Дибров М.В. Маршрутизаторы

Подождите немного. Документ загружается.

24.2 Основные команды протокола BGP

Для активизации протокола BGP и идентификации локальной автоном-

ной системы можно воспользоваться конфигурационной командой router bgp

autonomous-system. В этой команде параметр autonomous-system идентифици-

рует локальную автономную систему.

Для идентификации однорангового маршрутизатора, с которым будет

устанавливать сеанс локальный маршрутизатор, необходимо воспользоваться

командой neighbor remote-as.

Синтаксис команды neighbor remote-as для протокола BGP приводится в

примере 24.1.

Пример 11.1 – Синтаксис команды neighbor remote-as

(config-router)# neighbor {ip-address | peer-group-name} remote-as as-number

(config-router)# no neighbor {ip-address | peer-group-name} remote-as as-num-

ber

Описание параметров команды neighbor remote-as приводиться в табли-

це 24.1.

Таблица 24.1 – Параметры команды neighbor remote-as

Параметр Описание

ip-address IP адрес однорангового маршрутизато-

ра.

peer-group-name имя одноранговой группы.

as-number Номер автономной системы, которой

принадлежит описываемый маршрути-

затор.

Значение, размещенное в параметре autonomous-system команды neigh-

bor remote-as, определяет, является связь с соседями EBGP или IBGP сеансом.

Если параметр autonomous-system в команде router bgp идентично параметру в

команде neighbor remote-as, тогда протокол BGP инициирует внутренний се-

анс. Если значения параметров не равны, протокол BGP инициирует внешний

сеанс

Для того чтобы отключить существующего BGP соседа или соседнюю

одноранговую группу, можно воспользоваться командой neighbor shutdown.

Чтобы активизировать прежде существовавшего соседа или соседнюю одно-

ранговую группу, которая была отключена с помощью данной команды необ-

ходимо воспользоваться ей с ключом no.

351

Синтаксис команды neighbor shutdown для протокола BGP приводится в

примере 24.2.

Пример 24.2 – Синтаксис команды neighbor shutdown

(config-router)# neighbor {ip-address | peer-group-name} shutdown

(config-router)# no neighbor {ip-address | peer-group-name} shutdown

Описание параметров команды neighbor shutdown подобны параметрам

команды neighbor remote-as рассмотренным в таблице 24.1.

Использование логического интерфейса loopback для определения сосе-

дей является обычной практикой протокола IBGP, значительно чаще, чем с

протоколом EBGP. Обычно логический интерфейс loopback используется для

того, чтобы гарантировать постоянное присутствие IP адреса соседа, незави-

симо от надежности работы оборудования, которое может работать недоста-

точно стабильно. При использовании в команде neighbor IP адреса логическо-

го интерфейса на соседнем маршрутизаторе необходимо произвести некото-

рые дополнительные настройки. Соседний маршрутизатор должен известить

протокол BGP, что он для инициализации ТСР соединения с BGP соседом ис-

пользует не физический интерфейс, а логический интерфейс. Для настройки

маршрутизатора на использование его логического интерфейса BGP соедине-

ния маршрутизатора с его соседями можно воспользоваться командой neigh-

bor update-source.

Синтаксис команды neighbor update-source приводится в примере 24.3.

Пример 24.3 – Синтаксис команды neighbor update-source

(config-router)# neighbor {ip-address | peer-group-name} update-source inter-

face-type interface-number

(config-router)# no neighbor {ip-address | peer-group-name} update-source in-

terface-type interface-number

Описание параметров команды neighbor remote-as приводиться в табли-

це 24.2.

Таблица 24.2 – Параметры команды neighbor update-source

Параметр Описание

ip-address IP адрес однорангового маршрутизато-

ра.

peer-group-name Имя одноранговой группы.

interface-type interface-number Тип и номер используемого интерфей-

са.

352

Команда настройки маршрутизатора network предназначена для предо-

ставления возможности протоколу BGP объявлять сеть, если она имеется в IP

таблице маршрутизации.

Синтаксис команды neighbor shutdown приводится в примере 24.4.

Пример 24.4 – Синтаксис команды network

(config-router)# network {network-number [mask network-mask]} [route-map map-

tag]

(config-router)# no network {network-number [mask network-mask]} [route-map

map-tag]

Описание параметров команды network приводиться в таблице 24.3.

Таблица 24.3 – Параметры команды network

Параметр Описание

network-number Адрес сети.

mask network-mask Описание маски подсети.

route-map map-tag Привязка к описанной маршрутной

карте.

