最新Cisco BGP属性

一。bgp配制中的属性
+ ]" C9 D0 b& z/ q『19.0.0.0/8-RTa-ospf-RTb』- ebgp-2.2.2.2
！！！！！！控制出站路由！！！！！！！！！！！！！！！！！！！！！！！！！！！
$ a. J4 Y% D2 Y9 J& W已知某国政府官方网站只希望本国公民访问，不希望国外流量访问。该国的官方网站集中在181.194.33.0、24 网段内(在RTA与RTB间的AS里)
& |, F7 T3 W) Paccess-list 1 deny 181.194.33.0 0.0.0.255
; [) a4 B( b  u/ q. w; Zaccess-list 1 permit any
) \1 g6 o; M- b/ R% S
router bgp 1
0 r& r) V3 y* _: g. anei 1.1.1.1 remote-as 2
! M' Y6 C7 h# O' v8 gnei 1.1.1.1 router-map deny181 out

7 P4 H. @/ N# }route-map deny181 permit 10
match ip address 1
！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
; O! s  w+ m% Z! t7 L!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
local-prefernce实例
【AS2】 【AS3】
、 ’
0 r6 G* r$ I* k' G: z( i 【AS1】
* g1 R% O- R: R4 ?% G# p1 E0 [, x& kAS1有两个出站策略时候
Acces-list 1 permit any
router bgp 1
nei 2.2.2.2 remote-as 2
6 S1 X+ F9 ]" b( Inei 2.2.2.2 router-map set_local in
nei 3.3.3.3 remote-as 3
/ s. ~" R7 o4 S+ T
' a) {+ B8 E, C) y! }' Q% \" L: `route-map set_local permit 10
! y& L: m; }% G: @match ip add address 1
6 P5 @% [' j  T% ]set local-preference 200
local preference 的缺省值是100 值越大优先级越高
8 ]/ L# ]# i: ~/ Z1 b- }！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
( u$ p+ A& R9 U& i3 N3 p  i
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
& F6 y$ u, O9 ~# ]0 `MED实例
8 v% u* ?9 E0 E
『AS200【A】【B】』
. ]- j$ w3 v: j* }" O" { /
/ [5 L; L! v: ? [] []
6 }+ n: y1 k3 J# H( i5 K
% C1 Q5 |  o! e- d, r[]网通两个国际出口，希望出流量负载均衡，入流量只通过右下的[]进来
& V+ y; S/ X+ f  D+ D/ Aip as-path access-list 10 permit ^$
ip as-path access-list 10 deny *
router bgp 1
nei 2.2.2.2 remote-as 2
nei 2.2.2.2 route-map my_med out
% A! t6 B' T' J) W8 s0 O0 M3 Krouter-map my_med permit 20
match as-path 10
: I* p; _7 O! Zset metric 2000
med缺省值是0 值越小越优
$ M+ M) E6 o; q" q2 N!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
AS path实例
" m7 ?' }) {: B+ {/ m某国政府不希望民众访问美国的站点，已经知道美国的AS是400
. @3 R* }: H6 J* ^7 _" R5 jIp as-path access-list deny _400$
ip as-path access-list 1 permit any
router bgp 1
1 S; a1 `1 A+ D& s, }: Fnei 2.2.2.2 remote-as 2 阿富汉自治系统邻居配
nei 2.2.2.2 router-map deny_usa in
route-map deny_usa permit 10
match as-path 1
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
community属性的实际应用
一群路由的团体而不是路由器的团体。
1 |2 x# b9 I" g* Z- x8 @3 [已知中国移动互联网中，每个省都有一台路由器运行BGP0

想知道某些网段来自哪个省。
1 V! b" n7 D2 }; Q# \6 yaccess-list 1 permit any
router bgp 65000
1 U7 x- n5 r2 y+ e/ ~# e  [) Mnet 202.24.0.0 255.255.0.0 route-map set-comm out
( V( Y# ^( Z# }  ^, Q% xnei 2.2.2.2 remote-as 65000国际出口路由
nei 2.2.2.2 send-community
( x8 n2 }' m8 r% [2 hrouter-map set_comm permit 10
# y. O0 q3 v0 _1 i+ _match ip add 1
; E: U" B1 i3 B9 ?set community 65000:24 additive
````````````````````````````````````````````````````````````
为了防止破坏或者是防
, {5 W0 p. ?/ I& J( x' s4 }$ i止一些工程师错误配置对自己的影响我们访问列表拒绝掉从BGP学来的默认
( l9 `5 L0 A- [" F' H' P+ K% pACces-list 1 deny 0
+ w* V3 \4 K3 @7 d2 V( Z7 Oaccess-list 1 permit any
) [4 t  l. A' j' Lrouter bgp 1
distribute-list 1 in
6 V+ W) I/ f0 n5 }% W+ {每台运行EBGP的路由器上一定不会有一条指向其他EBGP邻居的缺省路由
不将无效的流量指向他人，是一台BGP路由器应尽到的义务

小手一抖，金币到手！

我是来刷分的，嘿嘿

有竞争才有进步嘛

这是什么东东啊