您可以建立 BGP 社群清單,以便根據社群清單來設定路由對應。

社群清單是使用者定義的社群屬性值清單。這些清單可用來比對或管理 BGP 更新訊息中的社群屬性。

BGP 社群屬性 (RFC 1997) 和 BGP 大型社群屬性 (RFC 8092) 均受支援。BGP 社群屬性是分割為兩個 16 位元值的 32 位元值。BGP 大型社群屬性有 3 個元件,其長度分別為 4 個八位元資料組。

在路由對應中,我們可以比對或設定 BGP 社群或大型社群屬性。使用此功能時,網路營運人員可根據 BGP 社群屬性來實作網路原則。

程序

  1. 使用 admin 權限來登入 NSX Manager
  2. 選取網路 > 第 0 層閘道
  3. 若要編輯第 0 層閘道,請按一下功能表圖示 (三個點),然後選取編輯
  4. 按一下路由
  5. 按一下社群清單旁邊的設定
  6. 按一下新增社群清單
  7. 輸入社群清單的名稱。
  8. 指定社群清單。對於一般社群請使用 aa:nn 格式,例如 300:500。對於大型社群請使用 aa:bb:cc 格式,例如 11:22:33。請注意,清單不可同時包含一般社群和大型社群。它必須僅包含一般社群,或僅包含大型社群。
    此外,您可以選取一或多個下列一般社群。請注意,如果清單包含大型社群,則不可新增一般社群。
    • NO_EXPORT_SUBCONFED - 不要向 EBGP 對等通告。
    • NO_ADVERTISE - 不要向任何對等通告。
    • NO_EXPORT - 不要向 BGP 聯盟外部通告
  9. 按一下儲存