H3C技术--IPV4路由

第1章 静态路由配置
􀀉 说明：
本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。
为提高可读性，在手册的描述中将不另行说明。
1.1 简介
1.1.1 静态路由
静态路由是一种特殊的路由，由管理员手工配置。在组网结构比较简单的网络中，
只需配置静态路由就可以实现网络互通。恰当地设置和使用静态路由可以改善网络
的性能，并可为重要的网络应用保证带宽。
静态路由的缺点在于：不能自动适应网络拓扑结构的变化，当网络发生故障或者拓
扑发生变化后，可能会出现路由不可达，导致网络中断，此时必须由网络管理员手
工修改静态路由的配置。
1.1.2 缺省路由
缺省路由是在路由器没有找到匹配的路由表入口项时才使用的路由：
􀁺 如果报文的目的地址不能与路由表的任何入口项相匹配，那么该报文将选取缺
省路由；
􀁺 如果没有缺省路由且报文的目的地不在路由表中，那么该报文将被丢弃，将向
源端返回一个ICMP 报文报告该目的地址或网络不可达。
缺省路由可以通过静态路由配置，以到网络0.0.0.0（掩码也为0.0.0.0）的形式在路
由表中出现，也可以由某些动态路由协议生成，如OSPF、IS-IS 和RIP。
1.1.3 静态路由应用
配置静态路由时，需要了解以下内容：
(1) 目的地址与掩码
在ip route-static 命令中，IPv4 地址为点分十进制格式，掩码可以用点分十进制表
示，也可用掩码长度（即掩码中连续‘1’的位数）表示。
(2) 出接口和下一跳地址
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第1 章 静态路由配置
1-2
在配置静态路由时，可指定出接口interface-type interface-number，也可指定下一
跳地址。指定出接口还是指定下一跳地址要视具体情况而定，下一跳地址不能为本
地接口IP 地址，否则路由不会生效。
实际上，所有的路由项都必须明确下一跳地址。在发送报文时，首先根据报文的目
的地址寻找路由表中与之匹配的路由。只有指定了下一跳地址，链路层才能找到对
应的链路层地址，并转发报文。
指定出接口时需要注意：
􀁺 对于NULL0 和Loopback 接口，配置了出接口就不再配置下一跳地址。
􀁺 在配置静态路由时，建议不要直接指定广播类型接口作出接口（如VLAN 接口
等）。因为广播类型的接口，会导致出现多个下一跳，无法唯一确定下一跳。
在某些特殊应用中，如果必须配置广播接口（如VLAN 接口等）为出接口，则
必须同时指定其对应的下一跳地址。
(3) 其它属性
对于不同的静态路由，可以为它们配置不同的优先级，从而更灵活地应用路由管理
策略。例如：配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负
载分担，如果指定不同优先级，则可实现路由备份。
1.2 配置静态路由
1.2.1 配置准备
在配置静态路由之前，需配置相关接口的IP 地址。
1.2.2 配置静态路由
表1-1 配置静态路由
操作 命令 说明
进入系统视图 system-view -
配置静态路由
ip route-static dest-address { mask |
mask-length } { gateway-address |
interface-type interface-number
[ gateway-address ] } [ preference
preference-value ] [ tag tag-value ]
[ description description-text ]
必选
缺省情况下，静态路由的优先
级preference 为60，静态路
由tag 值为0，未配置描述信
息
配置静态路由的缺省
优先级
ip route-static default-preference
default-preference-value
可选
缺省情况下，静态路由的缺省
优先级为60
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第1 章 静态路由配置
1-3
􀀉 说明：
􀁺 在配置静态路由时，如果先指定下一跳地址，然后将该地址配置为本地接口（如
VLAN 接口等）的IP 地址，静态路由不会生效。
􀁺 如果在配置静态路由时没有指定优先级，就会使用缺省优先级。重新设置缺省优
先级后，新设置的缺省优先级仅对新增的静态路由有效。
􀁺 设置静态路由的Tag 值，可以在路由策略中根据Tag 值对路由进行灵活的控制。
􀁺 在使用ip route-static 配置静态路由时，如果将目的地址与掩码配置为全零
（0.0.0.0 0.0.0.0），则表示配置的是缺省路由。
1.3 静态路由显示和维护
在完成上述配置后，在任意视图下执行display 命令查看静态路由配置的运行情况
并检验配置结果。
在系统视图下执行delete 命令可以删除配置的所有静态路由。
表1-2 静态路由显示和维护
操作 命令
查看当前的配置文件信息 display current-configuration
查看IP 路由表摘要信息 display ip routing-table
查看IP 路由表详细信息 display ip routing-table verbose
查看静态路由表信息 display ip routing-table protocol static [ inactive | verbose ]
删除所有静态路由 delete static-routes all
1.4 静态路由典型配置举例
1. 组网需求
路由器各接口及主机的IP 地址和掩码如下图所示。要求采用静态路由，使图中任意
两台主机之间都能互通。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第1 章 静态路由配置
1-4
2. 组网图
图1-1 静态路由配置组网图
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置静态路由
# 在Switch A 上配置缺省路由。
<SwitchA> system-view
[SwitchA] ip route-static 0.0.0.0 0.0.0.0 1.1.4.2
# 在Switch B 上配置两条静态路由。
<SwitchB> system-view
[SwitchB] ip route-static 1.1.2.0 255.255.255.0 1.1.4.1
[SwitchB] ip route-static 1.1.3.0 255.255.255.0 1.1.5.6
# 在Switch C 上配置缺省路由。
<SwitchC> system-view
[SwitchC] ip route-static 0.0.0.0 0.0.0.0 1.1.5.5
(3) 配置主机
配置Host A 的缺省网关为1.1.2.3，Host B 的缺省网关为1.1.6.1，Host C 的缺省网
关为1.1.3.1，具体配置过程略。
(4) 查看配置结果
# 显示Switch A 的IP 路由表。
[SwitchA] display ip routing-table
Routing Tables: Public
Destinations : 7 Routes : 7
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第1 章 静态路由配置
1-5
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 Static 60 0 1.1.4.2 Vlan500
1.1.2.0/24 Direct 0 0 1.1.2.3 Vlan300
1.1.2.3/32 Direct 0 0 127.0.0.1 InLoop0
1.1.4.0/30 Direct 0 0 1.1.4.1 Vlan500
1.1.4.1/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
# 显示Switch B 的IP 路由表。
[SwitchB] display ip routing-table
Routing Tables: Public
Destinations : 10 Routes : 10
Destination/Mask Proto Pre Cost NextHop Interface
1.1.2.0/24 Static 60 0 1.1.4.1 Vlan500
1.1.3.0/24 Static 60 0 1.1.5.6 Vlan600
1.1.4.0/30 Direct 0 0 1.1.4.2 Vlan500
1.1.4.2/32 Direct 0 0 127.0.0.1 InLoop0
1.1.5.0/30 Direct 0 0 1.1.5.5 Vlan600
1.1.5.5/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
1.1.6.0/24 Direct 0 0 1.1.6.1 Vlan100
1.1.6.1/32 Direct 0 0 127.0.0.1 InLoop0
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-1
第2章 RIP 配置
􀀉 说明：
本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。
为提高可读性，在手册的描述中将不另行说明。
2.1 简介
RIP（Routing Information Protocol，路由信息协议）是一种较为简单的内部网关协
议（Interior Gateway Protocol，IGP），主要用于规模较小的网络中，比如校园网
以及结构较简单的地区性网络。对于更为复杂的环境和大型网络，一般不使用RIP。
由于RIP 的实现较为简单，在配置和维护管理方面也远比OSPF 和IS-IS 容易，因
此在实际组网中仍有广泛的应用。
2.1.1 RIP 工作机制
1. RIP 的基本概念
RIP 是一种基于距离矢量（Distance-Vector，D-V）算法的协议，它通过UDP 报文
进行路由信息的交换，使用的端口号为520。
RIP 使用跳数来衡量到达目的地址的距离，跳数称为度量值。在RIP 中，路由器到
与它直接相连网络的跳数为0，通过一个路由器可达的网络的跳数为1，其余依此类
推。为限制收敛时间，RIP 规定度量值取0～15 之间的整数，大于或等于16 的跳数
被定义为无穷大，即目的网络或主机不可达。由于这个限制，使得RIP 不适合应用
于大型网络。
为提高性能，防止产生路由环路，RIP 支持水平分割（Split Horizon）和毒性逆转
（Poison Reverse）功能。
2. RIP 的路由数据库
每个运行RIP 的路由器管理一个路由数据库，该路由数据库包含了到所有可达目的
地的路由项，这些路由项包含下列信息：
􀁺 目的地址：主机或网络的地址。
􀁺 下一跳地址：为到达目的地，需要经过的相邻路由器的接口IP 地址。
􀁺 出接口：本路由器转发报文的出接口。
􀁺 度量值：本路由器到达目的地的开销。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-2
􀁺 路由时间：从路由项最后一次被更新到现在所经过的时间，路由项每次被更新
时，路由时间重置为0。
􀁺 路由标记（Route Tag）：用于标识外部路由，在路由策略中可根据路由标记
对路由信息进行灵活的控制。关于路由策略的详细信息，请参见“路由策略配
置”。
3. RIP 定时器
RIP 受四个定时器的控制，分别是Update、Timeout、Suppress 和Garbage-Collect。
􀁺 Update 定时器，定义了发送路由更新的时间间隔。
􀁺 Timeout 定时器，定义了路由老化时间。如果在老化时间内没有收到关于某条
路由的更新报文，则该条路由在路由表中的度量值将会被设置为16。
􀁺 Suppress 定时器，定义了RIP 路由处于抑制状态的时长。当一条路由的度量
值变为16 时，该路由将进入抑制状态。在被抑制状态，只有来自同一邻居且
度量值小于16 的路由更新才会被路由器接收，取代不可达路由。
􀁺 Garbage-Collect 定时器，定义了一条路由从度量值变为16 开始，直到它从路
由表里被删除所经过的时间。在Garbage-Collect 时间内，RIP 以16 作为度量
值向外发送这条路由的更新，如果Garbage-Collect 超时，该路由仍没有得到
更新，则该路由将从路由表中被彻底删除。
4. 防止路由环路
RIP 是一种基于D-V 算法的路由协议，由于它向邻居通告的是自己的路由表，存在
发生路由环路的可能性。
RIP 通过以下机制来避免路由环路的产生：
􀁺 计数到无穷（Counting to infinity）：将度量值等于16 的路由定义为不可达
（infinity）。在路由环路发生时，某条路由的度量值将会增加到16，该路由被
认为不可达。
􀁺 水平分割（Split Horizon）：RIP 从某个接口学到的路由，不会从该接口再发
回给邻居路由器。这样不但减少了带宽消耗，还可以防止路由环路。
􀁺 毒性逆转（Poison Reverse）：RIP 从某个接口学到路由后，将该路由的度量
值设置为16（不可达），并从原接口发回邻居路由器。利用这种方式，可以
清除对方路由表中的无用信息。
􀁺 触发更新（Triggered Updates）：RIP 通过触发更新来避免在多个路由器之间
形成路由环路的可能，而且可以加速网络的收敛速度。一旦某条路由的度量值
发生了变化，就立刻向邻居路由器发布更新报文，而不是等到更新周期的到来。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-3
2.1.2 RIP 的启动和运行过程
RIP 启动和运行的整个过程可描述如下：
􀁺 路由器启动RIP 后，便会向相邻的路由器发送请求报文（Request message），
相邻的RIP 路由器收到请求报文后，响应该请求，回送包含本地路由表信息的
响应报文（Response message）。
􀁺 路由器收到响应报文后，更新本地路由表，同时向相邻路由器发送触发更新报
文，通告路由更新信息。相邻路由器收到触发更新报文后，又向其各自的相邻
路由器发送触发更新报文。在一连串的触发更新广播后，各路由器都能得到并
保持最新的路由信息。
􀁺 RIP 在缺省情况下每隔30 秒向相邻路由器发送本地路由表，运行RIP 协议的
相邻路由器在收到报文后，对本地路由进行维护，选择一条最佳路由，再向其
各自相邻网络发送更新信息，使更新的路由最终能达到全局有效。同时，RIP
采用老化机制对超时的路由进行老化处理，以保证路由的实时性和有效性。
2.1.3 RIP 的版本
RIP 有两个版本：RIP-1 和RIP-2。
RIP-1 是有类别路由协议（Classful Routing Protocol），它只支持以广播方式发布
协议报文。RIP-1 的协议报文无法携带掩码信息，它只能识别A、B、C 类这样的自
然网段的路由，因此RIP-1 不支持不连续子网（Discontiguous Subnet）。
RIP-2 是一种无类别路由协议（Classless Routing Protocol），与RIP-1 相比，它
有以下优势：
􀁺 支持路由标记，在路由策略中可根据路由标记对路由进行灵活的控制。
􀁺 报文中携带掩码信息，支持路由聚合和CIDR（Classless Inter-Domain
Routing，无类域间路由）。
􀁺 支持指定下一跳，在广播网上可以选择到最优下一跳地址。
􀁺 支持组播路由发送更新报文，减少资源消耗。
􀁺 支持对协议报文进行验证，并提供明文验证和MD5 验证两种方式，增强安全
性。
􀀉 说明：
RIP-2 有两种报文传送方式：广播方式和组播方式，缺省将采用组播方式发送报文，
使用的组播地址为224.0.0.9。当接口运行RIP-2 广播方式时，也可接收RIP-1 的报
文。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-4
2.1.4 RIP 的报文格式
1. RIP-1 的报文格式
RIP 报文由头部（Header）和多个路由表项（Route Entries）部分组成。在一个
RIP 报文中，最多可以有25 个路由表项。
RIP-1 的报文格式如图2-1所示。
图2-1 RIP-1 的报文格式
各字段的解释如下：
􀁺 Command：标识报文的类型。值为1 时表示Request 报文，值为2 表示
Response 报文。
􀁺 Version：RIP 的版本号。对于RIP-1 来说其值为0x01。
􀁺 AFI（Address Family Identifier）：地址族标识，其值为2 时表示IP 协议。
􀁺 IP Address：该路由的目的IP 地址，可以是自然网段地址、子网地址或主机
地址。
􀁺 Metric：路由的度量值。
2. RIP-2 的报文格式
RIP-2 的报文格式与RIP-1 类似，如图2-2所示。
图2-2 RIP-2 的报文格式
其中，与RIP-1 不同的字段有：
􀁺 Version：RIP 的版本号。对于RIP-2 来说其值为0x02。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-5
􀁺 Route Tag：路由标记。
􀁺 IP Address：该路由的目的IP 地址，可以是自然网段地址、子网地址或主机
地址。
􀁺 Subnet Mask：目的地址的掩码。
􀁺 Next Hop：如果为0.0.0.0，则表示发布此条路由信息的路由器地址就是最优
下一跳地址，否则表示提供了一个比发布此条路由信息的路由器更优的下一条
地址。
3. RIP-2 的验证
RIP-2 为了支持报文验证，使用第一个路由表项（Route Entry）作为验证项，并将
AFI字段的值设为0xFFFF标识报文携带认证信息，如图2-3所示。
图2-3 RIP-2 的验证报文格式
各字段的解释如下：
􀁺 Authentication Type：验证类型。值为2 时表示明文验证，值为3 时表示MD5
验证。
􀁺 Authentication：验证字，当使用明文验证时包含了密码信息；当使用MD5 验
证时包含了Key ID、MD5 验证数据长度和序列号的信息。
􀀉 说明：
􀁺 RFC1723 中只定义了明文验证方式，关于MD5 验证的详细信息，请参考
RFC2453 “ RIP Version 2”。
􀁺 当RIP 的版本为RIP-1 时，虽然在接口视图下仍然可以配置验证方式，但由于
RIP-1 不支持认证，因此该配置不会生效。
2.1.5 支持的RIP 特性
目前设备支持以下RIP 特性：
􀁺 支持RIP-1。
􀁺 支持RIP-2。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-6
2.1.6 协议规范
与RIP 相关的协议规范有：
􀁺 RFC1058：Routing Information Protocol
􀁺 RFC1723：RIP Version 2 - Carrying Additional Information
􀁺 RFC1721：RIP Version 2 Protocol Analysis
􀁺 RFC1722：RIP Version 2 Protocol Applicability Statement
􀁺 RFC1724：RIP Version 2 MIB Extension
􀁺 RFC2082：RIP-2 MD5 Authentication
􀁺 RFC2453：RIP Version 2
2.2 配置RIP 的基本功能
2.2.1 配置准备
在配置RIP 的基本功能之前，需配置接口的网络层地址，使相邻节点的网络层可达。
2.2.2 配置RIP 的基本功能
1. 启动RIP，配置指定网段范围内的接口运行RIP
表2-1 启动RIP，配置指定的接口运行RIP
操作 命令 说明
进入系统视图 system-view -
创建RIP进程并进入RIP视图rip [ process-id ]
必选
缺省情况下，RIP 进程处于关
闭状态
在指定网段接口上使能RIP network network-address
必选
缺省情况下，接口上的RIP 功
能处于关闭状态
􀀉 说明：
􀁺 如果在启动RIP 前在接口视图下配置了RIP 相关命令，这些配置只有在RIP 启
动后才会生效。
􀁺 RIP 只在指定网段的接口上运行；对于不在指定网段上的接口，RIP 既不在它上
面接收和发送路由，也不将它的接口路由转发出去。因此，RIP 启动后必须指定
其工作网段。
􀁺 network 0.0.0.0 命令用来在所有接口上使能RIP。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-7
2. 配置接口的工作状态
用户可对接口的工作状态进行配置：
􀁺 配置接口工作在抑制状态，即接口只接收路由更新报文而不发送路由更新报
文；
􀁺 配置接口接收RIP 报文；
􀁺 配置接口发送RIP 报文。
表2-2 配置接口的工作状态
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
配置接口工作在抑制状态
silent-interface { all |
interface-type
interface-number }
可选
缺省情况下，所有使能RIP 的
接口发送路由更新报文
退回系统视图 quit -
进入接口视图 interface interface-type
interface-number -
允许接口接收RIP 报文 rip input
可选
缺省情况下，所有使能RIP 的
接口接收RIP 报文
允许接口发送RIP 报文 rip output
可选
缺省情况下，所有使能RIP 的
接口发送RIP 报文
3. 配置RIP 版本
用户可以在RIP 视图下配置RIP 版本，也可在接口上配置RIP 版本：
􀁺 当全局和接口都没有进行RIP 版本配置时，接口发送RIP-1 广播报文，可以接
收RIP-1 广播报文、RIP-1 单播报文、RIP-2 广播报文、RIP-2 组播报文、RIP-2
单播报文。
􀁺 只有在接口上没有进行RIP 版本配置时，全局配置才会生效，否则将以接口配
置的为准。
􀁺 当接口运行的RIP 版本为RIP-1 时，发送RIP-1 广播报文，可以接收RIP-1
广播报文、RIP-1 单播报文。
􀁺 当接口运行的RIP 版本为RIP-2 且工作在组播方式时，发送RIP-2 组播报文，
可以接收RIP-2 单播报文、RIP-2 广播报文、RIP-2 组播报文。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-8
􀁺 当接口运行的RIP 版本为RIP-2 且工作在广播方式时，发送RIP-2 广播报文，
可以接收RIP-1 广播报文、RIP-1 单播报文、RIP-2 广播报文、RIP-2 组播报
文、RIP-2 单播报文。
表2-3 配置RIP 版本号
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
配置全局RIP 版本 version { 1 | 2 }
可选
缺省情况下，全局RIP 版本为
RIP-1，如果接口配置了RIP 版
本，以接口配置的为准，如果
接口也没有配置，接口只能发
送RIP-1 广播报文，可以接收
RIP-1 广播报文、RIP-1 单播报
文、RIP-2 广播报文、RIP-2 组
播报文、RIP-2 单播报文
退回系统视图 quit -
进入接口视图 interface interface-type
interface-number -
配置接口运行的RIP 版本 rip version { 1 | 2
[ broadcast | multicast ] } 可选
2.3 配置RIP 路由特性
在实际应用中，有时候需要对RIP 路由信息进行更为精确的控制以满足复杂网络环
境的需要，在配置RIP 路由特性之前，需完成以下任务：
􀁺 配置接口的网络层地址，使相邻节点网络层可达
􀁺 配置RIP 基本功能
2.3.1 配置接口附加度量值
附加度量值是在RIP 路由原来度量值的基础上所增加的度量值，包括发送附加度量
值和接收附加度量值。发送附加度量值不会改变路由表中的路由度量值，仅当接口
发送RIP 路由信息时才会添加到发送路由上；接收附加度量值会影响接收到的路由
度量值，接口接收到一条合法的RIP 路由时，在将其加入路由表前会把度量值附加
到该路由上。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-9
表2-4 配置接口附加度量值
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
配置接口接收RIP 路由时的
附加度量值
rip metricin [ route-policy
route-policy-name ] value
可选
缺省情况下，接口接收RIP 路
由时的附加度量值为0
配置接口发送RIP 路由时的
附加度量值
rip metricout [ route-policy
route-policy-name ] value
可选
缺省情况下，接口发送RIP 路
由时的附加路由度量值为1
2.3.2 配置RIP-2 路由聚合
路由聚合是指将同一自然网段内的不同子网的路由聚合成一条自然掩码的路由向外
（其它网段）发送，目的是为了减小路由表的规模，从而减少网络上的流量。
1. 配置RIP-2 自动路由聚合功能
RIP-2 支持路由聚合。
需要注意的是，当需要将所有子网路由广播出去时，需要关闭RIP-2 的自动路由聚
合功能。
表2-5 配置RIP-2 自动路由聚合功能
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
使能RIP-2自动路由聚合功能summary
可选
缺省情况下，RIP-2 自动路由
聚合功能处于使能状态
2. 配置发布一条聚合路由
用户可在指定接口配置RIP-2 发布一条聚合路由。
表2-6 配置发布一条聚合路由
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-10
操作 命令 说明
关闭RIP-2自动路由聚合功能undo summary
必选
缺省情况下，RIP-2 自动路由
聚合功能处于使能状态
退至系统视图 quit -
进入接口视图 interface interface-type
interface-number -
配置发布一条聚合路由
rip summary-address
ip-address { mask |
mask-length }
必选
􀀉 说明：
在接口配置发布一条聚合路由时必须关闭RIP-2 的自动路由聚合功能。
2.3.3 禁止RIP 接收主机路由
在某些特殊情况下，路由器会收到大量来自同一网段的主机路由。这些路由对于路
由寻址没有多少作用，却占用了大量的资源；此时可配置RIP 禁止接收主机路由，
以节省网络资源。
表2-7 禁止RIP 接收主机路由
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
禁止RIP 接收主机路由 undo host-route
必选
缺省情况下，允许RIP 接收主
机路由
􀀉 说明：
禁止接收主机路由仅对RIPv2 有效，对RIPv1 无效。
2.3.4 配置RIP 发布缺省路由
用户可以用指定度量值向RIP 邻居发布一条缺省路由。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-11
表2-8 配置RIP 发布缺省路由
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
配置RIP 发布缺省路由 default-route originate
cost value
必选
缺省情况下，不向RIP 邻居发
送缺省路由
􀀉 说明：
配置发布缺省路由的RIP 路由器不接收来自RIP 邻居的缺省路由。
2.3.5 配置RIP 对接收/发布的路由进行过滤
路由器提供路由信息过滤功能，通过指定访问控制列表和地址前缀列表，可以配置
入口或出口过滤策略，对接收和发布的路由进行过滤。在接收路由时，还可以指定
只接收来自某个邻居的RIP 报文。
表2-9 配置RIP 对接收/发布的路由进行过滤
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
对接收的路由信息进行过滤
filter-policy { acl-number |
gateway ip-prefix-name |
ip-prefix ip-prefix-name
[ gateway ip-prefix-name ] }
import [ interface-type
interface-number ]
必选
缺省情况下，RIP 不对接收的
路由信息进行过滤
对发布的路由信息进行过滤
filter-policy { acl-number |
ip-prefix ip-prefix-name }
export [ protocol
[ process-id ] | interface-type
interface-number ]
必选
缺省情况下，RIP 不对发布的
路由信息进行过滤
􀀉 说明：
􀁺 filter-policy import 命令对从邻居收到的RIP 路由进行过滤，没有通过过滤的路
由将不被加入路由表，也不向邻居发布该路由。
􀁺 filter-policy export 命令对本机所有路由的发布进行过滤， 包括使用
import-route 引入的路由和从邻居学到的RIP 路由。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-12
2.3.6 配置RIP 协议优先级
在路由器中可能会运行多个IGP 路由协议，如果想让RIP 路由具有比从其它路由协
议学来的路由更高的优先级，需要配置小的优先级值。优先级的高低将最后决定IP
路由表中的路由是通过哪种路由算法获取的最佳路由。
表2-10 配置RIP 协议优先级
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
配置RIP 路由的优先级 preference [ route-policy
route-policy-name ] value
可选
缺省情况下，RIP 路由的优先
级为100
2.3.7 配置RIP 引入外部路由
表2-11 配置RIP 引入外部路由
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
配置引入路由的缺省度量值default cost value
可选
缺省情况下，引入路由的缺省
度量值为0
引入外部路由
import-route protocol
[ process-id ] [ allow-ibgp ]
[ cost cost | route-policy
route-policy-name | tag tag ] *
必选
缺省情况下，RIP 不引入其它
路由
2.4 调整和优化RIP 网络
在某些特殊的网络环境中，需要对RIP 网络的性能进行调整和优化，在调整RIP 之
前，需完成以下任务：
􀁺 配置接口的网络层地址，使相邻节点网络层可达
􀁺 配置RIP 基本功能
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-13
2.4.1 配置RIP 定时器
表2-12 配置RIP 定时器
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
配置RIP 定时器的值
timers { garbage-collect
garbage-collect-value |
suppress
suppress-value | timeout
timeout-value | update
update-value } *
可选
缺省情况下：
􀁺 Update 定时器的值为30 秒
􀁺 Timeout 定时器的值为180 秒
􀁺 Suppress 定时器的值为120 秒
􀁺 Garbage-collect 定时器的值为120 秒
􀀉 说明：
在配置RIP 定时器时需要注意，定时器值的调整应考虑网络的性能，并在所有运行
RIP 的路由器上进行统一配置，以免增加不必要的网络流量或引起网络路由震荡。
2.4.2 配置水平分割和毒性逆转
􀀉 说明：
如果同时配置了水平分割和毒性逆转，则只有毒性逆转功能生效。
1. 配置水平分割
配置水平分割可以使得从一个接口学到的路由不能通过此接口向外发布，用于避免
相邻路由器间的路由环路。
表2-13 配置水平分割
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
使能水平分割功能 rip split-horizon
可选
缺省情况下，水平分割功能处
于使能状态
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-14
􀀉 说明：
在点到点链路上关闭水平分割功能是无效的。
2. 配置毒性逆转
配置毒性逆转可以使得从一个接口学到的路由还可以从这个接口向外发布，但这些
路由的度量值已设置为16，即不可达。
表2-14 配置毒性逆转
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
使能毒性逆转功能 rip poison-reverse
必选
缺省情况下，毒性逆转功能处
于关闭状态
2.4.3 配置最大等价路由条数
表2-15 配置最大等价路由条数
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
配置RIP 最大等价路
由条数
maximum load-balancing
number
可选
缺省情况下，最大等价路由条数为4
2.4.4 配置RIP-1 报文的零域检查
RIP-1 报文中的有些字段必须为零，称之为零域。用户可配置RIP-1 在接收报文时
对零域进行检查，零域值不为零的RIP-1 报文将不被处理。如果用户能确保所有报
文都是可信任的，则可以不进行该项检查，以节省CPU 处理时间。
表2-16 配置RIP-1 报文的零域检查
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-15
操作 命令 说明
使能对RIP-1 报文的零域检查
功能 checkzero
可选
缺省情况下，对RIP-1 报文的
零域检查功能处于使能状态
2.4.5 配置源地址检查
通过配置对接收到的RIP 路由更新报文进行源IP 地址检查：
􀁺 对于在接口上接收的报文，RIP 将检查该报文源地址和接口的IP 地址是否处
于同一网段，如果不在同一网段则丢弃该报文。
􀁺 对于串口上接收的报文，RIP 检查该报文的源地址是否是对端接口的IP 地址，
如果不是则丢弃该报文。
表2-17 配置源地址检查
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
使能对接收到的RIP 路由更
新报文进行源IP 地址检查功
能
validate-source-address
可选
缺省情况下，对接收到的RIP
路由更新报文进行源IP 地址
检查功能处于使能状态
􀀉 说明：
当存在RIP 非直连的邻居时，应该取消源地址检查。
2.4.6 配置RIP-2 报文的认证方式
RIP-2 支持两种认证方式：明文认证和MD5 密文认证。
明文认证不能提供安全保障，未加密的认证字随报文一同传送，所以明文认证不能
用于安全性要求较高的情况。
表2-18 配置RIP-2 报文的认证方式
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type interface-number -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-16
操作 命令 说明
配置RIP-2 报文的认证方式
rip authentication-mode { md5 { rfc2082
key-string key-id | rfc2453 key-string } |
simple password }
必选
2.4.7 配置RIP 邻居
通常情况下，RIP 使用广播或组播地址发送报文，如果在不支持广播或组播报文的
链路上运行RIP，则必须手工指定RIP 的邻居；需要注意的是，当指定的邻居和本
地路由器非直接连接，则必须取消对更新报文的源地址进行检查。
表2-19 配置RIP 邻居
操作 命令 说明
进入系统视图 system-view -
进入RIP 视图 rip [ process-id ] -
配置RIP 邻居 peer ip-address
必选
缺省情况下，RIP 不向任何定点
地址发送更新报文
取消对接收到的RIP 路由更
新报文进行源IP 地址检查操
作
undo
validate-source-address
必选
缺省情况下，对接收到的RIP 路
由更新报文进行源IP 地址检查
􀀉 说明：
需要注意的是，当RIP 邻居与当前设备直连时不推荐使用peer ip-address 命令，因
为这样可能会造成对端同时收到同一路由信息的组播（或广播）和单播两种形式的
报文。
2.4.8 配置RIP 和MIB 绑定
表2-20 配置RIP 和MIB 绑定
操作 命令 说明
进入系统视图 system-view -
配置RIP 和MIB 绑定 rip mib-binding process-id
可选
缺省情况下，MIB 操作绑定在
进程号最小的RIP 进程上
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-17
2.5 RIP 显示和维护
在完成上述配置后，在任意视图下执行display 命令可以显示配置后RIP 的运行情
况，通过查看显示信息验证配置的效果。
在用户视图下执行reset 命令可以清除指定RIP 进程维护的计数器的统计信息。
表2-21 RIP 显示和维护
操作 命令
显示RIP 的当前运行状态及配置信息 display rip [ process-id ]
显示RIP 发布数据库的所有激活路由 display rip process-id database
显示RIP 的接口信息 display rip process-id interface
[ interface-type interface-number ]
显示指定RIP 进程的路由信息
display rip process-id route [ statistics |
ip-address { mask | mask-length } | peer
ip-address ]
清除指定RIP 进程维护的计数器的统计信息 reset rip process-id statistics
2.6 RIP 典型配置举例
2.6.1 配置RIP 的版本
1. 组网需求
如图2-4所示，要求在Switch A和Switch B的所有接口上使能RIP，并使用RIP-2 进
行网络互连。
2. 组网图
图2-4 配置RIP 的版本
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置RIP 基本功能
# 配置Switch A。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-18
<SwitchA> system-view
[SwitchA] rip
[SwitchA-rip-1] network 192.168.1.0
[SwitchA-rip-1] network 172.16.0.0
[SwitchA-rip-1] network 172.17.0.0
[SwitchA-rip-1] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] rip
[SwitchB-rip-1] network 192.168.1.0
[SwitchB-rip-1] network 10.0.0.0
[SwitchB-rip-1] quit
# 查看Switch A 的RIP 路由表。
[SwitchA] display rip 1 route
Route Flags: R - RIP, T - TRIP
P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect
--------------------------------------------------------------------------
Peer 192.168.1.2 on Vlan-interface100
Destination/Mask Nexthop Cost Tag Flags Sec
10.0.0.0/8 192.168.1.2 1 0 RA 11
从路由表中可以看出，RIP-1 发布的路由信息使用的是自然掩码。
(3) 配置RIP 的版本
# 在Switch A 上配置RIP-2。
[SwitchA] rip
[SwitchA-rip-1] version 2
[SwitchA-rip-1] undo summary
# 在Switch B 上配置RIP-2。
[SwitchB] rip
[SwitchB-rip-1] version 2
[SwitchB-rip-1] undo summary
# 查看Switch A 的RIP 路由表。
[SwitchA] display rip 1 route
Route Flags: R - RIP, T - TRIP
P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect
--------------------------------------------------------------------------
Peer 192.168.1.2 on Vlan-interface100
Destination/Mask Nexthop Cost Tag Flags Sec
10.2.1.0/24 192.168.1.2 1 0 RA 16
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-19
10.1.1.0/24 192.168.1.2 1 0 RA 16
从路由表中可以看出，RIP-2 发布的路由中带有更为精确的子网掩码信息。
􀀉 说明：
由于RIP 路由信息的老化时间较长，所以在配置RIP-2 版本后的一段时间里，路由
表中可能还会存在RIP-1 的路由信息。
2.6.2 配置RIP 引入外部路由
1. 组网需求
如图2-5所示，Switch B上运行两个RIP进程：RIP100 和RIP200。Switch B通过
RIP100 和Switch A交换路由信息，通过RIP200 和Switch C交换路由信息。
要求在Switch B 上配置路由引入，将两个不同进程的RIP 路由相互引入到对方的
