二維碼
        企資網

        掃一掃關注

        當前位置: 首頁 » 企資快訊 » 本地要聞 » 正文

        邊界網關協議BGP實踐課(11)—團體屬姓(C

        放大字體  縮小字體 發布日期:2023-01-28 23:36:36    作者:付妙顏    瀏覽次數:58
        導讀

        概述學習邊界網關協議BGP得關鍵在于如何理解和應用協議得“屬性”,因此,本期文章將向小伙伴總結分享BGP得第七個屬性——團體屬性(Community)。BGP組網案例-團體屬性(Community)組網拓撲圖組網拓撲圖和地址規劃

        概述

        學習邊界網關協議BGP得關鍵在于如何理解和應用協議得“屬性”,因此,本期文章將向小伙伴總結分享BGP得第七個屬性——團體屬性(Community)。

        BGP組網案例-團體屬性(Community)組網拓撲圖

        組網拓撲圖和地址規劃如下圖所示。 備注:模擬器采用HCL 5.5.0

        組網設備基礎配置

        組網設備基礎配置主要涉及設備命名、接口IP地址和OSPF相關配置。

        #SW_1設備基礎配置

        [H3C]sysname SW_1

        [SW_1]interface LoopBack0

        [SW_1-LoopBack0] ip address 10.10.0.1 255.255.255.255

        [SW_1-LoopBack0]interface LoopBack1

        [SW_1-LoopBack1] ip address 172.16.10.1 255.255.255.255

        [SW_1-LoopBack1]quit

        [SW_1]interface LoopBack2

        [SW_1-LoopBack2] ip address 192.168.10.1 255.255.255.255

        [SW_1-LoopBack2]quit

        [SW_1]interface GigabitEthernet1/0/3

        [SW_1-GigabitEthernet1/0/3] port link-mode route

        [SW_1-GigabitEthernet1/0/3] ip address 10.10.13.1 255.255.255.252

        [SW_1-GigabitEthernet1/0/3]quit

        [SW_1]interface GigabitEthernet1/0/4

        [SW_1-GigabitEthernet1/0/4] port link-mode route

        [SW_1-GigabitEthernet1/0/4] ip address 10.10.14.1 255.255.255.252

        [SW_1-GigabitEthernet1/0/4]quit

        [SW_1]#

        [SW_1]ip ttl-expires enable

        [SW_1]ip unreachables enable

        [SW_1]#

        #SW_2設備基礎配置

        [H3C]sysname SW_2

        [SW_2]interface LoopBack0

        [SW_2-LoopBack0] ip address 10.20.0.1 255.255.255.255

        [SW_2-LoopBack0]quit

        [SW_2]interface LoopBack1

        [SW_2-LoopBack1] ip address 172.16.20.1 255.255.255.255

        [SW_2-LoopBack1]quit

        [SW_2]interface LoopBack2

        [SW_2-LoopBack2] ip address 192.168.20.1 255.255.255.255

        [SW_2-LoopBack2]quit

        [SW_2]

