【正文】 模式。在完全匹配模式下，BGP給出的團(tuán)體屬性列表必須完全與過濾器規(guī)則中定義的團(tuán)體屬性一致才能匹配。在一般匹配模式下，BGP給出的團(tuán)體屬性列表必須要包含過濾器規(guī)則中定義的團(tuán)體屬性才能匹配。l 如果所有表項都是Deny模式，則任何路由都不能通過該過濾列表。建議在多條Deny模式的表項后定義一條permit .*表項（高級團(tuán)體屬性過濾器）或permit internet（基本團(tuán)體屬性過濾器）表項，允許其它所有路由信息通過。extmunityfilterip extmunityfilter extmlistnumber { deny | permit } rt { asnumber : nn | ipv4address : asnumber }定義擴展團(tuán)體屬性過濾器規(guī)則。routepolicyroutepolicy routepolicyname { permit | deny } node { nodenumber }l Permit指定節(jié)點的匹配模式為允許。當(dāng)路由項通過該節(jié)點的過濾后，將執(zhí)行該節(jié)點的Apply子句，不進(jìn)入下一個節(jié)點的測試；如果路由項沒有通過該節(jié)點過濾，將進(jìn)入下一個節(jié)點繼續(xù)測試；當(dāng)節(jié)點下沒有IfMatch子句時，所有節(jié)點路由都允許。l Deny指定節(jié)點的匹配模式為拒絕，這時Apply子句不會被執(zhí)行。當(dāng)路由項滿足該節(jié)點的所有IfMatch子句時，將被拒絕通過該節(jié)點，不進(jìn)入下一個節(jié)點；如果路由項不滿足該節(jié)點的IfMatch子句，將進(jìn)入下一個節(jié)點繼續(xù)測試；當(dāng)節(jié)點下沒有IfMatch子句時，所有的路由都被拒絕。l 如果所有的節(jié)點的IfMatch規(guī)則都不能匹配，則整個策略的過濾結(jié)果默認(rèn)是Deny。l 當(dāng)所有節(jié)點都是配置Deny時，將導(dǎo)致所有路由均被拒絕，所以在所有Deny節(jié)點后至少配置一個Permit節(jié)點，以允許其它的路由通過。2. 過濾器應(yīng)用注意事項(1) 假設(shè)當(dāng)前過濾器下配置了至少一個節(jié)點，Permit或Deny。若是沒有節(jié)點符合到要過濾路由的地址/掩碼范圍，則此路由過濾結(jié)果為Deny。(2) 若是在策略中使用了某個不存在的過濾器，則結(jié)果為對所有要過濾的路由為Permit。3. 正則表達(dá)式編寫規(guī)則正則表達(dá)式是按照一定的模板來匹配字符串的公式。符號說明^匹配一個字符串的開始。如“^300”表示只匹配AS_Path的第一個值為300。$匹配一個字符串的結(jié)束。如“300$”表示只匹配AS_Path的最后一個值為300。.匹配任何單個字符，包括空格。+匹配前面的一個字符或者一個序列，1次或者多次出現(xiàn)。_匹配一個符號。如逗號，括號，空格符號等。*匹配前面的一個字符或者一個序列，可以0次或者多次出現(xiàn)。？匹配前面的一個字符，可以0次或者多次出現(xiàn)。( )匹配的變化的AS或者一個獨立的匹配，通常和“|”一起使用。|邏輯或。[ ]匹配的一個范圍內(nèi)的AS，通常和“”一起使用。連接符。舉例：l ip aspathfilter 10 deny ^$：拒絕發(fā)布本地始發(fā)路由。l ip aspathfilter 10 permit .*：允許發(fā)布/接收其他AS的路由。l ip aspathfilter 2 deny (6[09]|7[09]|8[09]|9[09]|1[03][09]|130)$：拒絕從AS60130始發(fā)的路由。l ip munityfilter 100 permit 1000:10[09]$：允許團(tuán)體屬性為1000:100至1000:109之間的路由。 故障診斷流程針對圖51或圖52所示的網(wǎng)絡(luò)，在配置各路由器后發(fā)現(xiàn)指定的路由沒有被過濾或全部被過濾。請使用下面的故障診斷流程，如圖53所示。圖53 路由策略故障診斷流程圖 故障處理步驟概要的故障處理步驟如下：步驟操作1檢查網(wǎng)絡(luò)的連通性。2檢查路由協(xié)議配置是否正確。3檢查IPPrefixFilter是否配置。4檢查ASPathFilter是否配置。5檢查CommunityFilter是否配置。6檢查ExtmunityFilter是否配置。7檢查RoutePolicy是否配置。詳細(xì)的故障處理步驟如下：1. 檢查網(wǎng)絡(luò)的連通性使用display ip interface brief命令來檢查各個接口的狀態(tài)。Up表示可用，Down表示不可用。如果接口狀態(tài)為Down請檢查線路是否連接好，接口是否被Shutdown。2. 檢查路由協(xié)議配置是否正確使用display currentconfiguration命令來檢查當(dāng)前的路由器配置。使用display currentconfiguration configuration命令來檢查路由協(xié)議配置是否正確。如果路由協(xié)議配置的不正確，請您參考相應(yīng)協(xié)議的故障處理手冊。3. 