RIP 进程中，将引入的RIP200 的路由缺省度量值设为3。并且需要在Switch B 配
置过滤策略，对引入的RIP200 的一条路由（4.1.1.1/24）进行过滤，使其不发布给
Switch A。
2. 组网图
图2-5 配置RIP 引入外部路由组网图
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置RIP 基本功能
# 在Switch A 上启动RIP 进程100，并配置RIP 版本号为2。
<SwitchA> system-view
[SwitchA] rip 100
[SwitchA-rip-100] network 1.0.0.0
[SwitchA-rip-100] network 2.0.0.0
[SwitchA-rip-100] version 2
[SwitchA-rip-100] undo summary
[SwitchA-rip-100] quit
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-20
# 在Switch B 上启动两个RIP 进程，进程号分别为100 和200，并配置RIP 版本号
为2。
<SwitchB> system-view
[SwitchB] rip 100
[SwitchB-rip-100] network 1.0.0.0
[SwitchB-rip-100] version 2
[SwitchB-rip-100] undo summary
[SwitchB-rip-100] quit
[SwitchB] rip 200
[SwitchB-rip-200] network 3.0.0.0
[SwitchB-rip-200] version 2
[SwitchB-rip-200] undo summary
[SwitchB-rip-200] quit
# 在Switch C 上启动RIP 进程200，并配置RIP 版本号为2。
<SwitchC> system-view
[SwitchC] rip 200
[SwitchC-rip-200] network 3.0.0.0
[SwitchC-rip-200] network 4.0.0.0
[SwitchC-rip-200] network 5.0.0.0
[SwitchC-rip-200] version 2
[SwitchC-rip-200] undo summary
# 查看Switch A 的路由表信息。
[SwitchA] display ip routing-table
Routing Tables: Public
Destinations : 6 Routes : 6
Destination/Mask Proto Pre Cost NextHop Interface
1.1.1.0/24 Direct 0 0 1.1.1.1 Vlan100
1.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
2.1.1.0/24 Direct 0 0 2.1.1.1 Vlan101
2.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
(3) 配置RIP 引入外部路由
# 在Switch B 上将两个不同RIP 进程的路由相互引入到对方的路由表中。
[SwitchB] rip 100
[SwitchB-rip-100] default cost 3
[SwitchB-rip-100] import-route rip 200
[SwitchB-rip-100] quit
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-21
[SwitchB] rip 200
[SwitchB-rip-200] import-route rip 100
[SwitchB-rip-200] quit
# 查看路由引入后Switch A 的路由表信息。
[SwitchA] display ip routing-table
Routing Tables: Public
Destinations : 9 Routes : 9
Destination/Mask Proto Pre Cost NextHop Interface
1.1.1.0/24 Direct 0 0 1.1.1.1 Vlan100
1.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
2.1.1.0/24 Direct 0 0 2.1.1.1 Vlan101
2.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
3.1.1.0/24 RIP 100 4 1.1.1.2 Vlan100
4.1.1.0/24 RIP 100 4 1.1.1.2 Vlan100
5.1.1.0/24 RIP 100 4 1.1.1.2 Vlan100
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
(4) 配置RIP 对引入的路由进行过滤
# 在Switch B 上配置ACL，并对引入的RIP 进程200 的路由进行过滤。
[SwitchB] acl number 2000
[SwitchB-acl-basic-2000] rule deny source 4.1.1.1 0.0.0.255
[SwitchB-acl-basic-2000] rule permit
[SwitchB-acl-basic-2000] quit
[SwitchB] rip 100
[SwitchB-rip-100] filter-policy 2000 export rip 200
# 查看过滤后Switch A 的路由表。
[SwitchA] display ip routing-table
Routing Tables: Public
Destinations : 8 Routes : 8
Destination/Mask Proto Pre Cost NextHop Interface
1.1.1.0/24 Direct 0 0 1.1.1.1 Vlan100
1.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
2.1.1.0/24 Direct 0 0 2.1.1.1 Vlan101
2.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
3.1.1.0/24 RIP 100 4 1.1.1.2 Vlan100
5.1.1.0/24 RIP 100 4 1.1.1.2 Vlan100
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第2 章 RIP 配置
2-22
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
2.7 常见配置错误举例
2.7.1 收不到邻居的RIP 更新报文
1. 故障现象
在链路正常的情况下收不到邻居的RIP 更新报文。
2. 故障分析
RIP 启动后，必须使用network 命令使能相应的接口。如果对接口的工作状态单独
进行了配置，应确认没有抑制相关接口或禁止其收发RIP 报文。
如果在对端路由器上配置的是组播方式发送RIP 报文，在本地路由器上也应该配置
为组播方式。
3. 故障排除
(1) 执行display current-configuration 命令，检查RIP 的配置。
(2) 执行display rip 命令，检查是否抑制了相关RIP 接口。
2.7.2 RIP 网络发生路由振荡
1. 故障现象
在链路正常的情况下，运行RIP 的网络发生路由振荡，查看路由表时发现部分路由
时有时无。
2. 故障分析
在RIP 网络中，应确保全网定时器的配置一致，且各定时器之间的关系合理，如
Timeout 定时器的值应大于Update 定时器的值。
3. 故障排除
(1) 使用display rip 命令查看RIP 定时器的配置
(2) 使用timers 命令将全网的定时器配置一致
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-1
第3章 OSPF 配置
􀀉 说明：
本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。
为提高可读性，在手册的描述中将不另行说明。
3.1 OSPF 简介
OSPF（Open Shortest Path First，开放最短路径优先）是IETF 组织开发的一个基
于链路状态的内部网关协议。目前针对IPv4 协议使用的是OSPF Version 2（RFC
2328）。
􀀉 说明：
本章若没有特别说明，下文中所提到的OSPF 均指OSPFv2。
OSPF 具有如下特点：
􀁺 适应范围广——支持各种规模的网络，最多可支持几百台路由器。
􀁺 快速收敛——在网络的拓扑结构发生变化后立即发送更新报文，使这一变化在
自治系统中同步。
􀁺 无自环——由于OSPF 根据收集到的链路状态用最短路径树算法计算路由，从
算法本身保证了不会生成自环路由。
􀁺 区域划分——允许自治系统的网络被划分成区域来管理，区域间传送的路由信
息被进一步抽象，从而减少了占用的网络带宽。
􀁺 等价路由——支持到同一目的地址的多条等价路由。
􀁺 路由分级——使用4 类不同的路由，按优先顺序来说分别是：区域内路由、区
域间路由、第一类外部路由、第二类外部路由。
􀁺 支持验证——支持基于接口的报文验证，以保证报文交互和路由计算的安全
性。
􀁺 组播发送——在某些类型的链路上以组播地址发送协议报文，减少对其他设备
的干扰。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-2
3.1.1 OSPF 的基本概念
1. 自治系统（Autonomous System）
一组使用相同路由协议交换路由信息的路由器，缩写为AS。
2. OSPF 路由的计算过程
OSPF 协议路由的计算过程可简单描述如下：
􀁺 每台OSPF 路由器根据自己周围的网络拓扑结构生成LSA（Link State
Advertisement，链路状态通告），并通过更新报文将LSA 发送给网络中的其
它OSPF 路由器。
􀁺 每台OSPF 路由器都会收集其它路由器通告的LSA，所有的LSA 放在一起便
组成了LSDB（Link State Database，链路状态数据库）。LSA 是对路由器周
围网络拓扑结构的描述，LSDB 则是对整个自治系统的网络拓扑结构的描述。
􀁺 OSPF 路由器将LSDB 转换成一张带权的有向图，这张图便是对整个网络拓扑
结构的真实反映。各个路由器得到的有向图是完全相同的。
􀁺 每台路由器根据有向图，使用SPF 算法计算出一棵以自己为根的最短路径树，
这棵树给出了到自治系统中各节点的路由。
3. 路由器ID 号
一台路由器如果要运行OSPF 协议，则必须存在RID（Router ID，路由器ID）。
RID 是一个32 比特无符号整数，可以在一个自治系统中唯一的标识一台路由器。
RID 可以手工配置，也可以自动生成；如果没有通过命令指定RID，将按照如下顺
序自动生成一个RID：
􀁺 如果当前设备配置了Loopback 接口，将选取所有Loopback 接口上数值最大
的IP 地址作为RID；
􀁺 如果当前设备没有配置Loopback 接口，将选取它所有已经配置IP 地址且链路
有效的接口上数值最大的IP 地址作为RID。
4. OSPF 的协议报文
OSPF 有五种类型的协议报文：
􀁺 Hello 报文：周期性发送，用来发现和维持OSPF 邻居关系。内容包括一些定
时器的数值、DR（Designated Router，指定路由器）、BDR（Backup Designated
Router，备份指定路由器）以及自己已知的邻居。
􀁺 DD（Database Description，数据库描述）报文：描述了本地LSDB 中每一条
LSA 的摘要信息，用于两台路由器进行数据库同步。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-3
􀁺 LSR（Link State Request，链路状态请求）报文：向对方请求所需的LSA。
两台路由器互相交换DD 报文之后，得知对端的路由器有哪些LSA 是本地的
LSDB 所缺少的，这时需要发送LSR 报文向对方请求所需的LSA。内容包括
所需要的LSA 的摘要。
􀁺 LSU（Link State Update，链路状态更新）报文：向对方发送其所需要的LSA。
􀁺 LSAck（Link State Acknowledgment，链路状态确认）报文：用来对收到的
LSA 进行确认。内容是需要确认的LSA 的Header（一个报文可对多个LSA
进行确认）。
5. LSA 的类型
OSPF 中对链路状态信息的描述都是封装在LSA 中发布出去，常用的LSA 有以下几
种类型：
􀁺 Router LSA（Type1）：由每个路由器产生，描述路由器的链路状态和开销，
在其始发的区域内传播。
􀁺 Network LSA（Type2）：由DR 产生，描述本网段所有路由器的链路状态，
在其始发的区域内传播。
􀁺 Network Summary LSA（Type3）：由ABR（Area Border Router，区域边界
路由器）产生，描述区域内某个网段的路由，并通告给其他区域。
􀁺 ASBR Summary LSA（Type4）：由ABR 产生，描述到ASBR（Autonomous
System Boundary Router，自治系统边界路由器）的路由，通告给相关区域。
􀁺 AS External LSA（Type5）：由ASBR 产生，描述到AS（Autonomous System，
自治系统）外部的路由，通告到所有的区域（除了Stub 区域和NSSA 区域）。
􀁺 NSSA External LSA（Type7）：由NSSA（Not-So-Stubby Area）区域内的
ASBR 产生，描述到AS 外部的路由，仅在NSSA 区域内传播。
􀁺 Opaque LSA：是一个被提议的LSA 类别，由标准的LSA 头部后面跟随特殊
应用的信息组成，可以直接由OSPF 协议使用，或者由其它应用分发信息到整
个OSPF 域间接使用。Opaque LSA 分为Type 9、Type10、Type11 三种类
型，泛洪区域不同；其中，Type 9 的Opaque LSA 仅在本地链路范围进行泛
洪，Type 10 的Opaque LSA 仅在本地区域范围进行泛洪，Type 11 的LSA
可以在一个自治系统范围进行泛洪。
6. 邻居和邻接
在OSPF 中，邻居（Neighbor）和邻接（Adjacency）是两个不同的概念。
OSPF 路由器启动后，便会通过OSPF 接口向外发送Hello 报文。收到Hello 报文的
OSPF 路由器会检查报文中所定义的参数，如果双方一致就会形成邻居关系。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-4
形成邻居关系的双方不一定都能形成邻接关系，这要根据网络类型而定。只有当双
方成功交换DD 报文，交换LSA 并达到LSDB 的同步之后，才形成真正意义上的邻
接关系。
3.1.2 OSPF 区域与路由聚合
1. 区域划分
随着网络规模日益扩大，当一个大型网络中的路由器都运行OSPF 路由协议时，路
由器数量的增多会导致LSDB 非常庞大，占用大量的存储空间，并使得运行SPF 算
法的复杂度增加，导致CPU 负担很重。
在网络规模增大之后，拓扑结构发生变化的概率也增大，网络会经常处于“振荡”
之中，造成网络中会有大量的OSPF 协议报文在传递，降低了网络的带宽利用率。
更为严重的是，每一次变化都会导致网络中所有的路由器重新进行路由计算。
OSPF协议通过将自治系统划分成不同的区域（Area）来解决上述问题。区域是从
逻辑上将路由器划分为不同的组，每个组用区域号（Area ID）来标识。如图3-1所
示。
图3-1 OSPF 区域划分
区域的边界是路由器，而不是链路。一个路由器可以属于不同的区域，但是一个网
段（链路）只能属于一个区域，或者说每个运行OSPF 的接口必须指明属于哪一个
区域。划分区域后，可以在区域边界路由器上进行路由聚合，以减少通告到其他区
域的LSA 数量，还可以将网络拓扑变化带来的影响最小化。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-5
2. 路由器的类型
OSPF 路由器根据在AS 中的不同位置，可以分为以下四类：
(1) 区域内路由器（Internal Router）
该类路由器的所有接口都属于同一个OSPF 区域。
(2) 区域边界路由器ABR（Area Border Router）
该类路由器可以同时属于两个以上的区域，但其中一个必须是骨干区域（骨干区域
的介绍请参见下一小节）。ABR 用来连接骨干区域和非骨干区域，它与骨干区域之
间既可以是物理连接，也可以是逻辑上的连接。
(3) 骨干路由器（Backbone Router）
该类路由器至少有一个接口属于骨干区域。因此，所有的ABR 和位于Area0 的内部
路由器都是骨干路由器。
(4) 自治系统边界路由器ASBR
与其他AS 交换路由信息的路由器称为ASBR。ASBR 并不一定位于AS 的边界，它
有可能是区域内路由器，也有可能是ABR。只要一台OSPF 路由器引入了外部路由
的信息，它就成为ASBR。
Area 1
Area 2
Area 3
Area 4
Backbone Router
ASBR
IS-IS
RIP
Internal
Router
ABR
图3-2 OSPF 路由器的类型
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-6
3. 骨干区域与虚连接
(1) 骨干区域（Backbone Area）
OSPF 划分区域之后，并非所有的区域都是平等的关系。其中有一个区域是与众不
同的，它的区域号（Area ID）是0，通常被称为骨干区域。骨干区域负责区域之间
的路由，非骨干区域之间的路由信息必须通过骨干区域来转发。对此，OSPF 有两
个规定：
􀁺 所有非骨干区域必须与骨干区域保持连通；
􀁺 骨干区域自身也必须保持连通。
但在实际应用中，可能会因为各方面条件的限制，无法满足这个要求。这时可以通
过配置OSPF 虚连接（Virtual Link）予以解决。
(2) 虚连接（Virtual Link）
虚连接是指在两台ABR 之间通过一个非骨干区域而建立的一条逻辑上的连接通道。
它的两端必须是ABR，而且必须在两端同时配置方可生效。为虚连接两端提供一条
非骨干区域内部路由的区域称为传输区（Transit Area）。
在图3-3中，Area2 与骨干区域之间没有直接相连的物理链路，但可以在ABR上配
置虚连接，使Area2 通过一条逻辑链路与骨干区域保持连通。
图3-3 虚连接示意图之一
虚连接的另外一个应用是提供冗余的备份链路，当骨干区域因链路故障不能保持连
通时，通过虚连接仍然可以保证骨干区域在逻辑上的连通性。如图3-4所示。
图3-4 虚连接示意图之二
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-7
虚连接相当于在两个ABR 之间形成了一个点到点的连接，因此，在这个连接上，和
物理接口一样可以配置接口的各参数，如发送Hello 报文间隔等。
两台ABR 之间直接传递OSPF 报文信息，它们之间的OSPF 路由器只是起到一个
转发报文的作用。由于协议报文的目的地址不是中间这些路由器，所以这些报文对
于它们而言是透明的，只是当作普通的IP 报文来转发。
4. (Totally) Stub 区域
Stub 区域是一些特定的区域，Stub 区域的ABR 不允许注入Type5 LSA，在这些区
域中路由器的路由表规模以及路由信息传递的数量都会大大减少。
为了进一步减少Stub 区域中路由器的路由表规模以及路由信息传递的数量，可以将
该区域配置为Totally Stub（完全Stub）区域，该区域的ABR 不会将区域间的路由
信息和外部路由信息传递到本区域。
(Totally) Stub 区域是一种可选的配置属性，但并不是每个区域都符合配置的条件。
通常来说，(Totally) Stub 区域位于自治系统的边界。
为保证到本自治系统的其他区域或者自治系统外的路由依旧可达，该区域的ABR 将
生成一条缺省路由，并发布给本区域中的其他非ABR 路由器。
配置(Totally) Stub 区域时需要注意下列几点：
􀁺 骨干区域不能配置成(Totally) Stub 区域。
􀁺 如果要将一个区域配置成(Totally) Stub 区域，则该区域中的所有路由器必须都
要配置stub [ no-summary ]命令。
􀁺 (Totally) Stub 区域内不能存在ASBR，即自治系统外部的路由不能在本区域内
传播。
􀁺 虚连接不能穿过(Totally) Stub 区域。
5. NSSA 区域
NSSA（Not-So-Stubby Area）区域是Stub 区域的变形，与Stub 区域有许多相似
的地方。NSSA 区域也不允许Type5 LSA 注入，但可以允许Type7 LSA 注入。Type7
LSA 由NSSA 区域的ASBR 产生，在NSSA 区域内传播。当Type7 LSA 到达NSSA
的ABR 时，由ABR 将Type7 LSA 转换成Type5 LSA，传播到其他区域。
如图3-5所示，运行OSPF协议的自治系统包括3 个区域：区域1、区域2 和区域0，
另外两个自治系统运行RIP协议。区域1 被定义为NSSA区域，区域1 接收的RIP路
由传播到NSSA ASBR后，由NSSA ASBR产生Type7 LSA在区域1 内传播，当Type7
LSA到达NSSA ABR后，转换成Type5 LSA传播到区域0 和区域2。
另一方面，运行RIP 的自治系统的RIP 路由通过区域2 的ASBR 产生Type5 LSA
在OSPF 自治系统中传播。但由于区域1 是NSSA 区域，所以Type5 LSA 不会到
达区域1。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-8
与Stub 区域一样，虚连接也不能穿过NSSA 区域。
图3-5 NSSA 区域
6. 路由聚合
路由聚合是指ABR 或ASBR 将具有相同前缀的路由信息聚合，只发布一条路由到
其它区域。
AS 被划分成不同的区域后，每一个区域通过OSPF 边界路由器（ABR）相连，区
域间可以通过路由聚合来减少路由信息，减小路由表的规模，提高路由器的运算速
度。
ABR 在计算出一个区域的区域内路由之后，根据聚合相关设置，将其中多条OSPF
路由聚合成一条发送到区域之外。
例如，图3-6中，Area 1 内有三条区域内路由19.1.1.0/24，19.1.2.0/24，19.1.3.0/24，
如果此时在Router A上配置了路由聚合，将三条路由聚合成一条19.1.0.0/16，则
Router A就只生成一条聚合后的LSA，并发布给Area0 中的其他路由器。
Router A
ABR Area 0 ABR Router B
19.1.1.0/24
19.1.2.0/24
19.1.3.0/24
……
Area 1
19.1.0.0/16
图3-6 路由聚合示意图
OSPF 有两类聚合：
(1) ABR 聚合
ABR 向其它区域发送路由信息时，以网段为单位生成Type3 LSA。如果该区域中存
在一些连续的网段，则可以将这些连续的网段聚合成一个网段。这样ABR 只发送一
条聚合后的LSA，所有属于聚合网段范围的LSA 将不再会被单独发送出去，这样可
减少其它区域中LSDB 的规模。
(2) ASBR 聚合
配置引入路由聚合后，如果本地路由器是自治系统边界路由器ASBR，将对引入的
聚合地址范围内的Type5 LSA 进行聚合。当配置了NSSA 区域时，还要对引入的聚
合地址范围内的Type7 LSA 进行聚合。
如果本地路由器是ABR，则对由Type7 LSA 转化成的Type5 LSA 进行聚合处理。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-9
7. 路由类型
OSPF 将路由分为四类，按照优先级从高到低的顺序依次为：
􀁺 区域内路由（Intra Area）
􀁺 区域间路由（Inter Area）
􀁺 第一类外部路由（Type1 External）
􀁺 第二类外部路由（Type2 External）
区域内和区域间路由描述的是AS 内部的网络结构，外部路由则描述了应该如何选
择到AS 以外目的地址的路由。OSPF 将引入的AS 外部路由分为两类：Type1 和
Type2。
第一类外部路由是指接收的是IGP（Interior Gateway Protocol，内部网关协议）路
由（例如静态路由和RIP 路由）。由于这类路由的可信程度较高，并且和OSPF 自
身路由的开销具有可比性，所以到第一类外部路由的开销等于本路由器到相应的
ASBR 的开销与ASBR 到该路由目的地址的开销之和。
第二类外部路由是指接收的是EGP（Exterior Gateway Protocol，外部网关协议）
路由。由于这类路由的可信度比较低，所以OSPF 协议认为从ASBR 到自治系统之
外的开销远远大于在自治系统之内到达ASBR 的开销。所以计算路由开销时将主要
考虑前者，即到第二类外部路由的开销等于ASBR 到该路由目的地址的开销。如果
计算出开销值相等的两条路由，再考虑本路由器到相应的ASBR 的开销。
3.1.3 OSPF 的网络类型
1. OSPF 的4 种网络类型
OSPF 根据链路层协议类型将网络分为下列四种类型：
􀁺 广播（Broadcast）类型：当链路层协议是Ethernet、FDDI 时，OSPF 缺省认
为网络类型是Broadcast。在该类型的网络中，通常以组播形式（224.0.0.5
和224.0.0.6）发送协议报文。
􀁺 NBMA（Non-Broadcast Multi-Access，非广播多点可达网络）类型：当链路
层协议是帧中继、ATM 或X.25 时，OSPF 缺省认为网络类型是NBMA。在该
类型的网络中，以单播形式发送协议报文。
􀁺 P2MP（Point-to-MultiPoint，点到多点）类型：没有一种链路层协议会被缺省
的认为是P2MP 类型。点到多点必须是由其他的网络类型强制更改的。常用做
法是将NBMA 改为点到多点的网络。在该类型的网络中，缺省情况下，以组
播形式（224.0.0.5）发送协议报文。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-10
􀁺 P2P（Point-to-Point，点到点）类型：当链路层协议是PPP、HDLC 时，OSPF
缺省认为网络类型是P2P。在该类型的网络中，以组播形式（224.0.0.5）发
送协议报文。
2. NBMA 网络的配置原则
NBMA 网络是指非广播、多点可达的网络，比较典型的有ATM 和帧中继网络。
对于接口的网络类型为NBMA 的网络需要进行一些特殊的配置。由于无法通过广播
Hello 报文的形式发现相邻路由器，必须手工为该接口指定相邻路由器的IP 地址，
以及该相邻路由器是否有DR 选举权等。
NBMA 网络必须是全连通的，即网络中任意两台路由器之间都必须有一条虚电路直
接可达。如果部分路由器之间没有直接可达的链路时，应将接口配置成P2MP 类型。
如果路由器在NBMA 网络中只有一个对端，也可将接口类型配置为P2P 类型。
NBMA 与P2MP 网络之间的区别如下：
􀁺 NBMA 网络是指那些全连通的、非广播、多点可达网络。而P2MP 网络，则
并不需要一定是全连通的。
􀁺 在NBMA 网络中需要选举DR 与BDR，而在P2MP 网络中没有DR 与BDR。
􀁺 NBMA 是一种缺省的网络类型，而P2MP 网络必须是由其它的网络强制更改
的。最常见的做法是将NBMA 网络改为P2MP 网络。
􀁺 NBMA 网络采用单播发送报文，需要手工配置邻居。P2MP 网络采用组播方式
发送报文。
3.1.4 DR/BDR
1. DR/BDR 简介
在广播网和NBMA 网络中，任意两台路由器之间都要交换路由信息。如果网络中有
n 台路由器，则需要建立n(n-1)/2 个邻接关系。这使得任何一台路由器的路由变化
都会导致多次传递，浪费了带宽资源。为解决这一问题，OSPF 协议定义了指定路
由器DR（Designated Router），所有路由器都只将信息发送给DR，由DR 将网络
链路状态发送出去。
如果DR 由于某种故障而失效，则网络中的路由器必须重新选举DR，再与新的DR
同步。这需要较长的时间，在这段时间内，路由的计算是不正确的。为了能够缩短
这个过程，OSPF 提出了BDR（Backup Designated Router，备份指定路由器）的
概念。
BDR 实际上是对DR 的一个备份，在选举DR 的同时也选举出BDR，BDR 也和本
网段内的所有路由器建立邻接关系并交换路由信息。当DR 失效后，BDR 会立即成
为DR。由于不需要重新选举，并且邻接关系事先已建立，所以这个过程是非常短
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-11
暂的。当然这时还需要再重新选举出一个新的BDR，虽然一样需要较长的时间，但
并不会影响路由的计算。
运行OSPF 进程的网络中，既不是DR 也不是BDR 的路由器为DR Other。DR Other
仅与DR 和BDR 之间建立邻接关系，DR Other 之间不交换任何路由信息。这样就
减少了广播网和NBMA 网络上各路由器之间邻接关系的数量，同时减少网络流量，
节约了带宽资源。
如图3-7所示，用实线代表以太网物理连接，虚线代表建立的邻接关系。可以看到，
采用DR/BDR机制后，5 台路由器之间只需要建立7 个邻接关系就可以了。
DR BDR
DRother DRother DRother
图3-7 DR 和BDR 示意图
2. DR/BDR 选举过程
DR和BDR是由同一网段中所有的路由器根据路由器优先级、Router ID通过HELLO
报文选举出来的，只有优先级大于0 的路由器才具有选举资格。
进行DR/BDR 选举时每台路由器将自己选出的DR 写入Hello 报文中，发给网段上
的每台运行OSPF协议的路由器。当处于同一网段的两台路由器同时宣布自己是DR
时，路由器优先级高者胜出。如果优先级相等，则Router ID 大者胜出。如果一台
路由器的优先级为0，则它不会被选举为DR 或BDR。
需要注意的是：
􀁺 只有在广播或NBMA 类型接口才会选举DR，在点到点或点到多点类型的接口
上不需要选举DR。
􀁺 DR 是某个网段中的概念，是针对路由器的接口而言的。某台路由器在一个接
口上可能是DR，在另一个接口上有可能是BDR，或者是DR Other。
􀁺 路由器的优先级可以影响DR/BDR 的选举过程，但是当DR/BDR 已经选举完
毕，就算一台具有更高优先级的路由器变为有效，也不会替换该网段中已经存
在的DR/BDR 成为新的DR/BDR。
􀁺 DR 并不一定就是路由器优先级最高的路由器接口；同理，BDR 也并不一定就
是路由器优先级次高的路由器接口。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-12
3.1.5 OSPF 的协议报文
OSPF报文直接封装为IP报文协议报文，协议号为89。一个比较完整的OSPF报文
（以LSU报文为例）结构如图3-8所示。
图3-8 OSPF 报文结构
1. OSPF 报文头
OSPF有五种报文类型，它们有相同的报文头。如图3-9所示。
图3-9 OSPF 报文头格式
主要字段的解释如下：
􀁺 Version：OSPF 的版本号。对于OSPFv2 来说，其值为2。
􀁺 Type：OSPF 报文的类型。数值从1 到5，分别对应Hello 报文、DD 报文、
LSR 报文、LSU 报文和LSAck 报文。
􀁺 Packet length：OSPF 报文的总长度，包括报文头在内，单位为字节。
􀁺 Router ID：始发该LSA 的路由器的ID。
􀁺 Area ID：始发LSA 的路由器所在的区域ID。
􀁺 Checksum：对整个报文的校验和。
􀁺 AuType：验证类型。可分为不验证、简单（明文）口令验证和MD5 验证，其
值分别为0、1、2。
􀁺 Authentication：其数值根据验证类型而定。当验证类型为0 时未作定义，为1
时此字段为密码信息，类型为2 时此字段包括Key ID、MD5 验证数据长度和
序列号的信息。
􀀉 说明：
MD5 验证数据添加在OSPF 报文后面，不包含在Authenticaiton 字段中。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-13
2. Hello 报文（Hello Packet）
最常用的一种报文，周期性的发送给邻居路由器用来维持邻居关系以及DR/BDR的
选举，内容包括一些定时器的数值、DR、BDR以及自己已知的邻居。Hello报文格
式如图3-10所示。
...
Network Mask
HelloInterval Options Rtr Pri
RouterDeadInterval
Designated router
Backup designated router
Neighbor
Version 1
Router ID
Area ID
Checksum AuType
Packet length
Authentication
Authentication
0 7 15 31
Neighbor
图3-10 Hello 报文格式
主要字段解释如下：
􀁺 Network Mask：发送Hello 报文的接口所在网络的掩码，如果相邻两台路由器
的网络掩码不同，则不能建立邻居关系。
􀁺 HelloInterval：发送Hello 报文的时间间隔。如果相邻两台路由器的Hello 间隔
时间不同，则不能建立邻居关系。
􀁺 Rtr Pri：路由器优先级。如果设置为0，则该路由器接口不能成为DR/BDR。
􀁺 RouterDeadInterval：失效时间。如果在此时间内未收到邻居发来的Hello 报
文，则认为邻居失效。如果相邻两台路由器的失效时间不同，则不能建立邻居
关系。
􀁺 Designated Router：指定路由器的接口的IP 地址。
􀁺 Backup Designated Router：备份指定路由器的接口的IP 地址。
􀁺 Neighbor：邻居路由器的Router ID。
3. DD 报文（Database Description Packet）
两台路由器进行数据库同步时，用DD 报文来描述自己的LSDB，内容包括LSDB
中每一条LSA 的摘要（摘要是指LSA 的Header，通过该Header 可以唯一标识一
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-14
条LSA）。这样做是为了减少路由器之间传递信息的量，因为LSA 的Header 只占
一条LSA 的整个数据量的一小部分，根据Header，对端路由器就可以判断出是否
已有这条LSA。
DD报文格式如图3-11所示。
...
Version 2
Router ID
Area ID
Checksum AuType
Packet length
Authentication
Authentication
Interface MTU
DD sequence number
LSA header
Options 0 0 0 0 0 I M MS
0 7 15 31
LSA header
图3-11 DD 报文格式
主要字段的解释如下：
􀁺 Interface MTU：在不分片的情况下，此接口最大可发出的IP 报文长度。
􀁺 I（Initial）：当发送连续多个DD 报文时，如果这是第一个DD 报文，则置为1，
否则置为0。
􀁺 M（More）：当连续发送多个DD 报文时，如果这是最后一个DD 报文，则置
为0。否则置为1，表示后面还有其他的DD 报文。
􀁺 MS（Master/Slave）：当两台OSPF 路由器交换DD 报文时，首先需要确定
双方的主（Master）从（Slave）关系，Router ID 大的一方会成为Master。
当值为1 时表示发送方为Master。
􀁺 DD Sequence Number：DD 报文序列号，由Master 方规定起始序列号，每
发送一个DD 报文序列号加1，Slave 方使用Master 的序列号作为确认。主从
双方利用序列号来保证DD 报文传输的可靠性和完整性。
4. LSR 报文（Link State Request Packet）
两台路由器互相交换过DD报文之后，知道对端的路由器有哪些LSA是本地的LSDB
所缺少的，这时需要发送LSR报文向对方请求所需的LSA。内容包括所需要的LSA
的摘要。LSR报文格式如图3-12所示。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-15
图3-12 LSR 报文格式
主要字段解释如下：
􀁺 LS type：LSA 的类型号。例如Type1 表示Router LSA。
􀁺 Link State ID：链路状态标识，根据LSA 的类型而定。
􀁺 Advertising Router：产生此LSA 的路由器的Router ID。
5. LSU 报文（Link State Update Packet）
LSU报文用来向对端路由器发送所需要的LSA，内容是多条LSA（全部内容）的集
合。LSU报文格式如图3-13所示。
...
图3-13 LSU 报文格式
主要字段解释如下：
Number of LSAs：该报文包含的LSA 的数量。
LSAs：该报文包含的所有LSA。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-16
6. LSAck 报文（Link State Acknowledgment Packet）
LSAck报文用来对接收到的LSU报文进行确认，内容是需要确认的LSA的Header。
一个LSAck报文可对多个LSA进行确认。报文格式如图3-14所示。
...
图3-14 LSAck 报文格式
主要字段解释如下：
LSA Headers：该报文包含的LSA 头部。
7. LSA 头格式
所有的LSA都有相同的报文头，其格式如图3-15所示。
图3-15 LSA 的头格式
主要字段的解释如下：
􀁺 LS age：LSA 产生后所经过的时间，以秒为单位。LSA 在本路由器的链路状
态数据库（LSDB）中会随时间老化（每秒钟加1），但在网络的传输过程中
却不会。
􀁺 LS type：LSA 的类型。
􀁺 Link State ID：具体数值根据LSA 的类型而定。
􀁺 Advertising Router：始发LSA 的路由器的ID。
􀁺 LS sequence number：LSA 的序列号，其他路由器根据这个值可以判断哪个
LSA 是最新的。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-17
􀁺 LS checksum：除了LS age 字段外，关于LSA 的全部信息的校验和。
􀁺 length：LSA 的总长度，包括LSA Header，以字节为单位。
8. LSA 类型
(1) Router LSA
...
0 # links
Link ID
Link data
Type
TOS
Link ID
Link data
...
V E B 0
#TOS metric
0 TOS metric
LS age
Linke state ID
Advertising Router
Options 1
LS sequence number
LS checksum Length
0 7 15 31
图3-16 Router LSA 格式
主要字段的解释如下：
􀁺 Link State ID：产生此LSA 的路由器的Router ID。
􀁺 V（Virtual Link）：如果产生此LSA 的路由器是虚连接的端点，则置为1。
􀁺 E（External）：如果产生此LSA 的路由器是ASBR，则置为1。
􀁺 B（Border）：如果产生此LSA 的路由器是ABR，则置为1。
􀁺 # links：LSA 中所描述的链路信息的数量，包括路由器上处于某区域中的所有
链路和接口。
􀁺 Link ID：链路标识，具体的数值根据链路类型而定。
􀁺 Link Data：链路数据，具体的数值根据链路类型而定。
􀁺 Type：链路类型，取值为1 表示通过点对点链路与另一路由器相连，取值为2
表示连接到传送网络，取值为3 表示连接到Stub 网络，取值为4 表示虚连接。
􀁺 #TOS：描述链路的不同方式的数量。
􀁺 metric：链路的开销。
􀁺 TOS：服务类型。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-18
􀁺 TOS metric：指定服务类型的链路的开销。
(2) Network LSA
Network LSA 由广播网或NBMA 网络中的DR 发出，LSA 中记录了这一网段上所有
路由器的Router ID。
图3-17 Network LSA 格式
主要字段的解释如下：
􀁺 Link State ID：DR 的IP 地址。
􀁺 Network Mask：广播网或NBMA 网络地址的掩码。
􀁺 Attached Router：连接在同一个网段上的所有与DR 形成了完全邻接关系的路
由器的Router ID，也包括DR 自身的Router ID。
(3) Summary LSA
Network Summary LSA（Type3 LSA）和ASBR Summary LSA（Type4 LSA）除
Link State ID 字段有所不同外，有着相同的格式，它们都是由ABR 产生。
图3-18 Summary LSA 格式
主要字段的解释如下：
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-19
􀁺 Link State ID：对于Type3 LSA 来说，它是所通告的区域外的网络地址；对于
Type4 来说，它是所通告区域外的ASBR 的Router ID。
􀁺 Network Mask：Type3 LSA 的网络地址掩码。对于Type4 LSA 来说没有意义，
设置为0.0.0.0。
􀁺 metric：到目的地址的路由开销。
􀀉 说明：
Type3 的LSA 可以用来通告缺省路由，此时Link State ID 和Network Mask 都设置
为0.0.0.0。
(4) AS External LSA
由ASBR 产生，描述到AS 外部的路由信息。
Network mask
Forwarding address
LS age
Linke state ID
Advertising Router
Options 5
LS sequence number
LS checksum Length
Metric
External route tag
...
