例:VPNのBGPルートターゲットフィルタリング
BGPルートターゲットフィルタリングは、適切なBGP階層レベルで ステートメントを設定 family route-target することで有効になります。このステートメントは、bgp.rtarget.0ルーティングテーブルに格納されている新しい route-target アドレスファミリーの交換を可能にします。
以下の構成は、 というタイトルの BGP グループに対して BGP ルート・ターゲット・ to_vpn04フィルタリングを設定する方法を示しています。
[edit]
protocols {
bgp {
group to_vpn04 {
type internal;
local-address 10.255.14.182;
peer-as 200;
neighbor 10.255.14.174 {
family inet-vpn {
unicast;
}
family route-target;
}
}
}
}
以下の設定は、BGPルートターゲットフィルタリングが提供する機能を活用するために、いくつかのローカルVPNルーティングおよび転送(VRF)ルーティングインスタンスを設定する方法を示しています。この設定に基づいて、BGPはVRFインポートポリシーで参照されるルートターゲットに対応するローカルルートを自動的に生成します(ステートメントで定義されたターゲットに vrf-target 注意してください)。
[edit]
routing-instances {
vpn1 {
instance-type vrf;
interface t1-0/1/2.0;
vrf-target target:200:101;
protocols {
ospf {
export bgp-routes;
area 0.0.0.0 {
interface t1-0/1/2.0;
}
}
}
}
vpn2 {
instance-type vrf;
interface t1-0/1/2.1;
vrf-target target:200:102;
protocols {
ospf {
export bgp-routes;
area 0.0.0.0 {
interface t1-0/1/2.1;
}
}
}
}
}
show コマンドを show route table bgp.rtarget.0 発行して、BGP ルート ターゲット フィルタリング設定を確認します。
user@host> show route table bgp.rtarget.0
bgp.rtarget.0: 4 destinations, 6 routes (4 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
200:200:101/96
*[RTarget/5] 00:10:00
Local
200:200:102/96
*[RTarget/5] 00:10:00
Local
200:200:103/96
*[BGP/170] 00:09:48, localpref 100, from 10.255.14.174
AS path: I
> t3-0/0/0.0
200:200:104/96
*[BGP/170] 00:09:48, localpref 100, from 10.255.14.174
AS path: I
> t3-0/0/0.0
ルートターゲットプレフィックスの show コマンド表示形式は次のとおりです。
AS number:route target extended community/length
最初の番号は、このアドバタイズメントを送信したルーターの自律システム(AS)を表しています。この画面の残りの部分は、拡張コミュニティーの Junos show コマンド表記規則に従います。
コマンドからの show route table bgp-rtarget.0 出力には、ローカルで生成されたルートとリモートで生成されたルートが表示されます。
最初の 2 つのエントリーは、2 つのローカル VRF ルーティング インスタンス(およびvpn2)vpn1に設定されたルート ターゲットに対応します。
200:200:101/96ルーティングインスタンス内のvpn1コミュニティ200:101200:200:102/96ルーティングインスタンス内のvpn2コミュニティ200:102
最後の 2 つのエントリーは、BGP ピアから受信したプレフィックスです。
200:200:103/96—ローカルルーターに、このコミュニティ(200:103)でタグ付けされたルートをピアリング10.255.14.174スルーにアドバタイズする必要があることを伝えます。t3-0/0/0.0200:200:104/96—ローカルルーターに、このコミュニティ(200:104)でタグ付けされたルートをピアリング10.255.14.174スルーにアドバタイズする必要があることを伝えます。t3-0/0/0.0