配置 VPN 的路由来源

您可以使用路由源来防止从标有源社区的一个客户边缘（CE）路由器获知的路由从同一 AS 中的另一台 CE 路由器播发给该路由器。

在此示例中，路由源用于防止从 CE 路由器 A 获知的标有源社区的路由通过 AS 200 将播发回 CE 路由器 E。示例拓扑如图 1 所示。

图 1：起源站点的网络拓扑示例 Network Topology of Site of Origin Example

在此拓扑中，CE 路由器 A 和 CE 路由器 E 在同一 AS （AS200）中。它们使用 EBGP 与各自的提供商边缘（PE）路由器（PE 路由器 B 和 PE 路由器 D）交换路由。两台 CE 路由器具有反向连接。

以下部分介绍如何为一组 VPN 配置路由源：

在 CE 路由器 A 上配置源站社区

以下部分介绍如何配置 CE 路由器 A，以便将带有源站社区的路由通告到 PE 路由器 B。

注意：

在此示例中，直接路由配置为播发，但可以配置任何路由。

配置策略以在 CE 路由器 A 上通过 my-soo 社区通告路由，如下所示：

在 CE 路由器 A 上配置 my-soo 社区，如下所示：

将导出到我的 ISP 策略语句作为导出策略应用于 CE 路由器 A 上的 EBGP 对等连接，如下所示：

发出 show route receive-protocol bgp detail 命令时，应会看到以下源自 PE 路由器 B 和社区 my-soo 的路由：

在 PE 路由器 D 上配置一个策略，防止带有 my-soo CE 路由器 A 标记的社区的路由播发到 CE 路由器 E，如下所示：

在 PE 路由器 D 上配置社区，如下所示：

要防止从 CE 路由器 A 获知的路由播发至 CE 路由器 E（两台路由器可以直接传送这些路由），请将 soo-ce1-policy 策略语句作为导出策略应用于 PE 路由器 D 和 CE 路由器 E EBGP 会话 vpn_blue。

使用 show routing-instances 命令查看 PE 路由器 D 上的 EBGP 会话。

将策略语句作为导出策略应用于 soo-ce1-policy PE 路由器 D 和 CE 路由器 E EBGP 会话 vpn_blue ，如下所示：