E 0
Forwarding address
TOS metric
External route tag
E TOS
0 7 15 31
图3-19 AS External LSA 格式
主要字段的解释如下：
􀁺 Link State ID：所要通告的其他外部AS 的目的地址，如果通告的是一条缺省
路由，那么链路状态ID（Link State ID）和网络掩码（Network Mask）字段
都将设置为0.0.0.0。
􀁺 Network Mask：所通告的目的地址的掩码。
􀁺 E（External Metric）：外部度量值的类型。如果是第2 类外部路由就设置为1，
如果是第1 类外部路由则设置为0。关于外部路由类型的详细描述请参见3.1.2
7. 路由类型部分。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-20
􀁺 metirc：路由开销。
􀁺 Forwarding Address：到所通告的目的地址的报文将被转发到的地址。
􀁺 External Route Tag：添加到外部路由上的标记。OSPF 本身并不使用这个字
段，它可以用来对外部路由进行管理。
(5) NSSA External LSA
由NSSA区域内的ASBR产生，且只能在NSSA区域内传播。其格式与AS External
LSA相同，如图3-20所示。
图3-20 NSSA External LSA 格式
3.1.6 系统支持的OSPF 特性
1. 多进程
OSPF 支持多进程，在同一台路由器上可以运行多个不同的OSPF 进程，它们之间
互不影响，彼此独立。不同OSPF 进程之间的路由交互相当于不同路由协议之间的
路由交互。支持多个OSPF 进程公用一个RID。
路由器的一个接口只能属于某一个OSPF 进程。
2. 验证
OSPF 支持报文验证功能，只有通过验证的OSPF 报文才能接收，否则将不能正常
建立邻居关系。
一个区域中所有的接口的验证类型（不支持验证、支持明文验证或者支持MD5 密文
验证）必须一致。一个网段中所有接口的验证字口令必须一致。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-21
3. 热备份
􀀉 说明：
有关热备份的详细配置过程请参见“HA 配置”。
分布式结构的路由器支持OSPF 热备份（Hot Standby，HSB）特性。OSPF 将会
把主用主控板AMB（Active Main Board）上必要的信息备份到备用主控板SMB
（Standby Main Board）上。当AMB 发生故障时，SMB 将会取代它的功能，使OSPF
可以不受任何影响地正常运行。
3.1.7 协议规范
与OSPF 相关的协议规范有：
􀁺 RFC 1765：OSPF Database Overflow
􀁺 RFC 2328：OSPF Version 2
􀁺 RFC 3101：OSPF Not-So-Stubby Area (NSSA) Option
􀁺 RFC 3137：OSPF Stub Router Advertisement
3.2 OSPF 配置任务简介
表3-1 OSPF 配置任务简介
配置任务 说明 详细配置
配置OSPF 基本功能 必选 3.3
配置OSPF 的区域特性 可选 3.4
配置OSPF 接口的网络类型 可选 3.5.2
配置OSPF 的网络类型 配置NBMA 网络的邻居 可选 3.5.3
配置OSPF 接口的路由器优先级 可选 3.5.4
配置OSPF 路由聚合 可选 3.6.2
配置OSPF 对接收的路由进行过滤 可选 3.6.3
配置对Type-3 LSA 进行过滤 可选 3.6.4
配置OSPF 的链路开销 可选 3.6.5
配置OSPF 支持的路由最大数目 可选 3.6.6
配置OSPF 最大等价路由条数 可选 3.6.7
配置OSPF 的协议优先级 可选 3.6.8
配置OSPF 的路由信息控
制
配置OSPF 引入外部路由 可选 3.6.9
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-22
配置任务 说明 详细配置
配置OSPF 报文定时器 可选 3.7.2
配置接口传送LSA 的延迟时间 可选 3.7.3
配置SPF 计算时间间隔 可选 3.7.4
配置LSA 重复到达的最小时间间隔 可选 3.7.5
配置LSA 重新生成的时间间隔 可选 3.7.6
禁止接口发送OSPF 报文 可选 3.7.7
配置Stub 路由器 可选 3.7.8
配置OSPF 验证 可选 3.7.9
配置DD 报文中的MTU 可选 3.7.10
配置LSDB 中External LSA 的最大数量 可选 3.7.11
配置兼容RFC1583 的外部路由选择规则可选 3.7.12
配置邻接状态输出 可选 3.7.13
配置OSPF 网络调整优化
配置OSPF 网管功能 可选 3.7.14
3.3 配置OSPF 基本功能
在OSPF 的各项配置任务中，必须先启动OSPF、指定接口和区域号后，才能配置
其它的功能特性。
3.3.1 配置准备
在配置OSPF 之前，需配置接口的网络层地址，使各相邻节点网络层可达。
3.3.2 配置OSPF 基本功能
OSPF 基本功能配置包括：
􀁺 配置路由器的ID。
为保证OSPF 运行的稳定性，在进行网络规划时应该确定路由器ID 的划分并建议手
工配置。手工配置路由器的ID 时，必须保证自治系统中任意两台路由器的ID 都不
相同。通常的做法是将路由器的ID 配置为与该路由器某个接口的IP 地址一致。
􀁺 创建OSPF 进程。
目前，系统支持OSPF 多进程，当在一台路由器上启动多个OSPF 进程时，需要指
定不同的进程号。OSPF 进程号是本地概念，不影响与其它路由器之间的报文交换。
因此，不同的路由器之间，即使进程号不同也可以进行报文交换。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-23
􀁺 配置区域和区域所包含的网段。用户需要首先对自治域内的区域做好规划，然
后在路由器上进行相应的配置。
在配置同一区域内的路由器时，大多数的配置数据都应该以区域为基础来统一考虑。
错误的配置可能会导致相邻路由器之间无法相互传递信息，甚至导致路由信息的阻
塞或者产生路由环。
表3-2 配置OSPF 基本功能
操作 命令 说明
进入系统视图 system-view -
启动OSPF，进入OSPF 视图ospf [ process-id |
router-id router-id ] *
必选
缺省情况下，系统不运行OSPF
配置OSPF 进程描述 description description
可选
缺省情况下，没有配置进程描述
配置OSPF 区域，进入OSPF
区域视图 area area-id
必选
缺省情况下，没有配置OSPF 区域
配置区域描述 description description
可选
缺省情况下，没有配置区域描述
配置区域所包含的网段并在
指定网段的接口上使能
OSPF
network ip-address
wildcard-mask
必选
缺省情况下，接口不属于任何区域
且OSPF 功能处于关闭状态
􀀉 说明：
􀁺 OSPF 的进程ID 是唯一的。
􀁺 一个网段只能属于一个区域，并且必须为每个运行OSPF 协议的接口指明属于某
一个特定的区域。
􀁺 建议用户为每个OSPF 进程配置进程描述信息，帮助识别进程的用途，以便于记
忆和管理。
􀁺 建议用户为每个区域配置区域描述信息，帮助识别区域的用途，以便于记忆和管
理。
3.4 配置OSPF 的区域特性
OSPF 划分区域后，可以减少网络中LSA 的数量，OSPF 的扩展性也得以增强。对
于位于AS 边缘的一些非骨干区域，为了更多的缩减其路由表规模和降低LSA 的数
量，可以将它们配置为Stub 区域。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-24
Stub 区域不能引入外部路由，为此又产生了NSSA 区域的概念。NSSA 区域中允许
Type7 LSA（NSSA External LSA）的传播。Type7 LSA 由NSSA 区域的ASBR 产
生，当它到达NSSA 区域的ABR 时，就会转换成Type5 LSA（AS External LSA），
并通告到其他区域。
在划分区域之后，非骨干区域之间的OSPF 路由更新是通过骨干区域来完成交换的。
对此，OSPF 要求所有非骨干区域必须与骨干区域保持连通，并且骨干区域自身也
要保持连通。
但在实际应用中，可能会因为各方面条件的限制，无法满足这个要求。这时可以通
过配置OSPF 虚连接予以解决。
3.4.1 配置准备
在配置OSPF 的区域特性之前，需完成以下任务：
􀁺 配置接口的网络层地址，使相邻节点网络层可达
􀁺 配置OSPF 基本功能
3.4.2 配置OSPF 的区域特性
表3-3 配置OSPF 的区域特性
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
进入OSPF 区域视图 area area-id -
配置当前区域为Stub 区域 stub [ no-summary ]
可选
缺省情况下，没有区域被设置
为Stub 区域
配置当前区域为NSSA 区域
nssa
[ default-route-advertise |
no-import-route |
no-summary ] *
可选
缺省情况下，没有区域被设置
为NSSA 区域
配置发送到Stub 区域或者
NSSA 区域缺省路由的开销 default-cost cost
可选
缺省情况下，发送到Stub 区
域或者NSSA 区域的缺省路
由的开销为1
创建并配置虚连接
vlink-peer router-id [ hello
seconds | retransmit
seconds | trans-delay
seconds | dead seconds |
simple [ plain | cipher ]
password | { md5 |
hmac-md5 } key-id [ plain |
cipher ] password ] *
可选
为使虚连接生效，在虚连接的
两端都需配置此命令，并且两
端配置的hello、dead 等参数
必须一致
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-25
操作 命令 说明
配置并发布一条主机路由 host-advertise ip-address
cost
可选
缺省情况下，OSPF 不发布所
包含网段之外的主机路由
􀀉 说明：
􀁺 所有连接到Stub 区域的路由器必须使用stub 命令将该区域配置成Stub 属性。
􀁺 所有连接到NSSA 区域的路由器必须使用nssa 命令将该区域配置成NSSA 属
性。
􀁺 default-cost 命令只有在Stub 区域的ABR 或NSSA 区域的ABR/ASBR 上配置
才能生效。
3.5 配置OSPF 的网络类型
OSPF 根据链路层协议类型将网络分为四种不同的类型。由于NBMA 网络必须是全
连通的，即网络中任意两台路由器之间都必须有一条虚电路直接可达。但在很多情
况下，这个要求无法满足，这时就需要通过命令强制改变网络的类型。
对于NBMA 网络，如果部分路由器之间没有直接可达的链路时，应将接口的网络类
型配置为P2MP。如果路由器在NBMA 网络中只有一个对端，也可将接口类型配置
为P2P。
另外，在配置广播网和NBMA 网络时，还可以指定各接口的路由器优先级，以此来
影响网络中的DR/BDR 选择。一般情况下，应该选择性能和可靠性较高的路由器来
作为DR 和BDR。
3.5.1 配置准备
在配置OSPF 的网络类型之前，需完成以下任务：
􀁺 配置接口的网络层地址，使相邻节点之间网络层可达
􀁺 配置OSPF 基本功能
3.5.2 配置OSPF 接口的网络类型
表3-4 配置OSPF 接口的网络类型
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-26
操作 命令 说明
配置OSPF 接口的网络类型
ospf network-type
{ broadcast | nbma | p2mp |
p2p }
可选
缺省情况下，接口的网络类型
根据物理接口而定
􀀉 说明：
􀁺 当用户为接口配置了新的网络类型后，原接口的网络类型自动取消。
􀁺 如果接口配置为广播、NBMA 或者P2MP 网络类型，只有双方接口在同一网段才
能建立邻居关系。
3.5.3 配置NBMA 网络的邻居
对于接口类型为NBMA 的网络需要进行一些特殊的配置。由于无法通过广播Hello
报文的形式发现相邻路由器，必须手工指定相邻路由器的IP 地址，以及该相邻路由
器是否有选举权等。
表3-5 配置NBMA 网络的邻居
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id router-id ] * -
配置NBMA 网络的邻居 peer ip-address [ dr-priority dr-priority ] 必选
3.5.4 配置OSPF 接口的路由器优先级
当网络类型为广播网或NBMA 类型时，可以通过配置接口的路由器优先级来影响网
络中DR/BDR 的选择。
表3-6 配置OSPF 接口的路由器优先级
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
配置OSPF 接口的路由器优
先级 ospf dr-priority priority
可选
缺省情况下，接口的路由器优
先级为1
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-27
􀀉 说明：
使用ospf dr-priority 命令和使用peer 命令设置的优先级具有不同的用途：
􀁺 ospf dr-priority 命令设置的优先级用于实际的DR 选举。
􀁺 peer 命令设置的优先级用于表示邻居是否具有选举权。如果在配置邻居时将优
先级指定为0，则本地路由器认为该邻居不具备选举权，不向该邻居发送Hello
报文，这种配置可以减少在DR 和BDR 选举过程中网络上的Hello 报文数量。但
如果本地路由器是DR 或BDR，它也会向优先级为0 的邻居发送Hello 报文，以
建立邻接关系。
3.6 配置OSPF 的路由信息控制
通过本节的配置，可以控制OSPF 的路由信息的发布与接收，并引入其他协议的路
由。
3.6.1 配置准备
在配置OSPF 路由信息控制之前，需完成以下任务：
􀁺 配置接口的网络层地址，使相邻节点之间网络层可达
􀁺 配置OSPF 基本功能
􀁺 如果对路由信息进行过滤，则需要配置对应的过滤列表
3.6.2 配置OSPF 路由聚合
1. 配置区域边界路由器（ABR）路由聚合。
表3-7 配置ABR 路由聚合
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id router-id ] * -
进入OSPF 区域视图 area area-id -
配置OSPF 的ABR 路由
聚合
abr-summary ip-address { mask |
mask-length } [ advertise |
not-advertise ] [ cost cost ]
必选
此命令只有在ABR 上
配置才会有效
缺省情况下，ABR 不会
对路由进行聚合
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-28
2. 配置自治系统边界路由器（ASBR）对引入的路由进行聚合。
表3-8 配置ASBR 路由聚合
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
配置OSPF 的ASBR 路由聚
合
asbr-summary ip-address
{ mask | mask-length } [ tag
tag | not-advertise | cost
cost ] *
必选
此命令只有在ASBR 上配置
才会有效
缺省情况下，ASBR 不会对引
入的路由进行聚合
3.6.3 配置OSPF 对接收的路由进行过滤
表3-9 配置OSPF 对接收的路由进行过滤
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
配置对接收的路由进行过滤
filter-policy { acl-number |
ip-prefix ip-prefix-name |
gateway ip-prefix-name }
import
必选
缺省情况下，不对接收到的路
由信息进行过滤
􀀉 说明：
由于OSPF 是基于链路状态的动态路由协议，路由信息隐藏在链路状态通告中，所
以不能对发布和接收的LSA 进行过滤。filter-policy import 命令实际上是对OSPF
计算出来的路由进行过滤，只有通过过滤的路由才被添加到路由表中。
3.6.4 配置对Type-3 LSA 进行过滤
表3-10 配置对Type-3 LSA 进行过滤
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
进入OSPF 区域视图 area area-id -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-29
操作 命令 说明
配置对Type-3 LSA 进行过滤
filter { acl-number | ip-prefix
ip-prefix-name } { import |
export }
必选
缺省情况下，没有对Type-3
LSA 进行过滤
3.6.5 配置OSPF 接口的开销值
表3-11 配置OSPF 接口的开销值
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
设置OSPF 接口的开销值 ospf cost value
可选
缺省情况下，接口按照当前的波特
率自动计算开销。对于交换机的
VLAN 接口，该值缺省为1
表3-12 配置带宽参考值
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
配置带宽参考值 bandwidth-reference value
可选
缺省情况下，带宽参考值为
100Mbps
􀀉 说明：
如果没有在接口视图下显式的配置此接口的开销值，OSPF 会根据该接口的带宽自
动计算其开销值。计算公式为：接口开销＝带宽参考值÷接口带宽，当计算出来的
开销值大于65535，开销取最大值65535。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-30
3.6.6 配置OSPF 支持的路由最大数目
表3-13 配置OSPF 支持的路由最大数目
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
配置OSPF 支持的路由最大
数目
maximum-routes { external
| inter | intra } number
可选
缺省情况下，路由的最大数目
为128000 条
3.6.7 配置OSPF 最大等价路由条数
如果到一个目的地有几条开销相同的路径，可以实现等价路由负载分担，IP 报文在
这几个链路上轮流发送，以提高链路利用率。该配置用以设置OSPF 协议的最大等
价路由条数。
表3-14 配置OSPF 最大等价路由条数
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
配置OSPF 最大等价路由条
数
maximum load-balancing
maximum
可选
缺省情况下，最大等价路由条
数为4。
3.6.8 配置OSPF 协议的优先级
由于路由器上可能同时运行多个动态路由协议，就存在各个路由协议之间路由信息
共享和选择的问题。系统为每一种路由协议设置一个优先级，在不同协议发现同一
条路由时，优先级高的路由将被优先选择。
表3-15 配置OSPF 协议的优先级
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-31
操作 命令 说明
配置OSPF 协议的路由优先
级
preference [ ase ]
[ route-policy
route-policy-name ] value
可选
缺省情况下，OSPF 内部路由
的优先级为10，OSPF 外部路
由的优先级为150
3.6.9 配置OSPF 引入外部路由
表3-16 配置OSPF 引入外部路由
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
配置OSPF 引入其它协议的
路由
import-route protocol
[ process-id | allow-ibgp ]
[ cost cost | type type | tag
tag | route-policy
route-policy-name ] *
必选
缺省情况下，没有引入其他协
议的路由信息
配置对引入的路由进行过滤
filter-policy { acl-number |
ip-prefix ip-prefix-name }
export [ protocol
[ process-id ] ]
可选
缺省情况下，没有对引入的路
由信息进行过滤
default-route-advertise
[ always | cost cost | type
type | route-policy
配置OSPF 引入缺省路由 route-policy-name ] *
default-route-advertise
summary cost cost
可选
缺省情况下，没有引入缺省路
由
配置引入外部路由时的参数
缺省值（开销、路由数量、标
记、类型）
default { cost cost | limit
limit | tag tag | type type } *
可选
缺省情况下，OSPF 引入外部
路由的缺省值如下：
􀁺 路由度量值为1
􀁺 单位时间内引入外部路由
数量的上限为1000
􀁺 外部路由标记值为1
􀁺 引入的外部路由类型为
Type2
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-32
􀀉 说明：
􀁺 import-route 命令不能引入外部路由的缺省路由，如果要引入缺省路由，必须要
使用default-route-advertise 命令。
􀁺 default-route-advertise summary cost 命令仅在××× 中应用，以Type-3 LSA
引入缺省路由，PE 路由器会将引入的缺省路由发布给CE 路由器。目前交换机
不支持该命令。
􀁺 OSPF 对引入的路由进行过滤，是指OSPF 只将满足条件的外部路由转换为
Type5 LSA 或Type7 LSA 并发布出去。
􀁺 当OSPF 引入外部路由时，还可以配置一些额外参数的缺省值，如开销、路由数
量、标记和类型。路由标记可以用来标识协议相关的信息，如OSPF 接收BGP
时用来区分自治系统的编号。
3.7 配置OSPF 网络调整优化
用户可以从以下几个方面来调整和优化OSPF 网络：
􀁺 通过改变OSPF 的报文定时器，可以调整OSPF 网络的收敛速度以及协议报
文带来的网络负荷。在一些低速链路上，需要考虑接口传送LSA 的延迟时间。
􀁺 通过调整SPF 计算间隔时间，可以抑制由于网络频繁变化带来的资源消耗问
题。
􀁺 在安全性较高的网络中，可以通过配置OSPF 验证特性，来提高OSPF 网络
的安全性。
􀁺 OSPF 同时支持网管功能，可以配置OSPF MIB 与某一进程绑定，以及发送
Trap 消息和日志功能。
3.7.1 配置准备
在调整和优化OSPF 网络之前，需完成以下任务：
􀁺 配置接口的网络层地址，使相邻节点之间网络层可达
􀁺 配置OSPF 基本功能
3.7.2 配置OSPF 报文定时器
用户可以在接口上配置下列OSPF 报文定时器：
􀁺 Hello 定时器：接口向邻居发送Hello 报文的时间间隔，OSPF 邻居之间的Hello
定时器的值要保持一致，且应与路由收敛速度、网络负荷大小成反比。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-33
􀁺 Poll 定时器：在NBMA 网络中，路由器向状态为Down 的邻居路由器发送轮
询Hello 报文的时间间隔。
􀁺 邻居失效时间：在邻居失效时间内，如果接口还没有收到邻居发送的Hello 报
文，路由器就会宣告该邻居无效。
􀁺 接口重传LSA 的时间间隔：路由器向它的邻居通告一条LSA 后，需要对方进
行确认。若在重传间隔时间内没有收到对方的确认报文，就会向邻居重传这条
LSA。
表3-17 配置OSPF 报文定时器
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
配置Hello 定时器 ospf timer hello seconds
可选
缺省情况下，P2P、Broadcast
类型接口发送Hello 报文的时
间间隔为10 秒，P2MP、
NBMA 类型接口发送Hello 报
文的时间间隔为30 秒
配置Poll 定时器 ospf timer poll seconds
可选
缺省情况下，发送轮询Hello
报文的时间间隔为120 秒
配置邻居失效时间 ospf timer dead seconds
可选
缺省情况下，P2P、Broadcast
类型接口的OSPF 邻居失效
时间为40 秒，P2MP、NBMA
类型接口的OSPF 邻居失效
时间为120 秒
配置接口重传LSA 的时间间
隔
ospf timer retransmit
interval
可选
缺省情况下，时间间隔为5 秒
􀀉 说明：
􀁺 修改了网络类型后，Hello 定时器与邻居失效时间都将恢复缺省值。
􀁺 在同一接口上邻居失效时间应至少为Hello 时间间隔的4 倍。
􀁺 轮询Hello 报文的时间间隔至少应为Hello 时间间隔的4 倍。
􀁺 相邻路由器重传LSA 时间间隔的值不要设置得太小，否则将会引起不必要的重
传。通常应该大于一个报文在两台路由器之间传送一个来回的时间。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-34
3.7.3 配置接口传送LSA 的延迟时间
考虑到OSPF 报文在链路上传送时也需要花费时间，所以LSA 的老化时间（age）
在传送之前要增加一定的延迟时间，在低速链路上需要对该项配置进行重点考虑。
表3-18 配置接口传送LSA 的延迟时间
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
配置接口传送LSA 的延迟时
间 ospf trans-delay seconds
可选
缺省情况下，接口传送LSA
的延迟时间为1 秒
3.7.4 配置SPF 计算时间间隔
当OSPF 的链路状态数据库（LSDB）发生改变时，需要重新计算最短路径。如果
网络频繁变化，且每次变化都立即计算最短路径，将会占用大量系统资源，并影响
路由器的效率。通过调节连续两次SPF 计算的最小间隔时间，可以抑制由于网络频
繁变化带来的影响。
表3-19 配置SPF 计算时间间隔
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
配置SPF 计算时间间隔
spf-schedule-interval
maximum-interval
[ minimum-interval
[ incremental-interval ] ]
可选
缺省情况下，SPF 计算的时间
间隔为5 秒
􀀉 说明：
本命令在网络变化不频繁的情况下将连续路由计算的时间间隔缩小到
minimum-interval ， 而在网络变化频繁的情况下可以进行相应惩罚， 增加
incremental-interval·2n-2 (n 为连续触发路由计算的次数)，将等待时间按照配置的
惩罚增量延长，最大不超过maximum-interval。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-35
3.7.5 配置LSA 重复到达的最小时间间隔
表3-20 配置LSA 的重复接收最小间隔
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
配置LSA 重复到达的最小时
间间隔 lsa-arrival-interval interval
可选
缺省情况下，LSA 重复到达的
最小时间间隔为1000 毫秒
􀀉 说明：
建议lsa-arrival-interval 命令配置的interval 小于或等于lsa-generation-interval
命令所配置的minimum-interval。
3.7.6 配置LSA 重新生成的时间间隔
通过调节LSA 重新生成的时间间隔，可以抑制网络频繁变化可能导致的占用过多带
宽资源和路由器资源。
表3-21 配置LSA 发送间隔
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
配置LSA 重新生成的时间间
隔
lsa-generation-interval
maximum-interval
[ initial-interval
[ incremental-interval ] ]
可选
缺省情况下，最大时间间隔为
5 秒，最小时间间隔为0 毫秒，
惩罚增量为5000 毫秒
􀀉 说明：
本命令在网络变化不频繁的情况下将LSA 重新生成时间间隔缩小到
minimum-interval ， 而在网络变化频繁的情况下可以进行相应惩罚， 增加
incremental-interval×2n-2（n 为连续触发路由计算的次数），将等待时间按照配置
的惩罚增量延长，最大不超过maximum-interval。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-36
3.7.7 禁止接口发送OSPF 报文
如果要使OSPF 路由信息不被某一网络中的路由器获得，可以禁止接口发送OSPF
报文。
表3-22 禁止接口发送OSPF 报文
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
禁止接口发送OSPF 报文
silent-interface { all |
interface-type
interface-number }
可选
缺省情况下，允许接口发送
OSPF 报文
􀀉 说明：
􀁺 不同的进程可以对同一接口禁止发送OSPF 报文，但silent-interface 命令只对
本进程已经使能的OSPF 接口起作用，对其它进程的接口不起作用。
􀁺 将运行OSPF 协议的接口指定为Silent 状态后，该接口的直连路由仍可以由同一
路由器的其它接口通过Router-LSA 发布出去，但OSPF 报文将被阻塞，接口上
无法建立邻居关系。这样可以增强OSPF 的组网适应能力，减少系统资源的消耗。
3.7.8 配置Stub 路由器
Stub 路由器用来控制流量，它告知其他OSPF 路由器不要使用这个Stub 路由器来
转发数据，但可以拥有一个到Stub 路由器的路由。
通过将当前路由器配置为Stub 路由器，在该路由器发布的Router-LSA 中，当链路
类型取值为3 表示连接到Stub 网络时，链路度量值不变；当链路类型为1、2、4
分别表示通过点对点链路与另一路由器相连、连接到传送网络、虚连接时，链路度
量值将设置为最大值65535。
这样其邻居计算出这条路由的开销就会很大，如果邻居上有到这个目的地址开销更
小的路由，则数据不会通过这个Stub 路由器转发。
表3-23 配置Stub 路由器
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-37
操作 命令 说明
配置Stub 路由器 stub-router
必选
缺省情况下，没有路由器被配
置为Stub 路由器
􀀉 说明：
Stub 路由器与Stub 区域无关。
3.7.9 配置OSPF 验证
OSPF 支持报文验证功能，只有通过验证的报文才能接收，否则将不能正常建立邻
居。
表3-24 配置OSPF 验证
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
进入OSPF 区域视图 area area-id -
配置OSPF 区域的验证模式 authentication-mode { simple |
md5 }
必选
缺省情况下，没有配置
区域验证模式
退回OSPF 视图 quit -
退回系统视图 quit -
进入接口视图 interface interface-type
interface-number -
配置OSPF 接口的验证模式
（简单验证）
ospf authentication-mode simple
[ plain | cipher ] password
配置OSPF 接口的验证模式
（MD5 验证）
ospf authentication-mode { md5 |
hmac-md5 } key-id [ plain | cipher ]
password
可选
缺省情况下，接口不对
OSPF 报文进行验证
􀀉 说明：
一个区域中所有的路由器的验证类型必须一致，一个网段中所有路由器的验证字口
令也必须一致。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-38
3.7.10 配置DD 报文中的MTU
一般情况下，接口发送DD 报文时不使用接口的实际MTU 值，而是用0 代替。进行
此配置后，将使用接口的实际MTU 值填写DD 报文Interface MTU 字段。
表3-25 配置DD 报文中的MTU
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
配置DD 报文中MTU 域的值
为发送该报文接口的MTU 值ospf mtu-enable
可选
缺省情况下，接口发送的DD
报文中MTU 域的值为0
3.7.11 配置LSDB 中External LSA 的最大数量
表3-26 配置LSDB 中External LSA 的最大数量
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id |
router-id router-id ] * -
配置LSDB 中External
LSA 的最大数量
lsdb-overflow-limit
number
可选
缺省情况下，LSDB 中External
LSA 的最大条目数无限制
3.7.12 配置兼容RFC 1583 的外部路由选择规则
当通过多条LSA 计算出同一条外部路由时，在RFC 2328 中定义的选路规则与RFC
1583 的有所不同，进行此配置可以兼容RFC 1583 中定义的方式。
表3-27 配置兼容RFC1583 的外部路由选择规则
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
配置兼容RFC 1583 的外部路
由选择规则 rfc1583 compatible
可选
缺省情况下，使能兼容RFC
1583 的选路规则
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-39
3.7.13 配置邻接状态输出
表3-28 配置邻接状态输出
操作 命令 说明
进入系统视图 system-view -
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
使能OSPF 日志记录功能，记
录邻居关系连接以及断开事
件的日志信息
log-peer-change
可选
缺省情况下，使能OSPF 日志
记录功能
3.7.14 配置OSPF 网管功能
表3-29 配置OSPF 网管功能
操作 命令 说明
进入系统视图 system-view -
配置OSPF MIB 绑定 ospf mib-binding
process-id
可选
缺省情况下，MIB 绑定在第一
个启动的OSPF 进程上。
使能OSPF 的TRAP 功能
snmp-agent trap enable
ospf [ process-id ]
[ ifauthfail | ifcfgerror |
ifrxbadpkt | ifstatechange |
iftxretransmit |
lsdbapproachoverflow |
lsdboverflow | maxagelsa |
nbrstatechange |
originatelsa | vifcfgerror |
virifauthfail | virifrxbadpkt |
virifstatechange |
viriftxretransmit |
virnbrstatechange ] *
可选
缺省情况下，OSPF 的TRAP
功能处于使能状态
进入OSPF 视图 ospf [ process-id | router-id
router-id ] * -
使能日志信息 enable log [ config | error |
state ]
可选
缺省情况下，关闭日志信息
3.8 OSPF 显示和维护
在完成上述配置后，在任意视图下执行display 命令可以显示配置后OSPF 的运行
情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset 命令可以复位OSPF 计数器或连接。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-40
表3-30 OSPF 显示和维护
操作 命令
显示OSPF 的概要信息 display ospf [ process-id ] brief
显示OSPF 的统计信息 display ospf [ process-id ] cumulative
显示OSPF 的LSDB 信息
display ospf [ process-id ] lsdb [ brief | [ { ase | router
| network | summary | asbr | nssa | opaque-link |
opaque-area | opaque-as } [ link-state-id ] ]
[ originate-router advertising-router-id |
self-originate ] ]
显示OSPF 邻居的信息 display ospf [ process-id ] peer [ verbose |
[ interface-type interface-number ] [ neighbor-id ] ]
显示OSPF 各区域邻居的统计信息display ospf [ process-id ] peer statistics
显示OSPF 下一跳信息 display ospf [ process-id ] nexthop
显示OSPF 路由表的信息
display ospf [ process-id ] routing [ interface
interface-type interface-number ] [ nexthop
nexthop-address ]
显示OSPF 虚连接信息 display ospf [ process-id ] vlink
显示OSPF 请求列表 display ospf [ process-id ] request-queue
[ interface-type interface-number ] [ neighbor-id ]
显示OSPF 重传列表 display ospf [ process-id ] retrans-queue
[ interface-type interface-number ] [ neighbor-id ]
显示OSPF ABR 及ASBR 信息 display ospf [ process-id ] abr-asbr
显示OSPF 接口信息 display ospf [ process-id ] interface [ all |
interface-type interface-number ]
显示OSPF 错误信息 display ospf [ process-id ] error
显示OSPF ASBR 聚合信息 display ospf [ process-id ] asbr-summary [ ip-address
{ mask | mask-length } ]
清除OSPF 计数器 reset ospf [ process-id ] counters [ neighbor
[ interface-type interface-number ] [ router-id ] ]
重启OSPF 进程 reset ospf [ process-id ] process
重新向OSPF 引入外部路由 reset ospf [ process-id ] redistribution
3.9 典型配置举例
􀀉 说明：
在配置举例中，只列出了与OSPF 配置相关的命令。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-41
3.9.1 配置OSPF 基本功能
1. 组网需求
􀁺 所有的交换机都运行OSPF，并将整个自治系统划分为3 个区域。
􀁺 其中Switch A 和Switch B 作为ABR 来转发区域之间的路由。
􀁺 配置完成后，每台交换机都应学到AS 内的到所有网段的路由。
2. 组网图
图3-21 OSPF 基本配置组网图
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置OSPF 基本配置
# 配置Switch A。
<SwitchA> system-view
[SwitchA] ospf
[SwitchA-ospf-1] area 0
[SwitchA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.0] quit
[SwitchA-ospf-1] area 1
[SwitchA-ospf-1-area-0.0.0.1] network 10.2.1.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.1] quit
[SwitchA-ospf-1] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] ospf
[SwitchB-ospf-1] area 0
[SwitchB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] quit
[SwitchB-ospf-1] area 2
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-42
[SwitchB-ospf-1-area-0.0.0.2] network 10.3.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.2] quit
[SwitchB-ospf-1] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] ospf
[SwitchC-ospf-1] area 1
[SwitchC-ospf-1-area-0.0.0.1] network 10.2.1.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.1] network 10.4.1.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.1] quit
[SwitchC-ospf-1] quit
# 配置Switch D。
<SwitchD> system-view
[SwitchD] ospf
[SwitchD-ospf-1] area 2
[SwitchD-ospf-1-area-0.0.0.2] network 10.3.1.0 0.0.0.255
[SwitchD-ospf-1-area-0.0.0.2] network 10.5.1.0 0.0.0.255
[SwitchD-ospf-1-area-0.0.0.2] quit
[SwitchD-ospf-1] quit
(3) 检验配置结果
# 查看Switch A 的OSPF 邻居。
[SwitchA] display ospf peer verbose
OSPF Process 1 with Router ID 10.2.1.1
Neighbors
Area 0.0.0.0 interface 10.1.1.1(Vlan-interface100)'s neighbors
Router ID: 10.3.1.1 Address: 10.1.1.2 GR State: Normal
State: Full Mode: Nbr is Master Priority: 1
DR: 10.1.1.1 BDR: 10.1.1.2 MTU: 0
Dead timer due in 37 sec
Neighbor is up for 06:03:59
Authentication Sequence: [ 0 ]
Neighbor state change count: 5
Neighbors
Area 0.0.0.1 interface 10.2.1.1(Vlan-interface200)'s neighbors
Router ID: 10.4.1.1 Address: 10.2.1.2 GR State: Normal
State: Full Mode: Nbr is Master Priority: 1
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-43
DR: 10.2.1.1 BDR: 10.2.1.2 MTU: 0
Dead timer due in 32 sec
Neighbor is up for 06:03:12
Authentication Sequence: [ 0 ]
Neighbor state change count: 5
# 显示Switch A 的OSPF 路由信息。
[SwitchA] display ospf routing
OSPF Process 1 with Router ID 10.2.1.1
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
10.2.1.0/24 10 Transit 10.2.1.1 10.2.1.1 0.0.0.1
10.3.1.0/24 4 Inter 10.1.1.2 10.3.1.1 0.0.0.0
10.4.1.0/24 13 Stub 10.2.1.2 10.4.1.1 0.0.0.1
10.5.1.0/24 14 Inter 10.1.1.2 10.3.1.1 0.0.0.0
10.1.1.0/24 2 Transit 10.1.1.1 10.2.1.1 0.0.0.0
Total Nets: 5
Intra Area: 3 Inter Area: 2 ASE: 0 NSSA: 0
# 显示Switch A 的LSDB。
[SwitchA] display ospf lsdb
OSPF Process 1 with Router ID 10.2.1.1
Link State Database
Area: 0.0.0.0
Type LinkState ID AdvRouter Age Len Sequence Metric
Router 10.2.1.1 10.2.1.1 1069 36 80000012 0
Router 10.3.1.1 10.3.1.1 780 36 80000011 0
Network 10.1.1.1 10.2.1.1 1069 32 80000010 0
Sum-Net 10.5.1.0 10.3.1.1 780 28 80000003 12
Sum-Net 10.2.1.0 10.2.1.1 1069 28 8000000F 10
Sum-Net 10.3.1.0 10.3.1.1 780 28 80000014 2
Sum-Net 10.4.1.0 10.2.1.1 769 28 8000000F 13
Area: 0.0.0.1
Type LinkState ID AdvRouter Age Len Sequence Metric
Router 10.2.1.1 10.2.1.1 769 36 80000012 0
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-44
Router 10.4.1.1 10.4.1.1 1663 48 80000012 0
Network 10.2.1.1 10.2.1.1 769 32 80000010 0
Sum-Net 10.5.1.0 10.2.1.1 769 28 80000003 14
Sum-Net 10.3.1.0 10.2.1.1 1069 28 8000000F 4
Sum-Net 10.1.1.0 10.2.1.1 1069 28 8000000F 2
Sum-Asbr 10.3.1.1 10.2.1.1 1069 28 8000000F 2
# 查看Switch D 的路由表。
[SwitchD] display ospf routing
OSPF Process 1 with Router ID 10.5.1.1
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
10.2.1.0/24 22 Inter 10.3.1.1 10.3.1.1 0.0.0.2
10.3.1.0/24 10 Transit 10.3.1.2 10.3.1.1 0.0.0.2
10.4.1.0/24 25 Inter 10.3.1.1 10.3.1.1 0.0.0.2
10.5.1.0/24 10 Stub 10.5.1.1 10.5.1.1 0.0.0.2
10.1.1.0/24 12 Inter 10.3.1.1 10.3.1.1 0.0.0.2
Total Nets: 5
Intra Area: 2 Inter Area: 3 ASE: 0 NSSA: 0
# 在Switch D 上使用Ping 进行测试连通性。
[SwitchD] ping 10.4.1.1
PING 10.4.1.1: 56 data bytes, press CTRL_C to break
Request time out
Reply from 10.4.1.1: bytes=56 Sequence=2 ttl=253 time=15 ms
Reply from 10.4.1.1: bytes=56 Sequence=3 ttl=253 time=1 ms
Reply from 10.4.1.1: bytes=56 Sequence=4 ttl=253 time=16 ms
Reply from 10.4.1.1: bytes=56 Sequence=5 ttl=253 time=1 ms
--- 10.4.1.1 ping statistics ---
5 packet(s) transmitted
4 packet(s) received
20.00% packet loss
round-trip min/avg/max = 1/8/16 ms
3.9.2 配置OSPF 的Stub 区域
1. 组网需求
􀁺 所有的交换机都运行OSPF，整个自治系统划分为3 个区域。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-45
􀁺 其中Switch A 和Switch B 作为ABR 来转发区域之间的路由，Switch D 作为
ASBR 引入了外部路由（静态路由）。
􀁺 要求将Area1 配置为Stub 区域，减少通告到此区域内的LSA 数量，但不影响
路由的可达性。
2. 组网图
图3-22 配置OSPF Stub 区域组网图
3. 配置步骤
(1) 配置接口的IP 地址（略）
(2) 配置OSPF（同前例3.9.1 ）
