Ejemplo: Probar una política de enrutamiento con expresiones regulares complejas

Procedimiento paso a paso

El ejemplo siguiente requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI.

Para configurar el dispositivo R2:

1. Configure las interfaces.

   content_copy zoom_out_map

   [edit interfaces]
   user@R2# set fe-1/2/0 unit 0 family inet address 10.0.0.2/30
   user@R2# set lo0 unit 0 family inet address 192.168.0.2/32
   

2. Configure BGP.

   Aplique la política de importación a la sesión de emparejamiento BGP con el dispositivo R2.

   content_copy zoom_out_map

   [edit protocols bgp group ext]
   user@R2# set type external
   user@R2# set peer-as 64510
   user@R2# set neighbor 10.0.0.1
   

3. Configure la directiva de enrutamiento que envía rutas estáticas.

   content_copy zoom_out_map

   [edit policy-options policy-statement send-static]
   user@R2# set term 1 from protocol static
   user@R2# set term 1 then accept
   user@R2# set term 2 then reject
   

4. Configure la directiva de enrutamiento que prueba una expresión regular.

   content_copy zoom_out_map

   [edit policy-options policy-statement test-regex]
   user@R2# set term find-routes from community complex-regex
   user@R2# set term find-routes then accept
   user@R2# set term reject-the-rest then reject
   [edit policy-options community]
   user@R2# set complex-regex members "^64510:[13].*$"
   

5. Configure las rutas estáticas y adjunte valores de comunidad.

   content_copy zoom_out_map

   [edit routing-options static route 172.16.1.0/24]
   user@R2# set reject
   user@R2# set community [ 64510:1 64510:10 64510:11 64510:100 64510:111 ]
   [edit routing-options static route 172.16.2.0/24]
   user@R2# set reject
   user@R2# set community [ 64510:2 64510:20 64510:22 64510:200 64510:222 ]
   [edit routing-options static route 172.16.3.0/24]
   user@R2# set reject
   user@R2# set community [ 64510:3 64510:30 64510:33 64510:300 64510:333 ]
   [edit routing-options static route 172.16.4.0/24]
   user@R2# set reject
   user@R2# set community [ 64510:4 64510:40 64510:44 64510:400 64510:444 ]
   

6. Configure el número de sistema autónomo (AS) y el ID del enrutador.

   Esto afecta a la tabla de enrutamiento del dispositivo R2 y no afecta a los dispositivos R1 y R3.

   content_copy zoom_out_map

   [edit routing-options ]
   user@R2# set router-id 192.168.0.2
   user@R2# set autonomous-system 64511
   

Resultados

Desde el modo de configuración, ingrese los comandos show interfaces, show protocols, show policy-options y show routing-options para confirmar la configuración. Si el resultado no muestra la configuración deseada, repita las instrucciones en este ejemplo para corregir la configuración.

user@R2# show interfaces
fe-1/2/0 {
    unit 0 {
        family inet {
            address 10.0.0.2/30;
        }
    }
}
lo0 {
    unit 0 {
        family inet {
            address 192.168.0.2/32;
        }
    }
}

user@R2# show protocols
bgp {
    group ext {
        type external;
        peer-as 64510;
        neighbor 10.0.0.1;
    }
}

user@R2# show policy-options
policy-statement send-static {
    term 1 {
        from protocol static;
        then accept;
    }
    term 2 {
        then reject;
    }
}
policy-statement test-regex {
    term find-routes {
        from community complex-regex;
        then accept;
    }
    term reject-the-rest {
        then reject;
    }
}
community complex-regex members "^64510:[13].*$";

user@R2# show routing-options
static {
    route 172.16.1.0/24 {
        reject;
        community [ 64510:1 64510:10 64510:11 64510:100 64510:111 ];
    }
    route 172.16.2.0/24 {
        reject;
        community [ 64510:2 64510:20 64510:22 64510:200 64510:222 ];
    }
    route 172.16.3.0/24 {
        reject;
        community [ 64510:3 64510:30 64510:33 64510:300 64510:333 ];
    }
    route 172.16.4.0/24 {
        reject;
        community [ 64510:4 64510:40 64510:44 64510:400 64510:444 ];
    }
}
router-id 192.168.0.2;
autonomous-system 64511;

Cuando termine de configurar el dispositivo, ingrese commit en el modo de configuración.

Propósito

Puede probar la expresión regular y su directiva mediante el test policypolicy-name comando.

Acción

1. En el dispositivo R2, ejecute el test policy test-regex 0/0 comando.

   content_copy zoom_out_map

   user@R2> test policy test-regex 0/0
   
   
   inet.0: 7 destinations, 7 routes (7 active, 0 holddown, 0 hidden)
   + = Active Route, - = Last Active, * = Both
   
   172.16.1.0/24      *[Static/5] 1d 00:32:50
                         Reject
   172.16.3.0/24      *[Static/5] 1d 00:32:50
                         Reject
   
   Policy test-regex: 2 prefix accepted, 5 prefix rejected
   

2. En el dispositivo R2, cambie la expresión regular para que coincida con un valor de comunidad que contenga cualquier número de instancias del dígito 2.

   content_copy zoom_out_map

   [edit policy-options community complex-regex]
   user@R2# delete members "^64510:[13].*$"
   user@R2# set members "^65020:2+$"
   user@R2# commit
   

3. En el dispositivo R2, vuelva a ejecutar el test policy test-regex 0/0 comando.

   content_copy zoom_out_map

   user@R2> test policy test-regex 0/0
   
   inet.0: 7 destinations, 7 routes (7 active, 0 holddown, 0 hidden)
   + = Active Route, - = Last Active, * = Both
   
   172.16.2.0/24      *[Static/5] 1d 00:31:36
                         Reject
   
   Policy test-regex: 1 prefix accepted, 6 prefix rejected

Significado

Las rutas 172.16.1.0 /24 y 172.16.3.0/24 tienen comunidades adjuntas que coinciden con la expresión ^64510:[13].*$. La ruta 172.16.2.0/24 tiene comunidades que coinciden con la expresión ^65020:2+$.