HCL配置 BGP 路由过滤实验

实验目标

完成本实验,应该能够达到以下目标

• 掌握如何使用 as-path-cal 来过滤 BGP 路由；
• 掌握如何使用 ip-prefix 来过滤 BGP 路由。

实验拓扑

实验过程

实验任务一：过滤 BGP 路由

在本实验中，通过配置使用ip-prefix和as-path-acl来过滤BGP路由，从而使学员能够掌握 ip-prefix 和 as-path-acl 的配置命令，并能够运用这两种过滤工具在 BGP 协议中正确过滤路由。具体要求如下:
一：通过配置 as-path-acl ， 使 RTB 不把源自 AS 65003 的路由发布给其 BGP 邻居；
二、通过配置 ip-prefix ，使 RTD 在向自己的 EBGP 对等体 RTA 发送路由时候，过滤掉RTD 的 Loopback0 接口直连路由。

IP 地址表

设备名称	接口	IP地址
RTA	G0/0	10.10.10.1/30
	S1/0	10.10.20.1/30
	Loopback0	1.1.1.1/32
RTB	G0/0	10.10.10.2/30
	G0/1	10.10.10.6/30
	Loopback0	2.2.2.2/32
RTC	G0/0	10.10.10.9/30
	G0/1	10.10.10.5/30
	Loopback	3.3.3.3/32
RTD	G0/0	10.10.10.10/30
	S1/0	10.10.20.2/30
	Loopback0	4.4.4.4/32

依据IP地址规划在4台路由器配置IP地址。

IP 地址的基本配置

RTA

[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 10.10.10.1 30
[H3C-GigabitEthernet0/0]undo shutdown
[H3C-GigabitEthernet0/0]qu

[H3C]int s1/0
[H3C-Serial1/0]ip add 10.10.20.1 30
[H3C-Serial1/0]undo shutdown
[H3C-Serial1/0]qu

[H3C]int LoopBack 0
[H3C-LoopBack0]ip add 1.1.1.1 32
[H3C-LoopBack0]undo shutdown

RTB

[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 10.10.10.2 30
[H3C-GigabitEthernet0/0]undo shutdown
[H3C-GigabitEthernet0/0]qu

[H3C]int g0/1
[H3C-GigabitEthernet0/1]ip add 10.10.10.6 30
[H3C-GigabitEthernet0/1]undo shutdown
[H3C-GigabitEthernet0/1]qu

[H3C]int LoopBack 0
[H3C-LoopBack0]ip add 2.2.2.2 32
[H3C-LoopBack0]undo shutdown

RTC

[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 10.10.10.9 30
[H3C-GigabitEthernet0/0]undo shutdown
[H3C-GigabitEthernet0/0]qu

[H3C]int g0/1
[H3C-GigabitEthernet0/1]ip add 10.10.10.5 30
[H3C-GigabitEthernet0/1]undo shutdown
[H3C-GigabitEthernet0/1]qu

[H3C]int LoopBack 0
[H3C-LoopBack0]ip add 3.3.3.3 32
[H3C-LoopBack0]undo shutdown

RTD

[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 10.10.10.10 30
[H3C-GigabitEthernet0/0]undo shutdown
[H3C-GigabitEthernet0/0]qu

[H3C]int s1/0
[H3C-Serial1/0]ip add 10.10.20.2 30
[H3C-Serial1/0]undo shutdown
[H3C-Serial1/0]qu

[H3C]int LoopBack 0
[H3C-LoopBack0]ip add 4.4.4.4 32
[H3C-LoopBack0]undo shutdown

依据 IP 地址规划在 4 台路由器配置 IP 地址。并在 4 台路由器上启动 BGP ，完成基本的 BGP 配置并将直连网段在 BGP 中发布：
RTA

[RTA]bgp 65000
[RTA-bgp-default]peer 10.10.20.2 as-number 65002
[RTA-bgp-default]peer 10.10.10.2 as-number 65002
[RTA-bgp-default]address-family ipv4 unicast
[RTA-bgp-default-ipv4]import-route direct
[RTA-bgp-default-ipv4]peer 10.10.10.2 enable
[RTA-bgp-default-ipv4]peer 10.10.20.2 enable

