浅谈as-path与基于as-path路由过滤.doc

浅谈as-path及基于as-path的路由过滤 摘 要：本文主要针对BGP as-path属性和as-path filter的概念、配置和使用做了介绍，重点讲解AS正则表达式的配置和匹配关系，并对使用as-path access-list进行BGP路由过滤的应用举例进行了简单介绍。 关键词：BGP as-path access-list 路由过滤 缩略语： BGP Border Gateway Protocol 边界网关协议 AS Autonomous System 自治系统 随着NE路由器、S8016等高端设备的网上位置不断提升，很多应用中都是作为BGP路由器来承担路由交换的核心任务。在BGP的路由策略实施中，as-path、as-path access-list是最常使用过滤方法之一。as-path是BGP协议中的一个非常重要的路径属性（Path attribute），它顺序记录了一条BGP路由从源AS到目的AS所经过的路径（由源到目的所途径的所有as-number组成一个字符串，不包含目的as-number； as-number－自治系统号）；每一条BGP路由都携带as-path属性，所以我们可以通过对as-path属性的过滤来灵活实现对BGP路由的过滤。 as-path access-list主要应用在以下几个方面： 对BGP路由的收发过滤，使用 neighbor A.B.C.D filter-list in/out。 限制仅本地（AS）产生的路由允许向自治系统外发送，避免成为Transit AS，as-path必须为空。 基于as-path中的特定as-number选择接收/发送路由。 对BGP路由其他属性的设置、修该，使用route-map、match as-path 、set 等命令。 1. as-number 自治系统号 在路由协议中，as-number用于标识不同的自治系统，在as-path中同样使用as-number记录经过的自治系统，在BGP中自治系统号是一个32bit的数字（1－65535）。与IP地址类似，as-number也分为public、private两类： Public as-number：公网使用的as-number，由InterNIC或RIPE统一管理和分配，范围为1－64511。 Private as-number：保留给私有网络使用，此类as-number不能出现在使用公网扩散的BGP路由的as-path属性中，取值范围为64512－65535。公网边界BGP路由器接入私网AS路由时必须去掉路由as-path中的Private as-number，否则与其它私网AS发生冲突。 2. as-path 自治系统路径 as-path是BGP三个众所周知且必须携带的属性（Well-kown mandatory attribute）之一，也是BGP防止路由环路和进行路由优选的一个重要参数。as-path由一系列as-number 及空格、（）、{}等特殊符号构成一个字符串，例如：200 300 788、（65001 65002） 387 456、654 400 {99 100 101}。 例一 as-path在自治系统联盟中的变化情况 例二：一个BGP路由表 UPNE16L#show ip bgp BGP local router ID is 16.16.16.15 Status codes: s suppressed, d damped, h history, * valid, best, i internal Origin codes: i - IGP, e - EGP, ? - incomplete Network Next Hop Label Metric LocPrf Path * 20.0.0.0/16 0.0.0.0 0/0 {99,100} i * 20.0.0.0/17 200.0.0.1 0/0 2000 100 {99} i * 20.0.0.0/24 200.0.0.1 0/0 2000 100 i * 20.0.1.0/24 200.0