• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

04-三层技术-IP路由命令参考

目录

13-策略路由命令

本章节下载 13-策略路由命令  (138.01 KB)

13-策略路由命令


1 策略路由配置命令

说明

l     本章只包含PBR方式策略路由的相关命令。

l     通过QoS策略方式实现策略路由相关的流分类、流行为及QoS策略的配置命令,请参见“ACL和QoS命令参考”中的“QoS策略配置命令”。

l     S5500-24P-WiNet&S5500-48P-WiNet不支持策略路由功能。

 

1.1  策略路由配置命令

1.1.1  apply ip-address default next-hop

【命令】

apply ip-address default next-hop ip-address [ track track-entry-number ] [ ip-address [ track track-entry-number ] ]

undo apply ip-address default next-hop [ ip-address [ ip-address ] ]

【视图】

策略路由视图

【缺省级别】

2:系统级

【参数】

ip-address:缺省下一跳的IP地址。

track track-entry-number:指定Track项的序号,track-entry-number取值范围为1~1024。

【描述】

apply ip-address default next-hop命令用来设置报文的缺省下一跳。undo apply ip-address default next-hop命令用来取消已设置的报文缺省下一跳。

需要注意的是:

·     本命令对匹配的IP报文设置转发的缺省下一跳,最多可以指定两个下一跳地址。

·     配置undo命令时,如果指定了下一跳的IP地址,将取消已配置的该缺省下一跳;如果没有指定下一跳的IP地址,将取消已配置的所有缺省下一跳。

·     目前,只支持公网缺省下一跳,缺省下一跳不能处于VPN实例中。

【举例】

# 设置报文的缺省下一跳为1.1.1.1。

<Sysname> system-view

[Sysname] policy-based-route aa permit node 11

[Sysname-pbr-aa-11] apply ip-address default next-hop 1.1.1.1 track 1

1.1.2  apply ip-address next-hop

【命令】

apply ip-address next-hop ip-address [ direct ] [ track track-entry-number ] [ ip-address [ direct ] [ track track-entry-number ] ]

undo apply ip-address next-hop [ ip-address [ ip-address ] ]

【视图】

策略路由视图

【缺省级别】

2:系统级

【参数】

ip-address:下一跳IP地址。

direct:指定当前下一跳生效的条件为直连下一跳。

track track-entry-number:指定Track项的序号,track-entry-number取值范围为1~1024。

【描述】

apply ip-address next-hop命令用来设置报文转发的下一跳。undo apply ip-address next-hop命令用来取消下一跳的设置。

需要注意的是:

·     本命令对匹配的IP报文设置转发的下一跳,最多可以指定两个下一跳。

·     配置undo命令时,如果指定了下一跳IP地址,将取消已配置的该下一跳;如果没有指定下一跳IP地址,将取消已配置的所有下一跳。

·     目前,只支持公网下一跳,下一跳不能处于VPN实例中。

【举例】

# 设置报文的直连下一跳为1.1.1.1。

<Sysname> system-view

[Sysname] policy-based-route aa permit node 11

[Sysname-pbr-aa-11] apply ip-address next-hop 1.1.1.1 direct

1.1.3  apply ip-precedence

【命令】

apply ip-precedence value

undo apply ip-precedence

【视图】

策略路由视图

【缺省级别】

2:系统级

【参数】

value:IP报文优先级值,IP报文共有8(0~7)个优先级,每个数值对应一个IP优先级类型。在输入参数的时候可以输入数值,也可以输入IP优先级类型。对应关系如下表:

表1-1 IP优先级值与优先级类型对应表

优先级值

优先级类型

0

routine

1

priority

2

immediate

3

flash

4

flash-override

5

critical

6

internet

7

network

 

【描述】

apply ip-precedence命令用来设置IP报文优先级。undo apply ip-precedence命令用来取消报文优先级设置。

【举例】

# 设置IP报文优先级为5(critical)。

<Sysname> system-view

[Sysname] policy-based-route aa permit node 11

[Sysname-pbr-aa-11] apply ip-precedence critical

1.1.4  display ip policy-based-route

【命令】

display ip policy-based-route [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。

begin:从包含指定正则表达式的行开始显示。

exclude:只显示不包含指定正则表达式的行。

include:只显示包含指定正则表达式的行。

regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。

【描述】

display ip policy-based-route命令用来显示系统和接口应用的所有策略路由的信息。

【举例】

# 显示系统和接口应用的策略路由的信息。

<Sysname> display ip policy-based-route

Policy Name             interface

pr02                    local

pr02                    Vlan-interface 10

pr01                    Vlan-interface 11

表1-2 display ip policy-based-route命令显示信息描述表

字段

描述

Policy Name

策略的名称

interface

应用的策略路由

·     local:应用本地策略路由

·     接口:应用接口策略路由,例如Vlan-interface 10

 

1.1.5  display ip policy-based-route setup

【命令】

display ip policy-based-route setup { policy-name | interface interface-type interface-number [ slot slot-number ] | local [ slot slot-number ] } [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

policy-name:显示指定名称的已经应用的策略路由的设置情况,为1~19个字符的字符串。

interface interface-type interface-number:显示指定接口下已经应用的策略路由的设置情况。interface-type interface-number用来指定接口的类型和编号。

local:显示已经应用的本地策略路由的设置情况。

slot slot-number:指定设备编号。slot-number取值只能为1。

|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。

begin:从包含指定正则表达式的行开始显示。

exclude:只显示不包含指定正则表达式的行。

include:只显示包含指定正则表达式的行。

regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。

【描述】

display ip policy-based-route setup命令用来显示已经应用的策略路由的设置情况。

【举例】

# 显示策略pr01的应用情况。

<Sysname> display ip policy-based-route setup pr01

 policy Name             interface

 pr01                    Vlan-interface11

# 显示接口Vlan-interface11上的已经应用的接口策略路由的设置情况。

<Sysname> display ip policy-based-route setup interface Vlan-interface 11

 Interface Vlan-interface11 policy based routing configuration information:

