华为路由器路由策略和策略路由

《华为路由器路由策略和策略路由》由会员分享，可在线阅读，更多相关《华为路由器路由策略和策略路由（24页珍藏版）》请在装配图网上搜索。

1、路由策略和策略路由一、路由策略简介 路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括 可达性）来改变网络流量所经过的路径。路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便 对路由信息进行过滤和改变路由信息的属性，如：1 、控制路由的接收和发布 只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。2 、控制路由的引入 在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时， 只引 入一部分满足条件的路由信息。3 、设置特定路由的属性 修改通过路由策略过滤的路由的属性，满足自身需要。路由策略具有以下价值： 通过控制路由

2、器的路由表规模， 节约系统资源；通过控制路由的接收、 发布和引入， 提高网络安全性；通过修改路由属性，对网络数据流量进行合理规划，提高网络性能。二、基本原理路由策略使用 不同的匹配条件和匹配模式 选择路由和改变路由属性。 在特定的场景 中，路由策略的 6 种过滤器也能单独使用，实现路由过滤。若设备支持 BGP to IGP 功 能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。图1路由策略原理图如图1, 一个路由策略中包含N(N=D个节点(Node)。路由进入路由策略后，按 节点序号从小到大依次检查各个节点是否匹配 。匹配条件由lf-match子句定义，涉及 路由信息的属性和路

3、由策略的6种过滤器。当路由与该节点的所有lf-match子句都匹配成功后，进入匹配模式选择，不再匹 配其他节点。匹配模式分permit和deny两种：permit :路由将被允许通过，并且执行该节点的 Apply子句对路由信息的一些属性 进行设置。deny :路由将被拒绝通过。当路由与该节点的任意一个If-match子句匹配失败后，进入下一节点。如果和所有节点都匹配失败，路由信息将被拒绝通过。过滤器路由策略中If-match 子句中匹配的6种过滤器包括访问控制列表 ACL(AccessControl List )、地址前缀列表、AS路径过滤器、团体属性过滤器、扩展团体属性过滤器和RD属性过滤器

4、。这 6种过滤器具有各自的匹配条件和匹配模式， 因此这 6 种过滤器在以下的特定情 况中可以单独使用，实现路由过滤。1、ACLACL 是将报文中的入接口、源或目的地址、协议类型、源或目的端口号作为匹配条 件的过滤器，在各路由协议发布、接收路由时单独使用。在 Route-Policy 的 If-match 子句中只支持基本 ACL。2、地址前缀列表( IP Prefix List)地址前缀列表将源地址、 目的地址和下一跳的 地址前缀作为匹配条件的过滤器 ，可 在各路由协议发布和接收路由时单独使用。每个地址前缀列表可以包含多个索引( index )，每个索引对应一个节点。路由按索 引号从小到大依次

5、检查各个节点是否匹配， 任意一个节点匹配成功， 将不再检查其他节 点。若所有节点都匹配失败，路由信息将被过滤。根据匹配的前缀不同，前缀过滤列表可以进行精确匹配，也可以进行在一定掩码长 度范围内匹配。说明：当 IP 地址为 时表示通配地址， 表示掩码长度范围内的所有路由都被 Permit 或 Deny。3、AS路径过滤器(AS_Path Filter )AS 路径过滤器是将BGP中的AS_Path属性作为匹配条件的过滤器，在BGP发布、接 收路由时单独使用。AS_Path属性记录了 BGP路由所经过的所有AS编号。4、团体属性过滤器( Community Filter )团体属性过滤器是将BGP

6、中的团体属性作为匹配条件的过滤器，在BGP发布、接收路由时单独使用。BGP 的团体属性是用来标识一组具有共同性质的路由。5、扩展团体属性过滤器( Extcommunity Filter )扩展团体属性过滤器是将BGP中的扩展团体属性作为匹配条件的过滤器，可在VPN配置中利用 VPN Target 区分路由时单独使用。目前，扩展团体属性过滤器仅应用于对 VPN中的VPNTarget属性的匹配。VPNTarget 属性在BGP/MPLS IP VPh网络中控制VPN路由信息在各Site之间的发布和接收。6、RD属性过滤器(Route Distinguisher Filter )RD团体属性过滤器是

