所选语种没有对应资源，请选择：
菜单
技术支持 文档中心
NE40E-M2K V800R011C10 配置指南 - IP路由 02
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
对接收和发布的路由进行过滤示例（行编辑）

对接收和发布的路由进行过滤示例（行编辑）

网络中可根据通信需求，对接收和发布的路由通过XPL的过滤策略进行过滤。本举例用行编辑的方式对集合和过滤策略进行配置。

组网需求

如图13-2，运行BGP协议的网络中，DeviceA和DeviceB属于AS 100，DeviceC、DeviceD、DeviceE属于AS 200。DeviceA引入四条路由2.2.2.0/24、3.3.3.0/24、4.4.4.0/24、5.5.5.0/24。要求：
  • DeviceA仅发布2.2.2.0/24、3.3.3.0/24和4.4.4.0/24路由给DeviceB；
  • DeviceC接收到这三条路由后，向DeviceE发送全部路由，而DeviceD只向E发布2.2.2.0/24和3.3.3.0/24路由且需要路由2.2.2.0/24的MED值大于DeviceC发来的2.2.2.0/24，使DeviceE选择DeviceC作为发送去往2.2.2.0/24网段的流量的出口设备。

对于以上两点要求，在路由发布端配置发布策略或在路由接收端配置接收策略均能实现，在下面的举例中，将在DeviceA上配置发布策略，在DeviceE上配置接收策略来实现此功能。

图13-2 配置对接收和发布的路由过滤组网图

设备名称

接口

IP地址

DeviceA

GE 0/3/0

1.1.5.2/24

DeviceB

GE 0/3/0

1.1.5.1/24

DeviceB

GE 0/3/1

1.1.4.2/24

DeviceB

GE 0/3/2

1.1.3.2/24

DeviceC

GE 0/3/1

1.1.1.2/24

DeviceC

GE 0/3/2

1.1.3.1/24

DeviceD

GE 0/3/1

1.1.2.2/24

DeviceD

GE 0/3/2

1.1.4.1/24

DeviceE

GE 0/3/1

1.1.2.1/24

DeviceE

GE 0/3/2

1.1.1.1/24

配置注意事项

在配置过程中，需注意以下事项：

  • 配置地址前缀集合时，需根据实际需求准确地指定地址前缀范围。

  • 引用地址前缀集合时，需注意区分地址前缀集合名称的大小写。

配置思路

采用如下的思路配置对路由进行过滤：

  1. 在DeviceA、DeviceB、DeviceC、DeviceD和DeviceE上配置BGP基本功能。

  2. 在DeviceA上配置静态路由，并将这些路由引入BGP路由。

  3. 在DeviceA上配置路由发布策略，在DeviceB上查看过滤结果。

  4. 在DeviceE上配置路由接收策略，在DeviceE上查看过滤结果。

数据准备

为完成此配置例，需准备如下数据：

  • DeviceA引入的4条静态路由。

  • DeviceA、DeviceB位于AS 100，DeviceC、DeviceD和DeviceE位于AS 200。

  • IPv4地址前缀集合表名称，待过滤路由。

操作步骤

  1. 配置各接口的IP地址，请参见配置文件。
  2. 配置BGP协议

    # DeviceA的配置。

    <DeviceA> system-view
    [~DeviceA] bgp 100
    [*DeviceA-bgp] peer 1.1.5.1 as-number 100
    [*DeviceA-bgp] commit
    [~DeviceA-bgp] quit

    # DeviceB的配置。

    <DeviceB> system-view
    [~DeviceB] bgp 100
    [*DeviceB-bgp] peer 1.1.5.2 as-number 100
    [*DeviceB-bgp] peer 1.1.3.1 as-number 200
    [*DeviceB-bgp] peer 1.1.4.1 as-number 200
    [*DeviceB-bgp] commit
    [~DeviceB-bgp] quit

    # DeviceC的配置。

    <DeviceC> system-view
    [~DeviceC] bgp 200
    [*DeviceC-bgp] peer 1.1.1.1 as-number 200
    [*DeviceC-bgp] peer 1.1.3.2 as-number 100
    [*DeviceC-bgp] commit
    [~DeviceC-bgp] quit

