Leaflet

3-27
思科 ASA 系列命令参考，A 至 H 命令
第 3 章 area 至 auto-update timeout 命令
as-path access-list
as-path access-list
要通过正则表达式配置自主系统路径过滤器，请在全局配置模式下使用 as-path access-list 命
令。要删除自主系统路径过滤器并从运行配置文件将其删除，请使用此命令的 no 形式。
as-path access-list acl-name {permit | deny} regexp
no as-path access-list acl-name
语法说明
默认值 没有创建自主系统路径过滤器。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 使用 as-path access-list 命令配置自主系统路径过滤器。您可以将自主系统路径过滤器应用到入
站和出站 BGP 路径。每个过滤器都通过正则表达式进行定义。如果正则表达式与表示为 ASCII
字符串的路由的自主系统路径匹配，则应用 permit 或 deny 条件。自主系统路径不应该包含本
地自主系统编号。
思科实施 4 字节自主系统编号，使用 asplain（例如 65538）作为自主系统编号的默认正则表达式
匹配和输出显示格式，但您可以如 RFC 5396 中所述配置 asplain 格式和 asdot 格式的 4 字节自主
系统编号。要将 4 字节自主系统编号的默认正则表达式匹配和输出显示更改为 asdot 格式，请使
用 bgp asnotation dot 命令。当 asdot 格式启用为默认值时，必须使用 asdot 格式写入用来匹配
4 字节自主系统编号的所有正则表达式，否则正则表达式匹配将失败。
acl-name
指定自主系统路径访问列表的名称。
permit
根据匹配条件允许通告。
deny
根据匹配条件拒绝通告。
regexp
定义自主系统路径过滤器的正则表达式。自主系统编号的表示范围为
1 到 65535。
要获取有关自主系统编号格式的更多详细信息，请参阅 router bgp 命令。
注 有关配置正则表达式的信息，请参阅 思科 IOS 终端服务配置指南
中的 “ 正则表达式 ” 附录。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是
—
• 是 • 是
—
版本 修改
9.2(1)
我们引入了此命令。