一什么是路由策略？

路由策略是通过一系列工具或方法对路由进行属性修改，过滤，标记等方式进行有目的性的控制。，通过策略对路由的产生，发布，传递及选择进行有目的性的控制，最终实现报文按照指定路径转发。

路由策略工具主要有ACL，IP-Prefix；Route-policy；Filter-Policy等，我们按照使用类型可以分为路由匹配工具及路由策略工具；它们之间的关系如下表总结。

0-1 路由匹配工具

0-2 路由过滤工具

0-3 路由匹配工具与路由策略工具之间的关系

本次我们主要讨论路由策略工具Route-policy用来匹配路由的IF-match语句的作用及使用，路由策略的关键内容之一就是指定匹配路由，通过上面的路由匹配工具总结表可以知道我们可以通告多种手段匹配到目标路由，当我们匹配到需要的路由后需要提交高路由策略工具Route-policy来执行特定动作(决定过滤还是修改路由属性)，如果我们同时使用多种路由匹配工具来匹配路由Route-policy的if-match对这些匹配条件是如何处理的？如果我们使用多种工具匹配目标路由，而这些工具的语句出现矛盾时该如何处理(例如我用ACL—permit x.x.x.x这个路由，使用ip-prefix deny x.x.x.x)？接下来将使用实验来验证这些问题。

二测试环境准备

1-1 实验拓扑

1---AR-1与AR-2如图运行OSPF协议，所属区域0

2---AR-2与AR-3及AR-4运行RIP协议，版本为V2版本

3---在AR-2将RIP协议路由引入进OSPF协议

我们将在RIP协议传递到AR-2的路由通过路由引入的方式注入进OSPF协议，在注入路由时调用Route-policy工具，来过滤需要引入的路由，已经修改这些引入路由的属性值。通过对引入调用的Route-policy工具设置不同的节点(node)匹配(if-mtach)动作与策略(apply)动作来掌握Route-policy的if-match与apply的关系。

(1)---我们来看一下引入前的AR-2的路由表

1-2 实验拓扑AR-2路由表

(2)-----这是观察对象AR-1的路由表

1-3 实验拓扑及AR-1路由表

三 Route-policy的匹配语句If-match

Route-policy工具在路由引入时对"指定路由"进行过滤或者修改这些路由的属性参数，这些"指定路由"我们需要使用路由匹配工具来"捕捉"。而Route-policy的if-match语句就是用来定义路由策略的匹配条件，每个Route-policy的if-mtach语句决定了需要进行部署策略路由如何获得。

If-match语句再使用时有以下特性与规则需要注意，接下来我们将利用实验的方式来一一验证这些规则。

1----If-match语句的多样性

每个Route-policy的node语句的匹配路由的if-match语句可以由一个或者多个if-match语句来进行路由定 义；if-matc语句可以根据路由的特性来定义匹配语句及条件。If-matc语句可以基于路由的前缀—利用ACL或者前缀列表来捕捉路由；也可以用路由的开销值---Cost来匹配指定路由；当然我们也可以利用路由的下一跳地址或者接受路由的接口来进行匹配；当然BGP路由拥有丰富的属性参数，可以路由BGP路由特有的属性如AS-patch列表，Community列表来匹配。

2-1 if-match匹配路由的多样性

2----If-match语句的并列性

每个Route-policy的node语句的匹配路由的if-match语句可以由一个或者多个if-match语句来进行路由定义；如果Route-policy的node语句下存在时，那么这些if-match语句之间是"与"的关系，即如果一个节点同时存在多个if-match语句，那待匹配的路由特性需要同时满足这些if-match语句定义的条件，才能被这个Route-policy节点命中。

2-2 if-match语句的并列性

Route-policy test permit node 10-------------------------------我们创建一个名称为：test的的路由策略语句

2-3 if-match多样性演示

这里我们定义了2个匹配语句；

If-matc cost 4-------------表示我们只匹配开销值为4的路由

If-match ip-prefix a-2------表示我们匹配名称为"ar-2"这个前缀列表所捕捉到的路由

2-4 ip-prefix 匹配主机路由4.4.4.4/32

前缀列表"ar-2"匹配4.4.4.4/32这个主机路由

2---调用此策略

2-5 Route-policy test

我们在OSPF进程下对RIP协议的路由进行引入时做了对名称为"test"的路由策略进行挂接，但是完成引入后，我们发现没有任何一个路由被这个策略命中。

这是为什么呐？难道我们的RIP路由表里不存在4.4.4.4/32这个主机路由吗？还是我们没有开销为4的RIP路由？

2-6 路由引入挂接路由策略后的AR-2路由表

观察路由表，在IP路由表里是存在4.4.4.4/32这个RIP路由的，也存在开销值为4的RIP路由，但是我们发现同时满足这个条件的路由不存在，这也是为什么路由策略—test没有匹配到任何一个路由的原因------Route-policy的一个node下的多个if-mtach是"与"的关系，一个需要经过Route-policy的路由需要同时满足一个node下的多个if-match。

3---修改策略后重新调用

接下来我们重新制定新的路由策略，并调整if-match匹配路由的条件

2-6 Route-poliy test-1

f-matc cost 5-------------这次我们匹配开销值为5的路由

If-match ip-prefix a-2------表示我们匹配名称为"ar-2"这个前缀列表所捕捉到的路由

2-7 AR-1路由表

我们同时查看值运行OSPF协议的AR-1的路由表，此时我们也观察到了通过路由策略"test-1"命中的路由顺利的过来了

3---If-match语句的特殊性---前缀列表与ACL不能同时存在

每个Route-policy的node语句的匹配路由的if-match语句在匹配路由时可以使用ACL—访问控制列表或者ip-prefix---前缀列表来匹配路由。因为这两个路由匹配器都使用了IP地址前缀来匹配对应的路由可能会造成对同一个路由的重复匹配或者对于同一条路由的语句冲突。

2-8 ACL及前缀列表匹配同一条路由 4.4.4.4/32

如图我们用acl 2000定义来匹配主机路由4.4.4.4/32

但是我们用ip-prefix 2000又是拒绝主机路由4.4.4.4/32 如果我们同时把这两个匹配语句同时调用到一个Route-policy 的一个node节点下时就存在矛盾，所以为了避免这样的问题，Route-policy的if-match语句规定了一个node节点下面对于acl和ip-prefix只能同时存在一个。

如果在一个node节点同时匹配了acl和ip-prefix那按照写入的先后顺序进行覆盖。

2-9 Route-policy test-3

通过以上测试我们可以发现，对于一个Route-policy的node下，只能存在一个，按照写入的先后顺序进行覆盖

本次我们探讨了路由策略工具Route-policy在匹配路由时if-match语句对于匹配路由的规则与注意的事项，后期我们会继续为大家带来路由控制相关的内容，当然不限于路由策略工具的使用，也包括路由问题的解决思路解决案例。