Auala e galue ai le BGP

O aso nei o le a tatou vaʻavaʻai i le BGP protocol. Matou te le talanoa mo se taimi umi e uiga i le mafuaʻaga ma pe aisea e faʻaaogaina ai naʻo le faʻasalalauga. E tele faʻamatalaga e uiga i lenei mataupu, mo se faʻataʻitaʻiga iinei.

O le a la le BGP? O le BGP ose fa'atonuga fa'atautaia ma e na'o le pau lea o le EGP (External Gateway Protocol) protocol. E fa'aogaina lenei fa'atonuga e fausia ai auala i luga ole Initaneti. Se'i tatou va'ai pe fa'apefea ona fausia se pitonu'u i le va o ta'avale BGP e lua.

Auala e galue ai le BGP
Mafaufau i le pitonuu i le va o le Router1 ma le Router3. Sei o tatou fa'atulagaina i latou e fa'aaoga ai tulafono nei:

router bgp 10
  network 192.168.12.0
  network 192.168.13.0
  neighbor 192.168.13.3 remote-as 10

router bgp 10
  network 192.168.13.0
  network 192.168.24.0
  neighbor 192.168.13.1 remote-as 10

Tuaoi i totonu o se faiga tuto'atasi e tasi o le AS 10. A mae'a ona tu'uina fa'amatalaga i luga o se router, pei o le Router1, e taumafai le router e fa'atulaga se sootaga vavalalata ma le Router3. O le tulaga muamua pe a leai se mea e tupu e taʻua Tese. O le taimi lava e faʻapipiʻi ai le bgp i le Router1, o le a amata ona faʻalogo i le TCP port 179 - o le a alu i le setete sosoʻo, ma pe a taumafai e tatala se sauniga ma Router3, o le a alu i le setete tiotio.

A mae'a ona fa'atūina le sauniga i le va o le Router1 ma le Router3, e fesuia'i fe'au Tatala. A auina atu lenei feʻau e le Router1, o le a valaʻau lenei setete Tatala Auina atu. Ma a maua se savali Tatala mai le Router3, o le a alu i le setete Tatala Faamaonia. Sei o tatou tilotilo totoa i le Tatala savali:

Auala e galue ai le BGP
O lenei fe'au e tu'uina atu fa'amatalaga e uiga i le BGP protocol lava ia, lea e fa'aogaina e le router. E ala i le fefa'asoaa'i o Fe'au Tatala, o le Router1 ma le Router3 e feso'ota'i fa'amatalaga e uiga i a latou fa'atulagaga i le tasi ma le isi. O fa'ailoga nei ua pasia:

  • faʻamatalaga: e aofia ai le BGP version o loʻo faʻaogaina e le router. O le lomiga o loʻo i ai nei o le BGP o le version 4 lea o loʻo faʻamatalaina i le RFC 4271. E lua BGP routers o le a taumafai e faʻatalanoa se faʻataʻitaʻiga fetaui, pe a iai se mismatch ona leai lea o se BGP session.
  • O la'u AS: e aofia ai le numera AS o le BGP router, e tatau ona malilie le au taʻavale i numera AS (s) ma e faʻamalamalamaina foi pe o le a latou faʻaogaina le iBGP poʻo le eBGP.
  • Taofi le Taimi: afai e le maua e le BGP soʻo se faʻaolaola pe faʻafouina feʻau mai le isi itu mo le umi o le taimi taofi ona faʻaalia lea o le isi itu 'oti' ma o le a talepeina le BGP sauniga. E le mafai ona seti le taimi taofi i le 180 sekone i Cisco IOS routers, o le keepalive savali e auina atu i 60 sekone. E tatau ona malilie uma le au taʻavale i le taimi taofi pe leai se BGP sauniga.
  • BGP Fa'ailoa: o le ID router BGP i le lotoifale lea e filifilia e pei lava o le OSPF:
    • Fa'aoga le router-ID na fa'atulaga ma le lima ma le bgp router-id command.
    • Fa'aoga le tuatusi IP aupito maualuga i luga o se fa'aoga fa'afo'i.
    • Fa'aoga le tuatusi IP aupito maualuga i luga ole fa'aoga fa'aletino.
  • Filifiliga Parameter: o iinei o le ae maua ai nisi o mea e mafai ona filifili o le BGP router. O lenei fanua ua fa'aopoopoina ina ia mafai ona fa'aopoopo ni foliga fou i le BGP e aunoa ma le faia o se fa'afouga fou. O mea e mafai ona e mauaina iinei o:
    • lagolago mo MP-BGP (Multi Protocol BGP).
    • lagolago mo Route Refresh.
    • lagolago mo numera 4-octet AS.