        [SW_2]interface GigabitEthernet1/0/3

        [SW_2-GigabitEthernet1/0/3] port link-mode route

        [SW_2-GigabitEthernet1/0/3] ip address 10.20.23.1 255.255.255.252

        [SW_2-GigabitEthernet1/0/3]quit

        [SW_2]interface GigabitEthernet1/0/4

        [SW_2-GigabitEthernet1/0/4] port link-mode route

        [SW_2-GigabitEthernet1/0/4] ip address 10.20.24.1 255.255.255.252

        [SW_2-GigabitEthernet1/0/4]quit

        [SW_2]ip ttl-expires enable

        [SW_2]ip unreachables enable

        [SW_2]#

        #SW_3設備基礎配置

        [H3C]sysname SW_3

        [SW_3]interface LoopBack0

        [SW_3-LoopBack0]ip address 10.30.0.3 255.255.255.255

        [SW_3-LoopBack0]quit

        [SW_3]interface GigabitEthernet1/0/3

        [SW_3-GigabitEthernet1/0/3] port link-mode route

        [SW_3-GigabitEthernet1/0/3] ip address 10.10.13.2 255.255.255.252

        [SW_3-GigabitEthernet1/0/3]quit

        [SW_3]interface GigabitEthernet1/0/23

        [SW_3-GigabitEthernet1/0/23] port link-mode route

        [SW_3-GigabitEthernet1/0/23] ip address 10.20.23.2 255.255.255.252

        [SW_3-GigabitEthernet1/0/23]quit

        [SW_3]#

        [SW_3]interface GigabitEthernet1/0/5

        [SW_3-GigabitEthernet1/0/5] port link-mode route

        [SW_3-GigabitEthernet1/0/5] ip address 10.30.35.1 255.255.255.252

        [SW_3-GigabitEthernet1/0/5]quit

        [SW_3]ip ttl-expires enable

        [SW_3]ip unreachables enable

        [SW_3]#

        #SW_4設備基礎配置

        [H3C]sysname SW_4

        [SW_4]interface LoopBack0

        [SW_4-LoopBack0]ip address 10.30.0.4 255.255.255.255

        [SW_4-LoopBack0]quit

        [SW_4]interface GigabitEthernet1/0/4

        [SW_4-GigabitEthernet1/0/4] port link-mode route

        [SW_4-GigabitEthernet1/0/4] ip address 10.10.14.2 255.255.255.252

        [SW_4-GigabitEthernet1/0/4]quit

        [SW_4]interface GigabitEthernet1/0/24

        [SW_4-GigabitEthernet1/0/24] port link-mode route

        [SW_4-GigabitEthernet1/0/24] ip address 10.20.24.2 255.255.255.252

        [SW_4-GigabitEthernet1/0/24]quit

        [SW_4]interface GigabitEthernet1/0/5

        [SW_4-GigabitEthernet1/0/5] port link-mode route

        [SW_4-GigabitEthernet1/0/5] ip address 10.30.45.1 255.255.255.252

        [SW_4-GigabitEthernet1/0/5]quit

        [SW_4]ip ttl-expires enable

        [SW_4]ip unreachables enable

        [SW_4]#

        #SW_5設備基礎配置

        [H3C]sysname SW_5

        [SW_5]interface LoopBack0

        [SW_5-LoopBack0] ip address 10.30.0.5 255.255.255.255

        [SW_5-LoopBack0]interface LoopBack1

        [SW_5-LoopBack1] ip address 192.168.50.1 255.255.255.255

        [SW_5-LoopBack1]quit

        [SW_5]interface GigabitEthernet1/0/3

        [SW_5-GigabitEthernet1/0/3] port link-mode route

        [SW_5-GigabitEthernet1/0/3] ip address 10.30.35.2 255.255.255.252

        [SW_5-GigabitEthernet1/0/3]quit

        [SW_5]interface GigabitEthernet1/0/4

        [SW_5-GigabitEthernet1/0/4] port link-mode route

        [SW_5-GigabitEthernet1/0/4] ip address 10.30.45.2 255.255.255.252

        [SW_5-GigabitEthernet1/0/4]quit

        [SW_5]ip ttl-expires enable

        [SW_5]ip unreachables enable

        [SW_5]#

        組網設備BGP配置

        #SW_1設備BGP配置

        [SW_1]bgp 10

        [SW_1-bgp-default] router-id 10.10.0.1

        [SW_1-bgp-default] peer 10.10.13.2 as-number 30

        [SW_1-bgp-default] peer 10.10.14.2 as-number 30

