在H3C的路由器上利用路由策略实现RTD不向RTB发布153.18.1.0/30网段的路由
时间: 2024-03-20 17:38:47 浏览: 131
在H3C的路由器上,要实现RTD不向RTB发布153.18.1.0/30网段的路由,同样可以利用路由策略来实现。具体的做法如下:
1. 在RTD上创建一个ACL,用于匹配要屏蔽的网段。
```
acl number 3000
rule 10 deny ip 153.18.1.0 0.0.0.3 any
rule 20 permit ip any any
```
2. 在RTD上创建一个路由策略,将匹配ACL的路由屏蔽掉。
```
ip ip-prefix BLOCK_RT permit 153.18.1.0 30
route-policy BLOCK_RT permit node 10
if-match ip-prefix BLOCK_RT
apply drop
quit
```
在这个路由策略中,我们首先创建了一个IP前缀列表,用于匹配要屏蔽的网段。然后,我们创建了一个路由策略,将匹配IP前缀列表的路由屏蔽掉,并应用了ACL 3000来匹配流量。这样,RTD就不会向RTB发布153.18.1.0/30网段的路由了。
3. 在BGP邻居配置中应用路由策略
最后,在BGP邻居配置中,将这个路由策略应用到向RTB发布的路由中。具体的配置如下:
```
bgp 65001
peer 10.0.0.2 as-number 65002
peer 10.0.0.2 route-policy BLOCK_RT export
peer 10.0.0.2 next-hop-local
```
这样,RTD就不会向RTB发布153.18.1.0/30网段的路由了。
阅读全文