ビデオ: ネットワークの革新を支える強固なパートナーシップ 2024
ネットワークとインターネットとの接続は、通常、Border Gateway Protocol(BGP)を介して提供されます。 BGPが動作するために必要な設定は、2つの部分に分けることができます:
-
あなたの人物を指定する設定: あなたはあなたのASを特定し、知りたいアドレスを指定するだけで簡単です。ルーティングオプションの下でASを設定することにより、 "あなたの人"を設定します:
<!多くのプロトコルには、ルータが他のルータと情報を交換する際のアドレスが含まれています。このタイプの通信に使用するアドレスを明示的に設定することは一般的には良い考えです。そのため、ルータ間のメッセージは常に明確になり、道路のトラブルシューティングをはるかに簡単に行うことができます。ルータIDは常に明示的に設定する必要があります。<! routing-options {router-id 1922. 168. 14. 3}
-
一般的なベストプラクティスは、router-idをループバックインターフェイスのIPアドレスに対応させることです。
あなたの隣人とセッションを確立する設定:あなた自身の情報を設定したら、あなたの外部ネイバにBGPセッションを設定する必要があります。
-
ここに示すように、構成階層のプロトコルセクションで作業することにより、ルータ3とルータ5の間、またはその逆の間でBGPセッションを構成します。
-
<! - 3 - > [編集プロトコル] bgp {group those-guys {type external; peer-as 65002; neighbor 10. 0. 26. 2;}}
ここでは、自律システム(AS)をピアAS(自律システム)に接続するBGPセッションを明示的に定義しています。ここで指定されたネイバーアドレスは、接続先のピアのインターフェイスアドレスです。
このピアに設定するAS番号は、ピアが自身のために設定したAS番号と一致する必要があります。また、このネイバーをタイプ外部として設定したことにも注意してください。この設定は、ネイバーがE
BGPと呼ばれるBGPの外部フレーバを介して接続されることを意味します。
外部BGPを使用している場合、内部バージョンのBGP(IBGPとも呼ばれます)もあります。 EBGPは異なるAS内のルータ間で設定されますが、IBGPは内部ネットワーク内のすべてのルータ間で設定されます。 IBGPは、EBGPルータではないAS内のルータが外部ルータに到達することを可能にする。たとえば、IBGPが稼動している場合、AS 65002のルータ6,7、および8は、AS 65027にあるルートを認識します。 作成した外部BGP(EBGP)セッションは、ASとピアリングAS間の接続を確立しました。ただし、BGP経由ですべてのルータに接続するわけではありません。ルータ間でIBGPを設定する必要があります。 IBGPの設定は、EBGPの設定と非常によく似ています。ルータ3を設定するには:
[edit protocols] bgp {group my-guys {type internal;隣人192.168.14.1;近隣192。168. 14. 2; neighbor 192. 168. 14. 4;}}
ここで設定されている接続の種類に注意してください。これらは内部ネイバーであるため、JUNOSはインテリジェントなので、AS番号がルーティングオプションで設定されたAS番号と同じであることを知ることができます。また、3つのネイバーを設定したことに注目してください。ただし、トポロジーでは、すぐ隣に2つしかないことが示されます。ルータ2は、他のルータ経由でのみアクセスできます。
これは、IBGPにいくつかの制限があるためです。デフォルトでは、IBGPはIBGP経由で学習したルートを他のIBGPネイバにアドバタイズできません(これはルーティングループ防止メカニズムです)。
ルータ4はルータ5からEBGPを経由してルートを学習します。ルータ2がルータ7にトラフィックを送信できるように、これらのルートはネットワークの他の部分に伝播されなければなりません。ルータ4はIBGPそれらの間のセッション。 IBGPはこれらのルートを再広告することができないため、ルータ2と共有することはできません。
この「再広告なし」の制限を回避するために、IBGPは
フルメッシュ
ネットワーク内のすべてのルータは、物理的にリンク経由で接続されているかどうかにかかわらず、ネットワーク内の他のすべてのルータの内部ピアとして設定する必要があります。この理由は、ルーター2が物理的にリンクされていない場合、ルーター2がルーター3の隣人として構成されているのを見る理由です。
ルータにBGPが設定されました。