(3) 配置Switch D 引入静态路由
[SwitchD] ip route-static 3.1.2.1 24 10.5.1.2
[SwitchD] ospf
[SwitchD-ospf-1] import-route static
[SwitchD-ospf-1] quit
# 查看Switch C 的ABR/ASBR 信息。
[SwitchC] display ospf abr-asbr
OSPF Process 1 with Router ID 10.4.1.1
Routing Table to ABR and ASBR
Type Destination Area Cost Nexthop RtType
Intra 10.2.1.1 0.0.0.1 3 10.2.1.1 ABR
Inter 10.3.1.1 0.0.0.1 5 10.2.1.1 ABR
Inter 10.5.1.1 0.0.0.1 7 10.2.1.1 ASBR
# 查看Switch C 的OSPF 路由表。
[SwitchC] display ospf routing
OSPF Process 1 with Router ID 10.4.1.1
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-46
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
10.2.1.0/24 3 Transit 10.2.1.2 10.2.1.1 0.0.0.1
10.3.1.0/24 7 Inter 10.2.1.1 10.2.1.1 0.0.0.1
10.4.1.0/24 3 Stub 10.4.1.1 10.4.1.1 0.0.0.1
10.5.1.0/24 17 Inter 10.2.1.1 10.2.1.1 0.0.0.1
10.1.1.0/24 5 Inter 10.2.1.1 10.2.1.1 0.0.0.1
Routing for ASEs
Destination Cost Type Tag NextHop AdvRouter
3.1.2.0/24 1 Type2 1 10.2.1.1 10.5.1.1
Total Nets: 6
Intra Area: 2 Inter Area: 3 ASE: 1 NSSA: 0
􀀉 说明：
当Switch C 所在区域为普通区域时，可以看到路由表中存在AS 外部的路由。
(4) 配置Area1 为Stub 区域
# 配置Switch A。
[SwitchA] ospf
[SwitchA-ospf-1] area 1
[SwitchA-ospf-1-area-0.0.0.1] stub
[SwitchA-ospf-1-area-0.0.0.1] quit
[SwitchA-ospf-1] quit
# 配置Switch C。
[SwitchC] ospf
[SwitchC-ospf-1] area 1
[SwitchC-ospf-1-area-0.0.0.1] stub
[SwitchC-ospf-1-area-0.0.0.1] quit
[SwitchC-ospf-1] quit
# 显示Switch C 的OSPF 路由表。
[SwitchC] display ospf routing
OSPF Process 1 with Router ID 10.4.1.1
Routing Tables
Routing for Network
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-47
Destination Cost Type NextHop AdvRouter Area
0.0.0.0/0 4 Inter 10.2.1.1 10.2.1.1 0.0.0.1
10.2.1.0/24 3 Transit 10.2.1.2 10.2.1.1 0.0.0.1
10.3.1.0/24 7 Inter 10.2.1.1 10.2.1.1 0.0.0.1
10.4.1.0/24 3 Stub 10.4.1.1 10.4.1.1 0.0.0.1
10.5.1.0/24 17 Inter 10.2.1.1 10.2.1.1 0.0.0.1
10.1.1.0/24 5 Inter 10.2.1.1 10.2.1.1 0.0.0.1
Total Nets: 6
Intra Area: 2 Inter Area: 4 ASE: 0 NSSA: 0
􀀉 说明：
当把Switch C 所在区域配置为Stub 区域时，已经看不到AS 外部的路由，取而代
之的是一条缺省路由。
# 配置禁止向Stub 区域通告Type3 LSA。
[SwitchA] ospf
[SwitchA-ospf-1] area 1
[SwitchA-ospf-1-area-0.0.0.1] stub no-summary
[SwitchA-ospf-1-area-0.0.0.1] quit
# 查看Switch C 的OSPF 路由表。
[SwitchC] display ospf routing
OSPF Process 1 with Router ID 10.4.1.1
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
0.0.0.0/0 4 Inter 10.2.1.1 10.2.1.1 0.0.0.1
10.2.1.0/24 3 Transit 10.2.1.2 10.4.1.1 0.0.0.1
10.4.1.0/24 3 Stub 10.4.1.1 10.4.1.1 0.0.0.1
Total Nets: 3
Intra Area: 2 Inter Area: 1 ASE: 0 NSSA: 0
􀀉 说明：
禁止向Stub 区域通告Summary LSA 后，Stub 路由器的路由表项进一步减少，只
保留了一条通往区域外部的缺省路由。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-48
3.9.3 配置OSPF 的NSSA 区域
1. 组网需求
􀁺 所有的交换机都运行OSPF，整个自治系统划分为3 个区域。
􀁺 其中Switch A 和Switch B 作为ABR 来转发区域之间的路由。
􀁺 要求将Area1 配置为NSSA 区域，同时将Switch C 配置为ASBR 引入外部路
由（静态路由），且路由信息可正确的在AS 内传播。
2. 组网图
图3-23 配置OSPF NSSA 区域组网图
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置OSPF（同前例3.9.1 ）
(3) 配置Area1 区域为NSSA 区域
# 配置Switch A。
[SwitchA] ospf
[SwitchA-ospf-1] area 1
[SwitchA-ospf-1-area-0.0.0.1] nssa default-route-advertise no-summary
[SwitchA-ospf-1-area-0.0.0.0] quit
[SwitchA-ospf-1] quit
# 配置Switch C。
[SwitchC] ospf
[SwitchC-ospf-1] area 1
[SwitchC-ospf-1-area-0.0.0.1] nssa
[SwitchC-ospf-1-area-0.0.0.1] quit
[SwitchC-ospf-1] quit
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-49
􀀉 说明：
建议在ABR（这里的Switch A）上配置default-route-advertise no-summary 参
数，这样可以减少NSSA 路由器的路由表数量。其他NSSA 路由器只需配置nssa
命令就可以。
# 查看Switch C 的OSPF 路由表。
[SwitchC] display ospf routing
OSPF Process 1 with Router ID 10.4.1.1
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
0.0.0.0/0 65536 Inter 10.2.1.1 10.2.1.1 0.0.0.1
10.2.1.0/24 65535 Transit 10.2.1.2 10.4.1.1 0.0.0.1
10.4.1.0/24 3 Stub 10.4.1.1 10.4.1.1 0.0.0.1
Total Nets: 3
Intra Area: 2 Inter Area: 1 ASE: 0 NSSA: 0
(4) 配置Switch C 引入静态路由
[SwitchC] ip route-static 3.1.3.1 24 11.1.1.1
[SwitchC] ospf
[SwitchC-ospf-1] import-route static
[SwitchC-ospf-1] quit
# 查看Switch D 的OSPF 路由表。
[SwitchD-ospf-1] display ospf routing
OSPF Process 1 with Router ID 10.5.1.1
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
10.2.1.0/24 22 Inter 10.3.1.1 10.3.1.1 0.0.0.2
10.3.1.0/24 10 Transit 10.3.1.2 10.3.1.1 0.0.0.2
10.4.1.0/24 25 Inter 10.3.1.1 10.3.1.1 0.0.0.2
10.5.1.0/24 10 Stub 10.5.1.1 10.5.1.1 0.0.0.2
10.1.1.0/24 12 Inter 10.3.1.1 10.3.1.1 0.0.0.2
Routing for ASEs
Destination Cost Type Tag NextHop AdvRouter
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-50
3.1.3.0/24 1 Type2 1 10.3.1.1 10.2.1.1
Total Nets: 6
Intra Area: 2 Inter Area: 3 ASE: 1 NSSA: 0
􀀉 说明：
在Switch D 上可以看到NSSA 区域引入的一条AS 外部的路由。
3.9.4 配置OSPF 的DR 选择
1. 组网需求
􀁺 Switch A、Switch B、Switch C、Switch D 在同一网段，运行OSPF 协议；
􀁺 配置Switch A 为DR，Switch C 为BDR。
图3-24 配置OSPF 优先级的DR 选择组网图
2. 配置思路
(1) 配置各接口的IP 地址
(2) 配置OSPF 基本功能
(3) 改变交换机接口的路由器优先级使Switch A 成为DR，Switch C 成为BDR。
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置OSPF 基本功能
# 配置Switch A
<SwitchA> system-view
[SwitchA] router id 1.1.1.1
[SwitchA] ospf
[SwitchA-ospf-1] area 0
[SwitchA-ospf-1-area-0.0.0.0] network 196.1.1.0 0.0.0.255
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-51
[SwitchA-ospf-1-area-0.0.0.0] quit
[SwitchA-ospf-1] quit
# 配置Switch B
<SwitchB> system-view
[SwitchB] router id 2.2.2.2
[SwitchB] ospf
[SwitchB-ospf-1] area 0
[SwitchB-ospf-1-area-0.0.0.0] network 196.1.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] quit
[SwitchB-ospf-1] quit
# 配置Switch C
<SwitchC> system-view
[SwitchC] router id 3.3.3.3
[SwitchC] ospf
[SwitchC-ospf-1] area 0
[SwitchC-ospf-1-area-0.0.0.0] network 196.1.1.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.0] quit
[SwitchC-ospf-1] quit
# 配置Switch D
<SwitchD> system-view
[SwitchD] router id 4.4.4.4
[SwitchD] ospf
[SwitchD-ospf-1] area 0
[SwitchD-ospf-1-area-0.0.0.0] network 196.1.1.0 0.0.0.255
[SwitchD-ospf-1-area-0.0.0.0] quit
[SwitchD-ospf-1] quit
# 查看Switch A 的邻居信息。
[SwitchA] display ospf peer
OSPF Process 1 with Router ID 1.1.1.1
Neighbors
Area 0.0.0.0 interface 192.168.1.1(Vlan-interface1)'s neighbors
Router ID: 2.2.2.2 Address: 192.168.1.2 GR State: Normal
State: 2-Way Mode: None Priority: 1
DR: 192.168.1.4 BDR: 192.168.1.3 MTU: 0
Dead timer due in 38 sec
Neighbor is up for 00:01:31
Authentication Sequence: [ 0 ]
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-52
Router ID: 3.3.3.3 Address: 192.168.1.3 GR State: Normal
State: Full Mode: Nbr is Master Priority: 1
DR: 192.168.1.4 BDR: 192.168.1.3 MTU: 0
Dead timer due in 31 sec
Neighbor is up for 00:01:28
Authentication Sequence: [ 0 ]
Router ID: 4.4.4.4 Address: 192.168.1.4 GR State: Normal
State: Full Mode: Nbr is Master Priority: 1
DR: 192.168.1.4 BDR: 192.168.1.3 MTU: 0
Dead timer due in 31 sec
Neighbor is up for 00:01:28
Authentication Sequence: [ 0 ]
可以看到Switch D 为DR，Switch C 为BDR。
(3) 配置接口上的路由器优先级
# 配置Switch A。
[SwitchA] interface vlan-interface 1
[RouterA-Vlan-interface1] ospf dr-priority 100
[RouterA-Vlan-interface1] quit
# 配置Switch B。
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] ospf dr-priority 0
[SwitchB-Vlan-interface1] quit
# 配置Switch C。
[SwitchC] interface vlan-interface 1
[SwitchC-Vlan-interface1] ospf dr-priority 2
[SwitchC-Vlan-interface] quit
# 查看Switch D 的邻居信息。
[SwitchD] display ospf peer
OSPF Process 1 with Router ID 4.4.4.4
Neighbors
Area 0.0.0.0 interface 192.168.1.4(Vlan-interface1)'s neighbors
Router ID: 1.1.1.1 Address: 192.168.1.1 GR State: Normal
State: Full Mode:Nbr is Slave Priority: 100
DR: 192.168.1.4 BDR: 192.168.1.3 MTU: 0
Dead timer due in 31 sec
Neighbor is up for 00:11:17
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-53
Authentication Sequence: [ 0 ]
Router ID: 2.2.2.2 Address: 192.168.1.2 GR State: Normal
State: Full Mode:Nbr is Slave Priority: 0
DR: 192.168.1.4 BDR: 192.168.1.3 MTU: 0
Dead timer due in 35 sec
Neighbor is up for 00:11:19
Authentication Sequence: [ 0 ]
Router ID: 3.3.3.3 Address: 192.168.1.3 GR State: Normal
State: Full Mode:Nbr is Slave Priority: 2
DR: 192.168.1.4 BDR: 192.168.1.3 MTU: 0
Dead timer due in 33 sec
Neighbor is up for 00:11:15
Authentication Sequence: [ 0 ]
可以看到，网络中DR/BDR 并没有改变。
􀀉 说明：
网络中DR/BDR已经存在的情况下，接口上的路由器优先级的配置并不会立即生效。
(4) 重启OSPF 进程（略）
# 查看Switch D 的邻居信息。
[SwitchD] display ospf peer
OSPF Process 1 with Router ID 4.4.4.4
Neighbors
Area 0.0.0.0 interface 192.168.1.4(Vlan-interface1)'s neighbors
Router ID: 1.1.1.1 Address: 192.168.1.1 GR State: Normal
State: Full Mode: Nbr is Slave Priority: 100
DR: 192.168.1.1 BDR: 192.168.1.3 MTU: 0
Dead timer due in 39 sec
Neighbor is up for 00:01:40
Authentication Sequence: [ 0 ]
Router ID: 2.2.2.2 Address: 192.168.1.2 GR State: Normal
State: 2-Way Mode: None Priority: 0
DR: 192.168.1.1 BDR: 192.168.1.3 MTU: 0
Dead timer due in 35 sec
Neighbor is up for 00:01:44
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-54
Authentication Sequence: [ 0 ]
Router ID: 3.3.3.3 Address: 192.168.1.3 GR State: Normal
State: Full Mode: Nbr is Slave Priority: 2
DR: 192.168.1.1 BDR: 192.168.1.3 MTU: 0
Dead timer due in 39 sec
Neighbor is up for 00:01:41
Authentication Sequence: [ 0 ]
可以看到Switch A 成为DR，Switch C 为BDR。
􀀉 说明：
􀁺 如果邻居的状态是Full，这说明它和邻居之间形成了邻接关系；
􀁺 如果邻居的状态是2-Way，则说明它们都不是DR 或BDR，两者之间不需要交
换LSA。
# 查看OSPF 接口的状态。
[SwitchA] display ospf interface
OSPF Process 1 with Router ID 1.1.1.1
Interfaces
Area: 0.0.0.0
IP Address Type State Cost Pri DR BDR
192.168.1.1 Broadcast DR 1 100 192.168.1.1 192.168.1.3
[SwitchB] display ospf interface
OSPF Process 1 with Router ID 2.2.2.2
Interfaces
Area: 0.0.0.0
IP Address Type State Cost Pri DR BDR
192.168.1.2 Broadcast DROther 1 0 192.168.1.1 192.168.1.3
􀀉 说明：
如果OSPF 接口的状态是DROther，则说明它既不是DR，也不是BDR。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-55
3.9.5 配置OSPF 虚连接
1. 组网需求
􀁺 Area2 与Area0 没有直接相连。Area1 被用作传输区域（Transit Area）来连
接Area2 和Area0。Switch A 和Switch B 之间配置一条虚连接。
􀁺 配置完成后，Switch A 能够学到Area2 中的路由。
2. 组网图
图3-25 配置OSPF 虚链路组网图
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置OSPF 基本功能
# 配置Switch A。
<SwitchA> system-view
[SwitchA] ospf 1 router-id 1.1.1.1
[SwitchA-ospf-1] area 0
[SwitchA-ospf-1-area-0.0.0.0] network 10.0.0.0 0.255.255.255
[SwitchA-ospf-1-area-0.0.0.0] quit
[SwitchA-ospf-1] area 1
[SwitchA-ospf-1-area-0.0.0.1] network 192.168.1.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.1] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] ospf 1 router-id 2.2.2.2
[SwitchB-ospf-1] area 1
[SwitchB-ospf-1-area-0.0.0.1] network 192.168.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.1] quit
[SwitchB-ospf-1] area 2
[SwitchB–ospf-1-area-0.0.0.2] network 172.16.0.0 0.0.255.255
[SwitchB–ospf-1-area-0.0.0.2] quit
# 查看Switch A 的OSPF 路由表。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-56
[SwitchA] display ospf routing
OSPF Process 1 with Router ID 1.1.1.1
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
10.0.0.0/8 1 Stub 10.1.1.1 1.1.1.1 0.0.0.0
192.168.1.0/24 1562 Stub 192.168.1.1 1.1.1.1 0.0.0.1
Total Nets: 2
Intra Area: 2 Inter Area: 0 ASE: 0 NSSA: 0
􀀉 说明：
由于Area2 没有与Area0 直接相连，所以Switch A 的路由表中没有Area2 中的路
由。
(3) 配置虚连接
# 配置Switch A。
[SwitchA] ospf
[SwitchA-ospf-1] area 1
[SwitchA-ospf-1-area-0.0.0.1] vlink-peer 2.2.2.2
[SwitchA-ospf-1-area-0.0.0.1] quit
[SwitchA-ospf-1] quit
# 配置Switch B。
[SwitchB] ospf 1
[SwitchB-ospf-1] area 1
[SwitchB-ospf-1-area-0.0.0.1] vlink-peer 1.1.1.1
[SwitchB-ospf-1-area-0.0.0.1] quit
# 查看Switch A 的OSPF 路由表。
[SwitchA] display ospf routing
OSPF Process 1 with Router ID 1.1.1.1
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
172.16.1.1/16 1563 Inter 192.168.1.2 2.2.2.2 0.0.0.0
10.0.0.0/8 1 Stub 10.1.1.1 1.1.1.1 0.0.0.0
192.168.1.0/24 1562 Stub 192.168.1.1 1.1.1.1 0.0.0.1
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-57
Total Nets: 3
Intra Area: 2 Inter Area: 1 ASE: 0 NSSA: 0
可以看到，Switch A 已经学到了Area2 的路由172.16.1.1/16。
3.10 常见配置错误举例
3.10.1 OSPF 邻居无法建立
1. 故障现象
OSPF 邻居无法建立。
2. 分析
如果物理连接和下层协议正常，则检查接口上配置的OSPF 参数，必须保证与相邻
路由器的参数一致，区域号相同，网段与掩码也必须一致（点到点与虚连接的网段
与掩码可以不同）。
相邻的两台路由器接口的网络类型必须一致。若网络类型为广播网或NBMA，则至
少有一个接口的路由器优先级应大于零。
3. 处理过程
(1) 使用display ospf peer 命令查看OSPF 邻居状态。
(2) 使用display ospf interface 命令查看OSPF 接口的信息。
(3) 检查物理连接及下层协议是否正常运行，可通过Ping 命令测试。若从本地路
由器Ping 对端路由器不通，则表明物理连接和下层协议有问题。
(4) 检查OSPF 定时器，在同一接口上失效时间应至少为Hello 间隔时间的4 倍。
(5) 如果是NBMA 网络，则应该使用peer ip-address 命令手工指定邻居。
(6) 如果网络类型为广播网或NBMA，则至少有一个接口的路由器优先级大于零。
3.10.2 OSPF 路由信息不正确
1. 故障现象
OSPF 不能发现其他区域的路由。
2. 分析
应保证骨干区域与所有的区域相连接。若一台路由器配置了两个以上的区域，则至
少有一个区域应与骨干区域相连。骨干区域不能配置成Stub 区域。
在Stub 区域内的路由器不能接收外部AS 的路由。如果一个区域配置成Stub 区域，
则与这个区域相连的所有路由器都应将此区域配置成Stub 区域。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第3 章 OSPF 配置
3-58
3. 处理过程
(1) 使用display ospf peer 命令查看OSPF 邻居状态。
(2) 使用display ospf interface 命令查看OSPF 接口的信息。
(3) 使用display ospf lsdb 查看LSDB 的信息是否完整。
(4) 使用display current-configuration configuration ospf 命令查看区域是否
配置正确。若配置了两个以上的区域，则至少有一个区域与骨干区域相连。
(5) 如果某区域是Stub 区域，则该区域中的所有路由器都要配置stub 命令；如果
某区域是NSSA 区域，则该区域中的所有路由器都要配置nssa 命令。
(6) 如果配置了虚连接，使用display ospf vlink 命令查看OSPF虚连接是否正常。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-1
第4章 IS-IS 配置
􀀉 说明：
本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。
为提高可读性，在手册的描述中将不另行说明。
4.1 IS-IS 简介
IS-IS （ Intermediate System-to-Intermediate System intra-domain routing
information exchange protocol，中间系统到中间系统的域内路由信息交换协议）最
初是国际标准化组织（the International Organization for Standardization，ISO）为
它的无连接网络协议（ConnectionLess Network Protocol，CLNP）设计的一种动
态路由协议。
为了提供对IP 的路由支持，IETF 在RFC 1195 中对IS-IS 进行了扩充和修改，使它
能够同时应用在TCP/IP 和OSI 环境中，称为集成化IS-IS（Integrated IS-IS 或Dual
IS-IS）。
IS-IS 属于内部网关协议（Interior Gateway Protocol，IGP），用于自治系统内部。
IS-IS 是一种链路状态协议，使用最短路径优先（Shortest Path First，SPF）算法进
行路由计算。
4.1.1 基本概念
1. IS-IS 路由协议的基本术语
􀁺 IS（Intermediate System）：中间系统。相当于TCP/IP 中的路由器，是IS-IS
协议中生成路由和传播路由信息的基本单元。在下文中IS 和路由器具有相同
的含义。
􀁺 ES（End System）：终端系统。相当于TCP/IP 中的主机系统。ES 不参与IS-IS
路由协议的处理，ISO 使用专门的ES-IS 协议定义终端系统与中间系统间的通
信。
􀁺 RD（Routing Domain）：路由域。在一个路由域中多个IS 通过相同的路由协
议来交换路由信息。
􀁺 Area：区域，路由域的细分单元，IS-IS 允许将整个路由域分为多个区域。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-2
􀁺 LSDB（Link State DataBase）：链路状态数据库。网络内所有链路的状态组
成了链路状态数据库，在每一个IS 中都至少有一个LSDB。IS 使用SPF 算法，
利用LSDB 来生成自己的路由。
􀁺 LSPDU（Link State Protocol Data Unit）：链路状态协议数据单元，简称LSP。
在IS-IS 中，每一个IS 都会生成LSP，此LSP 包含了本IS 的所有链路状态信
息。每个IS 收集本区域内所有的LSP 生成自己的LSDB。
􀁺 NPDU（Network Protocol Data Unit）：网络协议数据单元，是ISO 中的网络
层协议报文，相当于TCP/IP 中的IP 报文。
􀁺 DIS（Designated IS）：广播网络上选举的指定中间系统，也可以称为指定IS。
􀁺 NSAP（Network Service Access Point）：网络服务接入点，即ISO 中网络
层的地址，用来标识一个抽象的网络服务访问点，描述ISO 模型的网络地址结
构。
2. IS-IS 地址结构
(1) NSAP
如图4-1所示，NSAP由IDP（Initial Domain Part）和DSP（Domain Specific Part）
组成。IDP相当于IP地址中的主网络号，DSP相当于IP地址中的子网号和主机地址。
IDP 部分是ISO 规定的，它由AFI（Authority and Format Identifier）与IDI（Initial
Domain Identifier）组成，AFI 表示地址分配机构和地址格式，IDI 用来标识域。
DSP 由HO-DSP（High Order Part of DSP）、SystemID 和SEL 三个部分组成。
HO-DSP 用来分割区域，SystemID 用来区分主机，SEL 指示服务类型。
IDP 和DSP 的长度都是可变的，NSAP 总长最多是20 个字节，最少8 个字节。
图4-1 IS-IS 协议的地址结构示意图
(2) 区域地址
IDP 和DSP 中的HO-DSP（High Order DSP）一起，既能够标识路由域，也能够
标识路由域中的区域，因此，它们一起被称为区域地址（Area Address）。两个不
同的路由域中不允许有相同的区域地址。
一般情况下，一台路由器只需要配置一个区域地址，且同一区域中所有节点的区域
地址都要相同。为了支持区域的平滑合并、分割及转换，一台路由器最多可配置3
个区域地址。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-3
(3) System ID
System ID 用来在区域内唯一标识主机或路由器。它的长度固定为48bit（6 字节）。
在实际应用中，一般使用Router ID 与System ID 进行对应。假设一台路由器使用
接口Loopback0 的IP 地址168.10.1.1 作为Router ID，则它在IS-IS 使用的System
ID 可通过如下方法转换得到：
􀁺 将IP 地址168.10.1.1 的每一部分都扩展为3 位，不足3 位的在前面补0；
􀁺 将扩展后的地址168.010.001.001 重新划分为3 部分，每部分由4 位数字组成，
得到的1680.1000.1001 就是System ID。
实际System ID 的指定可以有不同的方法，但要保证能够唯一标识主机或路由器。
(4) SEL
SEL（NSAP Selector，有时也写成N-SEL）的作用类似IP 中的“协议标识符”，
不同的传输协议对应不同的SEL。在IP 中，SEL 均为00。
(5) 路由方式
由于这种地址结构明确地定义了区域，Level-1 路由器很容易识别出发往它所在的区
域之外的报文，这些报文需要转交给具有Level-2 功能的路由器去处理。
Level-1 路由器利用System ID 进行区域内的路由，如果发现报文的目的地址不属于
自己所在的区域，就将报文转发给最近的Level-1-2 路由器。
Level-2 路由器根据区域地址进行区域间的路由。
3. NET
NET（Network Entity Title，网络实体名称）指示的是IS 本身的网络层信息，不包
括传输层信息（SEL＝0），可以看作是一类特殊的NSAP，即SEL 为0 的NSAP
地址。因此，NET 的长度与NSAP 的相同，最多为20 个字节，最少为8 个字节。
通常情况下，一台路由器配置一个NET 即可，当区域需要重新划分时，例如将多个
区域合并，或者将一个区域划分为多个区域，这种情况下配置多个NET 可以在重新
配置时仍然能够保证路由的正确性。由于一台路由器最多可配置3 个区域地址，所
以最多也只能配置3 个NET。在配置多个NET 时，必须保证它们的System ID 都
相同。
例如NET 为：ab.cdef.1234.5678.9abc.00，则其中Area 为ab.cdef，System ID 为
1234.5678.9abc，SEL 为00。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-4
4.1.2 IS-IS 区域
1. 两级结构
为了支持大规模的路由网络，IS-IS 在路由域内采用两级的分层结构。一个大的路由
域被分成一个或多个区域（Areas）。区域内的路由通过Level-1 路由器管理，区域
间的路由通过Level-2 路由器管理。
2. Level-1 与Level-2
(1) Level-1 路由器
Level-1 路由器负责区域内的路由，它只与属于同一区域的Level-1 和Level-1-2 路
由器形成邻居关系，维护一个Level-1 的LSDB，该LSDB 包含本区域的路由信息，
到区域外的报文转发给最近的Level-1-2 路由器。
(2) Level-2 路由器
Level-2 路由器负责区域间的路由，可以与同一区域或者其它区域的Level-2 和
Level-1-2 路由器形成邻居关系，维护一个Level-2 的LSDB，该LSDB 包含区域间
的路由信息。所有Level-2 路由器和Level-1-2 路由器组成路由域的骨干网，负责在
不同区域间通信，骨干网必须是物理连续的。只有Level-2 路由器才能直接与路由
域外的路由器交换数据报文或路由信息。
(3) Level-1-2 路由器
同时属于Level-1 和Level-2 的路由器称为Level-1-2 路由器，可以与同一区域的
Level-1 和Level-1-2 路由器形成Level-1 邻居关系，也可以与同一区域或者其他区
域的Level-2 和Level-1-2 路由器形成Level-2 的邻居关系。Level-1 路由器必须通过
Level-1-2 路由器才能连接至其他区域。Level-1-2 路由器维护两个LSDB，Level-1
的LSDB 用于区域内路由，Level-2 的LSDB 用于区域间路由。
􀀉 说明：
􀁺 属于不同区域的Level-1 路由器不能形成邻居关系。
􀁺 Level-2 路由器是否形成邻居关系则与区域无关。
图4-2为一个运行IS-IS协议的网络，其中Area1 是骨干区域，该区域中的所有路由
器均是Level-2 路由器。另外4 个区域为非骨干区域，它们都通过Level-1-2 路由器
与骨干路由器相连。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-5
Area 1
Area 3
Area 5
Area 4
Area 2
L1
L1/L2
L2 L2
L2
L1
L1/L2
L1/L2
L2
L1 L1
L1/L2
L1 L1
图4-2 IS-IS 拓扑结构图之一
图4-3是IS-IS的另外一种拓扑结构图。其中Level-1-2 路由器不仅仅用来连接Level-1
和Level-2 路由器，而且还与其他Level-2 路由器一起构成了IS-IS的骨干网。在这个
拓扑中，并没有规定哪个区域是骨干区域。所有Level-2 路由器和Level-1-2 路由器
构成了IS-IS的骨干网，他们可以属于不同的区域，但必须是物理连续的。
图4-3 IS-IS 拓扑结构图之二
􀀉 说明：
IS-IS 的骨干网（Backbone）指的不是一个特定的区域。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-6
IS-IS 不论是Level-1 还是Level-2 路由，都采用SPF 算法，分别生成最短路径树
（Shortest Path Tree，SPT）。
3. 接口的路由层次类型
对于类型是Level-1-2 的路由器，可能需要与某个对端只建立Level-1 的邻接关系，
与另一个对端只建立Level-2 的邻接关系。可以通过设置相应接口的路由层次类型
来限制接口上所能建立的邻接关系，如Level-1 的接口只能建立Level-1 的邻接关系，
Level-2 的接口只能建立Level-2 的邻接关系。
对于Level-1-2 的路由器，通过将某些接口配置为Level-2，还可以防止将Level-1
的Hello 报文发送到Level-2 骨干网上，从而节省带宽。
4. 路由渗透（Route Leaking）
通常情况下，IS-IS 的区域也称为Level-1 区域，区域内的路由通过Level-1 的路由
器进行管理。所有的Level-2 路由器构成一个Level-2 区域。因此，一个IS-IS 的路
由域可以包含多个Level-1 区域，但只有一个Level-2 区域。
Level-1 区域必须且只能与Level-2 区域相连，不同的Level-1 区域之间并不相连。
Level-1 区域内的路由信息通过Level-1-2 路由器发布到Level-2 区域，因此，Level-2
路由器知道整个IS-IS 路由域的路由信息。但是，在缺省情况下，Level-2 路由器并
不将自己知道的其他Level-1 区域以及Level-2 区域的路由信息发布到Level-1 区域。
这样，Level-1 路由器将不了解本区域以外的路由信息，Level-1 路由器只将去往其
它区域的报文发送到最近的Level-1-2 路由器，所以可能导致对本区域之外的目的地
址无法选择最佳的路由。
为解决上述问题，IS-IS 提供了路由渗透功能，使Level-1-2 路由器可以将己知的其
他Level-1 区域以及Level-2 区域的路由信息发布到指定的Level-1 区域。
4.1.3 IS-IS 的网络类型
1. 网络类型
IS-IS 只支持两种类型的网络，根据物理链路不同可分为：
􀁺 广播链路：如Ethernet、Token-Ring 等。
􀁺 点到点链路：如PPP、HDLC 等。
􀀉 说明：
对于NBMA（Non-Broadcast Multi-Access）网络，如ATM，需对其配置子接口，
并将子接口类型配置为点到点网络或广播网络。IS-IS 不能在点到多点（Point to
MultiPoint，P2MP）链路上运行。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-7
2. DIS 和伪节点
在广播网络中，IS-IS 需要在所有的路由器中选举一个路由器作为DIS（Designated
Intermediate System）。
Level-1 和Level-2 的DIS 是分别选举的，用户可以为不同级别的DIS 选举设置不同
的优先级。DIS 优先级数值越高，被选中的可能性就越大。如果优先级最高的路由
器有多台，则其中SNPA（Subnetwork Point of Attachment，子网连接点）地址（广
播网络中的SNPA 地址是MAC 地址）最大的路由器会被选中。不同级别的DIS 可
以是同一台路由器，也可以是不同的路由器。
在IS-IS广播网中，同一网段上的同一级别的路由器之间都会形成邻接关系，包括所
有的非DIS路由器之间也会形成邻接关系。如图4-4所示。
L1 L2
L1/L2 L1/L2
L1 adjacencies DIS DIS
L2 adjacencies
图4-4 IS-IS 广播网的DIS 和邻接关系
DIS 用来创建和更新伪节点（Pseudonodes），并负责生成伪节点的LSP，用来描
述这个网络上有哪些路由器。
伪节点是用来模拟广播网络的一个虚拟节点，并非真实的路由器。在IS-IS 中，伪
节点用DIS 的System ID 和一个字节的Circuit ID（非0 值）标识。
使用伪节点可以简化网络拓扑，减少SPF 的资源消耗。
􀀉 说明：
IS-IS 广播网络上所有的路由器之间都形成邻接关系，但LSDB 的同步仍然依靠DIS
来保证。
4.1.4 IS-IS 的PDU 格式
1. PDU 头格式
IS-IS报文是直接封装在数据链路层的帧结构中的。PDU（Protocol Data Unit，协议
数据单元）可以分为两个部分，报文头和变长字段部分。其中报文头又可分为通用
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-8
报头和专用报头。对于所有PDU来说，通用报头都是相同的，但专用报头根据PDU
类型不同而有所差别，如图4-5所示。
图4-5 PDU 格式
2. 通用报头格式
所有的PDU都有相同的通用报头格式，如图4-6所示。
图4-6 PDU 头格式
主要字段的解释如下：
􀁺 Intradomain Routing Protocol Discriminator（域内路由协议鉴别符）：设置为
0x83。
􀁺 Length Indicator（长度标识符）：PDU 头部的长度（包括通用报头和专用报
头），以字节为单位。
􀁺 Version/Protocol ID Extension（版本/协议标识扩展）：设置为1（0x01）。
􀁺 ID Length（标识长度）：NSAP 地址和NET 的ID 长度。
􀁺 R（Reserved，保留）：设置为0。
􀁺 PDU Type（PDU类型）：详细信息请参考表4-1。
􀁺 Version（版本）：设置为1（0x01）。
􀁺 Maximum Area Address（最大区域地址数）：支持的最大区域个数。
表4-1 PDU 类型对应关系表
类型值 PDU 类型 简称
15 Level-1 LAN IS-IS Hello PDU L1 LAN IIH
16 Level-2 LAN IS-IS Hello PDU L2 LAN IIH
17 Point-to-Point IS-IS Hello PDU P2P IIH
18 Level-1 Link State PDU L1 LSP
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-9
类型值 PDU 类型 简称
20 Level-2 Link State PDU L2 LSP
24 Level-1 Complete Sequence Numbers PDU L1 CSNP
25 Level-2 Complete Sequence Numbers PDU L2 CSNP
26 Level-1 Partial Sequence Numbers PDU L1 PSNP
27 Level-2 Partial Sequence Numbers PDU L2 PSNP
3. Hello
Hello 报文用于建立和维持邻居关系，也称为IIH（IS-to-IS Hello PDUs）。其中，
广播网中的Level-1 路由器使用Level-1 LAN IIH，广播网中的Level-2 路由器使用
Level-2 LAN IIH，点到点网络中的路由器则使用P2P IIH。
它们的报文格式有所不同。广播网中的Hello报文格式如图4-7所示（浅蓝色部分是
通用报文头）。
Intradomain routing protocol discriminator
Reserved
Version
R
ID length
Version/Protocol ID extension
Length indicator
Maximum area address
R R PDU type
No. of Octets
1
1
1
1
1
1
1
1
Reserved/Circuit type
Source ID
Holding time
PDU length
R
LAN ID
Variable length fields
1
ID length
2
2
Priority 1
ID length+1
图4-7 L1/L2 LAN IIH 格式
主要字段的解释如下：
􀁺 Reserved/Circuit Type：高位的6 比特保留，值为0。低位的2 比特表示路由
器的类型（00 保留，01 表示L1，10 表示L2，11 表示L1/2）。
􀁺 Source ID：发送Hello 报文的路由器的System ID。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-10
􀁺 Holding Time：保持时间。在此时间内如果没有收到邻居发来的Hello 报文，
则中止已建立的邻居关系。
􀁺 PDU Length：PDU 的总长度，以字节为单位。
􀁺 Priority：选举DIS 的优先级。
􀁺 LAN ID：包括System ID 和一字节的伪节点ID。
点到点网络中的Hello报文格式如图4-8所示（浅蓝色部分是通用报文头）。
Intradomain routing protocol discriminator
Reserved
Version
R
ID length
Version/Protocol ID extension
Length indicator
Maximum area address
R R PDU type
No. of Octets
1
1
1
1
1
1
1
1
Reserved/Circuit type
Source ID
Holding time
PDU length
Local Circuit ID
Variable length fields
1
ID length
2
2
1
图4-8 P2P IIH 格式
从图中可以看出，P2P IIH 中的多数字段与LAN IIH 相同。不同的是没有Priority 和
LAN ID 字段，而多了一个Local Circuit ID 字段，表示本地链路ID。
4. LSP 报文格式
LSP 用于交换链路状态信息。LSP 分为两种：Level-1 LSP 和Level-2 LSP。Level-1
路由器传送Level-1 LSP，Level-2 路由器传送Level-2 LSP，Level-1-2 路由器则可
传送以上两种LSP。
两类LSP有相同的报文格式，如图4-9所示（浅蓝色部分是通用报文头）。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-11
图4-9 L1/L2 LSP 格式
主要字段的解释如下：
􀁺 PDU Length：PDU 的总长度，以字节为单位。
􀁺 Remaining Lifetime：LSP 的存活时间，以秒为单位。
􀁺 LSP ID：由三部分组成，System ID、伪节点ID（一字节）和LSP 的分片号
（一字节）。
􀁺 Sequence Numer：LSP 的序列号。
􀁺 Checksum：LSP 的校验和。
􀁺 P（Partition Repair）：仅与L2 LSP 有关，表示路由器是否支持自动修复区
域分割。
􀁺 ATT（Attachment）：由L1/L2 路由器产生，但仅与L1 LSP 有关，表示产生
此LSP 的路由器（L1/L2 路由器）与多个区域相连接。
􀁺 OL（LSDB Overload）：表示本路由器因内存不足而导致LSDB不完整。其他
路由器在得知这一信息后，就不会把需要此路由器转发的报文发给它，但到此
路由器直连地址的报文仍然可以被转发。如图4-10所示，假设正常情况下
Router A到Router C的报文都是经过Router B转发，但如果Router B的OL位置
1，则Router A会认为Router B的路由不完整，从而将报文通过Router D、
Router E转发给Router C，但到Router B直连地址的报文不受影响。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-12
图4-10 LSDB Overload 示意图
􀁺 IS Type：生成LSP 的路由器的类型。
5. SNP 格式
时序报文SNP（Sequence Number PDUs）用于确认邻居之间最新接收的LSP，
作用类似于确认（Acknowledge）报文，但更有效。