Команда network управляет тем, какие сети берут начало от данного

маршрутизатора. Эта концепция отличается от той, которая существует при

настройке протокола IGP. Команда network не запускает протокол BGP на

определенных интерфейсах; она предназначена для указания протоколу BGP,

какая сеть должна начинаться от данного маршрутизатора. Параметр mask ис-

пользуется для того, чтобы протокол BGP v4 мог работать с подсетями.

Список команд network должен включать все сети AS, которые будут

объявляться, а не только те, которые локально подключены к маршрутизато-

ру.

Команда network допускает бесклассовые префиксы; маршрутизатор

имеет возможность объявлять индивидуальные подсети или сети. Необходи-

мо отметить, что префикс должен точно соответствовать записи в таблице

маршрутизации. При отсутствии такого маршрута в таблице маршрутизации

может использоваться статический маршрут на Null0 для создания такой за-

писи.

На рисунке 24.1 показан пример сети, работающей под управлением

протокола BGP.

353

AS 64520

172.16.0.0/16

10.1.1.0/30

AS 65000

172.17.0.0/16

r1# router bgp 64520

neighbor 10.1.1.1 remote-as 65000

network 172.16.0.0

r2# router bgp 65000

neighbor 10.1.1.2 remote-as 64520

network 172.17.0.0

Рисунок 24.1 – Пример настройки сети для работы протокола BGP

Маршрутизаторы R1 и R2 определяют друг друга в качестве BGP сосе-

дей и запускают EBGP сеанс. Маршрутизатор R1 объявляет сеть

172.16.0.0/16, а маршрутизатор R2 - сеть 172.17.0.0/16.

24.2.1 Модификация атрибута NEXT-HOP

Модификация атрибута NEXT-HOP иногда необходима, например, в

среде NBMA, чтобы отключать стандартное поведение маршрутизатора и

перепрограммировать его на рассылку объявлений о самом себе как адресе

следующего маршрутизатора для маршрутов, посылаемых соседу.

Команда настройки маршрутизатора neighbor next-hop-self используется

для того, чтобы вынудить протокол BGP использовать собственный IP адрес в

качестве IP адреса следующего узла и не дать протоколу возможности выбора

адреса следующего узла. Синтаксис команды neighbor next-hop-self приводит-

ся в примере 24.5.

Пример 24.5 – Синтаксис команды neighbor next-hop-self

(config-router)# neighbor {ip-address | peer-group-name} next-hop-self

(config-router)# no neighbor {ip-address | peer-group-name} next-hop-self

Описание параметров команды neighbor next-hop-self подобны парамет-

рам команды neighbor remote-as рассмотренным в таблице 24.1.

24.2.2 Описание объединенного адреса в BGP таблице

Конфигурационная команда aggregate-address используется для созда-

ния общих записей таблицы протокола BGP. Синтаксис команды приводится

в примере 24.6.

354

Пример 24.6 – Синтаксис команды aggregate-address

(config-router)# aggregate-address address mask [as-set] [summary-only]

(config-router)# no aggregate-address address mask [as-set] [summary-only]

Описание параметров команды aggregate-address приводиться в таблице

24.4.

Таблица 24.4 – Параметры команды aggregate-address

Параметр Описание

address mask Описание объединенного адреса.

as-set Генерирует информацию об AS пути

суммарного маршрута, включающего

все AS перечисленные во всех путях

всех маршрутов которые были суммар-

ным маршрутом.

summary-only Задает режим объявления маршрутиза-

тором только суммарного маршрута.

Команда aggregate-address применима к сетям, в которых BGP таблица

уже используется. Это отличается от требования к сетям при рассылке объяв-

лений результатов суммирования командой BGP network, когда сеть уже

должна присутствовать в IP таблице маршрутизации. В этом случае агрегиру-

емые сети должны присутствовать в BGP таблице.

При использовании этой команды без ключевого слова as-set агрегиро-

ванный маршрут будет объявлен как приходящий из вашей автономной си-

стемы, и атрибут ATOMIC AGGREGATE будет установлен таким образом,

чтобы показать, что информации может недоставать. Атрибут ATOMIC

AGGREGATE установлен в том случае, если не задано ключевое слово as-set.

Без ключевого слова summary-only маршрутизатор может по-прежнему

объявлять индивидуальные сети. Это может пригодиться при наличии избы-

точных каналов к Internet провайдеру. Например, если один Internet про-

вайдер рассылает в объявлениях только суммарные маршруты, в то время как

другой рассылает в объявлениях не только суммарные маршруты, но и

отдельные маршруты, отслеживаться будут эти отдельные маршруты. Если

же Internet провайдер, рассылающий объявления об отдельных маршрутах,

становится недоступным, тогда отслеживаться будут провайдеры, рассылаю-

щие в объявлениях только суммированные маршруты.

