ra-003路由策略與策略路由v20-全文預(yù)覽
【正文】 0)$ （ 有可能 AS30與 AS70140直接相連 ） ip aspathacl 2 deny (7[09]|8[09]|9[09]|1[03][09]|140)$ （ 拒絕從AS70140始發(fā)的路由 ） ip aspathacl 2 permit .* （允許其他 AS的路由） 30 問題 ip aspathacl 2 permit _30 .+ (7[09]|8[09]|9[09]|1[03][09]|140)$ 這條也太長(zhǎng)了吧，能簡(jiǎn)化？ 31 解答 可以改為 ip aspathacl 2 permit _30 .+ (7.|8.|9.|1[03].|140)$ (作用與以前的一樣 ) 32 利用 aspath list實(shí)現(xiàn)路由發(fā)布和接收策略（一） ?在 BGP視圖下，對(duì) BGP鄰居（組）發(fā)布或接收路由時(shí)根據(jù)自治系統(tǒng)路徑信息訪問列表（ aspath list）規(guī)則進(jìn)行路由過濾 peer { groupname | peeraddress } aspathacl aspathaclnumber { import | export } 注意：對(duì)于單一的 BGP鄰居只能對(duì)接收的路由（ import）進(jìn)行過濾，對(duì)特定的 BGP鄰居組則可以對(duì)發(fā)布（ export）和接收的路由都進(jìn)行過濾。如逗號(hào)，括號(hào)，空格符號(hào)等。如 “200$”表示只匹配 AS_PATH的最后一個(gè)值為 200 . 匹配任何單個(gè)字符，包括空格。而自治系統(tǒng)路徑信息訪問列表（ aspath list）則主要利用正則表達(dá)式的方式來(lái)定義一組用于匹配 ASpath列表的規(guī)則。 [H3C] ip ipprefix p1 permit 8 lessequal 17 16 前綴列表（ ipprefix）配置舉例（三） ?實(shí)際匹配的掩碼長(zhǎng)度范圍 18～ 32，實(shí)際匹配的網(wǎng)段為： ???…… ?? 定義一條名稱為 p1的地址前綴列表，只允許，掩碼長(zhǎng)度為大于 18的路由通過。 ip ipprefix ipprefixname [ index indexnumber ] { permit | deny } work len [ greaterequal greaterequal | lessequal lessequal ] ?注意： ?地址前綴列表的各表項(xiàng)之間的過濾關(guān)系是“或”的關(guān)系，即通過一條表項(xiàng)的過濾就意味著通過該地址前綴列表的過濾。 7 五種常見的路由過濾方法 ?訪問控制列表（ ACL） ?前綴列表（ ipprefix） ?自治系統(tǒng)路徑信息訪問列表（ aspath list） ?團(tuán)體屬性列表（ munitylist） ?Routepolicy 8 路由策略 ?路由策略概述 ?訪問控制列表（ ACL） ?前綴列表（ ipprefix） ?自治系統(tǒng)路徑信息訪問列表（ aspath list） ?團(tuán)體屬性列表（ munitylist） ?Routepolicy 9 訪問控制列表（ ACL） ?訪問控制列表分為三類： ?Advanced： 表示高級(jí)訪問控制列表； ?Basic： 表示基本訪問控制列表； ?Interface： 表示基于接口的訪問控制列表； ?在對(duì)路由信息過濾時(shí)，一般使用基本訪問列表和高級(jí)訪問控制列表。 ? 為實(shí)現(xiàn)路由策略，首先要定義將要實(shí)施路由策略的路由信息的特征，即定義一組匹配規(guī)則，可以以路由信息中的不同屬性作為匹配依據(jù)進(jìn)行設(shè)置，如目的地址、發(fā)布路由信息的路由器地址等。 10 利用 ACL實(shí)現(xiàn)路由發(fā)布和接收策略（一） ?在 BGP視圖下，對(duì) BGP鄰居（組）發(fā)布或接收路由時(shí)根據(jù) ACL規(guī)則進(jìn)行路由過濾 peer { groupname | peeraddress } filterpolicy aclnumber { import | export } [H3C]acl number 2023 [H3Caclbasic2023]rule permit source [H3Caclbasic2023]rule deny source any [H3C]bgp 65400 [H3Cbgp]peer filterpolicy 2023 import 從鄰居 11 利用 ACL實(shí)現(xiàn)路由發(fā)布和接收策略（二） ?