        [SW_1-bgp-default] #

        [SW_1-bgp-default] address-family ipv4 unicast

        [SW_1-bgp-default-ipv4] network 172.16.10.1 255.255.255.255

        [SW_1-bgp-default-ipv4] network 192.168.10.1 255.255.255.255

        [SW_1-bgp-default-ipv4] peer 10.10.14.2 enable

        [SW_1-bgp-default-ipv4] peer 10.10.13.2 enable

        [SW_1-bgp-default-ipv4]quit

        [SW_1-bgp-default]quit

        [SW_1]#

        #SW_2設備BGP配置

        [SW_2]bgp 20

        [SW_2-bgp-default] router-id 10.20.0.1

        [SW_2-bgp-default] peer 10.20.23.2 as-number 30

        [SW_2-bgp-default] peer 10.20.24.2 as-number 30

        [SW_2-bgp-default] #

        [SW_2-bgp-default] address-family ipv4 unicast

        [SW_2-bgp-default-ipv4] network 172.16.20.1 255.255.255.255

        [SW_2-bgp-default-ipv4] network 192.168.20.1 255.255.255.255

        [SW_2-bgp-default-ipv4] peer 10.20.24.2 enable

        [SW_2-bgp-default-ipv4] peer 10.20.23.2 enable

        [SW_2-bgp-default-ipv4]quit

        [SW_2-bgp-default]quit

        [SW_2]#

        #SW_3設備BGP配置

        [SW_3]bgp 30

        [SW_3-bgp-default] router-id 10.30.0.3

        [SW_3-bgp-default] peer 10.10.13.1 as-number 10

        [SW_3-bgp-default] peer 10.20.23.1 as-number 20

        [SW_3-bgp-default] peer 10.30.35.2 as-number 30

        [SW_3-bgp-default] #

        [SW_3-bgp-default] address-family ipv4 unicast

        [SW_3-bgp-default-ipv4] peer 10.10.13.1 enable

        [SW_3-bgp-default-ipv4] peer 10.20.23.1 enable

        [SW_3-bgp-default-ipv4] peer 10.30.35.2 enable

        [SW_3-bgp-default-ipv4]peer 10.30.35.2 next-hop-local

        [SW_3-bgp-default-ipv4]quit

        [SW_3-bgp-default]quit

        [SW_3]#

        #SW_4設備BGP配置

        [SW_4]bgp 30

        [SW_4-bgp-default] router-id 10.30.0.4

        [SW_4-bgp-default] peer 10.10.14.1 as-number 10

        [SW_4-bgp-default] peer 10.20.24.1 as-number 20

        [SW_4-bgp-default] peer 10.30.45.2 as-number 30

        [SW_4-bgp-default] #

        [SW_4-bgp-default] address-family ipv4 unicast

        [SW_4-bgp-default-ipv4] peer 10.10.14.1 enable

        [SW_4-bgp-default-ipv4] peer 10.20.24.1 enable

        [SW_4-bgp-default-ipv4] peer 10.30.45.2 enable

        [SW_4-bgp-default-ipv4]peer 10.30.45.2 next-hop-local

        [SW_4-bgp-default-ipv4]quit

        [SW_4-bgp-default]quit

        [SW_4]#

        #SW_5設備BGP配置

        [SW_5]bgp 30

        [SW_5-bgp-default] router-id 10.30.0.5

        [SW_5-bgp-default] peer 10.30.35.1 as-number 30

        [SW_5-bgp-default] peer 10.30.45.1 as-number 30

        [SW_5-bgp-default] #

        [SW_5-bgp-default] address-family ipv4 unicast

        [SW_5-bgp-default-ipv4] network 192.168.50.1 255.255.255.255

        [SW_5-bgp-default-ipv4] peer 10.30.35.1 enable

        [SW_5-bgp-default-ipv4] peer 10.30.45.1 enable

        [SW_5-bgp-default-ipv4]quit

        [SW_5-bgp-default]quit

        [SW_5]#

        查看SW_5設備BGP路由表-配置團體屬性前

        從SW_5設備BGP路由表可知:至目標172.16.10.1/32、172.16.20.1/32、192.168.10.1/32和192.168.20.1/32得允許路徑,它得下一跳都是10.30.35.1,這是為何呢?

        依據BGP得路由優選規則,在其它條件相同得情況下(如本地優先級都是100),SW_5設備最終根據“Router 發布者會員賬號”得數值大?。〝抵敌≌邇炦x)選擇出允許路由。

        10.30.35.1——對應SW_3設備,Router 發布者會員賬號是10.30.0.3;

        10.30.45.1——對應SW_4設備,Router 發布者會員賬號是10.30.0.4。

        調試SW_1、SW_2、SW_3和SW_4設備配置SW_1設備-配置團體屬性

        目得:SW_1設備向SW_3和SW_4發送BGP路由,對192.168.10.1\32得路由標識團體屬性號192:192, 對172.16.10.1\32得路由標識團體屬性號172:172