Только при использовании ключевого слова summary-only командой ag-

gregate-address будет объявлен суммарный маршрут. Путь теперь будет отра-

жать только просуммированные AS, причем любая другая информация о пу-

355

тях станет недоступной. При использовании в команде aggregate-address толь-

ко ключевого слова as-set информация о пути будет включать номера авто-

номных систем, если существовала команда с ключевым словом summary-

only, она будет удалена. Однако оба ключевых слова можно использовать в

одной команде одновременно; в результате чего будет рассылаться только

суммарный адрес и в маршрутной информации будут перечислены все авто-

номные системы

24.2.3 Перезапуск протокола BGP

Для удаления записей из BGP таблиц и сброса сеансов протокола BGP

используется команда clear ip bgp. Синтаксис команды приводится в примере

24.7.

Пример 24.7 – Синтаксис команды clear ip bgp

#clear ip bgp {* | neighbor-address} [soft [in | out]]

Описание параметров команды clear ip bgp приводиться в таблице 24.5.

Таблица 24.5 – Параметры команды clear ip bgp

Параметр Описание

* Сброс всех текущих BGP соседей.

neighbor-address Сброс выбранного BGP соседа.

soft Производит мягкий сброс BGP соседа.

in Производит мягкий сброс входящих

соединений.

out Производит мягкий сброс исходящих

соединений.

Команда clear ip bgp используется после каждого изменения настройки

для того, чтобы активизировать внесенные изменения и проинформировать о

них одноранговые маршрутизаторы.

Задавая мягкую перенастройку протокола BGP с помощью ключевого

слова soft, обеспечивается такой режим работы, когда сеансы протокола BGP

не сбрасываются, а маршрутизатор повторно возобновляет посылку всех па-

кетов обновления маршрутизации. Для генерирования новых входящих паке-

тов обновления без переустановки сеанса протокола BGP локальный BGP-

спикер должен сохранять все полученные пакеты обновления без изменения,

независимо от того, принят ли он в соответствии с входящей политикой или с

использованием конфигурационной команды маршрутизатора neighbor soft-

reconfiguration. После первой настройки с помощью команды neighbor soft-re-

356

configuration очистите все текущие BGP-сеансы, чтобы все пакеты обновле-

ния были повторно пересланы всем соседям, а затем сохранены в локальном

маршрутизаторе. Этот процесс требует много памяти, и его желательно по

возможности избегать. Исходящая мягкая настройка протокола BGP не при-

водит к перегрузке памяти.

На рисунке 24.2 показан еще один пример сети, работающей под управ-

лением протокола BGP.

AS 64520

192.168.2.0/24

10.1.1.0/30

AS 65000

172.16.10.0/16

r1# router bgp 64520

neighbor 10.1.1.1 remote-as 65000

network 172.16.0.0

r2# router bgp 65000

neighbor 10.1.1.2 remote-as 64520

neighbor 192.168.1.50 remote-as 65000

network 172.16.10.0 mask 255.255.255.0

network 192.168.1.48 mask 255.255.255.252

neighbor 192.168.1.50 next-hop-self

aggregate-address 172.16.0.0 255.255.0.0 summary-only

192 .168.1.48/30

172.16.10.0/24 172 .16.20.0/24

Рисунок 24.2 – Пример сети работающей под управлением BGP

На рисунке 24.2 первые две команды, следующие за командой router

bgp 65000, устанавливают, что маршрутизатор R2 имеет два BGP соседа:

маршрутизатор R1 из AS 64520 и маршрутизатор R3 из AS 65000. Следующие

две команды позволят маршрутизатору R2 объявлять сети 172.16.10.0/24 и

192.168.1.48/30 для его BGP соседей.

Для того чтобы сбросить BGP сеансы после отключения синхрониза-

ции, команда clear ip bgp * потребуется на маршрутизаторах R2 и R3.

По умолчанию маршрутизатор R2 будет передавать BGP объявление о

сети 192.168.2.0/24 из маршрутизатора R1 на маршрутизатор R3 с адресом

следующего узла, равным 10.1.1.2. Однако маршрутизатор R3 не знает, как

попасть на 10.1.1.2, поэтому он не установит маршрут. Команда neighbor

192.168.1.50 next-hop-self заставит маршрутизатор R2 рассылать объявления

на маршрутизатор R3 с его собственным адресом в качестве адреса следую-

щего узла. Маршрутизатор R3 тогда получает возможность доступа к сети

192.168.2.0/24.

