#新知漫道#黄色电影
学习新想想，争作念新后生，今天学习的是BGP旅途选定Community
实验贪图
·长入团体属性的认识与作用·老练期骗团体属性来适度路由传递的关节·长入 No-Export、No-Advertise、No-Export-Subconfed 属性的分辩
实验现实
本实验收集会，R1 属于 AS 100，R2、R3 和 R4 属于 AS 编号为 200 的一个定约，R5 属于 AS 300。在定约 AS 200 中，R2 和 R4 属于成员 AS 2001，R3 属于成员 AS 2002，扫数定约内使用 OSPF 行动 IGP。全网路由器齐使用直贯穿口开采 BGP 邻居相干，R1 上的 Loopback 1~Loopback 5 接口用来模拟 AS 100 需要传递的路由信息。收集处置员需要利用 BGP 团体属性来收场底下的需求：①.10.0.100.2/32 这条路由信息只梗概被 AS 200 的路由器袭取到，不梗概被 AS 300 中的路由器袭取到；②.10.0.100.3/32 这条路由信息只梗概被成员 AS 2001 的路由器袭取到，不可被成员 AS 2002 以及 AS 300 的路由器袭取到；③.10.0.100.4/32 这条路由信息只梗概被 R2 袭取到，不可被其他路由器袭取到；④.10.0.100.5/32 这条路由信息只梗概被 R2 和 R3 袭取到，不可被其他路由器袭取到。
实验拓扑
实验成立
1、基本成立R1:syssysname R1int loop 0ip add 10.0.1.1 32int loop 1ip add 10.0.100.1 32int loop 2ip add 10.0.100.2 32int loop 3ip add 10.0.100.3 32int loop 4ip add 10.0.100.4 32int loop 5ip add 10.0.100.5 32int g0/0/0ip add 10.0.12.1 24q
R2:syssysname R2int loop 0ip add 10.0.2.2 32int g0/0/0ip add 10.0.12.2 24int g0/0/1ip add 10.0.23.2 24int g0/0/2ip add 10.0.24.2 24q
R3:syssysname R3int loop 3ip add 10.0.3.3 32int g0/0/1ip add 10.0.23.3 24q
R4:syssysname R4int loop 0ip add 10.0.4.4 32int g0/0/2ip add 10.0.24.4 24int g0/0/0ip add 10.0.45.4 24q
R5:syssysname R5int loop 0ip add 10.0.5.5 32int g0/0/0ip add 10.0.45.5 24q
2.成立BGP路由公约先在AS 200内进行OSPF公约的成立。[R2]ospf 1 router-id 10.0.2.2[R2-ospf-1]area 0[R2-ospf-1-area-0.0.0.0]network 10.0.23.0 0.0.0.255[R2-ospf-1-area-0.0.0.0]network 10.0.24.0 0.0.0.255[R2-ospf-1-area-0.0.0.0]network 10.0.2.2 0.0.0.0
[R3]ospf 1 router-id 10.0.3.3[R3-ospf-1]area 0[R3-ospf-1-area-0.0.0.0]network 10.0.23.0 0.0.0.255[R3-ospf-1-area-0.0.0.0]network 10.0.3.3 0.0.0.0黄色电影
[R4]ospf 1 router-id 10.0.4.4[R4-ospf-1]area 0[R4-ospf-1-area-0.0.0.0]network 10.0.24.0 0.0.0.255[R4-ospf-1-area-0.0.0.0]network 10.0.4.4 0.0.0.0
接下来在每一台路由器上成立 BGP 公约，其中 R1 属于 AS 100，R2 和 R4 属于定约 AS 200 的成员 AS 2001，R3 属于定约 AS 200 的成员 AS 2002，R5 属于 AS 300。[R1]bgp 100[R1-bgp]router-id 10.0.1.1[R1-bgp]peer 10.0.12.2 as-number 200[R1-bgp]network 10.0.100.1 32[R1-bgp]network 10.0.100.2 32[R1-bgp]network 10.0.100.3 32[R1-bgp]network 10.0.100.4 32[R1-bgp]network 10.0.100.5 32
[R2]bgp 2001[R2-bgp]router-id 10.0.2.2[R2-bgp]confederation id 200[R2-bgp]confederation peer-as 2002[R2-bgp]peer 10.0.23.3 as-number 2002[R2-bgp]peer 10.0.23.3 next-hop-local[R2-bgp]peer 10.0.24.4 as-number 2001[R2-bgp]peer 10.0.24.4 next-hop-local[R2-bgp]peer 10.0.12.1 as-number 100
[R3]bgp 2002[R3-bgp]router-id 10.0.3.3[R3-bgp]confederation id 200[R3-bgp]confederation peer-as 2001[R3-bgp]peer 10.0.23.2 as-number 2001
