思科bgp配置(思科bgp配置命令手册)

楼主你好，你说的是ACL，可以对第三层和第四层的信息做控制。下面是标准的控制列子，希望对你有帮助：我(config)#access-list 1 permit/deny host 1.1.1.1 起ACL允许 主机IP 1.1.1.1（ 注意允许和拒绝）(config-if)#ip access-group 1 in/out 在端口启用 （注意在端口IN 和OUT 方向）ACL 隐式拒绝一切 策略路由是在你做了ACL访问控制列表后，用route-map来配置，示例：R(config)#access-list 1 per 192.168.1.0 0.0.0.255R(config)#access-list 2 per 172.16.1.0 0.0.0.255R(config)#route-map [name] permit 10R(config-route-map)#match ip add 1 匹配access-list 1R(config-route-map)#set interface 端口（ip next-hope 吓一跳）R(config)#route-map [name] per 20R(config-route-map)#match ip add 2 匹配access-list 2R(config)#route-map [name] per 30 如果没有这句，不匹配上面2个策略则什么都不做有这句，则使用上面2个策略的其中一个R(config-if)#Ip policy route-map [name] 路由策略在接口上生效R(config)#ip local policy route-map [name] 路由策略在本地生效
R(config)#access-list 1 permit 192.168.1.0 0.0.0.255R(config)#router-map monkey permit 10R(config-route-map)#match ip address 1 //把access-list 1抓的流量匹配出来R(config-route-map)#set XXX //这里放你的策略,要set些什么东西,用?号看看R(config-route-map)#exitR(config)#router-map monkey permit 20 //允许其他流量通过R(config-route-map)#exit//接口下应用你的route-mapR(config-if)#Ip policy route-mapABCD//ABCD 是你的route-map 名
我这里有思科路由的配置命令，但不知道你要配置哪方面的。 比如VLAN，OSPF，RIP，IGRP，EIGRP，BGP等。答案补充 你在置问我吗。我也没说你不能通过。请看仔细。配上基本配置命令。 命令格式 命令含义 R> enable 从用户模式进入特权模式 R# disable 从特权模式退到用户模式 R# logout (或exit) 退出Cisco设备 R# show history 查看先前输入的命令（默认10个） R# terminal history size #_of_commands 改变历史缓存的大小（最大256） R# terminal no editing 禁用编辑特性（移去no参数为启用） R# configure terminal 进入配置模式（退出为end或CTRL-Z） R(config)# hostname name 改变路由器的名称请你参考

router bgp 64555 bgp router-id 123.123.123.123no bgp default ipv4-neighbor 111.111.111.111 remote-as 64566address-family ipv6 unineighbor 111.111.111.111 active貌似酱紫 ……
IPv6地址:ip地址形式之一

第一步，配置内网的ip地址第二步，配置外网的IP地址第三步，配置一个ACL 包含容许上网的IP网段第四步，配置NAT，把ACL翻译到外网端口，并使用超载。HXrouter#show runBuilding configuration...Current configuration : 1503 bytes!! Last configuration change at 07:41:21 UTC Sat Mar 21 2015 by hailong!version 15.2service timestamps debug datetime msecservice timestamps log datetime msec!hostname HXrouter!boot-start-markerboot-end-marker!no aaa new-modelip cef!no ip domain lookupno ipv6 cefipv6 multicast rpf use-bgp!multilink bundle-name authenticated!username hailong privilege 15 password 0 hailongusername cisco privilege 15 password 0 cisco!tEthernet0/1no ip addressmedia-type rj45speed autoduplex autonegotiation auto!interface GigabitEthernet0/2description *CNC1*ip address 220.33.76.19 255.255.255.248ip nat outsidemedia-type rj45speed autoduplex autonegotiation auto!interface GigabitEthernet0/3ip address 10.10.2.1 255.255.255.0ip nat insidemedia-type rj45speed autoduplex autonegotiation auto!ip nat inside source list nat interface GigabitEthernet0/2 overloadip nat inside source static tcp 192.168.2.104 9080 220.33.76.19 9080 extendableip forward-protocol ndip http serverno ip http secure-server!!ip route 0.0.0.0 0.0.0.0 220.33.76.17ip route 192.168.0.0 255.255.0.0 10.10.2.254!ip access-list extended natpermit ip any any!!!!control-plane!!line con 0stopbits 1line aux 0stopbits 1line vty 0 4login local!!end
配置ACLaccess-list 1 permit 192.168.0.0 0.0.0.255配置NATip nat inside source list 1 int XX  overload这里的int XX，是本地出口路由器与运营商连接的端口指定outsideint xxip nat outside这里的XX同上指定insideint yyip nat inside这里的YY接口，是下联PC或LAN的接口（PC网关）