在 BGP/OSPF/RIP/ISIS視圖下，利用 filterpolicy根據(jù) ACL規(guī)則對(duì)發(fā)布或接收的路由進(jìn)行過濾 filterpolicy aclnumber export [ routingprotocol ] filterpolicy aclnumber import RIP只接收 RIP只發(fā)布 [H3C]acl number 2023 [H3Caclbasic2023]rule permit source [H3Caclbasic2023]rule deny source any [H3C]acl number 2023 [H3Caclbasic2023]rule permit source [H3Caclbasic2023]rule deny source any [H3C]rip [H3Crip]filterpolicy 2023 import [H3Crip]filterpolicy 2023 export 12 路由策略 ?路由策略概述 ?訪問控制列表（ ACL） ?前綴列表（ ipprefix） ?自治系統(tǒng)路徑信息訪問列表（ aspath list） ?團(tuán)體屬性列表（ munitylist） ?Routepolicy 13 前綴列表（ ipprefix） ?前綴列表（ ipprefix）通過 IP地址以及掩碼長(zhǎng)度范圍來(lái)定義一定的 IP前綴范圍。 [H3C] ip ipprefix p1 permit 8 greaterequal 17 lessequal 18 ?上面的掩碼長(zhǎng)度 8可以看做一個(gè)大的范圍，即 ；后面的掩碼長(zhǎng)度大于 17小于18則表示一個(gè)較小的范圍，因此實(shí)際匹配的網(wǎng)段為： ??15 前綴列表（ ipprefix）配置舉例（二） ?實(shí)際匹配的掩碼長(zhǎng)度范圍 8～ 17，實(shí)際匹配的網(wǎng)段為： ???…… ?? 定義一條名稱為 p1的地址前綴列表，只允許，掩碼長(zhǎng)度為小于 17路由通過。 19 利用 前綴列表實(shí)現(xiàn)路由發(fā)布和接收策略（二） ? 在 BGP/OSPF/RIP/ISIS視圖下，利用 filterpolicy根據(jù) 前綴列表（ ipprefix）規(guī)則對(duì)發(fā)布或接收的路由進(jìn)行過濾 ?只接收來(lái)自由 前綴列表（ ipprefix）規(guī)則所匹配的特定網(wǎng)關(guān)（路由器）的路由 filterpolicy gateway ipprefixname import ?只發(fā)布或接收由 前綴列表（ ipprefix）規(guī)則所匹配的路由 filterpolicy ipprefix ipprefixname import filterpolicy ipprefix ipprefixname export [ protocol ] ?只接收來(lái)自由 前綴列表（ ipprefix）規(guī)則所匹配的特定網(wǎng)關(guān)（路由器），而且配置一定前綴列表（ ipprefix）規(guī)則的路由 filterpolicy ipprefix ipprefixname gateway ipprefixname import 20 利用 前綴列表實(shí)現(xiàn)路由發(fā)布和接收策略（三） 只接收來(lái)自 BGP鄰居 [H3C] ip ipprefix p1 permit 32 [H3C]bgp 65400 [H3Cbgp]filterpolicy gateway p1 import 只發(fā)布和接收 網(wǎng)段的路由 [H3C] ip ipprefix p1 permit 8 greaterequal 17 lessequal 18 [H3C]bgp 65400 [H3Cbgp]filterpolicy ipprefix p1 import [H3Cbgp]filterpolicy ipprefix p1 export 21 利用 前綴列表實(shí)現(xiàn)路由發(fā)布和接收策略（四） 只接收來(lái)自 BGP鄰居 ，關(guān)于[H3C] ip ippref
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1