华为高级工程师---BGP路由过滤及社团属性

目录

BGP的路由过滤

1，通过路由策略来进行过滤

2，通过前缀列表进行过滤

3，通过filter-policy来进行过滤

BGP的社团属性

公有的社团属性

配置社团属性的策略：

自定义社团属性：

---

BGP的路由过滤

1，通过路由策略来进行过滤

1，抓取流量

[r1]ip ip-prefix aa permit 172.16.1.0 24

2，配置路由策略

[r1]route-policy aa deny node 10

Info: New Sequence of this List.

[r1-route-policy]if-match ip-prefix aa

[[r1]route-policy aa permit node 20

Info: New Sequence of this List.

3，在BGP进程中进行调用

[r1-bgp]peer 12.0.0.2 route-policy aa export

2，通过前缀列表进行过滤

1，配置前缀列表

[r1]ip ip-prefix bb deny 172.16.2.0 24

[r1]ip ip-prefix bb permit 0.0.0.0 0 less-equal 32

2，在BGP进程中进行调用

[r1-bgp]peer 12.0.0.2 ip-prefix bb export

3，通过filter-policy来进行过滤

1，配置ACL列表 --- 在BGP中调用过滤策略时，他只能调用ACL列表，所以我们必须使用ACL列表来抓取流量

[r2-acl-basic-2000]rule deny source 172.16.3.0 0 --- ACL列表在抓取流量时，因为过滤策略本身没有拒绝动作，所以，动作必须选择拒绝

[r2-acl-basic-2000]rule permit source any

2，在BGP进程中调用

[r2-bgp]peer 12.0.0.1 filter-policy 2000 import

BGP的社团属性

 

BGP的社团属性就类似于路由的一个标记，本质上由32位二进制构成 --- 1，直接使用十进制来标志；2，十六位二进制：十六位二进制 ---- 一条BGP路由当中不一定只打一个社团属性，可以打多个。

公有的社团属性

1，0X00000000 --- “Internet” --- 默认情况下，所有的BGP路由缺省属于这个社团当中，即抓取社团属性为0的路由将会抓到所有的BGP路由。

2，0XFFFFFF02 --- “no - advertise” --- 如果将某条BGP路由打上这个社团属性，则这条路由将不会被通告给自己的任何BGP对等体。

3，0XFFFFFF01 --- “no - export” --- 如果将某条BGP路由打上这个社团属性，则这条路由将不会被通告给自己的任何EBGP对等体。（这个不通告不包括联邦的EBGP对等体）

4，0XFFFFFF03 --- “no - export - subconfed” --- 如果将某条BGP路由打上这个社团属性，则这条路由将不会被通告给自己的任何EBGP对等体，包含联邦的EBGP对等体

配置社团属性的策略：

[r1]route-policy com permit node 10

[r1-route-policy]apply community ?

INTEGER<0-4294967295> Specify community number

STRING<3-11>         Specify aa<0-65535>:nn<0-65535>

internet         Internet(well-known community attributes)

no-advertise         Do not advertise to any peer (well-known community attributes)

no-export         Do not export to external peers(well-known community attributes)

no-export-subconfed         Do not send outside a sub-confederation(well-known community attributes)

none         No community attribute

[r1-route-policy]apply community no-advertise

[r1-bgp]peer 12.0.0.2 route-policy com export --- 在BGP进程中调用

[r1-bgp]peer 12.0.0.2 advertise-community ---- 在进程中开启社团属性的传递性，华为默认关闭了其传递性。

自定义社团属性：

1，做路由策略

[r1]route-policy com1 permit node 10

Info: New Sequence of this List.

[r1-route-policy]apply community ?

INTEGER<0-4294967295> Specify community number

STRING<3-11> Specify aa<0-65535>:nn<0-65535>

internet         Internet(well-known community attributes)

no-advertise         Do not advertise to any peer (well-known community attributes)

no-export         Do not export to external peers(well-known community attributes)

no-export-subconfed         Do not send outside a sub-confederation(well-known community attributes)

none         No community attribute

[r1-route-policy]apply community 1:11

2，在发布路由时调用路由策略

[r1-bgp]network 172.16.4.0 24 route-policy com2

3，根据社团属性抓取流量

使用社团属性过滤器来抓取 --- community-filter

[r1]ip community-filter 1 permit 1:11

4，根据抓取到的流量配置策略

[r1]route-policy aaa deny node 10

Info: New Sequence of this List.

[r1-route-policy]if-match community-filter 1

[r1-route-policy]q

[r1]route-policy aaa permit node 20

Info: New Sequence of this List.

[r1-route-policy]if-match community-filter 2

[r1-route-policy]ap

[r1-route-policy]apply community no-export ?

INTEGER<0-4294967295> Specify community number

STRING<3-11> Specify aa<0-65535>:nn<0-65535>

additive Add to the existing community

internet         Internet(well-known community attributes)

no-advertise         Do not advertise to any peer (well-known community attributes)

no-export         Do not export to external peers(well-known community attributes)

no-export-subconfed         Do not send outside a sub-confederation(well-known community attributes)

<cr> Please press ENTER to execute command

[r1-route-policy]apply community no-export additive --- 在原有社团属性的基础上增加社团属性

[r1-route-policy]q

[r1]route-policy aaa permit node 30

Info: New Sequence of this List.

5，在BGP进程中调用路由策略

[r1-bgp]peer 12.0.0.2 route-policy aaa export