예: 경로 필터 목록 구성
Junos OS는 정책 명령문에 사용할 수 있도록 오랫동안 경로 필터를 지원해 왔습니다. 정책이 변경될 때마다 경로 필터는 정책과 함께 인라인으로 처리되어야 합니다. 많은 수의 경로 필터가 포함된 정책은 로드하는 데 시간이 걸립니다.
이 예에서는 경로 필터 목록을 생성하고 정책 문에서 해당 목록을 사용하는 방법을 보여 줍니다. 경로 필터 목록은 지정된 정책을 다시 로드하는 데 필요한 시간을 줄입니다.
처리할 경로 필터가 몇 개뿐인 경우 개별 경로 필터 항목 대신 경로 필터 목록을 사용해도 속도상의 이점이 없습니다. 속도 이점은 주로 정책 내에 수백 또는 수천 개의 경로 필터가 나열되어 있는 환경에서 나타납니다.
요구 사항
BGP 또는 OSPF와 같은 라우팅 프로토콜로 구성된 라우터로, 해당 피어와 경로 정보를 활발하게 교환하고 있습니다.
경로 필터 목록으로 구성된 라우터는 Junos OS 릴리스 15.2 이상을 실행해야 합니다.
개요
명령 문을 사용하면 라우팅 정책에 사용할 사전 정의된 경로 필터 목록을 만들 수 있습니다.route-filter-list 계층 수준에서 목록을 구성합니다.[edit policy-options] 그런 다음 구성된 경로 필터 목록은 계층 수준의 정책 문 섹션에서 일치 조건 으로 참조됩니다 .from[edit policy-options policy-statement policy-statement-name term term-name from]
이 예에서 구성 중인 라우터는 BGP 인접 라우터 192.0.2.1에서 일부 경로를 수신하고 있습니다. 이는 작동 명령의 출력에 표시됩니다.show route receive-protocol bgp 192.0.2.1
user@router> show route receive-protocol bgp 192.0.2.1
inet.0: 17 destinations, 18 routes (16 active, 0 holddown, 1 hidden)
Prefix Nexthop MED Lclpref AS path
* 198.151.100.0/29 192.0.2.1 103 I
* 198.151.100.8/29 192.0.2.1 103 I
* 203.0.113.0/29 192.0.2.1 103 I
* 203.0.113.8/29 192.0.2.1 103 I
* 203.0.113.16/29 192.0.2.1 103 I
구성
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 바꾸고 [edit] 계층 수준에서 명령을 CLI로 복사해 붙여 넣습니다.
set policy-options route-filter-list rf-list-1 203.0.113.0/29 exact set policy-options route-filter-list rf-list-1 203.0.113.8/29 exact set policy-options route-filter-list rf-list-1 203.0.113.16/29 orlonger accept set policy-options policy-statement rf-test-policy term term2 from route-filter 198.51.100.0/29 upto 198.51.100.0/30 set policy-options policy-statement rf-test-policy term term2 from route-filter 198.51.100.8/29 upto 198.51.100.8/30 accept set policy-options policy-statement rf-test-policy term term2 from route-filter-list rf-list-1 set policy-options policy-statement rf-test-policy then reject set protocols bgp group test-group import rf-test-policy
절차
단계별 절차
다음 예는 구성 계층에서 다양한 수준의 탐색이 필요합니다. CLI 탐색에 대한 내용은 Junos OS CLI 사용자 가이드의 구성 모드에서 CLI 편집기 사용을(를) 참조하십시오.
다음 단계별 절차에서는 다음을 수행하는 데 필요한 단계를 안내합니다.
라는 경로 필터 목록을 구성하고 나중에 경로 정책에서 사용할 수 있도록 목록을 채웁니다.
rf-list-1경로 필터 및 구성된 경로 필터 목록을 사용하는 라우팅 정책 문을 구성합니다.
rf-test-policy가져오기 필터로 사용할 BGP를 구성합니다.
rf-test-policy
경로 정책에서 나중에 사용할 수 있도록 명명된 경로 필터 목록을 구성합니다.
rf-list-1[edit policy-options] user@router# set route-filter-list rf-list-1
목록을 채웁니다 .
rf-list-1목록의 문 중 하나에 구성된 작업이 있습니다. 이 작업은 수신된 대상 접두사와 일치하는 즉시 수행됩니다.