Ina ia faʻatulagaina se pitonuʻu, e tatau ona ausia tulaga nei:

  • Numera fa'aliliuga. Ole fa'asologa o lo'o iai nei ole 4.
  • Ole numera AS e tatau ona fetaui ma mea na e fa'atulagaina tuaoi 192.168.13.3 mamao-pei o 10.
  • Ole ID ole router e tatau ona ese mai le tuaoi.

Afai e le faʻamalieina e soʻo se faʻamaufaʻailoga ia tulaga, o le a auina atu e le router Faʻaaliga fe'au e ta'u mai ai le sese. A maeʻa ona auina atu ma maua savali Tatala, e ulufale le mafutaga a le pitonuu i le setete FA'ATU. A maeʻa lenei mea, e mafai e tagata taʻavale ona fesuiaʻi faʻamatalaga e uiga i auala ma faia lenei mea e faʻaaoga ai tuulata savali. O le fa'afouga lea na lafo e le Router1 i le Router3:

Auala e galue ai le BGP

O iinei e mafai ona e vaʻai i fesoʻotaʻiga na lipotia mai e Router1 ma Path uiga, e tutusa ma metrics. O le a matou talanoa atili e uiga i uiga o Path. E lafo fo'i fe'au Keepalive i totonu ole sauniga TCP. E fa'asalalauina, e ala i le le mafai, i le 60 sekone. Ole taimi lea ole Keepalive. Afai e le maua se fe'au Keepalive i le taimi o le Taimi Taimi, o lona uiga o le leiloa o feso'ota'iga ma le tuaoi. I le faaletonu, e tutusa ma le 180 sekone.

Faailoga aoga:

Auala e galue ai le BGP

E foliga mai ua matou iloa pe faʻafefea ona tuʻuina atu e le au taʻavale faʻamatalaga i le tasi ma le isi, o lea seʻi o tatou taumafai e malamalama i le faʻaogaina o le BGP protocol.

Ina ia faʻasalalau se auala i le laulau BGP, e pei o le IGP protocols, o loʻo faʻaogaina le fesoʻotaʻiga, ae o le faʻaogaina o le faʻaogaina e ese. Afai i le IGP, pe a uma ona faʻamaonia le auala i le fesoʻotaʻiga fesoʻotaʻiga, e vaʻavaʻai le IGP poʻo fea fesoʻotaʻiga o loʻo i totonu o lenei subnet ma aofia ai i totonu o lana laulau, ona vaʻavaʻai lea o le fesoʻotaʻiga i le BGP i le laulau taʻavale ma suʻe. sa'o fetaui ma le auala i le faʻatonuga fesoʻotaʻiga. Afai e maua, o nei auala o le a faʻaalia ile laulau BGP.

Vaavaai mo se auala i le laulau o loʻo i ai nei a le router IP routing table e fetaui tonu ma tapulaʻa o le network command; afai e iai le ala IP, tu'u le NLRI tutusa ile laulau BGP ile lotoifale.

