bgp – RSNET.PL https://kubsoo.github.io/rsnet-website/ wszystko o sieciach komputerowych Sat, 22 Feb 2020 11:40:47 +0000 pl-PL hourly 1 https://wordpress.org/?v=4.9.8 BGP – wyrażenia regularne https://kubsoo.github.io/rsnet-website/bgp-wyrazenia-regularne/ Tue, 31 Jul 2018 17:32:43 +0000 https://kubsoo.github.io/rsnet-website/?p=1088 Wyrażenia regularne bardzo często przydają się w manipulacji trasami BGP, oraz przeszukiwaniu tablicy BGP po atrybucie AS-Path. Do sprawadzenia w praktyce wykorzystania wyrażeń regularnych skorzystamy z jednego z dostępnych serwerów Looking Glass. Ja wybrałem serwer Looking Glass: https://www.as13030.net/looking-glass.php

Po wejściu na powyższy serwer możemy wybrać Router (domyślnie Router: RR Zurich (AS13030)), typ zapytania Request: show ip bgp regexp, oraz ustawić argumenty, w naszym przypadku będą to wyrażenia regularne.

1. Wyświetlenie wszystkich podsieci pochodzących tylko z AS4788

show ip bgp regexp ^4788$

BGP table version is 0, local router ID is 213.144.129.123
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop            Metric LocPrf Weight Path
*>i1.32.0.0/19      213.144.128.173          2    150      0 4788 i
*>i1.32.32.0/19     213.144.128.173          2    150      0 4788 i
*>i23.6.120.0/24    213.144.128.173          2    150      0 4788 i
*>i23.212.55.0/24   213.144.128.173          2    150      0 4788 i
*>i103.4.140.0/22   213.144.128.221          2    150      0 4788 i
*>i137.195.224.0/20 213.144.128.173          2    150      0 4788 i
*>i210.195.0.0/19   213.144.128.173          2    150      0 4788 ?
*>i210.195.32.0/19  213.144.128.173          2    150      0 4788 ?
*>i210.195.64.0/19  213.144.128.173          2    150      0 4788 ?
*>i210.195.96.0/19  213.144.128.173          2    150      0 4788 ?
*>i210.195.128.0/19 213.144.128.173          2    150      0 4788 ?
*>i210.195.160.0/19 213.144.128.173          2    150      0 4788 ?
*>i210.195.192.0/19 213.144.128.173          2    150      0 4788 ?
*>i210.195.224.0/19 213.144.128.173          2    150      0 4788 ?
*>i218.208.160.0/19 213.144.128.173          2    150      0 4788 i
*>i219.93.2.0       213.144.128.173          2    150      0 4788 i
*>i219.95.64.0/20   213.144.128.173          2    150      0 4788 i
*>i219.95.104.0/21  213.144.128.173          2    150      0 4788 i
*>i219.95.136.0/21  213.144.128.173          2    150      0 4788 i

Total number of prefixes 19

2. Wyświetlenie wszystkich podsieci pochodzących z AS4788, ale mogących przechodzić przez inne ASy

show ip bgp regexp _4788$

BGP table version is 0, local router ID is 213.144.129.123
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop            Metric LocPrf Weight Path
*>i1.9.0.0/16       213.144.128.169          1    160      0 1273 4788 i
*>i1.32.0.0/17      213.144.128.169          1    160      0 1273 4788 i
*>i1.32.0.0/19      213.144.128.173          2    150      0 4788 i
*>i1.32.32.0/19     213.144.128.173          2    150      0 4788 i
*>i1.32.64.0/18     213.144.128.169          1    160      0 1273 4788 i
*>i23.6.120.0/24    213.144.128.173          2    150      0 4788 i
*>i23.13.192.0/20   213.144.128.169          1    160      0 1273 4788 i
*>i23.15.16.0/20    213.144.128.169          1    160      0 1273 4788 i
*>i23.51.32.0/20    213.144.128.169          1    160      0 1273 4788 i
*>i23.51.48.0/20    213.144.128.169          1    160      0 1273 4788 i
*>i23.197.60.0/23   213.144.128.169          1    160      0 1273 4788 i
*>i23.200.82.0/23   213.144.128.169          1    160      0 1273 4788 i
*>i23.201.156.0/22  213.144.128.169          1    160      0 1273 4788 i
...
Total number of prefixes 402

