История страницы

Оглавление

maxLevel	5

Scroll Pagebreak

Политика фильтрации маршрутной информации

...

Ниже приведены блок-схемы с автоматом состояний обработки правил фильтрации маршрутной информации для политик import и export.

Scroll Pagebreak

Обработка правил фильтрации маршрутной информации политики export для протоколов RIP, OSPF, IS-IS, iBGP:

...

in/out

Политика по умолчанию

Способы Анонсирования

Способы фильтрации

Уровни применения политик фильтрации

Import

Получение маршрутной информации не ограничено

Network, Redistribute

Route-map — последнее (неявное) правило запрещает все, что явно не разрешено предыдущими правилами.

Prefix-list — последнее (неявное) правило запрещает все, что явно не разрешено предыдущими правилами.

address-family, peer-group, neighbor

Export

Анонсирование маршрутов запрещено до применения разрешающего route-map или prefix-list

Route-map — последнее (неявное) правило запрещает все, что явно не разрешено предыдущими правилами.

Prefix-list — последнее (неявное) правило запрещает все, что явно не разрешено предыдущими правилами.

Scroll Pagebreak

Якорь

	Конфигурирование статических маршрутов
	Конфигурирование статических маршрутов

...

Блок кода
esr(config)# interface gi1/0/1 esr(config-if-gi)# security-zone LAN esr(config-if-gi)# ip address 192.168.1.1/24 esr(config-if-gi)# exit

Scroll Pagebreak

Для интерфейса gi1/0/2 укажем адрес 192.168.100.1/30 и зону «LAN». Через данный интерфейс R1 будет подключен к устройству R2 для последующей маршрутизации трафика:

...

OSPF — протокол динамической маршрутизации, основанный на технологии отслеживания состояния канала (link-state technology) и использующий для нахождения кратчайшего пути алгоритм Дейкстры.

Алгоритм настройки

Шаг	Описание	Команда	Ключи
1	Настроить приоритетность протокола OSPF-маршрутизации для основной таблицы маршрутизации (не обязательно).	esr(config)# ip protocols ospf preference <VALUE>	<VALUE> – приоритетность протокола, принимает значения в диапазоне [1..255]. Значение по умолчанию: 150.
1		esr(config-vrf)# ip protocols ospf preference <VALUE>
2	Настроить емкость таблиц маршрутизации протокола OSPF (не обязательно).	esr(config)# ip protocols ospf max-routes <VALUE>	<VALUE> – количество маршрутов протокола OSPF в маршрутной таблице, принимает значения в диапазоне: для ESR-1000/1200/ 1500/1511/1700/ 3100/3200/3200L/ 3300 – [1..500000]; для ESR-20/21/30/31/ 100/200 – [1..300000]; для ESR-10/12V(F)/15/ 15R/15VF – [1..30000]. Значение по умолчанию для глобального режима: для ESR-1000/1200/ 1500/1511/1700/ 3100/3200/3200L/ 3300 – (500000); для ESR-20/21/30/31/ 100/200 – (300000); для ESR-10/12V(F)/15/ 15R/15VF – (30000). Значение по умолчанию для VRF: 0.
2		esr(config)# ipv6 protocols ospf max-routes <VALUE>
3	Включить вывод информации о состоянии отношений с соседями для протокола маршрутизации OSPF (не обязательно).	esr(config)# router ospf log-adjacency-changes
3		esr(config)# ipv6 router ospf log-adjacency-changes
4	Создать списки IP-подсетей, которые в дальнейшем будут использоваться для фильтрации анонсируемых и получаемых IP-маршрутов (не обязательно).	esr(config)# ip prefix-list <NAME>	<NAME> – имя конфигурируемого списка подсетей, задаётся строкой до 31 символа.
4		esr(config)# ipv6 prefix-list <NAME>
5	Разрешить (permit) или запретить (deny) списки префиксов (не обязательно).	esr(config-pl)# permit [ { object-group <OBJ-GROUP-NETWORK-NAME> \| <ADDR/LEN> \| <IPV6-ADDR/LEN> } ] [ { eq <LEN> \| le <LEN> \| ge <LEN> [ le <LEN> ] } ]	<OBJ-GROUP-NETWORK-NAME> – имя профиля IPv4/IPv6-адресов, задаётся строкой до 31 символа; <ADDR> – IP-адрес, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]; <LEN> – длина префикса, принимает значения [1..32] в IP-списках префиксов; eq – при указании команды длина префикса должна соответствовать указанной; le – при указании команды длина префикса должна быть меньше либо соответствовать указанной; ge – при указании команды длина префикса должна быть больше либо соответствовать указанной.
5		esr(config-pl)# deny [ { object-group <OBJ-GROUP-NETWORK-NAME> \| <ADDR/LEN > \| <IPV6-ADDR/LEN> } ] [ { eq <LEN> \| le <LEN> \| ge <LEN> [ le <LEN> ] } ]
6	Добавить OSPF-процесс в систему и осуществить переход в режим настройки параметров OSPF-процесса.	esr(config)# router ospf <ID> [vrf <VRF>]	<ID> – номер автономной системы процесса, принимает значения [1..65535] <VRF> – имя экземпляра VRF, задается строкой до 31 символа, в рамках которого будет работать протокол маршрутизации.
6		esr(config)# ipv6 router ospf <ID> [vrf <VRF>]
7	Установить идентификатор маршрутизатора для данного OSPF-процесса.	esr(config-ospf)# router-id { <ID> \| <IF> \| <TUN> }	<ID> – идентификатор маршрутизатора, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]. <IF> – интерфейс, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора. <TUN> – имя туннеля устройства, задаётся в виде, описанном в разделе Типы и порядок именования туннелей маршрутизатора.
7		esr(config-ipv6-ospf)# router-id { <ID> \| <IF> \| <TUN> }
8	Определить приоритетность маршрутов процесса OSPF (не обязательно).	esr(config-ospf)# preference <VALUE>	<VALUE> – приоритетность маршрутов процесса OSPF, принимает значения в диапазоне [1..255].
8		esr(config-ipv6-ospf)# preference <VALUE>
9	Определить референсное значение для автоматического расчёта стоимости (cost) интерфейсов (не обязательно).	esr(config-ospf)# auto-cost reference bandwidth <VALUE>	<VALUE> – референсное значение для расчета стоимости интерфейса в диапазоне [1..100000000K]. Значение по умолчанию: 100000K.
9		esr(config-ipv6-ospf)# auto-cost reference bandwidth <VALUE>
10	Определить максимальное количество равнозначных маршрутов до цели (не обязательно).	esr(config-ospf)# maximum-path <PATHS>	<PATHS> – количество равноценных маршрутов до цели, принимает значения в диапазоне [1..32]. Значение по умолчанию: 16.
10		esr(config-ipv6-ospf)# maximum-path <PATHS>

10

11	Включить совместимость с RFC 1583 (не обязательно).	esr(config-ospf)# compatible rfc1583
		esr(config-ipv6-ospf)# compatible rfc1583

11

12

Добавить фильтрацию подсетей во входящих или исходящих обновлениях (не обязательно).

esr(config-ospf)# prefix-list <PREFIX-LIST-NAME> { in | out }

<PREFIX-LIST-NAME> – имя сконфигурированного списка подсетей, задаётся строкой до 31 символа.

in – фильтрация входящих маршрутов;
out – фильтрация анонсируемых маршрутов.