Se'i o tatou si'i le BGP i isi uma o lo'o totoe ma va'ai pe fa'apefea ona filifilia le auala i totonu o le AS e tasi. A maeʻa ona maua e le router BGP auala mai lona tuaoi, e amata ona filifilia le auala sili. O iinei e tatau ona e malamalama i le ituaiga o tuaoi e mafai ona i ai - totonu ma fafo. E malamalama le router i le faʻatulagaina pe o le tuaoi configured o totonu poʻo fafo? Afai i se 'au:

neighbor 192.168.13.3 remote-as 10 

o le mamao-e pei ona faamaoti mai AS, lea ua configured i luga o le router lava ia i le router bgp 10 poloaiga Auala e sau mai totonu AS ua manatu i totonu, ma auala mai le AS i fafo ua manatu i fafo. Ma mo taʻitasi, e ese le manatu o le mauaina ma le auina atu o galuega. Mafaufau i le topology lenei:

Auala e galue ai le BGP

E tofu le router ta'itasi ma le loopback interface fa'apipi'i i le ip: xxxx 255.255.255.0 - lea x o le numera o le router. I luga o le Router9 o loʻo i ai se matou faʻaoga loopback ma le tuatusi - 9.9.9.9 255.255.255.0. O le a matou faʻasalalau e ala i le BGP ma vaʻai pe faʻafefea ona sosolo. O lenei auala o le a tuʻuina atu i le Router8 ma le Router12. Mai le Router8, o lenei auala o le a alu i le Router6, ae o le Router5 o le a le i ai i le laulau faʻataʻavalevale. I luga foi o le Router12 o lenei auala o le a aliali mai i le laulau, ae i luga ole Router11 o le a le i ai foi iina. Se'i o tatou taumafai e fa'ailoa lenei mea. Sei o tatou mafaufau pe o le a le faʻamaumauga ma faʻamaufaʻailoga e tuʻuina atu e le Router9 i ona tuaoi, lipotia lenei auala. O le pusa o loʻo i lalo o le a lafo mai le Router9 i le Router8.

Auala e galue ai le BGP
O fa'amatalaga o le auala e aofia ai uiga o le Ala.

O uiga o le ala e vaevaeina i ni vaega se 4:

  1. Ta'uta'ua fa'atulafonoina - O ta'avale uma e fa'aogaina le BGP e tatau ona iloa nei uiga. E tatau ona iai i fa'afouga uma.
  2. Ta'uta'ua pule faitalia - O ta'avale uma e fa'aogaina le BGP e tatau ona iloa nei uiga. Atonu latou te i ai i faʻafouga, ae e le manaʻomia lo latou i ai.
  3. Filifiliga fe'avea'i - atonu e le iloa e fa'atinoga uma a le BGP. Afai e le iloa e le router le uiga, e makaina le faʻafouga o se vaega ma tuʻuina atu i ona tuaoi, teuina le uiga le iloa.
  4. Filifiliga e le-transitive - atonu e le iloa e fa'atinoga uma a le BGP. Afai e le iloa e le router le uiga, ona le amanaiaina lea o le uiga ma lafoai pe a pasi atu i tuaoi.

Fa'ata'ita'iga o uiga BGP:

  • Ta'uta'ua fa'atulafonoina:
    • Ala faiga fa'avae tuto'atasi
    • Soso'o-lele
    • māfuaʻaga

  • Ta'uta'ua pule faitalia:
    • Mana'oga fa'alotoifale
    • Atomic aggregate
  • Filifiliga fe'avea'i:
    • Fa'apotopoto
    • nuu
  • Filifiliga e le-transitive:
    • Fa'ailoga tagata e alu ese (MED)
    • ID na amataina
    • Lisi vaega

I lenei tulaga, mo le taimi nei o le a tatou fiafia i le Origin, Next-hop, AS Path. Talu ai ona o le auala e felauai i le va o le Router8 ma le Router9, o lona uiga, i totonu o le AS, e manatu i totonu ma o le a tatou gauai atu i le Origin.