SNP 包括CSNP（Complete SNP，全时序报文）和PSNP（Partial SNP，部分时
序报文），进一步又可分为Level-1 CSNP、Level-2 CSNP、Level-1 PSNP 和Level-2
PSNP。
CSNP 包括LSDB 中所有LSP 的摘要信息，从而可以在相邻路由器间保持LSDB 的
同步。在广播网络上，CSNP 由DIS 定期发送（缺省的发送周期为10 秒）；在点
到点链路上，CSNP 只在第一次建立邻接关系时发送。
CSNP的报文格式如图4-11所示（浅蓝色部分是通用报文头）。
图4-11 L1/L2 CSNP 格式
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-13
PSNP只列举最近收到的一个或多个LSP的序号，它能够一次对多个LSP进行确认。
当发现LSDB 不同步时，也用PSNP 来请求邻居发送新的LSP。
PSNP的报文格式如图4-12所示：
图4-12 L1/L2 PSNP 格式
6. CLV
PDU中的变长字段部分是多个CLV（Code-Length-Value）三元组。其格式如图4-13
所示：
图4-13 CLV 格式
不同PDU类型所包含的CLV是不同的，如表4-2所示。
表4-2 PDU 类型和包含的CLV 名称
CLV Code 名称 所应用的PDU 类型
1 Area Addresses IIH、LSP
2 IS Neighbors（LSP） LSP
4 Partition Designated Level-2 IS L2 LSP
6 IS Neighbors（MAC Address） LAN IIH
7 IS Neighbors（SNPA Address） LAN IIH
8 Padding IIH
9 LSP Entries SNP
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-14
CLV Code 名称 所应用的PDU 类型
10 Authentication Information IIH、LSP、SNP
128 IP Internal Reachability Information LSP
129 Protocols Supported IIH、LSP
130 IP External Reachability Information L2 LSP
131 Inter-Domain Routing Protocol Information L2 LSP
132 IP Interface Address IIH、LSP
其中，Code 值从1 到10 的CLV 在ISO 10589 中定义（有2 类未在上表中列出），
其他几种CLV 在RFC 1195 中定义。
4.1.5 支持的IS-IS 特性
1. 多进程
为了方便管理，提高控制效率，IS-IS 支持多进程。多进程允许为一个指定的IS-IS
进程关联一组接口，从而保证该进程进行的所有协议操作都仅限于这一组接口。这
样，就可以实现一台路由器有多个IS-IS 协议进程，每个进程负责唯一的一组接口。
2. 热备份
􀀉 说明：
有关热备份的详细配置过程请参见“HA 配置”。
具有分布式结构的路由器可支持IS-IS 热备份（Hot Standby，HSB）特性。IS-IS
将需要备份的数据从主用主控板（Active Main Board，AMB）备份到备用主控板
（Standby Main Board，SMB）。无论何时主用主控板出现故障，备用主控板都会
变成激活状态，接替工作，从而保证IS-IS 不受影响，保持正常工作。
3. 管理标记
管理标记简化了对路由信息的管理，该标记用来携带关于IP 地址前缀的管理信息，
利用它可以控制对各种外部路由协议的引入，以及承载BGP 的标准或扩展团体属
性。
4. LSP 分片扩展
IS-IS 通过泛洪LSP 来宣告链路状态信息，由于一个LSP 能够承载的信息量有限，
IS-IS将对LSP进行分片。每个LSP分片由产生该LSP的结点或伪结点的SystemID、
PseudnodeID（普通LSP 为0，Pseudonode LSP 为非0）、LSPNumber（LSP 分
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-15
片号）组合起来唯一标识，由于LSPNumber 字段的长度是1 字节，因此，IS-IS 路
由器可产生的分片数最大为256，限制了IS-IS 路由器可以发布的链路信息量。
IS-IS LSP 分片扩展特性可使IS-IS 路由器生成更多的LSP 分片，通过为路由器配置
附加的虚拟系统、每个虚拟系统都可生成256 个LSP 分片。
(1) 常用术语
􀁺 初始系统（Originating System）：实际运行IS-IS 协议的路由器。使能IS-IS LSP
分片扩展功能后，可以为路由器配置附加的虚拟系统，“Originating System”
指的是原来运行的、“真正”的IS-IS 进程。
􀁺 系统ID（System ID）：初始系统的系统ID。
􀁺 附加系统ID（Additional System ID）：使能IS-IS LSP 分片扩展功能后，为
IS-IS 路由器配置的附加的虚拟SystemID。每个附加系统ID 都可以生成256
个额外扩展的LSP 分片。附加系统ID 和系统ID 一样，在整个路由域中必须
唯一。
􀁺 虚拟系统（Virtual System）：由附加系统ID 标识的系统，用来生成扩展LSP
分片。
􀁺 原始LSP（Original LSP）：由初始系统生成的LSP，在其LSP ID 中指定的
System ID 为初始系统的系统ID。
􀁺 扩展LSP（Extended LSP）：由虚拟系统生成的LSP，在其LSP ID 中指定
的System ID 为附加系统ID。
通过配置附加系统ID，IS-IS 路由器可以在扩展分片LSP 中宣告更多的链路状态信
息，可以把虚拟系统看作一个虚拟的路由器，扩展分片LSP 就是由附加系统ID 标
识的虚拟系统发布的。
(2) 操作模式
IS-IS 路由器运行LSP 分片扩展特性的操作模式有两种：
􀁺 Mode-1：当网络中的部分路由器不支持LSP 分片扩展特性时，使用工作模式
1。在该模式下，初始系统与每个虚拟系统都建立邻居关系，且初始系统到虚
拟系统的链路开销为0，因此，虚拟系统就好象网络中与初始系统相连的路由
器，但只能通过初始系统才能到达虚拟系统，因此，不支持分片扩展特性的
IS-IS 路由器收到扩展分片LSP 时无需做任何修改也能够正常工作，但是对通
过虚拟系统发布的扩展LSP 分片中的链路状态信息有所限制。
􀁺 Mode-2：当网络中所有路由器都支持LSP 分片扩展特性时，推荐使用工作模
式2。在该模式下，网络中所有IS-IS 路由器都知道虚拟系统生成的LSP 属于
的初始系统，因此对虚拟系统发布的LSP 扩展分片的链路状态信息没有限制。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-16
LSP 分片扩展特性的操作模式基于区域和路由层次配置，mode-1 可以向前兼容，
支持分片扩展特性的路由器能够与不支持分片扩展特性的路由器协同工作；mode-2
要求处在同一区域且Level 相同的路由器都支持分片扩展特性。
5. 动态主机名交换机制
动态主机名交换机制是为了方便对IS-IS 网络的维护和管理而引入的，它为IS-IS 路
由器提供了一种从主机名到System ID 映射的服务。这个动态的主机名信息在LSP
中以一个动态主机名CLV 的形式发布。
这个机制同时还提供将主机名与广播网中的DIS 相关联的服务，并将此信息通过伪
节点的LSP 以动态主机名CLV 的形式发布出去。
在维护和管理中，使用主机名比使用System ID 会更直观，也更容易记忆。配置此
功能后，当在路由器上使用display 命令显示IS-IS 相关信息时，看到的是路由器的
主机名，而不再是System ID。
4.1.6 协议规范
􀁺 ISO 10589：ISO IS-IS Routing Protocol
􀁺 ISO 9542：ES-IS Routing Protocol
􀁺 ISO 8348：Ad2 Network Services Access Points
􀁺 RFC 1195：Use of OSI IS-IS for Routing in TCP/IP and Dual Environments
􀁺 RFC 2763：Dynamic Hostname Exchange Mechanism for IS-IS
􀁺 RFC 2966：Domain-wide Prefix Distribution with Two-Level IS-IS
􀁺 RFC 2973：IS-IS Mesh Groups
􀁺 RFC 3277：IS-IS Transient Blackhole Avoidance
􀁺 RFC 3358：Optional Checksums in ISIS
􀁺 RFC 3373：Three-Way Handshake for IS-IS Point-to-Point Adjacencies
􀁺 RFC 3567 ： Intermediate System to Intermediate System (IS-IS)
Cryptographic Authentication
􀁺 RFC 3719：Recommendations for Interoperable Networks using IS-IS
􀁺 RFC 3786：Extending the Number of IS-IS LSP Fragments Beyond the 256
Limit
􀁺 RFC 3787：Recommendations for Interoperable IP Networks using IS-IS
􀁺 RFC 3847：Restart signaling for IS-IS
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-17
4.2 IS-IS 配置任务简介
表4-3 IS-IS 配置任务简介
配置任务 说明 详细配置
配置IS-IS 的基本功能 必选 4.3.2
配置IS-IS 的链路开销 可选 4.4.2
配置IS-IS 的链路开销 可选 4.4.3
配置IS-IS 最大等价路由条数 可选 4.4.4
配置IS-IS 路由聚合 可选 4.4.5
配置IS-IS 生成缺省路由 可选 4.4.6
配置IS-IS 对接收的路由信息进行过滤 可选 4.4.7
配置IS-IS 引入外部路由 可选 4.4.8
配置IS-IS路由
信息控制
配置IS-IS 路由渗透 可选 4.4.9
配置接口的DIS 优先级 可选 4.5.2
配置IS-IS 报文定时器 可选 4.5.3
禁止接口发送和接收IS-IS Hello 报文 可选 4.5.4
配置LSP 的参数 可选 4.5.5
配置SPF 的参数 可选 4.5.6
配置IS-IS 动态主机名映射 可选 4.5.7
配置IS-IS 的验证功能 可选 4.5.8
配置LSDB 过载标志位 可选 4.5.9
配置邻接状态输出 可选 4.5.10
配置接口发送不加入填充字段的小型Hello 报文 可选 4.5.11
配置IS-IS的调
整和优化
配置使能IS-IS 的TRAP 功能 可选 4.5.12
4.3 配置IS-IS 的基本功能
4.3.1 配置准备
在配置IS-IS 之前，需配置接口的网络层地址，使相邻节点网络层可达。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-18
4.3.2 配置IS-IS 的基本功能
表4-4 配置IS-IS 的基本功能
操作 命令 说明
进入系统视图 system-view -
启动IS-IS 路由进程，进入
IS-IS 视图 isis [ process-id ]
必选
缺省情况下，系统没有运行
IS-IS
配置网络实体名称 network-entity net
必选
缺省情况下，没有配置NET
配置路由器的类型 is-level { level-1 | level-1-2 |
level-2 }
可选
缺省情况下，路由器的类型为
level-1-2
退回系统视图 quit -
进入接口视图 interface interface-type
interface-number -
配置指定接口上使能IS-IS 路
由进程 isis enable [ process-id ]
必选
缺省情况下，接口上没有使能
IS-IS 路由进程
配置接口的网络类型为P2P isis circuit-type p2p
可选
缺省情况下，路由器接口网络
类型根据物理接口决定，交换
机VLAN 接口网络类型为
Broadcast
配置接口的链路邻接关系 isis circuit-level [ level-1 |
level-1-2 | level-2 ]
可选
缺省情况下，接口可以建立
Level-1-2 邻接关系
􀀉 说明：
当路由器是Level-1 或者Level-2 类型时，接口的路由层次类型只能由路由器的类型
决定，不能通过isis circuit-level 命令改变；当路由器是Level-1-2 类型时，接口的
路由层次类型可以通过isis circuit-level 命令改变，以建立不同层次的邻接关系。
4.4 配置IS-IS 路由信息控制
4.4.1 配置准备
在配置IS-IS 路由信息之前，需完成以下任务：
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-19
􀁺 配置接口的网络层地址，使相邻节点网络层可达
􀁺 配置IS-IS 基本功能
4.4.2 配置IS-IS 协议优先级
一台路由器可同时运行多个路由协议，当多个路由协议都发现到同一目的地的路由
时，将选用高优先级路由协议所发现的路由。以下配置用来为IS-IS 路由设置优先
级，使用路由策略可以为特定的路由设置特定的优先级，路由策略的相关知识请参
考“路由策略配置”。
表4-5 配置IS-IS 协议优先级
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
配置IS-IS 协议优先级
preference { route-policy
route-policy-name |
preference } *
可选
缺省情况下，IS-IS 协议的优
先级为15
4.4.3 配置IS-IS 的链路开销
IS-IS 有三种方式来确定接口的链路开销，按照接口开销值的选择次序由高到低分别
是：
􀁺 接口开销：为单个接口设置链路开销
􀁺 全局开销：为所有接口设置链路开销
􀁺 自动计算开销：根据接口带宽自动计算链路开销
缺省情况下，接口的开销值为系统设置的缺省值10。
1. 配置IS-IS 的接口开销
表4-6 配置IS-IS 的接口开销
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
设置IS-IS 开销的类型
cost-style { narrow | wide |
wide-compatible |
{ compatible |
narrow-compatible }
[ relax-spf-limit ] }
可选
缺省情况下，IS-IS 的开销类
型为narrow
退回系统视图 quit -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-20
操作 命令 说明
进入接口视图 interface interface-type
interface-number -
配置IS-IS 接口的开销 isis cost value [ level-1 |
level-2 ]
必选
缺省情况下，没有配置IS-IS
接口开销
2. 配置IS-IS 的全局开销
表4-7 配置IS-IS 的全局开销
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
配置IS-IS 开销的类型
cost-style { narrow | wide |
wide-compatible |
{ compatible |
narrow-compatible }
[ relax-spf-limit ] }
可选
缺省情况下，IS-IS 的开销类
型为narrow
配置IS-IS 的全局开销值 circuit-cost value [ level-1 |
level-2 ]
必选
缺省情况下，没有配置IS-IS
的全局开销值
3. 配置IS-IS 的自动计算开销
该配置用于激活对应的IS-IS 进程下的接口进行自动计算接口开销特性。
表4-8 配置IS-IS 的自动计算开销
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
配置IS-IS 开销的类型
cost-style { narrow | wide |
wide-compatible |
{ compatible |
narrow-compatible }
[ relax-spf-limit ] }
可选
缺省情况下，IS-IS 的开销类
型为narrow
配置IS-IS 自动计算开销时所
依据的带宽参考值 bandwidth-reference value
可选
缺省情况下，带宽参考值为
100Mbps
使能自动计算接口开销功能 auto-cost enable
必选
缺省情况下，自动计算接口开
销功能处于关闭状态
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-21
􀀉 说明：
如果没有在接口视图或全局视图下配置接口开销值且使能了自动计算接口开销功能
时：
􀁺 当开销值类型为wide 和wide-compatible 时，IS-IS 会根据该接口的带宽自动
计算其开销值，计算公式为：接口开销＝带宽参考值÷接口带宽，计算出来的开
销值最大值为16777214。
􀁺 当开销值类型为narrow、narrow-compatible 和compatible 时，如果接口是
Loopback 口，开销值取0，否则将按照如下条件自动计算，接口带宽为1M～10M
时，接口开销值为60，接口带宽为11M～100M 时，接口开销值为50，接口带
宽为101M～155M 时，接口开销值为40，接口带宽为156M～622M 时，接口开
销值为30，接口带宽为623M～2500M 时，接口开销值为20，其它情况接口开
销值为10。
4.4.4 配置IS-IS 最大等价路由条数
如果到一个目的地有几条开销相同的路径，可以实现等价路由负载分担，以提高链
路利用率。该配置用以设置IS-IS 协议的最大等价路由条数。
表4-9 配置IS-IS 最大等价路由条数
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
配置在负载分担方式下IS-IS
等价路由的最大数量
maximum load-balancing
number
可选
缺省情况下，负载分担方式下
等价路由的最大数量为4
4.4.5 配置IS-IS 路由聚合
通过配置路由聚合，可以减小路由表规模，还可以减少本路由器生成的LSP 报文大
小和LSDB 的规模。其中，被聚合的路由可以是IS-IS 协议发现的路由，也可以是
引入的外部路由。
表4-10 配置IS-IS 路由聚合
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-22
操作 命令 说明
配置IS-IS 路由聚合
summary ip-address { mask |
mask-length } [ avoid-feedback |
generate_null0_route | tag tag |
[ level-1 | level-1-2 | level-2 ] ] *
必选
缺省情况下，没有对路由进行
聚合
􀀉 说明：
聚合后路由的开销值取所有被聚合路由中最小的开销值。
4.4.6 配置IS-IS 生成缺省路由
表4-11 配置IS-IS 生成缺省路由
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
配置IS-IS 生成缺省路由
default-route-advertise
[ route-policy
route-policy-name | [ level-1 |
level-2 | level-1-2 ] ] *
可选
缺省情况下，Level-2 路由器
生成缺省路由
􀀉 说明：
该配置产生的缺省路由只被发布到同级别的路由器。通过使用路由策略，可以强制
IS-IS 只在路由表中有匹配的路由项时才生成缺省路由。
4.4.7 配置IS-IS 对接收的路由信息进行过滤
表4-12 配置IS-IS 对接收的路由信息进行过滤
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
配置IS-IS 对接收的路由信息
进行过滤
filter-policy { acl-number |
ip-prefix ip-prefix-name |
route-policy
route-policy-name } import
必选
缺省情况下，IS-IS 不对接收
的路由信息进行过滤
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-23
4.4.8 配置IS-IS 引入外部路由
IS-IS 将其它路由协议发现的路由当作外部路由处理。在引入其它协议路由时，可指
定引入路由的缺省开销。还可以通过配置对引入路由进行过滤。
表4-13 配置IS-IS 引入外部路由
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
引入其它协议的路由
import-route { isis
[ process-id ] | ospf
[ process-id ] | rip [ process-id ] |
bgp [ allow-ibgp ] | direct |
static } [ cost cost | cost-type
{ external | internal } | [ level-1
| level-1-2 | level-2 ] |
route-policy
route-policy-name | tag tag ] *
必选
缺省情况下，IS-IS 不引入其
它协议的路由信息
如果import-route 命令中不
指定引入的级别，则默认为引
入路由到Level-2 路由表中
对引入的路由进行过滤
filter-policy { acl-number |
ip-prefix ip-prefix-name |
route-policy
route-policy-name } export
[ isis process-id | ospf
process-id | rip process-id |
bgp | direct | static ]
可选
缺省情况下，IS-IS 不对引入
的路由信息进行过滤
4.4.9 配置IS-IS 路由渗透
通过IS-IS 路由渗透功能，Level-1-2 路由器可以将它所知道的Level-1 区域路由信
息和Level-2 区域路由信息发布到Level-1 路由器。
表4-14 配置IS-IS 路由渗透
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
使能IS-IS 路由渗透
import-route isis level-2 into
level-1 [ filter-policy { acl-number |
ip-prefix ip-prefix-name |
route-policy route-policy-name } |
tag tag ] *
必选
缺省情况下，Level-2 区域的
路由信息不向Level-1 区域发
布
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-24
􀀉 说明：
将Level-2 区域的路由信息引入到Level-1 区域时，需要注意：
􀁺 如果指定了过滤策略，则只有通过过滤的路由才能够被发布到Level-1 区域中。
􀁺 如果要通过路由策略对从Level-2 区域引入到Level-1 区域的路由信息进行过滤，
必须在import-route isis level-2 into level-1 命令中同时指定要应用的路由策
略，否则路由过滤将不会生效；其它路由策略，如在接收或引入路由时指定的路
由策略对路由渗透无效。
4.5 配置IS-IS 的调整和优化
4.5.1 配置准备
在调整和优化IS-IS 之前，需完成以下任务：
􀁺 配置接口的网络层地址，使相邻节点网络层可达
􀁺 配置IS-IS 基本功能
4.5.2 配置接口的DIS 优先级
在广播网络中，IS-IS 需要在所有的路由器中选举一个路由器作为DIS。
对于IS-IS，Level-1 和Level-2 的DIS 是分别选举的，可以为不同级别的DIS 选举
设置不同的优先级。优先级数值越高，被选中的可能性就越大。
表4-15 配置接口的DIS 优先级
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
配置接口的DIS 优先级 isis dis-priority value
[ level-1 | level-2 ]
可选
缺省情况下，接口的DIS 优先
级为64
􀀉 说明：
当广播网络中优先级最高的路由器有多台时，则其中MAC 地址最大的路由器会被
选中。如果所有路由器的DIS 优先级都是0，仍然会选择其中MAC 地址最大的路由
器作为DIS。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-25
4.5.3 配置IS-IS 报文定时器
表4-16 配置IS-IS 报文定时器
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
设置接口上Hello 报文的发送
间隔时间
isis timer hello seconds
[ level-1 | level-2 ]
可选
缺省情况下，Hello 报文的发送
间隔时间为10 秒
设置Hello 报文失效数目
isis timer
holding-multiplier value
[ level-1 | level-2 ]
可选
缺省情况下，Hello 报文失效数
目为3
设置接口上CSNP 报文的发
送间隔时间
isis timer csnp seconds
[ level-1 | level-2 ]
可选
缺省情况下，CSNP 报文发送
间隔时间为10 秒
设置接口上LSP 报文的发送
间隔时间
isis timer lsp time [ count
count ]
可选
缺省情况下，LSP 报文的发送
间隔为33 毫秒
设置LSP 报文在在点到点链
路上的重传间隔
isis timer retransmit
seconds
可选
缺省情况下，LSP 报文在在点
到点链路上的重传间隔为5 秒。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-26
􀀉 说明：
􀁺 广播链路上存在Level-1 和Level-2 两种Hello 报文，不同类型的报文可以设置不
同的Hello 报文发送间隔时间；如果配置时没有指定级别，将同时设置Level-1
和Level-2 的Hello 报文的发送间隔时间，但只对IS-IS 进程当前的级别生效；否
则，将设置指定级别的Hello 报文的发送间隔时间。在点到点链路上，Hello 报文
没有Level-1 和Level-2 之分，这时也无需设定报文类型。
􀁺 IS-IS 协议通过Hello 报文的收发来维护与相邻路由器的邻居关系，当本端路由器
在一段时间内没有收到对端发送的Hello 报文时，即连续没有收到指定数目的
Hello 报文后，将认为邻居路由器已经失效。在IS-IS 中，邻居关系保持时间是通
过设置Hello 报文失效数目来调整的。
􀁺 CSNP 报文是DIS（Designated IS）在广播型网络上同步LSDB 所发送的，如果
配置时没有指定级别，将同时设置Level-1 和Level-2 的CSNP 报文的发送间隔
时间，但只对IS-IS 进程当前的级别生效；否则，将设置指定级别的CSNP 报文
的发送间隔时间。
􀁺 在点到点的链路中，如果路由器在一段时间内没有收到本端发送的LSP 的应答
报文，则认为原先发送的LSP 丢失或被丢弃，为保证发送的可靠性，本端路由
器会将原先的LSP 重新发送一次。在广播链路上发送的LSP 报文不需要应答。
􀁺 DIS 发送Hello 报文的时间间隔是isis timer hello 设置的时间的1/3。
4.5.4 禁止接口发送和接收IS-IS Hello 报文
表4-17 禁止接口发送和接收IS-IS Hello 报文
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
禁止接口发送和接收IS-IS
Hello 报文 isis silent
必选
缺省情况下，接口既发送也接
收IS-IS Hello 报文
4.5.5 配置LSP 的参数
为了保证整个区域中的LSP 能够保持同步，IS-IS 周期性发送当前全部LSP。
路由器生成系统LSP 时，会在LSP 中填写此LSP 的存活时间。当此LSP 被其它路
由器接收后，它的存活时间会随着时间的变化不断减小，如果路由器一直没有收到
更新的LSP，而此LSP 的存活时间已减少到0，那么此LSP 将被从LSDB 中删除。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-27
当IS-IS 收到LSP 时，要对它的校验和进行检验，如果发现报文中的校验和与计算
出来的校验和不一致，则将此LSP 丢弃，不作处理。可以设置忽略检验错误，即使
检验出LSP 的校验和错误，也将此报文按正常报文处理。
在NBMA网络上，路由器的一个接口收到一个新的LSP，会将该LSP扩散（Flooding）
到路由器的其它接口。在连通程度比较高的、有多条点到点链路的网络中，这种处
理方式会造成LSP 重复扩散，导致带宽的浪费。为了避免这种情况的发生，可以将
一些接口组成mesh group，一个组中的接口不把从本组接口接收的LSP 扩散到同
组中的其它接口，而只扩散到其它组的接口以及没有配置mesh group 的接口。
表4-18 配置LSP 的参数
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
设置LSP 刷新周期 timer lsp-refresh seconds
可选
缺省情况下，LSP 刷新周期为
900 秒
设置LSP 最大有效时间 timer lsp-max-age seconds
可选
缺省情况下，LSP 最大有效时
间为1200 秒
设置LSP 生成的时间间隔
timer lsp-generation
maximum-interval
[ initial-interval
[ incremental-interval ] ]
[ level-1 | level-2 ]
可选
缺省情况下，LSP 生成的时间
间隔为2 秒
使能LSP 快速扩散功能
flash-flood [ flood-count
flooding-count |
max-timer-interval
flooding-interval | [ level-1 |
level-2 ] ] *
可选
缺省情况下，禁止LSP 快速
扩散功能
设置生成的Level-1 LSP 和
Level-2 LSP 报文的最大长度
lsp-length originate size
[ level-1 | level-2 ]
可选
缺省情况下，生成的Level-1
LSP 和Level-2 LSP 的最大长
度为1497 字节
设置接收LSP 报文的最大长
度 lsp-length receive size
可选
缺省情况下，接收的LSP 报
文的最大长度为1497 字节
使能IS-IS 进程的LSP 分片扩
展功能
lsp-fragments-extend
[ [ level-1 | level-2 |
level-1-2 ] | [ mode-1 |
mode-2 ] ] *
可选
缺省情况下，关闭LSP 分片
扩展功能
配置IS-IS 进程的虚拟系统ID virtual-system
virtual-system-id
可选
缺省情况下，没有配置IS-IS
进程的虚拟系统ID
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-28
操作 命令 说明
退回到系统视图 quit -
进入接口视图 interface interface-type
interface-number -
设置接口加入mesh group
isis mesh-group
{ mesh-group-number |
mesh-blocked }
可选
缺省情况下，接口不属于任何
mesh group
当对接口设置了
mesh-blocked 参数后，将不
再从该接口泛洪LSP，只有在
收到请求的情况下才发送
LSP 报文。
􀀉 说明：
使能LSP 分片扩展功能时需要注意：
􀁺 IS-IS 进程使能分片扩展功能后，使能该IS-IS 进程的所有接口的MTU 不能小于
512，否则LSP 分片扩展功能将不会生效。
􀁺 为了使路由器生成扩展LSP 分片，应至少配置一个虚拟System ID。
􀀉 说明：
􀁺 IS-IS 协议报文直接封装在链路层报文头后面，无法实现协议报文在IP 层的自动
分片。为了不影响LSP 的正常扩散，要求同一区域内所有IS-IS 路由器生成LSP
报文的最大长度不能超过该区域内所有路由器IS-IS 接口MTU 的最小值。
􀁺 如果IS-IS 运行的区域中各IS-IS 接口的MTU 值不一致，建议用户对IS-IS 生成
LSP 报文的最大长度进行配置，将同一区域内所有IS-IS 路由器生成LSP 报文的
最大长度配置为该区域内所有路由器IS-IS 接口MTU 的最小值。如果不进行配
置，系统将根据当前设备IS-IS 接口最小MTU 值的变化而自动重启IS-IS 进程动
态调整生成LSP 报文的最大长度，会在一定程度上影响业务的正常运行。
4.5.6 配置SPF 的参数
IS-IS 协议中，当LSDB 发生变化时需要进行路由计算。频繁的路由计算会占用大量
的系统资源，导致系统性能下降，而周期性地计算SPF 可以在一定程度上提高效率，
计算SPF 的时间间隔可以由用户根据需要进行配置。
当路由表中的路由数目很多时，IS-IS 的SPF 计算可能会长时间占用CPU 资源，为
防止这种情况的发生，可以设置每次SPF 计算的持续时间。设置SPF 分段计算后，
一次运行未处理完的路由，等待10 秒后继续计算。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-29
表4-19 配置SPF 参数
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
设置IS-IS 路由计算时间间隔
timer spf maximum-interval
[ minimum-interval
[ incremental-interval ] ]
可选
缺省情况下，IS-IS 路由计算
的时间间隔为10 秒
设置每次SPF 计算的持续时
间 spf-slice-size duration-time
可选
缺省情况下，每次进行SPF
计算所持续的时间为10 毫秒
4.5.7 配置IS-IS 动态主机名映射
表4-20 配置IS-IS 动态主机名映射
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
为本地IS 配置主机名称 is-name sys-name
必选
缺省情况下，没有为本地IS 配置主
机名
为本地IS-IS 进程配置一个名称，
并且使能系统ID 到主机名的映射
为远端IS 配置主机名称 is-name map sys-id
map-sys-name
可选
缺省情况下，不为远端的IS-IS 路
由器配置名称
在本地为远端的IS-IS 路由器配置
一个名称，每个System ID 只能对
应一个名称
退回到系统视图 quit -
进入接口视图 interface interface-type
interface-number -
配置本地局域网名称 isis dis-name
symbolic-name
可选
缺省情况下，没有配置本地局域网
名称
该命令只有在使能了动态主机名进
程的路由器上有效。该命令在点到
点链路的接口上无效
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-30
􀀉 说明：
本地IS 配置的主机名称将覆盖远端IS 为其配置的主机名称。
4.5.8 配置IS-IS 的验证功能
如果需要区域验证，区域验证密码就会按照设定的方式封装到Level-1 的LSP、
CSNP、PSNP 报文中。如果同一区域内的其他路由器也启动了区域验证，那么这
些路由器的验证方式和密码必须和最先设置区域验证的路由器的相符才能正常工
作。
同样，对于路由域验证的情况，域验证密码也会按照设定的方式封装到Level-2 的
LSP、CSNP、PSNP 报文。如果骨干层（Level-2）的其他路由器也需要路由域验
证，验证方式和密码必须和最先设置路由域验证的路由器的相符才行。
在接口上配置的验证用在Hello 报文中，以确认邻居的有效性和正确性。配置时，
应保证同一网络所有接口的相同级别的验证密码一致。
表4-21 配置IS-IS 的验证功能
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
设置区域验证模式
area-authentication-mod
e { simple | md5 }
password [ ip | osi ]
必选
缺省情况下，系统不验证收到的
Level-1 路由信息报文，也没有密码
设置路由域验证模式
domain-authentication-m
ode { simple | md5 }
password [ ip | osi ]
必选
缺省情况下，系统不验证收到的
Level-2 路由信息报文，也没有密码
退回到系统视图 quit -
进入接口视图 interface interface-type
interface-number -
设置接口的IS-IS 验证
模式和密码
isis authentication-mode
{ simple | md5 } password
[ level-1 | level-2 ] [ ip | osi ]
可选
缺省情况下，不设置密码，也不做验
证
􀀉 说明：
isis authentication-mode 命令的参数level-1 和level-2 仅在交换机的VLAN 接口
上是可见的，而且必须先使用isis enable 命令使能该接口。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-31
4.5.9 配置LSDB 过载标志位
当设置了过载标志位后，其他路由器就不会再将需要该路由器转发的报文转发给该
路由器，但目的地址是该路由器直连地址的报文仍然会转发给它。
如果IS-IS 域中的某台路由器发生问题，会导致整个区域路由的计算错误。在故障
排除过程中，通过给怀疑有问题的路由器设置过载标志位，可以将其从IS-IS 网络
中暂时隔离，以便于进行故障定位。
表4-22 配置LSDB 过载标志位
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
设置过载标志位
set-overload [ on-startup
[ [ start-from-nbr system-id [ timeout1
[ nbr-timeout ] ] ] | timeout2 ] [ allow
{ interlevel | external } * ]
必选
缺省情况下，不设置过载标志
位
4.5.10 配置邻接状态输出
表4-23 配置邻接状态输出
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
打开邻接状态输出开关 log-peer-change
必选
缺省情况下，输出开关打开
􀀉 说明：
当打开邻接状态输出开关后，IS-IS 邻接状态的变化会输出到配置终端上，直至邻接
状态输出开关被关闭。
4.5.11 配置接口发送不加入填充字段的小型Hello 报文
表4-24 配置接口发送不加入填充字段的小型Hello 报文
操作 命令 说明
进入系统视图 system-view -
进入接口视图 interface interface-type
interface-number -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-32
操作 命令 说明
设置接口发送不加入填充字
段的小型Hello 报文 isis small-hello
必选
缺省情况下，接口发送标准
Hello 报文
4.5.12 配置使能IS-IS 的TRAP 功能
表4-25 配置使能IS-IS 的TRAP 功能
操作 命令 说明
进入系统视图 system-view -
进入IS-IS 视图 isis [ process-id ] -
使能IS-IS 的TRAP 功能 is-snmp-traps enable
必选
缺省情况下，使能IS-IS 的TRAP 功能
4.6 IS-IS 显示和维护
在完成上述配置后，在任意视图下执行display 命令可以显示配置后IS-IS 的运行情
况，用户可以通过查看显示信息验证配置的效果。
在用户视图下执行reset 命令可以清除IS-IS 的数据库信息，或者复位特定邻居的数
据信息。
表4-26 IS-IS 显示和维护
操作 命令
显示IS-IS 的摘要信息 display isis brief [ process-id ]
显示使能IS-IS 的接口信息 display isis interface [ verbose ]
[ process-id ]
显示IS-IS 的许可证信息 display isis license
显示IS-IS 的链路状态数据库
display isis lsdb [ [ l1 | l2 | level-1 | level-2 ]
| [ lsp-id LSPID | lsp-name lspname ] | local |
verbose ] * [ process-id ]
显示IS-IS 的mesh-group display isis mesh-group [ process-id ]
显示本地路由器名称到系统ID 的映射关系表display isis name-table [ process-id ]
显示IS-IS 的邻居信息 display isis peer [ verbose ] [ process-id ]
显示IS-IS 路由信息 display isis route [ ipv4 ] [ [ level-1 |
level-2 ] | verbose ] * [ process-id ]
显示IS-IS 的SPF 计算日志记录 display isis spf-log [ process-id ]
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-33
操作 命令
显示IS-IS 进程的统计信息 display isis statistics [ level-1 | level-2 |
level-1-2 ] [ process-id ]
清除所有IS-IS 的数据结构信息 reset isis all [ process-id ]
清除IS-IS 特定邻居的数据信息 reset isis peer system-id [ process-id ]
4.7 典型配置案例
4.7.1 IS-IS 基本配置
1. 组网需求
如下图所示，Switch A、Switch B、Switch C 和Switch D 属于同一自治系统，要求
他们之间通过IS-IS 协议达到IP 网络互连的目的。
其中，Switch A 和Switch B 为Level-1 交换机，Switch D 为Level-2 交换机，Switch
C 作为Level-1-2 交换机将两个区域相连。Switch A、Switch B 和Switch C 的区域
号为10，Switch D 的区域号为20。
2. 组网图
图4-14 IS-IS 基本配置组网图
3. 配置步骤
(1) 配置各接口的IPv4 地址（略）
(2) 配置IS-IS
# 配置Switch A。
<SwitchA> system-view
[SwitchA] isis 1
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-34
[SwitchA-isis-1] is-level level-1
[SwitchA-isis-1] network-entity 10.0000.0000.0001.00
[SwitchA-isis-1] quit
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] isis enable 1
[SwitchA-Vlan-interface100] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] isis 1
[SwitchB-isis-1] is-level level-1
[SwitchB-isis-1] network-entity 10.0000.0000.0002.00
[SwitchB-isis-1] quit
[SwitchB] interface vlan-interface 200
[SwitchB-Vlan-interface200] isis enable 1
[SwitchB-Vlan-interface200] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] isis 1
[SwitchC-isis-1] network-entity 10.0000.0000.0003.00
[SwitchC-isis-1] quit
[SwitchC] interface vlan-interface 100
[SwitchC-Vlan-interface100] isis enable 1
[SwitchC-Vlan-interface100] quit
[SwitchC] interface vlan-interface 200
[SwitchC-Vlan-interface200] isis enable 1
[SwitchC-Vlan-interface200] quit
[SwitchC] interface vlan-interface 300
[SwitchC-Vlan-interface300] isis enable 1
[SwitchC-Vlan-interface300] quit
# 配置Switch D。
<SwitchD> system-view
[SwitchD] isis 1
[SwitchD-isis-1] is-level level-2
[SwitchD-isis-1] network-entity 20.0000.0000.0004.00
[SwitchD-isis-1] quit
[SwitchD] interface vlan-interface 100
[SwitchD-Vlan-interface100] isis enable 1
[SwitchD-Vlan-interface100] quit
[SwitchD] interface vlan-interface 300
[SwitchD-Vlan-interface300] isis enable 1
[SwitchD-Vlan-interface300] quit
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-35
(3) 验证配置结果
# 显示各交换机的IS-IS LSDB 信息，查看LSP 是否完整。
[SwitchA] display isis lsdb
Database information for ISIS(1)
--------------------------------
Level-1 Link State Database
LSPID Seq Num Checksum Holdtime Length ATT/P/OL
--------------------------------------------------------------------------
0000.0000.0001.00-00* 0x00000004 0xdf5e 1096 68 0/0/0
0000.0000.0002.00-00 0x00000004 0xee4d 1102 68 0/0/0
0000.0000.0002.01-00 0x00000001 0xdaaf 1102 55 0/0/0
0000.0000.0003.00-00 0x00000009 0xcaa3 1161 111 1/0/0
0000.0000.0003.01-00 0x00000001 0xadda 1112 55 0/0/0
*-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload
[SwitchB] display isis lsdb
Database information for ISIS(1)
--------------------------------
Level-1 Link State Database
LSPID Seq Num Checksum Holdtime Length ATT/P/OL
--------------------------------------------------------------------------
0000.0000.0001.00-00 0x00000006 0xdb60 988 68 0/0/0
0000.0000.0002.00-00* 0x00000008 0xe651 1189 68 0/0/0
0000.0000.0002.01-00* 0x00000005 0xd2b3 1188 55 0/0/0
0000.0000.0003.00-00 0x00000014 0x194a 1190 111 1/0/0
0000.0000.0003.01-00 0x00000002 0xabdb 995 55 0/0/0
*-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload
[SwitchC] display isis lsdb
Database information for ISIS(1)
--------------------------------
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-36
Level-1 Link State Database
LSPID Seq Num Checksum Holdtime Length ATT/P/OL
--------------------------------------------------------------------------
0000.0000.0001.00-00 0x00000006 0xdb60 847 68 0/0/0
0000.0000.0002.00-00 0x00000008 0xe651 1053 68 0/0/0
0000.0000.0002.01-00 0x00000005 0xd2b3 1052 55 0/0/0
0000.0000.0003.00-00* 0x00000014 0x194a 1051 111 1/0/0
0000.0000.0003.01-00* 0x00000002 0xabdb 854 55 0/0/0
*-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload
