华为数通操作手册VRP全系列VRP故障处理手册路由器.doc

目录第5章路由策略故障解决5-15.1路由策略与过滤器简介5-15.1.1路由策略与策略路由5-15.1.2地址前缀列表5-25.1.3AS途径访问列表5-25.1.4团队属性列表5-25.1.5扩展团队属性列表5-25.1.6路由策略5-35.2路由策略故障解决5-35.2.1典型组网环境5-35.2.2配置注意事项5-55.2.3故障诊断流程5-85.2.4故障解决环节5-95.3故障解决案例5-115.3.1使用IP-Prefix过滤路由问题5-115.3.2使用AS-Path过滤路由问题5-135.3.3使用Community过滤路由问题5-155.3.4使用Extcommunity过滤路由问题5-165.3.5使用route-policy过滤路由问题5-185.4FAQ5-215.5故障诊断工具5-225.5.1display命令5-225.5.2debugging命令5-275.5.3告警5-27路由策略故障解决本章包含以下内容：路由策略与过滤器简介介绍了进行BGP故障解决时用户所需的知识要点。路由策略故障解决针对典型的BGP组网环境，介绍配置BGP时要注意的事项，BGP对等体不能建立连接故障解决的流程和具体的故障解决环节。故障解决案例介绍了若干实际的故障解决案例。FAQ列出了用户常问的问题，并给出了相应的解答。故障诊断工具介绍了进行故障解决所需要的故障诊断工具，涉及display命令和debugging命令、告警信息。路由策略与过滤器简介本节包含以下内容：路由策略与策略路由地址前缀列表AS途径访问列表团队属性列表扩展团队属性列表路由策略路由策略与策略路由路由策略是为了改变网络流量所通过的途径而对路由信息采用的方法。重要通过改变路由属性（涉及可达性）来实现。策略路由Policy-Based-Route用于指导报文转发。本章只介绍路由策略。为实现路由策略，一方面要定义将要实行路由策略的路由信息的特性，即定义一组匹配规则，可以以路由信息中的不同属性作为匹配依据进行设立，如目的地址、发布路由信息的路由器地址等。匹配规则可以预先设立好，然后再将它们应用于路由的发布、接受和引入等过程的路由策略中。路由器在发布与接受路由信息时，也许需要实行一些策略，以便对路由信息进行过滤，比如只接受或发布一部分满足条件的路由信息；一种路由协议（如RIPng）也许需要引入其它的路由协议发现的路由信息，从而丰富自己的路由知识；路由器在引入其它路由协议的路由信息时，也许需要只引入一部分满足条件的路由信息，并对所引入的路由信息的某些属性进行设立，以使其满足本协议的规定。地址前缀列表地址前缀列表（IP-Prefix-Filter）涉及IPv4地址前缀列表和IPv6地址前缀列表。地址前缀列表的作用类似于ACL，但比它更为灵活，且更易于为用户理解。地址前缀列表在应用于路由信息的过滤时，其匹配对象为路由信息的目的地址信息域。一个地址前缀列表由前缀列表名标记。每个前缀列表可以包含多个表项，每个表项可以独立指定一个网络前缀形式的匹配范围，并用一个Index-Number来标记，Index-Number指明了进行匹配检查的顺序。在匹配的过程中，路由器按升序依次检查由Index-Number标记的各个表项，只要有某一表项满足条件，就意味着通过该地址前缀列表的过滤（不进入下一个表项的测试）。AS途径访问列表BGP路由信息中包含的AS_PATH途径属性逆序列出前缀所通过的自治系统。AS途径访问列表（as-path-filter）就是针对AS_PATH途径属性进行过滤的过滤器。团队属性列表BGP路由的Community属性被一组具有相同的特性的前缀所共享，团队属性列表（Community-Filter）就是针对团队属性域指定匹配条件的过滤器。扩展团队属性列表BGP的扩展团队属性也是定义了一组共享相同特性的前缀，目前VRP的Excommunity-Filter针对一种常用的扩展团队属性进行过滤：VPN-Target，定义了私网路由的VPN成员关系。路由策略路由策略（Route-policy）是一种复杂的过滤器，它不仅可以匹配给定路由信息的某些属性，并在条件满足时改变路由信息的属性。Route-Policy可以使用前面几种过滤器定义自己的匹配规则。一个Route-policy可以由多个节点Node构成，不同节点之间是“或”的关系。系统按节点序号依次检查各个节点，假如通过了其中一节点，就意味着通过该策略，不再对其他节点进行匹配测试。每个节点由一组if-match和apply子句组成。if-match子句定义匹配规则，匹配对象是路由信息的一些属性。同一节点中的不同if-match子句是“与”的关系，只有满足节点内所有if-match子句指定的匹配条件，才干通过该节点的匹配测试。a