BGP Community No-Advertise

Рубрики:

Метки:

AS, BGP, blog, Cisco, Cisco CLI, Cisco IOS, Cisco IOS CLI, IP, IPV4, Routing, команды, сетевые технологии

Команды LINUX «от A до Z» — настольная книга с примерами

Рассмотрим, как настроить фильтрацию маршрутов с помощью опции атрибута BGP Community No-Advertise. Это один из общепринятых атрибутов Communities, подробнее о которых можно узнать в этой статье.

Когда в объявление сети добавляется сообщество No-Advertise, получающий BGP-маршрутизатор будет хранить и использовать эту сеть в своей таблице BGP, но не будет рассылать её другим соседям.

Содержание:

Топология
Задачи
Настройка и проверка опции атрибута BGP Community No-Advertise
Выводы

Топология

Исследуемая топология состоит из четырёх маршрутизаторов (Cisco 1941 с образом Cisco IOS Release 15.4 IP Base). Допускается использование маршрутизаторов других моделей, а также других версий операционной системы Cisco IOS. В зависимости от модели устройства и версии Cisco IOS, доступные команды и результаты их выполнения могут отличаться от тех, которые показаны в этой статье.

Схема топологии следующая:

Задачи

Базовые настройки и применение BGP.
Развертывание опции BGP No-Advertise.
Проверка настройки сообщества.

Настройки маршрутизатора R1

hostname R1
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.10.1 255.255.255.0
no shutdown
exit

interface Loopback0
ip address 10.1.1.1 255.255.255.0
exit

router bgp 1
no synchronization
bgp log-neighbor-changes
network 10.1.1.0 mask 255.255.255.0
neighbor 192.168.10.2 remote-as 2
no auto-summary

Курсы Python с нуля до DevOps на практике за 1,5 часа

Настройки маршрутизатора R2

hostname R2
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.10.2 255.255.255.0
no shutdown
exit

interface GigabitEthernet0/1
ip address 192.168.30.2 255.255.255.0
no shutdown
exit

interface GigabitEthernet0/2
ip address 192.168.20.2 255.255.255.0
no shutdown
exit

router bgp 2
no synchronization
bgp log-neighbor-changes
neighbor 192.168.10.1 remote-as 1
neighbor 192.168.30.3 remote-as 3
neighbor 192.168.20.4 remote-as 2
neighbor 192.168.20.4 next-hop-self
no auto-summary

Настройки маршрутизатора R3

hostname R3
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.30.3 255.255.255.0
no shutdown
exit

router bgp 3
no synchronization
bgp log-neighbor-changes
neighbor 192.168.30.2 remote-as 2
no auto-summary

Настройки маршрутизатора R4

hostname R4
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.20.4 255.255.255.0
no shutdown
exit

router bgp 2
no synchronization
bgp log-neighbor-changes
neighbor 192.168.20.2 remote-as 2
no auto-summary

Настройка и проверка опции атрибута BGP Community No-Advertise

Маршрутизатор R1 имеет сеть loopback 10.1.1.0/24. В этом примере объявим данную сеть в BGP через маршрутизатор R2, используя опцию No-Advertise Community. В результате R2 не будет рассылать эту сеть на R3 (eBGP) и R4 (iBGP).

Посмотрим, узнали ли R2, R3 и R4 о сети 10.1.1.0/24:

Маршрутизатор R2:

show ip bgp

BGP table version is 2, local router ID is 192.168.30.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
x best-external, a additional-path, c RIB-compressed,
t secondary path,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

Network Next Hop Metric LocPrf Weight Path
*> 10.1.1.0/24 192.168.10.1 0 0 1 i

Маршрутизатор R3:

show ip bgp

BGP table version is 2, local router ID is 192.168.30.3
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
x best-external, a additional-path, c RIB-compressed,
t secondary path,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

Network Next Hop Metric LocPrf Weight Path
*> 10.1.1.0/24 192.168.30.2 0 2 1 i

Маршрутизатор R4:

Курсы Git за час: руководство для начинающих DevOps / DevNet инженеров

show ip bgp

BGP table version is 2, local router ID is 192.168.20.4
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
x best-external, a additional-path, c RIB-compressed,
t secondary path,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

Network Next Hop Metric LocPrf Weight Path
*>i 10.1.1.0/24 192.168.20.2 0 100 0 1 i

Сеть loopback находится в таблице BGP у каждого маршрутизатора.