7、将VPN中的RD属性作为匹配条件的过滤器，可在 VPN配置中 利用RD属性区分路由时单独使用。VPN实例通过路由标识符RD实现地址空间独立，区分使用相同地址空间的前缀。BGP to IGP 功能BGP to IGP 功能使 IGP 能够识别 BGP路由的 Community Extcommunity、AS-Path 等私有属性。在IGP引入BGP路由时，可以应用路由策略。只有当设备支持 BGP to IGP功能时， 路由策略中才可以使用BGP私有属性作为匹配条件。如果设备不支持 BGP to IGP功能， 那么IGP就不能够识别BGP路由的私有属性，将导致匹配条件失效。三、配置路由策略1、配置

8、过滤器1、配置地址前缀列表当需要根据路由的目的地址控制路由的发布和接收时，配置地址前缀列表。 如果地址前缀列表不与路由策略中 if-match 语句配合使用，地址前缀列表中至少 配置一个节点的匹配模式是 permit ，否则所有路由将都被过滤。具体配置Huaweiip ip-prefix 1 permit greater-equal Set the greater-than-or-equal-to value of the mask length# 掩码长度可以匹配范围的下限值less-equal Set the less-than-or-equal-to value of the mask

9、length # 掩 码长度可以匹配范围的上限值2、配置AS属性过滤器AS 路径过滤器是利用BGE路由携带的AS-Path列表对路由进行过滤。在不希望接收 某些AS的路由时，可以利用AS路径过滤器对携带这些 AS号的路由进行过滤。当网络 环境比较复杂时，如果利用 ACL或者地址前缀列表过滤BGP路由，则需要定义多个 ACL 或者前缀列表，配置比较繁琐。这时也可以使用AS路径过滤器。具体配置Huaweiip as-path-filter 1 deny ?TEXT A regular-expression of 1 to 255 characters for matching AS_Path at

10、tributes # 用正则表达式来表示 正则表达式的使用见正则表达式章节3、配置团体属性过滤器团体属性可以标识具有相同特征的路由，而不用考虑零散路由前缀和繁多的 AS号。团体属性过滤器与团体属性配合使用，可以在不便使用地址前缀列表和 AS属性过 滤器时，降低路由管理难度。例如某公司一国外分部只需要接收国内总部和邻国分部的路由， 不需要接收其他国 外分部的路由。 此时只需为各国分部分配不同的团体属性， 就可以方便的实现路由管理， 而不用去考虑每个国家内零散的路由前缀和繁多的 AS号。团体属性过滤器有两种类型：基本团体属性过滤器和高级团体属性过滤器。高级团 体属性过滤器支持正则表达式，比基本团体

11、属性过滤器匹配团体属性更灵活。具体配置1、基本团体属性过滤Huaweiip community-filter basic 1 permit ?INTEGER Specify community number STRING Specify aa:nn internet Internet(well-known community attributes)#缺省情况下所有路由都具有此属性，可以被通告给所有的 BGP寸等体 no-advertiseDo not advertise to any peer (well-known communityattributes)#具有此属性的路由在收到后不能被通告

12、给任何其他的BGP寸等体no-export Do not export to external peers(well-known community attributes)#具有此属性的路由在收到后不能被发布到本地AS之外no-export-subconfed Do not send outside a sub-confederation(well-known community attributes)#具有此属性的路由在收到后不能被发布到本地AS之外，也不能发布到联盟中的其他子AS2、高级团体属性过滤Huaweiip community-filter advanced 1 permit ?T