[edit policy-options] user@router# set route-filter-list rf-list-1 203.0.113.0/29 exact user@router# set route-filter-list rf-list-1 203.0.113.8/29 exact user@router# set route-filter-list rf-list-1 203.0.113.16/29 orlonger accept
경로 필터 및 구성된 경로 필터 목록을 사용하는 라우팅 정책 문을 구성합니다.
rf-test-policy이 정책에 대한 전체 작업은: 개별 경로 필터 및 구성된 작업이 있는 경로 필터 목록 요소가 있습니다.
reject.accept개별 경로 필터 문과 경로 필터 목록의 요소에 구성된 작업은 수신된 대상 접두사와 일치하는 즉시 수행됩니다.[edit policy-options] user@router# set policy-statement rf-test-policy term term2 from route-filter 198.51.100.0/29 upto 198.51.100.0/30 user@router# set policy-statement rf-test-policy term term2 from route-filter 198.51.100.8/29 upto 198.51.100.8/30 accept user@router# set policy-statement rf-test-policy term term2 from route-filter-list rf-list-1 user@router# set policy-statement rf-test-policy then reject
구성된 정책을 가져오기 필터로 사용하여 일부 경로는 선택적으로 허용하고 다른 경로는 라우팅 테이블에 추가되지 않도록 BGP를 구성합니다.
[edit protocols bgp group test-group] user@router# set import rf-test-policy
검증
구성된 경로 필터 목록 확인
목적
경로 필터 목록이 올바르게 구성되었는지 확인하려면 계층 수준에서 명령을 실행합니다.show policy-options route-filter-list route-filter-list-name[edit]
작업
[edit] user@routershow policy-options route-filter-list rf-list-1 203.0.113.0/29 exact; 203.0.113.8/29 exact; 203.0.113.16/29 orlonger accept;
의미
출력은 저장된 구성이 정확하다는 것을 보여줍니다.
구성된 정책 문 확인
목적
정책 설명이 올바르게 구성되었는지 확인하려면 계층 수준에서 명령을 실행합니다.show policy-options policy-statement policy-statement-name[edit]
작업
[edit]
user@router# show policy-options policy-statement rf-test-policy
from {
route-filter 198.51.100.0/29 upto 198.51.100.0/30;
route-filter 198.51.100.8/29 upto 198.51.100.8/30 accept;
route-filter-list rf-list-1;
}
then reject;
의미
출력은 저장된 구성이 올바른지 확인합니다.
정책 설명이 BGP 프로토콜에서 가져오기 정책으로 적용되는지 확인
목적
구성된 정책 문이 BGP 프로토콜에서 가져오기 정책으로 적용되었는지 확인하려면 계층 수준에서 명령을 실행합니다.show protocols bgp import[edit]
작업
[edit] user@router# show protocols bgp import import rf-test-policy;
의미
출력은 저장된 구성이 올바른지 확인합니다.
아직 수행하지 않은 경우 계층 수준에서 명령을 실행하여 구성이 활성화되도록 할 수 있습니다.commit[edit]
경로 필터 목록이 예상대로 작동하는지 확인
목적
이제 구성이 확인 및 커밋되었으므로, 작동 명령을 실행하여 경로 필터 목록의 작동을 확인합니다.show route receive-protocol bgp 192.0.2.1
작업
이 출력을 경로 필터 목록 및 정책 문을 구성하기 전에 실행된 동일한 명령의 출력과 비교하면 일부 경로가 더 이상 라우팅 테이블에 설치되지 않음을 알 수 있습니다.
user@router> show route receive-protocol bgp 192.0.2.1
inet.0: 14 destinations, 15 routes (13 active, 0 holddown, 1 hidden)
Prefix Nexthop MED Lclpref AS path
* 198.151.100.8/29 192.0.2.1 103 I
* 203.0.113.16/29 192.0.2.1 103 I
의미
출력은 이전에 설치된 5개의 BGP 경로 중 3개가 정책 문 에 의해 거부되었음을 보여줍니다.rf-test-policy 이전 목록에서 남아 있는 유일한 경로는 필터 정의의 일부로 나열된 작업이 있는 두 경로입니다.accept 다른 경로는 의 작업에 의해 거부되었습니다.policy-statement