配置路由属性集合
路由属性集合可以应用在过滤策略中,对具有相同或相似的属性的路由进行过滤。
应用环境
- IPv4地址前缀集合:适用于各动态路由协议,用来匹配路由的源地址、目的地址和下一跳。
- IPv6地址前缀集合:适用于各动态路由协议,用来匹配路由的源地址、目的地址和下一跳。
- AS_Path集合:适用于BGP协议,用来匹配BGP路由的AS路径属性。
- 团体属性集合:适用于BGP协议,用来匹配BGP路由的团体属性。
- RD属性集合:适用于VPN路由,用来匹配VPN路由的RD属性值。
- 扩展团体属性(Route-Target)集合:适用于VPN路由,用来匹配VPN路由的RT属性值。
- 扩展团体属性(Site-of-Origin)集合:适用于VPN路由,用来匹配VPN路由的SoO属性值。
集合不包括传统列表配置中的“接受”和“拒绝”的概念,仅仅是数据的容器,策略动作完全由用户通过过滤策略指定。
可以配置一个空的,即没有任何集合元素的路由属性集合。
过滤策略中可直接引用{ 元素, 元素, ... }形式配置的路由属性集合,如“if ip route-source in { 1.1.1.0 24, 2.2.2.2 32 } then”,这种配置方式比较简便,但某个集合在策略中多次应用时还是建议配置定义名称的集合。用户可根据实际情况选择合适的方式。
前置任务
根据要过滤的路由的特征,选择合适的路由属性集合。
如果存在使用频率高的数值,可以通过配置全局变量集合简化配置。
下面详细介绍路由属性集合的配置过程。
- 配置IPv4地址前缀集合
IPv4地址前缀集合适用于各动态路由协议,用来匹配路由的源地址、目的地址和下一跳。 - 配置IPv6地址前缀集合
IPv6地址前缀集合适用于各动态路由协议,用来匹配路由的源地址、目的地址和下一跳。 - 配置AS_Path集合
AS_Path集合适用于BGP协议,用来匹配BGP路由的AS_Path属性。 - 配置团体属性集合
团体属性集合适用于BGP协议,用来匹配BGP路由的团体属性。 - 配置Large-community属性集合
Large-community属性集合适用于BGP协议,用来匹配BGP路由的Large-community属性。 - 配置RD属性集合
RD属性集合适用于VPN路由,用来匹配VPN路由的RD属性值。 - 配置扩展团体属性(Route-Target)集合
扩展团体属性(Route-Target)集合适用于VPN路由,用来匹配VPN路由的RT属性值。 - 配置扩展团体属性(Site-of-Origin)集合
扩展团体属性(Site-of-Origin)集合适用于VPN路由,用来匹配VPN路由的SoO属性值。 - 检查配置结果
路由属性集合配置成功后,可以查看路由属性集合的相关信息。