Leaflet

2-27

思科 ASA 系列命令参考，A 至 H 命令

第 2 章 acl-netmask-convert 至 application-access hide-details 命令

aggregate-address

使用 as-set 关键字会按照该命令在无此关键字时的规则创建一个聚合条目，但为此路由通告的路

径将是一个 AS_SET，其中包含正在进行摘要处理的所有路径中的所有元素。在聚合多条路径

时，请勿使用 aggregate-address 命令的此形式，因为随着摘要路由的自主系统路径抵达能力信息

的变化，必须不断提取和更新此路由。

使用 summary-only 关键字不仅会创建聚合路由（例如 192.*.*.*），而且会抑制将更具体的路由

通告到所有邻居。如果希望仅抑制到特定邻居的通告，则可以谨慎使用 neighbor distribute-list

命令。如果获知更具体的路由泄漏，则所有 BGP 或 mBGP 路由器会选择该路由而不是您正在生

成的不太具体的路由（使用最长匹配路由）。

使用 suppress-map 关键字可创建聚合路由，但会抑制指定路由的通告。可以使用路由映射的

match 子句来选择性地抑制一些更具体的路由，让其他路由保留非抑制状态。支持 IP 访问列表和

自主系统路径访问列表 match 子句。

使用 advertise-map 关键字可选择将用于构建聚合路由的不同组件，例如 AS_SET 或社区。若聚

合的组件位于各单独的自主系统中且您希望使用 AS_SET 创建聚合，然后将它通告给其中某些自

主系统，则 aggregate-address 命令的此形式很有用。必须牢记从 AS_SET 中省去特定自主系统

编号，以防止接收路由器处的 BGP 环路检测机制丢弃聚合。支持 IP 访问列表和自主系统路径访

问列表 match 子句。

使用 attribute-map 关键字可允许对聚合路由的属性进行更改。若构成 AS_SET 的路由之一配置

了某个属性（如 community no-export，该属性可防止导出聚合路由），则 aggregate-address 命

令的此形式很有用。可以创建属性映射路由映射以更改聚合属性。

示例以下示例创建一个聚合路由并抑制将更具体的路由通告到所有邻居。

ciscoasa(config)# router bgp 5000

ciscoasa(config-router)# address-family ipv4

ciscoasa(config-router)# aggregate-address 10.0.0.0 255.0.0.0 summary-only