RTB

[RTB]bgp 65002
[RTB-bgp-default]peer 10.10.10.1 as-number 65000
[RTB-bgp-default]peer 10.10.10.5 as-number 65003
[RTB-bgp-default]address-family ipv4 unicast
[RTB-bgp-default-ipv4]import-route direct
[RTB-bgp-default-ipv4]peer 10.10.10.1 enable
[RTB-bgp-default-ipv4]peer 10.10.10.5 enable

RTC

[RTC]bgp 65003
[RTC-bgp-default]peer 10.10.10.6 as-number 65002
[RTC-bgp-default]peer 10.10.10.10 as-number 65002
[RTC-bgp-default]address-family ipv4 unicast
[RTC-bgp-default-ipv4]import-route direc
[RTC-bgp-default-ipv4]peer 10.10.10.6 enable
[RTC-bgp-default-ipv4]peer 10.10.10.10 enable

RTD

[RTD]bgp 65002
[RTD-bgp-default]peer 10.10.20.1 as-number 65000
[RTD-bgp-default]peer 10.10.10.9 as-number 65003
[RTD-bgp-default]address-family ipv4 unicast
[RTD-bgp-default-ipv4]import-route direct
[RTD-bgp-default-ipv4]peer 10.10.10.9 enable
[RTD-bgp-default-ipv4]peer 10.10.20.1 enable

配置完成后，在各路由器上使用 display bgp peer ipv4 查看 BGP 邻居信息。
在 RTA 上查看 BGP 对等体状态：

在 RTB 上查看 BGP 对等体状态：

在 RTC 上查看 BGP 对等体状态：

在 RTD 上查看 BGP 对等体状态：

从以上所有的输出信息中看到，所有的 BGP 对等体的状态都是 Established ,表明 BGP 邻居关系成功建立。

查看路由信息

完成如上配置后，在 RTA 上查看 IP 路由表：

在 RTA 上查看 BGP 路由表：

从 RTA 的 IP 路由表中可以看到，RTA 上路由 3.3.3.3/32 、10.10.10.4/30 的下一跳为10.10.10.2 (RTB)；而从 BGP 路由表中的 AS-PATH 属性可知，这两条 BGP 路由都是由 AS 65003 始发的。

配置 as-path-acl 过滤路由并验证

在RTB 上通过正则表达式配置 as-path-acl ，使 RTB 不向邻居 RTA 发布源自 AS 65003 的路由。
在RTB 上配置并应用 as-path-acl ，并在对等体的 export 方向应用：

[RTB]ip as-path 200 deny 65003$
[RTB]ip as-path 200 permit .*
[RTB]bgp 65002
[RTB-bgp-default]address-family ipv4 unicast
[RTB-bgp-default-ipv4]peer 10.10.10.1 as-path-acl 200 export

配置完成后，在 RTA 上查看 BGP 路由表：

并查看 RTA 的 IP 路由表：

在以上输出信息中可以看到，路由 3.3.3.3/32 的下一跳变为 10.10.20.2 ；同时在 RTA 的路由表中，依然可以看到 AS 65002 始发的路由 2.2.2.2/32 。这说明，所配置的 as-path-acl 过滤了 AS 65003 始发的路由，而其他 AS 始发的路由依然是允许被通过的。

配置 ip-prefix 过滤路由并验证

常用的路由过滤器是前缀访问列表 ip-prefix 。 在RTD上配置ip-prefix, 并在BGP对等体 export 方向上应用，使 RTD 不向 RTA 发送路由 4.4.4.4/32 。

[RTD]ip prefix-list 1 index 10 deny 4.4.4.4 32
[RTD]ip prefix-list 1 index 20 permit 0.0.0.0 0 less-equal 32
[RTD]bgp 65002
[RTD-bgp-default]address-family ipv4 unicast
[RTD-bgp-default-ipv4]peer 10.10.20.1 prefix-list 1 export

配置完成后，再次查看 RTA 的 IP 路由表和 BGP 路由表，确认路由 4.4.4.4/32 是否被过滤。