NE80/NE40系列路由器路由策略配置—路由引入时使用ACL进行过滤

NE80/NE40系列路由器路由策略配置

—路由引入时使用ACL进行过滤

 

一、  组网需求：

路由协议在与对端路由器进行路由信息交换时，可能需要只接收或发布一部分满足条件的路由信息；路由协议在引入其它路由信息时，可能需要只引入一部分满足条件的路由信息，并对所引入的路由信息的某些属性进行设置以使满足本协议的要求。路由策略用以提供路由协议实现这些功能的手段。如图所示，本配置案例通过在NE40上配置路由策略来在控制在RTA与RTB上不会学习到22.22.22.22/32这一网段的路由信息。NE40版本Version 5.30, RELEASE 0228。

二、  组网图：

三、  配置步骤：

1.      如图所示配置RTA、RTB与NE40的接口IP地址；

2.      配置RTA与RTB之间的IGP路由协议，本例中IGP选用OSPF协议；配置完成后在AS1000内能够达到全网互通；

3.      配置NE40与RTA之间的EBGP邻居关系（以NE40为例，RTA的配置略）；

#                                                                              

bgp 2000                                                                        

 group ne40 external                                                           

 peer ne40 as-number 1000                                                      

 peer ne40 ebgp-max-hop 255                                                     

 peer ne40 connect-interface LoopBack1                                         

 peer 200.200.52.10 as-number 1000                                             

 peer 200.200.52.10 group ne40                                                  

 #                                                                             

 ipv4-family unicast                                                           

  undo synchronization                                                                                                                    

  peer ne40 enable                                                             

  peer 200.200.52.10 enable                                                    

  peer 200.200.52.10 group ne40                                                                                      

# 

4.      在NE40上配置路由策略；

#                                                                              

acl number 2000                                                                 

 rule 5 deny source 22.22.22.22 0.0.0.0                                    

 rule 10 permit                        

 //配置ACL拒绝引入22.22.22.22/32这一网段的路由信息                                       

#                                                                            

route-policy 1 permit node 0                                                   

 if-match acl 2000                                                             

#                                                                               

5.      在BGP中引入路由策略，对发布的路由策略进行限制；

#                                                                             

 ipv4-family unicast                                                                                                                  

  import-route direct route-policy 1  

  //在引入直连路由时使用路由策略进行过滤                                                                                  

#

四、  配置关键点：

从上面的配置中可以看出，对于peer 200.200.52.10应用了策略之后，对端设备RTA与RTB不能学习到22.22.22.22/32这一网段的路由；对于路由条目的匹配方式可以使用ACL，同时也可以使用IP-prefix来过滤，本案例使用前者。