BGP 路由過濾


客戶拓撲:
略。
 
現網描述:
客戶的路由器與其他單位的路由器之間建立EBGP鄰居關系,客戶現網路由器之間通過其他部門的網絡建立GRE Tunnel。
 
客戶需求:
路由器上有很多接收到外部的BGP路由,要求在路由器上做過濾,只看到自己網絡相關的BGP路由。
客戶主動宣告的BGP路由只有路由器上配置的LoopBack地址產生的32位主機路由。
三個網段:10.97.0.0/24、10.98.0.0/24、10.99.0.0/24
 
解決方案:(紅色部分是基於原有配置修改的部分)
 
技術實現1:使用BGP團體字(未現網驗證)
 
 
技術實現2-1:使用IP前綴列表-華為
#
ip ip-prefix bgp_in index 1001 permit 10.97.0.0 24 greater-equal 32 less-equal 32
ip ip-prefix bgp_in index 1002 permit 10.98.0.0 24 greater-equal 32 less-equal 32
ip ip-prefix bgp_in index 1003 permit 10.99.0.0 24 greater-equal 32 less-equal 32
#
bgp 20
 peer 10.0.0.1 as-number 10
 ipv4-family unicast
  peer 10.0.0.1 enable
  peer 10.0.0.1 ip-prefix bgp_in import
#
 
技術實現2-2:使用IP前綴列表-思科
#
ip prefix-list bgp_in seq 5 permit 10.97.0.0/24 ge 32
ip prefix-list bgp_in seq 10 permit 10.98.0.0/24 ge 32
ip prefix-list bgp_in seq 15 permit 10.99.0.0/24 ge 32
#
!
router bgp 20
 neighbor 10.0.0.1 remote-as 10
  neighbor 10.0.0.1 prefix-list bgp_in in
!
Router# clear ip bgp 10.0.0.1 in 
(思科配置完成后需要刷新)
 
 
技術實現2-3:使用IP前綴列表-中興
!
ip prefix-list bgp_in seq 5 permit 10.97.0.0 24 ge 32
ip prefix-list bgp_in seq 10 permit 10.98.0.0 24 ge 32
ip prefix-list bgp_in seq 15 permit 10.99.0.0 24 ge 32
!        
router bgp 20
  neighbor 10.0.0.1 remote-as 10
  neighbor 10.0.0.1 prefix-list bgp_in in
!
Router# clear ip bgp 10.0.0.1 flap-statistics
(中興配置完成后需要刷新)


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM