예: 라우팅 정책 접두사 목록 구성
Junos OS에서 접두사 목록은 경로 세트를 정의하는 한 가지 방법을 제공합니다. Junos OS는 경로 필터와 같이 동일한 작업을 수행하는 다른 방법도 제공합니다. 접두사 목록은 적용된 정책에서 일치 기준으로 사용되는 경로 세트를 나타내는 IP 접두사의 목록입니다. 이러한 목록은 자율 시스템(AS)에서 고객 경로 목록을 나타내는 데 유용할 수 있습니다. 접두사 목록에는 이름이 주어지고 구성 계층 내에서 [edit policy-options] 구성됩니다.
요구 사항
이 예제를 구성하기 전에 디바이스 초기화 이외의 특별한 구성은 필요하지 않습니다.
Junos OS 릴리스 22.1R1을 사용하여 업데이트 및 재검증되었습니다.
개요
접두사 목록은 경로 필터 목록과 유사합니다. 경로 필터와 접두사 목록 사이의 기능 차이는 접두사 목록을 사용하여 범위를 지정할 수 없다는 것입니다. 목록에 추가 접두사를 포함하거나 하나는 짧고 하나는 긴 두 개의 접두사 목록을 사용하여 하나는 수락, 다른 하나는 거부하도록 설정하여 접두사 목록을 사용하는 범위를 시뮬레이션할 수 있습니다. 일치 조건을 사용하여 접두사 목록을 필터링할 수도 있습니다. prefix-list-filter 선택 사항은 exact, longer, 및 orlonger입니다.
경로 필터 목록에 대한 접두사 목록의 이점은 여러 다른 위치에서 접두사가 참조될 때 나타납니다. 예를 들어, BGP 가져오기 정책, 내보내기 정책, RPF 정책, 방화벽 필터, 루프백 필터, 멀티캐스트 범위 설정 등에서 접두사 목록이 참조될 수 있습니다.
접두사 목록이 변경될 때, 많은 다양한 위치 접두사가 구성되어 있음을 기억하는 대신, 접두사 목록을 업데이트하여 접두사를 여러 번이 아닌 한 번에 변경할 수 있습니다. 이렇게 하면 위치의 주소 입력 오류, 하나 이상의 위치 업데이트 누락 등의 가능성이 줄어듭니다.
접두사 목록은 많은 수의 디바이스를 관리할 때도 도움이 됩니다. 가능한 한 일반적인 다양한 필터와 정책을 작성하여 특정 IP 주소 대신 접두사 목록을 참조할 수 있습니다. 필터와 정책의 더 복잡한 로직은 디바이스당 및 사이트당 최소한의 사용자 지정으로 한 번만 작성해야 합니다.
그림 1에 나타난 바와 같이 AS 65000의 각 라우터에는 고객 경로가 있습니다. 디바이스 R1은 172.16.1.0/24 서브넷 내에서 고객 경로를 할당합니다. 디바이스 R2 및 디바이스 R3은 각각 172.16.2.0/24 및 172.16.3.0/24 서브넷 내에서 고객 경로를 할당합니다. 디바이스 R1은 고객 경로의 전체 목록을 유지하기 위해 AS 65000에서 중심점으로 지정되었습니다. 디바이스 R1에는 다음과 같이 라는 접두사 목록customers이 있습니다.
user@R1# show policy-options
prefix-list customers {
172.16.1.16/28;
172.16.1.32/28;
172.16.1.48/28;
172.16.1.64/28;
172.16.2.16/28;
172.16.2.32/28;
172.16.2.48/28;
172.16.2.64/28;
172.16.3.16/28;
172.16.3.32/28;
172.16.3.48/28;
172.16.3.64/28;
}
보시다시피 접두사 목록에는 각 경로에 대한 일치 유형이 포함되어 있지 않습니다(경로 필터에서 볼 수 있는 것처럼). 정책에서 접두사 목록을 사용할 때 중요한 포인트입니다. 경로는 목록의 접두사 중 하나와 정확히 일치하는 경우에만 일치합니다. 즉, 목록의 각 경로는 접두사 목록에 구성된 대로 정확히 라우팅 테이블에 나타나야 합니다.
