Hiệu chỉnh Route trong BGP dựa trên AS-PathMô tả: Trong bài Lab này , chúng ta sử dụng các thuộc tính BGP để hiệu chỉnh đường đi của Router Yêu cầu: - Traffic giữa AS2 & AS3 truyền qua
Trang 1Hiệu chỉnh Route trong BGP dựa trên AS-Path
Mô tả:
Trong bài Lab này , chúng ta sử dụng các thuộc tính BGP để hiệu chỉnh đường đi của Router
Yêu cầu:
- Traffic giữa AS2 & AS3 truyền qua link FAST ETHERNET
- Traffic còn lại truyền trên đường SERIAL
Thực hiện:
1 Kết nối mạng theo sơ đồ trên Cấu hình hostname, địa chỉ IP cho các cổng theo đúng sơ đồ Chưa cấu hình giao thức định tuyến Kiểm tra kết nối bằng lệnh Ping và show cdp neighbor.
2 Cấu hình định tuyến eBGP cho các Router:
R1(config)#router bgp 1
R1(config-router)# neighbor 192.168.12.2 remote-as 2
R1(config-router)# neighbor 192.168.21.2 remote-as 2
R1(config-router)# neighbor 192.168.31.3 remote-as 3
R1(config-router)# neighbor 192.168.13.3 remote-as 3
Trang 2R1(config-router)# neighbor 192.168.14.4 remote-as 4
R2(config)#router bgp 2
R2(config-router)# neighbor 192.168.12.1 remote-as 1
R2(config-router)# neighbor 192.168.21.1 remote-as 1
R2(config-router)# network 2.2.2.0 mask 255.255.255.0
R3(config)#router bgp 3
R3(config-router)# neighbor 192.168.13.1 remote-as 1
R3(config-router)# neighbor 192.168.31.1 remote-as 1
R3(config-router)# network 3.3.3.0 mask 255.255.255.0
R4(config)#router bgp 4
R4(config-router)# neighbor 192.168.14.1 remote-as 1
R4(config-router)# network 4.4.4.0 mask 255.255.255.0
Dùng lệnh show ip route và show ip bgp để kiểm tra
R1#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS, su - IS summary, L1 - IS level-1, L2 -
IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route
Gateway of last resort is not set
C 192.168.12.0/24 is directly connected, Serial2/2
1.0.0.0/24 is subnetted, 1 subnets
C 1.1.1.0 is directly connected, Loopback0
C 192.168.13.0/24 is directly connected, Serial2/3
2.0.0.0/24 is subnetted, 1 subnets
B 2.2.2.0 [20/0] via 192.168.12.2, 00:32 :40
C 192.168.14.0/24 is directly connected, Serial2/4
C 192.168.31.0/24 is directly connected, FastEthernet1/1
Trang 33.0.0.0/24 is subnetted, 1 subnets
B 3.3.3.0 [20/0] via 192.168.13.3, 00:32 :40
4.0.0.0/24 is subnetted, 1 subnets
B 4.4.4.0 [20/0] via 192.168.14.4, 00:32 :40
C 192.168.21.0/24 is directly connected, FastEthernet1/0
3 Tạo AS-Path Access-List
R1(config)#ip as-path access-list 2 permit _2$
R1(config)#ip as-path access-list 3 permit _3$
R1(config)#ip as-path access-list 4 permit _4$
4 Trên R1 tạo route-map, ta gán giá trị MED tương ứng cho từng net Giá trị MED càng nhỏ sẽ càng được ưu tiên.
route-map S_R2 permit 10
match as-path 3
set metric 300
!
route-map S_R2 permit 20
set metric 150
!
route-map S_R3 permit 10
match as-path 2
set metric 300
!
route-map S_R3 permit 20
set metric 150
!
route-map F_R3 permit 10
match as-path 4
set metric 300
!
route-map F_R3 permit 20
set metric 150
!
route-map F_R2 permit 10
match as-path 4
set metric 300
!