Origin attribute - faʻaalia le auala na maua ai le auala i le faʻafouga. Tulaga taua e ono mafai:

  • 0 - IGP: NLRI maua i totonu o le uluai faiga tuto'atasi;
  • 1 - EGP: E a'oa'oina le NLRI i le fa'aogaina o le Exterior Gateway Protocol (EGP). Muamua i le BGP, e leʻi faʻaaogaina
  • 2 - Le atoatoa: NLRI na aʻoaʻoina i se isi auala

I la matou tulaga, e pei ona mafai ona vaʻaia mai le afifi, e tutusa ma le 0. A faʻasalalau lenei auala i le Router12, o lenei code o le ai ai se code 1.

Sosoo ai, Next-hop. Uiga sosoo-hop

  • O le tuatusi IP lea o le eBGP router lea e alu i ai le ala i le fesoʻotaʻiga taunuuga.
  • E suia le uiga pe a lafo le prefix i se isi AS.

I le tulaga o le iBGP, o lona uiga, i totonu o le tasi AS, Next-hop o le a faʻaalia e le na aʻoaʻoina pe faʻamatalaina e uiga i lenei auala. I la matou tulaga, o le 192.168.89.9. Ae a fa'asalalauina le ala lea mai le Router8 i le Router6, o le a suia e le Router8 ma suia i ana lava. O le isi-hop o le 192.168.68.8. O lenei mea e taʻitaʻia ai i tatou i tulafono e lua:

  1. Afai e tuʻuina atu e le router se auala i lona tuaoi i totonu, e le suia ai le Next-hop parameter.
  2. Afai e ave e le router se auala i lona tuaoi i fafo, e suia le Next-hop i le ip o le faʻaoga e faʻafeiloaʻi ai lenei router.

O lenei mea e taʻitaʻia ai i tatou e malamalama i le faʻafitauli muamua - Aisea o le a leai ai se auala i le laulau faʻasolosolo ile Router5 ma le Router11. Sei o tatou tilotilo totoa. O lea, na maua e le Router6 faʻamatalaga e uiga i le auala 9.9.9.0/24 ma faʻaopoopoina ma le manuia i le laulau taʻavale:

Router6#show ip route bgp
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR

Gateway of last resort is not set

      9.0.0.0/24 is subnetted, 1 subnets
B        9.9.9.0 [20/0] via 192.168.68.8, 00:38:25<source>
Теперь Router6 передал маршрут Router5 и первому правилу Next-hop не изменил. То есть, Router5 должен добавить  <b>9.9.9.0 [20/0] via 192.168.68.8</b> , но у него нет маршрута до 192.168.68.8 и поэтому данный маршрут добавлен не будет, хотя информация о данном маршруте будет храниться в таблице BGP:

<source><b>Router5#show ip bgp
BGP table version is 1, local router ID is 5.5.5.5
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
              x best-external, a additional-path, c RIB-compressed,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
 * i 9.9.9.0/24       192.168.68.8             0    100      0 45 i</b>

Ole tulaga lava lea e tupu ile va ole Router11-Router12. Ina ia aloese mai lenei tulaga, e tatau ona e faʻatulagaina le Router6 poʻo le Router12, pe a pasia le auala i o latou tuaoi i totonu, e suitulaga i latou tuatusi IP o le Next-hop. E faia lenei mea e faʻaaoga ai le poloaiga:

neighbor 192.168.56.5 next-hop-self

A maeʻa lenei faʻatonuga, o le a tuʻuina atu e le Router6 se feʻau Faʻafouina, lea o le a faʻamaonia ai le ip o le atinaʻe Gi0 / 0 Router6 o le Next-hop mo auala - 192.168.56.6, a maeʻa ona faʻapipiʻiina lea o lenei auala i le laulau faʻasolosolo.

Sei o tatou agai i luma ma vaai pe aliali mai lea auala ile Router7 ma le Router10. O le a le i ai i le laulau faʻasolosolo ma atonu tatou te manatu o le faʻafitauli e tutusa ma le muamua ma le Next-hop parameter, ae afai tatou te vaʻavaʻai i le gaioiga o le faʻaaliga ip bgp poloaiga, o le a tatou iloa o le auala e leʻi maua iina e tusa lava pe sese le Next-hop, o lona uiga e leʻi faʻasalalauina le auala. Ma o lenei mea o le a taʻitaʻia ai i tatou i le i ai o se isi tulafono:

O auala e maua mai tuaoi i totonu e le faʻasalalau atu i isi tuaoi i totonu.