3. Wyświetlenie wszystkich podsieci przechodzących przez AS46887

show ip bgp regexp _46887_

BGP table version is 0, local router ID is 213.144.129.123
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop            Metric LocPrf Weight Path
*>i5.11.28.0/24     213.144.128.216          1    150      0 6939 46887 36614 42705 i
*>i5.61.116.0/23    213.144.128.216          1    150      0 6939 46887 199373 199373 199373 199373 199373 199373 199373 199373 199373 199373 i
*>i8.2.68.0/24      213.144.128.216          1    150      0 6939 46887 396835 i
*>i8.2.104.0/24     213.144.128.216          1    150      0 6939 46887 396487 396487 396487 396487 396487 i
*>i8.11.166.0/24    213.144.128.216          1    150      0 6939 46887 i
*>i8.14.103.0/24    213.144.128.216          1    150      0 6939 46887 13817 i
*>i8.14.121.0/24    213.144.128.216          1    150      0 6939 46887 12169 i
*>i8.22.101.0/24    213.144.128.216          1    150      0 6939 46887 12220 i
*>i8.28.55.0/24     213.144.128.216          1    150      0 6939 46887 394830 i
*>i8.33.72.0/24     213.144.128.216          1    150      0 6939 46887 17158 17158 17158 17158 i
*>i8.37.99.0/24     213.144.128.216          1    150      0 6939 46887 16491 i
*>i8.44.200.0/24    213.144.128.216          1    150      0 6939 46887 25611 25611 25611 25611 25611 25611 i
...
Total number of prefixes 1537

4. Wyświetlenie wszystkich podsieci, które są lokalnymi podsieciami routera

show ip bgp regexp ^$

BGP table version is 0, local router ID is 213.144.129.123
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop            Metric LocPrf Weight Path
*>i14.0.0.0         213.144.128.214          1     10      0 i
*>i27.0.0.0         213.144.128.214          1     10      0 i
*>i37.17.232.0/22   213.144.128.208          1    100      0 i
*>i37.17.236.0/23   213.144.128.208          1    100      0 i
*>i37.17.238.0/23   213.144.128.208          1    100      0 i
*>i46.28.203.155/32 213.144.128.177          1    100      0 i
*>i46.28.204.142/32 213.144.128.177          1    100      0 i
*>i77.109.128.0/18  213.144.128.208          1    100      0 i
*>i77.109.128.0/19  213.144.128.208          1    100      0 i
*>i77.109.128.2/32  77.109.129.61            3    100      0 i
...
Total number of prefixes 127

5. wyświetlenie wszystkich podsieci tylko z bezpośrednio połączonych ASów

show ip bgp ^[0-9]+$

BGP table version is 0, local router ID is 213.144.129.123
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop            Metric LocPrf Weight Path
*>i1.0.0.0/24       213.144.128.173          1    150      0 13335 i
*>i1.1.1.0/24       213.144.128.173          1    150      0 13335 i
*>i1.6.4.0/22       213.144.128.179          2    150      0 9583 i
*>i1.6.6.0/24       213.144.128.179          2    150      0 9583 i
*>i1.6.8.0/22       213.144.128.179          2    150      0 9583 i
*>i1.6.12.0/22      213.144.128.179          2    150      0 9583 i
*>i1.6.16.0/22      213.144.128.179          2    150      0 9583 i
*>i1.6.20.0/22      213.144.128.179          2    150      0 9583 i
*>i1.6.24.0/22      213.144.128.179          2    150      0 9583 i
*>i1.6.28.0/22      213.144.128.179          2    150      0 9583 i
*>i1.6.32.0/22      213.144.128.179          2    150      0 9583 i
*>i1.6.36.0/22      213.144.128.179          2    150      0 9583 i
*>i1.6.40.0/22      213.144.128.179          2    150      0 9583 i
...
Total number of prefixes 41787

6. Wyświetlenie wszystkich podsieci osiągalnych przez AS6939

show ip bgp regexp ^6939_

BGP table version is 0, local router ID is 213.144.129.123
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop            Metric LocPrf Weight Path
*>i1.0.4.0/22       213.144.128.216          1    150      0 6939 4826 38803 56203 i
*>i1.0.4.0/24       213.144.128.216          1    150      0 6939 4826 38803 56203 i
*>i1.0.5.0/24       213.144.128.216          1    150      0 6939 4826 38803 56203 i
*>i1.0.6.0/24       213.144.128.216          1    150      0 6939 4826 38803 56203 i
*>i1.0.7.0/24       213.144.128.216          1    150      0 6939 4826 38803 56203 i
*>i1.255.30.0/24    213.144.128.216          1    150      0 6939 63199 i
*>i2.16.36.0/24     213.144.128.216          1    150      0 6939 7545 7545 7545 7545 2764 12222 12222 i
*>i2.17.218.0/24    213.144.128.216          1    150      0 6939 7545 7545 7545 7545 2764 32787 i
*>i2.18.52.0/24     213.144.128.216          1    150      0 6939 4826 20940 33905 i
...
Total number of prefixes 36028

