目  录

1 IPv6策略路由

1.1 IPv6策略路由简介

1.1.1 策略路由简介

1.1.2 IPv6策略简介

1.2 IPv6策略路由配置任务简介

1.3 配置IPv6策略

1.3.1 创建IPv6策略节点

1.3.2 配置IPv6策略节点的匹配规则

1.3.3 配置IPv6策略节点的动作

1.4 应用IPv6策略

1.4.1 对本地报文应用IPv6策略

1.4.2 对接口转发的报文应用IPv6策略

1.5 IPv6策略路由显示和维护

1.6 IPv6策略路由典型配置举例

1.6.1 基于报文协议类型的IPv6本地策略路由配置举例

1.6.2 基于报文协议类型的IPv6转发策略路由配置举例

1.6.3 基于报文长度的IPv6转发策略路由配置举例

1 IPv6策略路由

1.1  IPv6策略路由简介

1.1.1  策略路由简介

与单纯依照IPv6报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由转发的机制。策略路由可以基于到达报文的源地址、长度等信息灵活地控制报文的发送：对于满足一定条件（报文长度或ACL规则）的报文，将执行指定的操作（设置报文的出接口和下一跳、设置报文的缺省出接口和下一跳等），以指导报文的转发。

报文到达后，系统首先根据策略路由转发，若没有配置策略路由或配置了策略路由但找不到匹配的表项时，再根据路由表来转发报文。

根据作用对象的不同，策略路由可分为本地策略路由和转发策略路由：

·     本地策略路由：对设备本身产生的报文（比如本地发出的ping报文）起作用，指导其发送。

·     转发策略路由：对接口接收的报文起作用，指导其转发。

1.1.2  IPv6策略简介

IPv6策略用来定义报文的匹配规则，以及对报文执行的操作。IPv6策略由节点组成。

一个IPv6策略可以包含一个或者多个节点。节点的构成如下：

·     每个节点由节点编号来标识。节点编号越小节点的优先级越高，优先级高的节点优先被执行。

·     每个节点的具体内容由if-match子句和apply子句来指定。if-match子句定义该节点的匹配规则，apply子句定义该节点的动作。

·     每个节点对报文的处理方式由匹配模式决定。匹配模式分为permit（允许）和deny（拒绝）两种。

应用IPv6策略后，系统将根据IPv6策略中定义的匹配规则和操作，对报文进行处理：系统按照优先级从高到低的顺序依次匹配各节点，如果报文满足这个节点的匹配规则，就执行该节点的动作；如果报文不满足这个节点的匹配规则，就继续匹配下一个节点；如果报文不能满足IPv6策略中任何一个节点的匹配规则，则根据路由表来转发报文。

1. if-match子句

IPv6策略路由提供了两种if-match子句，作用如下：

if-match acl6：设置ACL匹配规则。

if-match packet-length：设置IPv6报文长度匹配规则。

在一个节点中可以配置多条if-match子句，同一类型的if-match子句最多只能有一条。

同一个节点中的各if-match子句之间是“与”的关系，即报文必须满足该节点的所有if-match子句才算满足这个节点的匹配规则。

2. apply子句

IPv6策略路由提供了五种apply子句，同一个节点中可以配置多条apply子句，但配置的多条apply子句不一定都会执行。apply子句的含义以及执行优先情况等说明如表1-1所示。

