内容

概要

前提条件

要件

使用するコンポーネント

表記法

背景説明

ネットワーク シナリオ

AS 4から発信されたネットワークだけがルータ1に入ることを許可する

AS 4 を経由したネットワークだけに AS 3 への接続を許可

AS 3 を入れるためにAS 4で発生したネットワークを拒否し他のすべてのネットワークを許可する方法

AS 4 および AS 4 に直接接続された AS から発信したネットワークだけにルータ 1 への接続を許可

関連情報

概要

このドキュメントでは、ボーダーゲートウェイプロトコル(BGP)で正規表現を使用する方法について説明します。

前提条件

要件

次の項目に関する専門知識があることが推奨されます。

- 基本的なBGP設定

使用するコンポーネント

このドキュメントの情報は、Cisco IOS® ソフトウェア リリース 12.0 に基づいています。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

表記法

ドキュメント表記の詳細は、『シスコ テクニカル ティップスの表記法』を参照してください。

背景説明

正規表現は、 ip as-path access-list コマンドをボーダーゲートウェイプロトコル(BGP)で使用します。正規表現に関する一般情報については、正規表現に関するシスコのドキュメンテーションを参照してください。基本的なBGP設定の詳細については、『BGPケーススタディ』および『基本的なBGPネットワークの設定』を参照してください。

ネットワーク シナリオ

このドキュメントで参照されているネットワークダイアグラムを次に示します。

AS 4から発信されたネットワークだけがルータ1に入ることを許可する

ルータ1がAS 4から発信されたルートだけを受信し、インターネットルートを受信しないようにするには、ルータ1に着信アクセスリストを適用します。

ip as-path access-list 1 permit ^4$

router bgp 1

neighbor 10.4.4.4 remote-as 4

neighbor 10.4.4.4 route-map foo in

route-map foo permit 10

match as-path 1

これにより、AS 4 から発信されたネットワークだけがルータ 1 に着信できます。

AS 4 を経由したネットワークだけに AS 3 への接続を許可

AS 4を通過したネットワークだけがルータ3からAS 3に入るようにしたい場合は、ルータ3に着信フィルタを適用できます。

ip as-path access-list 1 permit _4_

router bgp 3

neighbor 10.2.2.2 remote-as 1

neighbor 10.2.2.2 route-map foo in

route-map foo permit 10

match as-path 1

ip as-path access-list コマンドでは、入力文字列および出力文字列にアンダースコア（_）を使用できます。この例ではアンカーを使用していない（たとえば ^ がない）ため、AS 4 の前後にどのような自律システム（AS）があってもかまいません。

AS 3 を入れるためにAS 4で発生したネットワークを拒否し他のすべてのネットワークを許可する方法

AS 4から発信されたすべてのネットワークを拒否し、他のすべてのルートがルータ3からAS 3に入ることを許可する場合は、ルータ3で着信フィルタを適用できます。

ip as-path access-list 1 deny _4$

ip as-path access-list 1 permit .*

router bgp 3

neighbor 10.2.2.2 remote-as 1

neighbor 10.2.2.2 route-map foo in

route-map foo permit 10

match as-path 1

AS 4 および AS 4 に直接接続された AS から発信したネットワークだけにルータ 1 への接続を許可

AS 4から発信されたネットワークとAS 4のすべての直接接続されたASをAS 1で取得する場合は、ルータ1に次の着信フィルタを適用します。

ip as-path access-list 1 permit ^4_[0-9]*$

router bgp 1

neighbor 10.4.4.4 remote-as 4

neighbor 10.4.4.4 route-map foo in

route-map foo permit 10

match as-path 1

内 ip as-path access-list  コマンドを使用すると、入力ストリングが開始され、「AS」が指定されます。アンダースコア(_)は、「AS 4」の後に続く文字列にヌル文字列があることを意味します。[0-9]* は、有効な AS 番号で接続されている任意の AS がフィルタを通過できると指定します。[0-9]*構文の利点は、このコマンド文字列を変更せずに、任意の数のASを柔軟に追加できることです。詳細は、『AS 正規表現』を参照してください。

関連情報

- IP ルーティングに関するサポート ページ

- シスコテクニカルサポートおよびダウンロード