华为设备路由策略配置命令
2024-04-13 09:17:34
（一）配置过滤器命令
- 配置地址前缀列表命令
[Huawei]ip ip-prefix a1 permit 10.1.1.0 24 //配置地址前缀列表
[Huawei]ip ip-prefix a2 deny 10.1.1.1 32
[Huawei]display ip ip-prefix //查看地址前缀列表的详细配置信息 - 配置AS属性过滤器命令
[Huawei]ip as-path-filter 1 permit 100 //配置AS路径过滤器(100代表使用正则表达式定义匹配规则)
[Huawei]ip as-path-filter 1 deny 200
[Huawei]display ip as-path-filter //查看已配置的AS路径过滤器信息 - 配置团体属性过滤器命令
[Huawei]ip community-filter basic a1 permit 100:1 //配置基本团体属性过滤器
[Huawei]ip community-filter advanced a2 permit _100:1* //配置高级团体属性过滤器
[Huawei]display ip community-filter //查看已配置的团体属性过滤器信息 - 配置扩展团体属性过滤器命令
[Huawei]ip extcommunity-filter basic b1 deny rt 100:10 //扩展团体属性过滤器
[Huawei]ip extcommunity-filter advanced b2 permit 100:30
[Huawei]display ip extcommunity-filter //查看已配置的扩展团体属性过滤器信息 - 配置RD属性过滤器命令
[Huawei]ip rd-filter 1 permit 100:2 //配置RD属性过滤器
[Huawei]display ip rd-filter //查看已配置的RD属性过滤器信息
（二）配置Route-Policy命令 - 配置If-match子句命令
[Huawei]route-policy a1 permit node 10 //创建Route-Policy，并进入Route-Policy视图
[Huawei-route-policy]if-match as-path-filter a1 //配匹配路由信息的as-path属性过滤器
[Huawei-route-policy]if-match community-filter a2 //匹配路由信息的团体属性过滤器
[Huawei-route-policy]if-match extcommunity-filter a3 //匹配BGP路由信息的扩展团体属性
[Huawei-route-policy]if-match acl 2000 //匹配基本ACL
[Huawei-route-policy]if-match cost 100 //匹配路由信息的开销值
[Huawei-route-policy]if-match interface GigabitEthernet 0/0/1 //匹配路由信息的出接口
[Huawei-route-policy]if-match ip next-hop acl 2000 //匹配路由的下一跳
[Huawei-route-policy]if-match ip route-source acl 2000 //匹配路由的源地址
[Huawei-route-policy]if-match ip-prefix a1 //匹配地址前缀列表
[Huawei-route-policy]if-match rd-filter 1 //匹配rd属性过滤器
[Huawei-route-policy]if-match route-type external-type1 //匹配OSPF各类型路由信息
[Huawei-route-policy]if-match route-type external-type1or2
[Huawei-route-policy]if-match route-type internal
[Huawei-route-policy]if-match route-type nssa-external-type1
[Huawei-route-policy]if-match route-type is-is-level-1 //匹配IS-IS各level路由信息
[Huawei-route-policy]if-match route-type is-is-level-2
[Huawei-route-policy]if-match tag 1 //匹配路由信息的标记域 - 配置Apply子句命令
[Huawei-route-policy]apply as-path 1 additive //设置BGP路由的AS_Path属性
[Huawei-route-policy]apply backup-interface g0/0/1 //设置备份出接口
[Huawei-route-policy]apply backup-nexthop auto //设置备份下一跳
[Huawei-route-policy]apply comm-filter 1 delete //删除指定的BGP路由的团体属性
[Huawei-route-policy]apply community none //删除全部BGP路由的团体属性
[Huawei-route-policy]apply community 1 internet //设置BGP路由的团体属性
[Huawei-route-policy]apply community 1 no-advertise
[Huawei-route-policy]apply community 1 no-export
[Huawei-route-policy]apply community 1 no-export-subconfed
[Huawei-route-policy]apply cost + 100 //设置路由的开销值
[Huawei-route-policy]apply cost 100
