S12700 V200R013C00 命令参考

应用场景

当BGP路由需要改变AS_Path属性来参与路由选择的竞争时，可以应用包含apply as-path命令的路由策略，改变匹配成功的BGP路由的AS_Path属性。

AS_Path属性是BGP的私有属性，记录了某条路由从本地到目的地址所要经过的所有AS编号，通过应用AS_Path属性可以控制路由选择及防止路由环路。当到达同一目的地存在多条路由时，BGP会比较路由的AS_Path属性，AS_Path列表较短的路由将被认为是最佳路由。

前置条件

先配置route-policy，才能配置apply as-path命令。

注意事项

策略生效后，将会影响BGP路由选路。

配置该命令会直接影响网络流量所经过的途径，另外也可能造成环路和选路错误，请谨慎使用该命令。

应用场景

该命令主要应用于IP FRR场景，使用apply backup-interface命令可以手动为路由配置一个备份的出接口。在使能IP FRR功能之后，当主用链路发生故障，数据流量可以快速的切换到备份出接口。

前置条件

先配置route-policy，才能配置apply backup-interface命令。

可以在配置备份出接口之前使用if-match子句设置一些匹配条件，如匹配地址前缀列表和访问控制列表等。

后续任务

Route-Policy配置成功之后，可以在ip frr（系统视图）命令或ip frr（VPN实例视图）命令中引用，配置公网或私网的IP FRR功能。

该命令一般需要和命令apply backup-nexthop配合使用。

说明：

对于P2P链路，可以不设置备份下一跳；而对于非P2P链路，必须设置备份下一跳。

应用场景

该命令主要应用于手动IP FRR和手动VPN FRR场景，使用apply backup-nexthop命令可以手动为路由配置一个备份的下一跳。在使能IP FRR功能之后，当主用链路发生故障，数据流量可以快速的切换到备份下一跳。

前置条件

先配置route-policy，才能配置apply backup-nexthop命令。

可以在配置备份下一跳之前使用if-match子句设置一些匹配条件，如匹配接口、地址前缀列表和访问控制列表等。

后续任务

Route-policy配置成功之后，可以在ip frr（系统视图）命令或ip frr（VPN实例视图）命令中引用，配置公网或私网的手动IP FRR功能；还可以在vpn frr命令中引用，配置手动VPN FRR功能。

在手动VPN FRR的情况下，只需要使用该命令设置备份下一跳。

在手动IP FRR的情况下，该命令一般需要和命令apply backup-interface配合使用。

说明：

对于P2P链路，可以不设置备份下一跳；而对于非P2P链路，必须使用该命令设置备份下一跳。

应用场景

在部署大型复杂网络时，要对网络中的流量进行分类管理，比如对语音、视频、数据等分别对待，分配不同的带宽、保证不同的时延，就需要配置基于类的QoS，而配置基于类的QoS就需要执行大量的复杂流分类。使用该命令可以为通过过滤的路由关联特定的流行为。

前置任务

必须先建立Qos流行为，才可以在apply behavior behavior-name里为路由关联该流行为。

同时，如果需要对路由进行分类，还需要配置一些匹配条件，例如AS路径列表、团体属性列表、地址前缀列表和路由信息的路由权值等。

注意事项

此命令与apply ip-precedence和apply qos-local-id命令两两互斥，即同一个路由策略的同一个node下面只能配置其中的一个命令。比如，在route-policy test permit node 10这个命令里已经配置了apply behavior命令，如果再配置apply qos-local-id命令，则该配置会替换apply behavior配置。

应用场景

当需要删除几个团体属性时，可通过一条ip community-filter命令仅配置一个团体属性的方法，将需要删除的团体属性都分条配置到一个团体属性过滤器，最后应用包含apply comm-filter delete命令的路由策略删除该团体属性过滤器中的所有团体属性。

团体属性是BGP的私有属性，命令apply comm-filter delete仅对BGP路由生效。

前置条件

先配置route-policy才能配置apply comm-filter delete命令。

注意事项

策略生效后，将删除指定团体属性过滤器中的BGP路由团体属性。

1. 当应用包含apply comm-filter delete命令的路由策略删除指定的团体属性过滤器中的团体属性时，团体属性过滤器中的每条配置命令只能包含一个团体属性。如果要删除多个的团体属性值，必须配置多条配置命令。如需要删除团体属性列表1中的团体属性100:100 200:200 ，团体属性列表1的配置必须为：

