本實驗來源于HCNP路由實驗指南
實驗要求:1. AS200不能接收其它分支機(jī)構(gòu)的路由
2. 分支機(jī)構(gòu)2(AS300)不能將自己的路由信息通告給其它分支機(jī)構(gòu)
3. 分支機(jī)構(gòu)4(AS500)不能接收分支機(jī)構(gòu)3(AS400)的路由
實驗編址表
R1
GE0/0/0:10.0.12.1/ 24
GE0/0/1:10.0.13.1/ 24
GE0/0/2:10.0.14.1 /24
lo0:10.0.1.1 32
R2
GE0/0/0:10.0.12.2 /24
GE0/0/1:10.0.25.2/ 24
GE0/0/2:10.0.26.2 /24
lo0:10.0.2.2 32
R3
GE0/0/0:10.0.13.3 /24
lo0 :10.0.3.3/32
lo1:192.168.1.1/24 模擬下掛網(wǎng)段
R4
GE0/0/0:10.0.14.4 /24
lo0 :10.0.4.4/32
lo1:192.168.2.1/24 模擬下掛網(wǎng)段
R5
GE0/0/0:10.0.25.5 /24
lo0 :10.0.5.5/32
lo1:192.168.3.1/24 模擬下掛網(wǎng)段
R6
GE0/0/0:10.0.26.6 /24
lo0 :10.0.6.6/32
lo1:192.168.4./24 模擬下掛網(wǎng)段
都通過直連接口建立BGP鄰居關(guān)系
1. AS200(R3)不能接收其它分支機(jī)構(gòu)的路由
只接收總部的也就是AS100的,思路:正則表達(dá)式!
查看路由表
定義一個as-path的過濾器1只允許100始發(fā)的路由,100$應(yīng)該懂吧
在bgp視圖下應(yīng)用,應(yīng)用在10.0.13.1的import方向
第一個要求成功
2. 分支機(jī)構(gòu)2(AS300(AR4))不能將自己的路由信息通告給其它分支機(jī)構(gòu)
利用團(tuán)體屬性no-export
首先查看路由表R1總部,
R5分支
接下來在R4上配置
定義一個route-policy 1
將R4向外發(fā)布的路由打上團(tuán)體屬性no-export
接下來應(yīng)用
peer 10.0.14.1 advertise-community 意思是給鄰居通告團(tuán)體屬性
AS100的AR1也要通告給AS100中的AR2
接下來在R1與R6上查看路由表
R1上面查看一下community屬性
可以看到R6上面沒有收到4.4與192.168.2.0的路由
3. 分支機(jī)構(gòu)4(AS500)不能接收分支機(jī)構(gòu)3(AS400)的路由
思路:AS500是從AS100發(fā)布的路由信息里接收AS400的,只要在AS100上將AS400的路由不給AS500發(fā)布就可以了
這里我沒看書之前用的10.0.25.5 24,但是還是發(fā)布給了AS500
這里如果路由的下一跳為10.0.25.5就deny掉
然后應(yīng)用發(fā)布給AR6
在AR6上查看路由表
沒有10.0.4.4 192.168.3.1等路由信息
附件:http://down.51cto.com/data/2367467另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
網(wǎng)站標(biāo)題:BGP路由過濾-創(chuàng)新互聯(lián)
標(biāo)題路徑:http://www.muchs.cn/article48/dhcgep.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供云服務(wù)器、品牌網(wǎng)站建設(shè)、營銷型網(wǎng)站建設(shè)、做網(wǎng)站、企業(yè)建站、微信公眾號
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容