檢查IPPrefixFilter是否配置使用display ip ipprefix命令檢查當(dāng)前路由器是否配置IPPrefixFilter。如果已配置請查看IPPrefixFilter配置注意事項請查看配置注意事項中有關(guān)IPPrefixFilter的部分。4. 檢查ASPathFilter是否配置使用display ip aspathfilter命令檢查當(dāng)前路由器是否配置ASPathFilter。如果已配置請查看ASPathFilter配置注意事項請查看配置注意事項中有關(guān)ASPathFilter的部分。5. 檢查CommunityFilter是否配置使用display ip munityfilter命令查看當(dāng)前路由器是否配置CommunityFilter。如果已配置請查看團(tuán)體屬性過濾器配置注意事項請查看配置注意事項中有關(guān)CommunityFilter的部分。6. 檢查ExmunityFilter是否配置使用display ip exmunityfilter命令查看當(dāng)前路由器是否配置ExmunityFilter。如果已配置請查看拓展團(tuán)體屬性過濾器配置注意事項請查看配置注意事項中有關(guān)ExmunityFilter的部分。7. 檢查RoutePolicy是否配置使用display routepolicy命令檢查當(dāng)前路由器是否配置了RoutePolicy。如果已配置請查看RoutePolicy過濾器配置注意事項請查看配置注意事項中有關(guān)RoutePolicy的部分。如果檢查結(jié)束，故障仍然無法排除，請聯(lián)系華為的技術(shù)支持工程師。 故障處理案例本節(jié)列出了常見的故障處理案例，如下：l 使用IPPrefix過濾路由問題l 使用ASPath過濾路由問題l 使用Community過濾路由問題l 使用Extmunity過濾路由問題l 使用RoutePolicy過濾路由問題 使用IPPrefix過濾路由問題1. 網(wǎng)絡(luò)環(huán)境組網(wǎng)圖請參考圖51案例中RouterA采用IPPrefix過濾器對從RouterB中接收到的路由進(jìn)行過濾：RouterA上的配置：bgp 100 peer asnumber 200 ipv4family unicast undo synchronization peer enable peer ipprefix rta importip ipprefix rta index 20 deny 32RouterB上的配置： bgp 200 peer asnumber 100 ipv4family unicast undo synchronization network network peer enable 使用display ip routingtable命令查看RouterA上接收到的路由，但是路由表中沒有。2. 故障分析使用以下步驟調(diào)查故障原因：(1) 檢查RouterB路由表信息，確定是否所有路由已被通告給鄰居RouterA。在RouterB上使用display bgp routingtable，顯示路由表信息，問題應(yīng)該是在RouterA上。(2) 檢查RouterA上的BGP配置，確定BGP在接收路由時是否使用了過濾器。在RouterA上使用display currentconfiguration configuration bgp命令檢查BGP的配置，發(fā)現(xiàn)在接收從RouterB通告過來的路由時使用了IPPrefix過濾器，預(yù)計是過濾器將所有路由都過濾了。(3) 檢查IPPrefix過濾器的配置。確定此路由是否被過濾器過濾掉了。在Router A上使用display ip ipprefix rta命令查看過濾器的配置。故障的原因定位：在RouterA上使用IPPrefix過濾路由問題。系統(tǒng)過濾路由時對于沒有匹配的路由默認(rèn)返回Deny。3. 處理步驟因為系統(tǒng)過濾路由時，沒有匹配的路由默認(rèn)返回Deny，所以過濾策略僅配置可以通過的路由即可。在RouterA上執(zhí)行如下操作：步驟操作1將過濾規(guī)則替換為ip ipprefix rta index 10 permit 32使用display ip routingtable 命令查看RouterA上接收到的路由，故障被排除。4. 案例總結(jié)當(dāng)配置IPPrefix過濾路由時，若是僅配置Deny節(jié)點，那么對于沒有命中匹配地址/掩碼的路由系統(tǒng)默認(rèn)返回Deny。所以，需要配置Permit節(jié)點對指定路由允許。請參考配置注意事項IPPrefix小節(jié)。 使用ASPath過濾路由問題1. 網(wǎng)絡(luò)環(huán)境圖54 ASPath過濾路由故障處理案例組網(wǎng)圖案例中RouterA采用ASPath過濾器對從RouterB通告過來的路由進(jìn)行過濾：RouterA上的配置：bgp 100 peer asnumber 200 ipv4family unicast undo synchronization peer enable peer aspathfilter 10 import ip aspathfilter 10 deny 65430RouterB上的配置：bgp 200 peer asnumber 100 peer asnumber 65431 peer asnumber 65430 ipv4family unicast undo synchro