   [HUAWEI] ip community-filter 1 permit 100:100

   [HUAWEI] ip community-filter 1 permit 200:200

   [HUAWEI] display ip community-filter

   Community filter Number: 1
   permit 100:100
   permit 200:200

   [HUAWEI] route-policy RP1 permit node 10

   [HUAWEI-route-policy] apply comm-filter 1 delete

   如果在团体过滤器的一条配置命令中配置了多个团体属性，则这几个属性不会通过命令apply comm-filter delete删除掉。当需要删除这几个团体属性时，可通过ip community-filter命令一条仅配置一个团体属性，将需要删除的团体属性都分条配置后，再通过应用包含apply comm-filter delete命令的路由策略进行删除。比如下列配置无法删除掉路由附带的100:100 200:200团体属性：

   [HUAWEI] ip community-filter 1 permit 100:100 200:200

   [HUAWEI] display ip community-filter

   Community filter Number: 1
   permit 100:100 200:200

   [HUAWEI] route-policy RP1 permit node 10

   [HUAWEI-route-policy] apply comm-filter 1 delete

2. 当在一个策略的同一个节点上同时配置了apply community和apply comm-filter delete命令时，系统并不关注配置顺序，在执行设置操作之前先执行删除操作：

   [HUAWEI] display route-policy

   Route-policy : 123a

     permit : 10

   Match clauses:

   Apply clauses: a

   apply community 999:9 additive

   apply comm-filter 1 delete

   此时系统处理的结果是：对应BGP路由的111:1团体属性被撤销，但团体属性999:9仍然会被添加上。

   [HUAWEI] display ip community-filter

   Community filter Number: 1 

   permit 111:1 

   permit 999:9

应用场景

当需要对BGP路由进行分类标识，更好的运用路由策略时，可以应用包含apply community命令的路由策略，设置匹配成功的BGP路由的团体属性。

团体属性是BGP的私有属性，用来简化路由策略的应用和降低维护管理的难度。团体是一组有相同特征的目的地址的集合，没有物理上的边界，与其所在的AS无关，这些目的地址共享一个或多个共同的团体属性，可以通过命令apply community来改变或设置BGP路由的团体属性。

前置条件

先配置route-policy，才能配置该apply community命令。

注意事项

策略生效后，路由将重新匹配与团体属性相关的其他路由策略。

假设原BGP路由的团体属性为30，在符合过滤条件的情况下，替换或追加AS的规则举例如下：

• 如果配置了apply community 100命令，则团体属性更改为100。
• 如果配置了apply community 100 150命令，则团体属性更改为100，150。
• 如果配置了apply community 100 150 additive命令，则团体名更改为30，100，150。
• 如果配置了apply community none命令，则BGP路由的团体属性被删除。

应用场景

在满足由if-match子句指定的过滤条件后，当需要对路由的开销值进行修改，从而控制路由选路时的先后顺序时，使用apply cost命令。配置所需匹配路由的开销值后，使用该策略引入路由的开销值会发生相应改变。

前置条件

先配置route-policy，才能配置该命令行。

配置影响

策略匹配成功后，修改路由的开销值。BGP路由没有开销值，只有MED。如果BGP协议使用包含apply cost命令的Route-Policy，则当策略匹配成功后，修改BGP路由的MED值。

注意事项

使用undo apply cost命令取消路由开销值的配置后，引入路由的开销值不受路由策略影响。

应用场景

apply cost-type { external | internal }命令用来设置IS-IS路由的开销类型。对于IS-IS来说，配置引入类型为internal时，引入路由开销为路由的原有开销值；配置引入类型为external时，引入路由开销为路由的原有开销值加64。

说明：

当运行IS-IS的设备的cost-style为wide、compatible或wide-compatible时，引入外部路由的开销类型将不区分external和internal。只有当运行IS-IS的设备的cost-style为narrow或narrow-compatible时，引入外部路由的开销类型才区分external和internal，也即apply cost-type命令对于IS-IS而言，只有在narrow或narrow-compatible模式下才有效。

apply cost-type { type-1 | type-2 }命令可以修改OSPF路由的类型（type）。OSPF在引入路由时不修改原路由的cost，但是可以修改原有路由的类型。OSPF将引入的路由发布给邻居时，携带cost和type两部分信息，邻居设备根据这两部分信息重新计算该路由的cost值。