7. Wyświetlenie wszystkich podsieci

show ip bgp regexp .*

BGP table version is 0, local router ID is 213.144.129.123
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop            Metric LocPrf Weight Path
*>i1.0.0.0/24       213.144.128.173          1    150      0 13335 i
*>i1.0.4.0/22       213.144.128.216          1    150      0 6939 4826 38803 56203 i
*>i1.0.4.0/24       213.144.128.216          1    150      0 6939 4826 38803 56203 i
*>i1.0.5.0/24       213.144.128.216          1    150      0 6939 4826 38803 56203 i
*>i1.0.6.0/24       213.144.128.216          1    150      0 6939 4826 38803 56203 i
*>i1.0.7.0/24       213.144.128.216          1    150      0 6939 4826 38803 56203 i
*>i1.0.16.0/24      213.144.128.221          2    150      0 2497 2519 i
*>i1.0.64.0/18      213.144.128.221          2    150      0 2497 7670 18144 i
*>i1.0.128.0/17     213.144.128.203          1     60      0 1299 38040 23969 i
*>i1.0.128.0/18     213.144.128.203          1     60      0 1299 38040 23969 i
*>i1.0.128.0/19     213.144.128.203          1     60      0 1299 38040 23969 i
*>i1.0.128.0/24     213.144.128.203          1     60      0 1299 4809 38040 23969 ?
...
Total number of prefixes 695338

8. Wyświetlenie wszystkich podsieci które pochodzą z AS56201 i przechodzą przez AS18101

show ip bgp regexp 18101_56201$

BGP table version is 0, local router ID is 213.144.129.123
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop            Metric LocPrf Weight Path
*>i220.225.183.0    213.144.128.173          2    150      0 15412 18101 56201 i

Total number of prefixes 1

9. Wyświetlenie wszystkich podsieci które pochodzą z AS46164 lub z AS46163

show ip bgp regexp _46164$|_46163$

BGP table version is 0, local router ID is 213.144.129.123
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop            Metric LocPrf Weight Path
*>i4.23.88.0/24     213.144.128.184          1     60      0 1299 7018 46164 i
*>i4.23.89.0/24     213.144.128.184          1     60      0 1299 7018 46164 i
*>i4.23.92.0/23     213.144.128.184          1     60      0 1299 7018 46164 i
*>i107.117.80.0/20  213.144.128.184          1     60      0 1299 7018 46164 i
*>i107.239.64.0/20  213.144.128.184          1     60      0 1299 7018 46164 i
*>i107.250.192.0/19 213.144.128.184          1     60      0 1299 7018 46164 i
*>i107.250.224.0/19 213.144.128.184          1     60      0 1299 7018 46164 i
*>i141.160.4.0/22   213.144.128.203          1     60      0 1299 174 46163 i
*>i141.160.12.0/22  213.144.128.173          2    150      0 6461 1294 46163 i
*>i141.160.20.0/22  213.144.128.173          2    150      0 6461 1294 4616346163 46163 46163 46163 i
*>i141.160.25.0/24  213.144.128.203          1     60      0 1299 174 46163 i
*>i141.160.26.0/24  213.144.128.184          1     60      0 1299 7018 2687 46163 i
*>i141.160.27.0/24  213.144.128.203          1     60      0 1299 174 46163 i
*>i141.160.28.0/24  213.144.128.214          2    150      0 7473 3758 46163 i
*>i141.160.29.0/24  213.144.128.203          1     60      0 1299 174 46163 I
...
Total number of prefixes 47

10. Wyświetlenie wszystkich podsieci, których atrybut AS_Path posiada więcej niż raz AS396835, czyli gdzie została zastosowana technika AS Prepending

show ip bgp regexp (396835_){2,}

BGP table version is 0, local router ID is 213.144.129.123
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop            Metric LocPrf Weight Path
*>i140.102.0.0      213.144.128.216          1    150      0 6939 46887 396835 396835 396835 396835 i
*>i140.102.2.0/23   213.144.128.216          1    150      0 6939 46887 396835 396835 396835 396835 i
*>i192.80.85.0      213.144.128.216          1    150      0 6939 46887 396835 396835 396835 396835 i
*>i192.80.95.0      213.144.128.216          1    150      0 6939 46887 396835 396835 396835 396835 i
*>i192.138.225.0    213.144.128.216          1    150      0 6939 46887 396835 396835 396835 396835 i