esr(config-ipv6-ospf)# prefix-list <PREFIX-LIST-NAME> { in | out }

12

13	Включить анонсирование маршрутов, полученных альтернативным способом (не обязательно).	esr(config-ospf)# redistribute static [metric <TYPE> <METRIC>] [ route-map <NAME> ]	<TYPE> – тип атрибута OSPF Metric, принимает значение type-1 и type-2; <METRIC> – значение атрибута OSPF Metric, принимает значения [0..65535]. <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых статических маршрутов, задаётся строкой до 31 символа.
		esr(config-ipv6-ospf)# redistribute static [metric <TYPE> <METRIC>] [route-map <NAME> ]
		esr(config-ospf)# redistribute connected [metric <TYPE> <METRIC>] [ route-map <NAME> ]	<TYPE> – тип атрибута OSPF Metric, принимает значение type-1 и type-2; <METRIC> – значение атрибута OSPF Metric, принимает значения [0..65535]. <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых напрямую подключенных подсетей, задаётся строкой до 31 символа.
		esr(config-ipv6-ospf)# redistribute connected [metric <TYPE> <METRIC>] [ route-map <NAME> ]
		esr(config-ospf)# redistribute rip [metric <TYPE> <METRIC>] [ route-map <NAME> ]	<TYPE> – тип атрибута OSPF Metric, принимает значение type-1 и type-2; <METRIC> – значение атрибута OSPF Metric, принимает значения [0..65535]. <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых RIP-маршрутов, задаётся строкой до 31 символа.
		esr(config-ospf)# redistribute isis <ID> <ROUTE-TYPE> [metric <TYPE> <METRIC>] [ route-map <NAME> ]	<TYPE> – тип атрибута OSPF Metric, принимает значение type-1 и type-2; <METRIC> – значение атрибута OSPF Metric, принимает значения [0..65535]. <ID> – номер процесса, может принимать значение [1..65535]. <ROUTE-TYPE> – тип маршрута: level-1 – анонсирование маршрутов ISIS-процесса уровня 1; level-2 – анонсирование маршрутов ISIS-процесса уровня 2; inter-area – анонсирование межзоновых маршрутов ISIS-процесса. <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых BGP-маршрутов, задаётся строкой до 31 символа.
		esr(config-ipv6-ospf)# redistribute isis <ID> <ROUTE-TYPE> [ route-map <NAME> ]
		esr(config-ospf)# redistribute bgp <AS> [metric <TYPE> <METRIC>] [ route-map <NAME> ]	<TYPE> – тип атрибута OSPF Metric, принимает значение type-1 и type-2; <METRIC> – значение атрибута OSPF Metric, принимает значения [0..65535]. <AS> – номер автономной системы, может принимать значения [1..4294967295]; <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых BGP-маршрутов, задаётся строкой до 31 символа.

13

14	Активировать OSPF-процесс.	esr(config-ipv6-ospf)# redistribute bgp <AS> [metric <TYPE> <METRIC>] [ route-map <NAME> ]
		esr(config-ipv6-ospf)# enable

14


15	Создать OSPF-область и перейти в режим конфигурирования области.	esr(config-ospf)# area <AREA_ID>	<AREA_ID> – идентификатор области, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
		esr(config-ipv6-ospf)# area <AREA_ID>

15

16

Включить анонсирование подсетей (не обязательно).

esr(config-ospf-area)# network <ADDR/LEN>

<ADDR/LEN> – адрес подсети, указывается в следующем формате:

AAA.BBB.CCC.DDD/EE – IP-адрес подсети с маской в форме префикса, где AAA-DDD принимают значения [0..255] и EE принимает значения [1..32].

esr(config-ipv6-ospf-area)# network <IPV6-ADDR/LEN>

<IPV6-ADDR/LEN> – IPv6-адрес и маска подсети, задаётся в виде X:X:X:X::X/EE, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128].

16

17

Определить тип области (не обязательно).

esr(config-ospf-area)# area-type <TYPE> [ no-summary ]

<TYPE> – тип области:

stub – устанавливает значение stub (тупиковая область);
no-summary – команда в связке с параметром «stub» образует область «totallystubby» (для передачи информации за пределы области используется только маршрут по умолчанию).
nssa – устанавливает значение nssa (область NSSA);
no-summary – в связке с параметром nssa образует область totallynssa (автоматически генерирует маршрут по умолчанию как межобластной).

esr(config-ipv6-ospf-area)# area-type <TYPE> [ no-summary ]

17

18	Включить генерацию маршрута по умолчанию для NSSA или stub-области и анонсирование его в качестве Type-7 или Type-3 LSA соответственно (не обязательно).	esr(config-ospf-area)# default-information-originate
		esr(config-ipv6-ospf-area)# default-information-originate

18

19	Определить тип метрики маршрута по умолчанию для NSSA-области (не обязательно).	esr(config-ospf-area)# default-metric-type <TYPE>	type-1 – устанавливает тип метрики E1 для маршрута по умолчанию в NSSA-области; type-2 – устанавливает тип метрики E2 для маршрута по умолчанию в NSSA-области.
		esr(config-ipv6-ospf-area)# default-metric-type <TYPE>

19

20	Активировать OSPF-область.	esr(config-ospf-area)# enable
		esr(config-ipv6-ospf-area)# enable

20

21	Установить виртуальное соединение между основной и удаленными областями, имеющими между ними несколько областей (не обязательно).	esr(config-ospf-area)# virtual-link <ID>	<ID> – идентификатор маршрутизатора, с которым устанавливается виртуальное соединение, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
		esr(config-ipv6-ospf-area)# virtual-link <ID>

21

22

Установить интервал времени в секундах, по истечении которого маршрутизатор повторно отправит пакет, который не получил подтверждения о получении (не обязательно).

esr(config-ospf- vlink)# restransmit-interval <TIME>

<TIME> – время в секундах, принимает значения [1..65535].

Значение по умолчанию: 5 секунд.

esr(config-ipv6-ospf- vlink)# restransmit-interval <TIME>

22

23

Установить интервал времени в секундах, по истечении которого маршрутизатор отправляет следующий hello-пакет (не обязательно).

esr(config-ospf- vlink)# hello-interval <TIME>esr(config-bgp-neighbor)# fall-over bfd

<TIME> – время в секундах, принимает значения [1..65535].

Значение по умолчанию: 10 секунд.

esr(config-ipv6-ospf- vlink)# hello-interval <TIME>

23

24

Установить интервал времени в секундах, по истечении которого сосед будет считаться неактивным (не обязательно).

Этот интервал должен быть кратным значению «hello-interval».

esr(config-ospf- vlink)# dead-interval <TIME>

<TIME> – время в секундах, принимает значения [1..65535].

Значение по умолчанию: 40 секунд.

esr(config-ipvesr(config-bgp-neighbor)# fall-over bfd6-ospf- vlink)# dead-interval <TIME>

24

25	Определяется интервал времени в секундах, по истечении которого маршрутизатор выберет DR в сети (не обязательно).	esr(config-ospf- vlink)# wait-interval <TIME>	<TIME> – время в секундах, принимает значения [1..65535]. Значение по умолчанию: 40 секунд.
		esr(config-ipv6-ospf- vlink)# wait-interval <TIME>

25

26

Определить алгоритм аутентификации (не обязательно).

esr(config-ospf- vlink)# authentication algorithm <ALGORITHM>

<ALGORITHM> – алгоритм аутентификации:

cleartext – пароль, передается открытым текстом (доступно только для RIP и OSPF-VLINK);
md 5 – пароль, хешируется по алгоритму md5.

