تشخيص BGP: جلسات واقعة ومسار مو valid

حيّاك الله. آخر درس في محور BGP. الشبكة: R1 و R2 في AS six five zero zero one، و R3 مزوّد في AS six five zero zero two، و OSPF شغّال داخل الشركة. و PC1 ورا R1 ما يوصل لشبكة المزوّد two oh three dot zero dot one thirteen dot zero. وفي BGP، التشخيص له ترتيب ثابت: الجلسات أول، وبعدها المسارات في جدول BGP، وبعدها جدول التوجيه. نبدأ من R2، الراوتر الحدودي.

show ip bgp summary | begin Neighbor

الجلسة مع R1، يعني one dot one dot one dot one، قايمة. لكن الجلسة مع R3، المزوّد، Idle. نبدأ فيها. نشوف الـ log.

show logging | include BGP

الرسالة تقول: peer in wrong AS. ونتأكد من الجار بالتفصيل.

show ip bgp neighbors 10.0.23.2 | include remote AS|BGP state|Last reset

R2 كاتب إن الجار remote AS six five zero zero three، والسبب: Bad Peer AS. والمزوّد AS six five zero zero two. هذي المشكلة الأولى. نصلّح على R2، لأن رقم المزوّد معروف من العقد.

configure terminal
router bgp 65001
no neighbor 10.0.23.2 remote-as 65003
neighbor 10.0.23.2 remote-as 65002
end
show ip bgp summary | begin Neighbor

الـ eBGP قايم، و R2 استلم مسار واحد، two oh three dot zero dot one thirteen dot zero. الخطوة الثانية في الترتيب: المسار وصل R1؟ وهو valid؟

show ip bgp 203.0.113.0

المسار وصل R1، لكن الـ next hop ten dot zero dot twenty three dot two inaccessible، وما فيه كلمة valid، والسطر الثاني يقول no best path. وهذا درس الـ next hop بالضبط. وقبل الحل، فيه شي ثاني لاحظناه: R1 ما عنده update-source للجار two dot two dot two dot two. الجلسة قايمة الحين لأن R2 هو اللي فتحها من الـ loopback حقه. لكن لو R1 حاول يفتحها هو، بيطلع من ten dot zero dot twelve dot one، و R2 يرفض. يعني مشكلة نايمة، تطلع يوم من الأيام. الحين دورك. صلّح الاثنين: الـ next hop على الراوتر الصحيح، و update-source على R1. وتأكد إن R1 عنده المسار في جدول التوجيه. وقّف الفيديو، وجرّب.

تمرين: على R2: neighbor 1.1.1.1 next-hop-self و clear ip bgp 1.1.1.1 soft out. وعلى R1: neighbor 2.2.2.2 update-source lo0. بعدها show ip route 203.0.113.0 على R1.

الحل.

configure terminal
router bgp 65001
neighbor 1.1.1.1 next-hop-self
end
clear ip bgp 1.1.1.1 soft out

configure terminal
router bgp 65001
neighbor 2.2.2.2 update-source lo0
end
show ip route 203.0.113.0

R1 الحين عنده المسار بالـ code B، عن طريق two dot two dot two dot two. والـ update-source صار على الطرفين، فالجلسة تقوم مهما كان مين يبدأ. والتحقق الأخير: الـ ping من PC1. وانتبه: R3 لازم يعرف طريق الرجوع، و R1 يعلن one ninety two dot one sixty eight dot one dot zero أصلاً.

ping 203.0.113.1

الـ ping نجح. ولاحظ الترتيب اللي مشينا عليه: الجلسات، ثم valid في جدول BGP، ثم جدول التوجيه، ثم الطريق الراجع. وكل خطوة ما تبين إلا لما اللي قبلها يتصلّح. وانتبه للمشاكل النايمة، زي update-source على طرف واحد. وبهذا نختم محور BGP، وكل محور الـ Layer three. والدرس الجاي نبدأ المحور الثاني: الـ VPN technologies، مع MPLS.