表1-1 apply子句的含义以及执行优先情况等说明

3. 节点的匹配模式与节点的if-match子句、apply子句的关系

一个节点的匹配模式与这个节点的if-match子句、apply子句的关系如表1-2所示。

表1-2 节点的匹配模式、if-match子句、apply子句三者之间的关系

1.2  IPv6策略路由配置任务简介

表1-3 IPv6策略路由配置任务简介

1.3  配置IPv6策略

1.3.1  创建IPv6策略节点

表1-4 创建IPv6策略节点

1.3.2  配置IPv6策略节点的匹配规则

表1-5 配置IPv6策略节点的匹配规则

1.3.3  配置IPv6策略节点的动作

表1-6 配置IPv6策略节点的动作

1.4  应用IPv6策略

1.4.1  对本地报文应用IPv6策略

通过本配置，可以将已经配置的IPv6策略应用到本地，指导设备本身产生报文的发送。

对本地报文只能应用一个IPv6策略。多次配置命令，生效的是最新的配置。

若无特殊需求，建议用户不要对本地报文应用IPv6策略。

表1-7 对本地报文应用IPv6策略

1.4.2  对接口转发的报文应用IPv6策略

通过本配置，可以将已经配置的IPv6策略应用到接口，指导接口接收的所有报文的转发。

对接口转发的报文应用IPv6策略时，一个接口只能应用一个IPv6策略。多次配置命令，生效的是最新的配置。

一个IPv6策略可以同时被多个接口应用。

表1-8 对接口转发的报文应用IPv6策略

1.5  IPv6策略路由显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示IPv6策略路由配置后的运行情况，通过查看显示信息验证配置的效果。

在用户视图下，用户可以执行reset命令清除IPv6策略路由的统计信息。

表1-9 IPv6策略路由显示和维护

1.6  IPv6策略路由典型配置举例

1.6.1  基于报文协议类型的IPv6本地策略路由配置举例

1. 组网需求

通过策略路由控制Router A产生的报文：

·     所有TCP报文均通过串口Serial2/0发送；

·     其它IPv6报文仍然按照查找路由表的方式进行转发。

其中，Router A分别与Router B和Router C直连。

2. 组网图

图1-1 基于报文协议类型的策略路由的配置举例组网图

3. 配置步骤

(1)     配置Router A

# 定义访问控制列表ACL 3001，用来匹配TCP报文。

<RouterA> system-view

[RouterA] ipv6

[RouterA] acl ipv6 number 3001

[RouterA-acl6-adv-3001] rule permit tcp

[RouterA-acl6-adv-3001] quit

# 定义5号节点，使TCP报文被发往串口Serial2/0。

[RouterA] ipv6 policy-based-route aaa permit node 5

[RouterA-pbr6-aaa-5] if-match acl6 3001

[RouterA-pbr6-aaa-5] apply output-interface serial 2/0

[RouterA-pbr6-aaa-5] quit

# 在Router A上应用本地策略路由。

[RouterA] ipv6 local policy-based-route aaa

# 配置Serial接口的IPv6地址。

[RouterA] interface serial 2/0

[RouterA-Serial2/0] ipv6 address 1::1 64

[RouterA-Serial2/0] quit

[RouterA] interface serial 2/1

[RouterA-Serial2/1] ipv6 address 2::1 64

(2)     配置Router B

# 配置Serial接口的IPv6地址。

<RouterB> system-view

[RouterB] ipv6

[RouterB] interface serial 2/0

[RouterB-Serial2/0] ipv6 address 1::2 64

(3)     配置Router C

# 配置Serial接口的IPv6地址。

<RouterC> system-view

[RouterC] ipv6

[RouterC] interface serial 2/1

[RouterC-Serial2/1] ipv6 address 2::2 64

(4)     验证配置结果

# 从Router A上Telnet Router B（1::2/64），结果成功。

# 从Router A上Telnet Router C（2::2/64），结果失败。

# 从Router A上ping Router C（2::2/64），结果成功。

由于Telnet使用的是TCP协议，ping使用的是ICMP协议，所以由以上结果可证明：Router A产生的TCP报文均从串口Serial2/0发送，串口Serial2/1不发送TCP报文，但可以发送非TCP报文，策略路由设置成功。

