华为高级工程师---BGP路由过滤及社团属性

目录

BGP的路由过滤

1,通过路由策略来进行过滤

2,通过前缀列表进行过滤

3,通过filter-policy来进行过滤

BGP的社团属性

公有的社团属性

配置社团属性的策略:

自定义社团属性:


BGP的路由过滤

1,通过路由策略来进行过滤

1,抓取流量
[r1]ip ip-prefix aa permit 172.16.1.0 24
2,配置路由策略
[r1]route-policy aa deny node 10
Info: New Sequence of this List.
[r1-route-policy]if-match ip-prefix aa
[[r1]route-policy aa permit node 20
Info: New Sequence of this List.
3,在BGP进程中进行调用
[r1-bgp]peer 12.0.0.2 route-policy aa export

2,通过前缀列表进行过滤

1,配置前缀列表
[r1]ip ip-prefix bb deny 172.16.2.0 24
[r1]ip ip-prefix bb permit 0.0.0.0 0 less-equal 32
2,在BGP进程中进行调用
[r1-bgp]peer 12.0.0.2 ip-prefix bb export

3,通过filter-policy来进行过滤

1,配置ACL列表 --- 在BGP中调用过滤策略时,他只能调用ACL列表,所以我们必须使用ACL列表来抓取流量
[r2-acl-basic-2000]rule deny source 172.16.3.0 0 --- ACL列表在抓取流量时,因为过滤策略本身没有拒绝动作,所以,动作必须选择拒绝
[r2-acl-basic-2000]rule permit source any
2,在BGP进程中调用
[r2-bgp]peer 12.0.0.1 filter-policy 2000 import

BGP的社团属性

 

BGP的社团属性就类似于路由的一个标记,本质上由32位二进制构成 --- 1,直接使用十进制来标志;2,十六位二进制:十六位二进制 ---- 一条BGP路由当中不一定只打一个社团属性,可以打多个。

公有的社团属性

1,0X00000000 --- “Internet” --- 默认情况下,所有的BGP路由缺省属于这个社团当中,即抓取社团属性为0的路由将会抓到所有的BGP路由。
2,0XFFFFFF02 --- “no - advertise” --- 如果将某条BGP路由打上这个社团属性,则这条路由将不会被通告给自己的任何BGP对等体。
3,0XFFFFFF01 --- “no - export” --- 如果将某条BGP路由打上这个社团属性,则这条路由将不会被通告给自己的任何EBGP对等体。(这个不通告不包括联邦的EBGP对等体)
4,0XFFFFFF03 --- “no - export - subconfed” --- 如果将某条BGP路由打上这个社团属性,则这条路由将不会被通告给自己的任何EBGP对等体,包含联邦的EBGP对等体

配置社团属性的策略:

[r1]route-policy com permit node 10
[r1-route-policy]apply community ?
INTEGER<0-4294967295> Specify community number
STRING<3-11>         Specify aa<0-65535>:nn<0-65535>
internet         Internet(well-known community attributes)
no-advertise         Do not advertise to any peer (well-known community attributes)
no-export         Do not export to external peers(well-known community attributes)
no-export-subconfed         Do not send outside a sub-confederation(well-known community attributes)
none         No community attribute
[r1-route-policy]apply community no-advertise
[r1-bgp]peer 12.0.0.2 route-policy com export --- 在BGP进程中调用
[r1-bgp]peer 12.0.0.2 advertise-community ---- 在进程中开启社团属性的传递性,华为默认关闭了其传递性。

自定义社团属性:

1,做路由策略
[r1]route-policy com1 permit node 10
Info: New Sequence of this List.
[r1-route-policy]apply community ?
INTEGER<0-4294967295> Specify community number
STRING<3-11> Specify aa<0-65535>:nn<0-65535>
internet         Internet(well-known community attributes)
no-advertise         Do not advertise to any peer (well-known community attributes)
no-export         Do not export to external peers(well-known community attributes)
no-export-subconfed         Do not send outside a sub-confederation(well-known community attributes)
none         No community attribute
[r1-route-policy]apply community 1:11
2,在发布路由时调用路由策略
[r1-bgp]network 172.16.4.0 24 route-policy com2
3,根据社团属性抓取流量
使用社团属性过滤器来抓取 --- community-filter
[r1]ip community-filter 1 permit 1:11
4,根据抓取到的流量配置策略
[r1]route-policy aaa deny node 10
Info: New Sequence of this List.
[r1-route-policy]if-match community-filter 1
[r1-route-policy]q
[r1]route-policy aaa permit node 20
Info: New Sequence of this List.
[r1-route-policy]if-match community-filter 2
[r1-route-policy]ap
[r1-route-policy]apply community no-export ?
INTEGER<0-4294967295> Specify community number
STRING<3-11> Specify aa<0-65535>:nn<0-65535>
additive Add to the existing community
internet         Internet(well-known community attributes)
no-advertise         Do not advertise to any peer (well-known community attributes)
no-export         Do not export to external peers(well-known community attributes)
no-export-subconfed         Do not send outside a sub-confederation(well-known community attributes)
<cr> Please press ENTER to execute command
[r1-route-policy]apply community no-export additive --- 在原有社团属性的基础上增加社团属性
[r1-route-policy]q
[r1]route-policy aaa permit node 30
Info: New Sequence of this List.
5,在BGP进程中调用路由策略
[r1-bgp]peer 12.0.0.2 route-policy aaa export
  • 3
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一路喝狗狗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值