【无标题】

最新推荐文章于 2024-09-05 16:37:49 发布

别走太远。

最新推荐文章于 2024-09-05 16:37:49 发布

阅读量120

点赞数

文章标签：网络

本文链接：https://blog.csdn.net/m0_71935015/article/details/125965857

版权

本文详细介绍了BGP的路由过滤方法，包括通过路由策略、前缀列表和filter-policy进行过滤，并探讨了BGP的社团属性及其配置策略。同时，文章还提及了MPLS技术的基本原理和静态LSP的构建过程。

摘要由CSDN通过智能技术生成

1, BGP的路由过滤
1,通过路由策略来进行过滤
1，抓取流量
[r 1]ip ip-prefix aa permit 172.16.1.0 24
2，配置路由策略
[r1]route-policy aa deny node 10
Info: New Sequence of this List.
[r1-route-policy]if-match ip-prefix a
[[r1]route-policy aa permit node 20
Info: New Sequence of this List.
[r1-route-policy]
[r 1-route-policy]q
3,在BGP进程中进行调用
[r1-bgp]peer 12.0.0.2 route-policy aa export
2,通过前缀列表进行过滤
1,配置前缀列表
[r 1]ip ip-prefix bb deny 172.16.2.0 24
[r1]ip ip-prefix bb permit 0.0.0.0 0 less-equal 32
2，在BGP进程中进行调用
[r1-bgp]peer 12.0.0.2 ip-prefix bb export

3,通过filter-policy来进行过滤
1,配置ACL列表—在BGP中调用过滤策略时，他只能调用ACL列表,所以我们必须使用ACL列表来抓取流量
[r2-adl-basic-2000]rule deny source 172.16.3.00 — ACL列表在抓取流量时，因为过滤策略本身没有拒绝动作，所以,动作必须选择拒绝
[r2-acl-basic-2000]rule permit source any
2，在BGP进程中调用
[r2-bgp]peer 12.0.0.1 filter-policy 2000 import
2，BGP的社团属性

在这里插入图片描述

BGP的社团属性就类似于路由的一个标记，本质上由32位二进制构成— 1,直接使用十进制来标志; 2,十六位二进制:十六位=进制---- -条BGP路由当中不一定只打一个社团属性,可以打多个。在BGP当中，定义了几个公有的社团属性。
1, 00000000 — "Intemet” — 默认情况下，所有的BGP路由缺省属于这个社团当中，即抓取社团属性为0的路由将会抓到所有的BGP路由。
2, OFXFFFF02 ---- “no - advertise” — 如果将某条BGP路由打上这个社团属性,则这条路由将不会被通告给自己的任何BGP对等体。
3, 0FFFFFF01 ---- “no - export” — 如果将某条BGP路由打上这个社团属性，则这条路由将不会被通告给自己的任何EBGP对等体。(这个不通告不包括联邦的EBGP对等体)
4, 0FXFFFFFO3 ---- “no - export - subconfed” — 如果将某条BGP路由打上这个社团属性，则这条路由将不会被通告给自己的任何EBGP对等体，包含联邦的EBGP对等体

配置社团属性的策略: