BGP: الـ Communities و no-export

الـ community علامة تمشي مع المسار، وأي AS ثاني يقدر يقرا العلامة ويتصرف عليها. نتعلم الشكل AS:NN، والـ communities المشهورة: no-export و no-advertise و internet، وإن IOS ما يرسل الـ communities إلا بأمر send-community. ونعلّم شبكتنا بـ no-export عشان المزوّد ما يعلنها لغيره.

ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات

شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.14.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 0
network 1.1.1.1 0.0.0.0 area 0
end
enable
configure terminal
router bgp 65001
bgp router-id 1.1.1.1
neighbor 10.0.14.4 remote-as 65003
neighbor 2.2.2.2 remote-as 65001
neighbor 2.2.2.2 update-source lo0
neighbor 2.2.2.2 next-hop-self
network 172.16.1.0 mask 255.255.255.0
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 0
end
enable
configure terminal
router bgp 65001
bgp router-id 2.2.2.2
neighbor 10.0.23.3 remote-as 65002
neighbor 1.1.1.1 remote-as 65001
neighbor 1.1.1.1 update-source lo0
neighbor 1.1.1.1 next-hop-self
network 172.16.2.0 mask 255.255.255.0
end

enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.34.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 203.0.113.1 255.255.255.0
end
enable
configure terminal
router bgp 65002
bgp router-id 3.3.3.3
neighbor 10.0.23.2 remote-as 65001
neighbor 10.0.34.4 remote-as 65003
network 203.0.113.0 mask 255.255.255.0
end

enable
configure terminal
hostname R4
no ip domain-lookup
interface g0/0/0
ip address 10.0.34.4 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.14.4 255.255.255.0
no shutdown
interface lo0
ip address 4.4.4.4 255.255.255.255
interface lo1
ip address 198.51.100.1 255.255.255.0
end
enable
configure terminal
router bgp 65003
bgp router-id 4.4.4.4
neighbor 10.0.14.1 remote-as 65001
neighbor 10.0.34.3 remote-as 65002
network 198.51.100.0 mask 255.255.255.0
end

حيّاك الله. الـ community رقم من اثنين وثلاثين bit، تلصقه على المسار، وينتقل معه من AS لـ AS. ويتكتب بشكل رقم AS، وبعده colon، وبعده رقم. مثلاً six five zero zero one colon one fifty. الـ community نفسها ما تغيّر شي. قيمتها إن الطرف الثاني يتفق معك على معناها. مثلاً المزوّد يقول: لو أرسلت لي مسار عليه six five zero zero two colon fifty، أنا أعطيه local preference خمسين، يعني يصير احتياطي عندي.

وفيه communities معروفة، كل راوتر يفهمها بدون اتفاق: no-export: لا تعلن المسار برا الـ AS حقك. no-advertise: لا تعلنه لأي جار أبداً. و internet: اعلنه عادي. والنقطة اللي يطيح فيها الكثير: IOS ما يرسل الـ communities للجيران افتراضياً. لازم neighbor send-community، وإلا العلامة تنحذف وهي طالعة. المعمل: R3، يعني ISP-A، يعرف شبكة R1 من طريقين: من R2 مباشرة، ومن R4، لأن ISP-B يعلنها له. نشوف.

show ip bgp 172.16.1.0

طريقين. الشركة تبغى ISP-B يستخدم شبكة R1 لنفسه بس، وما يعلنها لأي مزوّد ثاني. والأداة: no-export. نلصقها على one seventy two dot sixteen dot one dot zero في الإعلان لـ R4، ونفعّل send-community.

configure terminal
ip prefix-list LAN1 seq 5 permit 172.16.1.0/24
route-map TO-ISP-B permit 10
match ip address prefix-list LAN1
set community no-export
route-map TO-ISP-B permit 20
router bgp 65001
neighbor 10.0.14.4 send-community
neighbor 10.0.14.4 route-map TO-ISP-B out
end
clear ip bgp 10.0.14.4 soft out

show ip bgp 172.16.1.0

R4 يشوف المسار من R1، وتحته Community: no-export. و R4 الحين ممنوع يعلنه لـ R3. نشوف R3.

show ip bgp 172.16.1.0

R3 بقى عنده طريق واحد، من R2. وانتبه للفخ: لو نسيت send-community، الـ route-map تحط العلامة، لكن R1 يحذفها قبل ما يرسل، و R4 يستلم المسار بدون أي community، وتقول: ليش ما اشتغل؟ ولو تبغى تشوف الـ communities بشكل AS colon NN في كل الراوترات، اكتب ip bgp-community new-format. الحين دورك. نفس الشي لشبكة R2، one seventy two dot sixteen dot two dot zero، باتجاه ISP-A. يعني R3 يستخدمها، وما يعلنها لـ R4. وتأكد إن R4 بقى عنده طريق واحد لها. وقّف الفيديو، وجرّب.

تمرين: على R2: prefix list LAN2 لـ 172.16.2.0/24، و route-map TO-ISP-A (seq 10 match LAN2 و set community no-export، و seq 20 permit)، و neighbor 10.0.23.3 send-community و route-map TO-ISP-A out، و clear ip bgp 10.0.23.3 soft out. بعدها show ip bgp 172.16.2.0 على R4.

الحل.

configure terminal
ip prefix-list LAN2 seq 5 permit 172.16.2.0/24
route-map TO-ISP-A permit 10
match ip address prefix-list LAN2
set community no-export
route-map TO-ISP-A permit 20
router bgp 65001
neighbor 10.0.23.3 send-community
neighbor 10.0.23.3 route-map TO-ISP-A out
end
clear ip bgp 10.0.23.3 soft out

show ip bgp 172.16.2.0

R4 يعرف one seventy two dot sixteen dot two dot zero من R1 بس، و R3 ما أعلنها له. الخلاصة: الـ community علامة يفهمها الطرف الثاني، و no-export تمنع المسار يطلع من الـ AS اللي استلمته، و send-community لازم وإلا ما تنرسل. والدرس الجاي: أدوات حماية جلسات BGP.

دروس المسار (74)