在满足由if-match子句指定的过滤条件后，当需要对路由的路由开销类型进行修改，将引入的外部路由统一设置为Type-1或Type-2时，使用apply cost-type命令。设置匹配路由的开销类型后，使用该路由策略引入路由的类型为设置的开销类型。

前置条件

先配置route-policy，才能配置apply cost-type命令。

配置影响

匹配路由策略成功后，apply cost-type命令将修改该路由的开销类型。

注意事项

应用场景

为了避免在BGP网络中频繁震荡路由对设备的影响，可以在BGP网络中使能衰减功能。应用包含apply dampening命令的路由策略，可以改变匹配成功的BGP路由的衰减参数。

同一路由策略的不同节点下，可以根据需要配置不同的衰减参数。路由振荡时，BGP会根据路由通过策略的结果，使用不同的衰减参数进行抑制处理。

执行过程

可以对原有配置进行覆盖配置。

前置条件

先配置route-policy，才能配置apply dampening命令。

注意事项

该命令中的各配置参数没有缺省值，必须显式配置。所指定的reuse、suppress、ceiling三个阈值是依次增大的，即必须满足：reuse<suppress<ceiling。根据公式MaxSuppressTime=half-life-reach×60×(ln(ceiling/reuse)/ln(2))，如果MaxSuppressTime小于1就不能抑制。所以要保证MaxSuppressTime大于等于1，即必须满足：ceiling/reuse足够大。

应用场景

当需要控制跨域VPN的路由的收发时，应用包含apply extcommunity命令的路由策略，将改变匹配成功的路由的RT扩展团体属性值。目前扩展团体属性仅支持RT扩展团体属性。该命令不支持为公网路由指定扩展团体属性。

前置条件

先配置route-policy，才能配置apply extcommunity命令。

注意事项

在BGP视图、BGP IPv4单播地址视图、BGP IPv6单播地址视图下使用包含此动作的路由策略时，该动作不生效。

策略生效后，将会影响跨域VPN的路由的收发。

如果命令中没有additive关键字，则是替换原有的扩展团体属性。

应用场景

当BGP路由需要改变下一跳地址来参与路由选择的竞争时，可以应用包含apply ip-address next-hop命令的路由策略，改变匹配成功的BGP路由的下一跳地址。

通过策略设置路由信息的下一跳地址分两种情况。

• IBGP：对于IBGP对等体，配置的入口策略或者出口策略均可以生效。如果策略中配置的下一跳地址是不可达的，那么IBGP对等体也会将该路由加入到BGP路由表中，但不是有效路由。

• EBGP：对于EBGP对等体，一般配置为入口策略。这是因为如果配置为出口策略，这条路由到达EBGP对等体后会因为下一跳不可达而被丢弃。

前置条件

先配置route-policy，才能配置apply ip-address next-hop命令。

注意事项

策略生效后，将会影响改BGP路由选路。

当import-route命令和network命令使用Route-Policy时，策略中apply ip-address next-hop子句不生效。

执行此命令手工设置路由的下一跳地址，可能会导致业务不通，请谨慎使用。

应用场景

BGP路由接收者在收到路由信息后，通过入口路由策略匹配BGP路由的属性，为BGP路由设置IP优先级等参数，将BGP路由信息及相关联的QoS参数一起下发，并对分类后的数据流配置QoS流量策略。这样，在数据转发过程中，对发送到目的网段的数据包可以依据获取的IP优先级等参数使用QoS策略，从而实现通过BGP对QoS策略的传播。

前置条件

先配置route-policy，才能配置apply ip-precedence命令。

配置影响

策略匹配成功后，修改对应IP报文头里的Precedence字段（即服务类型字段ToS（Type of service）的前三位）。

注意事项

使用apply ip-precedence命令为路由配置ip-precedence时，如果使用数字型的参数，则系统生成的配置信息就使用数字型；如果使用优先级关键字，则系统生成的配置信息就使用优先级关键字。

应用场景

通过命令apply ipv6 next-hop命令可以设置BGP路由的下一跳IPv6地址。

通过策略设置BGP路由信息的下一跳地址分两种情况。

• IBGP：对于IBGP对等体，配置的入口策略或者出口策略均可以生效。如果策略中配置的下一跳地址是不可达的，则IBGP对等体也会将该路由加入到BGP路由表中，但不是有效路由。
• EBGP：对EBGP对等体使用策略修改下一跳地址时，一般配置为入口策略。这是因为如果配置为出口策略，这条路由到达EBGP对等体后会因为下一跳不可达而被丢弃。