13、EXT A regular-expression of 1 to 255 characters for matching community attributes # 正则表达式4、配置扩展团体属性过滤器当VPN场景中需要根据RT属性进行过滤时，可以使用扩展团体属性过滤器。 Huaweiip extcommunity-filter ?INTEGER Extended community-filter number (basic)INTEGER Extended community-filter number (advanced) advanced Advanced extcommunity-f

14、ilter basic Basic extcommunity-filter5、配置RD属性过滤器当VPN场景中需要根据RD属性进行过滤时，可以使用扩展团体属性过滤器。 Huaweiip rd-filter 1 ?deny Specify a deny rulepermit Specify a permit rule2、配置路由策略Route-Policy 的每个节点由一组 if-match 子句和 apply 子句组成。if-match定义节点匹配规则，即路由信息通过当前路由策略所需满足的条件。apply ：路由策略动作，即满足 if-match 子句后所执行的一些属性配置动作，对路由的某 些

15、属性进行修改。1、创建 Route-PolicyRoute-Policy 中可以包含多个匹配条件和操作动作。Route-Policy 中至少配置一个节点的匹配模式是 permit ，否则所有路由将都被过 滤。具体配置Huaweiroute-policy 1 permit node ?INTEGER Index of the node2、配置 If-match 子句（可选）If-match 子句用来定义路由策略的匹配条件， 匹配对象是路由策略过滤器和路由信 息的一些属性。在一个路由策略节点中，如果不配置 if-match 子句，则表示路由信息在该节点匹 配成功。如果配置一条或多条 if-matc

16、h 子句，则各个 if-match 子句之间是 “与” 的关 系，即路由信息必须同时满足所有 if-match 子句，才算该节点匹配成功。但 命 令 if-match as-path-filter 、 if-match community-filter 、 if-match extcommunity-filter 、if-match interface和 if-match route-type 除外，这五个命令的各自 if-match 子句间是“或”的关系，与其它命令的 if-match 子句间仍是“与” 的关系。例 如 在 一 个 节 点 中 配 置 多 条 if-match as-path

17、-filter子 句 ， 则 if-matchas-path-filter 子句间是“或”的关系，与其它命令的 if-match 子句间仍是“与”的关系。说明：if-match 子句匹配未配置的过滤器时，默认该 if-match 子句匹配成功。 对于同一个路由策略节点，命令 if-match acl 和命令 if-match ip-prefix不能同时配置，后配置的命令会覆盖先配置的命令。修改包括多条 if-match 子句相互配合的路由策略时， 建议配置路由策略生效时间， 否则不完整的策略会造成路由振荡。具体配置： 1、创建路策略视图 Huaweiroute-policy test1 per

18、mit node 1Huawei-route-policy 下列命令之间是并列关系，请根据实际情况配置路由策略中的 if-match 子句 2、设置匹配规则Huawei-route-policyif-match ?acl Specify an ACL# 基于 acl 的匹配规则 as-path-filterBGP AS path list#基于 as 路径过滤器community-filter Match BGP community filter#基于团体属性过滤器costMatch metric of route#基于路由开销extcommunity-filter Match BGP/VPN

19、 extended community filter interface Specify the interface matching the first hop of routes# 基于出接口ip IP informationip-prefixSpecify an address prefix-list#基于 IP 第前缀列表mpls-labelGive the Label#基于 mpls 标签rd-filterRoute-distinguisher filter#基于RD属性route-typeMatch route-type of route#基于 is-is 路由类型tagMatch

20、 tag of route#基于路由信息标记ipv6IPv6 InformationHuawei-route-policyif-match community-filter 1 ?INTEGER Specify Community-filter number(basic)INTEGER Specify Community-filter number(advanced) whole-matchDo exact matching of communities #要求完全匹配Huawei-route-policyif-match ip ?group-address Match group addre

21、ss of route# 组播 IP 地址 next-hopMatch next-hop address of routeroute-source Match advertising source address of routeHuawei-route-policyif-match route-typeexternal-type1OSPF External Type 1 routesexternal-type1or2 OSPF External routes (OSPF type 1/2)external-type2OSPF External Type 2 routesinternalInt

