Hur man konfigurerar BGP på ett Junos-nätverk - dummies

Den anslutningen mellan ditt nätverk och Internet tillhandahålls vanligtvis via Border Gateway Protocol (BGP). Konfigurationen som krävs för att BGP ska fungera kan delas upp i två delar:

• En konfiguration som anger vem du är: Vem du är är lika enkelt som att identifiera din AS och specificera adressen du vill bli känd av. Du konfigurerar "vem du är" genom att ställa in dina AS under rutningsalternativ:

  [redigera] routingsalternativ {autonomt system 65001;}
  

• Många protokoll innehåller en adress för routern i deras informationsutbyte med andra routrar. Det är allmänt en bra idé att konfigurera adressen som ska användas för denna typ av kommunikation, så att meddelanden mellan routrar alltid är tydliga, vilket gör det mycket lättare att felsöka saker på vägen. Du bör alltid uttryckligen konfigurera routerns ID:

  [redigera] routing-alternativ {router-id 192. 168. 14. 3}
  

• En vanlig bästa praxis är att routerns ID motsvarar din IP-adress för loopback-gränssnitt.

• En konfiguration som etablerar en session med dina grannar: Efter att du har konfigurerat din egen information måste du konfigurera BGP-sessionen till din externa granne.

  Konfigurera en BGP-session mellan router 3 till router 5 och vice versa genom att arbeta i avsnittet Protokoll i konfigurationshierarkin, som visas här:

  [redigera protokoll] bgp {group those-guys {typ extern; peer-as 65002; granne 10. 0. 26. 2;}}
  

  Allt du gör här definierar explicit BGP-sessionen som kopplar ditt autonoma system (AS) till ditt oberoende system (AS). Grannadressen som anges här är gränssnittsadressen på den peer du ansluter till.

  AS-numret som du konfigurerar för denna peer måste matcha det AS-nummer som peer konfigurerat för sig själv. Observera också att du har konfigurerat denna granne som extern typ. Denna konfiguration innebär att grannen kommer att anslutas via BGP: s externa smak som heter E BGP.

  

Om du har en extern BGP, har du också en intern version av BGP (kallad IBGP). Medan EBGP är konfigurerat mellan routrar i olika AS, är IBGP konfigurerad mellan alla routrar inom ditt interna nätverk.

IBGP tillåter routrarna i AS som inte är EBGP-routern att nå externa routrar. Till exempel, med IBGP-körning, vet routrarna 6, 7 och 8 i AS 65002 vilka vägar som finns i AS 65027.

Den externa BGP-sessionen (EBGP) som du skapade skapade anslutningen mellan din AS och peering AS.Det kopplade dock inte alla routrar via BGP. Du måste konfigurera IBGP mellan routrarna. Konfigurering av IBGP liknar mycket att konfigurera EBGP. För att konfigurera routern 3:

[redigera protokoll] bgp {group my-guys {typ intern; granne 192. 168. 14. 1; granne 192. 168. 14 2; granne 192. 168. 14. 4;}}

Observera vilken typ av anslutning som konfigureras här: skriv internt. Eftersom dessa är interna grannar är JUNOS intelligent nog att veta att AS-numret är detsamma som AS-numret som är konfigurerat under routing-alternativen. Observera också att du har konfigurerat tre grannar, men topologin visar att du bara har två omedelbara grannar. Routern 2 är endast tillgänglig via de andra routrarna.

Detta beror på att IBGP har vissa begränsningar. Som standard kan IBGP inte annonsera rutter som har lärt sig via IBGP till andra IBGP-grannar (det här är en förebyggande mekanism för routing loop).

Så router 4 läser rutter via EBGP från router 5. Dessa rutter måste spridas till resten av ditt nätverk så att router 2 kan skicka trafik till router 7. Routern 4 skickar dessa rutter till routrarna 1 och 3 via IBGP session mellan dem. Eftersom IBGP inte kan annonsera om dessa rutter, kan den inte dela dem med routern 2.

För att komma runt denna begränsning, "ingen re-advertise" behöver IBGP en komplett nät konfiguration - det vill säga, Varje router inom ditt nätverk måste konfigureras som en intern peer till varje annan router i ditt nätverk, oavsett om de är fysiskt anslutna via en länk. Detta är anledningen till att du ser routern 2 konfigurerad som grann till routern 3 när de inte är fysiskt länkade.

BGP är nu konfigurerad på din router.