S12516 BGP EVPN AS-PATH过滤问题
- 0关注
- 1收藏，962浏览
问题描述：
设备型号：S12516-AF
问题现象：使用ip as-path组合route-policy过滤指定AS的BGP EVPN路由信息，发现没有任何效果（eBGP EVPN路由）。
另外在模拟环境中，由于HCL无法产生BGP EVPN路由，同样配置组合来过滤ipv4单播路由成功。在华为ENSP模拟器中产生BGP EVPN使用同样方式可以过滤掉指定AS的路由信息。
H3C这边不知道EVPN路由是不是有什么限制条件？ 无法过滤掉任何信息。
组网及组网描述：
开始以为配置错误，然后尝试了以下配置组合：
组合一：
ip as-path 1 permit _64658_
route-policy EVPN_AS_PATH deny node 10
if-match as-path 1
route-policy EVPN_AS_PATH permit node 20
bgp 64659
address-family l2vpn evpn
peer 10.4.212.123 route-policy EVPN_AS_PATH export
组合二：
ip as-path 1 deny _64658_
route-policy EVPN_AS_PATH deny node 10
if-match as-path 1
route-policy EVPN_AS_PATH permit node 20
bgp 64659
address-family l2vpn evpn
peer 10.4.212.123 route-policy EVPN_AS_PATH export
组合三：
ip as-path 1 deny _64658_
route-policy EVPN_AS_PATH permit node 10
if-match as-path 1
route-policy EVPN_AS_PATH permit node 20
bgp 64659
address-family l2vpn evpn
peer 10.4.212.123 route-policy EVPN_AS_PATH export
组合4：
ip as-path 1 permit .*
route-policy EVPN_AS_PATH deny node 10
if-match as-path 1
以上组合都有尝试，无法生效。其中组合四正常来说会过滤掉所有的eBGP的路由，实际上没有过滤掉任何路由。
- 2020-05-08提问
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论