route-map F_R2 permit 20
set metric 150
5 Apply trên BGP cho từng neighbor tương ứng theo chiều out
Trang 4R1(config)#router bgp 1
R1(config-router)#neighbor 192.168.12.2 route-map S_R2 out R1(config-router)#neighbor 192.168.13.3 route-map S_R3 out R1(config-router)#neighbor 192.168.21.2 route-map F_R2 out R1(config-router)#neighbor 192.168.31.3 route-map F_R3 out
6 Sau đó dùng lệnh clear ip bgp * trên các router để khởi động lại các kết nối BGP Dùng lệnh show ip bgp trên R2 và R3 để kiểm tra
R2#sh ip bgp
BGP table version is 24, local router ID is 2.2.2.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 2.2.2.0/24 0.0.0.0 0 32768 i
*> 3.3.3.0/24 192.168.21.1 150 0 1 3 i
* 192.168.12.1 300 0 1 3 i
* 4.4.4.0/24 192.168.21.1 300 0 1 4 i
*> 192.168.12.1 150 0 1 4 i
Ta thấy rằng lúc này trên R2 có 2 đường đi tới mạng 3.3.3.0/24 nhưng sẽ ưu tiên đi qua đường 192.168.21.1 – FAST ETHERNET ( có kí hiệu > tức best route)
Tương tự trên R2 cũng có 2 đường đi tới mạng 4.4.4.0/24 nhưng sẽ ưu tiên đi qua đường 192.168.12.1 – SERIAL ( có kí hiệu > tức best route)
Kiểm tra tương tự trên R3
R3#sh ip bgp
BGP table version is 16, local router ID is 3.3.3.3
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 2.2.2.0/24 192.168.31.1 150 0 1 2 i
* 192.168.13.1 300 0 1 2 i
*> 3.3.3.0/24 0.0.0.0 0 32768 i
Trang 5* 4.4.4.0/24 192.168.31.1 300 0 1 4 i
*> 192.168.13.1 150 0 1 4 i
Traceroute từ R4 tới R2 thấy nó dùng đường serial để đi.
R4#traceroute
Protocol [ip]:
Target IP address: 2.2.2.2
Source address: 4.4.4.4
Numeric display [n]:
Timeout in seconds [3]:
Probe count [3]:
Minimum Time to Live [1]:
Maximum Time to Live [30]:
Port Number [33434]:
Loose, Strict, Record, Timestamp, Verbose[none]: Type escape sequence to abort
Tracing the route to 2.2.2.2
1 192.168.14.1 84 msec 64 msec 64 msec
2 192.168.12.2 124 msec 148 msec *
Tương tự từ R4 tới R3
R4#traceroute
Protocol [ip]:
Target IP address: 3.3.3.3
Source address: 4.4.4.4
Numeric display [n]:
Timeout in seconds [3]:
Probe count [3]:
Minimum Time to Live [1]:
Maximum Time to Live [30]:
Port Number [33434]:
Loose, Strict, Record, Timestamp, Verbose[none]: Type escape sequence to abort
Tracing the route to 3.3.3.3
1 192.168.14.1 84 msec 104 msec 104 msec
2 192.168.13.3 64 msec 140 msec *
Full cấu hình trên R1
Trang 6sh run
Building configuration
Current configuration : 2467 bytes
!
version 12.3
service timestamps debug datetime msec service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
ip subnet-zero
!
!
!
ip cef
ip audit po max-events 100
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface Loopback0
no ip address
!
interface FastEthernet0/0
no ip address
shutdown
Trang 7duplex half
!
interface FastEthernet1/0
ip address 192.168.21.1 255.255.255.0 duplex auto
speed auto
!
interface FastEthernet1/1
ip address 192.168.31.1 255.255.255.0 duplex auto
speed auto
!
!
interface Serial2/2
ip address 192.168.12.1 255.255.255.0 serial restart-delay 0
!
interface Serial2/3
ip address 192.168.13.1 255.255.255.0 serial restart-delay 0
!
interface Serial2/4
ip address 192.168.14.1 255.255.255.0 serial restart-delay 0
!
router bgp 1
no synchronization
bgp log-neighbor-changes
neighbor 192.168.12.2 remote-as 2
neighbor 192.168.12.2 route-map S_R2 out neighbor 192.168.13.3 remote-as 3
neighbor 192.168.13.3 route-map S_R3 out neighbor 192.168.14.4 remote-as 4
neighbor 192.168.21.2 remote-as 2
neighbor 192.168.21.2 route-map F_R2 out neighbor 192.168.31.3 remote-as 3
neighbor 192.168.31.3 route-map F_R3 out
no auto-summary
!
ip classless
no ip http server
no ip http secure-server
!
ip as-path access-list 2 permit _2$
ip as-path access-list 3 permit _3$
ip as-path access-list 4 permit _4$
!
Trang 8route-map S_R2 permit 10 match as-path 3
set metric 300
!
route-map S_R2 permit 20 set metric 150
!
route-map S_R3 permit 10 match as-path 2
set metric 300
!
route-map S_R3 permit 20 set metric 150
!
route-map F_R3 permit 10 match as-path 4
set metric 300
!
route-map F_R3 permit 20 set metric 150
!
route-map F_R2 permit 10 match as-path 4
set metric 300
!
route-map F_R2 permit 20 set metric 150
!
!
!
!
!
!
!
gatekeeper
shutdown
!
!
line con 0
logging synchronous
stopbits 1
line aux 0
stopbits 1
line vty 0 4
!
Trang 9! end