[R4]bgp 2001[R4-bgp]router-id 10.0.4.4[R4-bgp]confederation id 200[R4-bgp]peer 10.0.24.2 as-number 2001[R4-bgp]peer 10.0.24.2 next-hop-local[R4-bgp]peer 10.0.45.5 as-number 300
[R5]bgp 300[R5-bgp]router-id 10.0.5.5[R5-bgp]peer 10.0.45.4 as-number 200
3.使用 No_Export 团体属性适度路由信息传递
接下来的需求是:10.0.100.2/32这条路由信息只梗概被定约AS200中的路由器袭取到，而不梗概被AS300中的路由器袭取到。利用团体属性No_Export来无礼这个需求，因为路由器袭取到一条捎带No-Export团体属性的路由后，不会将它发布给 EBGP平等体，但不错发布给定约EBGP平等体。
在R1上使用前缀列表关节来匹配路由10.0.100.2/32。[R1]ip ip-prefix 1 permit 10.0.100.2 32
在R1上创建Route-Policy。[R1]route-policy 1 permit node 10[R1-route-policy]if-match ip-prefix 1[R1-route-policy]apply community no-export[R1-route-policy]route-policy 1 permit node 20
在R1上调用Route-Policy。[R1]bgp 100[R1-bgp]peer 10.0.12.2 route-policy 1 export
在缺省情况下，路由器向BGP平等体传递路由信息时不会捎带团体属性。
在R1的BGP视图下加多如下的成立，使得R1在向R2传递BGP路由信息时捎带团体属性。[R1-bgp]peer 10.0.12.2 advertise-community
在R2、R4上加多相似的成立，使得R2在向R3和R4传递BGP路由信息时捎带团体属性，而况R4在向R5传递BGP路由信息时也捎带团体属性。[R2-bgp]peer 10.0.23.3 advertise-community[R2-bgp]peer 10.0.24.4 advertise-community
[R4-bgp]peer 10.0.45.5 advertise-community
4.使用 No_Export_Subconfed 团体属性适度路由信息传递
接下来的需求是：10.0.100.3/32 这条路由信息只梗概被定约 AS 200 的成员 AS 2001 中的路由器收到，而不梗概被成员 AS 2002 以及 AS 300 中的路由器收到。不错利用团体属性 No_Export_Subconfed 来无礼这个需求，因为路由器袭取到一条捎带 No-Export-Subconfed 团体属性的路由后，不会将它发布给 EBGP 平等体，也不会将它发布给定约 EBGP 平等体。
在 R1 上使用前缀列表关节来匹配路由 10.0.100.3/32。[R1]ip ip-prefix 2 permit 10.0.100.3 32
在 R1 上创建新的路由政策的 Node。[R1]route-policy 1 permit node 11[R1-route-policy]if-match ip-prefix 2[R1-route-policy]apply community no-export-subconfed
5.使用 No_Advertise 团体属性适度路由信息传递接下来的需求是: 10.0.100.4/32 这条路由信息只梗概被 R2 袭取到，而不可被其他路由器袭取到。不错利用团体属性 No_Advertise 来无礼这个需求， 因为路由器袭取 到一条捎带 No-Advertise 团体属性的路由后，不会将它发布给任何 BGP 平等体。
在 R1上使用前缀列表关节来匹配路由 10.0.100.4/32。[R1]ip ip-prefix 3 permit 10.0.100.4 32
在 R1 上创建新的路由政策的 Node。[R1]route-policy 1 permit node 12[R1-route-policy]if-match ip-prefix 3[R1-route-policy]apply community no-advertise
6.使用自界说团体属性适度路由信息传递接下来的需求是：10.0.100.5/32 这条路由信息只梗概被 R2 和 R3 袭取到，而不可被 R4 和 R5 袭取到。为路由信息添加自界说团体属性，然后通过匹配自界说团体属性来适度路由信息的传递。
在 R1 上使用前缀列表关节来匹配路由 10.0.100.5/32。[R1]ip ip-prefix 4 permit 10.0.100.5 32
在 R1 上创建新的路由政策的 Node。[R1]route-policy 1 permit node 13[R1-route-policy]if-match ip-prefix 4[R1-route-policy]apply community 100:1
由于R2、R3、R4和R5齐袭取到了10.0.100.5/32这条路由信息，这讲解需求并莫得获取收场。自界说团体属性在缺省情况下莫得相应的动作，只是是为路由信息添加了记号汉典。
在R4上匹配自界说团体属性为100:1的路由。[R4]ip community-filter 1 permit 100:1
牛奶姐姐 足交然后在R4上创建Route-Policy。[R4]route-policy 1 deny node 10[R4-route-policy]if-match community-filter 1[R4-route-policy]route-policy 1 permit node 20
R4在袭取R2传递过来的路由时调用Route-Policy黄色电影。[R4]bgp 2001[R4-bgp]peer 10.0.24.2 route-policy 1 import