HCIP第十三天笔记

一，BGP的路由过滤

1，通过路由策略来进行过滤

a，抓取流量

[r1]ip ip-prefix aa permit 172.16.1.0 24

b，配置路由策略

[r1]route- policy aa deny node 10

Info: New Sequence of this List.

[r1-route-policy]if-match ip-prefix aa

[[r1]route-policy aa permit node 20

Info: New Sequence of this List.

[r1-route-policy]

[r1-route-policy]q

c，在BGP进程中进行调用

[r1-bgp]peer 12.0.0.2 route-policy aa export

2,通过前缀列表进行过滤

a，配置前缀列表

[r1]ip ip-prefix bb deny 172.16.2.0 24

[r1]ip ip-prefix bb permit 0.0.0.0 0 less-equal 32

b，在BGP进程中进行调用

[r1-bgp]peer 12.0.0.2 ip-prefix bb export

c，通过filter-policy来进行过滤

1,配置ACL列表---在BGP中调用过滤策略时,他只能调用ACL列表,所以我们必须使用ACL列表来抓取流量

[r2-acl-basic -2000]rule deny source 172.16.3.00 --- ACL列表在抓取流量时，因为过滤策略本身没有拒绝动作，所以，动作必须选择拒绝

[r2-acl-basic 2000]rule permit source any

2，在BGP进程中调用

[r2-bgp]peer 12.0.0.1 filter-policy 2000 import

二，BGP的社团属性

BGP的社团属性就类似于路由的一个标记，本质上由32位二进制构成

1，直接使用十进制来标志;

2，十六位二进制:十六位二进制----一条BGP路由当中不一定只打一 个社团属性,可以打多