Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

例:ASパスの先頭付加のルーティングポリシーの設定

この例では、BGPによってアドバタイズされる特定のルートの先頭にASパスを追加するように、ルーティングポリシーを設定する方法を示しています。

要件

開始する前に、ルーターのインターフェイスとプロトコルが正しく設定されていることを確認してください。このドキュメントで使用するインターフェイスとBGPプロトコルの設定を提供します。

注:

この例は、Junosリリース22.1R1で更新され、再検証されました。

概要

この例では、 prependpolicy1 というルーティングポリシーと prependterm1という用語を作成します。ルーティングポリシーは、マスク長が指定されたマスクと同じかそれ以上の場合、172.16.0.0/12、192.168.0.0/16、10.0.0.0/8プレフィックスに一致するルートに、AS番号65001を3回先頭に付加します。結果、ルートのマスク長が指定されたネットワーク マスクと同じかそれより長い場合に一致が発生します。 prependpolicy1 ポリシーは、AS 65001のR1からAS番号65000のR2にアドバタイズされたBGPルートにエクスポートポリシーとして適用されます。指定されたプレフィックス範囲に一致しないルートには、ASパスの先頭付加は行われません。

トポロジー

Network topology diagram showing two routers: R1 in AS 65001 with IP 192.168.0.1 and R2 in AS 65000 with IP 192.168.0.2 connected via EBGP.

トポロジーでは、EBGPピアリングはR1とR2の間で設定されます。10.1.23.0/24サブネットアドレスへの直接インターフェイスピアリングが使用されます。R1はAS番号65001に属し、R2にアドバタイズされるときに、特定の一致ルートセットの前にAS番号を付加するように設定されています。

ASパスにAS番号を追加することで、ルートが転送対象として選択される可能性が低くなります。これは、AS 65001の所有者が、AS 65000の運用担当者から受信するイングレストラフィックの量を減らすために行う場合があります。

注:

この例では、エクスポートポリシーを介してASパスを先頭に追加する方法を示しています。また、インポートポリシーを使用して、属性操作用のルートでマッチングすることもできます。一般的には、ローカルAS番号のみをルートの先頭に追加することがベストプラクティスです。リモートネットワークに属するAS番号を先頭に追加すると、予期しない結果が生じる可能性があります。

BGPパス選択の詳細については、 BGPパス選択についてを参照してください。

設定

手順

CLIクイックコンフィグレーション

このセクションでは、R1デバイスの設定に焦点を当てます。この例で使用したすべてのデバイスの完全な設定については、付録を参照してください。

この例をすばやく設定するには、以下のコマンドをコピーしてテキストファイルに貼り付け、改行を削除して、ネットワーク構成に合わせて必要な詳細を変更し、[ edit] 階層レベルのCLIにコマンドをコピー&ペーストします。

この例では、R1 の未使用インターフェイスに 3 つのテストプレフィックスを割り当てています。4番目のテストプレフィックスは、R1のループバックアドレスに割り当てられます。これにより、BGPにアドバタイズできる4つの直接ルートが提供されます。当社のポリシーでは、 protocol direct ステートメントと route-filter ステートメントの組み合わせを使用して、パスの先頭にAS付加されるプレフィックスを制御します。

ステップバイステップの手順

以下の手順では、設定階層のさまざまなレベルに移動する必要があります。その方法の詳細については、『Junos OS CLIユーザーガイド』の「設定モードでCLIエディタを使用する」を参照してください。

特定のルートの先頭にAS番号を追加するルーティングポリシーを作成するには:

  1. ピアリングおよびループバックインターフェイスを設定します。

  2. AS番号、RID、および外部BGPピアグループを設定します。次のステップで prependpolicy1 ポリシーを定義します。このポリシーは、R1 によってアドバタイズされるルートに影響を与えるエクスポート ポリシーとして適用されます。

  3. prependpolicy1ポリシーを設定します。ルート フィルター ステートメントへのスイッチを使用するとor-longerマスク長が指定されたマスクと同じかそれより長い場合に一致させることができます。exactなどのその他のオプションは、プレフィックス長とマスク長が等しい場合にのみ一致します。else項は、prependterm1項に一致しないルートが、else項に一致することによってパスを先頭に追加せずにASどのようにアドバタイズされるかを示します。

    注:

    複数のAS番号を入力する場合は、各番号をスペースで区切る必要があります。AS番号の文字列を二重引用符で囲みます。

  4. テストルートを定義します。サンプルトポロジーでは、運用上稼働している未使用のインターフェイスにプレフィックスを割り当てます。これにより、エクスポートポリシーの動作をテストするためにBGPがアドバタイズする直接ルートが提供されます。

結果

設定モードから show policy-optionsshow protocols bgpshow routing-optionsshow interfaces コマンドを入力して、設定を確認します。出力に意図した設定が表示されない場合は、この例の設定手順を繰り返して修正します。

R1デバイスの設定が完了したら、設定モードから コミット を入力します。

検証

設定が正常に機能していることを確認するには、以下のタスクを実行します。

AS先頭付加ポリシーの検証

目的

デバイスにポリシーが設定されていること、および先頭に AS 番号を付加する適切なルートが指定されていることを確認します。

アクション

動作モードから、show policy prependpolicy1コマンドを入力します。

ポリシーは、正しい一致条件とアクションを表示します。

ルーティング ポリシー アプリケーションと BGP ピアリングの検証

目的

ルーティングポリシーがEBGPピアグループへのエクスポートポリシーとして適用されていることを確認します。このステップでは、R2へのBGPセッションが正しく確立されていることを確認します。

アクション

動作モードから、 show bgp neighbor 10.1.23.2 コマンドを入力します。

コマンド出力は、BGPセッションが確立され、R1が prependpolicy1 ポリシーをエクスポートとして適用したことを確認します。

ASパスの先頭付加を確認する

目的

エクスポートポリシーが、一致するルートの先頭にAS番号を付加する設計として機能することを確認します。

アクション

動作モードから、R2で show route protocol bgp コマンドを入力します。または、R1で show route advertising-protocol bgp 10.1.23.2 を使用して、R2にアドバタイズするルートに関する詳細を表示します。

ルートには、予想される AS パスの先頭が付加されることが示されています。10.200.1.0/24ルートには、AS番号65001のインスタンスが1つしかないことに注意してください。このルートは、prependpolicy1ポリシーのprependterm1にあるルートフィルターステートメントと一致しないため、先頭付加は行われません。

R1がR2にアドバタイズするBGPルートのビューは、念のために提供されています。

付録 完全な設定

R1のフルコンフィグレーション

R2のフルコンフィグレーション