BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED

الترافيك الداخل لشبكتنا يقرره غيرنا. لكن نقدر نأثر عليه: نطوّل الـ AS path في الإعلان لمزوّد، بالـ prepend، فالعالم يفضّل المزوّد الثاني. والـ MED اقتراح لـ AS جار متصل فيه بأكثر من link. نطبّق الـ prepend ونشوف قرار R4 يتغير.

ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات

شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.14.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 0
network 1.1.1.1 0.0.0.0 area 0
end
enable
configure terminal
router bgp 65001
bgp router-id 1.1.1.1
neighbor 10.0.14.4 remote-as 65003
neighbor 2.2.2.2 remote-as 65001
neighbor 2.2.2.2 update-source lo0
neighbor 2.2.2.2 next-hop-self
network 172.16.1.0 mask 255.255.255.0
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 0
end
enable
configure terminal
router bgp 65001
bgp router-id 2.2.2.2
neighbor 10.0.23.3 remote-as 65002
neighbor 1.1.1.1 remote-as 65001
neighbor 1.1.1.1 update-source lo0
neighbor 1.1.1.1 next-hop-self
network 172.16.2.0 mask 255.255.255.0
end

enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.34.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 203.0.113.1 255.255.255.0
end
enable
configure terminal
router bgp 65002
bgp router-id 3.3.3.3
neighbor 10.0.23.2 remote-as 65001
neighbor 10.0.34.4 remote-as 65003
network 203.0.113.0 mask 255.255.255.0
end

enable
configure terminal
hostname R4
no ip domain-lookup
interface g0/0/0
ip address 10.0.34.4 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.14.4 255.255.255.0
no shutdown
interface lo0
ip address 4.4.4.4 255.255.255.255
interface lo1
ip address 198.51.100.1 255.255.255.0
end
enable
configure terminal
router bgp 65003
bgp router-id 4.4.4.4
neighbor 10.0.14.1 remote-as 65001
neighbor 10.0.34.3 remote-as 65002
network 198.51.100.0 mask 255.255.255.0
end

حيّاك الله. الدرس اللي فات تحكمنا في الطالع، لأن القرار عندنا. الحين الداخل: الناس في الإنترنت يوصلون لشبكتنا one seventy two dot sixteen dot one dot zero من وين؟ القرار في راوتراتهم هم، بنفس خوارزمية الـ best path. فما نقدر نأمرهم، لكن نقدر نغيّر الـ attributes اللي نعلنها لهم، عشان قرارهم يطلع زي ما نبغى. نشوف الحين: R4، يعني ISP-B، كيف يوصل لشبكة R1.

show ip bgp 172.16.1.0

R4 عنده طريقين: مباشر من R1 بـ AS path six five zero zero one، وعن طريق R3 بـ AS path six five zero zero two ثم six five zero zero one. واختار المباشر لأنه أقصر. لكن الشركة تبغى الداخل كمان من ISP-A. والأداة: AS path prepend. يعني نكرر رقم الـ AS حقنا في الإعلان لـ ISP-B، فيصير الطريق المباشر أطول في نظرهم. نطبّق على R1، باتجاه out للجار R4، ونسوي soft reset out.

configure terminal
route-map TO-ISP-B permit 10
set as-path prepend 65001 65001
router bgp 65001
neighbor 10.0.14.4 route-map TO-ISP-B out
end
clear ip bgp 10.0.14.4 soft out

show ip bgp 172.16.1.0

الطريق المباشر صار AS path ثلاث مرات six five zero zero one، والطريق عن طريق R3 بقى اثنين، فـ R4 صار يرسل الترافيك لـ ISP-A. يعني الترافيك الداخل لـ one seventy two dot sixteen dot one dot zero من جهة ISP-B يمر على ISP-A، ويدخل من R2. والطريق المباشر ما اختفى، بقى احتياطي. لو R2 طاح، R4 يرجع يستخدمه.

والأداة الثانية: الـ MED، أو multi exit discriminator. رقم ترسله لـ AS جار، تقول له: إذا عندك أكثر من link لي، استخدم اللي الـ MED حقه أقل. وثلاث نقاط مهمة: الـ MED يتقارن بس بين مسارات من نفس الـ AS الجار، إلا لو فعّلت bgp always-compare-med. ما يطلع من الـ AS اللي استلمته. وهو الخطوة السادسة، بعد الـ AS path. يعني أضعف من الـ prepend. وفي معملنا كل مزوّد متصل بـ link واحد، فالـ MED ما له تأثير هنا. الحين دورك. الشركة تبغى الترافيك الداخل لـ one seventy two dot sixteen dot two dot zero، شبكة R2، يجي من ISP-B. يعني R3 يوصل لها عن طريق R4. وانتبه للفخ: الـ prepend اللي سويناه على R1 يأثر على كل اللي يعلنه R1 لـ ISP-B، ومنها one seventy two dot sixteen dot two dot zero نفسها. فالحل الصحيح: كل prepend يكون على شبكته بس، بـ prefix list. عدّل R1 عشان يطوّل one seventy two dot sixteen dot one dot zero بس، وسوّ على R2 prepend لـ one seventy two dot sixteen dot two dot zero بس باتجاه ISP-A. وقّف الفيديو، وجرّب.

تمرين: R1: prefix list LAN1 لـ 172.16.1.0/24، و match لها في route-map TO-ISP-B sequence عشرة، و sequence عشرين permit بدون set. R2: نفس الفكرة بـ LAN2 لـ 172.16.2.0/24 في route-map TO-ISP-A out لـ 10.0.23.3. و clear ip bgp soft out على الاثنين.

الحل.

configure terminal
ip prefix-list LAN1 seq 5 permit 172.16.1.0/24
route-map TO-ISP-B permit 10
match ip address prefix-list LAN1
route-map TO-ISP-B permit 20
end
clear ip bgp 10.0.14.4 soft out

configure terminal
ip prefix-list LAN2 seq 5 permit 172.16.2.0/24
route-map TO-ISP-A permit 10
match ip address prefix-list LAN2
set as-path prepend 65001 65001
route-map TO-ISP-A permit 20
router bgp 65001
neighbor 10.0.23.3 route-map TO-ISP-A out
end
clear ip bgp 10.0.23.3 soft out

show ip bgp 172.16.2.0

R3 الحين يوصل لـ one seventy two dot sixteen dot two dot zero عن طريق R4، لأن طريقه المباشر صار ثلاث مرات six five zero zero one، والطريق عن طريق R4 بقى six five zero zero three ثم six five zero zero one. و R4 للحين يوصل لـ one seventy two dot sixteen dot one dot zero عن طريق R3. يعني كل شبكة تدخل من المزوّد اللي اخترناه لها. ولاحظ sequence عشرين بدون match: بدونها، الـ implicit deny كان بيرفض كل الشبكات الثانية، و R1 يوقف إعلان أي شي غير one seventy two dot sixteen dot one dot zero. الخلاصة: الطالع بالـ weight والـ local preference، والداخل بالـ prepend والـ MED، ودايماً حدد الشبكات بـ prefix list. والدرس الجاي: الفلترة في BGP.

دروس المسار (74)