为 VPN 配置路由来源

您可以使用路由源来防止从标有源社区的一台客户边缘（客户边缘）路由器获知的路由从同一 AS 中的另一台 CE 路由器播发回该客户边缘。

在此示例中，路由源用于防止从客户边缘路由器 A 获知的标有源社区的路由在 AS 200 之前播发回路由器 E客户边缘。示例拓扑如图 1 所示。

图 1：起源站点的网络拓扑示例 Network Topology of Site of Origin Example

在此拓扑中，客户边缘路由器 A 和客户边缘路由器 E 在同一 AS （AS200）中。它们使用 EBGP 与各自的提供商边缘（PE）路由器 PE 路由器 B 和 PE 路由器 D 交换路由。两个客户边缘路由器具有反向连接。

以下部分介绍如何为一组 VPN 配置路由来源：

在客户边缘路由器 A 上配置源站点社区

在本例中，以下部分介绍如何配置客户边缘路由器 A，以便将具有源站点社区的路由播发至 PE 路由器 B。

注意：

在此示例中，直接路由配置为播发，但可以配置任何路由。

配置策略以在客户边缘路由器 A 上通告带有社区的 my-soo 路由，如下所示：

按如下方式配置 my-soo 客户边缘路由器 A 上的社区：

将 export-to-my-isp 策略语句作为导出策略应用于客户边缘路由器 A 上的 EBGP 对等互连，如下所示：

发出命令 show route receive-protocol bgp detail 时，您应该会看到以下路由源自带有社区的 my-soo PE 路由器 B：

在 PE 路由器 D 上配置一个策略，以防止将由客户边缘路由器 A 标记的社区的 my-soo 路由播发至客户边缘路由器 E，如下所示：

按以下步骤配置 PE 路由器 D 上的社区：

要防止从客户边缘路由器 A 获知的路由播发至客户边缘路由器 E（两台路由器可以直接通信这些路由）， soo-ce1-policy 请将 policy 语句作为导出策略应用于 PE 路由器 D 和客户边缘路由器 E EBGP 会话 vpn_blue。

使用命令 show routing-instances 查看 PE 路由器 D 上的 EBGP 会话。

将策略语句作为导出策略应用于 soo-ce1-policy PE 路由器 D 和客户边缘路由器 E EBGP 会话 vpn_blue ，如下所示：