26

27

Установить пароль для аутентификации с соседом (не обязательно).

esr(config-ospf- vlink)# authentication key ascii-text { <CLEAR-TEXT> | encrypted <ENCRYPTED-TEXT> }

<CLEAR-TEXT> – пароль, задаётся строкой от 8 до 16 символов.

<ENCRYPTED-TEXT> – зашифрованный пароль размером от 8 байт до 16 байт (от 16 до 32 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...).

27

28

Определить список паролей для аутентификации через алгоритм хеширования md5 (не обязательно).

esr(config-ospf- vlink)# authentication key chain <KEYCHAIN>

<KEYCHAIN> – идентификатор списка ключей, задаётся строкой до 16 символов.

28

29

Активировать виртуальное соединение (не обязательно).

esr(config-ospf- vlink)# enable

29


30	Перейти в режим конфигурирования интерфейса/туннеля/сетевого моста.	esr(config)# interface <IF-TYPE><IF-NUM>	<IF-TYPE> – тип интерфейса; <IF-NUM> – F/S/P – F-фрейм (1), S – слот (0), P – порт.
		esr(config)# tunnel <TUN-TYPE><TUN-NUM>	<TUN-TYPE> – тип туннеля; <TUN-NUM> – номер туннеля.
		esr(config)# bridge <BR-NUM>	<BR-NUM> – номер bridge.

30

31	Определить принадлежность интерфейса/туннеля/сетевого моста к определенному OSPF-процессу.	esr(config-if-gi)# ip ospf instance <ID>	<ID> – номер процесса, принимает значения [1..65535].
		esr(config-if-gi)# ipv6 ospf instance <ID>

31

32	Определить принадлежность интерфейса к определенной области OSPF-процесса.	esr(config-if-gi)# ip ospf area <AREA_ID>	<AREA_ID> – идентификатор области, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
		esr(config-if-gi)# ipv6 ospf area <AREA_ID>

32

33

Включить маршрутизацию по протоколу OSPF на интерфейсе.

esr(config-if-gi)# ip ospf

esr(config-if-gi)# ipv6 ospf

33

34	Включить режим, в котором OSPF-процесс будет игнорировать значение MTU интерфейса во входящих Database Description-пакетах (не обязательно).	esr(config-if-gi)# ip ospf mtu-ignore
		esr(config-if-gi)# ipv6 ospf mtu-ignore

34

35

Определить алгоритм аутентификации протокола OSPF (не обязательно).

esr(config-if-gi)# ip ospf authentication algorithm <ALGORITHM>

<ALGORITHM> – алгоритм аутентификации:

cleartext – пароль, передается открытым текстом;
md 5 – пароль, хешируется по алгоритму md5.

35

36

Установить пароль для аутентификации с OSPF-соседом при передаче пароля открытым текстом (не обязательно).

esr(config-if-gi)# ip ospf authentication key ascii-text { <CLEAR-TEXT> | encrypted <ENCRYPTED-TEXT> }

<CLEAR-TEXT> – пароль, задаётся строкой от 8 до 16 символов;

<ENCRYPTED-TEXT> – зашифрованный пароль размером от 8 байт до 16 байт (от 16 до 32 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...).

36

37

Определить список паролей для аутентификации по алгоритму хеширования md5 с соседом (не обязательно).

esr(config-if-gi)# ip ospf authentication key-chain <KEYCHAIN>

<KEYCHAIN> – идентификатор списка ключей, задаётся строкой до 16 символов.

37

Определить

38	Определить пропускную способность интерфейса для расчёта стоимости (cost) интерфейса (не обязательно).	esr(config-if-gi)# ip ospf bandwidth <VALUE>	<VALUE> – пропускная способность интерфейса, принимает значения [1..100000000K].
		esr(config-if-gi)# ipv6 ospf bandwidth <VALUE>
39	Определить интервал времени в секундах, по истечении которого маршрутизатор выберет DR в сети (не обязательно).	esr(config-if-gi)# ip ospf wait-interval <TIME>	<TIME> – время в секундах, принимает значения [1..65535]. Значение по умолчанию: 40 секунд.
		esr(config-if-gi)# ipv6 ospf wait-interval <TIME>

38

40

Установить интервал времени в секундах, по истечении которого маршрутизатор повторно отправит пакет, на который не получил подтверждения о получении (не обязательно).

esr(config-if-gi)# ip ospf restransmit-interval <TIME>

<TIME> – время в секундах, принимает значения [1..65535].

Значение по умолчанию: 5 секунд.

esr(config-if-gi)# ipv6 ospf restransmit-interval <TIME>

39

41

Установить интервал времени в секундах, по истечении которого маршрутизатор отправляет следующий hello-пакет (не обязательно).

esr(config-if-gi)# ip ospf hello-interval <TIME>

<TIME> – время в секундах, принимает значения [1..65535].

Значение по умолчанию: 10 секунд.

esr(config-if-gi)# ipv6 ospf hello-interval <TIME>

40

42

Установить интервал времени в секундах, по истечении которого сосед будет считаться неактивным (не обязательно).

Этот интервал должен быть кратным значению hello-interval.

esr(config-if-gi)# ip dead-interval <TIME>

<TIME> – время в секундах, принимает значения [1..65535].

Значение по умолчанию: 40 секунд.

esr(config-if-gi)# ipv6 dead-interval <TIME>

41

43

Установить интервал времени, в течение которого NBMA-интерфейс ждет, прежде чем отправить hello-пакет соседу, даже в случае, если сосед неактивен (не обязательно).

esr(config-if-gi)# ip poll-interval <TIME>

<TIME> – время в секундах, принимает значения [1 .. 65535].

Значение по умолчанию: 120 секунд.

esr(config-if-gi)# ipv6 poll-interval <TIME>

42

44

Задать статический IP-адрес соседа для установления отношения в NMBA и P2MP (Point-to-MultiPoint) сетях (не обязательно).

esr(config-if-gi)# ip ospf neighbor <IP> [ eligible ]

<IP> – IP-адрес соседа, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

eligible – опциональный параметр, позволяет устройству участвовать в процессе выбора DR в NBMA-сетях. Приоритет интерфейса должен быть больше нуля.

esr(config-if-gi)# ip ospf neighbor <IP> [ eligible ]

<IPV6-ADDR> – IPv6-адрес соседа, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF];

eligible – опциональный параметр, позволяет устройству участвовать в процессе выбора DR в NBMA-сетях. Приоритет интерфейса должен быть больше нуля.

43

45

Определить тип сети для установления OSPF-соседства (не обязательно).

esr(config-if-gi)# ip ospf network <TYPE>

<TYPE> – тип сети:

broadcast – тип соединения широковещательный;
non - broadcast – тип соединения NBMA;
point - to - multipoint – тип соединения точка-многоточие;
point-to-multipoint non-broadcast – тип соединения NBMA точка-многоточие;
point - to - point – тип соединения точка-точка.

Значение по умолчанию: broadcast.

esr(config-if-gi)# ipv6 ospf network <TYPE>

44

46	Перевести интерфейс в пассивный режим работы. В этом режиме не рассылаются hello-пакеты, не устанавливаются отношения соседства, но подключенная сеть анонсируется соседям (не обязательно).	esr(config-if-gi)# ip ospf passive-interface
		esr(config-if-gi)# ipv6 ospf passive-interface

45

47

Установить приоритет маршрутизатора, который используется для выбора DR и BDR (не обязательно).

esr(config-if-gi)# ip ospf priority <VALUE>

<VALUE> – приоритет интерфейса, принимает значения [1..65535].

