ORF簡要解析與配置

? ORF全稱是Outbound Route Filtering姑曙,啟用ORF功能盼玄,能夠以最大限度減少對等路由器之間發(fā)送的BGP更新的數(shù)量赏表。該功能可以幫助過濾減少掉不必要的路由更新除秀,以及源路由更新的生成和處理所需的資源量祝高。

BGP 出口路由過濾的前提條件

? 路由器能夠接收或者發(fā)送ORF公告纺蛆、BGP出口路由過濾功能啟用前吐葵,BGP對等會話必須建立和運行。

ORF簡要解析

? ORF 實際上是借助 prefix-list 去實現(xiàn)路由過濾的一個特性桥氏。BGP 通過ORF公告温峭,將本地的prefix-list 推送給對端,讓對端來執(zhí)行路由前綴過濾字支。

? 一旦部署了ORF凤藏,那么BGP 對等體之間在建立BGP鄰居關系時,在Open消息里就會去進行ORF能力協(xié)商堕伪,如果協(xié)商成功揖庄,那么就是用Route-Refresh報文推送ORF內容。

下圖是協(xié)商能力參數(shù)的Open消息內容:

image

查看推送的ORF的prefix:

image

Cisco ORF配置:

拓撲圖如下:

image

IOU1:

E0/0地址:10.0.0.1/24

lo0地址: 9.0.0.0/24

lo1地址:8.0.0.0/24

BGP配置如下:

router bgp 100
 bgp log-neighbor-changes
 neighbor 10.0.0.2 remote-as 100

 address-family ipv4
  network 8.0.0.0 mask 255.255.255.0
  network 9.0.0.0 mask 255.255.255.0
  neighbor 10.0.0.2 activate
  neighbor 10.0.0.2 capability orf prefix-list receive
 exit-address-family

IOU2:

E0/0地址:10.0.0.2/24

Prefix-List 配置:ip prefix-list 10 seq 5 permit 8.0.0.0/24

BGP配置如下:

router bgp 100
 bgp log-neighbor-changes
 neighbor 10.0.0.1 remote-as 100
 
 address-family ipv4
  neighbor 10.0.0.1 activate
  neighbor 10.0.0.1 capability orf prefix-list send
  neighbor 10.0.0.1 prefix-list 10 in
 exit-address-family

說明:

1. neighbor [對端地址] capability orf prefix-list [send|receive] 啟用ORF特性欠雌,并配置接收prefix-list還是發(fā)送prefix-list

2. neighbor [對端地址] prefix-list [prefix-list-num] in 將本地prefix-list 發(fā)送到對端蹄梢,從對端進行過濾。

結果如下:

image

只接收到了8.0.0.0/24的路由富俄。

?著作權歸作者所有,轉載或內容合作請聯(lián)系作者
  • 序言:七十年代末禁炒,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子蛙酪,更是在濱河造成了極大的恐慌齐苛,老刑警劉巖,帶你破解...
    沈念sama閱讀 206,214評論 6 481
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件桂塞,死亡現(xiàn)場離奇詭異凹蜂,居然都是意外死亡,警方通過查閱死者的電腦和手機,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 88,307評論 2 382
  • 文/潘曉璐 我一進店門玛痊,熙熙樓的掌柜王于貴愁眉苦臉地迎上來汰瘫,“玉大人,你說我怎么就攤上這事擂煞』烀郑” “怎么了?”我有些...
    開封第一講書人閱讀 152,543評論 0 341
  • 文/不壞的土叔 我叫張陵对省,是天一觀的道長蝗拿。 經(jīng)常有香客問我,道長蒿涎,這世上最難降的妖魔是什么哀托? 我笑而不...
    開封第一講書人閱讀 55,221評論 1 279
  • 正文 為了忘掉前任,我火速辦了婚禮劳秋,結果婚禮上仓手,老公的妹妹穿的比我還像新娘。我一直安慰自己玻淑,他們只是感情好嗽冒,可當我...
    茶點故事閱讀 64,224評論 5 371
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著补履,像睡著了一般添坊。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上干像,一...
    開封第一講書人閱讀 49,007評論 1 284
  • 那天帅腌,我揣著相機與錄音,去河邊找鬼麻汰。 笑死速客,一個胖子當著我的面吹牛,可吹牛的內容都是我干的五鲫。 我是一名探鬼主播溺职,決...
    沈念sama閱讀 38,313評論 3 399
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼位喂!你這毒婦竟也來了浪耘?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 36,956評論 0 259
  • 序言:老撾萬榮一對情侶失蹤塑崖,失蹤者是張志新(化名)和其女友劉穎七冲,沒想到半個月后,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體规婆,經(jīng)...
    沈念sama閱讀 43,441評論 1 300
  • 正文 獨居荒郊野嶺守林人離奇死亡澜躺,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 35,925評論 2 323
  • 正文 我和宋清朗相戀三年蝉稳,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片掘鄙。...
    茶點故事閱讀 38,018評論 1 333
  • 序言:一個原本活蹦亂跳的男人離奇死亡耘戚,死狀恐怖,靈堂內的尸體忽然破棺而出操漠,到底是詐尸還是另有隱情收津,我是刑警寧澤,帶...
    沈念sama閱讀 33,685評論 4 322
  • 正文 年R本政府宣布浊伙,位于F島的核電站撞秋,受9級特大地震影響,放射性物質發(fā)生泄漏嚣鄙。R本人自食惡果不足惜部服,卻給世界環(huán)境...
    茶點故事閱讀 39,234評論 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望拗慨。 院中可真熱鬧,春花似錦奉芦、人聲如沸赵抢。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,240評論 0 19
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽烦却。三九已至,卻和暖如春先巴,著一層夾襖步出監(jiān)牢的瞬間其爵,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 31,464評論 1 261
  • 我被黑心中介騙來泰國打工伸蚯, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留摩渺,地道東北人。 一個月前我還...
    沈念sama閱讀 45,467評論 2 352
  • 正文 我出身青樓剂邮,卻偏偏與公主長得像摇幻,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子挥萌,可洞房花燭夜當晚...
    茶點故事閱讀 42,762評論 2 345