Exemplo: Teste de uma política de roteamento com expressões regulares complexas

Procedimento passo a passo

O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter informações sobre como navegar na CLI, consulte Usando o Editor de CLI no modo de configuração no Guia do usuário da CLI.

Para configurar o dispositivo R2:

1. Configure as interfaces.

   content_copy zoom_out_map

   [edit interfaces]
   user@R2# set fe-1/2/0 unit 0 family inet address 10.0.0.2/30
   user@R2# set lo0 unit 0 family inet address 192.168.0.2/32
   

2. Configure BGP.

   Aplique a política de importação na sessão de peering BGP com o Dispositivo R2.

   content_copy zoom_out_map

   [edit protocols bgp group ext]
   user@R2# set type external
   user@R2# set peer-as 64510
   user@R2# set neighbor 10.0.0.1
   

3. Configure a política de roteamento que envia rotas estáticas.

   content_copy zoom_out_map

   [edit policy-options policy-statement send-static]
   user@R2# set term 1 from protocol static
   user@R2# set term 1 then accept
   user@R2# set term 2 then reject
   

4. Configure a política de roteamento que testa uma expressão regular.

   content_copy zoom_out_map

   [edit policy-options policy-statement test-regex]
   user@R2# set term find-routes from community complex-regex
   user@R2# set term find-routes then accept
   user@R2# set term reject-the-rest then reject
   [edit policy-options community]
   user@R2# set complex-regex members "^64510:[13].*$"
   

5. Configure as rotas estáticas e anexe os valores da comunidade.

   content_copy zoom_out_map

   [edit routing-options static route 172.16.1.0/24]
   user@R2# set reject
   user@R2# set community [ 64510:1 64510:10 64510:11 64510:100 64510:111 ]
   [edit routing-options static route 172.16.2.0/24]
   user@R2# set reject
   user@R2# set community [ 64510:2 64510:20 64510:22 64510:200 64510:222 ]
   [edit routing-options static route 172.16.3.0/24]
   user@R2# set reject
   user@R2# set community [ 64510:3 64510:30 64510:33 64510:300 64510:333 ]
   [edit routing-options static route 172.16.4.0/24]
   user@R2# set reject
   user@R2# set community [ 64510:4 64510:40 64510:44 64510:400 64510:444 ]
   

6. Configure o número do sistema autônomo (AS) e o ID do roteador.

   Isso afeta a tabela de roteamento do Dispositivo R2 e, como nenhum impacto no dispositivo R1 e no dispositivo R3.

   content_copy zoom_out_map

   [edit routing-options ]
   user@R2# set router-id 192.168.0.2
   user@R2# set autonomous-system 64511
   

Resultados

A partir do modo de configuração, confirme sua configuração entrando noshow interfaces, show protocolsshow policy-optionse show routing-options comandos. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigir a configuração.

user@R2# show interfaces
fe-1/2/0 {
    unit 0 {
        family inet {
            address 10.0.0.2/30;
        }
    }
}
lo0 {
    unit 0 {
        family inet {
            address 192.168.0.2/32;
        }
    }
}

user@R2# show protocols
bgp {
    group ext {
        type external;
        peer-as 64510;
        neighbor 10.0.0.1;
    }
}

user@R2# show policy-options
policy-statement send-static {
    term 1 {
        from protocol static;
        then accept;
    }
    term 2 {
        then reject;
    }
}
policy-statement test-regex {
    term find-routes {
        from community complex-regex;
        then accept;
    }
    term reject-the-rest {
        then reject;
    }
}
community complex-regex members "^64510:[13].*$";

user@R2# show routing-options
static {
    route 172.16.1.0/24 {
        reject;
        community [ 64510:1 64510:10 64510:11 64510:100 64510:111 ];
    }
    route 172.16.2.0/24 {
        reject;
        community [ 64510:2 64510:20 64510:22 64510:200 64510:222 ];
    }
    route 172.16.3.0/24 {
        reject;
        community [ 64510:3 64510:30 64510:33 64510:300 64510:333 ];
    }
    route 172.16.4.0/24 {
        reject;
        community [ 64510:4 64510:40 64510:44 64510:400 64510:444 ];
    }
}
router-id 192.168.0.2;
autonomous-system 64511;

Se você terminar de configurar o dispositivo, entre no commit modo de configuração.

Propósito

Você pode testar a expressão regular e sua política usando o test policypolicy-name comando.

Ação

1. No dispositivo R2, execute o test policy test-regex 0/0 comando.

   content_copy zoom_out_map

   user@R2> test policy test-regex 0/0
   
   
   inet.0: 7 destinations, 7 routes (7 active, 0 holddown, 0 hidden)
   + = Active Route, - = Last Active, * = Both
   
   172.16.1.0/24      *[Static/5] 1d 00:32:50
                         Reject
   172.16.3.0/24      *[Static/5] 1d 00:32:50
                         Reject
   
   Policy test-regex: 2 prefix accepted, 5 prefix rejected
   

2. No Dispositivo R2, altere a expressão regular para corresponder a um valor de comunidade contendo qualquer número de instâncias do dígito 2.

   content_copy zoom_out_map

   [edit policy-options community complex-regex]
   user@R2# delete members "^64510:[13].*$"
   user@R2# set members "^65020:2+$"
   user@R2# commit
   

3. No dispositivo R2, reprise o test policy test-regex 0/0 comando.

   content_copy zoom_out_map

   user@R2> test policy test-regex 0/0
   
   inet.0: 7 destinations, 7 routes (7 active, 0 holddown, 0 hidden)
   + = Active Route, - = Last Active, * = Both
   
   172.16.2.0/24      *[Static/5] 1d 00:31:36
                         Reject
   
   Policy test-regex: 1 prefix accepted, 6 prefix rejected

Significado

As rotas 172.16.1.0 /24 e 172.16.3.0/24 têm comunidades anexadas que correspondem à expressão ^64510:[13].*$ A rota 172.16.2.0/24 tem comunidades que correspondem à expressão ^65020:2+$.