Total number of prefixes 5

11. Wyświetlenie wszystkich podsieci, które pochodzą z ASów trzy cyfrowych zaczynających się od 1,2 lub 3.
np. 312 , 123, 223 itp

show ip bgp regexp _[123].{2}$

BGP table version is 0, local router ID is 213.144.129.123
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop            Metric LocPrf Weight Path
*>i5.157.72.0/21    213.144.128.203          1     60      0 1299 174 i
*>i5.158.83.0/24    213.144.128.203          1     60      0 1299 174 i
*>i5.178.16.0/21    213.144.128.203          1     60      0 1299 3257 260 i
*>i6.64.164.0/23    213.144.128.184          1     60      0 1299 209 721 27064 367 i
*>i8.25.217.0/24    213.144.128.173          2    150      0 6461 54756 100 i
*>i8.27.160.0/24    213.144.128.184          1     60      0 1299 209 i
*>i8.27.167.0/24    213.144.128.184          1     60      0 1299 209 i
*>i8.28.178.0/23    213.144.128.216          1    150      0 6939 2381 2381 103 i
*>i8.30.248.0/22    213.144.128.216          1    150      0 6939 2381 2381 103 i
...
Total number of prefixes 6168
]]> BGP – konfiguracja CISCO https://kubsoo.github.io/rsnet-website/bgp-konfiguracja-cisco/ https://kubsoo.github.io/rsnet-website/bgp-konfiguracja-cisco/#comments Wed, 06 Dec 2017 21:02:51 +0000 https://kubsoo.github.io/rsnet-website/?p=825

We wpisie BGP – podstawy opisałem zasadę działania protokołu BGP. Teraz zobaczmy to na przykładzie prostej topologii i skonfigurujmy BGP na routerach CISCO.

TOPOLOGIA
KONFIGURACJA

Wstępna konfiguracja adresów IP:

hostname R1
!
interface Loopback0
 ip address 1.1.1.1 255.255.255.255
!
interface FastEthernet0/0
 ip address 192.168.12.1 255.255.255.0
 duplex full
!
interface FastEthernet1/0
 ip address 192.168.13.1 255.255.255.0
 duplex full
!
hostname R2
!
interface FastEthernet0/0
 ip address 192.168.12.2 255.255.255.0
 duplex full
!
interface FastEthernet1/0
 ip address 192.168.23.2 255.255.255.0
 duplex full
!
hostname R3
!
interface FastEthernet0/0
 ip address 192.168.23.3 255.255.255.0
 duplex full
!
interface FastEthernet1/0
 ip address 192.168.13.3 255.255.255.0
 duplex full
!

Teraz przystąpmy do konfiguracji BGP. W tym celu na routerze wydajemy w trybie konfiguracji komendę: router bgp ASN, gdzie ASN to numer AS. 

 R1(config)#router bgp 65200
A następnie w konfiguracji bgp wpisujemy adresy sąsiadów i numery AS w których się znajdują: neighbor IP_sąsiada remote-as ASN_sąsiada.
R1(config-router)#neighbor 192.168.12.2 remote-as 65100
Konfiguracja sąsiadów BGP na każdym routerze wygląda następująco:
R1(config)#router bgp 65200
R1(config-router)#neighbor 192.168.12.2 remote-as 65100
R1(config-router)#neighbor 192.168.13.3 remote-as 65200
R2(config)#router bgp 65100
R2(config-router)#neighbor 192.168.12.1 remote-as 65200
R2(config-router)#neighbor 192.168.23.3 remote-as 65200
R3(config)#router bgp 65200
R3(config-router)#neighbor 192.168.13.1 remote-as 65200
R3(config-router)#neighbor 192.168.23.2 remote-as 65100
Po wydaniu powyższych komend powinny nam się utworzyć relacje sąsiedztwa BGP pomiędzy routerami. Sprawdźmy to komendą: show ip bgp summary
R1#show ip bgp sum
BGP router identifier 192.168.13.1, local AS number 65200
BGP table version is 1, main routing table version 1

 

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
192.168.12.2 4 65100 2 2 1 0 0 00:00:26 0
192.168.13.3 4 65200 3 3 1 0 0 00:00:59 0