다음과 같이 정책 내에서 일치 기준으로 접두사 목록을 참조합니다.
user@R1# show policy-options
policy-statement customer-routes {
term get-routes {
from {
prefix-list customers;
}
then accept;
}
term others {
then reject;
}
}
이 예에서 접두사 목록의 customers 모든 경로는 디바이스 R1의 라우팅 테이블에 나타납니다. 디바이스 R2 및 디바이스 R3는 고객에 대한 디바이스 R1 정적 경로로 내보냅니다.
앞서 언급했듯이 , , longer또는 orlonger 일치 유형과 함께 일치 조건을 exact사용할 prefix-list-filter 수 있습니다. 이렇게 하면 접두사 목록의 접두사 목록 정확한-일치 제한을 피할 수 있는 방법이 생깁니다. 예를 들면 다음과 같습니다.
user@R1# show policy-options
policy-statement customer-routes {
term get-routes {
from {
prefix-list-filter customers orlonger;
}
then accept;
}
term others {
then reject;
}
}
이 예는 일치 조건과 prefix-list-filter 일치 조건 모두 prefix-list 의 효과를 보여줍니다.
토폴로지
그림 1 은 샘플 네트워크를 보여줍니다.
대한 BGP 토폴로지
CLI 빠른 구성 은 그림 1의 모든 디바이스에 대한 구성을 보여줍니다.
섹션 #configuration449__policy-prefix-list-st는 디바이스 R1의 단계를 설명합니다.
구성
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 변경한 다음, 계층 수준에서 [edit] 명령을 복사하여 CLI에 붙여 넣습니다.
디바이스 R1
set interfaces ge-0/0/0 unit 0 description to_R2 set interfaces ge-0/0/0 unit 0 family inet address 10.0.0.1/30 set interfaces ge-0/0/1 unit 0 description to_R3 set interfaces ge-0/0/1 unit 0 family inet address 10.0.0.5/30 set interfaces ge-0/0/2 unit 0 description to_R4 set interfaces ge-0/0/2 unit 0 family inet address 10.1.0.5/30 set interfaces lo0 unit 0 family inet address 192.168.0.1/32 set policy-options prefix-list customers 172.16.1.16/28 set policy-options prefix-list customers 172.16.1.32/28 set policy-options prefix-list customers 172.16.1.48/28 set policy-options prefix-list customers 172.16.1.64/28 set policy-options prefix-list customers 172.16.2.16/28 set policy-options prefix-list customers 172.16.2.32/28 set policy-options prefix-list customers 172.16.2.48/28 set policy-options prefix-list customers 172.16.2.64/28 set policy-options prefix-list customers 172.16.3.16/28 set policy-options prefix-list customers 172.16.3.32/28 set policy-options prefix-list customers 172.16.3.48/28 set policy-options prefix-list customers 172.16.3.64/28 set policy-options policy-statement customer-routes term get-routes from prefix-list customers set policy-options policy-statement customer-routes term get-routes then accept set policy-options policy-statement customer-routes term others then reject set routing-options router-id 192.168.0.1 set routing-options autonomous-system 65000 set routing-options static route 172.16.1.16/28 discard set routing-options static route 172.16.1.32/28 discard set routing-options static route 172.16.1.48/28 discard set routing-options static route 172.16.1.64/28 discard set protocols bgp group int type internal set protocols bgp group int local-address 192.168.0.1 set protocols bgp group int neighbor 192.168.0.2 set protocols bgp group int neighbor 192.168.0.3 set protocols bgp group to_65001 type external set protocols bgp group to_65001 export customer-routes set protocols bgp group to_65001 neighbor 10.1.0.6 peer-as 65001 set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
디바이스 R2
set interfaces ge-0/0/0 unit 0 description to_R1 set interfaces ge-0/0/0 unit 0 family inet address 10.0.0.2/30 set interfaces ge-0/0/1 unit 0 description to_R3 set interfaces ge-0/0/1 unit 0 family inet address 10.1.0.1/30 set interfaces lo0 unit 0 family inet address 192.168.0.2/32 set policy-options policy-statement send-static term 1 from protocol static set policy-options policy-statement send-static term 1 then accept set routing-options router-id 192.168.0.2 set routing-options autonomous-system 65000 set routing-options static route 172.16.2.16/28 discard set routing-options static route 172.16.2.32/28 discard set routing-options static route 172.16.2.48/28 discard set routing-options static route 172.16.2.64/28 discard set protocols bgp group int type internal set protocols bgp group int local-address 192.168.0.2 set protocols bgp group int neighbor 192.168.0.1 export send-static set protocols bgp group int neighbor 192.168.0.3 set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