1.6.2  基于报文协议类型的IPv6转发策略路由配置举例

1. 组网需求

通过策略路由控制从Router A的以太网接口Ethernet1/1接收的报文：

·     所有TCP报文均通过串口Serial2/0发送；

·     其它IPv6报文仍然按照查找路由表的方式进行转发。

2. 组网图

图1-2 基于报文协议类型的IPv6转发策略路由配置举例组网图

3. 配置步骤

(1)     配置Router A

# 配置动态路由协议RIPng。

<RouterA> system-view

[RouterA] ipv6

[RouterA] ripng 1

[RouterA-ripng-1] quit

[RouterA] interface serial 2/0

[RouterA-Serial2/0] ipv6 address 1::1 64

[RouterA-Serial2/0] ripng 1 enable

[RouterA-Serial2/0] quit

[RouterA] interface serial 2/1

[RouterA-Serial2/1] ipv6 address 2::1 64

[RouterA-Serial2/1] ripng 1 enable

[RouterA-Serial2/1] quit

# 定义访问控制列表ACL 3001，用来匹配TCP报文。

[RouterA] acl ipv6 number 3001

[RouterA-acl6-adv-3001] rule permit tcp

[RouterA-acl6-adv-3001] quit

# 定义5号节点，使TCP报文被发往串口Serial2/0。

[RouterA] ipv6 policy-based-route aaa permit node 5

[RouterA-pbr6-aaa-5] if-match acl6 3001

[RouterA-pbr6-aaa-5] apply output-interface serial 2/0

[RouterA-pbr6-aaa-5] quit

# 在以太网口Ethernet1/1上应用转发策略路由，处理此接口接收的报文。

[RouterA] interface ethernet 1/1

[RouterA-Ethernet1/1] ipv6 address 10::2 64

[RouterA-Ethernet1/1] undo ipv6 nd ra halt

[RouterA-Ethernet1/1] ripng 1 enable

[RouterA-Ethernet1/1] ipv6 policy-based-route aaa

(2)     配置Router B

# 配置动态路由协议RIPng。

<RouterB> system-view

[RouterB] ipv6

[RouterB] ripng 1

[RouterB-ripng-1] quit

[RouterB] interface serial 2/0

[RouterB-Serial2/0] ipv6 address 1::2 64

[RouterB-Serial2/0] ripng 1 enable

(3)     配置Router C

# 配置动态路由协议RIPng。

<RouterC> system-view

[RouterC] ipv6

[RouterC] ripng 1

[RouterC-ripng-1] quit

[RouterC] interface serial 2/1

[RouterC-Serial2/1] ipv6 address 2::2 64

[RouterC-Serial2/1] ripng 1 enable

(4)     验证配置结果

在Host A上安装IPv6协议栈，并将IPv6地址配置为10::3。

C:\>ipv6 install

Installing...

Succeeded.

C:\>ipv6 adu 4/10::3

从Host A上Telnet Router B，结果成功。

从Host A上Telnet Router C，结果失败。

从Host A上ping Router C，结果成功。

由于Telnet使用的是TCP协议，ping使用的是ICMP协议，所以由以上结果可证明：从Router A的以太网接口Ethernet1/1接收的TCP报文均从串口Serial2/0转发，串口Serial2/1不转发TCP报文，但可以转发非TCP报文，策略路由设置成功。

