bgP后期教案

r2(config)#access-list 1 per 192.168.1.0 0.0.0.255r2(config)#route-map aaa per 10r2(config-route-map)#match ip add 1r2(config)#router bgp 100r2(config-router)#nei 1.1.1.1 route-map aaa in只从1.1.1.1接受192.168.1.0的路由access-list 1 deny 192.168.1.0 0.0.0.255access-list 1 permit anyroute-map aaa permit 10match ip address 1router bgp 200aggregate-address 192.168.0.0 255.255.248.0 suppress-map aaa summary-only as-set聚合过程中过滤，ACL的permit做聚合，deny不做聚合放行明细，即使加上summary-only 也会放行192.168.1.0access-list 1 permit 192.168.1.0 0.0.0.255route-map aaa permit 10match ip address 1router bgp 200aggregate-address 192.168.0.0 255.255.248.0 summary-onlyneighbor 4.4.4.4 unsuppress-map aaa把我本地抑制的路由传给4.4.4.4邻居，且是active! route-map aaa permit 10set local-preference 120router bgp 200aggregate-address 192.168.0.0 255.255.248.0 summary-only attribute-map aaa 聚合中修改汇总路由属性，注意尽量不和ACL连用注意：聚合时候route-map 和att…map是同一个意思access-list 1 deny 192.168.1.0 0.0.0.255access-list 1 permit any!!route-map aaa permit 10match ip address 1set metric 66router bgp 200neighbor 4.4.4.4 route-map aaa out不向4.4.4.4通告192.168.1.0，但通告其他的且同时修改metric为66access-list 1 permit 192.168.1.0 0.0.0.255router bgp 200distribute-list 1 in只允许192.168.1.0的路由进来access-list 1 permit 192.168.1.0 0.0.0.255router bgp 200nei 4.4.4.4 distribute-list 1 in只允许从4.4.4.4收满足ACL的permit流量路由？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？Access-list 1 per 172.168.1.0 0.0.0.255Acess-list 1 per 172.168.2.0 0.0.0.255Route-map aaa per 10Match add 1Aggregate-add 172.168.1.0 255.255.255.0 as-set advertise-map aaa只通告ACL匹配的路由，且保留AS号码？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？Prefix-list过滤：Ip prefix-list aaa se 5 per 192.168.1.0/24 ge小于等于le大于等于Router bgp 100Nei 1.1.1.1 prefix-list aaa in/out过滤优先级出方向：route-map过滤-----filter-list----------prefix-list 进方向：prefix-list -------filte-list -------route-mapBGP过滤表达式1、字和元字符特殊字符一个典型的AS_PATH过滤器如下所示：ip as-path access-list 83 permit ^1_701_(_5646_|_1240).*在关键字permit后面的字符串是一个正则表达式。

2、表1 关于AS_PATH访问列表的正则表达式元字符特殊字符元字符特殊字符匹配内容.任何单一字符，包括空格[ ]在方括弧中罗列的任何字符[^]除了在方括弧中罗列的字符外任何字符（^必须放置在字符列表之前）-（连字符）在由连字符所分隔的两个字符之间的任意字符?字符或模式出现0次或1次*字符或模式出现0次或多次+字符或模式出现1次或多次^一行的开始$一行的结束|或者_（下划线）相当于逗号2、描述：匹配行的起始和结束考虑下面的AP_PATH过滤器：ip as-path access-list 20 permit 850凡是AS号码里面有8和5和0的都能匹配出来该匹配任何包含字符串850的AS_PATH。

匹配的AS_PATH例如：（850），（235，850，155）和（3568，5850，310）等。

无论是是属性中唯一的串或者属性中多个AS号中的一个甚至是属性中一个很大的AS号中的一部分，该匹配都成功。

假设你只想匹配包含唯一AS号850的AS_PATH，你必须描述行的开始和结束。

使用补字号（^）匹配行的开始，美元符（$）匹配行的结束：ip as-path access-list 20 permit ^850$ ---只匹配850AS这样表示表达式的开始紧接一个字符串850，然后紧接行的结束符。

你还可以使用两个描述来匹配一个空的AS_PATH：ip as-path access-list 21 permit ^$（本地始发的）在上述情况，正则表达式匹配行的开始紧接行的结束；如果行的开始与行的结束间存在任何字符则匹配不成功。

