本文将介绍如何通过云企业网汇总路由功能节省云下交换机的路由表空间，简化云下IDC的路由管理。

场景介绍

云上VPC与云下IDC互通且云上路由过多时，云上路由会大量占用云下IDC交换机的路由表空间，并且大量的路由使云下IDC路由管理复杂。云企业网汇总路由功能可以大量减少云上路由，使云下IDC的路由管理变得简单。

前提条件

• 已完成云上VPC与云下IDC的网络连通，具体配置可参见专线网关最佳实践。
• 已确认云下IDC的交换机中已同步到云上VPC子网段的路由条目。

配置步骤

步骤一：在云企业网上配置汇总路由

1. 参考查看云企业网路由查看目标云企业网中的路由条目，梳理整合来源实例为VPC的路由条目，将多条小网段路由整合为1条大网段路由。
   例如：某云企业网中的路由条目可整合为下表中的汇总路由。

   云企业网路由条目		汇总路由
   目标网段	来源实例	目标网段
   192.168.1.0/24	vpc01	192.168.0.0/20
   192.168.2.0/24	vpc01
   192.168.3.0/24	vpc02
   192.168.4.0/24	vpc02
   192.168.5.0/24	vpc02
   192.168.34.0/24	dcg01	-

2. 选择“汇总路由”页签，单击“配置云上汇总路由”按钮，配置上一步中整合的云上路由。

3. 查看专线网关路由，确认配置的汇总路由已同步到专线网关路由中。

   1. 选择“网络实例”页签，单击云企业网中已加载的专线网关名称，跳转至专线网关详情页面。
   2. 选择“路由信息”页签，查看专线网关中的路由条目。

步骤二：在云下交换机上拒收明细路由

1. 登录交换机命令行界面
2. 执行以下命令，配置对接收的全局路由信息进行过滤。

   说明

   以下命令中，<ip_address>表示汇总路由的IP，如192.168.0.0；<mask>表示汇总路由网段的掩码，如20。

   • 华为交换机

     ip ip-prefix FROM_HUOSHAN_V4 index 10 permit <ip_address> <mask>
     route-policy FROM_HUOSHAN_V4 permit node 10
     if-match ip-prefix FROM_HUOSHAN_V4
     

   • 华三交换机

     ip prefix-list FROM_HS_V4 index 10 permit <ip_address> <mask>
     route-policy FROM_HUOSHAN_V4 permit node 10
     if-match ip address prefix-list FROM_HUOSHAN_V4
     

步骤三：验证汇总路由配置效果

1. 登录交换机，进入用户视图。
2. 执行以下命令，查看同步到的云上路由为汇总路由，VPC子网段的明细路由已不存在。

   说明

   华为交换机和华三交换机均使用以下命令查看。

   display routing-table