Для начала необходимо указать маршрутизатору R1 отправлять сообщества BGP (по умолчанию это отключено):

router bgp 1
neighbor 192.168.10.2 send-community

Теперь создадим карту маршрутов (route-map), которая устанавливает значение сообщества, и добавим No-Advertise Community:

route-map NO_ADVERTISE permit 10
set community no-advertise

В этой route-map нет никаких проверок на совпадение, поэтому она не будет устанавливать No-Advertise Community для всех сетей. Давайте активируем сообщество:

router bgp 1
neighbor 192.168.10.2 route-map NO_ADVERTISE out

Примечание: в этом примере на R1 установлено outbound BGP community. Также можно настроить его inbound на R2.

Теперь route-map на маршрутизаторе R1 активна для всех объявлений, которые рассылаются на маршрутизатор R2.

Давайте перезагрузим BGP, чтобы рассмотреть изменения в таблице BGP на маршрутизаторе R2:

clear ip bgp *

Через некоторое время можно увидеть следующее:

show ip bgp 10.1.1.0
BGP routing table entry for 10.1.1.0/24, version 3
Paths: (1 available, best #1, table default, not advertised to any peer)
Not advertised to any peer
Refresh Epoch 1
1
192.168.10.1 from 192.168.10.1 (10.1.1.1)
Origin IGP, metric 0, localpref 100, valid, external, best
Community: no-advertise
rx pathid: 0, tx pathid: 0x0

Маршрутизатор R2 узнал о сети loopback 10.1.1.0/24 и применил опцию No-Advertise атрибута Community. В результате, R2 больше не будет рассылать эту сеть на R3 и R4:

Маршрутизатор R3:

show ip bgp 10.1.1.0
% Network not in table

Маршрутизатор R4:

show ip bgp 10.1.1.0
% Network not in table

Выводы

Спасибо за уделенное время на прочтение статьи. Теперь Вы умеете настраивать опцию атрибута BGP Community No-Advertise на Cisco.

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).

Курсы Cisco, Linux, кибербезопасность, DevOps / DevNet, Python с трудоустройством!

Спешите подать заявку! Группы стартуют 25 января, 26 февраля, 22 марта, 26 апреля, 24 мая, 21 июня, 26 июля, 23 августа, 20 сентября, 25 октября, 22 ноября, 20 декабря.

Что Вы получите?

Поможем стать экспертом по сетевой инженерии, кибербезопасности, программируемым сетям и системам и получить международные сертификаты Cisco, Linux LPI, Python Institute.
Предлагаем проверенную программу с лучшими учебниками от экспертов из Cisco Networking Academy, Linux Professional Institute и Python Institute, помощь сертифицированных инструкторов и личного куратора.
Поможем с трудоустройством и стартом карьеры в сфере IT — 100% наших выпускников трудоустраиваются.

Как проходит обучение?

Проведем вечерние онлайн-лекции на нашей платформе.
Согласуем с вами удобное время для практик.
Если хотите индивидуальный график — обсудим и реализуем.
Личный куратор будет на связи, чтобы ответить на вопросы, проконсультировать и мотивировать придерживаться сроков сдачи экзаменов.
Всем, кто боится потерять мотивацию и не закончить обучение, предложим общение с профессиональным коучем.

А еще поможем Вам:

отредактировать или создать с нуля резюме;
подготовиться к техническим интервью;
подготовиться к конкурсу на понравившуюся вакансию;
устроиться на работу в Cisco по специальной программе. Наши студенты, которые уже работают там: жмите на #НашиВCisco Вконтакте, #НашиВCisco Facebook.

Чтобы учиться на курсах Cisco, Linux LPI, кибербезопасность, DevOps / DevNet, Python, подайте заявку или получите бесплатную консультацию.