• BGP协议 路由策略(二)


      

    一、Community

      该属性为可选传递属性,是一种路由标记,用于简化路由策略的执行,可以将某些路由分配一个特定的Community属性值,之后就可以基于Community值而不是网络号/掩码信息来抓取路由并执行相应的策略了。

      Community属性值长度为32个比特,也就是4个字节。可使用两种形式呈现,一是单个十进制整数格式,二是AA:NN格式,其中AA表示AS号,NN是自定义的编号

      

      

      为BGP路由设置Community属性值

      R1配置:

      ip ip-prefix 1 permit 1.1.1.0 24

      route-policy RP permit node 10
        if-match ip-prefix 1
        apply community 100:1
      route-policy RP permit node 20
      bgp 100
        peer 10.1.12.2 as-number 200
        peer 10.1.12.2 route-policy RP export
        peer 10.1.12.2 advertise-community                 //必须配置advertise-community,否则community属性值无法正常发送。

      

      使用ip community-filter匹配community属性
      (1)ip community-filter 1 permit 100:999

        匹配community中包含100:999的路由。因此匹配住路由1.1.1.0/24及1.2.2.0/24。

      (2)ip community-filter 2 permit 100:1 100:999

        匹配community中包含100:1,并且包含100:999的路由,因此只匹配住1.1.1.0/24。

      (3)ip community-filter 3 permit 100:1

          ip community-filter 3 permit 100:2

        匹配community中包含100:1,或者包含100:2的路由,因此匹配住路由1.1.1.0/24及1.2.2.0/24。

      (4)ip community-filter 12 permit internet

        默认所有路由都能被internet这个Community所匹配,因此这条community-filter同时匹配了路由1.1.1.0/24及1.2.2.0/24。

      (5)ip community-filter 9 permit 100:999

          route-policy RP permit node 10
          if-match community 9 whole-match                   // 严格匹配

        Whole-match关键字表示严格匹配,因此上面的例子要求严格匹配community属性为100:999的路由。

      

      

      删除一个community值

      ip community-filter 1 permit 100:2                                // 用于匹配10.2.2.0/24路由

      ip community-filter basic del permit 100:999               // 用于匹配要删除的Community值
      route-policy RP permit node 10
        if-match community-filter 1
        apply comm-filter del delete                              // 用这条命令删除100:999
      route-policy RP permit node 20

      在R2上进行配置,使得它在向R3通告1.1.1.0/24及1.2.2.0/24路由时,将1.2.2.0/24路由的Community属性值中的100:999删除。

      删除多个community值

      community-filter 1 permit 100:2

      ip community-filter basic del permit 100:999

      ip community-filter basic del permit 100:2
      route-policy RP permit node 10
        if-match community-filter 1
        apply comm-filter del delete

  • 相关阅读:
    原型设计作业
    案例分析作业
    202103226-1 编程作业
    准备工作
    通读《构建之法》
    顺序栈的基本操作
    原型设计(图书馆小程序)
    案例分析
    词频统计
    写出这个数
  • 原文地址:https://www.cnblogs.com/PBDragon/p/13398287.html
Copyright © 2020-2023  润新知