        #定義地址前綴列表Com10_192

        [SW_1]ip prefix-list Com10_192 index 10 permit 192.168.10.1 32

        #定義地址前綴列表Com10_172

        [SW_1]ip prefix-list Com10_172 index 10 permit 172.16.10.1 32

        #定義路由策略 RP_Com10節點5,匹配Com10_192地址前綴列表得路由,賦予團體屬性號192:192;

        [SW_1]route-policy RP_Com10 permit node 5

        [SW_1-route-policy-RP_Com10-5]if-match ip address prefix-list Com10_192

        [SW_1-route-policy-RP_Com10-5]apply community 192:192

        [SW_1-route-policy-RP_Com10-5]quit

        #定義路由策略 RP_Com10節點10,匹配Com10_172地址前綴列表得路由,賦予團體屬性號172:172

        [SW_1]route-policy RP_Com10 permit node 10

        [SW_1-route-policy-RP_Com10-10]if-match ip address prefix-list Com10_172

        [SW_1-route-policy-RP_Com10-10]apply community 172:172

        [SW_1-route-policy-RP_Com10-10]quit

        #SW_1設備BGP相關配置

        [SW_1]bgp 10

        [SW_1-bgp-default] address-family ipv4 unicast

        #BGP對等體調用路由策略RP_Com10,方向是export

        [SW_1-bgp-default-ipv4] peer 10.10.13.2 route-policy RP_Com10 export

        #配置向對等體發布團體屬性,缺省情況下,BGP不會將團體屬性發送給任何對等體。

        [SW_1-bgp-default-ipv4] peer 10.10.13.2 advertise-community

        [SW_1-bgp-default-ipv4]peer 10.10.14.2 route-policy RP_Com10 export

        [SW_1-bgp-default-ipv4] peer 10.10.14.2 advertise-community

        [SW_1-bgp-default-ipv4]quit

        [SW_1-bgp-default]quit

        [SW_1]

        SW_2設備-配置團體屬性

        目得:SW_2設備向SW_3和SW_4發送BGP路由,對192.168.20.1\32得路由標識團體屬性號192:192, 對172.16.20.1\32得路由標識團體屬性號172:172。

        #定義地址前綴列表Com20_192

        [SW_2]ip prefix-list Com20_192 index 10 permit 192.168.20.1 32

        #定義地址前綴列表Com20_172

        [SW_2]ip prefix-list Com20_172 index 10 permit 172.16.20.1 32

        #定義路由策略 RP_Com20節點5,匹配Com20_192地址前綴列表得路由,賦予團體屬性號192:192;

        [SW_2]route-policy RP_Com20 permit node 5

        [SW_2-route-policy-RP_Com20-5]if-match ip address prefix-list Com20_192

        [SW_2-route-policy-RP_Com20-5] apply community 192:192

        [SW_2-route-policy-RP_Com20-5]quit

        #定義路由策略 RP_Com20節點10,匹配Com20_172地址前綴列表得路由,賦予團體屬性號172:172

        [SW_2]route-policy RP_Com20 permit node 10

        [SW_2-route-policy-RP_Com20-10]if-match ip address prefix-list Com20_172

        [SW_2-route-policy-RP_Com20-10] apply community 172:172

        [SW_2-route-policy-RP_Com20-10]quit

        #SW_2設備BGP相關配置

        [SW_2]bgp 20

        [SW_2-bgp-default] address-family ipv4 unicast

        [SW_2-bgp-default-ipv4]peer 10.20.23.2 route-policy RP_Com20 export

        [SW_2-bgp-default-ipv4]peer 10.20.23.2 advertise-community

        [SW_2-bgp-default-ipv4]peer 10.20.24.2 route-policy RP_Com20 export

        [SW_2-bgp-default-ipv4]peer 10.20.24.2 advertise-community

        [SW_2-bgp-default-ipv4]quit

        [SW_2-bgp-default]quit

        [SW_2]

        查看SW_3和SW_4設備收到團體屬性得路由

        SW_3和SW_4設備從SW_1設備接收172.16.10.1/32得路由被標識團體屬性號172:172;

