Podmíněná propagace cest do protokolu BGP

Transkript

1 Podmíněná propagace cest do protokolu BGP Vicher M., Vojáček L. Abstrakt: Tento dokument popisuje ověření technologie podmíněné propagarace cest do BGP protokolu. Klíčová slova: bgp injection-map, BGP Obsah: 1. ÚVOD ZAPOJENÍ POUŽITÁ TOPOLOGIE ZÁKLADNÍ KONFIGURACE KONFIGURACE PODMÍNĚNÉ PROPAGACE CEST OVĚŘENÍ SPRÁVNÉ KONFIGURACE ZÁVĚR POUŽITÁ LITERATURA

2 1. Úvod Podmíněná propagace cest je jednou z významných novinek uvedených v IOS Pomocí podmíněné propagace cest můžeme vkládat na základě existence jiné cesty specifické cesty BGP tabulky. Většina cest v aktuálních internetových BGP tabulkách se skládá z agregovaných cest. To je použito k minimalizaci velikosti tabulek a počtu cest v globálních BGP směrovacích tabulkách. Agregace cest může někdy zatemnit specifičtější a preciznější směrovací informace. Podmíněná propagace cest nám umožní řídit a neseskupovat tyto cesty. Umožňuje nám vytvořit specifický prefix, založený na existující agregované cestě, v BGP směrovací tabulce. 2. Zapojení 2.1. Použitá topologie R1: Fa0/ /24 L /25 L /25 Fa0/ /24 Fa0/ /24 L /24 R3: Fa0/ /24 L /24 Na začátku si propojíme tři routery mezi sebou Fast Ethernetem, jak je možno vidět na výše uvedeném obrázku. Poté připojíme k routerům jejich sítě. Dalším krokem je nastavení jednotlivých připojených rozhraní a to podle výše uvedených IP adres. Po úspěšném nastavení rozhraní je nutné nastavit BGP protokol na jednotlivých routerech. Tím je myšleno např. nastavení sousedů, kteří spolu komunikují nebo sítě které se budou propagovat. Router R1 jsme si vybrali, že bude propagovat sumarizovanou routu , se kterou dále budeme pracovat na routeru R2. Pro lepší přehlednost routery R2 a R3 nebudou propagovat svoje připojené sítě. Celková konfigurace jednotlivých routerů je zobrazena v další kapitole. 1

3 2.2. Základní konfigurace R1: hostname R1 interface Loopback0 ip address interface Loopback1 ip address interface FastEthernet0/0 ip address router bgp 1 no synchronization bgp log-neighbor-changes network mask network mask aggregate-address summary-only neighbor remote-as 2 no auto-summary hostname R2 interface Loopback0 ip address interface FastEthernet0/1 ip address duplex auto speed auto interface FastEthernet0/0 ip address duplex auto speed auto router bgp 2 no synchronization bgp log-neighbor-changes neighbor remote-as 1 neighbor remote-as 3 no auto-summary R3: hostname R3 interface Loopback0 ip address interface FastEthernet0/0 ip address duplex auto speed auto router bgp 3 no synchronization bgp log-neighbor-changes neighbor remote-as 2 no auto-summary 2

4 Po této konfiguraci budeme propagovat, v rámci BGP protokolu, přímo připojené sítě k routeru R1, /25 a /25, jako jedinou síť s adresou /24. R2 a R3 nebudou schopny vidět konkrétní cesty, ale pouze agregovanou cestu. Pro ověření výpisy sh ip bgp jednotlivých routerů: R1: sh ip bgp BGP table version is 6, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale s> / i *> / i s> / i sh ip bgp BGP table version is 2, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale *> / i R3: sh ip bgp BGP table version is 4, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale *> / i 2.3. Konfigurace podmíněné propagace cest Použijeme příkaz bgp injection-map k propagaci cest, které byli původně propagovány pod jedinou agregovanou adresou. Nakonfigurujeme router R2, tak že existuje-li agregovaná cesta /24 v jeho BGP tabulce, tak přidá do své BGP tabulky tyto neagregované cesty. R2 bude testovat, jestli přijímá agregovanou adresu z R1, předtím než bude propagovat specifičtější cesty. ip prefix-list ROUTE seq 5 permit /24 ip prefix-list ROUTE_SOURCE seq 5 permit /32 route-map LEARNED_ROUTE permit 10 match ip address prefix-list ROUTE match ip route-source prefix-list ROUTE_SOURCE 3

5 Nejprve musíme definovat cestu, kterou chceme porovnávat, použitím prefix-listu ROUTE a zdroj (adresu zdrojového směrovače) tohoto prefixu, použitím jiného prefix-listu ROUTE_SOURCE. Cesta, v prefix-listu ROUTE, musí přesně odpovídat prefixu, hledanému v BGP tabulce. Adresa zdrojového směrovače, v prefix-listu ROUTE_SOURCE musí být s maskou /32. Oba prefix-listy použijeme v route-map LEARNED_ROUTE. Route-map porovnává obojí, cestu a odkud byla naučena. ip prefix-list UNAGGREGATED_ROUTES seq 5 permit /25 ip prefix-list UNAGGREGATED_ROUTES seq 10 permit /25 route-map ORIGINATE permit 10 set ip address prefix-list UNAGGREGATED_ROUTES Vytvořili jsme prefix-list nazvaný UNAGGREGATED_ROUTES, který definuje konkrétní cesty, jež chceme propagovat. Můžeme propagovat každou cestu, která je podsítí agregované adresy. Oba prefix-listy použijeme v route-map ORIGINATE. To nám nastaví ip prefixy, které chceme propagovat. router bgp 2 bgp inject-map ORIGINATE exist-map LEARNED_ROUTE Nakonec použijeme příkaz bgp inject-map. Tento příkaz má dva parametry. Prvním je route-map obsahující prefixy které chceme propagovat. Druhým je route-map obsahující podmínku která musí být splněna předtím, než budeme propagovat prefixy definované v první route-map Ověření správné konfigurace Nejprve je třeba zkontrolovat, zda jsou neagregované cesty v bgp tabulce routeru R2. R2#sh ip bgp BGP table version is 4, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale *> / ? *> / i *> / ? Příkazem show ip bgp injection-path zjistíme jaké bgp cesty byly vloženy R2#sh ip bgp injected-paths BGP table version is 4, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale *> / ? *> / ? 4

6 Nakonec zkontrolujeme, zda se tyto cesty naučil i router R3. R3#sh ip bgp BGP table version is 4, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale *> / ? *> / i *> / ? 3. Závěr Jak je vidět ve výpisu bgp tabulky na routru R3, tak se cesty, které jsme uměle přidali na router R2 úspěšně napropagovali na router R3. Z tohoto můžeme usoudit, že tato technika úspěšně funguje a její použití je jednoduché a účinné. 4. Použitá literatura 1. PACKEER, Arden. Tutorial: BGP Conditional Route Injection with inject-map [online]. Poslední aktualizace [cit ]. Dostupné z URL: < 5