Значение по умолчанию: 120.

esr(config-if-gi)# ipv6 ospf priority <VALUE>

46

48

Установить величину метрики на интерфейсе или туннеле (не обязательно).

esr(config-if-gi)# ip ospf cost <VALUE>

<VALUE> – величина метрики, задаётся в размере [0..32767].

Значение по умолчанию: 10.

esr(config-if-gi)# ipv6 ospf cost <VALUE>

47

49	Включить протокол BFD для протокола OSPF (не обязательно).	esr(config-if-gi)# ip ospf bfd-enable
		esr(config-if-gi)# ipv6 ospf bfd-enable

Scroll Pagebreak
Пример настройки

Задача:

Настроить протокол OSPF на маршрутизаторе для обмена маршрутной информацией с соседними маршрутизаторами. Маршрутизатор должен находиться в области с идентификатором 1.1.1.1 и анонсировать маршруты, полученные по протоколу RIP.

...

Блок кода
esr(config-ospf)# enable esr(config-ospf)# exit

Scroll Pagebreak

Соседние маршрутизаторы подключены к интерфейсам gi1/0/5 и gi1/0/15. Для установления соседства с другими маршрутизаторами привяжем их к OSPF-процессу и области. Далее включим на интерфейсе маршрутизацию по протоколу OSPF:

...

Блок кода

esr# show ip route
C     * 10.0.0.0/24        [0/0]   dev gi1/0/12,                   [direct 00:49:34] 
O     * 10.0.1.0/24        [150/20] via 10.0.0.1 on gi1/0/12,      [ospf1 00:49:53]  (0.0.0.3)
O     * 192.168.20.0/24    [150/30] via 10.0.0.1 on gi1/0/12,      [ospf1 00:50:15]  (0.0.0.3)
C     * 192.168.10.0/24    [0/0]   dev lo1,                        [direct 21:32:01]

Scroll Pagebreak

Рассмотрим таблицу маршрутизации на маршрутизаторе R3:

...

Блок кода
esr# show ip ospf neighbors 10

Scroll Pagebreak

Таблицу маршрутов протокола OSPF можно просмотреть командой:

...

В случае когда возникновения проблем между соседями BGP, по умолчанию BGP ожидает 180 секунд (3 таймера keepalive) для того чтобы разорвать соседство и отозвать все маршруты полученные от неактивного соседа. Для обхода данной проблемы существуют методы, которые помогают быстрее обнаружить проблемы в работе сети и произвести отключение соседа, улучшая время реакции на изменения смежности с соседями BGP. Рассмотрим существующие реализации этих методов.

Метод на основе протокола BFD

BFD (Bidirectional Forwarding Detection) является протоколом для — протокол для быстрого обнаружения проблем на канальном уровне. В текущей реализации для его работы необходима настройка настройка с обеих сторон (на каждом BGP-пире).

По умолчанию BFD-сессия устанавливается в следующем режиме:

Протокол	Режим
eBGP	single-hop
eBGP multi-hop	multi-hop
iBGP	multi-hop

Алгоритм настройки

Шаг	Описание

команда

Команда	Ключи
1	Настроить протокол BGP (см. раздел Настройка BGP).
2	Включить поддержку протокола BFD в контексте настройки пира или пир-группы	esr(config-bgp-neighbor)# fall-over bfd

Scroll Pagebreak

Пример настройки

Задача:

Необходимо настроить eBGP между маршрутизаторами R1, R2 и включить протокол BFD.

Решение:

На R1 , предварительно , необходимо настроить интерфейс Gi1/0/1:

Блок кода
esr(config)# interface gigabitethernet 1/0/1 esr(config-if-gi)# ip firewall disable esr(config-if-gi)# ip address 10.0.0.1/24

Следующим Следующим шагом на R1 настроим eBGP и включим BFD:

Блок кода

esr(config)# router bgp 100
esr(config-bgp)# neighbor 10.0.0.2
esr(config-bgp-neighbor)# remote-as 200
esr(config-bgp-neighbor)# update-source 10.0.0.1
esr(config-bgp-neighbor)# fall-over bfd
esr(config-bgp-neighbor)# enable
esr(config-bgp-neighbor)# exit
esr(config-bgp)# enable
esr(config-bgp)# exit

На R2 , предварительно , необходимо настроить интерфейс Gi1/0/1:

Блок кода
esr(config)# interface gigabitethernet 1/0/1 esr(config-if-gi)# ip firewall disable esr(config-if-gi)# ip address 10.0.0.2/24

Далее , на R2 настроим eBGP и включим BFD:

Блок кода

esr(config)# router bgp 200
esr(config-bgp)# neighbor 10.0.0.1
esr(config-bgp-neighbor)# remote-as 100
esr(config-bgp-neighbor)# update-source 10.0.0.2
esr(config-bgp-neighbor)# fall-over bfd
esr(config-bgp-neighbor)# enable
esr(config-bgp-neighbor)# exit
esr(config-bgp)# enable
esr(config-bgp)# exit

Scroll Pagebreak

Настройка завершена. Для просмотра оперативной информации можно использовать следующие команды:

Блок кода

esr# sh bgp neighbors 
BGP neighbor is 10.0.0.2
    BGP state:                          Established    <---- BGP сессия установлена
    Type:                               Static neighbor
    Neighbor address:                   10.0.0.2
    Neighbor AS:                        200
    Neighbor ID:                        10.0.0.2
    Neighbor caps:                      refresh enhanced-refresh restart-aware AS4
    Session:                            external AS4
    Source address:                     10.0.0.1
    Weight:                             0
    Hold timer:                         144/180
    Keepalive timer:                    29/60
    Uptime (d,h:m:s):                   00,00:00:20
    BFD address:                        10.0.0.2
    BFD state:                          Up            <---- Статус протокола BFD
    BFD interval:                       0.300 s
    BFD timeout:                        1.500 s

esrv#  sh bfd neighbors 10.0.0.2
Neighbor address:                   10.0.0.2
Local address:                      10.0.0.1
Interface:                          gi1/0/1
Remote discriminator:               889907056
Local discriminator:                924658435
State:                              Up
Session type:                       Control
Session mode:                       Single-hop
Local diagnostic code:              No Diagnostic
Remote diagnostic code:             No Diagnostic
Minimal Tx Interval:                300 ms
Minimal Rx Interval:                300 ms
Multiplier:                         5
Actual Tx Interval:                 300 ms
Actual Detection Interval:          1500 ms
Number of transmitted packets:      257
Number of received packets:         156
Uptime (d,h:m:s):                   00,00:00:38
Client:                             BGP 
Last received packet:
    Desired Min Tx Interval:        200 ms
    Required Min Rx Interval:       200 ms
    Multiplier:                     5

Scroll Pagebreak

Метод на основе Fast Peer

...

Deactivation (Fall-over)

BGP Fast Peer Detection - Deactivation – это метод оптимизации конвергенции BGP, при котором соседство BGP разрывается, как только указанный маршрут (или более/менее специфичный) к соседу удаляется из таблицы маршрутизации. Механизм реализован с совместным использованием маршрутных карт (route-map).

...

Информация

Функционал поддержан для IPv4 ( AFI -1 , SAFI -1), IPv6 (AFI -2 , SAFI -1) маршрутов.

В route-map поддерживаются все значения команды match. Команды action set игнорируются.

Реализована поддержка как для GRT, так и в VRF.

Алгоритм настройки

Шаг	Описание	Команда	Ключи
1	Настроить протокол BGP (см. раздел Настройка BGP).
2	Описать в маршрутной карте подсеть, наличие которой будет отслеживаться в таблице маршрутизации (см. раздел Настройка Route-map).
3	Активировать функционал, привязав маршрутную карту в соответствующему пиру или пир-группе.	esr(config-bgp-neighbor)# fall-over route-map <NAME>	<NAME> – имя маршрутной карты, задается строкой до 31 символа.