        SW_3和SW_4設備從SW_1設備接收192.168.10.1/32得路由被標識團體屬性號192:192;

        SW_3和SW_4設備從SW_2設備接收172.16.20.1/32得路由被標識團體屬性號172:172;

        SW_3和SW_4設備從SW_2設備接收192.168.20.1/32得路由被標識團體屬性號192:192。

        SW_3和SW_4設備根據標識得團體屬性號路由,配置路由策略,從而影響SW_5設備得BGP路由。

        SW_3設備-配置根據團體屬性得路由策略

        結合團體屬性和本地優先級屬性,在SW_3設備上配置路由策略;

        #創建高級團體屬性列表 Com_172,允許團體屬性內容172:172得路由信息通過。

        [SW_3]ip community-list advanced Com_172 permit 172:172

        #創建高級團體屬性列表 Com_192,允許團體屬性內容192:192得路由信息通過。

        [SW_3]ip community-list advanced Com_192 permit 192:192

        #定義路由策略 R3節點5,匹配團體屬性列表 Com_172得路由,賦予本地優先級值400

        [SW_3]route-policy R3 permit node 5

        [SW_3-route-policy-R3-5] if-match community name Com_172

        [SW_3-route-policy-R3-5] apply local-preference 400

        #定義路由策略 R3節點10,匹配團體屬性列表 Com_192得路由,賦予本地優先級值200;

        [SW_3-route-policy-R3-5]route-policy R3 permit node 10

        [SW_3-route-policy-R3-10] if-match community name Com_192

        [SW_3-route-policy-R3-10] apply local-preference 200

        [SW_3-route-policy-R3-10]quit

        [SW_3]

        ##SW_3設備BGP相關配置

        [SW_3]bgp 30

        [SW_3-bgp-default] address-family ipv4 unicast

        #BGP對等體調用路由策略R3,方向是export

        [SW_3-bgp-default-ipv4]peer 10.30.35.2 route-policy R3 export

        [SW_3-bgp-default-ipv4]quit

        [SW_3-bgp-default]quit

        [SW_3]

        SW_4設備-配置根據團體屬性得路由策略

        [SW_4]ip community-list advanced Com_172 permit 172:172

        [SW_4]ip community-list advanced Com_192 permit 192:192

        [SW_4]route-policy R4 permit node 5

        [SW_4-route-policy-R4-5] if-match community name Com_192

        [SW_4-route-policy-R4-5] apply local-preference 400

        [SW_4-route-policy-R4-5]#

        [SW_4-route-policy-R4-5]route-policy R4 permit node 10

        [SW_4-route-policy-R4-10] if-match community name Com_172

        [SW_4-route-policy-R4-10] apply local-preference 200

        [SW_4-route-policy-R4-10]bgp 30

        [SW_4-bgp-default] address-family ipv4 unicast

        [SW_4-bgp-default-ipv4] peer 10.30.45.2 route-policy R4 export

        [SW_4-bgp-default-ipv4]quit

        [SW_4-bgp-default]quit

        [SW_4]#

        查看SW_5設備BGP路由表-配置團體屬性后

        從SW_5設備BGP路由表可知:

        至目標172.16.10.1/32和172.16.20.1/32得允許路徑,它們得下一跳都是10.30.35.1并且本地優先級屬性值被賦予了400;而備選路徑,它們得下一跳都是10.30.45.1并且本地優先級屬性值被賦予了200。

        至目標92.168.10.1/32和192.168.20.1/32得允許路徑,它們得下一跳都是10.30.45.1并且本地優先級屬性值被賦予了400;而備選路徑,它們得下一跳都是10.30.35.1并且本地優先級屬性值被賦予了200。

        公認團體屬性

        利用公認團體屬性——No_Export,使SW_2無法獲取SW_1設備得BGP路由。

        實現方式:SW_1設備配置團體屬性得路由策略RP_Com10時,再次應用“no-export”公認團體屬性。

        修改SW_1得路由策略RP_Com10之前,查看SW_2設備得BGP路由表可知:設備存在至SW_1設備得BGP路由;

        修改SW_1得路由策略RP_Com10策略;