22、ernal route (including OSPF intra/inter area)is-is-level-1IS-IS Level-1 routesis-is-level-2IS-IS Level-2 routesnssa-external-type1 OSPF NSSA External Type1 routesnssa-external-type1or2 OSPF NSSA External Type1 and Type2 routes nssa-external-type2 OSPF NSSA External Type2 routes3、配置 Apply 子句（可选）Apply

23、 子句用来为路由策略指定动作，用来设置匹配成功的路由的属性。 在一个节点中，如果没有配置 apply 子句，则该节点仅起过滤路由的作用。如果配 置一个或多个 apply 子句，则通过节点匹配的路由将执行所有 apply 子句。 具体配置：1、设置BGP路由的AS_Path属性动作 Huawei-route-policyapply as-path 200 10 10 ?additive Append to original As Number#在原有的路径前面添加 as 号overwrite Overwrite original As Number#覆盖原有 as 号2、设置备份出接口主要用于I

24、P FR （快速重路由）场景，手动为路由配置一个备份出接口，一般需要与apply backup-nexthop 命令配合使用，除了 P2P链路外都需要设置下一跳。 Huawei-route-policyapply backup-interface ?EthernetEthernet interfaceGigabitEthernet GigabitEthernet interfaceNULLNULL interfaceSerial Serial interface3、设置备份出接口下一跳动作Huawei-route-policyapply backup-nexthop ?auto Find ba

25、ckup nexthop address automatic4、删除指定的BGP路由的团体属当需要删除几个团体属性时，可通过一条 ip community-filter 命令仅配置一个团 体属性的方法，将需要删除的团体属性都分条配置到一个团体属性过滤器，最后应用包 含 apply comm-filter delete 命令的路由策略删除该团体属性过滤器中的所有团体属 性。Huawei-route-policyapply comm-filter 2 delete5、删除全部BGP团体属性或改变BGF团体属性 Huawei-route-policyapply community ?INTEGER

26、Specify community number STRING Specify aa:nn internetInternet(well-known community attributes) #改变为internet 类型，下同no-advertise Do not advertise to any peer (well-known community attributes) # 改变为 no-advertise 类型no-export Do not export to external peers(well-known community attributes)no-export-subco

27、nfed Do not send outside a sub-confederation(well-known community attributes)noneNo community attribute #删除所有团体属性6、设置路由的开销值Huawei-route-policyapply cost ?+Add metric #原有基础上增加-Subtract metricINTEGER Specify metric value # 直接设定7、设置开销类型Huawei-route-policyapply cost-type ?external IS-IS external metrici

28、nternal IS-IS internal metric/Set BGP MED to IGP metric of nexthoptype-1 OSPF External Type 1 routestype-2 OSPF External Type 2 routes&设置EBG昭由的衰减参数Huawei-route-policyapply dampening ?INTEGER Half-life period for a route, in minutes9、设置BGP路由的扩展团体属性(Route-Target )Huawei-route-policyapply extcommunity

29、rt ?orAS.:NN10、设置 IPv4 路由的下一跳地址Huawei-route-policyapply ip-address next-hop ?peer-address Peer address11、设置 IS-IS 的路由级别Huawei-route-policyapply isis ?level-1 Import into a level-1 arealevel-1-2 Import into level-1 and level-2level-2 Import into level-2 sub-domain12、设置BGP路由的本地优先级Huawei-route-policyap

30、ply local-preference ?INTEGER Specify a local preference value13、设置路由MPLS签Huawei-route-policyapply mpls-label14、设置BGP路由的Origin属性Huawei-route-policyapply origin ?egp Remote EGP #路由信息源为EGP优先级中等igp Local IGP #优先级最高incomplete Unknown heritage # 未知，优先级最低15、设置路由引入到OSPF的特定区域 Huawei-route-policyapply ospf ?

