BGP: الـ iBGP بين الـ Loopbacks

راوترات نفس الشركة لازم يتبادلون اللي تعلّموه من المزوّدين، وهذا الـ iBGP. نفهم ليش الجلسة تكون بين الـ loopbacks، وليش بدون update-source الجلسة ما تقوم، وقاعدة الـ iBGP split horizon اللي تفرض full mesh، و ebgp-multihop لما eBGP يكون على loopbacks.

ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات

شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.14.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 0
network 1.1.1.1 0.0.0.0 area 0
end
enable
configure terminal
router bgp 65001
bgp router-id 1.1.1.1
neighbor 10.0.14.4 remote-as 65003
network 172.16.1.0 mask 255.255.255.0
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 0
end
enable
configure terminal
router bgp 65001
bgp router-id 2.2.2.2
neighbor 10.0.23.3 remote-as 65002
network 172.16.2.0 mask 255.255.255.0
end

enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.34.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 203.0.113.1 255.255.255.0
end
enable
configure terminal
router bgp 65002
bgp router-id 3.3.3.3
neighbor 10.0.23.2 remote-as 65001
neighbor 10.0.34.4 remote-as 65003
network 203.0.113.0 mask 255.255.255.0
end

enable
configure terminal
hostname R4
no ip domain-lookup
interface g0/0/0
ip address 10.0.34.4 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.14.4 255.255.255.0
no shutdown
interface lo0
ip address 4.4.4.4 255.255.255.255
interface lo1
ip address 198.51.100.1 255.255.255.0
end
enable
configure terminal
router bgp 65003
bgp router-id 4.4.4.4
neighbor 10.0.14.1 remote-as 65001
neighbor 10.0.34.3 remote-as 65002
network 198.51.100.0 mask 255.255.255.0
end

حيّاك الله. في الدرس اللي فات، R1 يعرف مزوّده ISP-B، و R2 يعرف ISP-A، وما يتكلمون مع بعض. يعني R1 ما يعرف إن R2 عنده طريق للإنترنت، والعكس. والحل: جلسة BGP بين راوترات نفس الـ AS، وهذا اسمه iBGP.

وفي الـ iBGP، الممارسة الصحيحة إن الجلسة تكون بين الـ loopbacks، مو بين عناوين الواجهات. ليش؟ الـ loopback ما يطيح أبداً، وإذا فيه أكثر من طريق بين الراوترين، والـ IGP يلقى طريق ثاني لما واحد يطيح، الجلسة تبقى قايمة. والشرط: الـ loopbacks لازم تكون معروفة في الـ IGP. وعندنا OSPF شغّال داخل الشركة يحمل one dot one dot one dot one و two dot two dot two dot two. نكتب الجلسة على الطرفين بدون أي شي ثاني، ونشوف.

configure terminal
router bgp 65001
neighbor 2.2.2.2 remote-as 65001
end
show ip bgp summary | begin Neighbor

configure terminal
router bgp 65001
neighbor 1.1.1.1 remote-as 65001
end

الجار two dot two dot two dot two مو Established. السبب: R1 يفتح TCP لـ two dot two dot two dot two، لكن المصدر يطلع من الواجهة الطالعة، يعني ten dot zero dot twelve dot one. و R2 يستقبل اتصال من ten dot zero dot twelve dot one، وهو ما عنده جار بالعنوان هذا، عنده one dot one dot one dot one بس، فيرفضه. ونفس الشي بالعكس. الحل: update-source lo0، يعني اطلع بعنوان الـ loopback.

وقبل التصليح، قاعدة مهمة مرّة في الـ iBGP: الـ iBGP split horizon. الراوتر ما يعلن مسار تعلّمه من جار iBGP لجار iBGP ثاني. ليش؟ لأن الـ AS path ما يتغير داخل نفس الـ AS، فما فيه شي يمنع الـ loops. والنتيجة: كل راوترات BGP في الـ AS لازم يكون بينهم full mesh، كل واحد مع الكل. وفي شركة فيها عشرين راوتر، هذا مِيّة وتسعين جلسة. والحل لهذي المشكلة route reflectors، ونشوفه بعد درسين. الحين دورك. صلّح الجلسة بين R1 و R2، بـ update-source lo0 على الطرفين، وتأكد إنها Established. وقّف الفيديو، وجرّب.

تمرين: على R1: neighbor 2.2.2.2 update-source lo0. وعلى R2: neighbor 1.1.1.1 update-source lo0. بعدها show ip bgp summary.

الحل.

configure terminal
router bgp 65001
neighbor 2.2.2.2 update-source lo0
end
show ip bgp summary | begin Neighbor

configure terminal
router bgp 65001
neighbor 1.1.1.1 update-source lo0
end

الجلسة Established. ونشوف الـ BGP table في R1.

show ip bgp

لاحظ two oh three dot zero dot one thirteen dot zero: فيه طريقين. واحد من R4، والثاني بحرف i، يعني من iBGP، والـ next hop ten dot zero dot twenty three dot three، يعني R3 نفسه. لكن الطريق هذا ما عليه نجمة، ولا علامة أكبر من. يعني مو valid أصلاً، فمستحيل يكون best. ليش؟ R1 ما يعرف كيف يوصل لـ ten dot zero dot twenty three dot three، لأن الـ link بين R2 و R3 مو في OSPF. وهذي أشهر مشكلة في الـ iBGP، وهي موضوع الدرس الجاي: الـ next hop.

دروس المسار (74)