石家庄网站免费制作,青岛网站建设优化,山西太原建站哪家弿,成都网站的目录 BGP 的社团属性
1.0X00000000 --- internet 2.0XFFFFFF02 --- no - advertise
3.0XFFFFFF01 --- no - export
4.0XFFFFFF03 --- no-export-subconfed
配置#xff1a;
第一步#xff1a;使用路由策略执行对流量打上社团属性
第二步#xff1a;在对等体通告路由之…目录 BGP 的社团属性
1.0X00000000 --- internet 2.0XFFFFFF02 --- no - advertise
3.0XFFFFFF01 --- no - export
4.0XFFFFFF03 --- no-export-subconfed
配置
第一步使用路由策略执行对流量打上社团属性
第二步在对等体通告路由之间调用路由策略
社团属性过滤器
创建社团属性过滤器 BGP 的社团属性 Community属性是一个可以选择传递的属性它类似路由的“标记”我们可以针对特定的路由 设置特定的Community属性值而下游路由器在执行路由策略时候可以通过Community属性值来匹配目标路由。 社团属性其本质是由32位二进制构成并且拥有多种表达格式。 直接使用十进制来标志。
十六位二进制十六位二进制前16位一般是本地AS的AS号后16位是自定值
在一条路由条目中我们可以给他标识多个社团属性。在BGP中定义了几个公认的社团属性即给路由条目打上这样的社团属性将必须按照BGP设定的动作来执行。 1.0X00000000 --- internet
0X00000000 --- internet --- 如果通过全0的社团属性来抓取流量则将抓取到所有BGP的流量。即BGP的所有流量缺省情况下都属于“internet”。 2.0XFFFFFF02 --- no - advertise
0XFFFFFF02 --- no - advertise --- 如果给一条路由条目打上这个社团属性则这条路由信息将无法发送给自己的IBGP对等体或EBGP对等体。 3.0XFFFFFF01 --- no - export
0XFFFFFF01 --- no - export --- 如果给一条路由条目打上这个社团属性则这条路由信息将可以发送给自己的IBGP对等体但是无法发送给自己的EBGP对等体。 不能离开这个AS但是可以发送给自己的联邦EBGP对等体关系。 4.0XFFFFFF03 --- no-export-subconfed
0XFFFFFF03 --- no-export-subconfed --- 如果给一条路由条目打上这个社团属性则这条路由信息将可以发送给自己的IBGP对等体但是无法发送给自己的EBGP对等体。包括自己的联邦EBGP对等体关系。 注意目前大部分厂商默认在传递BGP路由信息时是不传递社团属性的所以如果需 要传递社团属 性需要通过命令开启。
[r1-bgp]peer 12.0.0.2 advertise-community 配置
第0步
[r1-bgp]peer 12.0.0.2 advertise-community
第一步使用路由策略执行对流量打上社团属性
[r1]route-policy com permit node 10
[r1-route-policy]apply community ? [r1-route-policy]apply community no-advertise ----不通告给任何BGP对等体 第二步在对等体通告路由之间调用路由策略
[r1-bgp]peer 12.0.0.2 route-policy com export r2-r3-r4 大AS2内部EBGP和IBGP对等体 可以互相传但是传不到下一个AS3 默认不传递
[r1]ip ip-prefix bbb permit 192.168.2.0 24
[r1]route-policy com2 permit node 10
Info: New Sequence of this List.
[r1-route-policy]if-match ip-prefix bbb
[r1-route-policy]apply community 1:22 [r1-bgp]network 192.168.2.0 24 route-policy com2 --- 既然是宣告中调用route-policy 那就是流量是流出的 社团属性过滤器
创建社团属性过滤器 [r1]ip community-filter 1 permit 1:11 --- 抓取流量 [r1]route-policy com permit node 10 --- 创建路由策略 [r1-route-policy]if-match community-filter 1 --- 匹配流量 [r1-route-policy]apply community no-export additive ---过滤后增加no-export
