Bagaimana Mengkonfigurasi BGP di Jaringan Junos - dummies

Konektivitas antara jaringan dan Internet Anda biasanya disediakan melalui Border Gateway Protocol (BGP). Konfigurasi yang dibutuhkan BGP untuk bekerja dapat dibagi menjadi dua bagian:

• Konfigurasi yang menentukan siapa Anda: Siapa Anda sebenarnya sesederhana mengidentifikasi AS Anda dan menentukan alamat yang ingin Anda ketahui. Anda mengkonfigurasi "siapa Anda" dengan menyetel opsi AS di bawah perutean:

  [sunting] opsi perutean {sistem otonom 65001;}
  

• Banyak protokol termasuk alamat untuk router dalam pertukaran informasi mereka dengan router lain. Secara eksplisit mengkonfigurasi alamat yang akan digunakan untuk jenis komunikasi ini umumnya merupakan ide bagus sehingga pesan antar router selalu jelas, sehingga memudahkan pemecahan masalah di jalan. Anda harus selalu mengkonfigurasi ID router secara eksplisit:

  [rujukan?] Routing-options {router-id 192. 168. 14. 3}
  

• Praktik terbaik yang umum adalah memiliki id router sesuai dengan alamat IP antarmuka loopback Anda.

• Konfigurasi yang membentuk sesi dengan tetangga Anda: Setelah mengkonfigurasi informasi Anda sendiri, Anda perlu mengatur sesi BGP ke tetangga eksternal Anda.

  Konfigurasi sesi BGP antara router 3 ke router 5, dan sebaliknya, dengan bekerja di bagian protokol dari hierarki konfigurasi, seperti yang ditunjukkan di sini:

  [edit protokol] bgp {kelompok orang-orang {tipe eksternal; peer-sebagai 65002; tetangga 10. 0. 26. 2;}}
  

  Yang Anda lakukan di sini secara eksplisit menentukan sesi BGP yang akan menghubungkan sistem otomasi Anda (AS) ke sistem otomasi rekan Anda (AS). Alamat tetangga yang ditentukan di sini adalah alamat antarmuka pada rekan yang Anda hubungi.

  Nomor AS yang Anda konfigurasikan untuk rekan ini harus sesuai dengan nomor AS yang dikonfigurasi untuk dikonfigurasi sendiri. Perhatikan juga bahwa Anda mengkonfigurasi tetangga ini sebagai tipe eksternal. Konfigurasi ini berarti bahwa tetangga akan terhubung melalui rasa eksternal BGP yang disebut E BGP.

  

Jika Anda memiliki BGP eksternal, Anda juga memiliki versi internal BGP (dikenal dengan IBGP). Sedangkan EBGP dikonfigurasi di antara router di ASs yang berbeda, IBGP dikonfigurasi di antara semua router dalam jaringan internal Anda.

IBGP mengizinkan router di AS yang bukan router EBGP untuk menjangkau router eksternal. Misalnya, dengan IBGP berjalan, router 6, 7, dan 8 di AS 65002 mengetahui rute mana yang berada di AS 65027.

Eksternal BGP (EBGP) sesi yang Anda buat menjalin hubungan antara AS dan AS yang mengintip.Namun, tidak, hubungkan semua router Anda melalui BGP. Anda harus mengkonfigurasi IBGP di antara router Anda. Konfigurasi IBGP sangat mirip dengan konfigurasi EBGP. Untuk mengkonfigurasi router 3:

[edit protokol] bgp {group my-guys {type internal; tetangga 192. 168. 14. 1; tetangga 192. 168. 14. 2; tetangga 192. 168. 14. 4;}}

Perhatikan jenis koneksi yang dikonfigurasi di sini: ketik internal. Karena ini adalah tetangga internal, JUNOS cukup cerdas untuk mengetahui bahwa nomor AS sama dengan nomor AS yang dikonfigurasi berdasarkan opsi perutean. Juga, perhatikan bahwa Anda mengonfigurasi tiga tetangga, namun topologi menunjukkan bahwa Anda hanya memiliki dua tetangga terdekat. Router 2 hanya dapat diakses melalui router lainnya.

Ini karena IBGP memiliki beberapa batasan. Secara default, IBGP tidak dapat mengiklankan rute yang dipelajari melalui IBGP ke tetangga IBGP lainnya (ini adalah mekanisme pencegahan loop routing).

Jadi router 4 mempelajari rute melalui EBGP dari router 5. Rute ini harus disebarkan ke jaringan lainnya sehingga router 2 dapat mengirim lalu lintas ke router 7. Router 4 mengirimkan rute tersebut ke router 1 dan 3 melalui IBGP sesi di antara mereka Karena IBGP tidak dapat mengiklankan ulang rute tersebut, ia tidak dapat membaginya dengan router 2.

Untuk mengatasi keterbatasan "tidak mengiklankan kembali" ini, IBGP memerlukan konfigurasi full mesh - yaitu, setiap router dalam jaringan Anda harus dikonfigurasi sebagai rekan internal ke setiap router lain di jaringan Anda, terlepas dari apakah keduanya terhubung secara fisik melalui tautan. Alasan ini mengapa Anda melihat router 2 dikonfigurasi sebagai tetangga ke router 3 saat mereka tidak terhubung secara fisik.

BGP sekarang dikonfigurasi di router Anda.