Talu ai na maua e le Router5 le auala mai le Router6, o le a le tuʻuina atu i le isi tuaoi i totonu. Ina ia mafai ona tupu le fesiitaiga, e tatau ona e faʻatulagaina le galuega Auala Reflector, poʻo le faʻapipiʻiina o fesoʻotaʻiga vavalalata fesoʻotaʻiga (Full Mesh), o lona uiga, Router5-7 o tagata uma o le a avea ma tuaoi i tagata uma. I lenei tulaga o le a matou faʻaaogaina le Auala Reflector. I luga ole Router5 e te manaʻomia le faʻaogaina o lenei poloaiga:

neighbor 192.168.57.7 route-reflector-client

Auala-Reflector suia le amio a le BGP pe a pasia se auala i se tuaoi i totonu. Afai o le tuaoi i totonu ua faamaoti mai e faapea auala-fa'amanatu-tagata fa'atau, ona fa'asalalauina lea o auala i totonu i nei tagata fa'atau.

E le'i aliali mai le ala ile Router7? Aua nei galo foi le Next-hop. A maeʻa nei togafiti, e tatau foi ona alu le auala i le Router7, ae e le tupu lenei mea. O lenei mea e aumaia ai i tatou i se isi tulafono:

O le tulafono e sosoo ai-hop e aoga mo auala i fafo. Mo auala i totonu, e le suia le uiga o le isi-hop.

Ma matou te maua se tulaga e manaʻomia ai le fatuina o se siosiomaga e faʻaaoga ai le faʻaogaina o auala poʻo le IGP protocols e faʻailoa ai le au taʻavale e uiga i auala uma i totonu ole AS. Sei o tatou resitala auala faʻapitoa ile Router6 ma le Router7 ma a maeʻa ona tatou maua le auala manaʻomia i le laulau o le router. I le AS 678, o le a tatou faia i se tulaga ese - o le a tatou resitalaina auala faʻapitoa mo 192.168.112.0/24 ile Router10 ma le 192.168.110.0/24 ile Router12. O le isi, o le a matou faʻavaeina le va o tuaoi i le va o le Router10 ma le Router12. O le a matou faʻapipiʻi foi le Router12 e lafo atu lona isi-hop i le Router10:

neighbor 192.168.110.10 next-hop-self

O le taunuuga o le a maua e le Router10 le auala 9.9.9.0/24, o le a maua mai i le Router7 ma le Router12. Sei o tatou va'ai po'o le a le filifiliga e fai e le Router10:

Router10#show ip bgp
BGP table version is 3, local router ID is 6.6.6.6
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
              x best-external, a additional-path, c RIB-compressed,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network              Next Hop            Metric LocPrf Weight Path
 *>i 9.9.9.0/24       192.168.112.12           0    100       0      45 i

                               192.168.107.7                                0     123 45 i  

E pei ona mafai ona tatou vaʻai, lua auala ma se aū (>) o lona uiga o le auala e ala i le 192.168.112.12 ua filifilia.
Se'i o tatou va'ai pe fa'afefea ona fa'aogaina le fa'agasologa o le filifiliga auala:

  1. O le laasaga muamua pe a maua se auala o le siakiina o le maua o lona Next-hop. O le mea lea, ina ua matou mauaina se auala i luga o le Router5 e aunoa ma le setiina o le Next-hop-self, o lenei auala e leʻi toe faʻaogaina.
  2. E soso'o mai le Fa'ailoga o le Weight. E le o se Path Attribute (PA) lea parakalafa ma e le o auina atu i feau BGP. O lo'o fa'atulagaina fa'apitonu'u i luga o ta'avale ta'itasi ma e na'o le fa'aaogaina e fa'aogaina ai le filifiliga o auala i luga o le router lava ia. Seʻi o tatou vaavaai i se faaaʻoaʻoga. I luga aʻe lava e mafai ona e vaʻaia ua filifilia e le Router10 se auala mo le 9.9.9.0/24 e ala i le Router12 (192.168.112.12). Ina ia suia le Wieght parakalafa, e mafai ona e faʻaogaina auala-faʻafanua e seti ai auala patino, pe tuʻuina atu se mamafa i lona tuaoi e faʻaaoga ai le poloaiga:
     neighbor 192.168.107.7 weight 200       