前置条件

先配置route-policy，才能配置apply ipv6 next-hop命令。

配置影响

策略匹配成功，将替换该BGP路由的下一跳IPv6地址。

注意事项

当import-route命令和network命令使用Route-Policy时，策略中apply ipv6 next-hop子句不生效。

应用场景

为避免ISIS引入过多外部路由，给运行ISIS的设备带来额外的负担，可以在IS-IS中引入路由时应用包含apply isis命令的路由策略，改变引入到IS-IS协议中的路由的Level级别。

前置条件

先配置route-policy，才能配置apply isis命令。

注意事项

策略生效后，将影响ISIS的区域的路由接收。

应用场景

当BGP路由需要改变离开AS的路径时，可以应用包含apply local-preference命令的路由策略，改变匹配成功的BGP路由的本地优先级。Local_Pref属性用于判断流量离开AS时的最佳路由，缺省值是100。当BGP网络中的交换机通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时，将优先选择Local_Pref属性值较高的路由。

前置条件

先配置route-policy，才能配置apply local-preference命令。

注意事项

策略生效后，将影响BGP路由选路。

本地优先级仅用于同一个AS域内的选路，不向域外发布这个属性，所以用于配置EBGP邻居策略时，apply local-preference命令的设置不生效。

应用场景

在VPN的跨域OptionC或CSC（Carrier Support Carrier）场景中，可以应用包含apply mpls-label命令的路由策略为公网路由申请标签。

前置条件

先配置route-policy，才能配置apply mpls-label命令。

注意事项

策略生效后，将为公网路由分配MPLS标签。

应用场景

当BGP路由需要改变Origin属性来参与路由选择的竞争时，可以应用包含apply origin命令的路由策略，改变匹配成功的BGP路由的Origin值。Origin值是BGP协议的私有属性，该属性定义路径信息的来源。

前置条件

先配置route-policy，才能配置apply origin命令。

注意事项

策略生效后，将影响BGP路由选路。

应用场景

为避免OSPF引入过多外部路由，给运行OSPF的设备带来额外的负担，可以在OSPF引入路由时，应用包含apply ospf命令的路由策略来将路由引入到OSPF网络的骨干区域或NSSA区域。

前置条件

先配置route-policy，才能配置apply ospf命令。

注意事项

策略生效后，路由将会被引入到该命令指定的OSPF区域。

应用场景

当路由需要改变优先级来参与路由选择的竞争时，可以应用包含apply preference命令的路由策略，改变匹配成功的路由的优先级。

前置条件

先配置route-policy，才能配置apply preference命令。

注意事项

策略生效后，将影响路由选路。

应用场景

当BGP路由需要改变首选值来参与路由选择的竞争时，可以应用包含apply preferred-value命令的路由策略，改变匹配成功的BGP路由的首选值。

前置条件

先配置route-policy，才能配置apply preferred-value命令。

注意事项

策略配置成功后，将影响BGP的路由选路。

Preferred-value是BGP协议的私有属性，该命令只对BGP路由生效。Preferred-value是BGP选路规则中的weight值，不是RFC规定的标准属性，所以该命令仅在本地生效，在BGP的出口策略中不生效。

应用场景

本地QoS ID值是用于QoS的一个本地标识。应用时，在Route-Policy中设置QoS Local ID的命令，在QoS策略中配置匹配QoS Local ID的命令。在Route-Policy中设置的本地QoS ID值会被下发到FIB表中，转发时，系统从FIB表中取出本地QoS ID值并根据本地QoS ID值执行相应的QoS策略。

配置影响

此命令与apply behavior和apply ip-precedence命令两两互斥，即同一个路由策略的同一个node下面只能配置其中的一个命令。比如，在route-policy test permit node 10这个命令里已经配置了apply qos-local-id命令，如果再配置apply ip-precedence命令，则该配置会替换apply qos-local-id配置。