31、backbone Import into OSPF backbone area # 骨干区域 stub-area Import into OSPF NSSA area# stub 区域16、设置路由协议的优先级Huawei-route-policyapply preference ?INTEGER Give the Preference Value (Route Preference)17 设置 BGP路由的首选值：apply preferred-value preferred-value Huawei-route-policyapply preferred-value ?INTEGER Sp

32、ecify BGP Preferred-value(weight) value for routing table18、设置路由的标记域：apply tag tagHuawei-route-policyapply tag ?INTEGER Tag value4、配置路由策略生效时间 为了保障网络的稳定性，修改路由策略时需要控制路由策略的生效时间。具体配置1、 设置路由策略应用延迟时间(缺省为路由策略变化后，RMH各立即通知协议应用新策 略)Huaweiroute-policy-change notify-delay ?INTEGER Specify delay time(in second)

33、of route policy change notify2、配置BGP协议立即应用新策略refresh bgp all ?export Trigger outbound soft reconfiguration #触发出方向软复位import Trigger inbound soft reconfiguration #如果配置策略命令后，需要立即看到策略过滤的效果。可以通过执行这个命令，配置 BGP协议立即应用新策略。受该定时器影响的相关的策略有访问控制列表、地址前缀列表、AS路径过滤器、团体属性过滤器、扩展团体属性过滤器、RD属性过滤器和Route-Policy。四、策略路由配置通过配置策

34、略路由，可以用于提高网络的安全性能和负载分担。策略路由 PBR(Policy-Based Routing )是一种依据用户制定的策略进行路由选择 的机制。策略路由与路由策略( Routing Policy )存在以下不同：策略路由的操作对象是数据包。在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，依照某种策略改变数据包转发路径。路由策略的操作对象是路由信息。路由策略主要实现了 路由过滤和路由属性设置 等功能， 它通过改变路由属性 (包括 可达性)来改变网络流量所经过的路径。传统的路由转发原理是首先根据报文的目的地址查找路由表，然后进行报文转发。但是目前越来越多的用户希望能够在传统

35、路由转发的基础上根据自己定义的策略进行 报文转发和选路。策略路由具有如下优点： 可以根据用户实际需求制定策略进行路由选择，增强路由选择的灵活性和可控性。 可以使不同的数据流通过不同的链路进行发送，提高链路的利用效率。 在满足业务服务质量的前提下，选择费用较低的链路传输业务数据，从而降低企业数据服务的成本。五、配置策略路由 配置策略路由可以将到达接口的转发报文重定向到指定的下一跳地址。 通过配置重定向，设备将符合流分类规则的报文重定向到指定的下一跳地址。包含重定向动作的流策略只能在全局、接口或VLAN的入方向上应用。华为AR系列支持三种策略路由：1、本地策略路由本地策略路由是指仅对本地发送的报文

36、有效的策略路由，对转发的报文不起作用。 一条本地策略路由可以配置多个策略点，并且这些策略的具有不同的优先级，本机 发送的报文优先匹配优先级高的策略点。本地策略路由支持 acl 或报文长度匹配规则。 本地路由策略会根据本地策略路由节点的优先级依次匹配各个节点绑定的匹配规 则发送报文，如果没有找到本地策略路由节点，则按照 IP 报文的一般流程根据目的地 址查找路由。本地策略路由节点优先级顺序为（高到低） ：报文优先级 -出接口 -下一跳-缺省出接 口。2、接口策略路由仅对转发的报文生效， 对本地发送的报文不起作用， 且只对接口入方向的报文生效。 接口策略路由是通过在流行为中配置重定向实现的。3、智