R2#show ip bgp summary
BGP router identifier 192.168.23.2, local AS number 65100
BGP table version is 1, main routing table version 1

 

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
192.168.12.1 4 65200 2 2 1 0 0 00:00:30 0
192.168.23.3 4 65200 2 2 1 0 0 00:00:10 0

R3#show ip bgp summary
BGP router identifier 192.168.23.3, local AS number 65200
BGP table version is 1, main routing table version 1

 

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
192.168.13.1 4 65200 4 4 1 0 0 00:01:57 0
192.168.23.2 4 65100 4 4 1 0 0 00:01:03 0

Jak widać relacje sąsiedzta się nawiązały, jednak żadnymi trasami się nie wymieniły (State/PrxRcd). Rozgłośmy więc na R1 trasę do interfejsu loopback:
R1(config)#int loopback 0
R1(config-if)#ip address 1.1.1.1 255.255.255.255
R1(config)#router bgp 65200
R1(config-router)#network 1.1.1.1 mask 255.255.255.255
Po kilkunastu sekundach powinniśmy na routerach R2 i R3 zobaczyć trasy do sieci 1.1.1.1. Możemy to sprawdzić komendą: show ip bgp
R1#show ip bgp
BGP table version is 2, local router ID is 192.168.13.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
  r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
  x best-external, a additional-path, c RIB-compressed,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

    Network    Next Hop  Metric LocPrf Weight Path
 *> 1.1.1.1/32 0.0.0.0 0               32768  i
R2#show ip bgp
BGP table version is 2, local router ID is 192.168.23.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
  r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
  x best-external, a additional-path, c RIB-compressed,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

 

  Network Next Hop Metric LocPrf Weight Path
 * 1.1.1.1/32 192.168.23.3 0 65200 i
 *> 192.168.12.1 0 0 65200 i

R3#show ip bgp
BGP table version is 2, local router ID is 192.168.23.3
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
  r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
  x best-external, a additional-path, c RIB-compressed,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

 

Network Next Hop Metric LocPrf Weight Path
 *>i 1.1.1.1/32 192.168.13.1 0 100 0 i

Jak widać na wynikach powyższych komend, trasa do sieci 1.1.1.1 została poprawnie rozgłoszona. Możemy również odczytać atrybuty z jakie posiada ta trasa na każdym routerze. 
 
Na R1 trasa do sieci 1.1.1.1/32 ma następujące atrybuty:
    Network    Next Hop   Metric LocPrf Weight Path
 *> 1.1.1.1/32 0.0.0.0         0         32768 i
Next Hop = 0.0.0.0 – ponieważ trasa jest bezpośrednio połączona z routerem R1 (interfejs Loopback0)
AS Path = i  – czyli trasa jest w tym samym AS co router (internal)
Metric (MED) – 0 – domyślna metryka
Weight = 32768 (bo jest to trasa lokalna)
 
Atrybuty dla tej samej sieci na R2 wyglądają następująco:
    Network     Next Hop      Metric LocPrf Weight  Path
 *  1.1.1.1/32  192.168.23.3                     0  65200 i
 *>             192.168.12.1       0             0  65200 i
Jak widać są dwie trasy do sieci 1.1.1.1, jedna z nich jest trasą preferowaną wybraną na podstawie porównywania atrybutów w odpowiedniej kolejności. Sprawdźmy więc która trasa będzie trasą preferowaną. Dla przypomnienia kolejności porównywania atrybutów znajduje się pod tym linkiem.
 
Wyświetlić więcej atrybutów możemy poleceniem show ip bgp ip_sieci:
R2#show ip bgp 1.1.1.1
BGP routing table entry for 1.1.1.1/32, version 2
Paths: (2 available, best #2, table default)
 Advertised to update-groups:
 1
 Refresh Epoch 1
 65200
 192.168.23.3 from 192.168.23.3 (192.168.23.3)
 Origin IGP, localpref 100, valid, external
 rx pathid: 0, tx pathid: 0
 Refresh Epoch 1
 65200
 192.168.12.1 from 192.168.12.1 (192.168.13.1)
 Origin IGP, metric 0, localpref 100, valid, external, best
 rx pathid: 0, tx pathid: 0x0
Sprawdźmy teraz po kolei wybór najlepszej trasy:
 
1. Weight – dla obu tras jest taka sama wartość 0.
2. Local Preference – nie ma wartości
3. Self-originated – wiemy, że trasy są rozgłaszane przez sąsiadów więc nie są self-originated
4. AS Path – obie trasy mają taki sam atrybut. 65200 i
5. Origin – IGP 
6. Metric (MED) – dla obu tras jest taka sama wartość 0
7. External – obie trasy są eBGP
8. IGP Cost – jest taki sam bo są to trasy statyczne
9. EBGP Peering – preferowana jest starsza ścieżka, w naszym przypadku starszą ścieżką jest ścieżka przez R1, ponieważ ta relacja sąsiedztwa została nawiązana wcześniej.
 