[Huawei-route-policy]apply cost-type external //设置IS-IS的开销类型
[Huawei-route-policy]apply cost-type internal
[Huawei-route-policy]apply cost-type type-1 //设置OSPF的开销类型
[Huawei-route-policy]apply cost-type type-2
[Huawei-route-policy]apply dampening 1 2 3 1001 //设置EBGP路由的衰减参数
[Huawei-route-policy]apply extcommunity rt 100:1 //设置BGP路由的扩展团体属性（Route-Target）
[Huawei-route-policy]apply ip-address next-hop 10.1.1.1 //设置路由的下一跳地址
[Huawei-route-policy]apply isis level-1 //设置IS-IS的路由级别
[Huawei-route-policy]apply local-preference 10 //设置BGP路由的本地优先级
[Huawei-route-policy]apply origin egp 1 //设置BGP路由的Origin属性
[Huawei-route-policy]apply origin igp
[Huawei-route-policy]apply origin incomplete
[Huawei-route-policy]apply ospf backbone //设置路由引入到OSPF的特定区域
[Huawei-route-policy]apply ospf stub-area
[Huawei-route-policy]apply preference 1 //设置路由协议的优先级
[Huawei-route-policy]apply preferred-value 1 //设置BGP路由的首选值
[Huawei-route-policy]apply tag 10 //设置路由的标记域 - 应用Route-Policy命令
（1）rip应用Route-Policy的命令
[Huawei-rip-1]default-route originate route-policy a1 //rip中设备只有在符合指定Route-Policy时才生成缺省路由
[Huawei-rip-1]import-route bgp route-policy a1 //配置RIP从BGP协议引入路由时应用Route-Policy
[Huawei-rip-1]import-route ospf route-policy a1 //配置RIP从OSPF协议引入路由时应用Route-Policy
[Huawei-rip-1]import-route direct route-policy a1 //配置RIP从直连协议引入路由时应用Route-Policy
[Huawei-rip-1]preference 10 route-policy a1 //配置RIP路由通过route-policy对特定的路由设置优先级
（2）IS-IS应用Route-Policy的命令
[Huawei-isis-1]default-route-advertise route-policy a2 //当路由表存在满足Route-Policy的外部路由时才向IS-IS域发布缺省路由
[Huawei-isis-1]filter-policy route-policy a2 export //向外发布自己从其他路由协议引入的路时由应用Route-Policy
[Huawei-isis-1]filter-policy route-policy a2 import //对接收的路由应用Route-Policy
[Huawei-isis-1]import-route ospf route-policy a2 //引入其他路由协议的路由信息时应用Route-Policy
[Huawei-isis-1]import-route isis level-1 into level-2 filter-policy route-policy a2 //配置Level-1路由向Level-2区域渗透时应用Route-Policy
[Huawei-isis-1]import-route isis level-2 into level-1 filter-policy route-policy a2 //配置Level-2路由向Level-1区域渗透时应用Route-Policy
[Huawei-isis-1]preference route-policy a2 //配置IS-IS协议优先级时应用Route-Policy
（3）OSPF应用Route-Policy命令
[Huawei-ospf-1]default-route-advertise route-policy a3 //当路由表中有匹配的非OSPF产生的缺省路由表项时，按Route-Policy所配置的参数发布缺省路由
[Huawei-ospf-1]filter-policy route-policy a3 import //配置对OSPF接收的路由应用Route-Policy
[Huawei-ospf-1]import-route ospf route-policy a3 //配置对OSPF引入的路由应用Route-Policy
[Huawei-ospf-1]preference 10 route-policy a3 //配置OSPF协议路由的优先级时应用Route-Policy
[Huawei-ospf-1-area-0.0.0.0]filter route-policy a3 export //配置对区域内出方向的Type-3 LSA（Summary LSA）应用Route-Policy
[Huawei-ospf-1-area-0.0.0.0]filter route-policy a3 import //配置对区域内入方向的Type-3 LSA应用Route-Policy
（4）BGP应用Route-Policy命令
[Huawei]bgp 100
[Huawei-bgp]ipv4-family unicast
