路由引入
与选路控制

# 前缀列表：掩码 24~28 之间的 10.1.0.0/16 子网
ip ip-prefix P1 index 10 permit 10.1.0.0 16 greater-equal 24 less-equal 28
# 精确一条默认路由
ip ip-prefix DEF index 10 permit 0.0.0.0 0
# 全部允许（常做"兜底"）
ip ip-prefix ALL index 10 permit 0.0.0.0 0 less-equal 32

# OSPF：控制"计算"（入=过滤生成路由）
ospf 1
 filter-policy ip-prefix P1 import      # 进路由表前滤
 filter-policy ip-prefix P2 export      # 仅5类ASE出方向
# IS-IS 同款
isis 1
 filter-policy ip-prefix P1 import
# RIP/BGP
bgp 65001
 ipv4-family unicast
  peer 2.2.2.2 filter-policy P1 import  # 邻居粒度

# 结构：节点序号升序匹配，节点内 if-match 与/或
ip ip-prefix P-DC permit 10.1.0.0 16 greater-equal 24
route-policy RP-IMPORT permit node 10
 if-match ip-prefix P-DC
 apply preference 50
 apply cost 100
 apply tag 100
route-policy RP-IMPORT permit node 20     # 兜底放行
# 应用：BGP引入 / 邻居出入向
bgp 65001
 ipv4-family unicast
  import-route ospf 1 route-policy RP-IMPORT
  peer 2.2.2.2 route-policy RP-IMPORT import

# 引入静态到 OSPF
ospf 1
 import-route static cost 50 type 1 tag 10
# OSPF ↔ IS-IS 互引
isis 1
 import-route ospf 1 inherit-cost
ospf 1
 import-route isis 1
# 只引必要前缀
ospf 1
 import-route direct route-policy ONLY-LOOPBACK

• 引入 = "把其他协议/来源的路由重新发布为本地协议路由"，发生在单台设备单方向
• 引入的初始 Cost / 类型因协议而异（OSPF 外部 Type-2 默认 cost 1；IS-IS 外部 cost 15 等）
• inherit-cost（IS-IS）：继承原开销，比拍脑袋值科学
• 引入的路由必须存在于本地路由表（且为该协议最优）——"路由表没有的引不进来"

# 思路：本域路由出去时打上"本域标记"，回流时见到自己的标记就拒收
# 【方向一】OSPF → IS-IS：只引 OSPF 原生路由（无 tag），打 tag 10
route-policy OSPF2ISIS deny node 10
 if-match tag 10                     # 从 OSPF 回流的（带自己标记）拒绝
route-policy OSPF2ISIS permit node 20
 apply tag 10                        # 其余放行并打 tag 10
# 【方向二】IS-IS → OSPF：拒收带 tag 10 的，其余打 tag 20
route-policy ISIS2OSPF deny node 10
 if-match tag 10
route-policy ISIS2OSPF permit node 20
 apply tag 20
# 挂载
ospf 1
 import-route isis 1 route-policy ISIS2OSPF
isis 1
 import-route ospf 1 route-policy OSPF2ISIS
# 效果：OSPF 路由进 IS-IS 带 tag10；若它又被 IS-IS 引回 OSPF，
#       OSPF 侧见 tag10 直接拒收 —— 环路被切断

• Tag 打"来源域"标记：从 OSPF 出去的路统一打 tag10；从 IS-IS 出去的统一打 tag20
• 每个引入点策略 = 先 deny 自己的标记，再 permit 其余并打标 → 回锅路由被拦在门外，环路不可能
• 关键点：permit 节点不带 if-match，保证"本域原生路由（无 tag）"能正常引入；若像"只引带对侧 tag 的路"那样写，域内路由因无 tag 会被全部拒掉
• 次优路径另配：调引入路由的 preference（如 OSPF 引入的 IS-IS 路由 preference 15，恢复"域内更优"直觉），或只在一点引入+另一点只引默认

# 按源地址把流量定向到下一跳
acl 3000
 rule permit ip source 10.1.10.0 0.0.0.255
traffic classifier C1
 if-match acl 3000
traffic behavior B1
 redirect ip-nexthop 20.1.1.2
traffic policy P1
 classifier C1 behavior B1
interface GigabitEthernet0/0/1
 traffic-policy P1 inbound

# ① 建 NQA 探测（探测 20.1.1.2 通不通）
nqa test-instance admin toISP
 test-type icmp
 destination-address ipv4 20.1.1.2
 frequency 10
 start now

# ② track 关联 NQA  →  ③ 绑定到 redirect
track nqa admin toISP
traffic behavior B1
 redirect ip-nexthop 20.1.1.2 track nqa admin toISP
 redirect ip-nexthop 30.1.1.2
# 不可达直接丢：... discard