Pokrywa się to z wynikiem komendy show ip bgp na R2:
    Network     Next Hop      Metric LocPrf Weight  Path
 *  1.1.1.1/32  192.168.23.3                     0  65200 i
 *>             192.168.12.1       0             0  65200 i
Najlepsza trasa jest zaznaczona znakiem > i jak widać kieruje na next-hop R1.
 
 
PODSUMOWANIE

Podstawowa konfiguracja BGP na routerach CISCO jest dosyć prosta, w następnych wpisać postaram się pokazać bardziej zaawansowanej konfiguracji BGP, oraz metody sterowania ruchem w BGP.1

]]> https://kubsoo.github.io/rsnet-website/bgp-konfiguracja-cisco/feed/ 2 BGP – podstawy https://kubsoo.github.io/rsnet-website/bgp-podstawy/ https://kubsoo.github.io/rsnet-website/bgp-podstawy/#comments Tue, 05 Dec 2017 20:42:59 +0000 https://kubsoo.github.io/rsnet-website/?p=772
WSTĘP

BGP (Border Gateway Protocol) to zewnętrzny protokół routingu, na którym opiera się działanie współczesnego internetu. W BGP informacje na temat routingu są przesyłane pomiędzy dostawcami internetu (ISP) tworzących przy jego pomocy publiczny internet. BGP jest protokołem wektora ścieżki (Path Vector). BGP utrzymuje oddzielne tablice routingu bazując na najkrótszej długości ścieżki (AS Path) i innych licznych atrybutach w przeciwieństwie do innych protokołów routingu, które bazują na metryce: dystans (w RIP) lub koszt w (OSPF). Obecnie wykorzystywany jest BGP w wersji 4.

Podstawą funkcjonowania BGP są tzw. systemy autonomiczne (Autonomous System), które są połączone ze sobą i tworzą internet jaki znamy. Każdy AS ma przypisany numer (Autonomous System Number), którego przydzielaniem zajmuje się organizacja IANA. IANA przydziela numery ASN dla tzw. RIR (Regional Internet Registry), a następnie RIR przydziela numery ASN dla operatorów internetowych. Obecnie mamy następujących RIRów:

AFRINICAfrica Region
APNICAsia/Pacific Region
ARINCanada, USA, and some Caribbean Islands
LACNICLatin America and some Caribbean Islands
RIPE NCCEurope, the Middle East, and Central Asia

Numer ASN można uzyskać kontaktując się z jednym z RIR odpowiednim dla danej lokalizacji. Nie będę opisywał jak to zrobić, zainteresowanych odsyłam do strony w języku angielskim ripe.net lub do wpisów na stronie w języku polskim lipowski.org. Bardzo dobrze jest tam wszystko opisane, autor ponadto oferuje pomoc przy wdrożeniu BGP więc jak najbardziej zachęcam do odwiedzenia jego strony. 

Są dwa rodzaje numerów ASN (16-bitowe i 32-bitowe). 32 bitowe numery ASN zostały wprowadzone przez IANA jako odpowiedź na wyczerpujące się 16 bitowy numery ASN. Nowe numery 32 bitowe są kompatybilne wstecznie. 16-bitowe ASN przyjmują wartość od 1 do 65535. Numery ASN od 64512 do 65535 są numerami prywatnymi, zarezerwowanymi dla użytku wewnętrzengo na potrzeby iBGP (internal BGP). 

Jak działa BGP ?

BGP działa na protokole transportowym TCP na porcie 179 zestawiając ze sąsiadami sesje BGP. 

Są dwa typy relacji sąsiedztwa między routerami BGP:

  • iBGP – między sąsiadami w tym samym AS
  • eBGP – między sąsiadami w różnych AS

BGP wykorzystuje 4 rodzaje wiadomości:

  • Open Message

Wiadomość OPEN jest wysyłana po nawiązaniu połączenia TCP i służy otwarciu sesji sąsiedztwa pomiędzy routerami.