应用场景

当需要对路由进行分类标识，更好的运用路由策略时，可以应用包含apply tag命令的路由策略，将匹配成功的路由打上相同的Tag。

前置条件

先配置route-policy，才能配置apply tag命令。

注意事项

策略生效后，路由将重新匹配与tag值相关的其他路由策略。

BGP没有Tag属性，apply tag命令只能设置IGP路由信息的标记。

应用场景

BGP Accounting通过BGP团体属性传播BGP流量索引来达到对路由进行标识，进而对流量进行计费。

BGP路由的发送者可通过匹配Route-Policy为BGP路由设置属性，BGP路由接收者可基于BGP团体属性过滤器、BGP AS路径过滤器、ACL、地址前缀列表等为BGP路由设置BGP流量索引。BGP流量索引同路由信息一起下发到FIB，通过在接口下使能BGP Accounting功能来为该接口生成基于流量索引的流量收集表（Traffic Collection Table）。

在包转发时可根据每接口下的流量索引来进行统计。这个统计即可以是在上行方向基于目的地址的统计，也可以是下行方向基于源地址的统计。

前置条件

先配置route-policy，才能配置apply traffic-index命令。

应用场景

使用description命令可以为已经创建的路由策略配置描述信息。这样当设备上配置的路由策略较多时，非常便于用户对路由策略进行管理。

前置条件

需要使用route-policy命令先创建路由策略，才能为路由策略配置描述信息。

应用场景

AS-Path属性是BGP的私有属性，AS路径过滤器主要应用于BGP路由的过滤。

注意事项

应用场景

团体属性是BGP的私有属性，团体属性过滤器主要应用于BGP路由的过滤。

注意事项

应用场景

扩展团体属性是BGP的私有属性，扩展团体属性过滤器主要应用于VPN路由的过滤。

注意事项

应用场景

注意事项

如果需要精确了解某段时间内地址前缀列表的允许和拒绝统计计数信息，可以先使用reset ip ip-prefix命令清除该统计计数，再开始统计。

说明：

如果显示信息中出现“The specified filter list does not exist”，则表示前缀列表没有配置成功。那么请在系统视图下执行ip ip-prefix命令配置前缀列表。

应用场景

注意事项

如果需要精确了解某段时间内IPv6地址前缀列表的允许和拒绝统计计数信息，可以先使用reset ip ipv6-prefix命令清除该统计计数，再开始统计。

应用场景

VPN路由携带RD属性，RD属性过滤器主要应用于VPN路由的过滤。

注意事项

执行此命令可以查看Route-Policy的详细配置信息。

应用场景

对于IPv4地址前缀的匹配，可以通过配置命令if-match acl应用基于ACL的匹配规则。

前置条件

先配置route-policy，才能配置if-match acl命令。

注意事项

根据ACL进行匹配。符合条件的路由与本节点其它if-match子句进行匹配，不符合条件的路由进入路由策略的下一节点。

ACL的名字只能是以字母开头的字符串，例如，2a是不合法的ACL名称。

命令if-match acl与if-match ip-prefix是互斥的，即后配置的if-match ip-prefix可以覆盖先前配置的if-match acl。

对于ACL，使用rule命令配置过滤规则时，只有source参数指定的源地址范围和time-range参数指定的时间段对配置规则有效。

应用场景

AS-path属性是BGP协议的私有属性，if-match as-path-filter命令仅对BGP路由有效。要使这个匹配条件生效需要配合使用命令ip as-path-filter定义AS路径过滤器。例如：

• 配置if-match as-path-filter 1，但as-path-filter 1未配置，则当前路由都会被Permit；
• 配置if-match as-path-filter 1，且存在配置ip as-path-filter 1 permit *20，那么对于As-path属性为20 的BGP路由将会被Permit。

若在一个节点中配置多条if-match as-path-filter子句，则if-match as-path-filter子句间是“或”的关系，与其它命令的if-match子句间仍是“与”的关系。

前置条件

在执行命令if-match as-path-filter之前，必须先通过命令ip as-path-filter来配置AS路径过滤器。

注意事项

根据As-path属性进行匹配。符合条件的路由与本节点其它if match子句进行匹配，不符合条件的路由进入路由策略的下一节点。

在一个命令行中可以配置多个AS-Path-filter值，但最多不能超过16个。它们之间是“或”的关系，即通过其中某一个AS路径过滤器的过滤就可以通过该命令的过滤。