Scroll Pagebreak

Пример настройки

Задача:

Настроить механизм Fast Peer Detection между Peer Deactivation между iBGP пирами R1 и R2.

Image Modified

Решение:

Предварительно настроим связность между маршрутизаторами в схеме:

...

Блок кода

title	R2

R2(config)# interface gigabitethernet 1/0/1
R2(config-if-gi)# ip firewall disable 
R2(config-if-gi)# ip address 198.51.100.2/24

Scroll Pagebreak

На каждом устройстве настроим протокол OSPF и анонсируем адреса loopback-интерфейсов:

Блок кода

title	R1

R1(config)# router ospf 1
R1(config-ospf)# area 0.0.0.0
R1(config-ospf-area)# enable 
R1(config-ospf-area)# exit
R1(config-ospf)# enable 
R1(config-ospf)# exit
R1(config)# interface loopback 1
R1(config-if-loopback)# ip ospf instance 1
R1(config-if-loopback)# ip ospf 
R1(config-if-loopback)# exit
R1(config)# interface gigabitethernet 1/0/1
R1(config-if-gi)# ip ospf instance 1
R1(config-if-gi)# ip ospf

...

Cоздадим маршрутную карту, в которой опишем адрес BGP-пира для дальнейшнего дальнейшего отслеживания c помощью функционала Fast Peer DetectionDeactivation:

Блок кода

title	R1

R1(config)# route-map Failover
R1(config-route-map)#   rule 1
R1(config-route-map-rule)#     match ip address 192.0.2.255/32
R1(config-route-map-rule)#   exit
R1(config-route-map)# exit

...

Блок кода

title	R2

R2(config)# route-map Failover
R2(config-route-map)# rule 1
R2(config-route-map-rule)# match ip address 192.0.2.254/32

Привяжем Привяжем созданные маршрутные карты в контектсе контексте настройки BGP-пира:

Блок кода

title	R1

R1(config)# router bgp 65500
R1(config-bgp)# neighbor 192.0.2.255
R1(config-bgp-neighbor)# fall-over route-map Failover

...

Блок кода

title	R2

R2(config)# router bgp 65500 
R2(config-bgp)# neighbor 192.0.2.254 
R2(config-bgp-neighbor)# fall-over route-map Failover

Scroll Pagebreak

Для просмотра оперативного состояние состояния можно воcпользоваться следующей командой:

Блок кода

R2# sh bgp neighbors 
BGP neighbor is 192.0.2.254
    BGP state:                          Established
    Type:                               Static neighbor
    Neighbor address:                   192.0.2.254
    Neighbor AS:                        65500
    Neighbor ID:                        192.0.2.254
    Neighbor caps:                      refresh enhanced-refresh restart-aware AS4
    Session:                            internal multihop AS4
    Source address:                     192.0.2.255
    Weight:                             0
    Hold timer:                         164/180
    Keepalive timer:                    23/60
    Uptime:                             437 s
    Fall-over route-map:                Failover        <---- Функционал активирован

R2# sh bgp neighbors 192.0.2.254 
BGP neighbor is 192.0.2.254
    BGP state:                          Down
    Type:                               Static neighbor
    Neighbor address:                   192.0.2.254
    Neighbor AS:                        65500
    Fall-over route-map:                Failover
    Last error:                         Error: Fall over route-map   <---- Сессия BGP была разорвана из-за отработавшего механизма Fast Peer DetectionDeactivation

Настройка завершена.

Настройка BFD

...

Необходимо настроить протокол BFD для статического маршрута на маршрутизаторе R1.

Image Modified

Решение:

Предварительно необходимо настроить интерфейс Gi1/0/1 на R1 и R2:

...

Блок кода

R1# sh bfd neighbors 
Neighbor                                Discriminator State     Interface       
--------------------------------------- ------------- --------- ----------------
198.51.100.2                            2907010617    Up        gi1/0/1         
R1# sh bfd neighbors  198.51.100.2
Neighbor address:                   198.51.100.2
Local address:                      198.51.100.1
Interface:                          gi1/0/1
Remote discriminator:               2907010617
Local discriminator:                2856477782
State:                              Up                <--- состояние протокола
Session type:                       Control
Session mode:                       Single-hop
Local diagnostic code:              No Diagnostic
Remote diagnostic code:             No Diagnostic
Minimal Tx Interval:                300 ms
Minimal Rx Interval:                300 ms
Multiplier:                         5
Actual Tx Interval:                 300 ms
Actual Detection Interval:          1500 ms
Number of transmitted packets:      1444
Number of received packets:         1402
Uptime (d,h:m:s):                   00,00:03:39
Client:                             STATIC              <---- сервис, который подписан на отслеживание изменения состояния
 
R1# sh ip route 192.0.2.0/24
 Codes: C - connected, S - static, R - RIP derived,
        O - OSPF derived, IA - OSPF inter area route,
        E1 - OSPF external type 1 route, E2 - OSPF external type 2 route
        B - BGP derived, D - DHCP derived, K - kernel route, V - VRRP route
        i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
        H - NHRP, * - FIB route

S     * 192.0.2.0/24       [1/0]             via 198.51.100.2 on gi1/0/1       [static 16:22:27] 
R1# sh bfd neighbors  
Neighbor                                Discriminator State     Interface       
--------------------------------------- ------------- --------- ----------------
198.51.100.2                            2907010617    Up        gi1/0/1         
R1# sh ip route 192.0.2.0/24
 Codes: C - connected, S - static, R - RIP derived,
        O - OSPF derived, IA - OSPF inter area route,
        E1 - OSPF external type 1 route, E2 - OSPF external type 2 route
        B - BGP derived, D - DHCP derived, K - kernel route, V - VRRP route
        i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
        H - NHRP, * - FIB route

S     * 192.0.2.0/24       [1/0]             via 198.51.100.2 on gi1/0/1       [static 16:22:27]   <---- маршрут присутствует в FIB

// После того как BFD-сессия разрушилась, отслеживаемый маршрут удалился из FIB:

R1# sh bfd neighbors  
Neighbor                                Discriminator State     Interface       
--------------------------------------- ------------- --------- ----------------
198.51.100.2                            2907010617     Down      gi1/0/1  

R1# sh ip route 192.0.2.0/24
 Codes: C - connected, S - static, R - RIP derived,
        O - OSPF derived, IA - OSPF inter area route,
        E1 - OSPF external type 1 route, E2 - OSPF external type 2 route
        B - BGP derived, D - DHCP derived, K - kernel route, V - VRRP route
        i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
        H - NHRP, * - FIB route

R1#

Настройка завершена.

Настройка политики маршрутизации PBR

Алгоритм настройки Route-map для BGP

Route-map могут служить фильтрами, позволяющими обрабатывать маршрутную информацию при приеме этой информации от соседа либо при ее передаче соседу. Обработка может включать в себя фильтрацию на основании различных признаков маршрута, а также установку атрибутов (MED, AS-PATH, community, LocalPreference и другое) на соответствующие маршруты.

