首页/网络/BGP 与广域网速查/华为 import-route:向 BGP 引入直连/静态/IGP
路由过滤与重分发66 条

华为 import-route:向 BGP 引入直连/静态/IGP

华为 BGP 用 import-route 引入 direct/static/ospf/isis/rip 路由,可带 route-policy 过滤;它与 network 精确通告是两种发布方式,语义不同。

BGP 与广域网速查网络更新于 2026-10-13

华为 import-route 的语义

华为 VRP 用 import-route 把其它协议或直连、静态路由引入 BGP 地址族,可选的 route-policy 用于限定范围并设置属性。它与 Cisco 的 redistribute 等价,但要注意:network 命令是「精确通告路由表中已存在的路由」,import-route 是「按来源批量引入」,两种机制同时存在时会一起影响发布集合。

基本信息

语法import-route direct|static|ospf <进程>|isis <进程>|rip <进程> [route-policy <名>]
配置位置bgp 视图的 ipv4-family unicast 等地址族视图下
默认行为不挂 route-policy 时按来源整批引入
属性设置route-policy 中 apply cost、apply community、apply as-path 等
查看命令display bgp routing-table 可看 Origin 与来源信息

典型使用场景

  • 出口设备把内网直连与静态路由引入 BGP 供外部访问
  • 把 OSPF 学到的业务网段引入 BGP,同时用 route-policy 设置 MED 与社区
  • 迁移期批量引入存量路由,稳定后逐条收敛为 network 精确通告
  • 与 MPLS VPN 配合时在 vpn-instance 地址族内引入实例路由
  • 多出口场景用 route-policy 中的 apply cost 区分不同链路的优先级
  • 与对端核对发布范围时,用 display bgp routing-table 逐前缀确认来源与属性
  • 存量清理阶段把 import-route 逐条替换为 network 或静态宣告,收窄不可控的引入面

引入并限定范围

引入并限定范围
ip ip-prefix PL-BIZ index 10 permit 10.10.0.0 16 less-equal 24
#
route-policy RP-IMPORT permit node 10
 if-match ip-prefix PL-BIZ
 apply community 65001:100 additive
 apply cost 50
#
bgp 65001
 ipv4-family unicast
  import-route static route-policy RP-IMPORT
  import-route direct route-policy RP-IMPORT
#
display bgp routing-table 10.10.1.0
# 关注 Origin 字段:import-route 引入通常显示为 incomplete

network 与 import-route 对照

维度networkimport-route
发布范围只发布指定前缀按来源批量引入
前提条件路由表需存在完全匹配的路由来源协议中存在该路由即可
Origin 属性通常为 igp通常为 incomplete
可控性高,逐条可查依赖 route-policy 收口
适用场景稳定网段长期发布批量迁移与过渡期引入

变更后的刷新与验证

变更后的刷新与验证
# 修改引入策略后让已有路由重新评估
refresh bgp all export
#
# 核对本端发布内容与对端接收情况
display bgp routing-table 10.10.1.0
display bgp peer 10.0.0.2 verbose
# 在对端执行接收路由查询,双向确认结果
import-route 引入的路由 Origin 为 incomplete,与通过 network 发布的 igp 路由并存时,在其它条件相同的情况下后者优先。若发现外部学到的路由压过本地发布,先看 Origin 再考虑其它属性。

易错点

  • 不加 route-policy 直接引入:直连网段与管理地址成批进入 BGP,外部可见范围超出设计
  • import-route 与 network 混用不核对:同一前缀可能被两种机制重复发布,集合与预期不一致
  • 引入后不做 refresh:策略已改但旧结果仍保留,验证结论与配置不符
  • 在错误的地址族下配置引入:vpn-instance 地址族与全局地址族互相独立,配错位置时路由根本不出现
  • 忽略 Origin 差异对选路的影响:incomplete 在其它条件相同时劣于 igp,多来源竞争时结果可能与预期不同

数据来源与参考

  • 华为: import-route 命令参考
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