【文章內(nèi)容簡(jiǎn)介】 nization peer enable peer enable peer enableRouterC上的配置：bgp 65430 peer asnumber 200 ipv4family unicast undo synchronization network peer enableRouterD上的配置：bgp 65431 peer asnumber 200 ipv4family unicast undo synchronization network peer enable發(fā)現(xiàn)故障：使用display ip routingtable 命令查看RouterA上接收到的路由，應(yīng)該可以看到RouterA過(guò)濾了RouterC通告的路由，接收了RouterD通告的路由，但路由表中顯示RouterC及RouterD的路由均被RouterA過(guò)濾掉了。2. 故障分析故障現(xiàn)象：RouterA路由表中沒(méi)有RouterD通告的路由。使用以下步驟調(diào)查故障原因：(1) 檢查RouterB是否已將所有路由通告給鄰居RouterA。在RouterB上使用display ip routingtable，查看RouterB是否接收到了來(lái)自RouterC和RouterD的路由，結(jié)果顯示已經(jīng)接收到了。所以判斷問(wèn)題應(yīng)該是在RouterA上。(2) 檢查RouterA上的BGP配置，確定BGP在接收路由時(shí)是否使用了過(guò)濾器。在RouterA上使用display currentconfiguration configuration bgp查看BGP的配置，發(fā)現(xiàn)BGP對(duì)從RouterB通告過(guò)來(lái)的路由使用了名為10的aspath過(guò)濾器過(guò)濾路由，估計(jì)是過(guò)濾器將所有路由都過(guò)濾了。(3) 檢查RouterA上ASPath正則表達(dá)式的編寫和過(guò)濾器的配置。在RouterA上使用display ip aspathfilter 10查看過(guò)濾器的配置，發(fā)現(xiàn)僅對(duì)來(lái)自AS號(hào)為65430的路由配置了Deny策略，但對(duì)于來(lái)自65431域的路由沒(méi)有配置Permit。故障的原因定位：在RouterA上使用ASPath過(guò)濾路由問(wèn)題。系統(tǒng)過(guò)濾路由時(shí)對(duì)于沒(méi)有匹配的路由默認(rèn)返回Deny，所以將來(lái)自AS65431域的路由也過(guò)濾掉了。3. 處理步驟因?yàn)橄到y(tǒng)過(guò)濾路由時(shí)對(duì)于沒(méi)有匹配的路由默認(rèn)返回Deny，那么過(guò)濾策略僅配置可以通過(guò)的路由即可。在RouterA上執(zhí)行如下操作：步驟操作1將過(guò)濾規(guī)則替換為ip aspathfilter 10 permit 65431使用display ip routingtable 命令查看RouterA上接收到的路由，故障被排除。4. 案例總結(jié)當(dāng)配置ASPath過(guò)濾路由時(shí)，需要注意：正則表達(dá)式的編寫規(guī)則；若是僅配置Deny節(jié)點(diǎn)，那么對(duì)于沒(méi)有命中ASPath范圍的系統(tǒng)返回Deny。所以，需要配置Permit節(jié)點(diǎn)對(duì)指定路由允許。請(qǐng)參考配置注意事項(xiàng)ASPath小節(jié)。 使用Community過(guò)濾路由問(wèn)題CommunityFilter一般情況下作為routepolicy的ifmatch子句的匹配條件，當(dāng)滿足ifmatch munityfilter basic or advanced munitylist 時(shí)，對(duì)路由應(yīng)用apply子句下的動(dòng)作。需要注意Advanced CommunityList中正則表達(dá)式的編寫規(guī)則。請(qǐng)參考配置注意事項(xiàng)的附注中正則表達(dá)式編寫規(guī)則部分。 使用Extmunity過(guò)濾路由問(wèn)題1. 網(wǎng)絡(luò)環(huán)境組網(wǎng)圖請(qǐng)參考圖52用戶組網(wǎng)需求：l CECE3屬于VPNA，CECE4屬于VPNB；l VPNA使用的VPNTarget屬性為100:1，VPNB使用的VPNTarget屬性為200:1。不同VPN用戶之間不能互相訪問(wèn)；l CE與PE之間配置EBGP交換VPN路由信息；l PE與PE之間配置OSPF實(shí)現(xiàn)PE內(nèi)部的互通、配置MPIBGP交換VPN路由信息。l 用戶在PE2上面又添加了一個(gè)VNPC，Export VPN Targets : 300:1，Import VPN Targets : 100:1 200:1，此時(shí)VNPC可以接受到VPNA和VPNB的路由。l 用戶此時(shí)有一個(gè)需求，希望VPNC上只收到來(lái)自VPNA的路由。此時(shí)利用ExtmunityFilter進(jìn)行過(guò)濾。