[Huawei-bgp-af-ipv4]aggregate 10.1.1.0 24 attribute-policy a1 detail-suppressed origin-policy a2 suppress-policy a3 //配置在BGP路由表中创建一条聚合路由时应用Route-Policy
[Huawei-bgp-af-ipv4]dampening route-policy a4 //配置BGP路由衰减时应用Route-Policy
[Huawei-bgp-af-ipv4]import-route ospf 1 route-policy a4 //配置BGP引入其他协议路由信息时应用Route-Policy
[Huawei-bgp-af-ipv4]network 10.1.1.0 24 route-policy a4 //配置BGP引入本地路由时应用Route-Policy
[Huawei-bgp-af-ipv4]nexthop recursive-lookup route-policy a4 //配置BGP路由按照Route-Policy来进行下一跳迭代
[Huawei-bgp-af-ipv4]peer 10.1.1.1 default-route-advertise route-policy a4 //向对等体发送缺省路由时应用Route-Policy
[Huawei-bgp-af-ipv4]peer 10.1.1.1 route-policy a4 import //配置为来自对等体的路由指定Route-Policy，对接收的路由进行控制
[Huawei-bgp-af-ipv4]peer 10.1.1.1 route-policy a4 export //配置为来自对等体的路由发布的路由指定Route-Policy，对发布的路由进行控制
[Huawei-bgp-af-ipv4]preference route-policy a4 //配置按照Route-Policy设置BGP协议优先级
（5）组播应用Route-Policy命令
[Huawei]ip rpf-route-static 10.1.1.1 24 route-policy a5 GigabitEthernet 0/0/1 //通过指定route-policy参数配置组播静态路由的匹配规则
（6）BGP/MPLS IP VPN应用Route-Policy命令
[Huawei]ip vpn-instance 1
[Huawei-vpn-instance-1]export route-policy a5 //配置将当前VPN实例相应地址族与一条出方向Route-Policy进行关联
[Huawei-vpn-instance-1]import route-policy a5 //将当前VPN实例相应地址族与一条入方向Route-Policy进行关联
（7）[Huawei]display route-policy //查看路由策略的详细配置信息
（三）配置Filter-Policy命令 - 对接收的路由应用路由过滤器命令
（1）配置RIP对接收的路由进行过滤
[Huawei-rip-1]filter-policy 2000 import //基于ACL过滤学到的路由信息
[Huawei-rip-1]filter-policy gateway a1 import //基于目的地址前缀过滤邻居发布的路由信息
[Huawei-rip-1]filter-policy ip-prefix a2 import //基于目的地址前缀的过滤
（2）配置OSPF对接收的路由进行过滤, 对OSPF计算出来的路由进行过滤，不能对发布和接收的LSA进行过滤，只有通过过滤的路由才被添加到路由表中，没有通过过滤的路由不会被添加进OSPF路由表，但不影响对外发布出去
[Huawei-ospf-1]filter-policy 2000 import
[Huawei-ospf-1]filter-policy ip-prefix a1 import
[Huawei-ospf-1]filter-policy route-policy a2 import
（3）配置IS-IS对接收的路由进行过滤
[Huawei-isis-1]filter-policy 2000 import
[Huawei-isis-1]filter-policy ip-prefix a1 import
[Huawei-isis-1]filter-policy route-policy a2 import
（4）控制BGP从全局接收路由
[Huawei]bgp 100
[Huawei-bgp]ipv4-family unicast
[Huawei-bgp-af-ipv4]filter-policy 2000 import
（5）控制BGP从特定对等体接收路由
[Huawei-bgp-af-ipv4]peer 10.1.1.1 filter-policy 2000 import //基于访问控制列表ACL
[Huawei-bgp-af-ipv4]peer 10.1.1.1 ip-prefix a1 import //基于前缀列表
[Huawei-bgp-af-ipv4]peer 10.1.1.1 as-path-filter a2 import //基于AS路径过滤器
[Huawei-bgp-af-ipv4]peer 10.1.1.1 route-policy a3 import //基于Route-Policy
[Huawei-bgp-af-ipv4]peer 10.1.1.1 route-limit 1 //设置允许从对等体收到的路由数量 - 对发布的路由应用路由过滤器
（1）配置RIP对发布的路由进行过滤
[Huawei-rip-1]filter-policy 2000 export //基于ACL对引入的路由信息向外发布时进行过滤
[Huawei-rip-1]filter-policy gateway a1 export //基于目的地址前缀对引入的路由信息向外发布时进行过滤
[Huawei-rip-1]filter-policy ip-prefix a2 export //基于目的地址前缀对引入的路由信息向外发布时进行过滤
