【正文】 然后使用display ip extmunityfilter命令查看一下拓展團(tuán)體屬性列表Quidway display ip extmunityfilterExtended Community filter Number 1 permit rt : 100:1Extended Community filter Number 2 permit rt : 200:1 (3) 查找故障原因首先來回顧一下RoutePolicy的應(yīng)用規(guī)則：一個(gè)RoutePolicy可以由多個(gè)節(jié)點(diǎn)構(gòu)成，不同節(jié)點(diǎn)之間是“或”的關(guān)系。使用以下步驟調(diào)查故障原因：(1) 參考前例檢查過程將故障原因定位到過濾器的應(yīng)用上。進(jìn)行如下配置：[Quidway] routepolicy Filterpolicy permit node 10[Quidwayroutepolicy] ifmatch extmunityfilter 1[Quidwayroutepolicy] apply cost + 100[Quidwayroutepolicy] ifmatch extmunityfilter 2[Quidwayroutepolicy] apply cost + 200查看VPNC的路由表：Quidway display ip routingtable vpninstance vpncRouting Tables: vpnc Destinations : 6 Routes : 6Destination/Mask Proto Pre Cost NextHop Interface發(fā)現(xiàn)故障：沒有得到預(yù)期的效果，VPNC的路由表中顯示：不論來自VPNA還是VPNB的路由都應(yīng)用了Cost + 200的策略。l 希望VPNC上收到來自VPNA的路由和來自VPNB的路由，并且把從VPNA引入的路由Cost加100，把從VPNB引入的路由Cost加200。l PE與PE之間配置OSPF實(shí)現(xiàn)PE內(nèi)部的互通，配置MPIBGP交換VPN路由信息。不同VPN用戶之間不能互相訪問。l CECE3屬于VPNA，CECE4屬于VPNB。如果BGP沒有指定VPNTarget，視為不匹配。特別注意RT 0:0配置的使用規(guī)則。3. 處理步驟在PE2上的VPNC下執(zhí)行如下操作步驟操作1更改ip extmunityfilter 1為如下所示的配置：Quidway display ip extmunityfilter 1 permit rt : 100:1使用display ip routingtable vpninstance vpnc命令查看VPNC的路由表項(xiàng)，發(fā)現(xiàn)已經(jīng)沒有來自VPNB的路由了，表明故障解決。故障的原因定位：在VPNC下使用ExtmunityList過濾路由問題。l Deny使用同樣的規(guī)則。但如果不給RT則不匹配。比如：配置ip extmunityfilter permit rt 100:1 rt 200:1BGP配置RT：100:1 300:1 400:1結(jié)果是：命中，PermitBGP給出RT：300:1 400:1結(jié)果：不命中，Denyl 如果ExtmunityFilter的配置中指定VPNTarget 0:0，則將匹配所有的VPNTarget。擴(kuò)展團(tuán)體屬性列表就是擴(kuò)展團(tuán)體屬性指定匹配條件。Quidway display ip extmunityfilterExtended Community filter Number 1 permit rt : 0:0 rt : 100:1 (3) 查找故障原因擴(kuò)展團(tuán)體屬性列表ExtmunityList僅用于BGP。(2) 查看當(dāng)前的路由策略RoutePolicy和IP ExtmunityFilter首先使用display currentconfiguration configuration routepolicy命令查看一下VPNC下引入路由時(shí)用的過濾器ExtmunityFilter。2. 故障分析故障現(xiàn)象：。此時(shí)利用ExtmunityFilter進(jìn)行過濾。l 用戶在PE2上面又添加了一個(gè)VNPC，Export VPN Targets : 300:1，Import VPN Targets : 100:1 200:1，此時(shí)VNPC可以接受到VPNA和VPNB的路由。 使用Extmunity過濾路由問題1. 網(wǎng)絡(luò)環(huán)境組網(wǎng)圖請參考圖52用戶組網(wǎng)需求：l CECE3屬于VPNA，CECE4屬于VPNB；l VPNA使用的VPNTarget屬性為100:1，VPNB使用的VPNTarget屬性為200:1。需要注意Advanced CommunityList中正則表達(dá)式的編寫規(guī)則。請參考配置注意事項(xiàng)ASPath小節(jié)。4. 案例總結(jié)當(dāng)配置ASPath過濾路由時(shí)，需要注意：正則表達(dá)式的編寫規(guī)則；若是僅配置Deny節(jié)點(diǎn)，那么對于沒有命中ASPath范圍的系統(tǒng)返回Deny。3. 