allow
構文
allow (all | [ network/mask-length ]);
階層レベル
[edit logical-systems name protocols bgp group name], [edit logical-systems name routing-instances name protocols bgp group name], [edit protocols bgp group name], [edit routing-instances name protocols bgp group name], [edit logical-systems name protocols bgp group name dynamic-neighbor dyn-name], [edit logical-systems name routing-instances name protocols bgp group name dynamic-neighbor dyn-name], [edit logical-systems name tenants name routing-instances name protocols bgp group name dynamic-neighbor dyn-name], [edit protocols bgp group name dynamic-neighbor dyn-name], [edit routing-instances name protocols bgp group name dynamic-neighbor dyn-name]
説明
BGP ピアを暗黙的に設定し、指定されたネットワークまたはホストからのピア接続を許可します。複数の BGP ピアを設定するには、1 つの allow ステートメント内に 1 つ以上のネットワークとホストを構成するか、複数の allow ステートメントを含めます。
レベルで暗黙的に設定されたすべてのピア[edit protocols bgp group]に認証を設定することができ、各プレフィックスに異なる認証値を設定するには、 階層の下でdynamic-neighbor dyn-name設定allowする必要があります。
ステートメントを使用して peer-limit 、特定のサブネットに属するBGPセッションの数を制限できます。
動的 set protocols bgp group group-name allow network BGPセッションを受け入れるように設定されている場合、 unconfigured-peer-graceful-restart グレースフルリスタートまたはグレースフルルーティングエンジンスイッチオーバー時のトラフィックドロップを回避するようステートメントを設定する必要があります。
オプション
all - 0.0.0.0/0 (または ::/0)に相当するすべてのアドレスを許可します。
network/mask-length—単一アドレスまたは BGP ピアで許容されるアドレス範囲の IPv6 または IPv4 ネットワーク番号と、それに続くサブネット マスクの有効ビット数。
必要な権限レベル
routing—設定でこのステートメントを表示します。
routing-controlー設定にこのステートメントを追加します。
リリース情報
Junos OSリリース 7.4より前に導入されたステートメント。
Junos OSリリース19.1の階層下に [edit protocols bgp group group-name dynamic-neighbor dyn-name] 導入されたステートメント。