    O lea la o auala uma mai lenei tuaoi o le ai ai lenei mamafa. Sei o tatou vaʻai pe faʻafefea ona suia le filifiliga o le auala pe a uma lenei togafiti:

    Router10#show bgp
    *Mar  2 11:58:13.956: %SYS-5-CONFIG_I: Configured from console by console
    BGP table version is 2, local router ID is 6.6.6.6
    Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
                  r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
                  x best-external, a additional-path, c RIB-compressed,
    Origin codes: i - IGP, e - EGP, ? - incomplete
    RPKI validation codes: V valid, I invalid, N Not found
    
         Network          Next Hop            Metric LocPrf Weight      Path
     *>  9.9.9.0/24       192.168.107.7                        200      123 45 i
     * i                          192.168.112.12           0          100      0 45 i

    E pei ona e vaʻaia, o le auala e ala i le Router7 ua filifilia nei, ae o le a leai se aafiaga i isi tagata taʻavale.

  3. I le tulaga lona tolu o loʻo i ai a matou Faʻalapotopotoga Faʻapitonuʻu. O lenei parakalafa o se uiga fa'apitoa e ta'uta'ua, o lona uiga o lona i ai e filifili. O lenei fa'amaufa'ailoga e aoga na'o totonu ole tasi AS ma e a'afia ai le filifiliga ole ala mo na'o tuaoi i totonu. O le mafuaʻaga lea e faʻasalalau ai naʻo le Faʻafouina o feʻau faʻamoemoe mo le tuaoi i totonu. E le o iai i le Update messages mo tuaoi i fafo. O le mea lea, na fa'avasegaina o le fa'atonuga ta'uta'ua. Tatou taumafai e fa'aoga ile Router5. I luga ole Router5 e tatau ona lua a tatou auala mo le 9.9.9.0/24 - tasi ile Router6 ma le lona lua ile Router7.

    Matou te vaʻai:

    Router5#show bgp
    BGP table version is 2, local router ID is 5.5.5.5
    Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
                  r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
                  x best-external, a additional-path, c RIB-compressed,
    Origin codes: i - IGP, e - EGP, ? - incomplete
    RPKI validation codes: V valid, I invalid, N Not found
    
         Network          Next Hop            Metric LocPrf Weight Path
     *>i 9.9.9.0/24       192.168.56.6             0    100      0 45 i

    Ae pei ona tatou vaʻai i se tasi auala i le Router6. O fea le auala e ui atu i le Router7? Atonu e le o maua foi e le Router7? Se'i tatou va'ai:

    Router#show bgp
    BGP table version is 10, local router ID is 7.7.7.7
    Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
                  r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
                  x best-external, a additional-path, c RIB-compressed,
    Origin codes: i - IGP, e - EGP, ? - incomplete
    RPKI validation codes: V valid, I invalid, N Not found
    
         Network                Next Hop            Metric LocPrf  Weight    Path
     *>i 9.9.9.0/24       192.168.56.6             0     100           0      45 i
    
                                  192.168.107.10                                  0     678 45 i 

    E ese, e foliga mai e lelei mea uma. Aisea e le tuʻuina atu ai i le Router5? O le mea e iai le tulafono a le BGP:

    E na'o auala e fa'aogaina e le router.