Level-2 Link State Database
LSPID Seq Num Checksum Holdtime Length ATT/P/OL
--------------------------------------------------------------------------
0000.0000.0003.00-00* 0x00000012 0xc93c 842 100 0/0/0
0000.0000.0004.00-00 0x00000026 0x331 1173 84 0/0/0
0000.0000.0004.01-00 0x00000001 0xee95 668 55 0/0/0
*-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload
[SwitchD] display isis lsdb
Database information for ISIS(1)
--------------------------------
Level-2 Link State Database
LSPID Seq Num Checksum Holdtime Length ATT/P/OL
--------------------------------------------------------------------------
0000.0000.0003.00-00 0x00000013 0xc73d 1003 100 0/0/0
0000.0000.0004.00-00* 0x0000003c 0xd647 1194 84 0/0/0
0000.0000.0004.01-00* 0x00000002 0xec96 1007 55 0/0/0
*-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload
# 显示各交换机的IS-IS 路由信息。Level-1 交换机的路由表中应该有一条缺省路由，
且下一跳为Level-1-2 交换机，Level-2 交换机的路由表中应该有所有Level-1 和
Level-2 的路由。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-37
[SwitchA] display isis route
Route information for ISIS(1)
-----------------------------
ISIS(1) IPv4 Level-1 Forwarding Table
-------------------------------------
IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags
--------------------------------------------------------------------------
10.1.1.0/24 10 NULL Vlan100 Direct R/L/-
10.1.2.0/24 20 NULL Vlan100 10.1.1.1 R/-/-
192.168.0.0/24 20 NULL Vlan100 10.1.1.1 R/-/-
0.0.0.0/0 10 NULL Vlan100 10.1.1.1 R/-/-
Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set
[SwitchC] display isis route
Route information for ISIS(1)
-----------------------------
ISIS(1) IPv4 Level-1 Forwarding Table
-------------------------------------
IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags
--------------------------------------------------------------------------
192.168.0.0/24 10 NULL Vlan300 Direct R/L/-
10.1.1.0/24 10 NULL Vlan100 Direct R/L/-
10.1.2.0/24 10 NULL Vlan200 Direct R/L/-
Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set
ISIS(1) IPv4 Level-2 Forwarding Table
-------------------------------------
IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags
--------------------------------------------------------------------------
192.168.0.0/24 10 NULL Vlan300 Direct R/L/-
10.1.1.0/24 10 NULL Vlan100 Direct R/L/-
10.1.2.0/24 10 NULL Vlan200 Direct R/L/-
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-38
172.16.0.0/16 20 NULL Vlan300 192.168.0.2 R/-/-
Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set
[SwitchD] display isis route
Route information for ISIS(1)
-----------------------------
ISIS(1) IPv4 Level-2 Forwarding Table
-------------------------------------
IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags
--------------------------------------------------------------------------
192.168.0.0/24 10 NULL Vlan300 Direct R/L/-
10.1.1.0/24 20 NULL Vlan300 192.168.0.1 R/-/-
10.1.2.0/24 20 NULL Vlan300 192.168.0.1 R/-/-
172.16.0.0/16 10 NULL Vlan100 Direct R/L/-
Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set
4.7.2 配置IS-IS 的DIS 选择
1. 组网需求
如下图所示，Switch A、Switch B、Switch C 和Switch D 都运行IS-IS 路由协议以
实现互连，它们属于同一区域10，网络类型为广播网（以太网）。其中Switch A
和Switch B 是Level-1-2 交换机，Switch C 为Level-1 交换机，Switch D 为Level-2
交换机。
要求通过改变接口的DIS 优先级，将Switch A 配置为Level-1-2 的DIS。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-39
2. 组网图
图4-15 配置IS-IS 的DIS 选择组网图
3. 配置步骤
(1) 配置各接口的IPv4 地址（略）
(2) 配置IS-IS
# 配置Switch A。
<SwitchA> system-view
[SwitchA] isis 1
[SwitchA-isis-1] network-entity 10.0000.0000.0001.00
[SwitchA-isis-1] quit
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] isis enable 1
[SwitchA-Vlan-interface100] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] isis 1
[SwitchB-isis-1] network-entity 10.0000.0000.0002.00
[SwitchB-isis-1] quit
[SwitchB] interface vlan-interface 100
[SwitchB-Vlan-interface100] isis enable 1
[SwitchB-Vlan-interface100] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] isis 1
[SwitchC-isis-1] network-entity 10.0000.0000.0003.00
[SwitchC-isis-1] is-level level-1
[SwitchC-isis-1] quit
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-40
[SwitchC] interface vlan-interface 100
[SwitchC-Vlan-interface100] isis enable 1
[SwitchC-Vlan-interface100] quit
# 配置Switch D。
<SwitchD> system-view
[SwitchD] isis 1
[SwitchD-isis-1] network-entity 10.0000.0000.0004.00
[SwitchD-isis-1] is-level level-2
[SwitchD-isis-1] quit
[SwitchD] interface vlan-interface 100
[SwitchD-Vlan-interface100] isis enable 1
[SwitchD-Vlan-interface100] quit
# 查看Switch A 的IS-IS 邻居信息。
[SwitchA] display isis peer
Peer information for ISIS(1)
----------------------------
System Id: 0000.0000.0002
Interface: Vlan-interface100 Circuit Id: 0000.0000.0003.01
State: Up HoldTime: 21s Type: L1(L1L2) PRI: 64
System Id: 0000.0000.0003
Interface: Vlan-interface100 Circuit Id: 0000.0000.0003.01
State: Up HoldTime: 27s Type: L1 PRI: 64
System Id: 0000.0000.0002
Interface: Vlan-interface100 Circuit Id: 0000.0000.0004.01
State: Up HoldTime: 28s Type: L2(L1L2) PRI: 64
System Id: 0000.0000.0004
Interface: Vlan-interface100 Circuit Id: 0000.0000.0004.01
State: Up HoldTime: 30s Type: L2 PRI: 64
# 显示Switch A 的IS-IS 接口信息。
[SwitchA] display isis interface
Interface information for ISIS(1)
---------------------------------
Interface: Vlan-interface100
Id IPV4.State IPV6.State MTU Type DIS
001 Up Down 1497 L1/L2 No/No
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-41
# 显示Switch C 的IS-IS 接口信息。
[SwitchC] display isis interface
Interface information for ISIS(1)
---------------------------------
Interface: Vlan-interface100
Id IPV4.State IPV6.State MTU Type DIS
001 Up Down 1497 L1/L2 Yes/No
# 显示Switch D 的IS-IS 接口信息。
[SwitchD] display isis interface
Interface information for ISIS(1)
---------------------------------
Interface: Vlan-interface100
Id IPV4.State IPV6.State MTU Type DIS
001 Up Down 1497 L1/L2 No/Yes
􀀉 说明：
从接口信息中可以看到，在使用缺省DIS 优先级的情况下，Switch C 为Level-1 的
DIS ， Switch D 为Level-2 的DIS 。Level-1 和Level-2 的伪节点分别是
0000.0000.0003.01 和0000.0000.0004.01。
(3) 配置Switch A 的DIS 优先级
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] isis dis-priority 100
[SwitchA-Vlan-interface100] quit
# 查看Switch A 的IS-IS 邻居信息。
[SwitchA] display isis peer
Peer information for ISIS(1)
----------------------------
System Id: 0000.0000.0002
Interface: Vlan-interface100 Circuit Id: 0000.0000.0001.01
State: Up HoldTime: 21s Type: L1(L1L2) PRI: 64
System Id: 0000.0000.0003
Interface: Vlan-interface100 Circuit Id: 0000.0000.0001.01
State: Up HoldTime: 27s Type: L1 PRI: 64
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-42
System Id: 0000.0000.0002
Interface: Vlan-interface100 Circuit Id: 0000.0000.0001.01
State: Up HoldTime: 28s Type: L2(L1L2) PRI: 64
System Id: 0000.0000.0004
Interface: Vlan-interface100 Circuit Id: 0000.0000.0001.01
State: Up HoldTime: 30s Type: L2 PRI: 64
# 查看Switch A 的IS-IS 接口信息。
[SwitchA] display isis interface
Interface information for ISIS(1)
---------------------------------
Interface: Vlan-interface100
Id IPV4.State IPV6.State MTU Type DIS
001 Up Down 1497 L1/L2 Yes/Yes
􀀉 说明：
从上述信息中可以看到，在改变IS-IS 接口的DIS 优先级后，Switch A 立即成为
Level-1-2 的DR（DIS），且伪节点是0000.0000.0001.01。
# 显示Switch C 的IS-IS 邻居和接口信息。
[SwitchC] display isis peer
Peer information for ISIS(1)
----------------------------
System Id: 0000.0000.0002
Interface: Vlan-interface100 Circuit Id: 0000.0000.0001.01
State: Up HoldTime: 25s Type: L1 PRI: 64
System Id: 0000.0000.0001
Interface: Vlan-interface100 Circuit Id: 0000.0000.0001.01
State: Up HoldTime: 7s Type: L1 PRI: 100
[SwitchC] display isis interface
Interface information for ISIS(1)
---------------------------------
Interface: Vlan-interface100
Id IPV4.State IPV6.State MTU Type DIS
001 Up Down 1497 L1/L2 No/No
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第4 章 IS-IS 配置
4-43
# 显示Switch D 的IS-IS 邻居和接口信息。
[SwitchD] display isis peer
Peer information for ISIS(1)
----------------------------
System Id: 0000.0000.0001
Interface: Vlan-interface100 Circuit Id: 0000.0000.0001.01
State: Up HoldTime: 9s Type: L2 PRI: 100
System Id: 0000.0000.0002
Interface: Vlan-interface100 Circuit Id: 0000.0000.0001.01
State: Up HoldTime: 28s Type: L2 PRI: 64
[SwitchD] display isis interface
Interface information for ISIS(1)
---------------------------------
Interface: Vlan-interface100
Id IPV4.State IPV6.State MTU Type DIS
001 Up Down 1497 L1/L2 No/No
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-1
第5章 BGP 配置
􀀉 说明：
本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。
为提高可读性，在手册的描述中将不另行说明。
5.1 BGP 简介
BGP（Border Gateway Protocol，边界网关协议）是一种用于AS（Autonomous
System，自治系统）之间的动态路由协议。AS 是拥有同一选路策略，在同一技术
管理部门下运行的一组路由器。
早期发布的三个版本分别是BGP-1（RFC 1105）、BGP-2（RFC 1163）和BGP-3
（RFC 1267），当前使用的版本是BGP-4（RFC 1771）。BGP-4 做为事实上的
Internet 外部路由协议标准，被广泛应用于ISP（Internet Service Provider，因特网
服务提供商）之间。
􀀉 说明：
下文中若不做特殊说明，所指的BGP 均为BGP-4。
BGP 特性描述如下：
􀁺 BGP 是一种外部网关协议（Exterior Gateway Protocol，EGP），与OSPF、
RIP 等内部网关协议（Interior Gateway Protocol，IGP）不同，其着眼点不在
于发现和计算路由，而在于控制路由的传播和选择最佳路由。
􀁺 BGP 使用TCP 作为其传输层协议（端口号179），提高了协议的可靠性。
􀁺 BGP 支持CIDR（Classless Inter-Domain Routing，无类别域间路由）。
􀁺 路由更新时，BGP 只发送更新的路由，大大减少了BGP 传播路由所占用的带
宽，适用于在Internet 上传播大量的路由信息。
􀁺 BGP 路由通过携带AS 路径信息彻底解决路由环路问题。
􀁺 BGP 提供了丰富的路由策略，能够对路由实现灵活的过滤和选择。
􀁺 BGP 易于扩展，能够适应网络新的发展。
发送BGP 消息的路由器称为BGP 发言者（BGP Speaker），它接收或产生新的路
由信息，并发布（Advertise）给其它BGP 发言者。当BGP 发言者收到来自其它自
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-2
治系统的新路由时，如果该路由比当前已知路由更优、或者当前还没有该路由，它
就把这条路由发布给自治系统内所有其它BGP 发言者。
相互交换消息的BGP 发言者之间互称对等体（Peer），若干相关的对等体可以构
成对等体组（Peer group）。
BGP 在路由器上以下列两种方式运行：
􀁺 IBGP（Internal BGP）：当BGP 运行于同一自治系统内部时，被称为IBGP；
􀁺 EBGP（External BGP）：当BGP 运行于不同自治系统之间时，称为EBGP。
5.1.1 BGP 的消息类型
1. 消息头格式
BGP有5 种消息类型：Open、Update、Notification、Keepalive和Route-refresh。
这些消息有相同的报文头，其格式如图5-1所示。
图5-1 BGP 消息的报文头格式
主要字段的解释如下：
􀁺 Marker：16 字节，用于BGP 验证的计算，不使用验证时所有比特均为“1”。
􀁺 Length：2 字节，BGP 消息总长度（包括报文头在内），以字节为单位。
􀁺 Type：1 字节，BGP 消息的类型。其取值从1 到5，分别表示Open、Update、
Notification、Keepalive 和Route-refresh 消息。其中，前四种消息是在RFC
1771 中定义，而Type 为5 的消息则是在RFC 2918 中定义的。
2. Open
Open消息是TCP连接建立后发送的第一个消息，用于建立BGP对等体之间的连接关
系。其消息格式如图5-2所示。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-3
图5-2 BGP Open 消息格式
主要字段的解释如下：
􀁺 Version：BGP 的版本号。对于BGP-4 来说，其值为4。
􀁺 My Autonomous System：本地AS 号。通过比较两端的AS 号可以确定是
EBGP 连接还是IBGP 连接。
􀁺 Hold Time：保持时间。在建立对等体关系时两端要协商Hold Time，并保持
一致。如果在这个时间内未收到对端发来的Keepalive 消息或Update 消息，
则认为BGP 连接中断。
􀁺 BGP Identifier：BGP 标识符。以IP 地址的形式表示，用来识别BGP 路由器。
􀁺 Opt Parm Len（Optional Parameters Length）：可选参数的长度。如果为0
则没有可选参数。
􀁺 Optional Parameters：可选参数。用于BGP 验证或多协议扩展（Multiprotocol
Extensions）等功能。
3. Update
Update消息用于在对等体之间交换路由信息。它可以发布一条可达路由信息，也可
以撤销多条不可达路由信息。其消息格式如图5-3所示。
0 15 31
Total Path Attribute Length
Withdrawn Routes(Variable)
Path Attributes(Variable)
NLRI(Variable)
Unfeasible Routes Length
图5-3 BGP Update 消息格式
一条Update 报文可以通告一类具有相同路径属性的可达路由，这些路由放在NLRI
（Network Layer Reachable Information，网络层可达信息）字段中，Path Attributes
字段携带了这些路由的属性，BGP 根据这些属性进行路由的选择，同时还可以携带
多条不可达路由，被撤销的路由放在Withdrawn Routes 字段中。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-4
主要字段的解释如下：
􀁺 Unfeasible Routes Length：不可达路由字段的长度，以字节为单位。如果为
0 则说明没有Withdrawn Routes 字段。
􀁺 Withdrawn Routes：不可达路由的列表。
􀁺 Total Path Attribute Length：路径属性字段的长度，以字节为单位。如果为0
则说明没有Path Attributes 字段。
􀁺 Path Attributes：与NLRI 相关的所有路径属性列表，每个路径属性由一个TLV
（Type-Length-Value）三元组构成。BGP 正是根据这些属性值来避免环路，
进行选路，协议扩展等。
􀁺 NLRI（Network Layer Reachability Information）：可达路由的前缀和前缀长
度二元组。
4. Notification
当BGP检测到错误状态时，就向对等体发出Notification消息，之后BGP连接会立即
中断。其消息格式如图5-4所示。
图5-4 BGP Notification 消息格式
主要字段的解释如下：
􀁺 Error Code：差错码，指定错误类型。
􀁺 Error Subcode：差错子码，错误类型的详细信息。
􀁺 Data：用于辅助发现错误的原因，它的内容依赖于具体的差错码和差错子码，
记录的是出错部分的数据，长度不固定。
5. Keepalive
BGP 会周期性地向对等体发出Keepalive 消息，用来保持连接的有效性。其消息格
式中只包含报文头，没有附加其他任何字段。
6. Route-refresh
Route-refresh消息用来要求对等体重新发送指定地址族的路由信息。其消息格式如
图5-5所示。
图5-5 BGP Route-refresh 消息格式
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-5
主要的字段解释如下：
􀁺 AFI：Address Family Identifier，地址族标识。
􀁺 Res.：保留，必须置0。
􀁺 SAFI：Subsequent Address Family Identifier，子地址族标识。
5.1.2 BGP 的路由属性
1. 路由属性的分类
BGP 路由属性是一组参数，它对特定的路由进行了进一步的描述，使得BGP 能够
对路由进行过滤和选择。
事实上，所有的BGP 路由属性都可以分为以下四类：
􀁺 公认必须遵循（Well-known mandatory）：所有BGP 路由器都必须能够识别
这种属性，且必须存在于Update 消息中。如果缺少这种属性，路由信息就会
出错。
􀁺 公认可选（Well-known discretionary）：所有BGP 路由器都可以识别，但不
要求必须存在于Update 消息中，可以根据具体情况来选择。
􀁺 可选过渡（Optional transitive）：在AS 之间具有可传递性的属性。BGP 路由
器可以不支持此属性，但它仍然会接收带有此属性的路由，并通告给其他对等
体。
􀁺 可选非过渡（Optional non-trasitive）：如果BGP 路由器不支持此属性，该属
性被忽略，且不会通告给其他对等体。
BGP路由几种基本属性和对应的类别如表5-1所示。
表5-1 路由属性和类别
属性名称 类别
ORIGIN 公认必须遵循
AS_PATH 公认必须遵循
NEXT_HOP 公认必须遵循
LOCAL_PREF 公认可选
ATOMIC_AGGREGATE 公认可选
AGGREGATOR 可选过渡
COMMUNITY 可选过渡
MULTI_EXIT_DISC (MED) 可选非过渡
ORIGINATOR_ID 可选非过渡
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-6
属性名称 类别
CLUSTER_LIST 可选非过渡
2. 几种主要的路由属性
(1) 源（ORIGIN）属性
ORIGIN 属性定义路由信息的来源，标记一条路由是怎么成为BGP 路由的。它有以
下三种类型：
􀁺 IGP：优先级最高，说明路由产生于本AS 内。
􀁺 EGP：优先级次之，说明路由通过EGP 学到。
􀁺 incomplete：优先级最低，它并不是说明路由不可达，而是表示路由的来源无
法确定。例如，引入的其它路由协议的路由信息。
(2) AS 路径（AS_PATH）属性
AS_PATH属性按一定次序记录了某条路由从本地到目的地址所要经过的所有AS
号。当BGP将一条路由通告到其他AS时，便会把本地AS号添加在AS_PATH列表的
最前面。收到此路由的BGP路由器根据AS_PATH属性就可以知道去目的地址所要经
过的AS。离本地AS最近的相邻AS号排在前面，其他AS号按顺序依次排列。如图
5-6所示。
8.0.0.0
AS 10
D=8.0.0.0
(10)
D=8.0.0.0
(10)
AS 20 AS 40
D=8.0.0.0
(20,10)
AS 30 AS 50
D=8.0.0.0
(30,20,10)
D=8.0.0.0
(40,10)
图5-6 AS_PATH 属性
通常情况下，BGP 不会接受AS_PATH 中已包含本地AS 号的路由，从而避免了形
成路由环路的可能。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-7
􀀉 说明：
根据某些特殊的具体应用需求，可以通过配置peer allow-as-loop 命令允许AS 号
重复。
同时，AS_PATH 属性也可用于路由的选择和过滤。在其他因素相同的情况下，BGP
会优先选择路径较短的路由。比如在上图中，AS 50 中的BGP 路由器会选择经过
AS 40 的路径作为到目的地址8.0.0.0 的最优路由。
在某些应用中，可以使用路由策略来人为的增加AS 路径的长度，以便更为灵活地
控制BGP 路径的选择。
通过配置AS 路径过滤列表，还可以针对AS_PATH 属性中所包含的AS 号来对路由
进行过滤。
(3) 下一跳（NEXT_HOP）属性
BGP 的下一跳属性和IGP 的有所不同，不一定就是邻居路由器的IP 地址。
下一跳属性取值情况分为三种，如图5-7所示。
􀁺 BGP 发言者把自己产生的路由发给所有邻居时，将把该路由信息的下一跳属
性设置为自己与对端连接的接口地址；
􀁺 BGP 发言者把接收到的路由发送给EBGP 对等体时，将把该路由信息的下一
跳属性设置为本地与对端连接的接口地址；
􀁺 BGP发言者把从EBGP邻居得到的路由发给IBGP邻居时，并不改变该路由信
息的下一跳属性。如果配置了负载分担，路由被发给IBGP邻居时则会修改下
一跳属性。关于“负载分担”的概念请参见“5.1.3 BGP的选路规则”。
图5-7 下一跳属性
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-8
(4) MED（MULTI_EXIT_DISC）
MED 属性仅在相邻两个AS 之间交换，收到此属性的AS 一方不会再将其通告给任
何其他第三方AS。
MED属性相当于IGP使用的度量值（metrics），它用于判断流量进入AS时的最佳路
由。当一个运行BGP的路由器通过不同的EBGP对等体得到目的地址相同但下一跳
不同的多条路由时，在其它条件相同的情况下，将优先选择MED值较小者作为最佳
路由。如图5-8所示，从AS 10 到AS 20 的流量将选择Router B作为入口。
D=9.0.0.0
NEXT_HOP=2.1.1.1
MED=0
D=9.0.0.0
NEXT_HOP=3.1.1.1
MED=100
MED=0
Router B
Router A
Router C
Router D
2.1.1.1
3.1.1.1
MED=100 AS 20
AS 10
9.0.0.0
EBGP
EBGP
IBGP
IBGP
IBGP
图5-8 MED 属性
通常情况下，BGP 只比较来自同一个AS 的路由的MED 属性值。
􀀉 说明：
通过配置compare-different-as-med 命令，可以强制BGP 比较来自不同AS 的路
由的MED 属性值。
(5) 本地优先（LOCAL_PREF）属性
LOCAL_PREF 属性仅在IBGP 对等体之间交换，不通告给其他AS。它表明BGP
路由器的优先级。
LOCAL_PREF属性用于判断流量离开AS时的最佳路由。当BGP的路由器通过不同
的IBGP对等体得到目的地址相同但下一跳不同的多条路由时，将优先选择
LOCAL_PREF属性值较高的路由。如图5-9所示，从AS 20 到AS 10 的流量将选择
Router C作为出口。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-9
EBGP
Router B
Router A
Router C
Router D
D=8.0.0.0
NEXT_HOP=3.1.1.1
LOCAL_PREF=200
IBGP
IBGP
IBGP
EBGP
2.1.1.1
8.0.0.0
LOCAL_PREF=100
NEXT_HOP=2.1.1.1
LOCAL_PREF=100
LOCAL_PREF=200
3.1.1.1
AS 20
AS 10
图5-9 LOCAL_PREF 属性
(6) 团体（COMMUNITY）属性
团体属性用来简化路由策略的应用和降低维护管理的难度。它是一组有 相同特征的
目的地址的集合，没有物理上的边界，与其所在的AS 无关。公认的团体属性有：
􀁺 INTERNET：缺省情况下，所有的路由都属于INTERNET 团体。具有此属性
的路由可以被通告给所有的BGP 对等体。
􀁺 NO_EXPORT：具有此属性的路由在收到后，不能被发布到本地AS之外。如
果使用了联盟，则不能被发布到联盟之外，但可以发布给联盟中的其他子AS
（关于联盟的定义请参见“5.1.5 大规模BGP网络所遇到的问题”）。
􀁺 NO_ADVERTISE：具有此属性的路由被接收后，不能被通告给任何其他的
BGP 对等体。
􀁺 NO_EXPORT_SUBCONFED：具有此属性的路由被接收后，不能被发布到本
地AS 之外，也不能发布到联盟中的其他子AS。
5.1.3 BGP 的选路规则
1. BGP 选择路由的策略
BGP 选择路由时采取如下策略：
􀁺 首先丢弃下一跳（NEXT_HOP）不可达的路由；
􀁺 优选Preferred-value 值最大的路由；
􀁺 优选本地优先级（LOCAL_PREF）最高的路由；
􀁺 优选本路由器始发的路由；
􀁺 优选AS 路径（AS_PATH）最短的路由；
􀁺 依次选择ORIGIN 类型为IGP、EGP、Incomplete 的路由；
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-10
􀁺 优选MED 值最低的路由；
􀁺 依次选择从EBGP、联盟、IBGP 学来的路由；
􀁺 优选下一跳Cost 值最低的路由；
􀁺 优选CLUSTER_LIST 长度最短的路由；
􀁺 优选ORIGINATOR_ID 最小的路由；
􀁺 优选Router ID 最小的路由器发布的路由；
􀀉 说明：
􀁺 CLUSTER_ID 为路由反射器的集群ID，CLUSTER_LIST 由CLUSTER_ID 序列
组成，反射器将自己的CLUSTER_ID 加入CLUSTER_LIST 中，若反射器收到
路由中CLUSTER_LIST 中包含有自己的CLUSTER_ID，则丢弃该路由，从而避
免群内环路的发生。
􀁺 如果配置了负载分担，并且有多条到达同一目的地的路由，则根据配置的路由条
数选择多条路由进行负载分担。
2. 应用BGP 负载分担时的选路
在BGP 中，由于协议本身的特殊性，它产生的路由的下一跳地址可能不是当前路由
器直接相连的邻居。常见的一个原因是：IBGP 之间发布路由信息时不改变下一跳。
这种情况下，为了能够将报文正确转发出去，路由器必须先找到一个直接可达的地
址（查找IGP 建立的路由表项），通过这个地址到达路由表中指示的下一跳。在上
述过程中，去往直接可达地址的路由被称为依赖路由，BGP 路由依赖于这些路由指
导报文转发。根据下一跳地址找到依赖路由的过程就是路由迭代（recursion）。
基于迭代的BGP 负载分担，即如果依赖路由本身是负载分担的（假设有三个下一跳
地址），则BGP 也会生成相同数量的下一跳地址来指导报文转发。需要说明的是，
基于迭代的BGP 负载分担并不需要命令配置，这一特性在交换机上始终启用。
在实现方法上，BGP 的负载分担与IGP 的负载分担有所不同：
􀁺 IGP 是通过协议定义的路由算法，对到达同一目的地址的不同路由，根据计算
结果，将度量值（metric）相等的（如RIP、OSPF）路由进行负载分担，选
择的标准很明确（按metric）。
􀁺 BGP 本身并没有路由计算的算法，它只是一个选路的路由协议，因此，不能
根据一个明确的度量值决定是否对路由进行负载分担，但BGP 有丰富的选路
规则，可以在对路由进行一定的选择后，有条件地进行负载分担，也就是将负
载分担加入到BGP 的选路规则中去。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-11
􀀉 说明：
􀁺 BGP 只对AS_PATH 属性、ORIGIN 属性、LOCAL_PREF 和MED 值完全相同
的路由进行负载分担。
􀁺 BGP 负载分担特性适用于EBGP、IBGP 以及联盟之间。
􀁺 如果有多条到达同一目的地的路由，则根据配置的路由条数选择多条路由进行负
载分担。
Router C
Router E Router D
Router A Router B
AS 100
AS 200
图5-10 BGP 负载分担示意图
在图5-10中，Router D和Router E是Router C的IBGP对等体。当Router A和Router
B同时向Router C通告到达同一目的地的路由时，如果用户在Router C配置了负载分
担（如balance 2），则当满足一定的选路规则后，并且两条路由具有相同的AS_PATH
属性、ORIGIN属性、LOCAL_PREF和MED值时，Router C就把接收的两条路由同
时加入到转发表中，实现BGP路由的负载分担。Router C只向Router D和Router E
转发一次该路由，AS_PATH不变，但NEXT_HOP属性改变为Router C的地址，而
不是原来的EBGP对等体地址。其它的BGP过渡属性将按最佳路由的属性传递。
3. BGP 发布路由的策略
BGP 发布路由时采用如下策略：
􀁺 存在多条有效路由时，BGP 发言者只将最优路由发布给对等体；
􀁺 BGP 发言者只把自己使用的路由发布给对等体；
􀁺 BGP 发言者从EBGP 获得的路由会向它所有BGP 对等体发布（包括EBGP
对等体和IBGP 对等体）；
􀁺 BGP 发言者从IBGP 获得的路由不向它的IBGP 对等体发布；
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-12
􀁺 BGP 发言者从IBGP 获得的路由发布给它的EBGP 对等体（关闭BGP 与IGP
同步的情况下，IBGP 路由被直接发布；开启BGP 与IGP 同步的情况下，该
IBGP 路由只有在IGP 也发布了这条路由时才会被同步并发布给EBGP 对等
体）；
􀁺 连接一旦建立，BGP 发言者将把自己所有的BGP 路由发布给新对等体。
5.1.4 IBGP 和IGP 同步
同步是指IBGP 和IGP 之间的同步，其目的是为了避免出现误导外部AS 路由器的
现象发生。
如果一个AS中有非BGP路由器提供转发服务，经该AS转发的IP报文将可能因为目
的地址不可达而被丢弃。如图5-11所示，Router E通过BGP从Router D可以学到
Router A的一条路由8.0.0.0/8，于是将到这个目的地址的报文转发给Router D，
Router D查询路由表，发现下一跳是Router B（通过peer next-hop-local命令手动
设置）。由于Router D从IGP学到了到Router B的路由，所以通过路由迭代，Router
D将报文转发给Router C。但Router C并不知道去8.0.0.0/8 的路由，于是将报文丢
弃。
Router A
Router B
Router C
Router D
Router E
EBGP IGP IGP
EBGP
AS 20
IBGP
AS 10 AS 30
图5-11 IBGP 和IGP 同步
如果设置了同步特性，在IBGP 路由加入路由表并发布给EBGP 对等体之前，会先
检查IGP 路由表。只有在IGP 也知道这条IBGP 路由时，它才会被加入到路由表，
并发布给EBGP 对等体。
在下面的情况中，可以关闭同步特性。
􀁺 本AS 不是过渡AS（上图中的AS20 就属于一个过渡AS）
􀁺 本AS 内所有路由器建立IBGP 全连接
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-13
5.1.5 大规模BGP 网络所遇到的问题
1. 路由聚合
在大规模的网络中，BGP 路由表十分庞大，使用路由聚合（Routes Aggregation）
可以大大减小路由表的规模。
路由聚合实际上是将多条路由合并的过程。这样BGP 在向对等体通告路由时，可以
只通告聚合后的路由，而不是将所有的具体路由都通告出去。
路由聚合包括自动聚合和手动聚合方式。使用后者还可以控制聚合路由的属性，以
及决定是否发布具体路由。
2. BGP 路由衰减
BGP 路由衰减（Route Dampening）用来解决路由不稳定的问题。路由不稳定的主
要表现形式是路由振荡（Route flaps），即路由表中的某条路由反复消失和重现。
发生路由振荡时，路由协议就会向邻居发布路由更新，收到更新报文的路由器需要
重新计算路由并修改路由表。所以频繁的路由振荡会消耗大量的带宽资源和CPU 资
源，严重时会影响到网络的正常工作。
在多数情况下，BGP 协议都应用于复杂的网络环境中，路由变化十分频繁。为了防
止持续的路由振荡带来的不利影响，BGP 使用衰减来抑制不稳定的路由。
BGP 衰减使用惩罚值来衡量一条路由的稳定性，惩罚值越高则说明路由越不稳定。
路由每发生一次振荡（路由从激活状态变为未激活状态，称为一次路由振荡），BGP
便会给此路由增加一定的惩罚值（1000，此数值为系统固定，不可修改）。当惩罚
值超过抑制阈值时，此路由被抑制，不加入到路由表中，也不再向其他BGP 对等体
发布更新报文。
被抑制的路由每经过一段时间，惩罚值便会减少一半，这个时间称为半衰期
（Half-life）。当惩罚值降到再使用阈值时，此路由变为可用并被加入到路由表中，
同时向其他BGP 对等体发布更新报文。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-14
图5-12 BGP 衰减示意图
3. 对等体组
对等体组（Peer Group）是一些具有某些相同属性的对等体的集合。当一个对等体
加入对等体组中时，此对等体将获得与所在对等体组相同的配置。当对等体组的配
置改变时，组内成员的配置也相应改变。
在大型BGP 网络中，对等体的数量会很多，其中很多对等体具有相同的策略，在配
置时会重复使用一些命令，利用对等体组在很多情况下可以简化配置。
将对等体加入对等体组中，对等体与对等体组具有相同的路由更新策略，提高了路
由发布效率。
注意：
如果对等体和对等体组都对某个选项做了配置，配置以最后一次的修改为准。
4. 团体
对等体组可以使一组对等体共享相同的策略，而利用团体可以使多个AS 中的一组
BGP 路由器共享相同的策略。团体是一个路由属性，在BGP 对等体之间传播，它
并不受到AS 范围的限制。
BGP 路由器在将带有团体属性的路由发布给其它对等体之前，可以改变此路由原有
的团体属性。
除了使用公认的团体属性外，用户还可以使用团体属性列表自定义扩展团体属性，
以便更为灵活地控制路由策略。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-15
5. 路由反射器
为保证IBGP 对等体之间的连通性，需要在IBGP 对等体之间建立全连接关系。假
设在一个AS内部有n台路由器，那么应该建立的IBGP连接数就为n(n-1)/2。当IBGP
对等体数目很多时，对网络资源和CPU 资源的消耗都很大。
利用路由反射可以解决这一问题。在一个AS 内，其中一台路由器作为路由反射器
RR（Router Reflector），其它路由器做为客户机（Client）与路由反射器之间建立
IBGP 连接。路由反射器在客户机之间传递（反射）路由信息，而客户机之间不需要
建立BGP 连接。
既不是反射器也不是客户机的BGP路由器被称为非客户机（Non-Client）。非客户
机与路由反射器之间，以及所有的非客户机之间仍然必须建立全连接关系。其示意
图如图5-13所示。
图5-13 路由反射器示意图
路由反射器和它的客户机组成了一个集群（Cluster）。某些情况下，为了增加网络
的可靠性和防止单点故障，可以在一个集群中配置一个以上的路由反射器。这时，
位于相同集群中的每个路由反射器都要配置相同的Cluster_ID，以避免路由环路。
如图5-14所示。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-16
图5-14 多路由反射器
在某些网络中，路由反射器的客户机之间已经建立了全连接，它们可以直接交换路
由信息，此时客户机到客户机之间的路由反射是没有必要的，而且还占用带宽资源。
可以配置相关命令来禁止在客户机之间反射路由。
􀀉 说明：
禁止客户机之间的路由反射后，客户机到非客户机之间的路由仍然可以被反射。
6. 联盟
联盟（Confederation）是处理AS内部的IBGP网络连接激增的另一种方法，它将一
个自治系统划分为若干个子自治系统，每个子自治系统内部的IBGP对等体建立全连
接关系，子自治系统之间建立EBGP连接关系。其示意图如图5-15所示。
图5-15 联盟示意图
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-17
在不属于联盟的BGP 发言者看来，属于同一个联盟的多个子自治系统是一个整体，
外界不需要了解内部的子自治系统情况，联盟ID 就是标识联盟这一整体的自治系统
号，如上图中的AS 200 就是联盟ID。
联盟的缺陷是：从非联盟方案向联盟方案转变时，要求路由器重新进行配置，逻辑
拓扑也要改变。
在大型BGP 网络中，路由反射器和联盟可以被同时使用。
5.1.6 MP-BGP
1. MP-BGP 概述
传统的BGP-4 只能管理IPv4 的路由信息，对于使用其它网络层协议（如IPv6 等）
的应用，在跨自治系统传播时就受到一定限制。
为了提供对多种网络层协议的支持，IETF 对BGP-4 进行了扩展，形成MP-BGP，
目前的MP-BGP 标准是RFC 2858（Multiprotocol Extensions for BGP-4，BGP-4
的多协议扩展）。
支持BGP 扩展的路由器与不支持BGP 扩展的路由器可以互通。
2. MP-BGP 的扩展属性
BGP-4 使用的报文中，与IPv4 相关的三条信息都由Update 报文携带，这三条信息
分别是：NLRI、路径属性中的NEXT_HOP、路径属性中的AGGREGATOR（该属
性中包含形成聚合路由的BGP 发言者的IP 地址）。
为实现对多种网络层协议的支持，BGP-4 需要将网络层协议的信息反映到NLRI 及
NEXT_HOP。MP-BGP 中引入了两个新的路径属性：
􀁺 MP_REACH_NLRI：Multiprotocol Reachable NLRI，多协议可达NLRI。用于
发布可达路由及下一跳信息。
􀁺 MP_UNREACH_NLRI ： Multiprotocol Unreachable NLRI，多协议不可达
NLRI。用于撤销不可达路由。
这两种属性都是可选非过渡（Optional non-transitive）的，因此，不提供多协议能
力的BGP 发言者将忽略这两个属性的信息，不把它们传递给其它邻居。
3. 地址族
MP-BGP 采用地址族（Address Family）来区分不同的网络层协议，关于地址族的
一些取值可以参考RFC 1700（Assigned Numbers）。目前，系统实现了多种MP-BGP
扩展应用，包括对IPv6 的扩展等，不同的扩展应用在各自的地址族视图下配置。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-18
􀀉 说明：
􀁺 有关IPv6 的扩展应用，请参见“IPv6 路由”中的“IPv6 BGP 配置”。
􀁺 本章不对MP-BGP 地址族视图下的、与特定应用相关的命令作详细介绍。
5.1.7 协议规范
与BGP 相关的协议规范有：
􀁺 RFC1771：A Border Gateway Protocol 4 (BGP-4)
􀁺 RFC2858：Multiprotocol Extensions for BGP-4
􀁺 RFC3392：Capabilities Advertisement with BGP-4
􀁺 RFC2918：Route Refresh Capability for BGP-4
􀁺 RFC2439：BGP Route Flap Damping
􀁺 RFC1997：BGP Communities Attribute
􀁺 RFC2796：BGP Route Reflection
􀁺 RFC3065：Autonomous System Confederations for BGP
5.2 BGP 配置任务简介
表5-2 BGP 配置任务简介
配置任务 说明 详细配置
配置BGP 基本功能 必选 5.3
配置BGP 引入其他路由 可选 5.4.2
配置BGP 路由聚合 可选 5.4.3
配置向对等体/对等体组发送缺省路由 可选 5.4.4
配置BGP 路由信息的发布策略 可选 5.4.5
配置BGP 路由信息的接收策略 可选 5.4.6
配置BGP 与IGP 路由同步 可选 5.4.7
控制路由信息的发布
与接收
配置BGP 路由衰减 可选 5.4.8
配置BGP 的路由属性 可选 5.5
调整和优化BGP 网络 可选 5.6
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-19
配置任务 说明 详细配置
配置BGP 对等体组 可选 5.7.2
配置BGP 团体 可选 5.7.3
配置BGP 路由反射器 可选 5.7.4
配置BGP 大型网络
配置BGP 联盟 可选 5.7.5
5.3 配置BGP 的基本功能
本节讲述最基本的BGP 网络配置过程。
􀀉 说明：
􀁺 在本节中，不对BGP 和MP-BGP 进行严格的区分，命令的适用情况请参考所在
的视图。
􀁺 由于BGP 使用TCP 连接，所以在配置BGP 时需要指定对等体的IP 地址。BGP
对等体不一定就是相邻的路由器，利用逻辑链路也可以建立BGP 对等体关系。
有时为了增强BGP 连接的稳定性，通常使用Loopback 接口地址建立连接。
5.3.1 配置准备
在配置BGP 基本功能之前，需完成以下任务：相邻节点的网络层互通。
5.3.2 配置BGP 的基本功能
