制拓撲的傳遞；正常只能在入向呼叫，並不影響資料庫的同步，僅僅是不將該lsa計算所得的路由載入到路由表；

3）route-map 華為路由策略

[r2]acl 2001
[r2-acl-basic-
2001
]rule permit source 1.1
.2.0
0.0.0
.0

[r2]ip ip-prefix a permit 1.1
.3.0
24[r2]ip ip-prefix b permit  1.1
.4.0
24

[r2]route-policy huawei deny node 10  建立名為huawei的路由策略，大動作為拒絕，序號為10
[r2-route-policy]
if-match acl 2000        匹配一張acl
[r2-route-policy]q
[r2]route-policy huawei permit node 20     列表huawei序號20，大動作為允許
[r2-route-policy]
if-match acl 2001         匹配一張acl
1    定義小動作為修改度量型別，為型別1；

[r2]ospf  1
[r2-ospf-1]
import
-route rip 1 route-policy huawei

配置指南

HCIP 十路由策略

實驗十路由資訊協議RIP

3路由策略 route map（用於重分發）

03 路由原理

HCIP 十 路由策略

實驗十 路由資訊協議RIP

3路由策略 route map（用於重分發）

03 路由原理

相關推薦

HCIP 十路由策略

實驗十路由資訊協議RIP