コンフィグレーションガイド Vol.3

[目次][索引][前へ][次へ]

30.2.7　BGP4+広告経路フィルタリング【OP-BGP】

＜この項の構成＞
(1)　他プロトコルの経路を広告する
(2)　ピアごとに広告経路を変更する

(1)　他プロトコルの経路を広告する

直結経路とスタティック経路の中で，宛先ネットワークが自ASのネットワーク（3ffe:501::/32）の内部である経路だけをBGP4+へ広告します。

［設定のポイント］
デフォルトでは広告しない経路を広告させるには，redistributeを設定します。redistributeには，広告したいプロトコルを指定します。
redistributeに，経路広告条件のroute-mapを指定します。route-map中の宛先ネットワーク条件の指定にはprefix-listを使用します。

［コマンドによる設定］
  1. (config)# ipv6 prefix-list LONGER3ffe0501 seq 10 permit 3ffe:501::/32 ge 32 le 128
    3ffe:501::/32に含まれる経路だけpermitになるprefix-listを設定します。
    　
  2. (config)# route-map LONGER3ffe0501PERMIT permit 10
    (config-route-map)# match ipv6 address prefix-list LONGER3ffe0501
    (config-route-map)# exit
    3ffe:501::/32に含まれる経路だけpermitになるroute-mapを設定します。
    　
  3. (config)# router bgp 65531
    (config-router)# address-family ipv6
    (config-router-af)# redistribute connected route-map LONGER3ffe0501PERMIT
    (config-router-af)# redistribute static route-map LONGER3ffe0501PERMIT
    直結経路とスタティック経路について，LONGER3ffe0501PERMITでフィルタした結果がpermitになる経路だけを広告するように，redistributeを設定します。
    　
  4. (config-router-af)# end
    # clear ipv6 bgp * out
    広告経路フィルタリング設定の変更を動作に反映します。
    　

(2)　ピアごとに広告経路を変更する

外部ピアに広告する経路を，AS100から受信したASパス長が一つのBGP4+経路，および自AS内のネットワークが宛先（3ffe:501::/32に含まれる）である直結経路とスタティック経路だけに制限します。広告に当たり，ピア3ffe:502:812:1::1へはAS_PATHのAS番号を二つ追加します。内部ピアには，BGP4+経路だけを広告します。

［設定のポイント］
ピア個別に経路フィルタリングする必要がある場合，neighbor outを設定してください。
今回の場合，直結経路・スタティック経路のredistribute用，ピア3ffe:502:812:1::1広告用，3ffe:502:812:1::1以外の外部ピア用，内部ピア用，合計四つのroute-mapを設定します。
直結経路・スタティック経路については，3ffe:501::/32に含まれている経路だけpermitになるipv6 prefix-listを設定して，これを参照するroute-mapを設定します。
ピア3ffe:502:812:1::1については，経路プロトコルが直結・スタティックである場合だけASを二つ追加するroute-mapを設定します。
3ffe:502:812:1::1以外の外部ピアについては，ASが一つのAS_PATH属性だけpermitになるip as-path access-listを設定して，これを参照するroute-mapを設定します。
内部ピアについては，BGP4+経路だけpermit，そうでなければdenyになるroute-mapを設定します。

［コマンドによる設定］
  1. (config)# ipv6 prefix-list LONGER3ffe0501 seq 10 permit 3ffe:501::/32 ge 32 le 128
    (config)# route-map LONGER3ffe0501PERMIT permit 10
    (config-route-map)# match ipv6 address prefix-list LONGER3ffe0501
    (config-route-map)# exit
    3ffe:501::/32に含まれる経路だけpermitになるroute-mapを設定します。直結経路・スタティック経路のredistributeに使用します。
    　
  2. (config)# ip as-path access-list 1 permit "^[0-9]+$"
    (config)# route-map BGPEXTOUT permit 10
    (config-route-map)# match protocol connected static
    (config-route-map)# exit
    (config)# route-map BGPEXTOUT permit 20
    (config-route-map)# match protocol bgp
    (config-route-map)# match as-path 1
    (config-route-map)# exit
    直結経路，スタティック経路，BGP4+経路の中でAS_PATH属性のAS数が一つの経路だけ受け付けるroute-mapを設定します。外部ピアへの広告に使用します。
    　
  3. (config)# route-map BGP81211OUT permit 10
    (config-route-map)# match protocol connected static
    (config-route-map)# set as-path prepend count 2
    (config-route-map)# exit
    (config)# route-map BGP81211OUT permit 20
    (config-route-map)# match protocol bgp
    (config-route-map)# match as-path 1
    (config-route-map)# set as-path prepend count 2
    (config-route-map)# exit
    直結経路，スタティック経路，BGP4+経路の中でAS_PATH属性のAS数が一つの経路だけ受け付け，ASを二つ追加するroute-mapを設定します。ピア3ffe:502:812:1::1への広告に使用します。
    　
  4. (config)# route-map BGPINTOUT permit 10
    (config-route-map)# match protocol bgp
    (config-route-map)# exit
    BGP4+経路だけpermitになるroute-mapを設定します。内部ピアへの広告に使用します。
    　
  5. (config)# router bgp 65531
    (config-router)# address-family ipv6
    (config-router-af)# redistribute connected route-map LONGER3ffe0501PERMIT
    (config-router-af)# redistribute static route-map LONGER3ffe0501PERMIT
    (config-router-af)# exit
    直結経路とスタティック経路について，route-map LONGER3ffe0501PERMITでフィルタした結果がpermitになる経路だけを広告するように，redistributeを設定します。
    　
  6. (config-router)# neighbor 3ffe:502:811:1::1 remote-as 65532
    (config-router)# address-family ipv6
    (config-router-af)# neighbor 3ffe:502:811:1::1 route-map BGPEXTOUT out
    (config-router-af)# exit
    外部ピアへの広告経路のフィルタにBGPEXTOUTを使用します。
    　
  7. (config-router)# neighbor 3ffe:502:812:1::1 remote-as 65533
    (config-router)# address-family ipv6
    (config-router-af)# neighbor 3ffe:502:812:1::1 route-map BGP81211OUT out
    (config-router-af)# exit
    外部ピア3ffe:502:812:1::1への広告経路のフィルタにBGP81211OUTを使用します。
    　
  8. (config-router)# neighbor 3ffe:501:811:ff01::1 remote-as 65531
    (config-router)# address-family ipv6
    (config-router-af)# neighbor 3ffe:501:811:ff01::1 route-map BGPINTOUT out
    内部ピアへの広告経路のフィルタにBGPINTOUTを使用します。
    　
  9. (config-router-af)# end
    # clear ipv6 bgp * out
    広告経路フィルタリング設定の変更を動作に反映します。
    　

[目次][前へ][次へ]

[他社商品名称に関する表示]

All Rights Reserved, Copyright(C), 2006, 2018, ALAXALA Networks, Corp.