建立路由對應

路由對應包含 IP 首碼清單序列、BGP 路徑屬性以及關聯動作。路由器會掃描此序列以尋找符合的 IP 位址。如果找到相符項目，則路由器會執行動作並停止掃描。

路由對應可在 BGP 芳鄰層級上和路由重新分配中提供參考。

必要條件

• 確認已設定 IP 首碼清單或社群清單。請參閱在管理程式模式中建立 IP 首碼清單或建立社群清單。
• 如需關於使用規則運算式為社群清單定義路由對應符合準則的詳細資訊，請參閱在新增路由對應時使用規則運算式來比對社群清單。

程序

1. 使用 admin 權限來登入 NSX Manager。
2. 選取網路 > 第 0 層閘道。
3. 若要編輯第 0 層閘道，請按一下功能表圖示 (三個點)，然後選取編輯。
4. 按一下路由。
5. 按一下路由對應旁邊的設定。
6. 按一下新增路由對應。
7. 輸入名稱，然後按一下設定以新增符合準則。
8. 按一下新增符合準則，以新增一或多個符合準則。
9. 針對每個準則選取 IP 首碼或社群清單，然後按一下設定以指定一或多個比對運算式。
   1. 如果選取了社群清單，請指定配對運算式以定義如何配對社群清單的成員。對於各個社群清單，有下列配對選項可供使用：
      • 符合任意項目 - 如果社群清單中有任何社群相符，則會在路由對應中執行設定動作。
      • 符合全部項目 - 如果社群清單中的所有社群都相符 (無論順序為何)，則會在路由對應中執行設定動作。
      • 完全相符 - 如果社群清單中的所有社群都相符，且順序完全相同，則會在路由對應中執行設定動作。
      • 符合社群 REGEX - 如果所有與 NRLI 相關聯的一般社群都符合規則運算式，則會在路由對應中執行設定動作。
      • 符合大型社群 REGEX - 如果所有與 NRLI 相關聯的大型社群都符合規則運算式，則會在路由對應中執行設定動作。

      您應使用符合準則 MATCH_COMMUNITY_REGEX 來比對標準社群的路由，並使用符合準則 MATCH_LARGE_COMMUNITY_REGEX 來比對大型社群的路由。如果您想要允許包含標準社群或大型社群值的路由，則必須建立兩個符合準則。如果在相同的符合準則中提供比對運算式，則僅允許同時包含標準和大型社群的路由。

      對於任何符合準則，皆應以 AND 作業套用比對運算式，這表示必須滿足所有比對運算式才會有相符項目。如果有多個符合準則，則這些準則將會以 OR 作業套用，這表示只要滿足任何一個符合準則便會有相符項目。

10. 設定 BGP 屬性。

    BGP 屬性	說明
    AS-path Prepend	在路徑前面加上一或多個 AS (自發系統) 編號，加長路徑並降低其偏好順序。
    MED	Multi-Exit Discriminator 會指定 AS 的偏好路徑給外部對等。
    加權	設定權重以影響路徑選擇。範圍為 0 - 65535。
    社群	指定社群清單。對於一般社群請使用 aa:nn 格式，例如 300:500。對於大型社群請使用 aa:bb:cc 格式，例如 11:22:33。或使用下拉式功能表選取下列其中一項： NO_EXPORT_SUBCONFED - 不要向 EBGP 對等通告。 NO_ADVERTISE - 不要向任何對等通告。 NO_EXPORT - 不要向 BGP 聯盟外部通告
    本機喜好設定	使用此值以選擇輸出外部 BGP 路徑。最好使用具有最高值的路徑。

11. 在 [動作] 資料行中，選取允許或拒絕。
    您可以允許或拒絕依 IP 首碼清單或社群清單比對的 IP 位址進行通告。
12. 按一下儲存。