阻塞从BGP对等体的一个或更多网络-Cisco.PDF

阻塞从BGP对等体的一个或更多网络 目录 简介 先决条件 要求 使用的组件 基于 NLRI 识别和过滤路由 网络图 使用 distribute-list 和标准访问列表过滤 使用 distribute-list 和扩展访问列表过滤 使用 ip prefix-list 命令过滤 从 BGP 对等体过滤默认路由 相关信息 简介    路由过滤是设置边界网关协议 (BGP) 策略的依据。有很多方法可以从 BGP 对等体中过滤一个或多 个网络，包括网络层可达性信息 (NLRI)、AS_Path 和社区属性。本文档只讨论基于 NLRI 的过滤。 有关如何过滤基于 AS_Path 的信息，请参阅在 BGP 中使用正则表达式。有关其他信息，请参阅 BGP 案例研究的 BGP 过滤部分。    先决条件    要求    Cisco 建议您了解基本的 BGP 配置。有关详细信息，请参阅 BGP 案例研究和配置 BGP。    使用的组件    本文档中的信息基于 Cisco IOS® 软件版本 12.2(28)。    本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。    基于 NLRI 识别和过滤路由    要限制路由器获知或通告的路由信息，您可以使用基于路由更新的过滤器。这些过滤器包含一个访 问列表或者一个前缀列表，这适用于对邻居的更新和来自邻居的更新。本文档通过此网络图介绍了 这些选项：    网络图       使用 distribute-list 和标准访问列表过滤    路由器 200 对其对等路由器 100 声明这些网络：    192.168.10.0/24 10.10.10.0/24 10.10.0.0/19    该配置示例使路由器 100 能够拒绝网络 10.10.10.0/24 的更新并且允许网络 192.168.10.0/24 和 10.10.0.0/19 在其 BGP 表中的更新：    路由器 100 hostname Router 100 ! router bgp 100 neighbor 172.16.1.2 remote-as 200 neighbor 172.16.1.2 distribute-list 1 in ! access-list 1 deny 10.10.10.0 0.0.0.255 access-list 1 permit any    路由器 200 hostname Router 200 ! router bgp 200 no synchronization network 192.168.10.0 network 10.10.10.0 mask 255.255.255.0 network 10.10.0.0 mask 255.255.224.0 no auto-summary neighbor 172.16.1.1 remote-as 100     show ip bgp 命令输出可以确认路由器 100 的操作：     Router 100# show ip bgp BGP table version is 3, local router ID is 172.16.1.1 Status codes: s suppressed, d damped, h history, * valid, best, i - internal Origin codes: i - IGP, e - EGP, ? - incomplete Network Next Hop Metric LocPrf Weight Path * 10.10.0.0/19 172.16.1.2 0 0 200 i * 192.168.10.0/24 172.16.1.2 0 0 200 i     使用 distribute-list 和扩展访问列表过滤      使用标准访问列表来过滤超网可能需要技巧。假设路由器 200 声明这些网络：      10.10.1.0/24 到 10.10.31.0/24