1.6.3  基于报文长度的IPv6转发策略路由配置举例

1. 组网需求

通过策略路由控制从Router A的以太网接口Ethernet1/1接收的报文：

·     长度为64～100字节的IPv6报文以150::2/64作为下一跳IPv6地址；

·     长度为101～1000字节的IPv6报文以151::2/64作为下一跳IPv6地址；

·     所有其它长度的IPv6报文都按照查找路由表的方式转发。

2. 组网图

图1-3 基于报文长度的IPv6转发策略路由配置举例组网图

3. 配置步骤

(1)     配置Router A

# 配置动态路由协议RIPng。

<RouterA> system-view

[RouterA] ipv6

[RouterA] ripng 1

[RouterA-ripng-1] quit

[RouterA] interface serial 2/0

[RouterA-Serial2/0] ipv6 address 150::1 64

[RouterA-Serial2/0] ripng 1 enable

[RouterA-Serial2/0] quit

[RouterA] interface serial 2/1

[RouterA-Serial2/1] ipv6 address 151::1 64

[RouterA-Serial2/1] ripng 1 enable

[RouterA-Serial2/1] quit

# 配置策略lab1，将长度为64～100字节的IPv6报文转发到下一跳150::2/64，而将长度为101～1000字节的IPv6报文转发到下一跳151::2/64。

[RouterA] ipv6 policy-based-route lab1 permit node 10

[RouterA-pbr6-lab1-10] if-match packet-length 64 100

[RouterA-pbr6-lab1-10] apply ipv6-address next-hop 150::2

[RouterA-pbr6-lab1-10] quit

[RouterA] ipv6 policy-based-route lab1 permit node 20

[RouterA-pbr6-lab1-20] if-match packet-length 101 1000

[RouterA-pbr6-lab1-20] apply ipv6-address next-hop 151::2

[RouterA-pbr6-lab1-20] quit

# 在以太网接口Ethernet1/1上应用定义的策略lab1，处理此接口接收的报文。

[RouterA] interface ethernet 1/1

[RouterA-Ethernet1/1] ipv6 address 192::1 64

[RouterA-Ethernet1/1] undo ipv6 nd ra halt

[RouterA-Ethernet1/1] ripng 1 enable

[RouterA-Ethernet1/1] ipv6 policy-based-route lab1

[RouterA-Ethernet1/1] return

(2)     配置Router B

# 配置动态路由协议RIPng。

<RouterB> system-view

[RouterB] ipv6

[RouterB] ripng 1

[RouterB-ripng-1] quit

[RouterB] interface serial 2/0

[RouterB-Serial2/0] ipv6 address 150::2 64

[RouterB-Serial2/0] ripng 1 enable

[RouterB-Serial2/0] quit

[RouterB] interface serial 2/1

[RouterB-Serial2/1] ipv6 address 151::2 64

[RouterB-Serial2/1] ripng 1 enable

[RouterB-Serial2/1] quit

[RouterB] interface loopback 0

[RouterB-LoopBack0] ipv6 address 10::1 128

[RouterB-LoopBack0] ripng 1 enable

(3)     验证配置结果

# 在Router A上用debugging ipv6 policy-based-route命令监视策略路由。

<RouterA> debugging ipv6 policy-based-route

<RouterA> terminal debugging

<RouterA> terminal monitor

# 在Host A上安装IPv6协议栈，并将IPv6地址配置为192::3。

C:\>ipv6 install

Installing...

Succeeded.

C:\>ipv6 adu 4/192::3

# 从Host A上Ping Router B的Loopback0，并将报文数据字段长度设为80字节。

C:\>ping -l 80 10::1

Pinging 10::1 with 80 bytes of data:

Reply from 10::1: time=5ms

Reply from 10::1: time=3ms

Reply from 10::1: time=1ms

Reply from 10::1: time=1ms

Ping statistics for 10::1:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 1ms, Maximum = 5ms, Average = 2ms

从Router A上显示的策略路由调试信息如下：

<RouterA>

*Jun  7 16:03:28:946 2009 RouterA PBR6/7/IPv6-POLICY-ROUTING: IPv6 Policy routin

g success :

 POLICY_ROUTEMAP_IPV6 : lab1, Node : 10, Packet sent with next-hop 0150::0002

*Jun  7 16:03:29:950 2009 RouterA PBR6/7/IPv6-POLICY-ROUTING: IPv6 Policy routin

g success :

 POLICY_ROUTEMAP_IPV6 : lab1, Node : 10, Packet sent with next-hop 0150::0002

*Jun  7 16:03:30:949 2009 RouterA PBR6/7/IPv6-POLICY-ROUTING: IPv6 Policy routin

g success :

 POLICY_ROUTEMAP_IPV6 : lab1, Node : 10, Packet sent with next-hop 0150::0002

*Jun  7 16:03:31:949 2009 RouterA PBR6/7/IPv6-POLICY-ROUTING: IPv6 Policy routin

g success :

 POLICY_ROUTEMAP_IPV6 : lab1, Node : 10, Packet sent with next-hop 0150::0002

以上策略路由信息显示，Router A在接收到报文后，根据策略路由确定的下一跳为150::2，也就是说将报文从接口Serial2/0转发出去。

# 从Host A上Ping Router B的Loopback0，并将报文数据字段长度设为200字节。

C:\>ping -l 200 10::1

Pinging 10::1 with 200 bytes of data:

Reply from 10::1: time=3ms

Reply from 10::1: time=1ms

Reply from 10::1: time=2ms

Reply from 10::1: time=1ms

Ping statistics for 10::1:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 1ms, Maximum = 3ms, Average = 1ms

从Router A上显示的策略路由调试信息如下：

<RouterA>

*Jun  7 16:06:55:615 2009 RouterA PBR6/7/IPv6-POLICY-ROUTING: IPv6 Policy routin

g success :

 POLICY_ROUTEMAP_IPV6 : lab1, Node : 20, Packet sent with next-hop 0151::0002

*Jun  7 16:06:56:621 2009 RouterA PBR6/7/IPv6-POLICY-ROUTING: IPv6 Policy routin

g success :

 POLICY_ROUTEMAP_IPV6 : lab1, Node : 20, Packet sent with next-hop 0151::0002

*Jun  7 16:06:57:621 2009 RouterA PBR6/7/IPv6-POLICY-ROUTING: IPv6 Policy routin

g success :

 POLICY_ROUTEMAP_IPV6 : lab1, Node : 20, Packet sent with next-hop 0151::0002

*Jun  7 16:06:58:621 2009 RouterA PBR6/7/IPv6-POLICY-ROUTING: IPv6 Policy routin

g success :

 POLICY_ROUTEMAP_IPV6 : lab1, Node : 20, Packet sent with next-hop 0151::0002

以上策略路由信息显示，Router A在接收到报文后，根据策略路由确定的下一跳为151::2，也就是说将报文从接口Serial2/1转发出去。