配置团体属性过滤器
背景信息
团体属性可以标识具有相同特征的路由,而不用考虑零散路由前缀和繁多的AS号。团体属性过滤器与团体属性配合使用,可以在不便使用地址前缀列表和AS属性过滤器时,降低路由管理难度。例如某公司一国外分部只需要接收国内总部和邻国分部的路由,不需要接收其他国外分部的路由。此时只需为各国分部分配不同的团体属性,就可以方便的实现路由管理,而不用去考虑每个国家内零散的路由前缀和繁多的AS号。
团体属性过滤器有两种类型:基本团体属性过滤器和高级团体属性过滤器。高级团体属性过滤器支持正则表达式,比基本团体属性过滤器匹配团体属性更灵活。
操作步骤
- 执行命令system-view,进入系统视图。
- 执行命令ip community-filter,配置团体属性过滤器。
配置基本团体属性过滤器:执行命令ip community-filter { basic comm-filter-name | basic-comm-filter-num } [ index index-number ] { permit | deny } [ community-number | aa:nn | internet | no-export-subconfed | no-advertise | no-export ] &<1-20>
配置高级团体属性过滤器:执行命令ip community-filter { advanced comm-filter-name | adv-comm-filter-num } [ index index-number ] { permit | deny } regular-expression
regular-expression表示团体属性过滤器使用正则表达式定义匹配规则。正则表达式的使用请参见《CloudEngine 12800, 12800E系列交换机 配置指南-基础配置》中的“命令行介绍”。
- 执行命令commit,提交配置。