表5-3 配置BGP 的基本功能
操作 命令 说明
进入系统视图 system-view -
启动BGP，进入BGP 视图 bgp as-number
必选
缺省情况下，系统没有运行BGP
指定路由器的Router ID router-id router-id
可选
如果Loopback 接口或者其它接口
没有配置IP 地址，则该命令为必选
指定对等体/对等体组的AS号
peer { group-name |
ip-address } as-number
as-number
必选
缺省情况下，对等体/对等体组无
AS 号
配置对等体/对等体组的描述
信息
peer { group-name |
ip-address }
description
description-text
可选
缺省情况下，对等体/对等体组无描
述信息
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-20
操作 命令 说明
使能所有邻居的IPv4 单播地
址族 default ipv4-unicast
可选
缺省情况下，使能IPv4 单播地址
族
激活指定对等体 peer ip-address enable
可选
缺省情况下，BGP 对等体是激活的
禁止与对等体/对等体组建立
会话
peer { group-name |
ip-address } ignore
可选
缺省情况下，允许与BGP 对等体/
对等体组建立会话
全局使能
BGP 日志记
录功能
log-peer-change
可选
缺省情况下，使能BGP 日志记录
功能
使能BGP 日
志记录功能 记录指定对等
体/对等体组
的会话状态和
事件信息
peer { group-name |
ip-address }
log-change
可选
缺省情况下，记录对等体/对等体组
的会话状态和事件信息
为从对等体/对等体组接收的
路由分配首选值
peer { group-name |
ip-address }
preferred-value value
可选
缺省情况下，从对等体/对等体组接
收的路由的首选值为0
指定与对等体/对等体组创建
BGP 会话时建立TCP 连接使
用的源接口
peer { group-name |
ip-address }
connect-interface
interface-type
interface-number
可选
缺省情况下，BGP 使用到达BGP
对等体的最佳路由的出接口作为
与对等体/对等体组创建BGP 会话
时建立TCP 连接的源接口
配置允许同非直接相连网络
上的邻居建立EBGP 连接
peer { group-name |
ip-address }
ebgp-max-hop
[ hop-count ]
可选
缺省情况下，不允许同非直接相连
网络上的邻居建立EBGP 连接。设
置参数hop-count，可以同时配置
EBGP 连接的最大路由器跳数
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-21
􀀉 说明：
􀁺 一台路由器如果要运行BGP 协议，则必须存在Router ID。Router ID 是一个32
比特无符号整数，是一台路由器在自治系统中的唯一标识。
􀁺 路由器的Router ID 可以手工配置，如果没有通过命令指定Router ID，系统会从
当前接口的IP 地址中自动选取一个作为路由器的Router ID。其选择顺序是：优
先从Loopback 接口中选择最大的IP 地址作为路由器的Router ID，如果没有配
置Loopback 接口，则选取接口中最大的IP 地址作为路由器的Router ID。只有
在路由器的Router ID 所在接口被删除或去除手工配置的Router ID 的情况下才
会重新选择路由器的Router ID。为了增加网络的可靠性，建议将Router ID 手工
配置为Loopback 接口的IP 地址。
􀁺 必须首先创建对等体组，才能配置对等体组的基本功能。关于对等体组的创建可
以参见“5.7.2 配置BGP对等体组”。
􀁺 当两个设备之间建立多条BGP 连接时，如果没有明确指定建立TCP 连接的源接
口，可能会由于无法根据到达BGP 对等体的最优路由确定TCP 连接源接口从而
导致无法建立TCP 连接，因此建议用户在此情况下配置BGP 对等体时明确配置
BGP 会话建立TCP 连接的源接口为指定接口。
􀁺 通常情况下，EBGP 对等体之间必须具有直连的物理链路，如果不满足这一要求，
则必须使用peer ebgp-max-hop 命令允许它们之间经过多跳建立TCP 连接。但
是， 对于直连EBGP 使用LoopBack 接口建立邻居关系， 不需要peer
ebgp-max-hop 命令的配置。
􀁺 如果同时通过路由策略和peer { group-name | ip-address } preferred-value
value 命令为从对等体组接收的路由设置首选值，通过路由策略过滤的路由信息
的首选值将取路由策略中设置的首选值而不是peer { group-name | ip-address }
preferred-value value 命令里设置的首选值，只有当路由策略里设置的首选值为
0 时， 路由信息的首选值才会取peer { group-name | ip-address }
preferred-value value 命令里设置的值；没有通过路由策略过滤的路由信息的首
选值仍取peer { group-name | ip-address } preferred-value value 命令里设置的
首选值。通过路由策略配置BGP 路由信息首选值的相关配置可参考命令peer
{ group-name | ip-address } route-policy route-policy-name { export | import }
和apply preferred-value preferred-value。
5.4 控制路由信息的发布与接收
5.4.1 配置准备
在控制BGP 路由信息的发布与接收之前，需完成以下任务：配置BGP 基本功能。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-22
5.4.2 配置BGP 引入其他路由
BGP 可以向邻居AS 发送本地AS 内部网络的路由信息，但BGP 不是自己去发现
AS 内部的路由信息，而是引入IGP 的路由信息到BGP 路由表中，并发布给对等体。
在引入IGP 路由时，还可以针对不同的路由协议来对路由信息进行过滤。
表5-4 配置BGP 引入其他路由
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
允许将缺省路由引入到BGP
路由表中 default-route imported
可选
缺省情况下，BGP 不允许将缺
省路由引入到BGP 路由表中
引入其它协议路由信息并通
告
import-route protocol
[ process-id [ med med-value
| route-policy
route-policy-name ] * ]
必选
缺省情况下，BGP 未引入且不
通告其它协议的路由
将网段路由发布到BGP 路由
表中
network ip-address [ mask |
mask-length ] [ short-cut |
route-policy
route-policy-name ]
可选
缺省情况下，BGP 不发布任何
网段路由
􀀉 说明：
􀁺 通过import-route 命令引入到BGP 路由表中的路由的ORIGIN 属性为
Incomplete。
􀁺 使用network 命令发布到BGP 路由表中的网段路由的ORIGIN 属性为IGP。
􀁺 要发布的网段路由必须存在于本地的IP 路由表中，使用路由策略可以更为灵活
的控制所发布的路由。
5.4.3 配置BGP 路由聚合
在中型或大型BGP 网络中，在向对等体发布路由信息时，需要配置路由聚合，减小
对等体路由表中的路由数量。BGP 支持两种聚合方式：自动聚合和手动聚合。
􀁺 自动聚合：对BGP 引入的IGP 子网路由进行聚合。配置自动聚合后，BGP 将
不再发布从IGP 引入的子网路由，而是发布聚合后的自然网段的路由。缺省路
由和用network 命令引入的路由不能进行自动聚合。
􀁺 手动聚合：对BGP 本地路由进行聚合。手动聚合的优先级高于自动聚合的优
先级。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-23
表5-5 配置BGP 路由聚合
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
配置对引入的子
网路由进行自动
聚合
summary automatic
配置
BGP 路
由聚合 配置手动路由聚
合
aggregate ip-address { mask |
mask-length } [ as-set | attribute-policy
route-policy-name | detail-suppressed |
origin-policy route-policy-name |
suppress-policy route-policy-name ]*
必选
缺省情况下，不进
行路由聚合
可以根据需求选择
路由聚合方式；当
二者同时配置时，
手动路由聚合生效
5.4.4 配置向对等体/对等体组发送缺省路由
表5-6 配置向对等体/对等体组发送缺省路由
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
向对等体/对等体组发送缺省
路由
peer { group-name |
ip-address }
default-route-advertise
[ route-policy
route-policy-name ]
必选
缺省情况下，不向对等体/对等
体组发送缺省路由
􀀉 说明：
执行peer default-route-advertise 命令后，不论本地路由表中是否存在缺省路由，
都将向指定对等体/对等体组发布一条下一跳地址为本地地址的缺省路由。
5.4.5 配置BGP 路由信息的发布策略
表5-7 配置BGP 路由信息的发布策略
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-24
操作 命令 说明
配置引入的路由在发布时进
行过滤
filter-policy { acl-number |
ip-prefix ip-prefix-name }
export [ direct | isis
process-id | ospf process-id
| rip process-id | | static ]
对发布给对等体/对等体组的
路由指定路由策略
peer { group-name |
ip-address } route-policy
route-policy-name export
为对等体/对等体组设置基于
ACL 的过滤策略
peer { group-name |
ip-address } filter-policy
acl-number export
为对等体/对等体组设置基于
AS路径过滤列表的BGP路由
过滤策略
peer { group-name |
ip-address } as-path-acl
as-path-acl-number export
为对等体/对等体组设置基于
IP 前缀列表的路由过滤策略
peer { group-name |
ip-address } ip-prefix
ip-prefix-name export
任选其一
缺省情况下，不对引入的路由
在发布时进行过滤
可以根据需求选择过滤策略
同时配置几种过滤策略时，按
照如下顺序执行：
􀁺 filter-policy export
􀁺 peer filter-policy export
􀁺 peer as-path-acl export
􀁺 peer ip-prefix export
􀁺 peer route-policy
export
只有通过前面的过滤策略，才
能继续执行后面的过滤策略；
只有通过所有配置的过滤策
略后，路由信息才能被发布
5.4.6 配置BGP 路由信息的接收策略
表5-8 配置BGP 路由信息的接收策略
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-25
操作 命令 说明
对接收的路由信息进行过滤
filter-policy { acl-number |
ip-prefix ip-prefix-name }
import
对来自对等体/对等体组的路
由指定路由策略
peer { group-name |
ip-address } route-policy
policy-name import
为对等体/对等体组设置基于
ACL 的过滤策略
peer { group-name |
ip-address } filter-policy
acl-number import
为对等体/对等体组设置基于
AS路径过滤列表的BGP路由
过滤策略
peer { group-name |
ip-address } as-path-acl
as-path-acl-number import
为对等体/对等体组设置基于
IP 前缀列表的路由过滤策略
peer { group-name |
ip-address } ip-prefix
ip-prefix-name import
任选其一
缺省情况下，不对接收的路由
信息进行过滤
可以根据需求选择过滤策略
同时配置几种过滤策略时，按
照如下顺序执行：
􀁺 filter-policy import
􀁺 peer filter-policy import
􀁺 peer as-path-acl import
􀁺 peer ip-prefix import
􀁺 peer route-policy
import
只有通过前面的过滤策略，才
能继续执行后面的过滤策略；
只有通过所有配置的过滤策
略后，路由信息才能被接收
设置允许从对等体/对等体组
接收的最大路由数
peer { group-name |
ip-address } route-limit limit
[ percentage ]
可选
缺省情况下，允许从对等体/
对等体组接收的最大路由数
无限制
􀀉 说明：
􀁺 对BGP 接收的路由进行过滤，只有满足某些条件的路由才能被BGP 接收，并加
到路由表中。
􀁺 对等体组的成员可以与所在的组使用不同的入方向路由策略，即接收路由时，各
对等体可以选择自己的策略。
5.4.7 配置BGP 与IGP 路由同步
BGP 路由器收到一条IBGP 路由，缺省只检查该路由的下一跳是否可达。使能同步
特性后，当BGP 路由器收到一条IBGP 路由时，如果在其IGP 路由表中没有同样
的路由信息（即IGP 没有与BGP 同步），那么它将不会再把此路由信息发送给它
的EBGP 对等体。
表5-9 配置BGP 与IGP 路由同步
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-26
操作 命令 说明
配置BGP 与IGP 路由同步 synchronization
必选
缺省情况下，BGP 和IGP 路
由不同步
5.4.8 配置BGP 路由衰减
通过配置BGP 衰减，可以抑制不稳定的路由信息，不将这类路由加入到路由表中，
也不将这类路由向其他BGP 对等体发布。
表5-10 配置BGP 路由衰减
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
配置BGP 路由衰减
dampening [ half-life-reachable
half-life-unreachable reuse suppress
ceiling | route-policy
route-policy-name ] *
必选
缺省情况下，没有配置BGP
路由衰减
5.5 配置BGP 的路由属性
5.5.1 配置准备
在配置BGP 的路由属性之前，需完成以下任务：配置BGP 基本功能。
5.5.2 配置BGP 的路由属性
BGP 具有很多路由属性，利用这些属性可以改变BGP 的选路策略。
表5-11 配置BGP 的路由属性
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
配置BGP 路由的管理优先级
preference
{ external-preference
internal-preference
local-preference |
route-policy
route-policy-name }
可选
缺省情况下，EBGP 路由的管理
优先级为255，IBGP 路由的管理
优先级为255，本地产生的BGP
路由的管理优先级为130
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-27
操作 命令 说明
配置本地优先级的缺省值
default
local-preference
value
可选
缺省情况下，本地优先级的缺省
值为100
配置系统MED 的缺
省值
default med
med-value
可选
缺省情况下，MED 的缺省值为0
配置允许比较来自
不同AS 邻居的路由
路径的MED 属性值
compare-different-a
s-med
可选
缺省情况下，不允许比较来自不
同AS邻居的路由路径的MED属
性值
配置根据路由来自
的AS 进行分组对
MED 排序优选
bestroute
compare-med
可选
缺省情况下，不根据路由来自的
AS 进行分组对MED 排序优选
配置MED
属性
配置允许比较联盟
对等体的路由按
MED 值进行优选
bestroute
med-confederation
可选
缺省情况下，比较联盟对等体的
路由时不考虑MED 值
配置发布路由时将自身地址作为
下一跳
peer { group-name |
ip-address }
next-hop-local
可选
缺省情况下，向EBGP 对等体/
对等体组发布路由时，将自身地
址作为下一跳；向IBGP 对等体/
对等体组发布路由时，不将自身
地址作为下一跳
配置允许本地AS 号
重复出现的次数
peer { group-name |
ip-address }
allow-as-loop
[ number ]
可选
缺省情况下，不允许本地AS 重
复
禁止路由器将
AS_PATH当作选路
算法中的一个因素
bestroute
as-path-neglect
可选
缺省情况下，路由器可以将
AS_PATH 当作选路算法中的一
个因素
为对等体/对等体组
定制一个虚拟的自
治系统号
peer { group-name |
ip-address } fake-as
as-nmber
可选
缺省情况下，没有为对等体/对等
体组配置虚拟的本地自治系统号
该命令只适用于EBGP对等体或
对等体组
配置用本地AS号替
换AS_PATH 属性
中指定对等体/对等
体组的AS 号
peer { group-name |
ip-address }
substitute-as
可选
缺省情况下，没有用本地AS 号
替换AS_PATH 属性中指定对等
体/对等体组的AS 号
配置
AS_PATH
属性
配置发送BGP 更新
报文时AS_PATH
属性中不携带私有
AS 号
peer { group-name |
ip-address }
public-as-only
可选
缺省情况下，发送BGP 更新报
文时，携带私有自治系统号
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-28
􀀉 说明：
􀁺 应用路由策略，可以为匹配过滤条件的特定路由配置优先级。对于那些没有匹配
的路由，使用缺省优先级。
􀁺 在其它条件相同的情况下，MED 较小的路由被优选作为自治系统的外部路由。
􀁺 在某些组网环境中，本地路由器向IBGP 对等体/对等体组发布路由时，为保证
IBGP 邻居能够找到正确的下一跳，可以配置peer next-hop-local 命令将自身
地址作为下一跳地址。如果配置了BGP 负载分担，则不论是否配置了peer
next-hop-local 命令，本地路由器向IBGP 对等体/对等体组发布路由时都先将下
一跳地址改变为自身地址。
􀁺 在第三方下一跳（即两个BGP 连接在同一网段的广播网）这种特殊的组网环境
中，缺省情况下，向EBGP 对等体/对等体组发布路由时，不将自身地址作为下
一跳；只有配置了peer next-hop-local 命令，才将自身地址作为下一跳。
􀁺 通常情况下，BGP 会检查对等体发来的路由的AS_PATH 属性，如果其中已存
在本地AS 号，则BGP 会忽略此路由，以免形成路由环路。
􀁺 根据具体应用要求，可以配置虚拟AS 号。配置虚拟AS 号只能应用于EBGP 对
等体，可以将本地真实的AS 号隐藏，位于其他AS 内的EBGP 对等体只能看到
这个虚拟AS 号。
􀁺 替换AS_PATH 属性中的AS 号命令仅在特定组网环境下使用，错误的配置会引
起路由环路。
5.6 调整和优化BGP 网络
BGP 网络的调整和优化主要包括以下几个方面。
(1) BGP 时钟
当对等体间建立了BGP 连接后，它们定时向对端发送Keepalive 消息，以防止路由
器认为BGP 连接已中断。若路由器在设定的连接保持时间（Holdtime）内未收到对
端的Keepalive 消息或Update 报文，则认为此BGP 连接已中断，从而断开此BGP
连接。
路由器在与对等体建立BGP 连接时，将比较双方保持时间，以数值较小者做为协商
后的保持时间。
(2) 复位BGP 连接
BGP 的选路策略改变后，为了使新的策略生效，必须复位BGP 连接，但这样会造
成短暂的BGP 连接中断。在目前的实现中，BGP 支持Route-refresh 功能。在所有
BGP 路由器使能路由刷新的情况下，如果BGP 的路由策略发生了变化，本地路由
器会向对等体发布路由刷新消息，收到此消息的对等体会将其路由信息重新发给本
地BGP 路由器。这样，在不中断BGP 连接的情况下，就可以对BGP 路由表进行
动态更新，并应用新的策略。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-29
如果网络中存在有不支持Route-refresh 的路由器， 则需要配置peer
keep-all-routes 命令，将其所有路由更新保存在本地，并通过执行refresh bgp 命
令手工对BGP 连接进行软复位。BGP 软复位可以在不中断BGP 连接的情况下重新
刷新BGP 路由表，并应用新的策略。
(3) BGP 验证
BGP 使用TCP 做为传输层协议，为提高BGP 的安全性，可以在建立TCP 连接时
进行MD5 认证。但BGP 的MD5 认证并不能对BGP 报文认证，它只是为TCP 连
接设置MD5 认证密码，由TCP 完成认证。如果认证失败，则不建立TCP 连接。
5.6.1 配置准备
在调整和优化BGP 网络之前，需完成以下任务：配置BGP 基本功能。
5.6.2 调整和优化BGP 网络
表5-12 调整和优化BGP 网络
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
配置BGP 的存活
时间间隔与保持时
间
timer keepalive keepalive
hold holdtime
配置BGP
定时器 配置指定对等体/
对等体组的存活时
间间隔和保持时间
peer { group-name |
ip-address } timer keepalive
keepalive hold holdtime
可选
缺省情况下，存活时间间
隔为60 秒，保持时间为
180 秒
配置对等体/对等体组的发送同
一路由更新报文的时间间隔
peer { group-name |
ip-address }
route-update-interval
seconds
可选
缺省情况下，向IBGP 对等
体发送同一路由更新的时
间间隔为15 秒，向EBGP
对等体发送同一路由更新
的时间间隔为30 秒
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-30
操作 命令 说明
禁止BGP 路由刷
新和多协议扩展功
能
peer { group-name |
ip-address }
capability-advertise
conventional
可选
缺省情况下，使能BGP 路
由刷新和多协议扩展功能
使能BGP 路由刷
新功能
peer { group-name |
ip-address }
capability-advertise
route-refresh
可选
缺省情况下，使能BGP 路
由刷新功能
保存所有来自对等
体/对等体组的原
始路由信息，即使
这些路由没有通过
已配置的入口策略
peer { group-name |
ip-address } keep-all-routes
可选
缺省情况下，不保存对等
体的原始路由信息
退回用户视图 return -
手工对BGP 连接
进行软复位
refresh bgp { all | ip-address
| group group-name |
external | internal } { export
| import }
必选
进入系统视图 system-view -
配置BGP
软复位
进入BGP 视图 bgp as-number -
如果某个接口状态变为down，立
即清除建立在该接口上的直连外
部邻居的EBGP 会话
ebgp-interface-sensitive
可选
缺省情况下，使能该功能
配置BGP 建立TCP 连接时进行
MD5 认证
peer { group-name |
ip-address } password
{ cipher | simple } password
可选
缺省情况下，BGP 在建立
TCP连接时不进行MD5认
证
配置进行BGP 负载分担的路由
条数 balance number
可选
缺省情况下，不进行路由
负载分担
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-31
􀀉 说明：
􀁺 合理的最大Keepalive 消息发送间隔为保持时间的三分之一，且该发送间隔不能
小于1 秒，因此，保持时间如果不为0，则最小为3 秒。
􀁺 使用timer 命令配置的定时器比使用peer timer 命令配置的定时器优先级要低。
􀁺 配置peer keep-all-routes 命令后，不论是否使用了过滤策略，都将保存指定对
等体/对等体组发来的所有路由更新。当软复位BGP 连接时，这些信息可以用来
重新生成BGP 路由。
􀁺 BGP 软复位可以在不中断BGP 连接的情况下重新刷新BGP 路由表，并应用新
的策略。
􀁺 BGP 软复位要求网络中的所有BGP 路由器支持路由刷新能力。如果有的路由器
不支持此特性，则需要配置peer keep-all-routes 命令，以便保留对等体的所有
原始路由信息，供BGP 软复位时使用。
5.7 配置大型BGP 网络
在大型BGP 网络中，对等体的数目众多，配置和维护极为不便。使用对等体组可以
降低管理的难度，还可以提高路由发布效率。根据对等体所在的AS 是否相同，对
等体组可分为IBGP 对等体组和EBGP 对等体组。对于EBGP 对等体组，根据所包
括的对等体是否属于同一个外部AS，又可分为纯EBGP 对等体组和混合EBGP 对
等体组。
团体同样也可以简化路由策略的管理。但它比对等体组的管理范围要大得多，它是
对多个BGP 路由器的路由策略进行控制。
在AS 内部，为保证IBGP 对等体之间的连通性，需要在IBGP 对等体之间建立全连
接关系。当IBGP 对等体数目很多时，建立全连接网的开销很大。使用路由反射器
或者联盟，可以解决这个问题。在大规模的AS 中，它们可以被同时使用。
5.7.1 配置准备
在配置大型BGP 网络之前，需完成以下任务：相邻节点的网络层互通。
5.7.2 配置BGP 对等体组
表5-13 配置BGP 对等体组
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-32
操作 命令 说明
创建IBGP 对等体组 group group-name
[ internal ]
创建
IBGP 对
等体组 向对等体组中加入对
等体
peer ip-address
group group-name
[ as-number
as-number ]
可选
可向组中加入多个对等体。系
统会自动在BGP 视图下创建该
对等体，并设置其AS 号为本地
AS 号
创建EBGP 对等体组 group group-name
external
设置对等体组的AS 号
peer group-name
as-number
as-number
创建纯
EBGP 对
等体组
向对等体组中加入对
等体
peer ip-address
group group-name
[ as-number
as-number ]
可选
可向组中加入多个对等体。系
统会自动在BGP 视图下创建该
对等体，并设置其AS 号为对等
体组的AS 号
创建EBGP 对等体组 group group-name
external
分别创建对等体，设置
对等体的AS 号
peer ip-address
as-number
as-number
创建混合
EBGP 对
等体组
向对等体组中加入对
等体
peer ip-address
group group-name
[ as-number
as-number ]
可选
可向组中加入多个对等体
􀀉 说明：
􀁺 创建IBGP 对等体组不需要指定AS 号。
􀁺 如果对等体组中已经存在对等体，则不能改变该对等体组的AS 号，也不能使用
undo 命令删除已指定的自治系统号。
􀁺 在混合EBGP 对等体组中，需要单独指定各对等体的AS 号。
5.7.3 配置BGP 团体
表5-14 配置BGP 团体
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-33
操作 命令 说明
配置向对等体/
对等体组发布
团体属性
peer { group-name |
ip-address }
配置向对等体/ advertise-community
对等体组发布
团体属性 配置向对等体/
对等体组发布
扩展团体属性
peer { group-name |
ip-address }
advertise-ext-community
必选
缺省情况下，不将团体
属性和扩展团体属性发
布给任何对等体/对等
体组
对发布给对等体/对等体组的路由
指定路由策略
peer { group-name |
ip-address } route-policy
route-policy-name export
必选
缺省情况下，不指定对
等体/对等体组的路由
策略
􀀉 说明：
􀁺 配置BGP 团体时，必须使用路由策略来定义具体的团体属性，然后在发布路由
信息时应用此路由策略。
􀁺 关于路由策略的配置，请参见“路由策略配置”部分。
5.7.4 配置BGP 路由反射器
表5-15 配置BGP 路由反射器
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
配置将本机作为路由反射器，
并将对等体/对等体组作为路
由反射器的客户
peer { group-name |
ip-address } reflect-client
必选
缺省情况下，没有配置路由反
射器及其客户
配置允许客户到客户的路由
反射 reflect between-clients
可选
缺省情况下，允许客户到客户
的路由反射
配置路由反射器的集群ID reflector cluster-id
cluster-id
可选
缺省情况下，每个路由反射器
是使用自己的Router ID 作为
集群ID
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-34
􀀉 说明：
􀁺 通常情况下，路由反射器的客户之间不要求是全连接的，路由缺省通过反射器从
一个客户反射到其它客户；如果客户之间是全连接的，可以禁止客户间的反射，
以便减少开销。
􀁺 通常，一个集群里只有一个路由反射器。此时是由反射器的路由器ID 来识别该
集群的。设置多个路由反射器可提高网络的稳定性。如果一个集群中配有多个路
由反射器，请使用相关命令为所有的路由反射器配置同样的集群ID，以避免路由
环路。
5.7.5 配置BGP 联盟
表5-16 配置BGP 联盟
操作 命令 说明
进入系统视图 system-view -
进入BGP 视图 bgp as-number -
配置联盟ID confederation id
as-number
BGP 联盟的基
本配置 指定一个联盟
体中包含了哪
些子自治系统
confederation
peer-as
as-number-list
必选
缺省情况下，未配置联盟的ID，
未配置属于联盟的子自治系统
配置与未采用RFC 3065 配置的
AS 联盟兼容
confederation
nonstandard
可选
缺省情况下，配置的联盟与
RFC 3065 一致
􀀉 说明：
􀁺 一个联盟最多可包括32 个子自治系统。配置属于联盟的子自治系统时使用的
as-number 在联盟内部有效。
􀁺 如果其他路由器的联盟实现机制不同于RFC 标准，可以配置相关命令，以便和
非标准的设备兼容。
5.8 BGP 显示和维护
5.8.1 显示BGP
在完成上述配置后，在任意视图下执行display 命令可以显示配置后BGP 的运行情
况，通过查看显示信息验证配置的效果。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-35
表5-17 BGP 配置显示
操作 命令
显示对等体组信息 display bgp group [ group-name ]
显示BGP 发布的路由信息 display bgp network
显示AS 路径信息 display bgp paths [ as-regular-expression ]
显示BGP 对等体/对等体组的信息 display bgp peer [ ip-address { log-info |
verbose } | group-name log-info | verbose ]
显示BGP 路由信息 display bgp routing-table [ ip-address
[ { mask | mask-length } [ longer-prefixes ] ] ]
显示匹配指定AS 路径过滤列表的BGP 路由
信息
display bgp routing-table as-path-acl
as-path-acl-number
显示CIDR 的BGP 路由信息 display bgp routing-table cidr
显示指定BGP 团体的BGP 路由信息
display bgp routing-table community
[ aa:nn&<1-13> ] [ no-advertise | no-export |
no-export-subconfed ]* [ whole-match ]
显示匹配指定BGP 团体列表的BGP 路由
display bgp routing-table community-list
{ basic-community-list-number
[ whole-match ] |
adv-community-list-number }&<1-16>
显示BGP 衰减的BGP 路由信息 display bgp routing-table dampened
显示BGP 衰减的配置参数 display bgp routing-table dampening
parameter
显示源AS 不一致的路由 display bgp routing-table
different-origin-as
显示BGP 路由振荡统计信息
display bgp routing-table flap-info
[ regular-expression as-regular-expression
| as-path-acl as-path-acl-number |
ip-address [ { mask | mask-length }
[ longer-match ] ] ]
显示向指定的BGP对等体发送或者从BGP对
等体收到的路由信息
display bgp routing-table peer ip-address
{ advertised-routes | received-routes }
[ network-address [ mask | mask-length ] |
statistic ]
显示匹配AS 正则表达式的路由信息 display bgp routing-table
regular-expression as-regular-expression
显示BGP 的路由统计信息 display bgp routing-table statistic
5.8.2 复位BGP 连接
当BGP 路由策略或协议发生变化后，如果需要通过复位BGP 连接使新的配置生效，
请在用户视图下进行下列配置。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-36
表5-18 复位BGP 连接
操作 命令
复位所有BGP 连接 reset bgp all
复位与指定AS 之间的BGP 连接 reset bgp as-number
复位与指定对等体的BGP 连接 reset bgp ip-address [ flap-info ]
复位所有EBGP 连接 reset bgp external
复位与指定对等体组的BGP 连接 reset bgp group group-name
复位所有IBGP 连接 reset bgp internal
复位IPv4 单播地址族下的所有BGP 连接 reset bgp ipv4 all
5.8.3 清除BGP 信息
在用户视图下，执行reset 命令可以清除BGP 相关统计信息。
表5-19 清除BGP 信息
操作 命令
清除路由的衰减信息并释放被抑制的路由 reset bgp dampening [ ip-address [ mask |
mask-length ] ]
清除路由的振荡统计信息
reset bgp flap-info [ regexp as-path-regexp
| as-path-acl as-path-acl-number |
ip-address [ mask | mask-length ] ]
5.9 BGP 典型配置举例
5.9.1 BGP 基本配置
1. 组网需求
如图5-16所示，所有交换机均运行BGP协议，Switch A和Switch B之间建立EBGP
连接，Switch B、Switch C和Switch D之间建立IBGP全连接。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-37
2. 组网图
Vlan-int200
Switch A
AS 65008
Vlan-int200
Vlan-int100
Vlan-int300
Vlan-int400 Vlan-int400
Vlan-int500
Vlan-int300 Vlan-int500
Switch C
Switch B Switch D
AS 65009
设备 接口 IP地址 设备 接口 IP地址
Switch A Vlan-int100 8.1.1.1/8 Switch D Vlan-int400 9.1.1.2/24
Vlan-int200 200.1.1.2/24 Vlan-int500 9.1.2.2/24
Switch B Vlan-int400 9.1.1.1/24 Switch C Vlan-int500 9.1.2.1/24
Vlan-int200 200.1.1.1/24 Vlan-int300 9.1.3.2/24
Vlan-int300 9.1.3.1/24
图5-16 BGP 基本配置组网图
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置IBGP 连接
# 配置Switch B。
<SwitchB> system-view
[SwitchB] bgp 65009
[SwitchB-bgp] router-id 2.2.2.2
[SwitchB-bgp] peer 9.1.1.2 as-number 65009
[SwitchB-bgp] peer 9.1.3.2 as-number 65009
[SwitchB-bgp] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] bgp 65009
[SwitchC-bgp] router-id 3.3.3.3
[SwitchC-bgp] peer 9.1.3.1 as-number 65009
[SwitchC-bgp] peer 9.1.2.2 as-number 65009
[SwitchC-bgp] quit
# 配置Switch D。
<SwitchD> system-view
[SwitchD] bgp 65009
[SwitchD-bgp] router-id 4.4.4.4
[SwitchD-bgp] peer 9.1.1.1 as-number 65009
[SwitchD-bgp] peer 9.1.2.1 as-number 65009
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-38
[SwitchD-bgp] quit
(3) 配置EBGP 连接
# 配置Switch A。
<SwitchA> system-view
[SwitchA] bgp 65008
[SwitchA-bgp] router-id 1.1.1.1
[SwitchA-bgp] peer 200.1.1.1 as-number 65009
# 将8.0.0.0/8 网段路由通告到BGP 路由表中。
[SwitchA-bgp] network 8.0.0.0
[SwitchA-bgp] quit
# 配置Switch B。
[SwitchB] bgp 65009
[SwitchB-bgp] peer 200.1.1.2 as-number 65008
[SwitchB-bgp] quit
# 查看Switch B 的BGP 对等体的连接状态。
[SwitchB] display bgp peer
BGP local router ID : 2.2.2.2
Local AS number : 65009
Total number of peers : 3 Peers in established state : 3
Peer V AS MsgRcvd MsgSent OutQ PrefRcv Up/Down State
9.1.1.2 4 65009 56 56 0 0 00:40:54 Established
9.1.3.2 4 65009 49 62 0 0 00:44:58 Established
200.1.1.2 4 65008 49 65 0 1 00:44:03 Established
可以看出，Switch B 到其他交换机的BGP 连接均已建立。
# 查看Switch A 路由表信息。
[SwitchA] display bgp routing-table
Total Number of Routes: 1
BGP Local router ID is 1.1.1.1
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*> 8.0.0.0 0.0.0.0 0 0 i
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-39
# 查看Switch B 的路由表。
[SwitchB] display bgp routing-table
Total Number of Routes: 1
BGP Local router ID is 2.2.2.2
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*> 8.0.0.0 200.1.1.2 0 0 65008i
# 查看Switch C 的路由表。
[SwitchC] display bgp routing-table
Total Number of Routes: 1
BGP Local router ID is 3.3.3.3
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
i 8.0.0.0 200.1.1.2 0 100 0 65008i
􀀉 说明：
从路由表可以看出，Switch A 没有学到AS 65009 内部的任何路由，Switch C 虽然
学到了AS 65008 中的8.0.0.0 的路由，但因为下一跳200.1.1.2 不可达，所以也不
是有效路由。
(4) 配置BGP 引入直连路由
# 配置Switch B。
[SwitchB] bgp 65009
[SwitchB-bgp] import-route direct
# 显示Switch A 的BGP 路由表。
[SwitchA] display bgp routing-table
Total Number of Routes: 4
BGP Local router ID is 1.1.1.1
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-40
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*> 8.0.0.0 0.0.0.0 0 0 i
*> 9.1.1.0/24 200.1.1.1 0 0 65009?
*> 9.1.3.0/24 200.1.1.1 0 0 65009?
* 200.1.1.0 200.1.1.1 0 0 65009?
# 显示Switch C 的路由表。
[SwitchC] display bgp routing-table
Total Number of Routes: 4
BGP Local router ID is 3.3.3.3
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*>i 8.0.0.0 200.1.1.2 0 100 0 65008i
*>i 9.1.1.0/24 9.1.3.1 0 100 0 ?
* i 9.1.3.0/24 9.1.3.1 0 100 0 ?
*>i 200.1.1.0 9.1.3.1 0 100 0 ?
可以看出，到8.0.0.0 的路由变为有效路由，下一跳为Switch A 的地址。
# 使用Ping 进行验证。
[SwitchC] ping 8.1.1.1
PING 8.1.1.1: 56 data bytes, press CTRL_C to break
Reply from 8.1.1.1: bytes=56 Sequence=1 ttl=254 time=31 ms
Reply from 8.1.1.1: bytes=56 Sequence=2 ttl=254 time=47 ms
Reply from 8.1.1.1: bytes=56 Sequence=3 ttl=254 time=31 ms
Reply from 8.1.1.1: bytes=56 Sequence=4 ttl=254 time=16 ms
Reply from 8.1.1.1: bytes=56 Sequence=5 ttl=254 time=31 ms
--- 8.1.1.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 16/31/47 ms
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-41
5.9.2 BGP 与IGP 交互配置
1. 组网需求
􀁺 在AS 65009 内使用OSPF 作为IGP 协议；
􀁺 Switch A 和Switch B 建立EBGP 连接，Switch C 为AS 内部的一台非BGP
交换机。
2. 组网图
图5-17 BGP 与IGP 交互配置组网图
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置OSPF（略）
(3) 配置EBGP 连接
# 配置Switch A。
<SwitchA> system-view
[SwitchA] bgp 65008
[SwitchA-bgp] router-id 1.1.1.1
[SwitchA-bgp] peer 3.1.1.1 as-number 65009
# 将8.1.1.0/24 网段通告到BGP 路由表中。
[SwitchA-bgp] network 8.1.1.0 24
[SwitchA-bgp] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] bgp 65009
[SwitchB-bgp] peer 3.1.1.2 as-number 65008
[SwitchB-bgp] quit
(4) 配置BGP 与IGP 交互
# 在Switch B 上配置BGP 引入OSPF 路由。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-42
[SwitchB] bgp 65009
[SwitchB-bgp] import-route ospf 1
[SwitchB-bgp] quit
# 查看Switch A 的路由表。
[SwitchA] display bgp routing-table
Total Number of Routes: 3
BGP Local router ID is 1.1.1.1
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*> 8.1.1.0/24 0.0.0.0 0 0 i
*> 9.1.1.0/24 3.1.1.1 0 0 65009?
*> 9.1.2.0/24 3.1.1.1 2 0 65009?
# 在Switch B 上配置OSPF 引入BGP 路由。
[SwitchB] ospf
[SwitchB-ospf-1] import-route bgp
[SwitchB-ospf-1] quit
# 显示Switch C 的路由表。
<SwitchC> display ip routing-table
Routing Tables: Public
Destinations : 7 Routes : 7
Destination/Mask Proto Pre Cost NextHop Interface
8.1.1.0/24 O_ASE 150 1 9.1.1.1 Vlan300
9.1.1.0/24 Direct 0 0 9.1.1.2 Vlan300
9.1.1.2/32 Direct 0 0 127.0.0.1 InLoop0
9.1.2.0/24 Direct 0 0 9.1.2.1 Vlan400
9.1.2.1/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
(5) 配置路由自动聚合
# 配置Switch B。
[SwitchB] bgp 65009
[SwitchB-bgp] summary automatic
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-43
# 显示Switch A 的BGP 路由表。
[SwitchA] display bgp routing-table
Total Number of Routes: 2
BGP Local router ID is 1.1.1.1
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*> 8.1.1.0/24 0.0.0.0 0 0 i
*> 9.0.0.0 3.1.1.1 0 65009?
