【400-201 185Q】第117题，答案应该是D吧？

mystery

Customer ABC is peering with two service providers for Internet Access In order
+ ~: x( t" c+ [$ R. p) ?# ?to prevent the AS100 from becoming a transit AS between ISP_1 and ISP_2
Which BGP configuration must be applied to achieve this goal?
+ {1 @! I/ T. A" [& |( L
0 B* m6 n$ p8 _7 n( I; i
C. CE1#

" X3 r0 |/ [* G; o
$ Z9 u3 I1 s/ ^7 X
ip as-path access-list 1 permit^$

route-map LOCAL_ONLY permit 10

1 m5 e2 v& r! r' \match as-path 1

+ f9 L7 I: u; G  w7 jrouter bgp 100
neighbor 1.1.2.2 route-map LOCAL_ONLY out
CE2#
1 h8 L% k5 l7 L' F- \5 Xip as-path access-list 1 permit^$
route-map LOCAL_ONLY permit 10
6 [: j  i3 e5 q2 b8 g/ xmatch as-path 1  
router bgp 100
neighbor 1.1.1.2 route-map LOCAL_ONLY out

D. CE1#

ip as-path access-list 1 permit^100$
$ J% f' K( j2 h  x" a' Groute-map LOCAL_ONLY permit 10
match as-path 1  
router bgp 100
2 K8 i/ {8 y/ \" Yneighbor 1.1.2.2 route-map LOCAL_ONLY out
CE2#
ip as-path access-list 1 permit^100S
9 `: K5 u' V% _* N2 p5 xroute-map LOCAL_ONLY permit 10
match as-path 1  
3 `# Z" E! T) n) c! zrouter bgp 100
8 `4 p1 T* r1 d& r6 Fneighbor 1.1.1.2 route-map LOCALJDNLY out

* G$ X" H7 Q4 A+ x
^100$  ------这不就是说以100开头，100结尾的AS吗？
6 I; W0 v9 R. _7 D6 }( [; x% g我觉得D没错啊

eyesforever

$ A3 \  a6 G# V0 E
C和D的区别无非想考你，在AS内产生的路由，as-path字段应该是空的，只有当它准备发送的时候才会加上本AS的AS号然后发送出去
" O5 q+ A) x- {; A, J2 Y所以他用正则表达式抓的是as-path字段里内容是空的路由，来匹配我自己AS内产生的路由

1 S/ {: V% v, f6 c$ B( q/ q这种题你要理解他出题的思路
AS100不想成为transit AS的意思就是你2个运营商之间互访的数据流量别往我的网络里里走
那如何做呢？就是不让SP1的路由从我这里发送给SP2么，反之亦然
那我AS100只发送我自己的路由，只要SP传给我的路由，as-path里肯定有内容，所以我给过滤掉，不发送给SP
1 G8 L3 P& u3 ]0 E* L/ o% b8 y1 D另外要学会举一反三，
像这种场景我可以用上面的做法来实现，也可以入向路由打上community no-export，这样SP1进来的路由我本AS都能学到，但是不会传给其他的AS。

Rockyw

感谢楼主分享！