進(jìn)行如下的配置：[Quidway] ip vpninstance vpnc[Quidway–vpninstancevpnc] routedistinguisher 300:1[Quidway–vpninstancevpnc] import routepolicy exmfilter[Quidway–vpninstancevpnc] vpntarget 300:1 exportextmunity[Quidway–vpninstancevpnc] vpntarget 100:1 200:1 importextmunity查看VPNC的路由表：Quidway display ip routingtable vpninstance vpncRouting Tables: vpnc Destinations : 6 Routes : 6Destination/Mask Proto Pre Cost NextHop Interface發(fā)現(xiàn)故障：沒(méi)有得到預(yù)期的效果，VPNC的路由表中仍然有VPNB的路由。2. 故障分析故障現(xiàn)象：。使用以下步驟調(diào)查故障原因：(1) 參考前例檢查過(guò)程將故障原因定位到過(guò)濾器的應(yīng)用上。(2) 查看當(dāng)前的路由策略RoutePolicy和IP ExtmunityFilter首先使用display currentconfiguration configuration routepolicy命令查看一下VPNC下引入路由時(shí)用的過(guò)濾器ExtmunityFilter。Quidway display currentconfiguration configuration routepolicyroutepolicy exmfilter permit node 10 ifmatch extmunityfilter 1 然后使用display ip extmunityfilter命令查看一下VPNC下過(guò)濾器ExtmunityFilter應(yīng)用的過(guò)濾規(guī)則。Quidway display ip extmunityfilterExtended Community filter Number 1 permit rt : 0:0 rt : 100:1 (3) 查找故障原因擴(kuò)展團(tuán)體屬性列表ExtmunityList僅用于BGP。BGP的擴(kuò)展團(tuán)體有兩種，一種是用于VPN的路由目標(biāo)擴(kuò)展團(tuán)體。擴(kuò)展團(tuán)體屬性列表就是擴(kuò)展團(tuán)體屬性指定匹配條件。l 如果ExtmunityFilter的配置中只包含VPNTarget，則只要這些VPNTARGET中有一個(gè)與BGP給出的VPNTarget集合匹配，就認(rèn)為過(guò)濾器命中，返回指定的Permit或Deny結(jié)果。比如：配置ip extmunityfilter permit rt 100:1 rt 200:1BGP配置RT：100:1 300:1 400:1結(jié)果是：命中，PermitBGP給出RT：300:1 400:1結(jié)果：不命中，Denyl 如果ExtmunityFilter的配置中指定VPNTarget 0:0，則將匹配所有的VPNTarget。比如：配置ip extmunityfilter permit rt 0:0BGP給出任何RT都將匹配。但如果不給RT則不匹配。l 如果ExtmunityFilter的配置中未指定VPNTarget，則無(wú)論BGP給出任何RT，結(jié)果都將是不匹配。l Deny使用同樣的規(guī)則。檢查本例中VPNC下的過(guò)濾器ExtmunityFilter的過(guò)濾規(guī)則：permit rt : 0:0 rt : 100:1同時(shí)應(yīng)用了RT : 0:0 和RT : 100:1。故障的原因定位：在VPNC下使用ExtmunityList過(guò)濾路由問(wèn)題。過(guò)濾規(guī)則permit rt : 0:0 rt : 100:1，同時(shí)應(yīng)用了RT : 0:0 和RT : 100:1，導(dǎo)致VPNB的路由也被接受了。3. 處理步驟在PE2上的VPNC下執(zhí)行如下操作步驟操作1更改ip extmunityfilter 1為如下所示的配置：Quidway display ip extmunityfilter 1 permit rt : 100:1使用display ip routingtable vpninstance vpnc命令查看VPNC的路由表項(xiàng)，發(fā)現(xiàn)已經(jīng)沒(méi)有來(lái)自VPNB的路由了，表明故障解決。4. 案例總結(jié)此案例是ExtmunityFilter的經(jīng)典案例，在使用ExtmunityFilter之前，要了解其應(yīng)用規(guī)則。特別注意RT 0:0配置的使用規(guī)則。如果ExtmunityFilter的配置中指定VPNTarget 0:0，則將匹配所有的VPNTarget。如果BGP沒(méi)有指定VPNTarget，視為不匹配。 使用routepolicy過(guò)濾路由問(wèn)題1. 網(wǎng)絡(luò)環(huán)境組網(wǎng)圖請(qǐng)參考圖52。l CECE3屬于VPNA，CECE4屬于VPNB。l VPNA使用的VPNTarget屬性為100:1，VPNB使用的VPNTarget屬性為200:1。不同VPN用戶之間不能互相訪問(wèn)。l CE與PE之間配置EBGP交換VPN路由信息。l PE與PE之間配置OSPF實(shí)現(xiàn)PE內(nèi)部的互通，配置MPIBGP交換VPN路由信息。l 在PE2上面有添加了一個(gè)VNPC，Export VPN Targets : 300:1，Import VPN Targets : 100:1 200:1，此時(shí)VNPC可以接受到VPNA和VPNB的路由。l 希望VPNC上收到來(lái)自VPNA的路由和來(lái)自VPNB的路由，并且把從VPNA引入的路由Cost加100，把從VPNB引入的路由Cost加