    O lo'o fa'aogaina e le Router7 se auala e ala i le Router5, o lea o le a le fa'asalalauina le ala i le Router10. Tatou toe fo'i i le Fa'alotoifale. Sei o tatou seti le Fa'alotoifale i luga ole Router7 ma va'ai pe fa'afefea ona tali atu le Router5 i lenei mea:

    route-map BGP permit 10
     match ip address 10
     set local-preference 250
    access-list 10 permit any
    router bgp 123
     neighbor 192.168.107.10 route-map BGP in</b>

    O lea la, na matou fatuina se auala-faafanua o loʻo i ai auala uma ma taʻu atu i le Router7 e sui le faʻailoga Faʻalotoifale i le 250 pe a maua, o le faaletonu o le 100. Sei o tatou vaʻai i le mea na tupu ile Router5:

    Router5#show bgp
    BGP table version is 8, local router ID is 5.5.5.5
    Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
                  r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
                  x best-external, a additional-path, c RIB-compressed,
    Origin codes: i - IGP, e - EGP, ? - incomplete
    RPKI validation codes: V valid, I invalid, N Not found
    
         Network          Next Hop            Metric LocPrf Weight        Path
     *>i 9.9.9.0/24       192.168.57.7             0          250      0 678 45 i

    E pei ona mafai ona tatou vaʻai i ai le Router5 e sili atu le auala e ala i le Router7. O le ata lava lea e tasi o le ai ai i luga o le Router6, e ui lava e sili atu le aoga mo ia e filifili se auala e ala i le Router8. Matou te faʻaopopo foʻi o le suia o lenei parakalafa e manaʻomia ai le toe amataina o le pitonuʻu mo le suiga e aoga. Faitau iinei. Ua matou fa'avasega le Fa'alotoifale. Sei o tatou agai i luma i le isi parakalafa.

  4. Mana'omia le auala e iai le Next-hop parameter 0.0.0.0, o lona uiga, auala fa'apitonu'u po'o fa'atasi. O nei auala e otometi lava ona tuʻuina atu le mamafa o le mamafa e tutusa ma le maualuga-32678-pe a uma ona ulufale i le faʻatonuga fesoʻotaʻiga:
    Router#show bgp
    BGP table version is 2, local router ID is 9.9.9.9
    Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
                  r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
                  x best-external, a additional-path, c RIB-compressed,
    Origin codes: i - IGP, e - EGP, ? - incomplete
    RPKI validation codes: V valid, I invalid, N Not found
    
         Network          Next Hop            Metric LocPrf Weight    Path
     *>  9.9.9.0/24       0.0.0.0                  0            32768    i
  5. Ala aupito pu'upu'u ile AS. O le AS_Path parameter sili ona puupuu ua filifilia. O le itiiti ifo o ASs e ui ai se auala, o le lelei foi lea. Mafaufau i le auala i le 9.9.9.0/24 ile Router10:
    Router10#show bgp
    BGP table version is 2, local router ID is 6.6.6.6
    Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
                  r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
                  x best-external, a additional-path, c RIB-compressed,
    Origin codes: i - IGP, e - EGP, ? - incomplete
    RPKI validation codes: V valid, I invalid, N Not found
    
         Network          Next Hop            Metric LocPrf Weight Path
     *   9.9.9.0/24     192.168.107.7                           0           123 45 i
     *>i                     192.168.112.12           0    100       0       45 i

    E pei ona mafai ona e vaʻaia, na filifilia e le Router10 le auala e ala i le 192.168.112.12 aua mo lenei auala o le AS_Path parameter e naʻo le 45, ma i se isi tulaga 123 ma le 45. Faʻamatalaga manino.

  6. O le isi vaega ole Origin. IGP (auala maua mai le BGP) e sili atu nai lo le EGP (auala maua mai le BGP's muamua, ua le toe faʻaaogaina), ma EGP e sili atu nai lo le le atoatoa? (maua i se isi auala, mo se faʻataʻitaʻiga e ala i le toe tufatufaina atu).
  7. Ole isi fa'ailoga ole MED. Sa i ai le matou Wieght lea na na o le galue i le lotoifale i luga o le router. Sa i ai le Fa'alotoifale, lea e na'o le tasi le faiga tuto'atasi na galue ai. E pei ona e mateina, MED o se parakalafa o le a tuʻuina atu i le va o faiga tutoʻatasi. Lelei tele se tusiga e uiga i lenei parakalafa.

