BGP过滤表达式

1、字和元字符特殊字符

一个典型的AS_PATH过滤器如下所示：
ip as-path access-list 83 permit ^1_701_(_5646_|_1240).*
在关键字permit后面的字符串是一个正则表达式。正则表达式包含字和元字符特殊字符。
字是正则表达式试图匹配的一些正文字符。在上述例子中，1，701，5646和1240都是描述自治系统号的字。
元字符特殊字符是用作运算符的特殊的正则表达式符号，告诉正则表达式如何匹配。表1显示了Cisco IOS会用到的元字符特殊字符；本文的剩余部分表述每一个元字符特殊字符的用法。

表1 关于AS_PATH访问列表的正则表达式元字符特殊字符

元字符特殊字符	匹配内容
.	任何单一字符，包括空格
[ ]	在方括弧中罗列的任何字符
[^]	除了在方括弧中罗列的字符外任何字符（^必须放置在字符列表之前）
-	（连字符）在由连字符所分隔的两个字符之间的任意字符
?	字符或模式出现0次或1次
*	字符或模式出现0次或多次
+	字符或模式出现1次或多次
^	一行的开始
$	一行的结束
|	由元字符特殊字符分隔的字之一
_	（下划线）一个逗号，行的开始，行的结束或空格

  
2、描述：匹配行的起始和结束

考虑下面的AP_PATH过滤器：
ip as-path access-list 20 permit 850
该过滤器匹配任何包 含字符串850的AS_PATH。匹配的AS_PATH例如：（850），（23，5，850，155）和（3568，5850，310）等。无论是所匹 配的串是属性中唯一的串或者属性中多个AS号中的一个甚至是属性中一个很大的AS号中的一部分，该匹配都成功。
假设你只想匹配包含唯一AS号850的AS_PATH，你必须描述行的开始和结束。使用补字号（^）匹配行的开始，美元符（$）匹配行的结束：
ip as-path access-list 20 permit ^850$
这样表示表达式的开始紧接一个字符串850，然后紧接行的结束符。
你还可以使用两个描述来匹配一个空的AS_PATH：
ip as-path access-list 21 permit ^$
在上述情况，正则表达式匹配行的开始紧接行的结束；如果行的开始与行的结束间存在任何字符则匹配不成功。

3、括弧：匹配字符集和

括弧是你能指定单字符的范围。例如：
ip as-path access-list 22 permit ^85[0123459]$
上述过滤器匹配包含单一AS号850，851，852，853，854，855或859的AS_PATH。
如果字符的范围连续，你可以只指定序列中开始和结束的字符：
ip as-path access-list 22 permit ^85[0-5]$
该过滤器匹配上一个过滤器中除859以外的其他AS号。

4、否定：匹配除字符集和外的其他字符

当在括弧中使用加字符时，将否定括弧中指定的范围。如果是正则表达式将匹配范围外的任何内容。例如：
ip as-path access-list 24 permit ^85[^0-5]$
该过滤器除了多一个加字符以外与上一个过滤器类似，指定了“不是0~5”。该正则表达式将匹配856~859范围内的单个AS号。

5、通配符：匹配任何单一字符

点（.）匹配任何单一字符。单一字符可能是一个空的。考虑下面过滤器：
ip as-path access-list 24 permit ^85.
该过滤器匹配一个由AS号850-859开始的AS-PATH。由于“.”可以匹配一个空格，AS号85也能匹配成功。

6、替代：匹配字符串集合中的一个

（|）用作表示一个“或”操作。即（|）任何一边的字都可以匹配。例如：
ip as-path access-list 25 permit ^(851|852)$
该过滤器匹配单个AS号：851或852的AS_PATH。你可以扩展“或”功能来作多于两个可能性的选择：
ip as-path access-list 26 permit ^(851|852|6341|53)$

7、选择字符：匹配一个可能存在也可能不存在的字符

问号（?）匹配字的0个或一个实例。例如
ip as-path access-list 27 permit ^(850)?$
该过滤器匹配一个单一AS号850的AS_PATH或者匹配一个空的列表。注意这里的圆括弧，表示元字符“?”应用在整个AS号上。如果表达式使用850?，元字符特殊字符只应用在最后一个字符上。该表达式匹配85或者850。

8、重复：匹配许多字符的重复

你可以使用两个元字符特殊字符来匹配重复的词：星号（*）匹配0次或多次重复，加号（+）匹配1次或多次重复。例如
ip as-path access-list 28 permit ^(850)*$
该过滤器AS-PATH匹配空的AS列表或包含1个或多个的AS号850的列表。即AS路径可以是（850），（850，850），（850，850，850）等。
下面的过滤器功能类似，只是要求列表中至少包含1 个AS号850。
ip as-path access-list 29 permit ^(850)+$

9、分界线：描述多个字

分界线（_）用作描述分隔分别指定的一串字。例如假设你想匹配指定的AS_PATH(5610，148，284，13)。过滤器可以如下所示：
ip as-path access-list 30 permit ^5610_148_284_13$
下划线匹配行的开始、行的结束、逗号或空格。注意下面过滤器与上述过滤器的区别：
ip as-path access-list 31 permit -5610_148_284_13_
由于第一个过滤器指 定了行的开始与结束，只有AS_PATH（5610，148，284，13）才能匹配。在第二个过滤器中，只要求指定的序列包含在AS_PATH中，并不 要求是唯一的属性。所以AS_PATH(5610，148，284，13)，AS_PATH(23，15，5610，148，284，13)和 AS_PATH(5610，148，284，13，3005)等都能匹配。

10、放到一起：一个复杂的例子

将多个元字符特殊字符混合是用来匹配一些复杂的字符串才能显示正则表达的真正威力。考虑下面的过滤器：
ip as-path access-list 10 permit ^(550)+[880|2304]?_1805_.*