    # DeviceD的配置。

    <DeviceD> system-view
    [~DeviceD] bgp 200
    [*DeviceD-bgp] peer 1.1.2.1 as-number 200
    [*DeviceD-bgp] peer 1.1.4.2 as-number 100
    [*DeviceD-bgp] commit
    [~DeviceD-bgp] quit

    # DeviceE的配置。

    <DeviceE> system-view
    [~DeviceE] bgp 200
    [*DeviceE-bgp] peer 1.1.1.2 as-number 200
    [*DeviceE-bgp] peer 1.1.2.2 as-number 200
    [*DeviceE-bgp] commit
    [~DeviceE-bgp] quit

  3. 在DeviceA上配置4条静态路由，并将这些静态路由引入到BGP协议中。 

    [~DeviceA] ip route-static 2.2.2.0 255.255.255.0 NULL0
    [*DeviceA] ip route-static 3.3.3.0 255.255.255.0 NULL0
    [*DeviceA] ip route-static 4.4.4.0 255.255.255.0 NULL0
    [*DeviceA] ip route-static 5.5.5.0 255.255.255.0 NULL0
    [*DeviceA] bgp 100
    [*DeviceA-bgp] import-route static
    [*DeviceA-bgp] commit
    [~DeviceA-bgp] quit

    # 在DeviceB上查看BGP路由表，可以看到BGP引入的4条静态路由。

    [~DeviceB] display bgp routing-table
     
 BGP Local router ID is 1.1.5.1
 Status codes: * - valid, > - best, d - damped, x - best external, a - add path,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete
 RPKI validation codes: V - valid, I - invalid, N - not-found


 Total Number of Routes: 4 
        Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i    2.2.2.0/24         1.1.5.2         0          100        0       ?
 *>i    3.3.3.0/24         1.1.5.2         0          100        0       ?
 *>i    4.4.4.0/24         1.1.5.2         0          100        0       ?
 *>i    5.5.5.0/24         1.1.5.2         0          100        0       ?

    # 在DeviceE上查看BGP路由表，可以看到BGP引入的4条静态路由并且这4条路由都分别来自DeviceC和DeviceD各一条。

    [~DeviceE] display bgp routing-table
     
 BGP Local router ID is 1.1.1.1
 Status codes: * - valid, > - best, d - damped, x - best external, a - add path,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete
 RPKI validation codes: V - valid, I - invalid, N - not-found


 Total Number of Routes: 8 
        Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

   i    2.2.2.0/24         1.1.3.2                    100        0      100?
   i                       1.1.4.2                    100        0      100?
   i    3.3.3.0/24         1.1.4.2                    100        0      100?
   i                       1.1.3.2                    100        0      100?
   i    4.4.4.0/24         1.1.3.2                    100        0      100?
   i                       1.1.4.2                    100        0      100?
   i    5.5.5.0/24         1.1.4.2                    100        0      100?
   i                       1.1.3.2                    100        0      100?

  4. 在DeviceA上配置路由发布策略。

    # 在DeviceA上配置IPv4地址前缀集合prefix1。

    [~DeviceA] xpl ip-prefix-list prefix1
    [~DeviceA-xpl-pfx] 2.2.2.0 24,
    [~DeviceA-xpl-pfx] 3.3.3.0 24,
    [~DeviceA-xpl-pfx] 4.4.4.0 24
    [~DeviceA-xpl-pfx] end-list
    [*DeviceA] commit

    # 在DeviceA上配置过滤策略r1，目的地址为2.2.2.0/24、3.3.3.0/24和4.4.4.0/24的路由通过过滤策略。

    [~DeviceA] xpl route-filter r1
    [~DeviceA-xpl-filter] if ip route-destination in prefix1 then
    [~DeviceA-xpl-filter-if] approve
    [~DeviceA-xpl-filter-if] else
    [~DeviceA-xpl-filter-else] refuse
    [~DeviceA-xpl-filter-else] endif
    [~DeviceA-xpl-filter] end-filter
    [*DeviceA] commit

