BGP 路由過濾

客戶拓撲：

略。

 

現網描述：

客戶的路由器與其餘單位的路由器之間創建EBGP鄰居關係，客戶現網路由器之間經過其餘部門的網絡創建GRE Tunnel。

 

客戶需求：

路由器上有不少接收到外部的BGP路由，要求在路由器上作過濾，只看到本身網絡相關的BGP路由。

客戶主動宣告的BGP路由只有路由器上配置的LoopBack地址產生的32位主機路由。

三個網段：10.97.0.0/2四、10.98.0.0/2四、10.99.0.0/24

 

解決方案：（紅色部分是基於原有配置修改的部分）

 

技術實現1：使用BGP團體字（未現網驗證）

 

 

技術實現2-1：使用IP前綴列表-華爲

#

ip ip-prefix bgp_in index 1001 permit 10.97.0.0 24 greater-equal 32 less-equal 32

ip ip-prefix bgp_in index 1002 permit 10.98.0.0 24 greater-equal 32 less-equal 32

ip ip-prefix bgp_in index 1003 permit 10.99.0.0 24 greater-equal 32 less-equal 32

#

bgp 20

 peer 10.0.0.1 as-number 10

 ipv4-family unicast

  peer 10.0.0.1 enable

  peer 10.0.0.1 ip-prefix bgp_in import

#

 

技術實現2-2：使用IP前綴列表-思科

#

ip prefix-list bgp_in seq 5 permit 10.97.0.0/24 ge 32

ip prefix-list bgp_in seq 10 permit 10.98.0.0/24 ge 32

ip prefix-list bgp_in seq 15 permit 10.99.0.0/24 ge 32

#

!

router bgp 20

 neighbor 10.0.0.1 remote-as 10

  neighbor 10.0.0.1 prefix-list bgp_in in

!

Router# clear ip bgp 10.0.0.1 in 

(思科配置完成後須要刷新)

 

 

技術實現2-3：使用IP前綴列表-中興

!

ip prefix-list bgp_in seq 5 permit 10.97.0.0 24 ge 32

ip prefix-list bgp_in seq 10 permit 10.98.0.0 24 ge 32

ip prefix-list bgp_in seq 15 permit 10.99.0.0 24 ge 32

!        

router bgp 20

  neighbor 10.0.0.1 remote-as 10

  neighbor 10.0.0.1 prefix-list bgp_in in

!

Router# clear ip bgp 10.0.0.1 flap-statistics

(中興配置完成後須要刷新)