Шаг	Описание	Команда	Ключи
1	Создать маршрутную карту для фильтрации и модификации IP-маршрутов.	esr(config)# route-map <NAME>	<NAME> – имя маршрутной карты, задается строкой до 31 символа.
2	Создать правило маршрутной карты.	esr(config-route-map)# rule <ORDER>	<ORDER> – номер правила, принимает значения [1 .. 10000].
3	Указать действие, которое должно быть применено для маршрутной информации.	esr(config-route-map-rule)# action <ACT>	<ACT> – назначаемое действие: permit – прием или анонсирование маршрутной информации разрешено; deny – запрещено.
4	Задать значение атрибута BGP AS-Path в маршруте, для которого должно срабатывать правило (не обязательно).	esr(config-route-map-rule)# match as-path { [begin \| contain \| end ] <AS-PATH> \| empty \| regex <REGEX> }	<AS-PATH> – список номеров автономных систем, задается в виде AS,AS,AS, принимает значения [1..4294967295]. Опциональные параметры: <REGEX> – регулярное выражение, задаётся по стандарту POSIX-Extended Regular Expressions. begin – значение атрибута начинается с указанных номеров AS; contain – значение атрибута содержит указанные номера AS; empty – значение атрибута пусто; end – значение атрибута заканчивается указанными номерами AS; regex – значение атрибута соответствует регулярному выражению.
5	Задать значение атрибута BGPCommunityBGP Community, для которого должно срабатывать правило (не обязательно).	esr(config-route-map-rule)# match community { <COMMUNITY-LIST> \| regex <REGEX> }	<COMMUNITY-LIST> – список community, задается в виде AS:N,AS:N, принимает значения [1..4294967295]. Можно указать до 64 community. regex – значение атрибута соответствует регулярному выражению. <REGEX> – регулярное выражение, задаётся по стандарту POSIX-Extended Regular Expressions.
6	Задать значение атрибута BGPExtendedCommunityBGP Extended Community, для которого должно срабатывать правило (не обязательно).	esr(config-route-map-rule)# match extcommunity { <EXTCOMMUNITY-LIST> \| regex <REGEX> }	<EXTCOMMUNITY-LIST> – список extcommunity, задается в виде KIND:AS:N, KIND:AS:N, где KIND – тип extcommunity: rt (Route Target); ro (Route Origin). N – номер extcommunity, принимает значения [1..65535]. regex – значение атрибута соответствует регулярному выражению. <REGEX> – регулярное выражение, задаётся по стандарту POSIX-Extended Regular Expressions.
7	Задать профиль IP-адресов, содержащий значения подсетей назначения в маршруте (не обязательно).	esr(config-route-map-rule)# match ip address object-group <OBJ-GROUP-NETWORK-NAME>	<OBJ-GROUP-NETWORK-NAME> – имя профиля IP-адресов, содержащего префиксы подсетей назначения, задаётся строкой до 31 символа.
7		esr(config-route-map-rule)# match ipv6 address object-group <OBJ-GROUP-NETWORK-NAME>
8	Задать профиль IP-адресов, содержащий значения атрибута BGPNextBG PNext-Hop в маршруте для которого должно срабатывать правило (не обязательно).	esr(config-route-map-rule)# match ip bgp next-hop object-group <OBJ-GROUP-NETWORK-NAME>	<OBJ-GROUP-NETWORK-NAME> – имя профиля IP-адресов, содержащего префиксы подсетей назначения, задается строкой до 31 символа.
8		esr(config-route-map-rule)# match ipv6 bgp next-hop object-group <OBJ-GROUP-NETWORK-NAME>
9	Задать профиль, содержащий IP-адреса маршрутизатора, анонсировавшего маршрут, для которого должно срабатывать правило (не обязательно).	esr(config-route-map-rule)# match ip route-source object-group <OBJ-GROUP-NETWORK-NAME>	<OBJ-GROUP-NETWORK-NAME> – имя профиля IP-адресов, содержащего префиксы подсетей назначения, задается строкой до 31 символа.
9		esr(config-route-map-rule)# match ipv6 route-source object-group <OBJ-GROUP-NETWORK-NAME>
10	Задать ACL-группу, для которой должно срабатывать правило (не обязательно).	esr(config-route-map-rule)# match access-group <NAME>	<NAME> – имя списка контроля доступа, задается строкой до 31 символа.
11	Задать значение атрибута BGP MED в маршруте для которого должно срабатывать правило (не обязательно).	esr(config-route-map-rule)# match metric bgp <METRIC>	<METRIC> – значение атрибута BGPMED, принимает значения [0..4294967295].
12	Задать значение атрибута OSPF Metric в маршруте, для которого должно срабатывать правило.	esr(config-route-map-rule)# match metric ospf <TYPE> <METRIC>	<TYPE> – тип атрибута OSPF Metric, принимает значение type-1 и type-2; <METRIC> – значение атрибута OSPF Metric, принимает значения [0..65535].
13	Задать значение атрибута RIP Metric в маршруте, для которого должно срабатывать правило.	esr(config-route-map-rule)# match metric rip <METRIC>	<METRIC> – значение атрибута RIP Metric, принимает значения [0..16].
14	Задать значение атрибута OSPF Tag в маршруте, для которого должно срабатывать правило.	esr(config-route-map-rule)# match tag ospf <TAG>	<TAG> – значение атрибута OSPF Tag, принимает значения [0..4294967295].
15	Задать значение атрибута RIP Tag в маршруте, для которого должно срабатывать правило.	esr(config-route-map-rule)# match tag rip <TAG>	<RIP> – значение атрибута RIP Tag, принимает значения [0..65535].
16	Задать значение атрибута BGP AS-Path, которое будет добавляться в начало списка AS-Path (не обязательно).	esr(config-route-map-rule)# action set as-path prepend <AS-PATH> {track <TRACK-ID>}	<AS-PATH> – список номеров автономных систем, который будет добавлен к текущему значению в маршруте. Задаётся в виде AS,AS,AS, принимает значения [1..4294967295]. <TCACK-ID> – идентификатор vrrp-tracking, при котором будет исполняться указанное действие. Изменяется в диапазоне [1..60].
17	Задать значение атрибута BGP Community, которое будет установлено в маршруте (не обязательно).	esr(config-route-map-rule)# action set community {COMMUNITY-LIST> \| no-advertise \| no-export }	<COMMUNITY-LIST> – список community, задается в виде AS:N,AS:N, где каждая часть принимает значения [1..65535]; no - advertise – маршруты, передаваемые с данным community, не должны анонсироваться другим BGP-соседям; no - export – маршруты, передаваемые с таким community, не должны анонсироваться eBGP-соседям, но анонсируются внешним соседям в конфедерации.
18	Задать значение атрибута BGP ExtCommunity, которое будет установлено в маршруте (не обязательно).	esr(config-route-map-rule)# action set extcommunity <EXTCOMMUNITY-LIST>	<EXTCOMMUNITY-LIST> – список extcommunity, задается в виде KIND:AS:N, KIND:AS:N, где KIND – тип extcommunity: rt (Route Target); ro (Route Origin). N – номер extcommunity, принимает значения [1..65535].
19	Задать атрибут BGP Next-Hop, который будет установлен в маршруте при анонсировании (не обязательно).	esr(config-route-map-rule)# action set ip bgp-next-hop <ADDR>	<ADDR> – IP-адрес шлюза, задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
19		esr(config-route-map-rule)# action set ipv6 bgp-next-hop <IPV6-ADDR>	<IPV6-ADDR> – IPv6-адрес шлюза, задается в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].
20	Задать значение Next-Hop, которое будет установлено в маршруте, полученном по BGP (не обязательно).	esr(config-route-map-rule)# action set ip next-hop {NEXTHOP> \| blackhole \| unreachable \| prohibit}	<NEXTHOP> – IP-адрес шлюза, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]; blackhole – пакеты до данной подсети будут удаляться без отправки уведомлений отправителю; unreachable – пакеты до данной подсети будут удаляться, отправитель получит в ответ ICMP Destination unreachable (Host unreachable, code 1); prohibit – пакеты до данной подсети будут удаляться устройством, отправитель получит в ответ ICMP Destination unreachable (Communication administratively prohibited code 13).
20		esr(config-route-map-rule)# action set ipv6 next-hop <IPV6-NEXTHOP>	<IPV6-NEXTHOP> – IPv6-адрес шлюза, задается в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].
21	Задать значение атрибута BGP Local Preference, который будет установлен в маршруте (не обязательно).	esr(config-route-map-rule)# action set local-preference <PREFERENCE>	<PREFERENCE> – значение атрибута BGP Local Preference, принимает значения [0..255].
22	Задать значение атрибута BGP Origin, которое будет установлено в маршруте (не обязательно).	esr(config-route-map-rule)# action set origin <ORIGIN>	<ORIGIN> – значение атрибута BGP Origin: egp – маршрут выучен по протоколу EGP; igp – маршрут получен внутри исходной AS; incomplete – маршрут выучен другим образом.
23	Задать значение BGP MED, которое будет установлено в маршруте (не обязательно).	esr(config-route-map-rule)# action set metric bgp <METRIC>	<METRIC> – значение атрибута BGP MED, принимает значения [0..4294967295].
24	Добавить фильтрацию и модификацию маршрутов во входящих или исходящих направлениях.	esr(config-bgp-neighbor)# route-map <NAME><DIRECTION>	<NAME> – имя сконфигурированной маршрутной карты; <DIRECTION> – направление: in – фильтрация и модификация получаемых маршрутов; out – фильтрация и модификация анонсируемых маршрутов.
24		esr(config-ipv6-bgp-neighbor)# route-map <NAME><DIRECTION>

