Cara Konfigurasi BGP pada Junos Network - dummies

Sambungan itu antara rangkaian anda dan Internet biasanya disediakan melalui Protokol Border Gateway (BGP). Konfigurasi yang diperlukan untuk BGP untuk berfungsi boleh dipecah menjadi dua bahagian:

• Konfigurasi yang menentukan siapa anda: Siapa anda adalah semudah mengidentifikasi AS anda dan menentukan alamat yang anda mahu dikenali. Anda mengkonfigurasi "siapa anda" dengan menetapkan AS anda di bawah pilihan laluan:

  [edit] pilihan routing {autonomi-sistem 65001;}
  

• Banyak protokol termasuk alamat untuk router dalam pertukaran maklumat mereka dengan router lain. Secara jelas mengkonfigurasikan alamat yang akan digunakan untuk jenis komunikasi ini biasanya merupakan idea yang baik supaya mesej antara penghala sentiasa jelas, menjadikannya jauh lebih mudah untuk menyelesaikan masalah di jalan. Anda harus sentiasa mengkonfigurasi ID penghala secara eksplisit:

  [edit] routing-options {router-id 192. 168. 14. 3}
  

• Amalan terbaik yang biasa adalah untuk mempunyai router-id sesuai dengan alamat IP antara muka loopback anda.

• Konfigurasi yang menetapkan sesi dengan jiran anda: Setelah mengkonfigurasi maklumat anda sendiri, anda perlu menyediakan sesi BGP kepada jiran luar anda.

  Konfigurasikan sesi BGP antara router 3 ke router 5, dan sebaliknya, dengan bekerja di bahagian protokol hierarki tatarajah, seperti ditunjukkan di sini:

  [edit protocols] bgp {group those-guys {type external; peer-as 65002; jiran 10. 0. 26. 2;}}
  

  Apa yang anda lakukan di sini jelas menentukan sesi BGP yang akan menghubungkan sistem autonomi anda (AS) ke sistem autonomi rakan sebaya anda (AS). Alamat jiran yang dinyatakan di sini adalah alamat antara muka pada rakan sebaya yang anda sambungkan.

  Nombor AS yang anda konfigurasikan untuk rakan sebaya ini mesti sepadan dengan nombor AS yang dikonfigurasikan rakan sebaya itu sendiri. Juga ambil perhatian bahawa anda mengkonfigurasi jiran ini sebagai jenis luaran. Konfigurasi ini bermakna bahawa jiran akan dihubungkan melalui rasa luaran BGP yang dipanggil E BGP.

  

Jika anda mempunyai BGP luaran, anda juga mempunyai versi dalaman BGP (dikenali sebagai IBGP). Manakala EBGP dikonfigurasikan antara penghantar di AS yang berbeza, IBGP dikonfigurasi antara semua penghala dalam rangkaian dalaman anda.

IBGP membolehkan router di AS yang bukan penghala EBGP untuk mencapai penghala luaran. Contohnya, dengan menjalankan IBGP, router 6, 7, dan 8 di AS 65002 tahu laluan mana yang berada di AS 65027.

Sesi BGP luaran (EBGP) yang anda buat mewujudkan sambungan antara AS anda dan AS mengintip.Walau bagaimanapun, ia tidak menyambung semua router anda melalui BGP. Anda mesti mengkonfigurasi IBGP antara router anda. Konfigurasi IBGP sangat serupa dengan mengkonfigurasi EBGP. Untuk mengkonfigurasi penghala 3:

[edit protokol] bgp {group my-guys {type internal; jiran 192. 168. 14. 1; jiran 192. 168. 14. 2; jiran 192. 168. 14. 4;}}

Perhatikan jenis sambungan yang dikonfigurasikan di sini: taip dalaman. Kerana ini adalah jiran-jiran dalaman, JUNOS cukup bijak untuk mengetahui bahawa nombor AS adalah sama dengan nombor AS yang dikonfigurasi di bawah pilihan laluan. Juga, perhatikan bahawa anda mengkonfigurasi tiga jiran, tetapi topologi menunjukkan bahawa anda hanya mempunyai dua jiran yang terdekat. Router 2 boleh diakses hanya melalui router lain.

Ini kerana IBGP mempunyai beberapa sekatan. Secara lalai, IBGP tidak boleh mengiklankan laluan yang dipelajari melalui IBGP kepada jiran IBGP lain (ini adalah mekanisme pencegahan gelung penghalaan).

Jadi router 4 belajar laluan melalui EBGP dari router 5. Laluan ini perlu disebarkan ke seluruh rangkaian anda supaya penghala 2 dapat menghantar lalu lintas ke penghala 7. Router 4 menghantar laluan tersebut ke router 1 dan 3 melalui IBGP sesi di antara mereka. Oleh kerana IBGP tidak dapat mengiklankan semula laluan tersebut, ia tidak boleh berkongsi dengan router 2.

Untuk mengelakkan ini "tidak mengiklankan semula" batasan, IBGP memerlukan konfigurasi mesh penuh - iaitu, setiap router dalam rangkaian anda mesti dikonfigurasikan sebagai rakan kongsi dalaman kepada setiap penghala lain dalam rangkaian anda, tanpa mengira sama ada ia disambung secara fizikal melalui pautan. Sebab ini adalah mengapa anda melihat penghala 2 dikonfigurasikan sebagai jiran ke router 3 apabila ia tidak berkaitan dengan fizikal.

BGP kini dikonfigurasi pada penghala anda.