最新Cisco BGP属性

一。bgp配制中的属性
6 a+ {4 \! m2 g$ k$ H『19.0.0.0/8-RTa-ospf-RTb』- ebgp-2.2.2.2
( m5 P; m6 h7 J& _！！！！！！控制出站路由！！！！！！！！！！！！！！！！！！！！！！！！！！！
$ B& M. g6 L! ?6 V. ~0 }' Q1 ?已知某国政府官方网站只希望本国公民访问，不希望国外流量访问。该国的官方网站集中在181.194.33.0、24 网段内(在RTA与RTB间的AS里)
access-list 1 deny 181.194.33.0 0.0.0.255
% I# J# _% R. p9 o# Baccess-list 1 permit any
$ k! _7 i. A# i- l. r; V' ~
router bgp 1
nei 1.1.1.1 remote-as 2
nei 1.1.1.1 router-map deny181 out

route-map deny181 permit 10
match ip address 1
！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
1 ?3 ~' Z! {0 j2 f/ g4 Z' plocal-prefernce实例
0 K1 m, s4 a, ]3 F【AS2】 【AS3】
' \1 [; ~, H9 g# z 、 ’
【AS1】
4 I+ M8 n* t% P( f$ I5 J) i6 z8 p9 KAS1有两个出站策略时候
Acces-list 1 permit any
router bgp 1
( m9 P% z2 Z5 ], v" F! _3 Enei 2.2.2.2 remote-as 2
nei 2.2.2.2 router-map set_local in
/ ]  D3 y+ Z( n- t- E0 Unei 3.3.3.3 remote-as 3

route-map set_local permit 10
* J/ J' x( c; C* ymatch ip add address 1
set local-preference 200
local preference 的缺省值是100 值越大优先级越高
！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
! E  ]+ t5 W) PMED实例
% e8 X; a  x5 U$ b; r2 x! V) _
『AS200【A】【B】』
/
[] []

& h" a. l  e: i% U$ Y[]网通两个国际出口，希望出流量负载均衡，入流量只通过右下的[]进来
- o% ^/ |8 z2 D/ Wip as-path access-list 10 permit ^$
6 {5 h; h/ ]! D; Aip as-path access-list 10 deny *
$ `# D$ }' p' r1 ]$ T( Irouter bgp 1
, q5 U3 b9 y! I2 o' P4 Enei 2.2.2.2 remote-as 2
nei 2.2.2.2 route-map my_med out
) z+ l+ ^4 b+ orouter-map my_med permit 20
match as-path 10
( u- a% d0 H4 }$ m/ Sset metric 2000
med缺省值是0 值越小越优
- j. ?9 x/ i: X* N! O3 b! z!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
AS path实例
某国政府不希望民众访问美国的站点，已经知道美国的AS是400
& R) T& P8 E0 ]  FIp as-path access-list deny _400$
6 k( h" k* N8 O' eip as-path access-list 1 permit any
router bgp 1
nei 2.2.2.2 remote-as 2 阿富汉自治系统邻居配
% @9 W& Q' c% ~nei 2.2.2.2 router-map deny_usa in
route-map deny_usa permit 10
match as-path 1
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
community属性的实际应用
一群路由的团体而不是路由器的团体。
已知中国移动互联网中，每个省都有一台路由器运行BGP0
9 Q$ N+ K( L' J2 L/ L- p
想知道某些网段来自哪个省。
( ]  I  X3 [1 Y* [$ d# xaccess-list 1 permit any
) X7 Z; Q! L, ^2 X" Erouter bgp 65000
net 202.24.0.0 255.255.0.0 route-map set-comm out
nei 2.2.2.2 remote-as 65000国际出口路由
. y0 K& ^# Q2 f* A* r. O  h5 Fnei 2.2.2.2 send-community
1 U6 J7 }3 s! E% W7 _/ K) R& }1 r% Urouter-map set_comm permit 10
match ip add 1
set community 65000:24 additive
````````````````````````````````````````````````````````````
- U$ W0 f* \' f4 i- G, e为了防止破坏或者是防
" t0 h9 F- w& j) C* x- V止一些工程师错误配置对自己的影响我们访问列表拒绝掉从BGP学来的默认
ACces-list 1 deny 0
access-list 1 permit any
router bgp 1
distribute-list 1 in
每台运行EBGP的路由器上一定不会有一条指向其他EBGP邻居的缺省路由
( N7 L: s% R% E( J不将无效的流量指向他人，是一台BGP路由器应尽到的义务

小手一抖，金币到手！

我是来刷分的，嘿嘿

有竞争才有进步嘛

这是什么东东啊