По умолчанию маршрутизатор R1 может знать об обеих подсетях

172.16.10.0/24 и 172.16.20.0/24. Однако после добавления команды aggregate-

address 172.16.0.0 255.255.0.0 summary-only маршрутизатор R2 будет сум-

мировать подсети и посылать на маршрутизатор R1 только маршрут

172.16.0.0/16.

357

24.3 Проверка работоспособности протокола BGP

Проверка функционирования протокола BGP может быть выполнена с

помощью следующих основных команд группы show:

show ip bgp – отображает записи таблицы маршрутизации протокола

BGP. С помощью этой команды можно определить сетевой адрес для получе-

ния более конкретной информации по определенной сети.

show ip bgp summary – отображает статус всех BGP-соединений.

show ip bgp neighbors – отображает информацию о TCP- и BGP соедине-

ниях с соседями.

С помощью команд отладки отображаются события на маршрутизаторе.

Для протокола BGP привилегированная команда debug ip bgp имеет следую-

щие опции.

dampening – затухание протокола BGP.

events – события протокола BGP.

keepalives – сообщения KEEPALIVES протокола BGP.

updates – пакеты обновления протокола BGP.

358

25 Множественная адресация

В этом разделе описываются принципы множественной адресации и

приводятся примеры ее настройки.

Множественная адресация (multihoming) – это термин, который исполь-

зуется для описания подключения автономной системы более чем к одному

провайдеру Internet. Так делается обычно по одной из двух следующих при-

чин:

– Для повышения надежности подключения к Internet, чтобы обеспе-

чить как минимум одно надежное соединение.

– Для повышения производительности, чтобы для обеспечения пути к

определенным получателям использовался лучший путь.

25.1 Типы множественной адресации

Конфигурацию множественных соединений с провайдерами услуг Inter-

net можно классифицировать в соответствии с маршрутами, имеющимися к

автономным системам провайдеров. Можно выделить три наиболее популяр-

ных способа настройки соединений.

– Все провайдеры Internet используют только маршруты по умолчанию

на автономные системы.

– Все провайдеры Internet используют как по умолчанию, так и избран-

ные специальные маршруты на автономную систему, например, от потреби-

телей, с которыми у автономной системы имеется большой трафик.

– Все провайдеры Internet используют полные маршруты на автоном-

ную систему.

При множественной адресации провайдеры Internet, к которым имеются

подключения, должны рассылать объявления в Internet с префиксами подклю-

ченной AS. Например, если присвоенные префиксы являются частью только

одного из диапазонов адресов провайдера Internet, провайдер Internet, не вла-

деющий данными префиксами, также должен объявлять в Internet эти префик-

сы явным образом.

Первый сценарий основан на том, что все провайдеры Internet имеют

соединение с автономной системой только при помощи маршрутов по умол-

чанию. Это потребует минимального расхода ресурсов маршрутизаторов ав-

тономной системы, так как обрабатываются только маршрут по умолчанию.

Автономная система будет рассылать все свои маршруты к провайде-

рам Internet, которые будут обрабатывать и передавать их другим автоном-

ным системам.

Провайдер Internet, используемый конкретным маршрутизатором в пре-

делах автономной системы для доступа в Internet, будет выбран по метрикам

359

протокола внутреннего шлюза IGP, который используется для достижения

маршрута по умолчанию в пределах в приделах автономной системы.

Маршрут, которым пользуются внутренние пакеты для доступа к AS,

выбирается за пределами автономной системы, в зоне ответственности про-

вайдера Internet и в других автономных системах.

R1 R2

AS 65500

AS 65000

ISP

AS 65250

ISP

AS 64520

172 .16.0.0/16

Рисунок 25.1 – Обработка маршрутов по умолчанию

от провайдеров Internet

В примере, показанном на рисунке 25.1 AS 65000 и AS 65250 посылают

маршруты по умолчанию на AS 65500.

Провайдер Internet, использующий для достижения любого внешнего

адреса определенный маршрутизатор в пределах AS 65500, выбирается на

основании той же метрики протокола IGP, которая используется для достиже-

ния маршрута по умолчанию в пределах AS. Например, если протокол RIP

используется в пределах AS 65500, маршрутизатор R3, когда ему необходимо

послать пакеты в сеть 172.16.0.0/16, выберет маршрут с минимальным счет-

чиком узлов к стандартному маршруту, т.е. к маршрутизатору R1 или R2.

Когда маршрутизатор R3 выбирает путь через маршрутизатор R2, пакеты бу-

дут пересылаться на 172.16.0.0/16, как показано на рисунке 25.1.

Второй сценарий выполняется тогда, когда все провайдеры Internet

передают на AS как маршрут по умолчанию, так и избранные маршруты.

360