3、括弧：匹配字符集和括弧是你能指定单字符的范围。

例如：ip as-path access-list 22 permit ^85[0123459]$上述过滤器匹配包含单一AS号850，851，852，853，854，855或859的AS_PATH。

如果字符的范围连续，你可以只指定序列中开始和结束的字符：ip as-path access-list 22 permit ^85[0-5]$4、否定：匹配除字符集和外的其他字符当在括弧中使用加字符时，将否定括弧中指定的范围。

如果是正则表达式将匹配范围外的任何内容。

例如：ip as-path access-list 24 permit ^85[^0-5]$ ----排除850—855，其他的都可以匹配该过滤器除了多一个加字符以外与上一个过滤器类似，指定了“不是0~5”。

该正则表达式将匹配856~859范围内的单个AS号。

5、通配符：匹配任何单一字符点（.）匹配任何单一字符。

单一字符可能是一个空的。

考虑下面过滤器：ip as-path access-list 24 permit ^85.该过滤器匹配一个由AS号850-859开始的AS-PATH。

由于“.”可以匹配一个空格，AS号85也能匹配成功。

6、替代：匹配字符串集合中的一个（|）用作表示一个“或”操作。

即（|）任何一边的字都可以匹配。

例如：ip as-path access-list 25 permit ^(851|852)$该过滤器匹配单个AS号：851或852的AS_PATH。

你可以扩展“或”功能来作多于两个可能性的选择：ip as-path access-list 26 permit ^(851|852|6341|53)$7、选择字符：匹配一个可能存在也可能不存在的字符问号（?）匹配字的0个或一个实例。

例如ip as-path access-list 27 permit ^(850)?$该过滤器匹配一个单一AS号850的AS_PATH或者匹配一个空的列表。

注意这里的圆括弧，表示元字符“?”应用在整个AS号上。

如果表达式使用850?，元字符特殊字符只应用在最后一个字符上。

该表达式匹配85或者850。

8、重复：匹配许多字符的重复你可以使用两个元字符特殊字符来匹配重复的词：星号（*）匹配0次或多次重复，加号（+）匹配1次或多次重复。

例如ip as-path access-list 28 permit ^(850)*$该过滤器匹配空的AS列表或包含0个或多个的AS号为850的。

即AS路径可以是（850，850），（850，850，850）等。

下面的过滤器功能类似，只是要求列表中至少包含1 个AS号850。

ip as-path access-list 29 permit ^(850)+$9、分界线：描述多个字分界线（_）用作描述分隔分别指定的一串字。

例如假设你想匹配指定的AS_PATH(5610，148，284，13)。

过滤器可以如下所示：ip as-path access-list 30 permit ^5610_148_284_13$ -----必须第一个是5610—148—284—13，严格按照顺序匹配，因为有^行的开始与结束符号过滤器指定了行的开始与结束，只有AS_PATH（5610，148，284，13）才能匹配。

下划线匹配行的开始、行的结束、逗号或空格。

注意下面过滤器与上述过滤器的区别：ip as-path access-list 31 permit -5610_148_284_13_ ------一个AS列表只要包含这几个即可，顺序没有关系在第二个过滤器中，只要求指定的序列包含在AS_PATH中，并不要求是唯一的属性。

所以AS_PATH(5610，148，284，13)，AS_PATH(23，15，5610，148，284，13)和AS_PATH(5610，148，284，13，3005)等都能匹配。