 policy-based-route: pr01

   permit node 1:

     if-match acl 3101

     apply ip-address next-hop 1.1.1.1

# 显示已经应用的本地策略路由的设置情况。

<Sysname> display ip policy-based-route setup local

 Local policy based routing configuration information:

 policy-based-route: pr01

   permit node 1:

     if-match acl 3101

     apply ip-address next-hop 1.1.1.1

表1-3 display ip policy-based-route setup命令显示信息描述表

字段

描述

policy Name

策略的名称

interface

策略应用的接口,如果显示为local,则表示该策略应用到本地

Interface Vlan-interface11 policy based routing configuration information

接口Vlan-interface11上的接口策略路由的设置情况

Local policy based routing configuration information

本地策略路由的设置情况

policy-based-route

策略的名称

permit node 1

匹配模式为允许,有一个节点1

if-match acl 3101

满足访问列表3101的报文被匹配

apply ip-address next-hop 1.1.1.1

已经匹配的报文指定下一跳地址为1.1.1.1

 

1.1.6  display policy-based-route

【命令】

display policy-based-route [ policy-name ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

policy-name:策略名,唯一标识一个策略路由,为1~19个字符的字符串。

|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。

begin:从包含指定正则表达式的行开始显示。

exclude:只显示不包含指定正则表达式的行。

include:只显示包含指定正则表达式的行。

regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。

【描述】

display policy-based-route命令用来显示已经配置的策略路由。

如果不指定policy-name,将显示所有已经配置的策略路由;如果指定policy-name,将显示指定的策略路由。

【举例】

# 显示已经配置的策略路由。

<Sysname> display policy-based-route

Policy based routing configuration information:

policy-based-route : aaa

  Node  1  permit :

    apply ip-address next-hop 1.1.1.1

表1-4 display policy-based-route命令显示信息描述表

字段

描述

Policy based routing configuration information

策略信息

policy-based-route : aaa

策略名为aaa

Node  1  permit :

节点1的匹配模式为允许

apply ip-address next-hop 1.1.1.1

已经匹配的报文指定下一跳地址为1.1.1.1

 

1.1.7  if-match acl

【命令】

if-match acl acl-number

undo if-match acl

【视图】

策略路由视图

【缺省级别】

2:系统级

【参数】

acl-number:访问控制列表号,取值范围为2000~3999。其中:

·     基本ACL,acl-number取值范围为2000~2999;

·     高级ACL,acl-number取值范围为3000~3999。

【描述】

if-match acl命令用来设置ACL匹配条件。undo if-match acl命令用来删除ACL匹配条件。

【举例】

# 设置满足访问控制列表2010的报文被匹配。

<Sysname> system-view

[Sysname] policy-based-route aa permit node 11

[Sysname-pbr-aa-11] if-match acl 2010

1.1.8  ip local policy-based-route

【命令】

ip local policy-based-route policy-name

undo ip local policy-based-route policy-name

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

policy-name:策略名,唯一标识一个策略路由,为1~19个字符的字符串。

【描述】

ip local policy-based-route命令用来应用本地策略路由。undo ip local policy-based-route命令用来删除本地策略路由的设置。

缺省情况下,没有配置本地策略路由。

需要注意的是:

·     在应用本地策略路由时,只能引用一个策略。

·     本地策略路由是对本地产生的所有报文进行匹配。若无特殊需求,建议用户不要配置本地策略路由。

【举例】

# 应用本地策略路由,策略名称为aaa。

<Sysname> system-view

[Sysname] ip local policy-based-route aaa

1.1.9  ip policy-based-route

【命令】

ip policy-based-route policy-name

undo ip policy-based-route policy-name

【视图】

接口视图

【缺省级别】

2:系统级

【参数】

policy-name:策略名,唯一标识一个策略路由,为1~19个字符的字符串。

【描述】

ip policy-based-route命令用来在接口上应用策略路由。undo ip policy-based-route命令用来删除接口上已有的策略路由。

缺省情况下,没有配置接口策略路由。

需要注意的是:

·     在应用接口策略路由时,一个接口只能引用一个策略。

·     接口策略路由是对本接口收到的所有报文进行匹配。

【举例】

# 在接口Vlan-interface11上应用接口策略路由,该策略名称为aaa。

<Sysname> system-view

[Sysname] interface Vlan-interface 11

[Sysname-Vlan-interface11] ip policy-based-route aaa

1.1.10  policy-based-route

【命令】

policy-based-route policy-name [ deny | permit ] node node-number

undo policy-based-route policy-name [ deny | node node-number | permit ]

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

policy-name:策略名,唯一标识一个策略路由,为1~19个字符的字符串。

deny:指定所定义的策略节点的匹配模式为拒绝模式。

permit:指定所定义的策略节点的匹配模式为允许模式。缺省匹配模式为permit

node node-number:策略节点。node-number取值范围为0~255。node-number的值越小优先级越高,优先级高的先进行匹配操作。

【描述】

policy-based-route命令用来创建策略或一个策略节点,并进入策略路由视图。undo policy-based-route命令用来删除已创建的策略或策略节点。

缺省情况下,没有创建策略或策略节点。

【举例】

# 配置一个策略policy1,其节点序列号为10,匹配模式为permit,并进入策略路由视图。

<Sysname> system-view

[Sysname] policy-based-route policy1 permit node 10

[Sysname-pbr-policy1-10]

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们