O le a le toe faʻaaogaina ni uiga, ae afai e lua auala e tutusa uiga, ona faʻaaogaina lea o tulafono nei:

  1. Filifili le ala ile tuaoi IGP lata ane.
  2. Filifili le auala tuai mo le ala eBGP.
  3. Filifili le ala i le tuaoi ma le laʻititi BGP router ID.
  4. Filifili se auala e ui atu i le tuaoi e maualalo le tuatusi IP.

Se'i o tatou va'ai i le mataupu ole BGP convergence.

Se'i va'ai po'o le a le mea e tupu pe a leiloa le auala 6/9.9.9.0 ile Router24. Sei o tatou faʻamalo le Gi9/0 o le Router1, lea o le a vave ona malamalama o le BGP ma le Router6 ua faʻamutaina ma ua mou atu le tuaoi, o lona uiga e le aoga le auala na maua mai ai. O le Router8 e vave auina atu Fa'afou fe'au, lea e fa'ailoa mai ai le feso'ota'iga 6/9.9.9.0 i le fanua Fa'aui Mai Auala. O le taimi lava e maua ai e le Router24 sea feʻau, o le a tuʻuina atu i le Router5. Ae talu ai o le Router7 o loʻo i ai se auala i le Router7, o le a vave ona tali atu i se Faʻafouga ma se auala fou. Afai e le mafai ona iloa le pa'ū o se tuaoi e faʻavae i luga o le tulaga o le atinaʻe, ona tatau lea ona e faʻatali mo le Taimi Taimi e mu.

Fa'apotopotoga.

Afai e te manatua, matou te talanoa e uiga i le mea moni e masani ona e faʻaaogaina se topology fesoʻotaʻi atoatoa. Faatasi ai ma se numera tele o routers i le tasi AS e mafai ona mafua ai ni faʻafitauli tetele, ina ia aloese mai lenei mea e te manaʻomia le faʻaogaina o feterale. E tasi le AS ua vaevaeina i le tele o sub-AS, lea e mafai ai ona latou faʻaogaina e aunoa ma le manaʻomia o se topology fesoʻotaʻi atoatoa.

Auala e galue ai le BGP

O le so'oga lea i lea mea labuma iinei faatulagaga mo GNS3.

Mo se faʻataʻitaʻiga, faʻatasi ai ma lenei topology e tatau ona tatou faʻafesoʻotaʻi uma alalaupapa i le AS 2345 i le tasi ma le isi, ae faʻaaoga le Confederation, e mafai ona tatou faʻatuina sootaga vavalalata naʻo le va o alalaupapa e fesoʻotaʻi saʻo le tasi i le isi. Sei o tatou talanoa auiliili e uiga i lenei mea. Ana na o le AS 2345, o lona uiga laForge ina ua maua se savaliga mai Picard o le a taʻu atu i le routers Faʻamatalaga и Worf, ae latou te le taʻuina atu i le router e uiga i ai Tu'umea . Fa'apea fo'i auala fa'asoa e le router lava ia laForge, semanu e le siitia Tu'umea leai Worf-Oi, leai Faʻamatalaga.

E tatau ona e fa'atulagaina se Auala-Reflector po'o se feso'ota'iga atoa o le pitonu'u. E ala i le vaevaeina o le AS 2345 i le 4 sub-AS (2,3,4,5) mo router taʻitasi, matou te faʻamaeʻaina i se isi faʻaoga faʻaoga. O mea uma e faʻamatalaina lelei iinei.

Punaoa:

  1. CCIE Routing and Switching v5.0 Official Cert Guide, Volume 2, Fifth Edition, Narbik Kocharians, Terry Vinson.
  2. website xgu.ru
  3. website GNS3Vault.

puna: www.habr.com

Faaopoopo i ai se faamatalaga