华为网路设备学习-19 IGP路由专题-路由策略

一、

二、

注意：

当该节点匹配模式为permit下时，参考if else

当该节点匹配模式为deny下时：

1、该节点中的apply子语句不会执行。

2、如果满足所有判断（if-match）条件时，拒绝该节点并跳出（即不再进入下一节点）

3、如果不满足判断（if-match）条件时，进入下一节点

三、

注意：if-match route-type  和  if-match interface 是 或 匹配

例子：

如果使用路由导入则三个直连路由都导入，但如果只是要某一条导入则需要路由策略

​​​​​​​

############定义IPSecVPN感兴趣数据流，使用ACL2000来匹配感兴趣流量############

###########定义路由策略 RP，节点序号为10 ，匹配模式为允许，apply子语句缺省 ########

########### 将直连路由导入ospf，使用路由策略RP ############

[Huawei]sysname R1	
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.12.1 24
[R1-GigabitEthernet0/0/0]q[R1]int LoopBack 1
[R1-LoopBack0]ip address 172.16.1.1 24
[R1-LoopBack0]q[R1]int LoopBack 2
[R1-LoopBack0]ip address 172.16.2.1 24
[R1-LoopBack0]q[R1]int LoopBack 3
[R1-LoopBack0]ip address 172.16.3.1 24
[R1-LoopBack0]q[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0	
[R1-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]q
[R1-ospf-1]qacl number 2000rule permit source 172.16.1.0 0.0.0.0route-policy RP permit node 10if-match acl 2000apply cost 20ospf 1
import-route direct route-policy RP

[Huawei]sysname R2
[R2]interface g0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.12.2 24
[R2-GigabitEthernet0/0/0]q[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0	
[R2-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]q
[R2-ospf-1]q

检查

[R2]display ip routing-table protocol ospf 
 
172.16.1.0/24  O_ASE   150  20          D   192.168.12.1    GigabitEthernet0/0/0