在引用as-path-filter之前，建议先创建对应的as-path-filter。缺省情况下，此命令不能引用不存在的as-path-filter。 如果在系统视图下配置了route-policy nonexistent-config-check disable命令，当此命令引用了不存在的as-path-filter时，则认为匹配成功。

应用场景

团体属性是BGP的私有属性，所以命令if-match community-filter仅对BGP路由有效。要使这个匹配条件生效需要配合使用命令ip community-filter定义团体属性过滤器。例如：

• 配置if-match community-filter 1，但community-filter 1未配置，则当前路由都会被Permit。
• 配置if-match community-filter 1，且存在配置ip community-filter 1 permit 1:1，那么对于存在1:1团体属性的BGP路由将会被Permit。

若在一个节点中配置多条if-match community-filter子句，则if-match community-filter子句间是“或”的关系，与其它命令的if-match子句间仍是“与”的关系。

前置条件

在执行命令if-match community-filter命令之前，需要先通过ip community-filter命令配置团体属性过滤器。

先配置route-policy，才能配置if-match community-filter命令。

注意事项

根据路由的团体属性进行匹配。符合条件的路由与本节点其它if match子句进行匹配，不符合条件的路由进入路由策略的下一节点。

在一个命令行中可以配置多个community-filter，但最多不能超过16个。它们之间是“或”的关系，即通过其中某一个community-filter的过滤就可以通过该命令的过滤。

whole-match只对其前面的一个团体过滤器号生效。当if-match community-filter中指定了多个过滤器，且要求每一个过滤器都必须完全匹配，则需要在每个过滤器后面增加whole-match，且仅对基本团体属性过滤器生效。

团体属性过滤器名字不能全为数字。

在引用community-filter之前，建议先创建对应的community-filter。缺省情况下，此命令不能引用不存在的community-filter。 如果在系统视图下配置了route-policy nonexistent-config-check disable命令，当此命令引用了不存在的community-filter时，则认为匹配成功。

应用场景

需要使某个节点按照路由开销匹配规则过滤路由信息时，使用if-match cost命令。配置基于路由开销的匹配规则后，路由信息必须符合路由开销匹配规则，才可以执行apply子句的动作对路由的一些属性进行修改。

前置条件

先配置route-policy，才能配置if-match cost命令。

注意事项

根据路由的开销值进行匹配。符合条件的路由与本节点其它if match子句进行匹配，不符合条件的路由进入路由策略的下一节点。

应用场景

应用扩展团体属性，可以更为灵活地控制路由策略。当需要使某个节点按照扩展团体属性过滤器匹配规则过滤路由信息时，使用if-match extcommunity-filter命令。

if-match extcommunity-filter命令只支持对BGP路由的匹配，且该命令需要和命令ip extcommunity-filter一起配合使用。例如：

• 配置if-match extcommunity-filter 1，但extcommunity-filter 1未配置，则当前路由都会被Permit。
• 配置if-match extcommunity-filter 1，且存在配置ip extcommunity-filter 1 permit rt 1:1，那么对于Route-Target属性为1:1 的BGP路由将会被Permit。

若在一个节点中配置多条if-match extcommunity-filter子句，则if-match extcommunity-filter子句间是“或”的关系，与其它命令的if-match子句间仍是“与”的关系。

前置条件

在执行if-match extcommunity-filter命令之前，需要先通过ip extcommunity-filter命令配置扩展团体属性过滤器。

注意事项

根据路由的扩展团体属性进行匹配。符合条件的路由与本节点其它if match子句进行匹配，不符合条件的路由进入路由策略的下一节点。

在一个命令行中可以配置多个extcommunity-filter，但最多不能超过16个。它们之间是“或”的关系，即通过其中某一个扩展团体属性过滤器的过滤就可以通过该命令的过滤。

应用场景

命令if-match interface主要基于路由的出接口对路由进行匹配。该命令一次最多可以配置匹配16个出接口。

若在一个节点中配置多条if-match interface子句，则if-match interface子句间是“或”的关系；若在一个节点中配置了多条if-match interface子句和其他不同匹配项的if-match子句间，则if-match interface字句与其他匹配项的if-match子句之间是“与”的关系。 例如：如果在一个节点下同时配置了if-match interface GE1/0/1、if-match interface GE1/0/2和if-match acl 2000，则if-match interface GE1/0/1和if-match interface GE1/0/2之间是“或”的关系，而if-match interface GE1/0/1和if-match acl 2000之间是“与”的关系。