Ⅰ 關於BGP的路由策略問題，如何限制接收、本地宣告、轉發的路由掩碼
1.寫預設路由
2.重分布進bgp
3.用route-map和perfix幹掉用戶不要的流量
你用route-map試試，把你想過濾的路由直接在出方向幹掉
用前綴列表匹配，然後deny
deny小段可以，你前綴列表一定要deny的精確，其實最好是寫很多條，這樣邏輯上好寫，也精確
Ⅱ 華為路由器的路由過濾問題
不太懂，從網上搜了一段看看有沒有幫助。 OSPF協議測試分析 l OSPF等cost雙鏈路情況下，不論是到單一不還是隨機目的地址的數據流，均無法實現 負載均衡。 l 不支持對virtual-link進行OSPF的MD5認證。 l 在3680平台作rip向OSPF再發布，當對由rip進入的多條路由粘貼不同tag標記時，368 0無法將大於一個以上的tag向外advertise。 l OSPF無法使用filter-policy(類似distribute-list)對進入路由作過濾。OSPF下，fi lter-policy 僅能控制全局入方向路由，即無法對指定(介面)neighbour作in方向發布控 制。 l Ospf下，幾乎所有策略只能在import點作(router-policy無法在OSPF下使用)，路由器 無法對其它路由器發布的out方向的路由實施策略。 l Ospf下，在im點為不同路由添加的tag，無法傳遞到遠端，嚴重問題。 l 在對同一名字route-policy定義了多個seq時，雖然命令提示可以，但實際上不能單獨 刪除指定seq下的策略，即只能一次刪除全部，嚴重問題。 BGP協議測試分析 l 改變Cisco端BGP AS number 時，QuidwayR3680對應埠通信中斷，而埠顯示信息正 常，嚴重問題。 l 改變2630 BGP AS number時，26隨機死機。 l 在對同一名字route-policy定義了多個seq時，雖然命令提示可以，但實際上不能單獨 刪除指定seq下的策略，即只能一次刪除全部，嚴重問題。 l EBGP在作AS number prepend時，嚴重不正常。如：單一名稱多seq 的route-policy被 應用時，若作as number prepending的seq不在第一項，則無法prepending(在遠端路由 器看不到被prepending 的as number，如果作as number prepending的seq在第一項，則 所有應該用該route-policy import 入BGP的路由，都會被prepend同樣的AS numbers。 l 3680平台，用origin-policy、route-policy對aggregate route 作origin修改，不生 效。 l 3680，bgp，OSPF等動態協議相關統計信息太簡單，甚至無neighbour uptime、last update time之類基本統計信息，維護、排錯極不便。 l 3680與2630作IBGP時，2630開啟synchronization時，2630所顯示的BGP表中，來自36 80的路由next hop顯示為null，且無法向另一遠端EBGP發布3680的路由，即不向外AS發 布。 l 在無數據流量，起單一BGP進程的情況下，QuidwayR2630 cpu達到27%左右，不正常。 l 3680平台，用suppress-policy、route-policy對aggregate route 作單個major net 單元的supress，結果顯示，所有參與aggregation的major net均被suppress。 l 3680平台，BGP(E or I)環境下，無法使用update-source 命令。在兩bgp neighbour 存在冗餘物理鏈路時，BGP connection將只能在單一鏈路上建立，該鏈路中斷則BGPcon nection中斷，無法起到冗餘的作用。 l AS100內運行OSPF area 1，在各路由器interface loopback 1 1.0.0.x可互通的情況 下，quidway路由器無法通過對端路由器的1.0.0.x進行IBGP連接。 l AS100內運行OSPF area 1，在各路由器全部自物理介面可互通的情況下，作五個路由 器全IBGP連接時，quidway路由器無法與部分非直接路由器(one of the opposites)的物 理介面進行IBGP連接。 l 在定義多個peer group後，3680會把對其中一個peer group制定的attribute如next- hop-local(
Ⅲ H3C BGP 引入路由的問題
是的。發布出去的bgpcost被修改城120了。
BGP的COST怎麼理解，默認是多少
不是很清楚，bgp是外部路由協議，只能引入路由器本身的路由，應該跟被引入的路由優先順序有關系。。