A和B为IBGP，即拥有相同的AS号，BC是EBGP，AS号不同，大概配置如下： A:router bgp 64512neighbor 20.1.1.1 remote-as 64512 //与B建立邻居network 10.1.1.0 mask 255.255.255.0//发布内网网段B:router bgp 64512neighbor 20.1.1.2 remote-as 64512//与A建立邻居neighbor 20.1.1.2 next-hop-self//改变传递的路由的下一跳为自己neighbor 30.1.1.2 remote-as 64513 //与C建立邻居C：router bgp 64513neighbor 30.1.1.1 remote-as 64512 //与B建立邻居network 40.1.1.0 mask 255.255.255.0//发布内网网段 这样PC1就能ping通PC2了

配置思路一致，命令格式不一致。 对于一个mpls单域，配置思路如下:1、配置各路由器接口ip及IGP路由选择协议，保证as内网络通畅；这是标签生成的基础；2、配置mpls和ldp，ldp根据igp路由表生成标签；同时在相关接口运行mpls和ldp；3、配置vpn实例（即VRF），包括RD,RT，并绑定到接用户的接口，4、运行bgp协议，同时PE（接用户设备的路由器）之间运行MP-IBGP协议，据此协议，相互生成vpn站点的私网标签（即内层标签或vpnv4标签）。用户的路由信息发给PE，PE通过MP-IBGP将路由变为VPNV4路由（加上rd，同时携带RT属性）,和vpnv4标签一起发给远端PE，远端PE根据RT判断此路由应归属于哪个VPN，去掉RD，将路由和vpnv4标签一起纳入对应vpn。报文转发过程是：远端PE接到用户数据后，首先打上vpnv4标签，然后再打上mpls标签，通过lsp通道一直送到PE，PE收到后，根据vpnv4标签，将数据导入对应vpn。从路由控制层面来说，是RT来区分不同vpn。从报文转发层面来说，是vpnv4标签来区分不同vpn。若涉及到多个mpls域，还有OPTION-A/B/C三种解决方案，还要使用MP-EBGP和BGP4+协议。 写了这么多，给追加点分吧，兄弟。
两者的命令格式有点不一样。但是配置的思路和逻辑都是一样的，这是MPLS VPN是有国际标准。并不是私有协议，不够，某些特别的功能就2这多少有的不一样。例如我记得cisco就有自己的标签分发协议。思路如下： 首先，MPLS核心域内，启用IGP和MPLS，标签是根据IGP路由表分发的。然后，配置MP-BGP，这是用于内层标签，也就是用于VPN那层的标签。另外根据不同的VRF来区别一同的VPN，这样能使地址可以复用。当然，所有还要启用决定标签分发协议，例如LDP等。其实思路就是，首先LDP（或者其他标签分发协议）根据MP-BGP的路由，来分发用于VPN的内层标签，而不同VPN之间可能都用同一网段，是根据不同VRF来区分的。然后有了一层标签的数据包进入MPLS核心交换域后，根据MPLS域中的IGP再次分发一层标签。 大概就是这样，因为我很久没配过了，可能有所遗漏，但是基本思路大概就是我说的。
配置的思路和逻辑都是一样，但是命令有点不一样的....