华为高级工程师---BGP路由过滤及社团属性

目录

BGP的路由过滤

1，通过路由策略来进行过滤

2，通过前缀列表进行过滤

3，通过filter-policy来进行过滤

BGP的社团属性

公有的社团属性

配置社团属性的策略：

自定义社团属性：

---

BGP的路由过滤

1，通过路由策略来进行过滤

1，抓取流量

[r1]ip ip-prefix aa permit 172.16.1.0 24

2，配置路由策略

[r1]route-policy aa deny node 10

Info: New Sequence of this List.

[r1-route-policy]if-match ip-prefix aa

[[r1]route-policy aa permit node 20

Info: New Sequence of this List.

3，在BGP进程中进行调用

[r1-bgp]peer 12.0.0.2 route-policy aa export

2，通过前缀列表进行过滤

1，配置前缀列表

[r1]ip ip-prefix bb deny 172.16.2.0 24

[r1]ip ip-prefix bb permit 0.0.0.0 0 less-equal 32

2，在BGP进程中进行调用

[r1-bgp]peer 12.0.0.2 ip-prefix bb export

3，通过filter-policy来进行过滤

1，配置ACL列表 --- 在BGP中调用过滤策略时，他只能调用ACL列表，所以我们必须使用ACL列表来抓取流量

[r2-acl-basic-2000]rule deny source 172.16.3.0 0 --- ACL列表在抓取流量时，因为过滤策略本身没有拒绝动作，所以，动作必须选择拒绝

[r2-acl