• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

某局点MSR 5660 BGP路由学习异常问题处理经验案例

2019-07-29 发表
  • 0关注
  • 0收藏 1619浏览
粉丝:4人 关注:0人

组网及说明


组网如图

问题描述

如上图所示,MSR 5660与SR 88之间建立EBGP邻居,且邻居关系建立正常,但是从MSR5660侧发布一条私网路由,SR88侧学不到。

过程分析

在MSR5660侧有如下配置:

address-family ipv4 unicast

  preference 100 100 200

  network 14.133.0.0 255.255.0.0

  network 14.134.0.0 255.255.0.0

  network 14.136.0.0 255.255.0.0

  peer 20.7.1.81 enable

  peer 20.7.1.81 route-policy to_bgp export

#

route-policy to_bgp permit node 10

if-match ip route-source prefix-list yewu_to_bgp

apply cost 50

#

route-policy to_bgp permit node 20

if-match ip route-source prefix-list bangong_to_bgp

apply cost 100

#

route-policy to_bgp permit node 30

if-match ip route-source prefix-list shipin_to_bgp

apply cost 90

#

ip prefix-list bangong_to_bgp index 10 permit 14.134.0.0 16

ip prefix-list shipin_to_bgp index 10 permit 14.136.0.0 16

ip prefix-list yewu_to_bgp index 10 permit 14.133.0.0 16

#

ip route-static 14.133.0.0 16 NULL0 preference 250 description "for bgp"

ip route-static 14.134.0.0 16 NULL0 preference 250 description "for bgp"

ip route-static 14.136.0.0 16 NULL0 preference 250 description "for bgp"

但是在SR88侧学习不到上面的三条路由,尝试在5660侧引入静态,发现还是不行,通过dis bgp rou ipv4 peer 20.7.1.81 advertised-routes看到,MSR没有将这几条路由发出去

>dis bgp rou ipv4 peer 20.7.1.81 advertised-routes

 Total number of routes: 0

且现场通过抓包发现,当现场按照上述配置后,MSR不会向对端发送update报文,将route-policy去掉之后,MSR将会发送更新报文给对端,且对端可以学习到这三条路由。通过查看route-policy,如下:

peer 20.7.1.81 route-policy to_bgp export

route-policy to_bgp permit node 30

if-match ip route-source prefix-list shipin_to_bgp

apply cost 90

 ip prefix-list yewu_to_bgp index 30 permit 10.81.36.254 32

前缀列表所匹配的流量以及route-policy的配置均没有问题。因此怀疑是否有其他限制。

解决方法

通过查找官网资料发现,route-source:匹配路由发布的源地址。仅对BGP路由有效,对IGP路由无效,其识别匹配的是IP路由表详细信息中的"Neighbor"字段。这里指的“对BGP路由有效”是对从邻居学习到的BGP路由有效,对自己始发的和IGP路由来说,是匹配不上该策略的,因此,才会出现不会向对端发送update报文。

因此需要将现场的策略做如下更改,更改配置后正常。

if-match ip route-source prefix-list yewu_to_bgp

if-match ip address prefix-list yewu_to_bgp


该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作