37、能策略路由（ SPR）此功能需要购买华为 license 授权。智能策略路由是基于业务需求的策略路由， 通过匹配链路质量和网络业务对链路质 量的需求，实现智能选路。产生背景智能策略路由 SPR( Smart Policy Routing )可以主动探测链路质量并匹配业务的 需求，从而选择一条最优链路转发业务数据，可以有效的避免网络黑洞、网络震荡等问 题。1、业务区分SPR 支持通过以下属性对业务进行区分：根据协议类型区分： IP ， TCP，UDP，GRE，IGMP，IPINIP ，OSPF，ICMP。 根据报文应用区分： DSCP，TOS，IP Precedence ， Fragment，V

38、PN，TCP-flag 。根据报文信息区分： Source IP Address ， Destination IP Address ，Protocol ， Source Port ，Destination Port ， Source IP Prefix ， Destination IP Prefix 。不同的业务对链路的时延 D( Delay)、抖动时间J (Jitter )、丢包率L (Loss)以 及综合度量指标 CMI(Composite Measure Indicator )有不同的要求，如果业务对链路 的某一项质量参数没有要求，就不需要配置该参数的阈值。2、探测链路和链路组探测链路是

39、SPR实现智能选路的基础，每个探测链路都有一个与之相对应的探针， 即 NQA( Network Quality Analysis)测试例。如果测试失败，则表示对应的探测链路不可用。探测链路通过探针获取链路参数的质量，SPR艮据探测链路的链路质量匹配业务需求，从而实现智能选路的需求。SPR 不直接使用探测链路，而是通过链路组的形式使用探测链路。一个探测链路可 以加入不同的链路组，同时一个链路组中可以有一条或多条探测链路。SPR 的链路角色分为：主用链路组、备用链路组和逃生链路。SPR中业务无法从主用链路组和备用链路组中找到合适的链路传输数据时可以启用逃生链路。同一个链路组可以被不同的业务绑定，如

40、链路组 1 可以作为业务 1的主用链路组， 同时也可以作为业务 2 的备用链路组。3、业务选路SPR根据NQA探测结果进行业务选路。在业务选路时，如果当前链路上已经部属了业务，则该链路的选择指数将降低，即 选择的机率变小，这样宏观上可以达到负载均衡的效果。4、切换周期SPR 中切换周期计时器主要用于链路质量不满足业务需求时控制链路切换。SPR根据NQA探测结果判断链路是否满足业务需求，SPR会定期获取NQA勺探测结 果，如果某次获取的NQA探测结果不满足业务需求，则切换周期计时器开始计时。在开始计时后切换周期到达之前，如果某次获取的探测结果满足了业务需求，则切 换周期计时器清零，直到下次获取到

41、不满足业务需求的探测结果时会再次开始计时。如 果计时器开始计时后，在切换周期内获取到的探测结果都不能满足业务需求，则SPR切换链路。5、振荡抑制周期某些情况下，网络会出现时好时坏的情况，从而导致 SPF频繁切换链路，严重影响 业务体验。SPR的抑制振荡功能可以有效的避免此类情况产生。振荡抑制周期默认情况下不生效，周期值由用户自己配置。SPR 切换链路后，振荡抑制周期计时器开始计时，如果业务驻留链路的时间没有达 到振荡抑制周期的时间，则SPR不会执行链路切换。振荡抑制周期超时后，如果在一个切换周期内链路还是不满足业务需求，则 SPR将切换链路；如果在一个切换周期内链路 质量变好，满足业务需求，则

42、 SPR不会切换链路。4、具体配置1、本地策略路由具体配置1、创建策略路由和策略点Huaweipolicy-based-route 1 deny node 12、设置本地策略匹配规则Huawei-policy-based-route-1-1if-match ?acl Access control list #根据 IP 报文中的 aclpacket-length Match packet length #根据 IP 报文长度匹配Huawei-policy-based-route-1-1if-match packet-length ?INTEGER Minimum packet length #

43、 最短报文长度 Huawei-policy-based-route-1-1if-match packet-length 100 ?INTEGER Maximum packet length# 最长报文长度3、设置本地路由策略动作3.1 、设置报文的出接口Huawei-policy-based-route-1-1apply output-interface ? #Serial Serial interface匹配直接设定出接口缺省出接口Huawei-policy-based-route-1-1apply default output-interface ? #Serial Serial inte

