FAST路由器的BGP的正確應用

2020-07-24 12:04:47

字體：大中小

來源：轉載

供稿：網友

一、Internet路由表中的BGP路由條目，目前規模已經達到十幾萬。在面對龐大的Internet路由表時，我們免不了需要進行路由過濾。在處理如此大規模的路由表時，如果利用地址前綴去過濾BGP路由，那么一來有可能配置比較繁瑣，二來且有新的路由加入不好維護，所以提出了利用AS_PATH進行BGP路由過濾的辦法。

二、由于Internet核心AS的分布都是有記錄的，所以利用AS的過濾更有針對性，例如可以使用AS_PATH作過濾，解決過濾從某個AS_PATH始發的全部路由，只需一個AS_PATH列表即可，當然利用AS_PATH過濾可以解決的問題遠不僅如此，這還需要我們在下文中慢慢體會。

三、AS_PATH與正則表達式介紹，AS_PATH，公認必遵屬性。這個屬性在傳遞UPDATE報文中標識了到達一個目的地所經過的AS信息，AS_PATH有4種類型：
AS_SEQUENCE（用于路由AS路徑記錄）；
AS_SET（用于聚合路由的明細路由AS集合）；
AS_CONFED_SEQUENCE（用于聯盟路由AS路徑記錄）；
AS_CONFED_SET（用于聯盟聚合路由）。

四、從AS_PATH的顯示格式看出，AS_PATH可以看成一個由數字0-9，“（）”，“[]”，“{}”和空格組成的字符串。當然例子中是最復雜的格式，實際應用中并不是所有字段都有填充的，當我們想利用匹配AS_PATH做路由過濾的時候，怎么實現對AS_PATH匹配呢？根據之前分析過AS_PATH可以看作是字符串的這一特點，我們找到了處理字符串的強大工具正則表達式這把利劍來幫我們實現匹配，這樣正則表達式就在BGP的舞臺登場了。

五、正則表達式是按照一定的模板來匹配字符串的公式。在BGP中，正則表達式可以應用于基于AS_PATH的ACL，根據BGP路由的AS_PATH屬性決定路由的接受與拒絕。利用介紹的符號來對AS_PATH進行匹配，看看這些符號能夠給我們帶來多么奇妙的效果。
1、^$表示匹配的字符串為空，即AS_PATH為空，表示只匹配本地路由。
2、.*表示匹配任意字符串，即AS_PATH為任意，表示匹配所有路由。
3、^100表示匹配字符串開始為100，即AS_PATH最左邊AS前3位（最后一個AS）為100、1001、1002等，表示匹配AS100、1001、1002等鄰居發送的路由。
4、^100_表示匹配字符串開始為100后面為符號，即AS_PATH最左邊AS（最后一個AS）為100，表示匹配AS100鄰居發送的路由，比較前一個表達式，”_”的好處就體現出來了，它可以和用來幫助我們限制匹配單獨的一個AS。
5、_100$表示匹配字符串最后為100，即AS_PATH最右邊AS（起始AS）為100，表示匹配AS100始發的路由。
6、_100_表示字符串中間有100，即AS_PATH中有100，表示匹配經過AS100的路由。
7、/(65535_表示匹配字符串為（65535后面為符號，即AS_CONFED_SEQUENCE最左邊AS（最后一個AS）為65535，表示匹配聯盟AS65535鄰居發送的路由，我們知道，AS_CONFED_SEQUENCE是用”(”、“)”表示的，”(”、“)在正則中是特殊字符，有特殊用處，所以對于這種特殊字符，可以使用”/”來去除其特殊意義進行匹配，同理AS_CONFED_SET使用的”[“、”]”，AS_SET使用的”{”、”}”都可以使用”/”符號來去除這些特殊符號的特殊意義，舉例/[65533_，/{202_。
8、/(.*_205_.*/)表示字符串AS_CONFED_SEQUENCE中間有205，即AS_CONFED_SEQUENCE中有205，表示匹配經過聯盟AS205的路由。
9、_207/)表示匹配字符串最后為207），即AS_PATH最右邊AS_CONFED_SEQUENCE（起始AS）為207，表示匹配聯盟AS207始發的路由。
今天所要講的內容到這里就結束了，大家在看完后有沒有明白呢？如果你還是不太明白，那么你可以看下本站H3C路由器設置。

上一篇：分享史上最全華為路由器交換機配置命令大合集

下一篇：網件無線路由器的菜鳥自檢方法