10、放到一起：一个复杂的例子将多个元字符特殊字符混合是用来匹配一些复杂的字符串才能显示正则表达的真正威力。

考虑下面的过滤器：ip as-path access-list 10 permit ^(550)+[880|2304]?_1805_.*路由含义：^$ 从本地as起源的路由^2_ 所有从直接相连的位于as 2的邻居来的路由, 始发于2，没有经过其他AS的_3_ 经过as 3.* 所有^2$ 源于as2中的邻居路由_300$ 300始发的^12. 匹配12 120---129的Ip as-path access-list 1 deny _300_Ip as-path access-list 1 per .*Router bgp 200Nei 3.3.3.3 filter-list 1 out(给3.3.3.3通告路由时候过滤掉经过AS300的路由Ip as-path access-lsit 1 per ^65530$Route-map aaa per 10Match as-path 1Set metric 100Route bgp 100Aggregate-add 172.16.0.0 255.255.0.0 as-set advertise-map aaa聚合时只允许65530存在条件路由写两个ACL，当满足其中一个ACL，通告另外一个ACL的路由，其他都抑制,即当exist-map路由在BGP路由表中时才会通告advertis-map的路由access-list 1 per 1.1.1.0 0.0.0.255access-list 2 per 2.2.2.0 0.0.0.255roué-map aaa per 10match ip add 1route-map bbb per 10match ip add 2router bgp 200nei 6.6.6.6 advertise-map aaa exist-map bbbBGP community公共:No-export--------收到这个标记的路由不会将它传给下一个EBGP邻居（联邦假性质EBGP邻居不包含在内）No-advertise-------收到这个标记的路由不传给任何BGP邻居包含EBGP和IBGPInternal---------可以发给任何BGP邻居Local-AS-------同NO-export，但是他比no-export厉害之处是联邦内的EBGP邻居都不会传过去私有的：自定义的标签，32比特，有两种形式：1---1232-----XX.XX，如采用第二种标记方式，“R1(config)#ip bgp-community new-format案例：1，no-exportaccess-list 1 per 5.5.5.0 0.0.0.255route-map aaa per 10match ip add 1set comm. No-exportroute-map aaa per 9999凡是没有匹配ROUTE-MAP的路由默认丢弃，所以使用9999放行其他的默认流量router bgp 200nei 4.4.4.4 send-commnei 4.4.4.4 route-map aaa outr4通过show ip bgp comm查看从R5收到的带有community的路由r4使用show ip bgp 44.44.44.0 查看其携带的具体community具体数值2，也可以在network宣告时候用route-map 带有这些属性3，私有属性应用（也属于标准属性范围）Access-list 1 per 100.1.1.0 0.0.0.2555Route-map aaa per 10Match ip add 1Set comm. 123Route-map aaa per 9999Router bgp 200Nei 4.4.4.4 send-commNei 4.4.4.4 route-map aaa outR4查看收到的community-----------show ip bgp comm.R4查看具体的comm数值---------show ip bgp 100.1.1.0R4匹配收到路由为123的改变这条路有的MED为123Ip community-list 5 per 123Route-map aaa per 10Match comm. 5Set metric 123Route-map aaa per 9999Router bgp 200Nei 5.5.5.5 route-map aaa in4，AN:NN使用Access-list 1 per 100.1.1.0 0.0.0.255Route-map aaa per 10Match ip add 1Set comm. 4:123Route-map aaa per 9999Rouer bgp 200nei 5.5.5.5 send-comm additive-----如设置多个comm数值，第二个会把第一个冲掉，第三个会把第二个冲掉，在设置第二个数值时候，打上这个不会冲掉第一个数值nei 5.5.5.5 route-map aaa outNei 4.4.4.4 send-comm全局：ip bgp-comm new-format(双方都尽量打开支持这种格式的属性，一放开启也可以，但是显示格式不一样)对方用ip community-list 5 per an:nn-------route-map调用且修改MED数值----bgp 中out方向或in方向应用双AS配置解决邻居指错问题+客户可以有两个AS+客户迁移不用重写配置只需重写邻居即可R4--------------------------------r5------------------------------------r6As4 as5 as6nei r5 remote 5 nei r4 remote 100 nei r5 remote 5nei r6 remote 6这样R5指R4邻居时候指错了，怎么办？R4做配置nei 5.5.5.5 local-as 100no-perpend-----R5发路由给R4时候虚假的AS和真正的AS一块更新100 4，且R4不会再把虚假的AS100给R4身后的ASR1(…)nei 18.1.1.8 local-as 210 no-perpend replace-as dual-as no-perpend---R9出现210 200，且不会吧210给其他AS了replace-as----R8只发现210，且邻居正常建立no-perpend replace-as dual-as--------全部使用，R8即可与200建立也可以和210建立邻居，即R1同时使用两个AS号码*注意，R9始终认为R1是AS200联邦解决IBGP水平分割问题解决共有AS不够用问题，但现在用32比特解决了。