华为设备配置BGP团体

1. 配置各接口所属VLAN
   [LSW1]vlan batch 10 30
   [LSW1-GigabitEthernet0/0/2]port link-type trunk
   [LSW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10
   [LSW1-GigabitEthernet0/0/4]port link-type trunk
   [LSW1-GigabitEthernet0/0/4]port trunk allow-pass vlan 30
   [LSW2]vlan batch 10 20
   [LSW2-GigabitEthernet0/0/1]port link-type trunk
   [LSW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
   [LSW2-GigabitEthernet0/0/3]port link-type trunk
   [LSW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 20
   [LSW3]vlan batch 20
   [LSW3-GigabitEthernet0/0/2]port link-type trunk
   [LSW3-GigabitEthernet0/0/2]port trunk allow-pass vlan 20
2. 配置各VLANIF接口的IP地址
   [LSW1-Vlanif10]ip add 10.1.1.1 24
   [LSW1-Vlanif30]ip add 192.168.1.1 24
   [LSW2-Vlanif10]ip add 10.1.1.2 24
   [LSW2-Vlanif20]ip add 10.1.2.2 24
   [LSW3-Vlanif20]ip add 10.1.2.3 24
3. 配置EBGP
   [LSW1]bgp 10
   [LSW1-bgp]router-id 1.1.1.1
   [LSW1-bgp]peer 10.1.1.2 as-number 20
   [LSW1-bgp]ipv4-family unicast
   [LSW1-bgp-af-ipv4]network 192.168.1.0 24
   [LSW2]bgp 20
   [LSW2-bgp]router-id 2.2.2.2
   [LSW2-bgp]peer 10.1.1.1 as-number 10
   [LSW2-bgp]peer 10.1.2.3 as-number 30
   [LSW3]bgp 30
   [LSW3-bgp]router-id 3.3.3.3
   [LSW3-bgp]peer 10.1.2.2 as-number 20
   

可以看出LSW2把收到的路由发布给了位于AS30内的LSW3

从路由表可以确认，LSW3从LSW2那里学到了目的地址为192.168.1.0/24的路由
4. 配置BGP团体属性：在LSW1上配置路由策略，使得LSW1发布给LSW2的路由，不再被LSW2发布给其他AS
[LSW1]route-policy p1 permit node 10 //配置路由策略
[LSW1-route-policy]apply community no-export
[LSW1]bgp 10
[LSW1-bgp]ipv4-family unicast
[LSW1-bgp-af-ipv4]peer 10.1.1.2 route-policy p1 export //应用路由策略
[LSW1-bgp-af-ipv4]peer 10.1.1.2 advertise-community
5.验证配置

在LSW2的BGP路由表中可以看到配置的团体属性,此时在LSW3的BGP路由表中已经没有到目的地址192.168.1.0/24的路由