コンフィグレーションガイド Vol.3

[目次][索引][前へ][次へ]


28.2.7 BGP4+広告経路フィルタリング【OS-L3A】

<この項の構成>
(1) 他プロトコルの経路を広告する
(2) ピアごとに広告経路を変更する

(1) 他プロトコルの経路を広告する

直結経路とスタティック経路の中で,宛先ネットワークが自ASのネットワーク(3ffe:501::/32)の内部である経路だけをBGP4+へ広告します。

[設定のポイント]
デフォルトでは広告しない経路を広告させるには,redistributeを設定します。redistributeには,広告したいプロトコルを指定します。
redistributeに,経路広告条件のroute-mapを指定します。route-map中の宛先ネットワーク条件の指定にはprefix-listを使用します。

[コマンドによる設定]
  1. (config)# ipv6 prefix-list LONGER3ffe0501 seq 10 permit 3ffe:501::/32 ge 32 le 128
    3ffe:501::/32に含まれる経路だけpermitになるprefix-listを設定します。
     
  2. (config)# route-map LONGER3ffe0501PERMIT permit 10
    (config-route-map)# match ipv6 address prefix-list LONGER3ffe0501
    (config-route-map)# exit
    3ffe:501::/32に含まれる経路だけpermitになるroute-mapを設定します。
     
  3. (config)# router bgp 65531
    (config-router)# address-family ipv6
    (config-router-af)# redistribute connected route-map LONGER3ffe0501PERMIT
    (config-router-af)# redistribute static route-map LONGER3ffe0501PERMIT
    直結経路とスタティック経路について,LONGER3ffe0501PERMITでフィルタした結果がpermitになる経路だけを広告するように,redistributeを設定します。
     
  4. (config-router-af)# end
    # clear ipv6 bgp * out
    広告経路フィルタリング設定の変更を動作に反映します。
     

(2) ピアごとに広告経路を変更する

外部ピアに広告する経路を,AS100から受信したASパス長が一つのBGP4+経路,および自AS内のネットワークが宛先(3ffe:501::/32に含まれる)である直結経路とスタティック経路だけに制限します。広告に当たり,ピア3ffe:502:812:1::1へはAS_PATHのAS番号を二つ追加します。内部ピアには,BGP4+経路だけを広告します。

[設定のポイント]
ピア個別に経路フィルタリングする必要がある場合,neighbor outを設定してください。
今回の場合,直結経路・スタティック経路のredistribute用,ピア3ffe:502:812:1::1広告用,3ffe:502:812:1::1以外の外部ピア用,内部ピア用,合計四つのroute-mapを設定します。
直結経路・スタティック経路については,3ffe:501::/32に含まれている経路だけpermitになるipv6 prefix-listを設定して,これを参照するroute-mapを設定します。
ピア3ffe:502:812:1::1については,経路プロトコルが直結・スタティックである場合だけASを二つ追加するroute-mapを設定します。
3ffe:502:812:1::1以外の外部ピアについては,ASが一つのAS_PATH属性だけpermitになるip as-path access-listを設定して,これを参照するroute-mapを設定します。
内部ピアについては,BGP4+経路だけpermit,そうでなければdenyになるroute-mapを設定します。

[コマンドによる設定]
  1. (config)# ipv6 prefix-list LONGER3ffe0501 seq 10 permit 3ffe:501::/32 ge 32 le 128
    (config)# route-map LONGER3ffe0501PERMIT permit 10
    (config-route-map)# match ipv6 address prefix-list LONGER3ffe0501
    (config-route-map)# exit
    3ffe:501::/32に含まれる経路だけpermitになるroute-mapを設定します。直結経路・スタティック経路のredistributeに使用します。
     
  2. (config)# ip as-path access-list 1 permit "^[0-9]+$"
    (config)# route-map BGPEXTOUT permit 10
    (config-route-map)# match protocol connected static
    (config-route-map)# exit
    (config)# route-map BGPEXTOUT permit 20
    (config-route-map)# match protocol bgp
    (config-route-map)# match as-path 1
    (config-route-map)# exit
    直結経路,スタティック経路,BGP4+経路の中でAS_PATH属性のAS数が一つの経路だけ受け付けるroute-mapを設定します。外部ピアへの広告に使用します。
     
  3. (config)# route-map BGP81211OUT permit 10
    (config-route-map)# match protocol connected static
    (config-route-map)# set as-path prepend count 2
    (config-route-map)# exit
    (config)# route-map BGP81211OUT permit 20
    (config-route-map)# match protocol bgp
    (config-route-map)# match as-path 1
    (config-route-map)# set as-path prepend count 2
    (config-route-map)# exit
    直結経路,スタティック経路,BGP4+経路の中でAS_PATH属性のAS数が一つの経路だけ受け付け,ASを二つ追加するroute-mapを設定します。ピア3ffe:502:812:1::1への広告に使用します。
     
  4. (config)# route-map BGPINTOUT permit 10
    (config-route-map)# match protocol bgp
    (config-route-map)# exit
    BGP4+経路だけpermitになるroute-mapを設定します。内部ピアへの広告に使用します。
     
  5. (config)# router bgp 65531
    (config-router)# address-family ipv6
    (config-router-af)# redistribute connected route-map LONGER3ffe0501PERMIT
    (config-router-af)# redistribute static route-map LONGER3ffe0501PERMIT
    (config-router-af)# exit
    直結経路とスタティック経路について,route-map LONGER3ffe0501PERMITでフィルタした結果がpermitになる経路だけを広告するように,redistributeを設定します。
     
  6. (config-router)# neighbor 3ffe:502:811:1::1 remote-as 65532
    (config-router)# address-family ipv6
    (config-router-af)# neighbor 3ffe:502:811:1::1 route-map BGPEXTOUT out
    (config-router-af)# exit
    外部ピアへの広告経路のフィルタにBGPEXTOUTを使用します。
     
  7. (config-router)# neighbor 3ffe:502:812:1::1 remote-as 65533
    (config-router)# address-family ipv6
    (config-router-af)# neighbor 3ffe:502:812:1::1 route-map BGP81211OUT out
    (config-router-af)# exit
    外部ピア3ffe:502:812:1::1への広告経路のフィルタにBGP81211OUTを使用します。
     
  8. (config-router)# neighbor 3ffe:501:811:ff01::1 remote-as 65531
    (config-router)# address-family ipv6
    (config-router-af)# neighbor 3ffe:501:811:ff01::1 route-map BGPINTOUT out
    内部ピアへの広告経路のフィルタにBGPINTOUTを使用します。
     
  9. (config-router-af)# end
    # clear ipv6 bgp * out
    広告経路フィルタリング設定の変更を動作に反映します。

[目次][前へ][次へ]


[他社商品名称に関する表示]

All Rights Reserved, Copyright(C), 2005, 2012, ALAXALA Networks, Corp.