（2）配置OSPF对发布的路由进行过滤: import-route命令不能引入外部路由的缺省路由;OSPF对引入的路由进行过滤，是指OSPF只将满足条件的外部路由生成的Type5 LSA发布出去
[Huawei-ospf-1]filter-policy 2000 export eximport
[Huawei-ospf-1]filter-policy route-policy a2 export
（3）配置IS-IS对接收的路由进行过滤
[Huawei-isis-1]filter-policy 2000 export
[Huawei-isis-1]filter-policy ip-prefix a1 export
[Huawei-isis-1]filter-policy route-policy a2 export
（4）控制BGP从全局接收路由
[Huawei]bgp 100
[Huawei-bgp]ipv4-family unicast
[Huawei-bgp-af-ipv4]filter-policy 2000 export
（5）控制BGP从特定对等体接收路由
[Huawei-bgp-af-ipv4]peer 10.1.1.1 filter-policy 2000 export //基于访问控制列表ACL
[Huawei-bgp-af-ipv4]peer 10.1.1.1 ip-prefix a1 export //基于前缀列表
[Huawei-bgp-af-ipv4]peer 10.1.1.1 as-path-filter a2 export //基于AS路径过滤器
[Huawei-bgp-af-ipv4]peer 10.1.1.1 route-policy a3 export //基于Route-Policy
（四）配置路由策略生效时间
[Huawei]route-policy-change notify-delay 1 //设置路由策略应用延迟时间,范围是1秒～180秒
refresh bgp all export //配置BGP协议立即应用新策略
refresh bgp all import
display current-configuration | include notify-delay //查看路由策略应用延迟时间
（五）清除地址前缀列表统计数据
reset ip ip-prefix a1
华为设备路由策略配置命令相关推荐
- 华为设备路由策略原理与实验
概述: 路由策略可以在路由协议发布.接收和引入路由时配置使用,也可用于过滤路由和改变路由属性. 路由策略各工具之间的调用关系: 条件工具:用于把需要的路由"抓取"出来. 策略工具: ...
- 思科与华为设备中DHCP配置命令（超详细~~！！）
目录 一.DHCP相关配置命令 1.思科设备配置命令 (1)开启DHCP服务 (2)创建DHCP地址池 (3)配置DHCP服务器要分配的网络和掩码 (4)配置分配给客户端的默认网关 (5)配置分配给客 ...
- 【网络工程师必备】华为设备网络基础配置命令总结，看过的都收藏了
路由器: dispaly version 显示系统软件版本及硬件信息 system-view 切换到系统视图 quit 返回 interface +接口 进入接口视图 ip address +IP + ...
- 超详细丨华为设备网络基础配置命令总结
路由器: dispaly version 显示系统软件版本及硬件信息 system-view 切换到系统视图 quit 返回 interface +接口 进入接口视图 ip address +IP + ...
- 华为设备MPLS LDP配置命令
[Huawei]mpls lsr-id 1.1.1.1 //配置本节点的LSR ID [Huawei]mpls //使能全局MPLS功能,并进入MPLS视图 [Huawei]mpls ldp //使能 ...
- 华为设备IGMP Snooping配置命令
[Huawei]igmp-snooping enable //使能全局IGMP Snooping功能 [Huawei-vlan10]l2-multicast forwarding-mode ip // ...
- 华为设备MPLS TE配置命令
[Huawei]mpls [Huawei-mpls]mpls te //全局使能本节点的MPLS TE [Huawei-GigabitEthernet0/0/0]mpls [Huawei-Gigabi ...
- 华为设备DHCP snooping配置命令
[Huawei]dhcp snooping enable //全局使能DHCP Snooping功能 [Huawei]dhcp snooping enable vlan 10 //使能DHCP Sno ...
- 华为设备WLAN安全配置命令
[huawei]wlan [huawei-wlan-view]wids-profile name w1 //创建一个WIDS模板并进入WIDS模板视图 [huawei-wlan-view]ap-gro ...
最新文章
- C++ Map用法详解
- 500个爆文标题_我研究了999篇100万+爆文，终于发现这10条标题规律！
- MySQL Workbench导出数据库
- itunes未能连接到iphone_iTunes下载_苹果iTunes官方下载「32位|64位」
- python自动爬取更新电影网站_python爬取电影网站信息
- 如何定义 Java 中的方法
- MySQL服务安全加固及防护
- 环境配置之：pip 一步到位解决 pytorch-gpu 安装
- 超舒适！超强续航！南卡N2S蓝牙耳机全面评测！
- 如何自动删除您的YouTube历史记录
- Kotlin学习路（七）：高阶函数与内联函数关系
- 随笔日记2018 4.10 关于多选框
- 丘成桐讲数学简史（2小时完整视频）
- 009地球系到地理系
- 【原创】连连看Flex版设计与实现
- HUNNU java HttpClient 自动刷英语网课源码
- 人工智能的可持续发展的“秘密”
- wps如何使用ppt美化大师_IT世界网
- linux下的绑核命令,Linux下的绑核命令——taskset
- hell的用法和 英语聊天的常见缩写 补充 （收藏）