    # 在DeviceA上配置发布策略，引用过滤策略r1对向DeviceB发布的路由进行过滤。

    <DeviceA> system-view
    [~DeviceA] bgp 100
    [~DeviceA-bgp]  peer 1.1.5.1 route-filter r1 export
    [*DeviceA-bgp]  commit
    [~DeviceA-bgp]  quit

    # 在DeviceB上查看BGP路由表，可以看到DeviceB的BGP路由表中没有了5.5.5.0/24这条路由。

    [~DeviceB] display bgp routing-table
     
 BGP Local router ID is 1.1.5.1
 Status codes: * - valid, > - best, d - damped, x - best external, a - add path,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete
 RPKI validation codes: V - valid, I - invalid, N - not-found


 Total Number of Routes: 3 
        Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i    2.2.2.0/24         1.1.5.2         0          100        0       ?
 *>i    3.3.3.0/24         1.1.5.2         0          100        0       ?
 *>i    4.4.4.0/24         1.1.5.2         0          100        0       ?

  5. 在DeviceE上配置路由接收策略

    # 在DeviceE上配置带参数的过滤策略appmed，用来给路由设置MED值。

    [~DeviceE] xpl route-filter appmed($med)
    [~DeviceE-xpl-filter] apply med $med
    [~DeviceE-xpl-filter] end-filter
    [*DeviceE] commit

    # 在DeviceE上配置过滤策略r2，只允许2.2.2.0/24、3.3.3.0/24通过策略并引用过滤策略appmed给2.2.2.0/24设置MED值为200。

    [~DeviceE] xpl route-filter r2
    [~DeviceE-xpl-filter] if ip route-destination in {2.2.2.0 24} then
    [~DeviceE-xpl-filter-if] call route-filter appmed(200)
    [~DeviceE-xpl-filter-if] elseif ip route-destination in {2.2.2.0 24, 3.3.3.0 24} then
    [~DeviceE-xpl-filter-elif] approve
    [~DeviceE-xpl-filter-elif] else
    [~DeviceE-xpl-filter-else] refuse
    [~DeviceE-xpl-filter-else] endif
    [~DeviceE-xpl-filter] end-filter
    [*DeviceE] commit

    # 在DeviceE上配置过滤策略r3，通过策略并给2.2.2.0/24设置MED值为100。

    [~DeviceE] xpl route-filter r3
    [~DeviceE-xpl-filter] if ip route-destination in {2.2.2.0 24} then
    [~DeviceE-xpl-filter-if] call route-filter appmed(100)
    [~DeviceE-xpl-filter-if] else
    [~DeviceE-xpl-filter-else] approve
    [~DeviceE-xpl-filter-else] endif
    [~DeviceE-xpl-filter] end-filter
    [*DeviceE] commit

    # 在DeviceE上配置入口策略，对DeviceD发来的路由的出口策略引用r2，对DeviceC发来的路由的出口策略引用r3。

    <DeviceE> system-view
    [~DeviceE] bgp 200
    [~DeviceE-bgp] peer 1.1.2.2 route-filter r2 import
    [*DeviceE-bgp] peer 1.1.1.2 route-filter r3 import
    [*DeviceE-bgp] commit
    [~DeviceE-bgp] quit

    # 查看DeviceE的BGP路由表，可以看到DeviceE的BGP路由表中没有了来自DeviceD的4.4.4.0/24，且来自DeviceC和DeviceD的2.2.2.0/24的MED值分别为100和200。

    [~DeviceE] display bgp routing-table
    
 BGP Local router ID is 1.1.1.1
 Status codes: * - valid, > - best, d - damped, x - best external, a - add path,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete
 RPKI validation codes: V - valid, I - invalid, N - not-found


 Total Number of Routes: 5 
        Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

   i    2.2.2.0/24         1.1.4.2         200        100        0      100?
   i                       1.1.3.2         100        100        0      100?
   i    3.3.3.0/24         1.1.4.2                    100        0      100?
   i                       1.1.3.2                    100        0      100?
   i    4.4.4.0/24         1.1.3.2                    100        0      100?

