路由匹配工具:
1.基本ACL 只能匹配前缀,无法匹配掩码长度
2.IP前缀列表 既可以匹配前缀,也可以匹配前缀长度
3.AS-Path过滤器 通过AS-Path属性匹配路由
4.团体属性过滤器 通过团体属性匹配路由
路由策略工具:
1.Filter-Policy 过滤路由
2.Route-Policy 过滤路由、修改路由的属性
正则表达式:一种公式,用于限定匹配范围;由普通字符和特殊字符组成
1.普通字符,匹配字符本身
2.特殊字符,配合普通字符匹配复杂或特殊的字符串组合
常用: ^$ 匹配AS-Path为空的路由,起源于AS内部IBGP对等体的路由
^100_ 匹配相邻的AS100通告的路由
_100$ 匹配始发于AS100的路由
.* 匹配所有路由
BGP高级特性:
1.邻居按需发布路由
ORF出口路由过滤器:双方需要使能ORF功能
本端配置入方向的路由过滤策略后,通过路由刷新报文将过滤策略发送给对端邻居
邻居收到后,根据收到的过滤策略构建对应的出方向过滤策略
目的:减少接收无用的路由,减少设备资源和带宽资源的浪费
2.对等体组
类型:IBGP对等体、EBGP对等体
作用:将具有相同策略的对等体加入对等体组,针对组的配置会对所有组成员生效,简化配置命令
3.按组打包
作用:减少设备计算路由的次数,减少设备资源消耗
4.安全功能
1.认证,建立对等体时进行身份认证,防止和非法设备建立BGP对等体
认证类型:MD5认证、Keychain认证
基于TCP协议 Options提供的认证功能实现
2.GTSM通用的TTL检测,限制接收的协议报文的TTL值合法范围,防止接收非法的报文
5. 4B AS号
AS号分为公有AS号和私有AS号
2B AS号:0----65535
4B AS号:0----2^32 - 1 格式:1.点分格式:X(16bit).Y(16bit) 2.整数格式
65536 x X + Y
例如:AS 66666 = AS 1.1130
4B AS号在使用时能够兼容 2B AS号
1.对等体正常建立,使用兼容AS号作为本地AS号,AS号23456
2.在路由通告的过程中,携带AS-Path、AS4-Path实现兼容
6.路由数量限制
7.路由汇总
8.团体属性通告功能
9.路由反射器
部署:1.同级RR 分级RR
2.单集群 多集群