• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 全部
  • 全部
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
高级搜索

S9500E 如何实现VPNV4聚合路由发布/过滤指导案例

2016-04-16 发表
  • 0关注
  • 0收藏,497浏览
粉丝:39人 关注:5人

客户要将S85交换机替换为我司S9500E交换机,S85V3版本)设备配置主要涉及BGP VPNV4聚合路由发布/过滤;现场将S85替换为S95EV5版本)后发现VPNV4聚合路由配置不生效,S85V3版本)关于VPNV4聚合路由发布/过滤的配置如下:

下述仅针对vpn实例FMIS_VPN下的10.135.120.0这条路由进行说明:

acl number 2503

 rule 4 permit vpn-instance FMIS_VPN source 10.135.120.0 0

 

route-policy 1 permit node 20

 if-match acl 2503

 apply community 0:759 0:999

 

peer ST route-policy 1 export

 

peer ST filter-policy 2503 export

上述配置在S8500上可以正确匹配到VPN FMIS_VPN 中前缀为 10.135.120.0的路由,并且能够正确的打上团体属性0:759 0:999,且仅将这条路由发布给远端。

1S9500E因为无法在VPN FMIS_VPN匹配到路由而无法正确发布/过滤,可通过修改相关配置来解决该问题;

1.1 对不同VPN的路由配置不同的团体属性,然后用匹配团体属性来代替原先的匹配VPN,来实现打上团体属性和过滤的需求。即将原来的一条acl规则按照不同的vpn拆分成多条acl规则,用来进行匹配相应的vpn路由。

 

以上例修改为例,在S9500E上需要如下修改:

 ipv4-family vpn-instance FMIS_VPN

  aggregate 10.135.120.0 255.255.248.0 attribute-policy FMIS_VPN

#含义:对聚合路由通过策略FMIS_VPN修改团体属性;

 

 route-policy FMIS_VPN permit node 10

 apply comm 2005:2005

#含义:定义策略FMIS_VPN,增加团体属性2005:2005。也就是说,对私网FMIS_VPN和团体属性2005:2005是一一对应的。

 

 ip community-list 55 permit 2005:2005

#含义:定义团体列表55,匹配2005:2005

 

acl number 2005 name FMIS_VPN

 rule 13 permit source 10.135.120.0 0

 rule 15 deny

#含义:定义acl规则2005,只允许前缀10.135.120.0。(其他的vpn也定义相应的acl规则)

 

route-policy 1 permit node 10

 if-match community 55

 if-match acl 2005   //V7版本命令为if-if-match ip addresss acl 2005     

 apply cost 100  //增加这一行是由于目前V5/V7版本对于本地产生的聚合路由MED值为0,需要恢复成与S8500一致

 apply community 0:759 0:999

#含义:定义策略1,如果匹配团体列表55acl规则2005,则增加团体0:759 0:999。也就是说,对私网FMIS_VPN,只允许10.135.120.0这个前缀通过策略。和原配置符合,说白了就是把原配置的一条红色配置分解为新配置的两条蓝色配置。

 

route-policy 1 deny node 20  //只发布置位团体属性的聚合路由,其余不发布,实现过滤

 

peer YJJ-76 route-policy 1 export

对不同VPN的路由配置不同的团体属性,然后用匹配团体属性来代替原先的匹配VPN,来实现打上团体属性和过滤的需求。

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +
<

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作