<think>我们正在讨论
FRRouting (
FRR) 中的 `reject
-as
-sets` 特性。根据用户引用的内容，尤其是引用[1]中提到：“此命令允许拒绝具有AS_SET 或AS_CONFED_SET 类型的incoming and outgoing routes。” 这似乎与之前讨论的Juniper和Cisco中的聚合行为有所不同。在
FRR中，`reject
-as
-sets` 是一个全局命令，用于过滤
路由，而不是在聚合
路由时控制AS_PATH属性的生成。
让我们重新梳理：
在
FRR中，`reject
-as
-sets` 命令的作用是：拒绝任何包含AS_SET或AS_CONFED_SET属性的
路由。这意味着：
- 对于传入的
路由（incoming routes）：如果
路由的AS_PATH属性中包含AS_SET或AS_CONFED_SET，则拒绝接受该
路由。
- 对于传出的
路由（outgoing routes）：如果
路由的AS_PATH属性中包含AS_SET或AS_CONFED_SET，则拒绝发布该
路由。
而之前讨论的Juniper中的`reject
-as
-set`（注意，Juniper中是`reject
-as
-set`，没有s）是在
路由聚合时禁用AS_SET的生成，即生成聚合
路由时不再使用AS_SET属性。
因此，
FRR中的`reject
-as
-sets`实际上是一个
路由过滤功能，而Juniper中的`reject
-as
-set`是聚合行为控制。
现在，针对用户的问题：
FRR中
BGP reject
-as
-sets的使用、配置及相关信息。
我们可以这样回答：
1. **作用**：
FRR中的`reject
-as
-sets`命令用于全局过滤带有AS_SET或AS_CONFED_SET属性的
BGP路由。这些属性通常出现在聚合
路由中，但有时也可能出现在其他场景（如
路由服务器）。使用该命令可以避免处理这类
路由，因为AS_SET是无序的AS集合，可能导致
路由振荡或策略匹配困难。
2. **配置方法**：在
FRR中，该命令是一个全局
BGP命令，配置在
BGP路由进程下。
示例配置：
```
router
bgp <ASN>
bgp reject
-as
-sets
```
3. **注意事项**：
- 启用后，任何包含AS_SET或AS_CONFED_SET的
路由都会被拒绝（无论接收还是发送）。
- 该命令主要用于避免AS_SET带来的问题，但同时也可能导致某些聚合
路由被过滤，因此需要谨慎使用。
- 在需要接收或发送聚合
路由且这些聚合
路由包含AS_SET的场景下，不应启用此命令。
4. **与聚合生成AS_SET的关系**：在
FRR中，如果要控制聚合
路由是否生成AS_SET属性，需要在聚合配置中设置。例如，在配置聚合
路由时，默认是生成AS_SET的，可以通过`as
-set`选项来控制：
- 启用AS_SET：`aggregate
-address <
prefix> as
-set`
- 禁用AS_SET：`aggregate
-address <
prefix>`（不添加`as
-set`参数）
注意：`
bgp reject
-as
-sets`命令与聚合
路由的生成是独立的。即使你在聚合时生成了AS_SET（即使用了`as
-set`参数），但由于全局配置了`
bgp reject
-as
-sets`，那么这条聚合
路由也会被过滤掉（因为包含AS_SET）。因此，两者不可同时使用。
5. **典型场景**：
- 在不需要处理任何包含AS_SET的
路由时（比如，你的网络只接受明确AS_PATH的
路由，且不进行需要保留AS_SET的聚合）。
- 在希望避免AS_SET导致的
路由振荡时。
6. **验证**：
可以使用`show
bgp`命令查看
路由，如果配置了`reject
-as
-sets`，则不应该看到任何AS_PATH中包含`{ }`（表示AS_SET）或`( )`（表示AS_CONFED_SET）的
路由。
7. **与其他厂商的对比**：
- 类似于Juniper的`reject
-as
-set`聚合选项？不，Juniper的`reject
-as
-set`是在聚合时控制，而
FRR的`reject
-as
-sets`是全局过滤。
- 在Cisco中，没有直接的等效命令。Cisco可以使用
路由策略（route
-map）来匹配AS_PATH中的AS_SET并拒绝，但需要手动配置。
8. **示例**：
假设我们有一个
BGP路由器，ASN为65000，我们希望拒绝所有带有AS_SET或AS_CONFED_SET的
路由。
```
router
bgp 65000
bgp reject
-as
-sets
neighbor 192.0.2.1 remote
-as 65001
```
这样，从邻居192.0.2.1接收的
路由中，如果包含AS_SET或AS_CONFED_SET，将被丢弃；同样，也不会向邻居发送包含这些属性的
路由。
9. **注意事项**：
- 在
路由反射器场景中，通常不建议使用AS_SET，因为反射器可能会反射聚合
路由，而AS_SET的变化会引起
路由振荡。因此，在RR上配置`reject
-as
-sets`可以防止这类
路由传播[^3]。
现在，根据以上整理，给出回答。
</think>###
FRRouting (
FRR) 中 `
bgp reject
-as
-sets` 详解
在
FRR 中，`
bgp reject
-as
-sets` 是一个**全局
BGP 命令**，用于过滤包含 `AS_SET` 或 `AS_CONFED_SET` 属性的
路由。其核心作用是增强
路由稳定性并简化策略管理[^1]。
---
#### 一、**核心功能**
1. **
路由过滤机制**
- 拒绝接收或发送任何包含 `AS_SET` 或 `AS_CONFED_SET` 的
路由
- 阻止因 `AS_SET` 无序性引发的
路由振荡（Route Flapping）[^1]
- 减少
路由更新消息量，降低控制平面负载
2. **与聚合
路由的关系**
- **不同于** Juniper/Cisco 的聚合配置（如 `aggregate as
-set`）
- 在
FRR 中，`
bgp reject
-as
-sets` 是全局过滤器，**独立于
路由聚合行为**
- 即使聚合
路由生成 `AS_SET`，此命令仍会将其过滤
---
#### 二、**配置方法**
```bash
router
bgp 65000
! 启用全局 AS_SET 过滤
bgp reject
-as
-sets
!