Пример настройки 1. Route-map для BGP

Задача:

Назначить сommunity для маршрутной информации, приходящей из AS20:

...

Блок кода
esr(config-bgp-neighbor-af)# route-map from-as20 in

Пример настройки 2. Route-map для BGP

Задача:

Для всей передаваемой маршрутной информации (с community 2500:25) назначить MED, равный 240, и указать источник маршрутной информации EGP:

...

Блок кода
esr(config-bgp-neighbor-af)# route-map to-as20 out esr(config-bgp-neighbor-af)# exit esr(config-bgp-neighbor)# exit esr(config-bgp)# exit

Пример настройки 3. Использование регулярных выражений в Route-map для BGP

Начиная с версии 1.23 доступно использование регулярных выражений в Route-map для контроля распространения маршрутной информации по протоколу BGP. Контроль можно производить по трём атрибутам BGP: AS-path, community, extcommunity. Синтаксис регулярных выражений соответствует стандарту POSIX ERE. В таблице ниже представлены некоторые примеры регулярных выражений.

Условие совпадения	Регулярное выражение
Маршруты с любым содержимым AS-path	.*
Маршруты с пустым AS-path	^$
Маршруты с одной любой AS в AS-path	^[0-9]+$
Маршруты с двумя любыми AS в AS-path	^[0-9]+ [0-9]+$
Маршруты, зарождённые в AS 15	(^\|.* )15$
Маршруты, полученные из AS 20	^20( .*\|$)
Маршруты, проходящие через AS 22	.* 22 .*
Маршруты, проходящие через AS 30, а затем через AS 22	.* 22 30 .*
Маршруты, проходящие через AS 30 или AS 43	.* (30\|43) .*
Маршруты, зарождённые в AS 66 и проходящие через AS 60	.* 60 (.* )*66$
Маршруты, зарождённые в AS 70 или проходящие через неё	.* 70( .*\|$)
Маршруты, содержащие приватные AS в AS-path	(^\|.* )((6451[2-9])\|(645[2-9][0-9])\|(64[6-9][0-9]{2})\|(65[0-4][0-9]{2})\|(655[0-2][0-9])\|(6553[0-4]))( .*\|$)
Номер AS 100, номер community 200	^100:200$
Номера AS 112 или 232, любой номер community	^(112\|232):[0-9]*$
Номер AS 277, номер community начинается с 3	^277:3[0-9]*$
Любой номер AS, номер community в диапазоне 150-1230	^([0-9]*):((1[5-9][0-9])\|([2-9][0-9]{2})\|(1[0-2][0-2][0-9])\|(1230))$
Тип route target, IP-адрес 10.10.10.1, номер extcommunity 653 и 654	^rt:10\.10\.10\.1:65[34]$

Якорь
Алгоритм настройки Route-map на основе списков доступа (Policy-based routing)
Алгоритм настройки Route-map на основе списков доступа (Policy-based routing)
Алгоритм настройки Route-map на основе списков доступа (Policy-based routing)

Шаг	Описание	Команда	Ключи
1	Создать маршрутную карту для фильтрации и модификации IP-маршрутов.	esr(config)# route-map <NAME>	<NAME> – имя маршрутной карты, задаётся строкой до 31 символа.
2	Создать правило маршрутной карты.	esr(c onfig-route-map)# rule <ORDER>	<ORDER> – номер правила, принимает значения [1..10000].
3	Указать действие, которое должно быть применено для маршрутной информации.	esr(config-route-map-rule)# action <ACT>	<ACT> – назначаемое действие: permit – прием или анонсирование маршрутной информации разрешено; deny – запрещено.
4	Задать ACL, для которого должно срабатывать правило (не обязательно).	esr(config-route-map-rule)# match ip access-group <NAME>	<NAME> – имя списка контроля доступа, задаётся строкой до 31 символа.
5	Задать Next-Hop для пакетов, которые попадают под критерии в указанном списке доступа (ACL) (не обязательно).	esr(config-route-map-rule)# action set ip next-hop verify-availability <NEXTHOP><METRIC>	<NEXTHOP> – IP-адрес шлюза задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]; <METRIC> – метрика маршрута, принимает значения [0..255].
6	Назначить политику маршрутизации на основе списков доступа (ACL).	esr(config-if-gi)# ip policy route-map <NAME>	<NAME> – имя сконфигурированной политики маршрутизации, строка до 31 символа.
7	Разрешить фильтрацию и модификацию локального трафика на основе политики маршрутизации.	esr(config)# ip local policy [ vrf <VRF> ] route-map <NAME>	<NAME> – имя сконфигурированной политики маршрутизации, строка до 31 символа.

Пример настройки Route-map на основе списков доступа (Policy-based routing)

Задача:

Распределить трафик между Интернет-провайдерами на основе подсетей пользователей.

...