Ⅳ H3C BGP問題咨詢 拓撲如下：
可以的
通告原則之一：從IBGP Peer收到的路由會傳遞給EBGP Peer（現在同步都是默認關閉的了）
如果各鄰居關系正常且無路由過濾，不通告的原因一般是你AS103中運行了某種IGP協議，比分說OSPF，然後注入到BGP中，這樣你查看下RC的bgp路由表，9.9.9.9就不是最優路由（沒有>），查看IP路由表，應該是通過OSPF學習到此路由，所以不通告給EBGP鄰居，手動調整優先順序值就可以了
Ⅳ H3C BGP路由發布的問題
你先看一下r6和r3有沒有ebgp鄰居
在r6上做一下
peer r3ip地址 next-hop-local
從EBGP學到路由向IBGP擴散時將下一跳改成自己的地址
Ⅵ 華為路由器裡面的5種過濾器詳解 跪求啊！！！
這些都是不同命令行里的參數。
prefix-list：IP前綴列表。
# 定義if-match子句，設置匹配相關的IPv6路由信息。
<HUAWEI> system-view
[HUAWEI] route-policy policy permit node 10
[HUAWEI-route-policy] if-match ipv6 address prefix-list p1
[HUAWEI-route-policy] if-match ipv6 next-hop prefix-list p1
[HUAWEI-route-policy] if-match ipv6 route-source prefix-list p1
as-path-filter xxx：指定匹配的AS路徑過濾器號。
# 創建序號為2的AS路徑過濾器，允許AS路徑中包含20的路由通過。
<HUAWEI> system-view[HUAWEI] ip as-path-filter 2 permit [ 20 ]
# 查看AS路徑屬性中包含65420的所有BGP VPNv6路由信息。
<HUAWEI> system-view
[HUAWEI] ip as-path-filter 1 permit 65420*
[HUAWEI] display bgp vpnv6 all routing-table as-path-filter 1
community-filter：用來顯示匹配指定的BGP團體屬性過濾器的路由信息。
# 查看本端指定團體列表的所有BGP VPNv6路由信息。
<HUAWEI> system-view
[HUAWEI] ip community-filter 1 permit internet
[HUAWEI] display bgp vpnv6 all routing-table community-filter 1 whole-match
route-policy xxx：指定路由策略名稱
顯示名為policy1的Route-Policy信息。
<HUAWEI> display route-policy policy1
Ⅶ h3c bgp 怎麼配置 詳細的步驟及詮釋
BGP的配置命令很多。
見這個http://www.h3c.com.cn/Service/Document_Center/Routers/Catalog/SR_Router/SR8800/Configure/Operation_Manual/H3C_SR8800_CG-R3723-6W100/06/201311/806158_30005_0.htm
Ⅷ BGP的filter-policy和route-policy處於什麼層次
Filter-policy屬於復路制由過濾，只能過濾；
router-policy屬於路由策略，可以在條件滿足的時候修改報文的屬性。
其實Route-policy要比Filter-policy靈活些，Filter-policy只能在BGP視圖、BGP-IPv4單播地址族視圖等視圖下配置，不能針對單個鄰居進行路由過濾。而Route-policy可以對network的路由，從對等體接收或者發送等的路由進行過濾，相對來說靈活些。都是過濾後再加入ip routing-table。
Ⅸ H3C BGP問題咨詢 拓撲如下:
可以的
通告原則之一:從IBGP
Peer收到的路由會傳遞給EBGP
Peer(現在同步都是默認關閉的了)
如果各鄰居關系正常且無路由過濾，不通告的原因一般是你AS103中運行了某種IGP協議，比分說OSPF，然後注入到BGP中，這樣你查看下RC的bgp路由表，9.9.9.9就不是最優路由(沒有>)，查看IP路由表，應該是通過OSPF學習到此路由，所以不通告給EBGP鄰居，手動調整優先順序值就可以了
Ⅹ filter-policy H3C
按我的理解啊，在peer192.168.13.1這個鄰居上，使用2000的規則進行路由過濾，acl 2000由上匹配的是拒絕所有ip地址。所以此鄰居收不到任何路由。。。
實際效果如何沒做過啊，bgp接觸的少