  • Update Message

Wiadomość UPDATE jest wykorzystywana do wysyłania aktualizacji o trasach do sąsiadów.

  • Keepalive Message

Wiadomość KEEPALIVE jest przesyłana w celu podtrzymania sesji. Jak router nie otrzyma wiadomości keepalive od sąsiada w czasie (HOLD TIME – domyślnie 180 sekund) uznaje go za niedostępnego , zamykana jest sesja BGP i usuwane są wszystkie trasy otrzymane od niego z tablicy routingu.

  • Notification Message

Wiadomość NOTIFICATION jest wysyłana w sytuacji  jeśli połączenie napotka jakieś błędy. Kiedy wykryty jest błąd sesje BGP jest zamykana.

 

Zestawienie sesji BGP

Routery biorące udział w BGP mogą być w następujących stanach:

1. IDLE

Jest to pierwszy stan, w którym BGP czeka na „start event” (zdarzenie poczatkowe).   Zdarzenie poczatkowe występuje gdy ktoś skonfiguruje nowego sąsiada BGP lub gdy zostanie zresetowana istniejąca sesja BGP. Po zdarzeniu początkowym router inicjuje połączenie TCP do zdalnego sąsiada BGP oraz dodatkowo nasłuchuje na połączenia od zdalnego sąsiada na wypadek jeśli to sąsiad będzie chciał zainicjować połączenie. Jak połączenie zostanie poprawnie nawiązane BGP przechodzi do stanu Connect, w przypadku niepowodzenia pozostaje w stanie Idle.
 

2. CONNECT

BGP czeka na ukończenia połączenia TCP (three-way handshake). Kiedy się powiedzie router przechodzi w stan OpenState, jeśli się nie powiedzie router przechodzi w stan Active.

3. ACTIVE

W tym trybie BGP próbuje ponownie dokończyć TCP three-way handshake. Jeśli się powiedzie to router przechodzi w stan OpenState, jeśli się nie powiedzie to router wraca do stanu Connect. Router ponadto nasłuchuje cały czas na przychodzące połączenia  na wypadek, gdyby zdalny sąsiad BGP próbował ustanowić połączenie.

4. OPENSENT

BGP nawiązał połączenie TCP i wysłał wiadomość Open Message W tym stanie router nasłuchuje na wiadomość Open Message od zdalnego sąsiada BGP. Otrzymana wiadomość Open Message jest sprawdzana pod kątem błędów (niepoprawna wersja, błędny numer AS itp.) w przypadku błędu router wyśle wiadomość Notification do sąsiada BGP i wróci do stanu Idle. Jeśli wszystko jest w porzadku, BGP rozpoczyna wysyłanie wiadomości keepalive. Jeśli z jakiegoś powodu sesja TCP zostanie zerwana BGP wróci do stanu Active. Kiedy wystąpi błąd, BGP wyśle kod błędu i wróci do stanu Idle, tak samo się stanie w przypadku zresetowania procesu BGP.

5. OPENCONFIRM

BGP czeka na wiadomości keepalive od zdalnego sąsiada BGP, Router kiedy otrzyma wiadomość keepalive przechodzi w stan Established i relacja sąsiedztwa zostaje nawiązana. Jeśli zostanie otrzymana wiadomość notification od sąsiada, to router wraca do stanu Idle. 

6. ESTABLISHED

W tym stanie relacja sąsiedztwa pomiędzy sąsiadami BGP zostaje nawiązana, a routery wysyłają wiadomości Update w celu wymiany informacji o trasach. Jeśli zostanie w tym stanie otrzymana wiadomość Notification, to router wróci do stanu Idle.

 

Atrybuty ścieżki BGP
Jak już wspomniałem na wstępie BGP wykorzystuje atrybuty do wyboru najlepszej trasy. W BGP dostępne sę następujące rodzaje atrybutów:
 
  • standardowe (well-known) – muszą być rozumiane przez wszystkie implementacje BGP,
  • niestandardowe – mogą nie być wspierane przez wszystkie implementacje BGP,
  • obowiązkowe – muszą występować w opisie trasy
  • opcjonalne – nie muszą występować w opisie trasy, wszystkie atrybuty niestandardowe są opcjonalne
  • przenośne (transitive) – są przesyłane do innych AS
  • nieprzenośne (non-transitive) – nie są przesyłane do innych AS
 
Najważniejsze atrybuty BGP to:
 
