BGP一些常用的过滤策略列表

BGP一些常用的过滤策略列表

1.分发列表

2.前缀列表

3.路径列表/过滤列表

4.路由映射

5.团体列表

6.ORF

7.策略列表

1.分发列表是BGP过滤中最为简单的一种，可以应用到所有对等体上，也可以应用到特定对等体上，如在BGP进程下，

ditribute-list 1 in/out(对所有对等体均有效)

nei 1.1.1.1 ditribute-list 1 in/out (只对某个对等体有效)

在R2上，过滤前缀2.2.2.0，操作如下：

r2(config)#access-list 1 deny 2.2.2.0

r2(config)#access-list 1 permit an

r2(config-router)#nei 10.1.1.1 distribute-list 1 out

distribute-list,灵活性较差，可分为标准和扩展两种。要注意的是扩张访问列表用于接口分组过滤时，它有源地址和目的地址，但当与BGP分发列表一起使用时，源地址变成了网络号，目的地址变成网络掩码。而标准没有此功能

例如：access-list 101 permit ip 10.10.0.0 0.0.255.255 255.255.0.0 0.0.0.0

网络部分：10.10.0.0 0.0.255.255，表示允许10.10.x.x,x为0-255任意值

掩码部分：255.255.0.0 0.0.0.0，表示在通配符中全使用了O,只能匹配16位掩码。分发列表，前缀列表，过滤列表后面都有一个隐藏命令deny any.

2.前缀列表是一种更简单的过滤方法

r2(config)#ip prefix-list 1 deny 2.2.2.0/24

r2(config)#ip prefix-list 1 permit 0.0.0.0/0 le 32

r2(config-router)#nei 10.1.1.1 prefix-list 1 out

在前缀列表中，通常用前缀长度进行过滤，当同时使用ge/le属性时，过滤范围就在ge值和le值之间，前缀的掩码必须和所有过滤的路由前缀精确匹配，如

ip prefix-list one permit 156.1.1.0/24 ge 25 le 31

156.1.1.0/24不在此范围内，/32也不在，此前缀包括

2个/25-----156.1.1.0/25,156.1.1.128/25

4个/26-----156.1.1.0/26,156.1.1.64/26,...,156.1.1.192/26

8个/27------156.1.1.0/27,156.1.1.32/27,...,156.1.1.224/27

....

128个/31-----156.1.1.0/31,156.1.1.2/31,...,156.1.1.254/31

前缀号---seq,默认从5，10，15，20...,当增加或减少某个前缀列表时，直接增减该前缀号.序列号的检查是从最小的开始。

前缀列表比分发列表更为简单功能更强大。

3.AS路径列表一般和正则表达式，filter-list一起应用，是使用AS路径属性来过滤BGP路由，IOS的常规表达式和UNIX上的相同，在R1上过滤来自AS2的路由条目：

r1(config)#ip as-path access-list 1 deny _2$

r1(config)#ip as-path access-list 1 permit .*

r1(config-router)#nei 10.1.1.2 filter-list 1 in

提供一种查看AS路径序列号的方法：show ip bgp regexp .按照AS-PATHS进行过滤，提供了较好的灵活性。

正则表达式是一种重要的工具.

4.路由映射提供了强大的功能，可对其诸多属性进行修改，可以基于

NEXT-HOP,LOCOL-PREF,MED,AS-PATH,WEIGHT，ROUTE-TYPE,TAG等过滤和更新，当在有相同类型的多个match 时，它们之间是或的关系，不同类型的多个match时，它们之间是与的关系,如:

route-map one permit 10

match community 1 2（或关系）

route-map one permit 10

match community 1

match community 2（与关系）

这里只讲用作过滤用的路由映射，只举例match ip add

r2(config)#access-list 1 deny 2.2.2.0

r2(config)#access-list 1 permit an

r2(config)#route-map tor1 permit 10

r2(config-route-map)#match ip add 1

r2(config-router)#nei 10.1.1.1 route-map tor1 out

5.团体列表通常用来在BGP策略中使用，为大型BGP网络管理中管理BGP前缀提供了一种灵活的方法，是根据共同的团体属性来标示过滤，当配置了团体属性时，必须为对等体配置命令nei ip/peer-group send-community命令，此命令作用是把最佳本地出境策略允许的团体发送给对等体。在此谈它用来做过滤。在R2上:

把2.2.2.0/24作为团体2:1,

把4.4.4.0/24,6.6.6.0/24,8.8.8.0/24作为团体2：2

r2(config)#access-list 1 permit 2.2.2.0

r2(config)#access-list 2 permit 4.4.4.0

r2(config)#access-list 2 permit 6.6.6.0

r2(config)#access-list 2 permit 8.8.8.0

r2(config)#route-map tor1 permit 10

r2(config-route-map)#match ip add 1

r2(config-route-map)#set community 2:1

r2(config)#route-map tor1 permit 20

r2(config-route-map)#match ip add 2

r2(config-route-map)#set community 2:2

在R1过滤团体2：2，操作如下

r1(config)#ip community-list 1 permit 2:1

r1(config)#ip community-list 2 deny 2:2