處理步驟因?yàn)橄到y(tǒng)過濾路由時(shí)對于沒有匹配的路由默認(rèn)返回Deny，那么過濾策略僅配置可以通過的路由即可。故障的原因定位：在RouterA上使用ASPath過濾路由問題。(3) 檢查RouterA上ASPath正則表達(dá)式的編寫和過濾器的配置。(2) 檢查RouterA上的BGP配置，確定BGP在接收路由時(shí)是否使用了過濾器。在RouterB上使用display ip routingtable，查看RouterB是否接收到了來自RouterC和RouterD的路由，結(jié)果顯示已經(jīng)接收到了。2. 故障分析故障現(xiàn)象：RouterA路由表中沒有RouterD通告的路由。請參考配置注意事項(xiàng)IPPrefix小節(jié)。4. 案例總結(jié)當(dāng)配置IPPrefix過濾路由時(shí)，若是僅配置Deny節(jié)點(diǎn)，那么對于沒有命中匹配地址/掩碼的路由系統(tǒng)默認(rèn)返回Deny。3. 處理步驟因?yàn)橄到y(tǒng)過濾路由時(shí)，沒有匹配的路由默認(rèn)返回Deny，所以過濾策略僅配置可以通過的路由即可。故障的原因定位：在RouterA上使用IPPrefix過濾路由問題。確定此路由是否被過濾器過濾掉了。在RouterA上使用display currentconfiguration configuration bgp命令檢查BGP的配置，發(fā)現(xiàn)在接收從RouterB通告過來的路由時(shí)使用了IPPrefix過濾器，預(yù)計(jì)是過濾器將所有路由都過濾了。在RouterB上使用display bgp routingtable，顯示路由表信息，問題應(yīng)該是在RouterA上。 故障處理案例本節(jié)列出了常見的故障處理案例，如下：l 使用IPPrefix過濾路由問題l 使用ASPath過濾路由問題l 使用Community過濾路由問題l 使用Extmunity過濾路由問題l 使用RoutePolicy過濾路由問題 使用IPPrefix過濾路由問題1. 網(wǎng)絡(luò)環(huán)境組網(wǎng)圖請參考圖51案例中RouterA采用IPPrefix過濾器對從RouterB中接收到的路由進(jìn)行過濾：RouterA上的配置：bgp 100 peer asnumber 200 ipv4family unicast undo synchronization peer enable peer ipprefix rta importip ipprefix rta index 20 deny 32RouterB上的配置： bgp 200 peer asnumber 100 ipv4family unicast undo synchronization network network peer enable 使用display ip routingtable命令查看RouterA上接收到的路由，但是路由表中沒有。如果已配置請查看RoutePolicy過濾器配置注意事項(xiàng)請查看配置注意事項(xiàng)中有關(guān)RoutePolicy的部分。如果已配置請查看拓展團(tuán)體屬性過濾器配置注意事項(xiàng)請查看配置注意事項(xiàng)中有關(guān)ExmunityFilter的部分。如果已配置請查看團(tuán)體屬性過濾器配置注意事項(xiàng)請查看配置注意事項(xiàng)中有關(guān)CommunityFilter的部分。如果已配置請查看ASPathFilter配置注意事項(xiàng)請查看配置注意事項(xiàng)中有關(guān)ASPathFilter的部分。如果已配置請查看IPPrefixFilter配置注意事項(xiàng)請查看配置注意事項(xiàng)中有關(guān)IPPrefixFilter的部分。如果路由協(xié)議配置的不正確，請您參考相應(yīng)協(xié)議的故障處理手冊。2. 檢查路由協(xié)議配置是否正確使用display currentconfiguration命令來檢查當(dāng)前的路由器配置。Up表示可用，Down表示不可用。7檢查RoutePolicy是否配置。5檢查CommunityFilter是否配置。3檢查IPPrefixFilter是否配置。圖53 路由策略故障診斷流程圖 故障處理步驟概要的故障處理步驟如下：步驟操作1檢查網(wǎng)絡(luò)的連通性。 故障診斷流程針對圖51或圖52所示的網(wǎng)絡(luò)，在配置各路由器后發(fā)現(xiàn)指定的路由沒有被過濾或全部被過濾。l ip aspathfilter 2 deny (6[09]|7[09]|8[09]|9[09]|1[03][09]|130)$：拒絕從AS60130始發(fā)的路由。舉例：l ip aspathfilter 10 deny ^$：拒絕發(fā)布本地始發(fā)路由。[ ]匹配的一個(gè)范圍內(nèi)的AS，通常和“”一起使用。( )匹配的變化的AS或者一個(gè)獨(dú)立的匹配，通常和“|”一起使用。*匹配前面的一個(gè)字符或者一個(gè)序列，可以0次或者多次出現(xiàn)。_匹配一個(gè)符號。.匹配任何單個(gè)字符，包括空格。$匹配一個(gè)字符串的結(jié)束。符號說明^匹配一個(gè)字符串的開始。(2) 若是在策略中使用了某個(gè)不存在的過濾器，則結(jié)果為對所有要過濾的路