Nazwa atrybutu i kodKategoria atrybutuOpis
1 Originstandardowy i obowiązkowyAtrybut określa źródło ścieżki (pochodzenie). Może przyjmować następujące wartości:
IGP – trasa pochodząca z wewnętrz danego systemu autonomicznego
EGP – trasa otrzymana z EGP (External Gateway Protocol)
incomplete – trasa redystrybuowana
2 AS Pathstandardowy i obowiązkowyAtrybut opisujący sytemy autonomiczne, które są ścieżką do docelowej sieci.
3 Next Hopstandardowy i obowiązkowyAtrybut wskazuje na adres IP następnego skoku (IP next hop) do docelowej sieci. Jest to adres IP sąsiada zdalnego BGP, przez którego dana trasa jest osiągalna.
4 Multiple Exit Discriminator (MED)niestandardowy i nieprzenośnyAtrybut wskazujący metrykę dla zdalnych sąsiadów. Metryka wskazuje jaką ścieżkę dany sąsiad ma użyć dla dotarcia do lokalnego AS. Przy wyborze preferowana jest niższa metryka (domyślnie MED ma wartość 0)
5 Local Preferencestandardowy i opcjonalnyAtrybut wskazujący metrykę dla ruchu wychodzącego z lokalnego routera do sąsiadów zdalnych do zewnętrznych sieci (domyślnie Local Preference ma wartość 100). Wyższa wartość Local Preference jest preferowana przy wyborze trasy.
6 Atomic Aggregatestandardowy i opcjonalnyAtrybut informujący o tym, że dokonana została agregacja tras. Zawiera ASy, które zostały porzucone w ramach agregacji.
7 Aggregatorniestandardowy i przenośnyAtrybut zawierający identyfikator routera odpowiedzialnego za agregację.
8 Communityniestandardowy i przenośnyAtrybut pozwalający na znakowanie tras i użycie grup tras o takich samych cechach charakterystycznych.
9 Originator IDopcjonalny i nieprzenośnyAtrybut identyfikujący router, od którego pochodzi dana trasa. Atrybut jest ustawiany przez router reflector i eliminuje szansę pojawienia się pętli.
10 Cluster Listopcjonalny i nieprzenośnyLista używana w środowisku route reflectorów. Używana do zapobiegania pętli.
— Weightwłasność CISCOAtrybut podobny do Local Preference, dostarcza wagę do wyznaczenia najlepszej trasy dla ruchu wychodzącego na urządzeniach CISCO
Wybór najlepszej ścieżki  w BGP

W internecie istnieje wiele redundantnych połączeń do sieci docelowej. Gdy BGP ma do wyboru kilka ścieżek do trasy docelowej musi wybrać najlepszą ścieżkę. Najlepsza ścieżka w BGP jest wybierana na podstawie atrybutów. Atrybuty są sprawdzane zgodnie z poniżej podaną kolejnością w przypadku gdy atrybuty są takie same dla redundantnych ścieżek porównywany jest kolejny atrybut z listy, aż do znalezienia różnicy w atrybutach.

Atrybuty są porównywane w następującej kolejności:

 
AtrybutOpis
1 WeightPreferuj najwyższą wagę (dla routerów CISCO)
2 Local PreferencePreferuj najwyższy Local Preference
3 Self-originatedPreferuj trasy ogłoszone lokalnie przez komendę network lub redistribute
4 AS PathPreferuj ścieżkę z krótszym AS_PATH (mniejsza ilość AS)
5 OriginPreferuj trasy pochodzące z IGP nad trasami EGP, a EGP nad trasami unknown
6 MEDPreferuj niższą wartość MED
7 ExternalPreferuj trasy z eBGP nad trasami z iBGP
8 IGP CostPreferuj ścieżkę, gdzie koszt IGP do next-hopa BGP jest niższy
9 EBGP PeeringPreferuj starszą ścieżkę
10 Router IDPreferuj ścieżkę, która ma niższy router-id
 
 
PODSUMOWANIE

BGP w wersji 4 jest podstawą funkcjonowania obecnego internetu. BGP jest opisane w RFC 4271. Dystans administracyjny w eBGP wynosi 20, w iBGP 200. BGP do komunikacji wykorzystuje transmisję IP na porcie TCP/179. Wybór najlepszej trasy w protokole BGP odbywa się na podstawie porównywania atrybutów. BGP jest protokołem o długim czasie zbieżności (pobranie pełnej tabicy routingu Internetu może potrwać wiele godzin, tak samo jak propagacja nowego wpisu w całej sieci. 

 

]]> https://kubsoo.github.io/rsnet-website/bgp-podstawy/feed/ 1