Шаг	Описание	Команда	Ключи
1	Сконфигурировать интерфейсы, по которым будет работать MultiWAN: установить IP-адреса и указать security-zone.
2	Прописать статические маршруты через WAN (если необходимо).	esr(config)# ip route <SUBNET> wan load-balance rule <ID> [<METRIC>]	<ID> – идентификатор создаваемого правила из п.2. [METRIC] – метрика маршрута, принимает значения [0..255].
3	Создать правило WAN и перейти в режим настройки параметров правила.	esr(config)# wan load-balance rule <ID>	<ID> – идентификатор создаваемого правила, принимает значения [1..50].
4	Задать интерфейсы или туннели, которые являются шлюзами в маршруте, создаваемом службой MultiWAN.	esr(config-wan-rule)# outbound { interface <IF> \| tunnel <TUN> } [WEIGHT]	<IF>– имя интерфейса; <TUN> – имя туннеля; [WEIGHT] – вес туннеля или интерфейса, определяется в диапазоне [1..255]. Если установить значение 2, то по данному интерфейсу будет передаваться в 2 раза больше трафика, чем по интерфейсу со значением по умолчанию. В режиме резервирования активным будет маршрут с наибольшим весом. Значение по умолчанию 1.
5	Описать правила (не обязательно).	esr(config-wan-rule)# description <DESCRIPTION>	<DESCRIPTION> – описание правила wan, задаётся строкой до 255 символов.
6	Данной командой осуществляется переключение из режима балансировки в режим резервирования (если необходимо).	esr(config-wan-rule)# failover
7	Данной командой включается отправка ответных пакетов сессии через тот же интерфейс, через который получены входящие пакеты сессии (если необходимо).	esr(config-wan-rule)# stickiness
8	Включить wan-правило.	esr(config-wan-rule)# enable
9	Создать список IP-адресов для проверки целостности соединения и осуществить переход в режим настройки параметров списка.	esr(config)# wan load-balance target-list <NAME>	<NAME> – название списка, задается строкой до 31 символа.
10	Задать цель проверки и перейти в режим настройки параметров цели.	esr(config-target-list)# target <ID>	<ID> – идентификатор цели, задаётся в пределах [1..50]. Если при удалении используется значение параметра «all», то будут удалены все цели для конфигурируемого списка целей.
11	Описать target (не обязательно).	esr(config-wan-target)# description <DESCRIPTION>	<DESCRIPTION> – описание target, задаётся строкой до 255 символов.
12	Указать время ожидания ответа на запрос по протоколу ICMP (не обязательно).	esr(config-wan-target)# resp-time <TIME>	<TIME> – время ожидания, определяется в секундах [1..30].
13	Указать IP-адрес проверки.	esr(config-wan-target)# ip address <ADDR>	<ADDR> – IP-адрес назначения, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
13	Указать IP-адрес проверки.	esr(config-wan-target)# ipv6 address <IPV6-ADDR>	<IPV6-ADDR> – IPv6-адрес назначения, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].
14	Включить проверку цели.	esr(config-wan-target)# enable
Команды для пунктов 14–17 необходимо применить на интерфейсах/туннелях в MultiWAN.
15	Включить WAN-режим на интерфейсе для IPv4/IPv6-стека.	esr(config-if-gi)# wan load-balance enable
15	Включить WAN-режим на интерфейсе для IPv4/IPv6-стека.	esr(config-if-gi)# ipv6 wan load-balance enable
16	Задать количество неудачных попыток проверки соединения, после которых, при отсутствии ответа от встречной стороны, соединение будет считается неактивным (не обязательно).	esr(config-if-gi)# wan load-balance failure-count <VALUE>	<VALUE> – количество попыток, определяется в диапазоне [1..10]. Значение по умолчанию: 1.
16		esr(config-if-gi)# ipv6 wan load-balance failure-count <VALUE>
17	Задать количество успешных попыток проверки соединения, после которых, в случае успеха, соединение считается вновь активным (не обязательно).	esr(config-if-gi)# wan load-balance success-count <VALUE>	<VALUE> – количество попыток, определяется в диапазоне [1..10]. Значение по умолчанию: 1.
17		esr(config-if-gi)# ipv6 wan load-balance success-count <VALUE>
18	Задать IP-адрес соседа, который будет указан в качестве одного из шлюзов в статическом маршруте, создаваемом службой MultiWAN.	esr(config-if-gi)# wan load-balance nexthop { <IP> \| dhcp enable \| tunnel enable }	<IP> – IP-адрес назначения (шлюз), задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]. dhcp enable – если на интерфейсе IP-адрес получен через DHCP-клиента, используется шлюз с DHCP-сервера. tunnel enable – использовать в качестве nexthop – p-t-p адрес назначения. Применимо для подключаемых интерфейсов, работающих через ppp.
18		esr(config-if-gi)# ipv6 wan load-balance nexthop { <IPV6> }	<IPV6> – IPv6-адрес назначения (шлюз), задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].
19	Данной командой будут проверяться IP-адреса из списка проверки целостности. В случае недоступности всех (по умолчанию)/хотя бы одной (с использованием ключа chack-all) из проверяемых узлов, шлюз будет считаться недоступным.	esr(config-if-gi)# wan load-balance target-list { check-all \| <NAME> }	<NAME> – проверку производить на основании конкретного target листа (заданного в п.7). check-all – проверку производить на основании всех target листа.
19		esr(config-if-gi)# ipv6 wan load-balance target-list { check-all \| <NAME> }
20	Прописать статические маршруты через WAN.	esr(config)# ip route <SUBNET> wan load-balance rule <ID> [<METRIC>]	<ID> – идентификатор создаваемого правила из п.2. [METRIC] – метрика маршрута, принимает значения [0..255].
20	Прописать статические маршруты через WAN.	esr(config)# ipv6 route <SUBNET> wan load-balance rule <ID [<METRIC>]

Scroll Pagebreak

Пример настройки

Задача:

Настроить маршрут к серверу (108.16.0.1/28) с возможностью балансировки нагрузки.

...

Блок кода
еsr(config-wan-rule)# failover

Scroll Pagebreak

Настройка IS-IS

IS-IS — протокол динамической маршрутизации, стандартизированный ISO, основанный на состояниях линков (link-state). Он обеспечивает быструю сходимость и отличную масштабируемость, экономно использует пропускную способность сетей, использует Алгоритм Дейкстры для просчёта наилучших маршрутов. Отличительной особенностью протокола IS-IS является работа поверх канального уровня модели OSI, поэтому он не привязан к конкретному протоколу сетевого уровня.

...

Дерево страниц

Сравнение версий

Старая версия 141

Новая версия Текущий

Ключ

Политика фильтрации маршрутной информации

Алгоритм настройки

Scroll Pagebreak
Пример настройки

Задача:

Метод на основе протокола BFD

Алгоритм настройки

Пример настройки

Задача:

Решение:

Scroll Pagebreak

Метод на основе Fast Peer

Deactivation (Fall-over)

Алгоритм настройки

Scroll Pagebreak

Пример настройки

Задача:

Решение:

Настройка BFD

Решение:

Настройка политики маршрутизации PBR

Алгоритм настройки Route-map для BGP

Пример настройки 1. Route-map для BGP

Задача:

Пример настройки 2. Route-map для BGP

Задача:

Пример настройки 3. Использование регулярных выражений в Route-map для BGP

Пример настройки Route-map на основе списков доступа (Policy-based routing)

Задача:

Scroll Pagebreak

Пример настройки

Задача:

Настройка IS-IS

Дерево страниц

История страницы

Сравнение версий

Старая версия 141

Новая версия Текущий

Ключ

Политика фильтрации маршрутной информации

Алгоритм настройки

Scroll PagebreakПример настройки

Задача:

Метод на основе протокола BFD

Алгоритм настройки

Пример настройки

Задача:

Решение:

Scroll Pagebreak

Метод на основе Fast Peer

Deactivation (Fall-over)

Алгоритм настройки

Scroll Pagebreak

Пример настройки

Задача:

Решение:

Настройка BFD

Решение:

Настройка политики маршрутизации PBR

Алгоритм настройки Route-map для BGP

Пример настройки 1. Route-map для BGP

Задача:

Пример настройки 2. Route-map для BGP

Задача:

Пример настройки 3. Использование регулярных выражений в Route-map для BGP

Пример настройки Route-map на основе списков доступа (Policy-based routing)

Задача:

Scroll Pagebreak

Пример настройки

Задача:

Настройка IS-IS

Scroll Pagebreak
Пример настройки