配置文件

  • DeviceA的配置文件

    #
sysname DeviceA
#
interface GigabitEthernet0/3/0
 undo shutdown
 ip address 1.1.5.2 255.255.255.0
#
bgp 100
 peer 1.1.5.1 as-number 100
 #
 ipv4-family unicast
  undo synchronization
  import-route static
  peer 1.1.5.1 enable
  peer 1.1.5.1 route-filter r1 export
#
ip route-static 2.2.2.0 255.255.255.0 NULL0
ip route-static 3.3.3.0 255.255.255.0 NULL0
ip route-static 4.4.4.0 255.255.255.0 NULL0
ip route-static 5.5.5.0 255.255.255.0 NULL0
#
xpl route-filter r1
 if ip route-destination in prefix1 then
  approve
 else
  refuse
 endif
 end-filter
#
xpl ip-prefix-list prefix1
 2.2.2.0 24,
 3.3.3.0 24,
 4.4.4.0 24
 end-list
#
return

  • DeviceB的配置文件

    #
sysname DeviceB
#
interface GigabitEthernet0/3/0
 undo shutdown
 ip address 1.1.5.1 255.255.255.0
#
interface GigabitEthernet0/3/1
 undo shutdown
 ip address 1.1.4.2 255.255.255.0
#
interface GigabitEthernet0/3/2
 undo shutdown
 ip address 1.1.3.2 255.255.255.0
#
bgp 100
 peer 1.1.3.1 as-number 200
 peer 1.1.4.1 as-number 200
 peer 1.1.5.2 as-number 100
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.3.1 enable
  peer 1.1.4.1 enable
  peer 1.1.5.2 enable
#
return

  • DeviceC的配置文件

    #
sysname DeviceC
#
interface GigabitEthernet0/3/1
 undo shutdown
 ip address 1.1.1.2 255.255.255.0
#
interface GigabitEthernet0/3/2
 undo shutdown
 ip address 1.1.3.1 255.255.255.0
#
bgp 200
 peer 1.1.1.1 as-number 200
 peer 1.1.3.2 as-number 100
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
  peer 1.1.3.2 enable
#
return

  • DeviceD的配置文件

    #
sysname DeviceD
#
interface GigabitEthernet0/3/1
 undo shutdown
 ip address 1.1.2.2 255.255.255.0
#
interface GigabitEthernet0/3/2
 undo shutdown
 ip address 1.1.4.1 255.255.255.0
#
bgp 200
 peer 1.1.2.1 as-number 200
 peer 1.1.4.2 as-number 100
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.2.1 enable
  peer 1.1.4.2 enable
#
return

  • DeviceE的配置文件

    #
sysname DeviceE
#
interface GigabitEthernet0/3/1
 undo shutdown
 ip address 1.1.2.1 255.255.255.0
#
interface GigabitEthernet0/3/2
 undo shutdown
 ip address 1.1.1.1 255.255.255.0
#
bgp 200
 peer 1.1.1.2 as-number 200
 peer 1.1.2.2 as-number 200
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.2 enable
  peer 1.1.1.2 route-filter r3 import
  peer 1.1.2.2 enable
  peer 1.1.2.2 route-filter r2 import
#
xpl route-filter appmed($med)
 apply med $med
 end-filter
#
xpl route-filter r2
 if ip route-destination in {2.2.2.0 24} then
  call route-filter appmed(200)
 elseif ip route-destination in {2.2.2.0 24, 3.3.3.0 24} then
  approve
 else
  refuse
 endif
 end-filter
#
xpl route-filter r3
 if ip route-destination in {2.2.2.0 24} then
  call route-filter appmed(100)
 else
  approve
 endif
 end-filter
#
return
翻译
English
下载文档
更新时间：2020-02-11

文档编号：EDOC1100126137

浏览量：12411

下载量：29

平均得分:
本文档适用于这些产品

相关版本

相关文档

分享
上一页 下一页
华为企业业务APP

版权所有 © 华为技术有限公司 1998-2021。 保留一切权利。粤A2-20044005号

您正离开华为站点，前往：