lab 8-4 bgp route reflector và route filter

Lab 8-4: BGP ROUTE REFLECTOR VÀ ROUTE FILTERMô tả Trong bài thực hành này, chúng ta sẽ cấu hình IBGP giữa các router sử dụng route reflector và cấu hình route filter đơn giản Mạng của Cô

Trang 1

Lab 8-4: BGP ROUTE REFLECTOR VÀ ROUTE FILTER

Mô tả

Trong bài thực hành này, chúng ta sẽ cấu hình IBGP giữa các router sử dụng route reflector và cấu hình route filter đơn giản

Mạng của Công ty ABC ở Sài Gòn có cấu hình như hình vẽ Công ty muốn thiết lập IBGP full mesh giữa các router Giải pháp được công ty chọn là cấu hình route reflector Thực hiện

1 Kết nối mạng theo sơ đồ như trên Cấu hình hostname, địa chỉ IP các cổng serial, loopback theo đúng sơ đồ Chưa cấu hình giao thức định tuyến Kiểm tra các kết nối trực tiếp bằng lệnh ping và show cdp neighbor

2 Cấu hình định tuyến IBGP cho các router:

SaiGon3(config)#router bgp 100

SaiGon3(config-router)#neighbor 192.168.1.5 remote-as 100

SaiGon3(config-router)#no auto-summary

SaiGon3(config-router)#no synchronization

SaiGon3(config-router)#network 172.24.1.16 mask 255.255.255.252

SaiGon3(config-router)#network 192.168.1.4 mask 255.255.255.252

Sau khi cấu hình router SaiGon3, cấu hình hai router còn lại đóng vai trò là route

reflector client Chú ý khi cấu hình các client, chỉ cần cấu hình peering giữa các client và server IBGP không cần thiết phải được cấu hình full mesh

Trang 2

Cấu hình BGP trên router SaiGon1:

Cấu hình trên router SaiGon2:

Kiểm tra rằng router SaiGon3 có quan hệ peering với cả router SaiGon1 và SaiGon2:

SaiGon3#show ip bgp

Network Next Hop Metric LocPrf Weight Path

*> 172.24.1.16/30 0.0.0.0 0 32768 i

*> 192.168.1.4/30 0.0.0.0 0 32768 i

*> 200.100.50.0 0.0.0.0 0 32768 i

3 Để hiểu rõ tác dụng của việc sử dụng route reflector, ta cấu hình router SaiGon2 quảng

Trang 3

bá một mạng vào trong BGP như sau:

SaiGon2(config)#int loopback 0

SaiGon2(config-if)#ip address 199.9.9.1 255.255.255.0

SaiGon2(config-if)#router bgp 100

SaiGon2(config-router)#network 199.9.9.0

Cấu hình trên sẽ đưa network 199.9.9.0 vào BGP Dùng lệnh show ip route để kiểm tra router SaiGon3 đã có route đến network 199.9.9.0 hay chưa:

SaiGon3#show ip bgp

*> 172.24.1.16/30 0.0.0.0 0 32768 i

*> 192.168.1.4/30 0.0.0.0 0 32768 i

*>i199.9.9.0 172.24.1.18 0 100 0 i

*> 200.100.50.0 0.0.0.0 0 32768 i

SaiGon3#show ip route

Gateway of last resort is not set

B 199.9.9.0/24 [200/0] via 172.24.1.18, 00:02:07

C 200.100.50.0/24 is directly connected, Ethernet0

172.24.0.0/30 is subnetted, 1 subnets

C 172.24.1.16 is directly connected, Serial1

Trang 4

Kiểm tra bảng route của router SaiGon1:

B 200.100.50.0/24 [200/0] via 192.168.1.6, 00:08:10

B 172.24.1.16 [200/0] via 192.168.1.6, 00:08:10

Do router SaiGon1 không có quan hệ peering với router SaiGon2 nên trong bảng route không xuất hiện route đến network 199.9.9.0 Để tránh thiết lập cấu hình full mesh, ta phải cấu hình router SaiGon3 đóng vai trò là một route reflector server:

SaiGon3(config-router)#neighbor 192.168.1.5 route-reflector-client

SaiGon3(config-router)#neighbor 172.24.1.18 route-reflector-client

Kiểm tra bảng BGP trên router SaiGon1:

SaiGon1#show ip bgp

BGP table version is 11, local router ID is 192.168.1.5

Trang 5

*>i172.24.1.16/30 192.168.1.6 0 100 0 i

*>i192.168.1.4/30 192.168.1.6 0 100 0 i

*>i199.9.9.0 172.24.1.18 0 100 0 i

*>i200.100.50.0 192.168.1.6 0 100 0 i

Chú ý là next hop của route 199.9.9.0 là 172.24.1.18 chứ không phải là 192.168.1.6 Tức

là route 199.9.9.0 trên router SaiGon1 học được trực tiếp từ router SaiGon2

SaiGon1#ping 199.9.9.1

Type escape sequence to abort

Sending 5, 100-byte ICMP Echos to 199.9.9.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 64/68/88 ms