44、rface #报文的出接口，匹配成功后将从指定接口发出去。接口不是能以太网等广播类型接口（改为P2P即可）,因为多个下一跳可能导致报文转发不成功。3.2 、设置报文的下一跳Huawei-policy-based-route-1-1apply ip-address ?default Set default information #缺省下一跳，仅对在路由表中未查到的路由报文起作用next-hop Next hop address# 直接设定下一跳3.3、设置VPN转发实例Huawei-policy-based-route-1-1apply access-vpn vpn-instance ?STR

45、ING VPN instance name 3.4 设置 IP 报文优先级Huawei-policy-based-route-1-1apply ip-precedenceINTEGER IP precedence valuecritical Set packet precedence to critical(5) (关键) flash Set packet precedence to flash(3)(闪速)flash-override Set packet precedence to flash override(4) (疾速) immediateSet packet precedence

46、to immediate(2)(快速)internetSet packet precedence to Internet control(6)(网间)networkSet packet precedence to network control(7)(网内)prioritySet packet precedence to priority(1)(优先)routineSet packet precedence to routine(0)(普通)学习交流文档3.5设置本地策略路由刷新LSP信息时间间隔Huaweiip policy-based-route refresh-time ? INTEGE

47、R Refresh time value (ms) 3.6 应用本地策略路由Huaweiip local policy-based-route ?STRING Policy name#一台路由器只能使能一个本地策略路由(可以创建多条)2、接口策略路由具体配置1、设置流分类Huaweitraffic classifier test1 operator ?# 逻辑运算符 and Rule of matching all of the statements # 与 关系 or Rule of matching one of the statements # 或关系 2.1 、设置分类匹配规则Huaw

48、ei-classifier-test1if-match ?8021pSpecify vlan 802.1p to matchaclSpecify ACL to matchanySpecify any data packet to matchapp-protocolSpecify app-protocol to matchcvlan-8021pSpecify inner vlan 802.1p of QinQ packets to match.cvlan-idSpecify inner vlan id of QinQ packets to match. #基于内层VLAN ID分类匹配规则des

49、tination-mac Specify destination MAC address to matchdlciSpecify a DLCI to matchdscpSpecify DSCP (DiffServ CodePoint) to matchfr-deSpecify FR DE to match.inbound-interface Specify an inbound interface to match ip-precedence Specify IP precedence to matchipv6Specify IPv6l2-protocolSpecify layer-2 pro

50、tocol to matchmpls-expSpecify MPLS EXP value to matchprotocolSpecify ipv4 or ipv6 packets to matchprotocol-group Specify protocol-group to matchpvcSpecify a PVC to matchrtpSpecify RTP port to matchsource-mac Specify source MAC address to matchtcpSpecify TCP parameters to matchvlan-idSpecify a vlan i

51、d to match #基于外出 VLAN ID3、设置流重定向 将符合流分类规则的报文重定向到指定的下一跳或指定接口。只能在接口的入方向 应用。3.1 、设置流行为名Huaweitraffic behavior test2 Huawei-behavior-test23.2 、重定向符合流分类的报文Huawei-behavior-test2redirect ?interface Status and configuration about the traffic on the interface # 重定向到指定接口（ 3G 或 dialer ）ip-nexthop Redirect pack

52、ets to nexthop #重定向到下一跳ipv6-nexthop Redirect packets to ipv6 nexthopHuawei-behavior-test2redirect ip-nexthop post-nat Post nattrack Track nqa # 支持与 NQA联动 Please press ENTER to execute command4、应用流策略1、设置流策略名Huaweitraffic policy test32、关联流分类和流行为 Huawei-trafficpolicy-test3classifier test1 behavior test23、在接口应用（入方向） Huawei-GigabitEthernet0/0/2traffic-policy test3 inbound