BGP 路由过滤
客户拓扑:
略。
现网描述:
客户的路由器与其他单位的路由器之间建立EBGP邻居关系,客户现网路由器之间通过其他部门的网络建立GRE Tunnel。
客户需求:
路由器上有很多接收到外部的BGP路由,要求在路由器上做过滤,只看到自己网络相关的BGP路由。
客户主动宣告的BGP路由只有路由器上配置的LoopBack地址产生的32位主机路由。
三个网段:10.97.0.0/24、10.98.0.0/24、10.99.0.0/24
解决方案:(红色部分是基于原有配置修改的部分)
技术实现1:使用BGP团体字(未现网验证)
技术实现2-1:使用IP前缀列表-华为
#
ip ip-prefix bgp_in index 1001 permit 10.97.0.0 24 greater-equal 32 less-equal 32
ip ip-prefix bgp_in index 1002 permit 10.98.0.0 24 greater-equal 32 less-equal 32
ip ip-prefix bgp_in index 1003 permit 10.99.0.0 24 greater-equal 32 less-equal 32
#
bgp 20
peer 10.0.0.1 as-number 10
ipv4-family unicast
peer 10.0.0.1 enable
peer 10.0.0.1 ip-prefix bgp_in import
#
技术实现2-2:使用IP前缀列表-思科
#
ip prefix-list bgp_in seq 5 permit 10.97.0.0/24 ge 32
ip prefix-list bgp_in seq 10 permit 10.98.0.0/24 ge 32
ip prefix-list bgp_in seq 15 permit 10.99.0.0/24 ge 32
#
!
router bgp 20
neighbor 10.0.0.1 remote-as 10
neighbor 10.0.0.1 prefix-list bgp_in in
!
Router#clear ip bgp 10.0.0.1 in
(思科配置完成后需要刷新)
技术实现2-3:使用IP前缀列表-中兴
!
ip prefix-list bgp_in seq 5 permit 10.97.0.0 24 ge 32
ip prefix-list bgp_in seq 10 permit 10.98.0.0 24 ge 32
ip prefix-list bgp_in seq 15 permit 10.99.0.0 24 ge 32
!
router bgp 20
neighbor 10.0.0.1 remote-as 10
neighbor 10.0.0.1 prefix-list bgp_in in
!
Router#clear ip bgp 10.0.0.1 flap-statistics
(中兴配置完成后需要刷新)