# 使用Ping 进行验证。
[SwitchA] ping -a 8.1.1.1 9.1.2.1
PING 9.1.2.1: 56 data bytes, press CTRL_C to break
Reply from 9.1.2.1: bytes=56 Sequence=1 ttl=254 time=15 ms
Reply from 9.1.2.1: bytes=56 Sequence=2 ttl=254 time=31 ms
Reply from 9.1.2.1: bytes=56 Sequence=3 ttl=254 time=47 ms
Reply from 9.1.2.1: bytes=56 Sequence=4 ttl=254 time=46 ms
Reply from 9.1.2.1: bytes=56 Sequence=5 ttl=254 time=47 ms
--- 9.1.2.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 15/37/47 ms
5.9.3 BGP 负载分担和MED 属性配置
1. 组网需求
􀁺 所有交换机都配置BGP，Switch A 在AS 65008 中，Switch B 和Switch C 在
AS 65009 中。
􀁺 Switch A 与Switch B、Switch C 之间运行EBGP，Switch B 和Switch C 之间
运行IBGP。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-44
2. 组网图
图5-18 配置BGP 路径选择的组网图
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置BGP 连接
# 配置Switch A。
<SwitchA> system-view
[SwitchA] bgp 65008
[SwitchA-bgp] router-id 1.1.1.1
[SwitchA-bgp] peer 200.1.1.1 as-number 65009
[SwitchA-bgp] peer 200.1.2.1 as-number 65009
# 将8.0.0.0/8 网段路由通告到BGP 路由表中。
[SwitchA-bgp] network 8.0.0.0 255.0.0.0
[SwitchA-bgp] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] bgp 65009
[SwitchB-bgp] router-id 2.2.2.2
[SwitchB-bgp] peer 200.1.1.2 as-number 65008
[SwitchB-bgp] peer 9.1.1.2 as-number 65009
[SwitchB-bgp] network 9.1.1.0 255.255.255.0
[SwitchB-bgp] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] bgp 65009
[SwitchC-bgp] router-id 3.3.3.3
[SwitchC-bgp] peer 200.1.2.2 as-number 65008
[SwitchC-bgp] peer 9.1.1.1 as-number 65009
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-45
[SwitchC-bgp] network 9.1.1.0 255.255.255.0
[SwitchC-bgp] quit
# 查看Switch A 的路由表。
[SwitchA] display bgp routing-table
Total Number of Routes: 3
BGP Local router ID is 1.1.1.1
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*> 8.0.0.0 0.0.0.0 0 0 i
*> 9.1.1.0/24 200.1.1.1 0 0 65009i
* 200.1.2.1 0 0 65009i
从路由表中可以看出，到目的地址9.1.1.0/24 有两条有效路由，其中下一跳为
200.1.1.1 的路由是最优路由（因为Switch B 的路由器ID 要小一些）。
(3) 配置负载分担
# 配置Switch A。
[SwitchA] bgp 65008
[SwitchA-bgp] balance 2
[SwitchA-bgp] quit
# 查看Switch A 的路由表。
[SwitchA] display bgp routing-table
Total Number of Routes: 3
BGP Local router ID is 1.1.1.1
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*> 8.0.0.0 0.0.0.0 0 0 i
*> 9.1.1.0/24 200.1.1.1 0 0 65009i
*> 200.1.2.1 0 0 65009i
从路由表中可以看到，BGP 路由9.1.1.0/24 存在两个下一跳，分别是200.1.1.1 和
200.1.2.1，且都是最优路由。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-46
(4) 配置MED 属性
# 配置Switch B 的缺省MED 值。
[SwitchB] bgp 65009
[SwitchB-bgp] default med 100
# 查看Switch A 的路由表。
[SwitchA] display bgp routing-table
Total Number of Routes: 3
BGP Local router ID is 1.1.1.1
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*> 8.0.0.0 0.0.0.0 0 0 i
*> 9.1.1.0/24 200.1.2.1 0 0 65009i
* 200.1.1.1 100 0 65009i
从路由表中可以看出，由于下一跳为200.1.1.1（Switch B）的路由MED 值为100，
而下一跳为200.1.2.1 的MED 值为0，所以BGP 优先选择MED 值较小的路由。
5.9.4 BGP 团体配置
1. 组网需求
􀁺 Switch B 分别与Switch A、Switch C 之间建立EBGP 连接。
􀁺 通过在Switch A 上配置NO_EXPORT 团体属性，使得AS 10 发布到AS 20
中的路由，不再被AS 20 向其他AS 发布。
2. 组网图
图5-19 BGP 团体组网图
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-47
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置EBGP
# 配置Switch A。
<SwitchA> system-view
[SwitchA] bgp 10
[SwitchA-bgp] router-id 1.1.1.1
[SwitchA-bgp] peer 200.1.2.2 as-number 20
[SwitchA-bgp] network 9.1.1.0 255.255.255.0
[SwitchA-bgp] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] bgp 20
[SwitchB-bgp] router-id 2.2.2.2
[SwitchB-bgp] peer 200.1.2.1 as-number 10
[SwitchB-bgp] peer 200.1.3.2 as-number 30
[SwitchB-bgp] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] bgp 30
[SwitchC-bgp] router-id 3.3.3.3
[SwitchC-bgp] peer 200.1.3.1 as-number 20
[SwitchC-bgp] quit
# 查看Switch B 的路由表。
[SwitchB] display bgp routing-table 9.1.1.0
BGP local router ID : 2.2.2.2
Local AS number : 20
Paths: 1 available, 1 best
BGP routing table entry information of 9.1.1.0/24:
From : 200.1.2.1 (1.1.1.1)
Original nexthop: 200.1.2.1
AS-path : 10
Origin : igp
Attribute value : MED 0, pref-val 0, pre 255
State : valid, external, best,
Advertised to such 1 peers:
200.1.3.2
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-48
可以看出，Switch B 把收到的路由发布给了位于AS 30 内的Switch C。
# 查看Switch C 的路由表。
[SwitchC] display bgp routing-table
Total Number of Routes: 1
BGP Local router ID is 3.3.3.3
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*> 9.1.1.0/24 200.1.3.1 0 20 10i
从路由表可以确认，Switch C 从Switch B 那里学到了目的地址为9.1.1.0/24 的路由。
(3) 配置BGP 团体属性
# 配置路由策略。
[SwitchA] route-policy comm_policy permit node 0
[SwitchA-route-policy] apply community no-export
[SwitchA-route-policy] quit
# 应用路由策略。
[SwitchA] bgp 10
[SwitchA-bgp] peer 200.1.2.2 route-policy comm_policy export
[SwitchA-bgp] peer 200.1.2.2 advertise-community
# 查看Switch B 的路由表。
[SwitchB] display bgp routing-table 9.1.1.0
BGP local router ID : 2.2.2.2
Local AS number : 20
Paths: 1 available, 1 best
BGP routing table entry information of 9.1.1.0/24:
From : 200.1.2.1 (1.1.1.1)
Original nexthop: 200.1.2.1
Community : No-Export
AS-path : 10
Origin : igp
Attribute value : MED 0, pref-val 0, pre 255
State : valid, external, best,
Not advertised to any peers yet
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-49
在Switch B 的BGP 路由表中可以看到配置的团体属性。此时在Switch C 的BGP
路由表中已经没有到目的地址9.1.1.0/24 的路由。
5.9.5 BGP 路由反射器配置
1. 组网需求
􀁺 所有交换机运行BGP 协议，Switch A 与Switch B 建立EBGP 连接，Switch C
与Switch B 和Switch D 之间建立IBGP 连接。
􀁺 Switch C 作为路由反射器，Switch B 和Switch D 为Switch C 的客户机。
􀁺 Switch D 能够通过Switch C 学到路由1.0.0.0/8。
2. 组网图
Vlan-int200
192.1.1.1/24 Switch A
AS 100
Vlan-int200
192.1.1.2/24
Vlan-int100
1.1.1.1/8
Vlan-int300
193.1.1.2/24
Vlan-int400
194.1.1.2/24
Vlan-int400
194.1.1.1/24
Vlan-int300
193.1.1.1/24
Switch C
Switch B AS 200 Switch D
Route
Reflector
图5-20 配置BGP 路由反射器的组网图
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置BGP 连接
# 配置Switch A。
<SwitchA> system-view
[SwitchA] bgp 100
[SwitchA-bgp] router-id 1.1.1.1
[SwitchA-bgp] peer 192.1.1.2 as-number 200
# 通告1.0.0.0/8 网段路由到BGP 路由表中。
[SwitchA-bgp] network 1.0.0.0
[SwitchA-bgp] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] bgp 200
[SwitchB-bgp] router-id 2.2.2.2
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-50
[SwitchB-bgp] peer 192.1.1.1 as-number 100
[SwitchB-bgp] peer 193.1.1.1 as-number 200
[SwitchB-bgp] peer 193.1.1.1 next-hop-local
[SwitchB-bgp] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] bgp 200
[SwitchC-bgp] router-id 3.3.3.3
[SwitchC-bgp] peer 193.1.1.2 as-number 200
[SwitchC-bgp] peer 194.1.1.2 as-number 200
[SwitchC-bgp] quit
# 配置Switch D。
<SwitchD> system-view
[SwitchD] bgp 200
[SwitchD-bgp] router-id 4.4.4.4
[SwitchD-bgp] peer 194.1.1.1 as-number 200
[SwitchD-bgp] quit
(3) 配置路由反射器
# 配置Switch C。
[SwitchC] bgp 200
[SwitchC-bgp] peer 193.1.1.2 reflect-client
[SwitchC-bgp] peer 194.1.1.2 reflect-client
[SwitchC-bgp] quit
(4) 验证配置效果
# 查看Switch B 的BGP 路由表。
[SwitchB] display bgp routing-table
Total Number of Routes: 1
BGP Local router ID is 2.2.2.2
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*> 1.0.0.0 192.1.1.1 0 0 100i
# 查看Switch D 的BGP 路由表。
[SwitchD] display bgp routing-table
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-51
Total Number of Routes: 1
BGP Local router ID is 4.4.4.4
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
i 1.0.0.0 193.1.1.2 0 100 0 100i
可以看出，Switch D 从Switch C 已经学到了1.0.0.0/8 路由。
5.9.6 BGP 联盟配置
1. 组网需求
AS 200 中有多台BGP 交换机，为了减少IBGP 的连接数，现将他们划分为3 个子
自治系统：AS 65001、AS 65002 和AS 65003。其中AS 65001 内的三台交换机建
立IBGP 全连接。
2. 组网图
Vlan-int200
Vlan-int300
设备 接口 IP地址 设备 接口 IP地址
Switch A Vlan-int100 200.1.1.1/24 Switch D Vlan-int400 10.1.3.2/24
Vlan-int200 10.1.1.1/24 Vlan-int200 10.1.5.1/24
Vlan-int300 10.1.2.1/24 Switch E Vlan-int500 10.1.4.2/24
Vlan-int400 10.1.3.1/24 Vlan-int200 10.1.5.2/24
Vlan-int500 10.1.4.1/24 Switch F Vlan-int200 9.1.1.1/24
Switch B Vlan-int200 10.1.1.2/24 Vlan-int100 200.1.1.2/24
Switch C Vlan-int300 10.1.2.2/24
图5-21 配置联盟组网图
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置BGP 联盟
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-52
# 配置Switch A。
<SwitchA> system-view
[SwitchA] bgp 65001
[SwitchA-bgp] router-id 1.1.1.1
[SwitchA-bgp] confederation id 200
[SwitchA-bgp] confederation peer-as 65002 65003
[SwitchA-bgp] peer 10.1.1.2 as-number 65002
[SwitchA-bgp] peer 10.1.1.2 next-hop-local
[SwitchA-bgp] peer 10.1.2.2 as-number 65003
[SwitchA-bgp] peer 10.1.2.2 next-hop-local
[SwitchA-bgp] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] bgp 65002
[SwitchB-bgp] router-id 2.2.2.2
[SwitchB-bgp] confederation id 200
[SwitchB-bgp] confederation peer-as 65001 65003
[SwitchB-bgp] peer 10.1.1.1 as-number 65001
[SwitchB-bgp] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] bgp 65003
[SwitchC-bgp] router-id 3.3.3.3
[SwitchC-bgp] confederation id 200
[SwitchC-bgp] confederation peer-as 65001 65002
[SwitchC-bgp] peer 10.1.2.1 as-number 65001
[SwitchC-bgp] quit
(3) 配置AS 65001 内的IBGP 连接
# 配置Switch A。
[SwitchA] bgp 65001
[SwitchA-bgp] peer 10.1.3.2 as-number 65001
[SwitchA-bgp] peer 10.1.3.2 next-hop-local
[SwitchA-bgp] peer 10.1.4.2 as-number 65001
[SwitchA-bgp] peer 10.1.4.2 next-hop-local
[SwitchA-bgp] quit
# 配置Switch D。
<SwitchD> system-view
[SwitchD] bgp 65001
[SwitchD-bgp] router-id 4.4.4.4
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-53
[SwitchD-bgp] confederation id 200
[SwitchD-bgp] peer 10.1.3.1 as-number 65001
[SwitchD-bgp] peer 10.1.5.2 as-number 65001
[SwitchD-bgp] quit
# 配置Switch E。
<SwitchE> system-view
[SwitchE] bgp 65001
[SwitchE-bgp] router-id 5.5.5.5
[SwitchE-bgp] confederation id 200
[SwitchE-bgp] peer 10.1.4.1 as-number 65001
[SwitchE-bgp] peer 10.1.5.1 as-number 65001
[SwitchE-bgp] quit
(4) 配置AS 100 和AS 200 之间的EBGP 连接
# 配置Switch A。
[SwitchA] bgp 65001
[SwitchA-bgp] peer 200.1.1.2 as-number 100
[SwitchA-bgp] quit
# 配置Switch F。
<SwitchF> system-view
[SwitchF] bgp 100
[SwitchF-bgp] router-id 6.6.6.6
[SwitchF-bgp] peer 200.1.1.1 as-number 200
[SwitchF-bgp] network 9.1.1.0 255.255.255.0
[SwitchF-bgp] quit
(5) 验证配置结果
# 查看Switch B 的BGP 路由表。
[SwitchB] display bgp routing-table
Total Number of Routes: 1
BGP Local router ID is 2.2.2.2
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*>i 9.1.1.0/24 10.1.1.1 0 100 0 (65001) 100i
[SwitchB] display bgp routing-table 9.1.1.0
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-54
BGP local router ID : 2.2.2.2
Local AS number : 65002
Paths: 1 available, 1 best
BGP routing table entry information of 9.1.1.0/24:
From : 10.1.1.1 (1.1.1.1)
Relay Nexthop : 0.0.0.0
Original nexthop: 10.1.1.1
AS-path : (65001) 100
Origin : igp
Attribute value : MED 0, localpref 100, pref-val 0, pre 255
State : valid, external-confed, best,
Not advertised to any peers yet
# 查看Switch D 的BGP 路由表。
[SwitchD] display bgp routing-table
Total Number of Routes: 1
BGP Local router ID is 4.4.4.4
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*>i 9.1.1.0/24 10.1.3.1 0 100 0 100i
[SwitchD] display bgp routing-table 9.1.1.0
BGP local router ID : 4.4.4.4
Local AS number : 65001
Paths: 1 available, 1 best
BGP routing table entry information of 9.1.1.0/24:
From : 10.1.3.1 (1.1.1.1)
Relay Nexthop : 0.0.0.0
Original nexthop: 10.1.3.1
AS-path : 100
Origin : igp
Attribute value : MED 0, localpref 100, pref-val 0, pre 255
State : valid, internal, best,
Not advertised to any peers yet
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-55
5.9.7 BGP 路径选择配置
1. 组网需求
􀁺 所有交换机都运行BGP 协议。Switch A 与Switch B 和Switch C 之间运行
EBGP；Switch D 与Switch B 和Switch C 之间运行IBGP。
􀁺 AS 200 中运行OSPF 协议。
􀁺 配置不同的路由策略，使得Switch D 优选Switch C 学到的1.0.0.0/8 路由。
2. 组网图
设备 接口 IP地址 设备 接口 IP地址
Switch A Vlan-int101 1.0.0.1/8 Switch D Vlan-int400 195.1.1.1/24
Vlan-int100 192.1.1.1/24 Vlan-int300 194.1.1.1/24
Vlan-int200 193.1.1.1/24 Switch C Vlan-int400 195.1.1.2/24
Switch B Vlan-int100 192.1.1.2/24 Vlan-int200 193.1.1.2/24
Vlan-int300 194.1.1.2/24
图5-22 配置BGP 路径选择的组网图
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置Switch B、Switch C 和Switch D 之间运行OSPF 协议
# 配置Switch B。
<SwitchB> system-view
[SwitchB] ospf
[SwitchB-ospf] area 0
[SwitchB-ospf-1-area-0.0.0.0] network 192.1.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] network 194.1.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] quit
[SwitchB-ospf-1] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] ospf
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-56
[SwitchC-ospf] area 0
[SwitchC-ospf-1-area-0.0.0.0] network 193.1.1.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.0] network 195.1.1.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.0] quit
[SwitchC-ospf-1] quit
# 配置Switch D。
<SwitchD> system-view
[SwitchD] ospf
[SwitchD-ospf] area 0
[SwitchD-ospf-1-area-0.0.0.0] network 194.1.1.0 0.0.0.255
[SwitchD-ospf-1-area-0.0.0.0] network 195.1.1.0 0.0.0.255
[SwitchD-ospf-1-area-0.0.0.0] quit
[SwitchD-ospf-1] quit
(3) 配置BGP 连接
# 配置Switch A。
<SwitchA> system-view
[SwitchA] bgp 100
[SwitchA-bgp] peer 192.1.1.2 as-number 200
[SwitchA-bgp] peer 193.1.1.2 as-number 200
# 将1.0.0.0/8 网段通告到Switch A 的BGP 路由表中。
[SwitchA-bgp] network 1.0.0.0 8
[SwitchA-bgp] quit
# 配置Switch B。
[SwitchB] bgp 200
[SwitchB-bgp] peer 192.1.1.1 as-number 100
[SwitchB-bgp] peer 194.1.1.1 as-number 200
[SwitchB-bgp] quit
# 配置Switch C。
[SwitchC] bgp 200
[SwitchC-bgp] peer 193.1.1.1 as-number 100
[SwitchC-bgp] peer 195.1.1.1 as-number 200
[SwitchC-bgp] quit
# 配置Switch D。
[SwitchD] bgp 200
[SwitchD-bgp] peer 194.1.1.2 as-number 200
[SwitchD-bgp] peer 195.1.1.2 as-number 200
[SwitchD-bgp] quit
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-57
(4) 通过配置1.0.0.0/8 路由的不同属性值，使得Switch D 优选Switch C 学到的路
由。
􀁺 在Switch A 上对发布给对等体192.1.1.2 的1.0.0.0/8 路由配置较高的MED 属
性值，使得Switch D 优选Switch C 学到的路由。
# 定义编号为2000 的ACL，允许路由1.0.0.0/8 通过。
[SwitchA] acl number 2000
[SwitchA-acl-basic-2000] rule permit source 1.0.0.0 0.255.255.255
[SwitchA-acl-basic-2000] quit
# 定义两个Route-policy，一个名为apply_med_50，为路由1.0.0.0/8 设置MED 属
性值为50；另一个名为apply_med_100，为路由1.0.0.0/8 设置MED 属性值为100。
[SwitchA] route-policy apply_med_50 permit node 10
[SwitchA-route-policy] if-match acl 2000
[SwitchA-route-policy] apply cost 50
[SwitchA-route-policy] quit
[SwitchA] route-policy apply_med_100 permit node 10
[SwitchA-route-policy] if-match acl 2000
[SwitchA-route-policy] apply cost 100
[SwitchA-route-policy] quit
# 对发布给对等体193.1.1.2（SwitchC）的路由应用名为apply_med_50 的
Route-policy ， 对发布给对等体192.1.1.2 （ SwitchB ） 的路由应用名为
apply_med_100 的Route-policy。
[SwitchA] bgp 100
[SwitchA-bgp] peer 193.1.1.2 route-policy apply_med_50 export
[SwitchA-bgp] peer 192.1.1.2 route-policy apply_med_100 export
[SwitchA-bgp] quit
# 查看Switch D 的BGP 路由表。
[SwitchD] display bgp routing-table
Total Number of Routes: 2
BGP Local router ID is 194.1.1.1
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*>i 1.0.0.0 193.1.1.1 50 100 0 100i
* i 192.1.1.1 100 100 0 100i
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-58
可以看到，Switch D 从Switch C 学到1.0.0.0/8 的路由是最优的。
􀁺 在Switch B 和Switch C 上分别对1.0.0.0/8 路由配置不同的本地优先级，使得
Switch D 优选Switch C 学到的路由。
# 在Switch C 上定义编号为2000 的ACL，允许1.0.0.0/8 路由通过。
[SwitchC] acl number 2000
[SwitchC-acl-basic-2000] rule permit source 1.0.0.0 0.255.255.255
[SwitchC-acl-basic-2000] quit
# 在Switch C 上定义名为localpref 的Route-policy，设置路由1.0.0.0/8 的本地优先
级为200（缺省的本地优先级为100）。
[SwitchC] route-policy localpref permit node 10
[SwitchC-route-policy] if-match acl 2000
[SwitchC-route-policy] apply local-preference 200
[SwitchC-route-policy] quit
# 为从BGP 对等体193.1.1.1 的路由应用名为localpref 的Router-policy。
[SwitchC] bgp 200
[SwitchC-bgp] peer 193.1.1.1 route-policy localpref import
[SwitchC-bgp] quit
# 查看Switch D 的BGP 路由表。
[SwitchD] display bgp routing-table
Total Number of Routes: 2
BGP Local router ID is 194.1.1.1
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*>i 1.0.0.0 193.1.1.1 0 200 0 100i
* i 192.1.1.1 0 100 0 100i
可以看到，Switch D 从Switch C 学到1.0.0.0/8 的路由是最优的。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第5 章 BGP 配置
5-59
5.10 BGP 常见错误配置举例
5.10.1 BGP 对等体关系不能建立
1. 错误现象
使用display bgp peer 命令查看BGP 对等体的信息，发现与对端的连接无法进入
Established 状态。
2. 分析
BGP 邻居的建立需要能够使用179 端口建立TCP 会话，以及能够正确交换Open
消息。
3. 处理过程
(1) 用display current-configuration 命令检查邻居的AS 号配置是否正确。
(2) 用display bgp peer 命令检查邻居的IP 地址是否正确。
(3) 如果使用Loopback 接口，检查是否配置了peer connect-interface 命令。
(4) 如果是物理上非直连的EBGP 邻居，检查是否配置了peer ebgp-max-hop 命
令。
(5) 检查路由表中是否存在到邻居的可用路由。
(6) 使用ping 命令检查链路是否畅通。
(7) 使用display tcp status 命令检查TCP 连接是否正常。
(8) 检查是否配置了禁止TCP 端口179 的ACL。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-1
第6章 路由策略配置
􀀉 说明：
本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。
为提高可读性，在手册的描述中将不另行说明。
6.1 路由策略简介
6.1.1 路由策略
路由策略（Routing Policy）是为了改变网络流量所经过的途径而修改路由信息的技
术，主要通过改变路由属性（包括可达性）来实现。
路由器在发布与接收路由信息时，可能需要实施一些策略，以便对路由信息进行过
滤，例如只接收或发布满足一定条件的路由信息。一种路由协议可能需要引入其它
的路由协议发现的路由信息，路由器在引入其它路由协议的路由信息时，可能只需
要引入一部分满足条件的路由信息，并控制所引入的路由信息的某些属性，以使其
满足本协议的要求。
为实现路由策略，首先要定义将要实施路由策略的路由信息的特征，即定义一组匹
配规则。可以以路由信息中的不同属性作为匹配依据进行设置，如目的地址、发布
路由信息的路由器地址等。匹配规则可以预先设置好，然后再将它们应用于路由的
发布、接收和引入等过程的路由策略中。
6.1.2 过滤器
路由协议可以引用访问控制列表、地址前缀列表、AS 路径访问列表、团体属性列表、
扩展团体属性列表和Route-policy 几种过滤器。下面对各种过滤器逐一进行介绍。
1. 访问控制列表
访问控制列表针对IPv4 报文的ACL。用户在定义ACL 时可以指定IP(v6)地址和子
网范围，用于匹配路由信息的目的网段地址或下一跳地址。ACL 的有关配置请参见
“ACL”部分。
2. 地址前缀列表
地址前缀列表的作用类似于ACL，但比它更为灵活，且更易于用户理解。使用地址
前缀列表过滤路由信息时，其匹配对象为路由信息的目的地址信息域；另外，用户
可以指定gateway 选项，指明只接收某些路由器发布的路由信息。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-2
一个地址前缀列表由前缀列表名标识。每个前缀列表可以包含多个表项，每个表项
可以独立指定一个网络前缀形式的匹配范围，并用一个索引号来标识，索引号指明
了在地址前缀列表中进行匹配检查的顺序。
每个表项之间是“或”的关系，在匹配的过程中，路由器按升序依次检查由索引号
标识的各个表项，只要有某一表项满足条件，就意味着通过该地址前缀列表的过滤
（不再进入下一个表项的测试）。
3. AS 路径访问列表（as-path）
as-path 仅用于BGP。BGP 的路由信息中，包含有自治系统路径域。as-path 就是
针对自治系统路径域指定匹配条件。
4. 团体属性列表（community-list）
community-list 仅用于BGP。BGP 的路由信息包中，包含一个community 属性域，
用来标识一个团体。community-list 就是针对团体属性域指定匹配条件。
5. 扩展团体属性列表（extcommunity-list）
extcommunity-list 仅用于BGP。BGP 扩展团体属性有两种，一种是用于××× 的
Route-Target（路由目标）扩展团体，另一种则是Source of Origin（源节点）扩展
团体。扩展团体属性列表就是针对这两种属性指定匹配条件。
6. 路由策略（Route-policy）
路由策略是一种比较复杂的过滤器，它不仅可以匹配路由信息的某些属性，还可以
在条件满足时改变路由信息的属性。路由策略可以使用前面几种过滤器定义自己的
匹配规则。
一个路由策略可以由多个节点（node）构成，每个节点是匹配检查的一个单元，在
匹配过程中，系统按节点序号升序依次检查各个节点。
每个节点可以由一组if-match 和apply 子句组成。if-match 子句定义匹配规则，匹
配对象是路由信息的一些属性。同一节点中的不同if-match 子句是“与”的关系，
只有满足节点内所有if-match 子句指定的匹配条件，才能通过该节点的匹配测试。
apply 子句指定动作，也就是在通过节点的匹配后，对路由信息的一些属性进行设
置。
一个路由策略的不同节点间是“或”的关系，如果通过了其中一节点，就意味着通
过该路由策略，不再对其他节点进行匹配测试。
6.1.3 路由策略的应用
路由策略主要有两种应用方式：
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-3
􀁺 路由协议在引入其它路由协议发现的路由时，通过路由策略只引入满足条件的
路由信息。
􀁺 路由协议在发布或接收路由信息时，通过路由策略对路由信息进行过滤，只接
收或发布满足给定条件的路由信息。
6.2 配置过滤列表
6.2.1 配置准备
在配置过滤列表之前，需要准备以下数据：
􀁺 前缀列表名称
􀁺 匹配的地址范围
􀁺 扩展团体属性列表序号
6.2.2 配置IPv4 地址前缀列表
IPv4 地址前缀列表由列表名标识，每个前缀列表可以包含多个表项。各表项以网络
前缀的形式，独立指定一个匹配范围，并使用索引号标识。
在匹配过程中，系统按索引号升序依次检查各个表项，只要路由信息满足一个表项，
就认为通过该过滤列表，不再去匹配其他表项。
表6-1 配置IPv4 地址前缀列表
操作 命令 说明
进入系统视图 system-view -
配置IPv4 地址前缀列表
ip ip-prefix ip-prefix-name [ index
index-number ] { permit | deny }
ip-address mask-length
[ greater-equal min-mask-length ]
[ less-equal max-mask-length ]
必选
缺省情况下，没有配置IPv4
地址前缀列表
􀀉 说明：
如果所有表项都是deny 模式，则任何路由都不能通过该过滤列表。这种情况下，
建议在多条deny 模式的表项后定义一条permit 0.0.0.0 0 less-equal 32 表项，允
许其它所有IPv4 路由信息通过。
例如，按如下配置可以保证仅过滤掉10.1.0.0/16、10.2.0.0/16、10.3.0.0/16 三个网
段的路由，而其它网段的路由信息可以通过。
<Sysname> system-view
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-4
[Sysname] ip ip-prefix abc index 10 deny 10.1.0.0 16
[Sysname] ip ip-prefix abc index 20 deny 10.2.0.0 16
[Sysname] ip ip-prefix abc index 30 deny 10.3.0.0 16
[Sysname] ip ip-prefix abc index 40 permit 0.0.0.0 0 less-equal 32
6.2.3 配置AS 路径过滤列表
一个AS 过滤列表可以包含多个表项。在匹配过程中，各表项之间是“或”的关系，
即只要路由信息通过该列表中的一条表项，就认为通过该AS 路径过滤列表。
表6-2 配置AS 路径过滤列表
操作 命令 说明
进入系统视图 system-view -
配置AS 路径过滤列表
ip as-path as-path-number
{ deny | permit }
regular-expression
必选
缺省情况下，没有配置AS 路
径过滤列表
6.2.4 配置团体属性列表
一个团体属性列表可以定义多个表项。在匹配过程中，各表项之间是“或”的关系，
即只要路由信息通过该列表中的一条表项，就认为通过该团体属性列表。
表6-3 配置团体属性列表
操作 命令 说明
进入系统视图 system-view -
配置基本团
体属性列表
ip community-list
basic-comm-list-num { deny
| permit }
[ community-number-list ]
[ internet | no-advertise |
no-export |
no-export-subconfed ] *
配置团体属
性列表
配置高级团
体属性列表
ip community-list
adv-comm-list-num { deny |
permit } regular-expression
二者必选其一
缺省情况下，没有配置团体属
性列表
6.2.5 配置扩展团体属性列表
一个扩展团体属性列表可以定义多个表项。在匹配过程中，各表项之间是“或”的
关系，即只要路由信息通过该列表中的一条表项，就认为通过该扩展团体属性列表。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-5
表6-4 配置扩展团体属性列表
操作 命令 说明
进入系统视图 system-view -
配置扩展团体属性列表
ip extcommunity-list
ext-comm-list-number { deny
| permit } { rt
route-target }&<1-16>
必选
缺省情况下，没有配置扩展团
体属性列表
6.3 配置路由策略
路由策略用来根据路由信息的某些属性过滤路由信息，并改变与路由策略规则匹配
的路由信息的属性。匹配条件可以使用前面几种过滤列表。
一个路由策略可由多个节点构成，每个节点又分为：
􀁺 if-match 子句：定义匹配规则，即路由信息通过当前Route-policy 所需满足的
条件，匹配对象是路由信息的某些属性。
􀁺 apply 子句：指定动作，也就是在满足由if-match 子句指定的过滤条件后所执
行的一些配置命令，对路由的某些属性进行修改。
6.3.1 配置准备
在配置路由策略之前，需完成以下任务：
􀁺 配置过滤列表
􀁺 配置路由协议
在配置之前，需要准备以下数据：
􀁺 路由策略的名称、节点序号
􀁺 匹配条件
􀁺 要修改的路由属性值
6.3.2 创建一个路由策略
表6-5 创建一个路由策略
操作 命令 说明
进入系统视图 system-view -
创建路由策略并进入该路由
策略视图
route-policy
route-policy-name { permit |
deny } node node-number
必选
缺省情况下，没有创建路由策
略
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-6
􀀉 说明：
􀁺 permit 指定节点的匹配模式为允许模式。当路由信息通过该节点的过滤后，将执
行该节点的apply 子句，不进入下一个节点的测试；如果路由信息没有通过该节
点过滤，将进入下一个节点继续测试。
􀁺 deny 指定节点的匹配模式为拒绝模式（此模式下apply 子句不会被执行）。当
路由项满足该节点的所有if-match 子句时，将不执行apply 子句，不进入下一
个节点的测试；如果路由项不满足该节点的if-match 子句，将进入下一个节点
继续测试。
􀁺 如果路由策略中定义了一个以上的节点，则各节点中至少应该有一个节点的匹配
模式是permit。当路由策略用于路由信息过滤时，如果某路由信息没有通过任一
节点，则认为该路由信息没有通过该路由策略。如果路由策略的所有节点都是
deny 模式，则没有路由信息能通过该路由策略。
6.3.3 配置if-match 子句
表6-6 配置if-match 子句
操作 命令 说明
进入系统视图 system-view -
进入路由策略视图
route-policy route-policy-name
{ permit | deny } node
node-number
-
配置IPv4 路由信if-match acl acl-number
息的目的地址范
围的匹配条件 if-match ip-prefix
ip-prefix-name
可选
缺省情况下，没有配置
IPv4 路由信息的目的
配置IPv4 的地址范围的匹配条件
路由信息的
匹配条件 配置IPv4 的路由
信息的下一跳地
址或源地址的匹
配条件
if-match ip { next-hop |
route-source } { acl
acl-number | ip-prefix
ip-prefix-name }
可选
缺省情况下，没有配置
IPv4 的路由信息的下
一跳地址或源地址的
匹配条件
配置BGP 路由信息的AS 路径域
的匹配条件
if-match as-path
as-path-number&<1-16>
可选
缺省情况下，没有配置
BGP 路由信息的AS
路径域的匹配条件
匹配BGP 路由信息的团体属性
if-match community
{ basic-community-list-number
[ whole-match ] |
adv-community-list-number }&<
1-16>
可选
缺省情况下，不匹配
BGP 路由信息的团体
属性。
配置路由信息的路由开销的匹配
条件 if-match cost value
可选
缺省情况下，没有配置
路由信息的路由开销
的匹配条件
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-7
操作 命令 说明
配置BGP 扩展团体属性的匹配条
件
if-match extcommunity
ext-comm-list-number&<1-16>
可选
缺省情况下，没有配置
BGP 扩展团体属性的
匹配条件
配置路由信息的出接口的匹配条
件
if-match interface
{ interface-type
interface-number }&<1-16>
可选
缺省情况下，没有配置
路由信息的出接口的
匹配条件
配置路由信息的类型的匹配条件
if-match route-type { internal |
external-type1 |
external-type2 |
external-type1or2 |
is-is-level-1 | is-is-level-2 |
nssa-external-type1 |
nssa-external-type2 |
nssa-external-type1or2 } *
可选
缺省情况下，没有配置
路由信息的类型的匹
配条件
配置RIP、OSPF、IS-IS 路由信息
的标记域的匹配条件 if-match tag value
可选
缺省情况下，没有配置
RIP、OSPF、IS-IS 路
由信息的标记域的匹
配条件
􀀉 说明：
􀁺 对于同一个Route-policy 节点，在匹配的过程中，各个if-match 子句间是“与”
的关系，即路由信息必须同时满足所有匹配条件，才可以执行apply 子句的动作。
􀁺 在一个节点中，可以没有if-math 子句，也可以有多个if-match 子句。当不指定
if-match 子句时，如果该节点的匹配模式为允许模式，则所有路由信息都会通过
该节点的过滤；如果该节点的匹配模式为拒绝模式，则所有路由信息都会被拒绝。
6.3.4 配置apply 子句
表6-7 配置apply 子句
操作 命令 说明
进入系统视图 system-view -
创建路由策略并进入该路由
策略视图
route-policy
route-policy-name { permit |
deny } node node-number
必选
缺省情况下，不创建路由策略
配置BGP 路由信息的
AS_PATH 属性
apply as-path
as-number&<1-10>
[ replace ]
可选
缺省情况下，没有配置BGP
路由信息的AS_PATH 属性
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-8
操作 命令 说明
删除指定的BGP 团体属性 apply comm-list
comm-list-number delete
可选
缺省情况下，不删除路由团体
属性
配置BGP 路由信息的团体属
性
apply community { none |
additive |
{ community-number&<1-16
> | aa:nn&<1-16> | internet |
no-export-subconfed |
no-export | no-advertise }*
[ additive ] }
可选
缺省情况下，没有配置BGP
路由信息的团体属性
配置路由信息的路由开销 apply cost [ + | - ] value
可选
缺省情况下，没有配置路由信
息的路由开销
配置路由信息的开销类型 apply cost-type { external |
internal | type-1 | type-2 }
可选
缺省情况下，没有配置路由开
销类型
配置BGP 扩展团体属性
apply extcommunity { rt
{ as-number:nn |
ip-address:nn } }&<1-16>
[ additive ]
可选
缺省情况下，没有配置BGP
扩展团体属性。
配置IPv4 路由信息的下一跳
地址
apply ip-address next-hop
ip-address
可选
缺省情况下，没有配置IPv4
路由信息的下一跳地址
配置引入路由到IS-IS 某个级
别的区域
apply isis { level-1 |
level-1-2 | level-2 }
可选
缺省情况下，没有配置引入路
由到IS-IS 某个级别的区域
配置BGP 路由信息的本地优
先级
apply local-preference
preference
可选
缺省情况下，没有配置BGP
路由信息的本地优先级
配置BGP 路由信息的
ORIGIN 属性
apply origin { igp | egp
as-number | incomplete }
可选
缺省情况下，没有配置BGP
路由信息的ORIGIN 属性
配置路由协议的优先级 apply preference
preference
可选
缺省情况下，没有配置路由协
议的优先级
配置BGP 路由信息的首选值apply preferred-value
preferred-value
可选
缺省情况下，没有配置BGP
路由信息的首选值
配置RIP、OSPF、IS-IS 路由
信息的标记域 apply tag value
可选
缺省情况下，没有配置RIP、
OSPF、IS-IS 路由信息的标记
域
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-9
􀀉 说明：
对于引入的IPv4 路由，使用apply ip-address next-hop 命令设置下一跳地址无效。
6.4 路由策略的显示和维护
在完成上述配置后，在任意视图下执行display 命令可以显示配置后路由策略的运
行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset 命令可以清除路由策略的统计信息。
表6-8 路由策略的显示和维护
操作 命令
显示BGP AS 路径过滤列表信息 display ip as-path [ as-path-number ]
显示BGP 团体属性列表信息
display ip community-list
[ basic-community-list-number |
adv-community-list-number ]
显示BGP 扩展团体属性列表信息 display ip extcommunity-list
[ ext-comm-list-number ]
显示IPv4 地址前缀列表的统计信息 display ip ip-prefix [ ip-prefix-name ]
显示路由策略信息 display route-policy [ route-policy-name ]
清除IPv4 地址前缀列表的统计信息 reset ip ip-prefix [ ip-prefix-name ]
6.5 路由策略典型配置举例
6.5.1 在IPv4 路由引入中应用路由策略
1. 组网需求
如下图所示，Switch B 与Switch A 之间通过OSPF 协议交换路由信息，与Switch C
之间通过IS-IS 协议交换路由信息。
要求在Switch B 上配置路由引入，将IS-IS 路由引入到OSPF 中去，并同时使用路
由策略设置路由的属性。其中，设置172.17.1.0/24 的路由的开销为100，设置
172.17.2.0/24 的路由的Tag 属性为20。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-10
2. 组网图
Vlan-int100
192.168.1.1/24
Vlan-int100
192.168.1.2/24
Vlan-int200
192.168.2.2/24
Vlan-int200
192.168.2.1/24
Vlan-int201
172.17.1.1/24
Vlan-int202
172.17.2.1/24
Vlan-int203
172.17.3.1/24
Switch A
Switch B
Switch C
OSPF IS-IS
图6-1 在IPv4 路由引入中应用路由策略组网图
3. 配置步骤
(1) 配置各接口的IP 地址（略）
(2) 配置IS-IS 路由协议
# 配置Switch C。
<SwitchC> system-view
[SwitchC] isis
[SwitchC-isis-1] is-level level-2
[SwitchC-isis-1] network-entity 10.0000.0000.0001.00
[SwitchC-isis-1] quit
[SwitchC] interface vlan-interface 200
[SwitchC-Vlan-interface200] isis enable
[SwitchC-Vlan-interface200] quit
[SwitchC] interface vlan-interface 201
[SwitchC-Vlan-interface201] isis enable
[SwitchC-Vlan-interface201] quit
[SwitchC] interface vlan-interface 202
[SwitchC-Vlan-interface202] isis enable
[SwitchC-Vlan-interface202] quit
[SwitchC] interface vlan-interface 203
[SwitchC-Vlan-interface203] isis enable
[SwitchC-Vlan-interface203] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] isis
[SwitchB-isis-1] is-level level-2
[SwitchB-isis-1] network-entity 10.0000.0000.0002.00
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-11
[SwitchB-isis-1] quit
[SwitchB] interface vlan-interface 200
[SwitchB-Vlan-interface200] isis enable
[SwitchB-Vlan-interface200] quit
(3) 配置OSPF 路由协议及路由引入
# 配置Switch A，启动OSPF。
<SwitchA> system-view
[SwitchA] ospf
[SwitchA-ospf-1] area 0
[SwitchA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.0] quit
[SwitchA-ospf-1] quit
# 配置Switch B，启动OSPF，并引入IS-IS 路由。
[SwitchB] ospf
[SwitchB-ospf-1] area 0
[SwitchB-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] quit
[SwitchB-ospf-1] import-route isis 1
[SwitchB-ospf-1] quit
# 查看SwitchA 的OSPF 路由表，可以看到引入的路由。
[SwitchA] display ospf routing
OSPF Process 1 with Router ID 192.168.1.1
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
192.168.1.0/24 1562 Stub 192.168.1.1 192.168.1.1 0.0.0.0
Routing for ASEs
Destination Cost Type Tag NextHop AdvRouter
172.17.1.0/24 1 Type2 1 192.168.1.2 192.168.2.2
172.17.2.0/24 1 Type2 1 192.168.1.2 192.168.2.2
172.17.3.0/24 1 Type2 1 192.168.1.2 192.168.2.2
192.168.2.0/24 1 Type2 1 192.168.1.2 192.168.2.2
Total Nets: 5
Intra Area: 1 Inter Area: 0 ASE: 4 NSSA: 0
(4) 配置过滤列表
# 配置编号为2002 的ACL，允许172.17.2.0/24 的路由通过。
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-12
[SwitchB] acl number 2002
[SwitchB-acl-basic-2002] rule permit source 172.17.2.0 0.0.0.255
[SwitchB-acl-basic-2002] quit
# 配置名为prefix-a 的地址前缀列表，允许172.17.1.0/24 的路由通过。
[SwitchB] ip ip-prefix prefix-a index 10 permit 172.17.1.0 24
(5) 配置路由策略
[SwitchB] route-policy isis2ospf permit node 10
[SwitchB-route-policy] if-match ip-prefix prefix-a
[SwitchB-route-policy] apply cost 100
[SwitchB-route-policy] quit
[SwitchB] route-policy isis2ospf permit node 20
[SwitchB-route-policy] if-match acl 2002
[SwitchB-route-policy] apply tag 20
[SwitchB-route-policy] quit
[SwitchB] route-policy isis2ospf permit node 30
[SwitchB-route-policy] quit
(6) 在路由引入时应用路由策略
# 配置Switch B，设置在路由引入时应用路由策略。
[SwitchB] ospf
[SwitchB-ospf-1] import-route isis 1 route-policy isis2ospf
[SwitchB-ospf-1] quit
# 查看Switch A 的OSPF 路由表，可以看到目的地址为172.17.1.0/24 的路由的开
销为100，目的地址为172.17.2.0/24 的路由的标记域（Tag）为20，而其他外部路
由没有变化。
[SwitchA] display ospf routing
OSPF Process 1 with Router ID 192.168.1.1
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
192.168.1.0/24 1 Transit 192.168.1.1 192.168.1.1 0.0.0.0
Routing for ASEs
Destination Cost Type Tag NextHop AdvRouter
172.17.1.0/24 100 Type2 1 192.168.1.2 192.168.2.2
172.17.2.0/24 1 Type2 20 192.168.1.2 192.168.2.2
172.17.3.0/24 1 Type2 1 192.168.1.2 192.168.2.2
192.168.2.0/24 1 Type2 1 192.168.1.2 192.168.2.2
H3C S7500E 系列以太网交换机 操作手册
IPv4 路由 第6 章 路由策略配置
6-13
Total Nets: 5
Intra Area: 1 Inter Area: 0 ASE: 4 NSSA: 0
6.6 常见错误配置举例
6.6.1 无法实现IPv4 路由信息过滤
1. 错误现象
路由协议运行正常的情况下无法实现路由信息过滤。
2. 分析
地址前缀列表的各个表项中至少应该有一个表项的匹配模式是permit 模式。
Route-policy 的各个节点中至少应该有一个节点的匹配模式是permit 模式。
3. 处理过程
(1) 使用display ip ip-prefix 命令查看前缀列表的配置。
(2) 使用display route-policy 命令查看路由策略的配置。