NE40E中利用访问控制列表在EBGP中拒绝不需要引入的路由

利用访问控制列表将不需要引入的路由限入

1 、建立访问控制列表，将需要限制的路由加入，设置为允许 (permit ），意为标识路由。

    acl number 2006

      rule 5 permit source 110.17.3.0 0.0.0.255

 

2 、建立路由策略（ route-policy ）

（ 1 ）、建立名字为 bujieshou_in 的路由策略，设置为禁止（ deny ），序号为 10 。

       route-policy bujieshou_in deny node 10

       之后设置匹配访问控制列表，意为禁止引入访问控制列表中标识的路由。

             if-match acl 2006

（ 2 ）、建立名字为 bujieshou_in 的路由策略，设置为允许（ permit ），序号为 20

       route-policy bujieshou_in permit node 20

       之后什么都不配置，意为允许引入所有对方放过来的路由。

 

3 、在 BGP 中配置 peer ，并应用策略到入方向。

       peer 10.200.0.1 route-policy bujieshou_in import