雷风88 2007-11-13 09:57
BGP 协议中的几种过滤方式!
[font=宋体][size=2]本实验讨论BGP 过滤的几种应用 :[/size][/font]
[font=宋体][size=1][/size][/font]
[font=宋体][size=2][b]实验目的:[/b][/size][/font]
[size=2][font=宋体]1,[/font]
[font=宋体]理解BGP各种过滤用处[/font][/size]
[size=2][font=宋体]2,[/font]
[font=宋体]区分过滤和各列表配合使用[/font][/size]
[size=2][font=宋体] [/font][/size]
[font=宋体][size=2]R1和R2之间建立EBGP对等体,为方便实验,采用OSPF实现互连通,实验拓扑如下:[/size][/font]
[font=宋体][size=1][/size][/font]
[font=宋体][size=1][img=648,258]http://www.one-tom.com/bbs/uploads/20061225_154516_321.jpg[/img][/size][/font]
[font=宋体][size=2][/size][/font]
[size=2][font=宋体]R2[/font][/size][font=宋体][size=2]通告环回口网络,R1处做过滤,仅允许2.2.5.0/24 网络注入。[/size][/font]
[font=宋体][size=2]首先完成基本配置:[/size][/font]
[font=宋体][size=1][size=3][/size][/size][/font][font=宋体][size=1] [/size][/font]
[font=宋体][size=1][img=672,562]http://www.one-tom.com/bbs/uploads/20061227_142231_123.jpg[/img][/size][/font]
[font=宋体][size=1] [/size][/font]
[size=2][font=宋体]<1> neighbor [/font][font=宋体]命令下的过滤 是指:[b]对相应的邻居通告过来[/b]的路由做筛选,分三种 :[/font][/size]
[size=2][font=宋体](1)
[/font][font=宋体]distribute-list [/font][font=宋体],配合ACL实现对某网络的过滤[/font][/size]
[size=2][font=宋体](2)
[/font][font=宋体]prefix-list [/font][font=宋体],直接用前缀列表过滤网络[/font][/size]
[size=2][font=宋体](3)
[/font][font=宋体]filter-list [/font][font=宋体],利用AS的访问列表,对来自某AS号 路由进行过滤[/font][/size]
[font=宋体][size=2][/size][/font]
[size=2][/size]
[size=2][font=宋体]<2> [/font][font=宋体]直接在BGP进程下的 distribute-list :[/font][/size]
[size=2][font=宋体] [/font][font=宋体]他的作用则的[b]对所有BGP的对等体 通告过来[/b]的网络都做过滤。ACL和前缀列表 都可以配合使用。[/font][/size]
[size=2][font=宋体] [/font][/size]
[size=2][font=宋体] [/font][font=宋体]大家可以根据拓扑,和基本配置分别做一下几上面个过滤,理解区分一下他们的很简单。[/font][/size]
漫江碧透 2007-12-4 18:58
很专业呀,没几人能看懂,我们本来就外行,看热闹了.