BGP Community No-Export

Рубрики:

Метки:

AS, BGP, blog, Cisco, Cisco CLI, Cisco IOS, Cisco IOS CLI, IP, IPV4, Route Filtering, Routing, команды, сетевые технологии

Команды LINUX «от A до Z» — настольная книга с примерами

Рассмотрим, как настроить фильтрацию маршрутов с помощью опции атрибута BGP Community No-Export. Это один из общепринятых атрибутов Communities, подробнее о которых можно узнать в этой статье.

Сообщество No-Export рассылает объявления о сети только для iBGP-соседей и не объявляет о ней соседям eBGP.

Содержание:

Топология
Задачи
Настройка и проверка опции атрибута BGP Community No-Export
Выводы

Топология

Исследуемая топология состоит из четырёх маршрутизаторов (Cisco 1941 с образом Cisco IOS Release 15.4 IP Base). Допускается использование маршрутизаторов других моделей, а также других версий операционной системы Cisco IOS. В зависимости от модели устройства и версии Cisco IOS, доступные команды и результаты их выполнения могут отличаться от тех, которые показаны в этой статье.

Схема топологии следующая:

Задачи

Базовые настройки и применение BGP.
Внедрение сообщества BGP No-Export.
Проверка работы атрибута.

Курсы Python с нуля до DevOps на практике за 1,5 часа

Настройка маршрутизатора R1

hostname R1
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.10.1 255.255.255.0
no shutdown
exit

interface Loopback0
ip address 10.1.1.1 255.255.255.0
exit

router bgp 1
no synchronization
bgp log-neighbor-changes
network 10.1.1.0 mask 255.255.255.0
neighbor 192.168.10.2 remote-as 2
no auto-summary

Настройка маршрутизатора R2

hostname R2
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.10.2 255.255.255.0
no shutdown
exit

interface GigabitEthernet0/1
ip address 192.168.30.2 255.255.255.0
no shutdown
exit

interface GigabitEthernet0/2
ip address 192.168.20.2 255.255.255.0
no shutdown
exit

router bgp 2
no synchronization
bgp log-neighbor-changes
neighbor 192.168.10.1 remote-as 1
neighbor 192.168.30.3 remote-as 3
neighbor 192.168.20.4 remote-as 2
neighbor 192.168.20.4 next-hop-self
no auto-summary

Настройка маршрутизатора R3

hostname R3
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.30.3 255.255.255.0
no shutdown
exit

router bgp 3
no synchronization
bgp log-neighbor-changes
neighbor 192.168.30.2 remote-as 2
no auto-summary

Настройка маршрутизатора R4

hostname R4
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.20.4 255.255.255.0
no shutdown
exit

router bgp 2
no synchronization
bgp log-neighbor-changes
neighbor 192.168.20.2 remote-as 2
no auto-summary

Настройка и проверка опции атрибута BGP Community No-Export

Маршрутизатор R1 будет рассылать сеть loopback 10.1.1.0/24 с помощью настроенной опции No-Export Community. В результате, R2 добавит сеть в свою таблицу BGP и объявит её только на маршрутизатор R4 (iBGP). На маршрутизатор R3 сеть объявляться не будет, поскольку R3 — сосед eBGP.

Перейдем к настройке No-Export Community. Сначала необходимо указать маршрутизатору R1 отправить сообщества:

router bgp 1
neighbor 192.168.10.2 send-community

Теперь на R1 нужно создать route-map, которая содержит BGP Community No-Export, и добавить карту к соседу R2:

route-map NO_EXPORT permit 5
set community no-export
exit
router bgp 1
neighbor 192.168.10.2 route-map NO_EXPORT out

Давайте перезагрузим BGP на R2, чтобы увидеть изменения:

Курсы Git за час: руководство для начинающих DevOps / DevNet инженеров

clear ip bgp *

Вот как теперь выглядит таблица BGP R2:

show ip bgp 10.1.1.0

BGP routing table entry for 10.1.1.0/24, version 4
Paths: (1 available, best #1, table default, not advertised to EBGP peer)
Advertised to update-groups:
2
Refresh Epoch 1
1
192.168.10.1 from 192.168.10.1 (10.1.1.1)
Origin IGP, metric 0, localpref 100, valid, external, best
Community: no-export
rx pathid: 0, tx pathid: 0x0

Обратите внимание, что сеть 10.1.1.0/24 теперь помечена опцией атрибута No-Export Community. Маршрутизатор R2 больше не объявляет эту сеть для соседей eBGP. Давайте проверим это:

Маршрутизатор R3:

show ip bgp 10.1.1.0
% Network not in table

R3 больше не содержит эту сеть, а у R4 она присутствует:

show ip bgp 10.1.1.1
BGP routing table entry for 10.1.1.0/24, version 4
Paths: (1 available, best #1, table default)
Not advertised to any peer
Refresh Epoch 1
1
192.168.20.2 from 192.168.20.2 (192.168.30.2)
Origin IGP, metric 0, localpref 100, valid, internal, best
rx pathid: 0, tx pathid: 0x0

Выводы

Спасибо за уделенное время на прочтение статьи. Теперь Вы умеете настраивать опцию атрибута No-Export BGP Community на Cisco.

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).

Курсы Cisco, Linux, кибербезопасность, DevOps / DevNet, Python с трудоустройством!

Спешите подать заявку! Группы стартуют 25 января, 26 февраля, 22 марта, 26 апреля, 24 мая, 21 июня, 26 июля, 23 августа, 20 сентября, 25 октября, 22 ноября, 20 декабря.

Что Вы получите?

Поможем стать экспертом по сетевой инженерии, кибербезопасности, программируемым сетям и системам и получить международные сертификаты Cisco, Linux LPI, Python Institute.
Предлагаем проверенную программу с лучшими учебниками от экспертов из Cisco Networking Academy, Linux Professional Institute и Python Institute, помощь сертифицированных инструкторов и личного куратора.
Поможем с трудоустройством и стартом карьеры в сфере IT — 100% наших выпускников трудоустраиваются.

Как проходит обучение?

Проведем вечерние онлайн-лекции на нашей платформе.
Согласуем с вами удобное время для практик.
Если хотите индивидуальный график — обсудим и реализуем.
Личный куратор будет на связи, чтобы ответить на вопросы, проконсультировать и мотивировать придерживаться сроков сдачи экзаменов.
Всем, кто боится потерять мотивацию и не закончить обучение, предложим общение с профессиональным коучем.

А еще поможем Вам:

отредактировать или создать с нуля резюме;
подготовиться к техническим интервью;
подготовиться к конкурсу на понравившуюся вакансию;
устроиться на работу в Cisco по специальной программе. Наши студенты, которые уже работают там: жмите на #НашиВCisco Вконтакте, #НашиВCisco Facebook.

Чтобы учиться на курсах Cisco, Linux LPI, кибербезопасность, DevOps / DevNet, Python, подайте заявку или получите бесплатную консультацию.