neighbor 192.0.2.1 remote
-as 65001
address
-family ipv4 unicast
! 可选：在特定地址族下抑制重复更新
bgp suppress
-duplicates
exit
-address
-family
```
**关键参数说明**：
- `
bgp reject
-as
-sets`：全局拒绝包含 `AS_SET` 或 `AS_CONFED_SET` 的
路由
- `
bgp suppress
-duplicates`：抑制重复
路由更新（增强稳定性）[^1]
---
#### 三、**工作流程**
```mermaid
graph TD
A[接收
BGP 路由]
--> B{检查 AS_PATH}
B
-->|包含 AS_SET/AS_CONFED_SET| C[丢弃
路由]
B
-->|不包含| D[正常处理
路由]
E[发送
BGP 路由]
--> F{检查 AS_PATH}
F
-->|包含 AS_SET/AS_CONFED_SET| G[阻止发送]
F
-->|不包含| H[正常通告]
```
---
#### 四、**典型应用场景**
| **场景** | **配置建议** | **原因** |
|
-------------------------|
-------------------|
-----------------------------------|
|
路由反射器环境 | 推荐启用 | 避免 AS_SET 在 i
BGP 域内传播[^3] |
| 需要严格
路由策略匹配 | 推荐启用 | 消除 AS_SET 对正则匹配的干扰 |
| 对接外部
路由服务器 | 推荐启用 | 过滤可能携带 AS_SET 的 IXP
路由 |
| 依赖 AS_SET 的聚合场景 | **禁用** | 否则会过滤掉聚合
路由 |
---
#### 五、**验证与排查**
1. **查看过滤效果**
```bash
show
bgp ipv4 unicast # 检查
路由表是否无 { } 或 ( ) 符号
```
- `{}` 表示 `AS_SET`，`()` 表示 `AS_CONFED_SET`
2. **监控日志**
```bash
debug
bgp updates
```
- 观察日志中的 `denied due to AS_SET/AS_CONFED_SET` 条目
---
#### 六、**注意事项**
1. **与聚合命令的冲突**
- 若同时使用 `aggregate
-address ... as
-set`，聚合
路由会被本命令过滤
- 解决方案：
```bash
! 禁用聚合中的 AS_SET 生成 → 与 reject
-as
-sets 兼容
aggregate
-address 192.168.0.0/16
```
2. **
路由反射器特殊需求**
- 在 RR 集群中启用可防止 AS_SET 传播到客户端[^3]
- 但需确保客户端不依赖 AS_SET 的环路检测能力
3. **厂商兼容性**
| **行为** |
FRR | Cisco/Juniper |
|
------------------|
-------------------------|
-----------------------|
| 过滤入口/出口
路由| 是 (`
bgp reject
-as
-sets`) | 需手动配置
路由策略 |
| 控制聚合
路由生成 | 需配合 `aggregate
-address` | 聚合命令直接控制 |
---
### 相关问题
1. 如何在
FRR 中区分过滤 `AS_SET` 和 `AS_CONFED_SET`？
2. `
bgp reject
-as
-sets` 与 `
bgp suppress
-duplicates` 如何协同工作？
3. 在 RR 环境中启用 `reject
-as
-sets` 是否影响
路由反射规则？
4. 如何通过
路由策略实现类似 `reject
-as
-sets` 的选择性过滤？
[^1]: 拒绝具有 AS_SET 或 AS_CONFED_SET 类型的 incoming and outgoing routes
[^2]: 传递
BGP 路由信息
[^3]: Route Reflection 模式减少
BGP Peer 连接数量
路由刷新与MAX - PREFIX
博客提及了路由刷新和MAX - PREFIX相关内容，路由刷新和MAX - PREFIX在网络路由技术中较为重要，涉及到网络的稳定与高效运行等信息技术方面的内容。
扫一扫
4377
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
