網(wǎng)絡系統(tǒng)建設與運維 課件 P03-06. BGP引用路由策略

網(wǎng)絡系統(tǒng)建設與運維路由策略是指通過某種手段，有針對性地修改IP路由表，從而實現(xiàn)特定的選路目的，最常用的工具是Router-Policy。Router-Policy可以在IGP或BGP路由協(xié)議中使用，一般通過配合IP-Prefix（IP前綴）來實現(xiàn)，其原理是先利用IP-Prefix來匹配目的網(wǎng)絡，然后對相應的路由表項做特定的修改（允許或拒絕通過、修改優(yōu)先級、更改BGP路由屬性等）。本項目介紹如何在BGP中配置路由策略，同時詳細介紹了IP-Prefix和Router-Policy的使用方法。深入篇項目6引用路由策略一、學習目標1、了解路由策略的工作原理；2、掌握BGP環(huán)境下路由策略的部署。二、網(wǎng)絡拓撲圖深入篇項目6引用路由策略三、環(huán)境與設備要求1、按下列清單準備好網(wǎng)絡設備，并依圖示搭建網(wǎng)絡拓撲圖；深入篇項目6引用路由策略設備型號數(shù)量路由器ROUTER52、為計算機和相關接口配置IP地址；3、全網(wǎng)能夠互通。深入篇項目6引用路由策略設備連接端口IP地址R1E0/0/0R2E0/0/010.0.12.1/24R2E0/0/0R1E0/0/010.0.12.2/24R2E0/0/1R3E0/0/010.0.23.2/24R3E0/0/0R2E0/0/110.0.23.3/24R3E0/0/1R4E0/0/010.0.34.3/24R4E0/0/0R3E0/0/110.0.34.4/24R4E0/0/1R5E0/0/010.0.45.4/24R5E0/0/0R4E0/0/110.0.45.5/24R1LOOPBACK0--1.1.1.1/32R2LOOPBACK0--2.2.2.2/32R3LOOPBACK0--3.3.3.3/32R4LOOPBACK0--4.4.4.4/32R5LOOPBACK0--5.5.5.5/32四、認知與配置過程在前一個項目中，我們通過BGP協(xié)議分別將AS100和AS200中的IGP路由做了互相引入，其中AS100中，通過network命令宣告了兩條明細路由（1.1.1.1和2.2.2.2）；AS200中，通過import命令宣告了IS-IS協(xié)議的所有明細路由。當使用import命令宣告BGP路由時，往往需要配合路由策略來使用，以防止引入不必要的路由，比如本例中一共引入了5條明細路由，分別是：3.3.3.3/324.4.4.4/325.5.5.5/3210.0.34.0/2410.0.45.0/24深入篇項目6引用路由策略假設我們希望只引入前3條路由，而把后2條路由屏蔽掉（他們可能是不必要的），就可以使用路由策略來實現(xiàn)，共分3步。1、定義IP前綴2、定義路由策略深入篇項目6引用路由策略[R3]ipip-prefixipp1index10permit3.3.3.332[R3]ipip-prefixipp1index20permit4.4.4.432[R3]ipip-prefixipp1index30permit5.5.5.532[R3]route-policyrp1permitnode10[R3-route-policy]if-matchip-prefixipp13、使用路由策略深入篇項目6引用路由策略[R3-bgp]import-routeisis1route-policyrp1五、測試并驗證結(jié)果查看R1的BGP路由表：可以看到在R1的BGP路由表中，已經(jīng)沒有了10.0.34.0和10.0.45.0兩條明細路由。深入篇項目6引用路由策略<R1>disbgprouting-table六、項目小結(jié)與知識拓展1、IP前綴是一個用于匹配IP路由表項的強大工具，經(jīng)常被用于路由策略中，命令格式如下：ip-prefix-name：指定地址前綴列表名，唯一標識一個地址前綴列表。index-number：標識地址前綴列表中的一條表項，數(shù)值小的表項先被測試。permit：指定所定義的地址前綴列表表項的匹配模式為允許模式。當指定為允許模式并且待過濾的IP地址在該表項指定的前綴范圍內(nèi)時，通過該表項的過濾不進入下一個結(jié)點的測試）；如待過濾的IP地址不在該表項指定的前綴范圍內(nèi)，則進行下一表項測試。深入篇項目6引用路由策略ipip-prefixip-prefix-name[indexindex-number]{permit|deny}networklen[greater-equalg|less-equall]deny：指定所定義的地址前綴列表表項的匹配模式為拒絕模式。當指定為拒絕模式并且待過濾的IP地址在該表項指定的前綴范圍內(nèi)時，通不過該表項的過濾，并且不會進行下一個表項的測試，否則進入下一表項的測試。network：指定IP地址的地址段len：指定IP地址的前綴通配符（注意不是子網(wǎng)掩碼）greater-equal、less-equal：指定匹配子網(wǎng)掩碼的長度范圍如果將networklen指定為0.0.0.00，則只匹配缺省路由。如果需要匹配所有路由，則應配置為0.0.0.00less-equal32。深入篇項目6引用路由策略2、路由策略的常用工具有Route-policy、FilterPolicy，其中最常用的又屬Route-policy，所有路由策略工具的目標都是要修改路由表，進而改變IP包的路由過程。Route-Policy由策略名稱、匹配模式、節(jié)點號、if-match子句（條件語句）和apply子句（執(zhí)行語句）五個部分組成。一個Route-Policy可以由多個節(jié)點（node）構成，路由匹配時，按節(jié)點號從小到大的順序依次檢查各個表項。Route-Policy各節(jié)點號之間是“或”的關系，只要通過一個節(jié)點的匹配，就認為通過該過濾器，不再進行其它節(jié)點的匹配。當指定節(jié)點的匹配模式為permit（允許）時，如果匹配if-match子句，則執(zhí)行該節(jié)點的apply子句，不進入下一個節(jié)點，否則進入下一個節(jié)點繼續(xù)匹配。深入篇項目6引用路由策略當指定節(jié)點的匹配模式為deny（拒絕）時，如果匹配if-match子句，則apply子句不會被執(zhí)行，不進入下一個節(jié)點；如果不匹配if-match子句，則進入下一個節(jié)點繼續(xù)匹配。通常會在一個Route-Policy的最后，設置一個不含if-match子句和apply子句的permit模式的節(jié)點，用于允許其它所有的路由通過。if-match子句用來定義一些匹配條件，Route-Policy的每一個節(jié)點可以含有多個if-match子句，也可以不含if-match子句，如果某個permit節(jié)點沒有配置任何if-match子句，則該節(jié)點匹配所有的路由。apply子句用來指