4 Ta cấu hình BGP summary address trên router SaiGon2

SaiGon2(config-router)#aggregate-address 199.0.0.0 255.0.0.0

BGP sẽ gửi supernet 199.0.0.0/8 cho router SaiGon3 với bit ATOMIC_AGGREGATE được set lên 1

SaiGon3#show ip bgp

Trang 6

*> 172.24.1.16/30 0.0.0.0 0 32768 i

*> 192.168.1.4/30 0.0.0.0 0 32768 i

*>i199.0.0.0/8 172.24.1.18 100 0 i

*>i199.9.9.0 172.24.1.18 0 100 0 i

*> 200.100.50.0 0.0.0.0 0 32768 i

SaiGon3#show ip bgp 199.0.0.0

BGP routing table entry for 199.0.0.0/8, version 8

Paths: (1 available, best #1)

Advertised to non peer-group peers:

192.168.1.5

Local, (aggregated by 100 172.24.1.18), (Received from a RR-client)

172.24.1.18 from 172.24.1.18 (172.24.1.18)

Origin IGP, localpref 100, valid, internal, atomic-aggregate, best, ref 2

Router SaiGon3 sau đó sẽ reflect route này cho router SaiGon1, kiểm tra bảng route của router SaiGon1:

B 199.9.9.0/24 [200/0] via 172.24.1.18, 00:07:55

Trang 7

B 200.100.50.0/24 [200/0] via 192.168.1.6, 00:08:12

B 172.24.1.16 [200/0] via 192.168.1.6, 00:08:12

B 199.0.0.0/8 [200/0] via 172.24.1.18, 00:03:31

Theo yêu cầu của công ty, route 199.9.9.0/24 cần phải được lọc không cho đến router SaiGon1, ta cấu hình trên router SaiGon3 như sau:

SaiGon3(config)#ip prefix-list Super_Net_Only permit 199.0.0.0/8

SaiGon3(config-router)#neighbor 192.168.1.5 prefix-list Super_Net_Only out

Trở lại router SaiGon1, reset các kết nối BGP bằng lệnh clear ip bgp * Sau đó một thời gian, kiểm tra bảng BGP của router SaiGon1:

SaiGon1#show ip bgp

*>i199.0.0.0/8 172.24.1.18 100 0 i

*>i200.100.50.0 192.168.1.6 0 100 0 i

Trang 8

Lúc này, router SaiGon1 chỉ còn supernet 199.0.0.0/8 trên bảng BGP của nó Cấu hình

SaiGon1#show running-config

Building configuration

Current configuration:

!

version 12.0

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

!

hostname SaiGon1

!

ip subnet-zero

no ip domain-lookup

!

interface Serial0

ip address 192.168.1.5 255.255.255.252

no ip directed-broadcast

no ip mroute-cache

clockrate 64000

Trang 9

router bgp 100

no synchronization

neighbor 192.168.1.6 remote-as 100

no auto-summary

!

ip classless

!

line con 0

logging synchronous

transport input none

line aux 0

line vty 0 4

privilege level 15

no login

!

end

SaiGon3#show running-config Building configuration

!

version 12.0

hostname SaiGon3

Trang 10

interface Ethernet0

ip address 200.100.50.1 255.255.255.0

no keepalive

!

interface Serial0

ip address 192.168.1.6 255.255.255.252

no ip mroute-cache

!

interface Serial1

ip address 172.24.1.17 255.255.255.252

clockrate 64000

!

router bgp 100

no synchronization

network 172.24.1.16 mask 255.255.255.252 network 192.168.1.4 mask 255.255.255.252 network 200.100.50.0

neighbor 172.24.1.18 route-reflector-client

Trang 11

neighbor 192.168.1.5 route-reflector-client

neighbor 192.168.1.5 prefix-list Super_Net_Only out

no auto-summary

!

ip classless

no ip http server

!

ip prefix-list Super_Net_Only seq 5 permit 199.0.0.0/8

!

line con 0

logging synchronous

line aux 0

line vty 0 4

privilege level 15

no login

!

end

SaiGon2#show running-config

Trang 12

Building configuration

!

version 12.0

service timestamps debug uptime service timestamps log uptime

no service password-encryption

!

hostname SaiGon2

!

ip subnet-zero

!

interface Loopback0

ip address 199.9.9.1 255.255.255.0

!

interface Serial0

ip address 172.24.1.18 255.255.255.252

no ip mroute-cache

no fair-queue

!

router bgp 100

Trang 13

no synchronization

network 199.9.9.0

aggregate-address 199.0.0.0 255.0.0.0 neighbor 172.24.1.17 remote-as 100

no auto-summary

!

ip classless

!

line con 0

logging synchronous

line aux 0

line vty 0 4

privilege level 15

no login

!

end

Định dạng
Số trang	13
Dung lượng	41 KB