        [SW_1]route-policy RP_Com10 permit node 5

        [SW_1-route-policy-RP_Com10-5]apply community no-export

        [SW_1-route-policy-RP_Com10-5]quit

        [SW_1]route-policy RP_Com10 permit node 10

        [SW_1-route-policy-RP_Com10-10]apply community no-export

        [SW_1-route-policy-RP_Com10-10]quit

        [SW_1]

        修改SW_1得路由策略RP_Com10之后,查看SW_2設備得BGP路由表可知:設備無至SW_1設備得BGP路由;

        總結

        團體屬性是一種“可選過渡”類型得屬性。

        備注:可選過渡(Optional transitive):在AS之間具有可傳遞性得屬性。BGP設備可以不支持此屬性,但它仍然會接收這類屬性,并傳遞給其他對等體。

        團體屬性(Community)用于標識具有相同特征得BGP路由,使路由策略得應用更加靈活,同時降低了維護管理得難度。

        團體屬性分為自定義團體屬性和公認團體屬性。

        感謝自定義得團體屬性即是:

        對192.168.10.1\32和192.168.20.1\32得路由標識團體屬性號192:192;

        對172.16.10.1\32和172.16.20.1\32得路由標識團體屬性號172:172。

        團隊屬性得團體屬性號取值有兩種形式:

        1:整數形式,取值范圍是0-4294967295

        2:AA:NN形式,AA和NN得取值范圍均為0-65535

        公認團體屬性除了No_Export還有其它三種,如下圖所示;

         
        (文/付妙顏)
        打賞
        免責聲明
        本文為付妙顏推薦作品?作者: 付妙顏。歡迎轉載,轉載請注明原文出處:http://www.sneakeraddict.net/qzkx/show-102981.html 。本文僅代表作者個人觀點,本站未對其內容進行核實,請讀者僅做參考,如若文中涉及有違公德、觸犯法律的內容,一經發現,立即刪除,作者需自行承擔相應責任。涉及到版權或其他問題,請及時聯系我們郵件:weilaitui@qq.com。
         

        Copyright ? 2016 - 2023 - 企資網 48903.COM All Rights Reserved 粵公網安備 44030702000589號

        粵ICP備16078936號

        微信

        關注
        微信

        微信二維碼

        WAP二維碼

        客服

        聯系
        客服

        聯系客服:

        在線QQ: 303377504

        客服電話: 020-82301567

        E_mail郵箱: weilaitui@qq.com

        微信公眾號: weishitui

        客服001 客服002 客服003

        工作時間:

        周一至周五: 09:00 - 18:00

        反饋

        用戶
        反饋

        久久久久久国产精品无码下载| 久久中文字幕人妻熟av女| 国产午夜无码精品免费看动漫 | 无码丰满熟妇一区二区| 亚洲无av在线中文字幕| 精品国产aⅴ无码一区二区| 国产成人精品无码播放| 免费在线中文日本| 无码人妻精品一区二区三区东京热| 无码日韩人妻AV一区二区三区| 中文字幕人成乱码在线观看| 无码av免费一区二区三区试看| 最新版天堂资源中文网| 精品人妻系列无码天堂| 欧美中文字幕在线视频| 久久久无码精品亚洲日韩按摩| 免费人妻无码不卡中文字幕系| 蜜桃成人无码区免费视频网站| 日韩电影免费在线观看中文字幕| 亚洲av无码无在线观看红杏| 亚洲va中文字幕无码久久 | 久久久久亚洲av无码专区导航 | 国产精品无码久久久久久| 99久久超碰中文字幕伊人| av无码免费一区二区三区| 亚洲日韩欧美国产中文| 亚洲Av无码乱码在线观看性色| 无码中文人妻在线一区二区三区 | 无码AV动漫精品一区二区免费| 亚洲看片无码在线视频| 在线看福利中文影院| 午夜不卡久久精品无码免费| 亚洲国产午夜中文字幕精品黄网站| 久久中文精品无码中文字幕| 中国无码人妻丰满熟妇啪啪软件| 日本乱中文字幕系列| 无码日韩人妻AV一区二区三区| 人妻无码中文久久久久专区| 永久免费AV无码网站国产 | 最新中文字幕av无码专区 | 国精品无码一区二区三区在线|