디바이스 R3
set interfaces ge-0/0/0 unit 0 description to_R1 set interfaces ge-0/0/0 unit 0 family inet address 10.0.0.6/30 set interfaces ge-0/0/1 unit 0 description to_R2 set interfaces ge-0/0/1 unit 0 family inet address 10.1.0.2/30 set interfaces lo0 unit 0 family inet address 192.168.0.3/32 set policy-options policy-statement send-static term 1 from protocol static set policy-options policy-statement send-static term 1 then accept set routing-options router-id 192.168.0.3 set routing-options autonomous-system 65000 set routing-options static route 172.16.3.16/28 discard set routing-options static route 172.16.3.32/28 discard set routing-options static route 172.16.3.48/28 discard set routing-options static route 172.16.3.64/28 discard set protocols bgp group int type internal set protocols bgp group int local-address 192.168.0.3 set protocols bgp group int neighbor 192.168.0.1 export send-static set protocols bgp group int neighbor 192.168.0.2 set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
디바이스 R4
set interfaces ge-0/0/0 unit 0 description to_R1 set interfaces ge-0/0/0 unit 0 family inet address 10.1.0.6/30 set interfaces lo0 unit 0 family inet address 192.168.0.4/32 set routing-options autonomous-system 65001 set protocols bgp group ext type external set protocols bgp group ext peer-as 65000 set protocols bgp group ext neighbor 10.1.0.5
절차
단계별 절차
R1을 구성하기 위한 단계별 절차를 보여드리고 있습니다. 다른 라우터도 유사한 단계별 프로세스를 가지고 있습니다. 다음 예에서는 구성 계층에서 다양한 수준의 탐색이 필요합니다. CLI 탐색에 대한 정보는 Junos OS CLI 사용자 가이드의 구성 모드에서 CLI 편집기 사용을 참조하십시오.
R1 구성:
-
인터페이스를 구성합니다.
[edit] user@R1# set interfaces ge-0/0/0 unit 0 description to_R2 user@R1# set interfaces ge-0/0/0 unit 0 family inet address 10.0.0.1/30 user@R1# set interfaces ge-0/0/1 unit 0 description to_R3 user@R1# set interfaces ge-0/0/1 unit 0 family inet address 10.0.0.5/30 user@R1# set interfaces ge-0/0/2 unit 0 description to_R4 user@R1# set interfaces ge-0/0/2 unit 0 family inet address 10.1.0.5/30 user@R1# set interfaces lo0 unit 0 family inet address 192.168.0.1/32
-
R2 및 R3에 대한 내부 BGP(IBGP) 피어링을 구성합니다.
[edit] user@R1# set protocols bgp group int type internal user@R1# set protocols bgp group int local-address 192.168.0.1 user@R1# set protocols bgp group int neighbor 192.168.0.2 user@R1# set protocols bgp group int neighbor 192.168.0.3
-
R4에 대한 외부 BGP(EBGP) 피어링을 구성합니다. 내보내기 정책 구성은 이후 단계에서 표시됩니다.
[edit] user@R1# set protocols bgp group to_65001 type external user@R1# set protocols bgp group to_65001 export customer-routes user@R1# set protocols bgp group to_65001 neighbor 10.1.0.6 peer-as 65001
-
R2 및 R3에 대한 OSPF 피어링을 구성합니다. 최단 경로 우선(OSPF) 프로토콜은 IBGP 피어링을 구축할 수 있도록 각 디바이스에 대한 루프백 주소 학습을 제공합니다.
[edit] user@R1# set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 user@R1# set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 user@R1# set protocols ospf area 0.0.0.0 interface lo0.0 passive
-
접두사 목록을 구성합니다.
[edit] user@R1# set policy-options prefix-list customers 172.16.1.16/28 user@R1# set policy-options prefix-list customers 172.16.1.32/28 user@R1# set policy-options prefix-list customers 172.16.1.48/28 user@R1# set policy-options prefix-list customers 172.16.1.64/28 user@R1# set policy-options prefix-list customers 172.16.2.16/28 user@R1# set policy-options prefix-list customers 172.16.2.32/28 user@R1# set policy-options prefix-list customers 172.16.2.48/28 user@R1# set policy-options prefix-list customers 172.16.2.64/28 user@R1# set policy-options prefix-list customers 172.16.3.16/28 user@R1# set policy-options prefix-list customers 172.16.3.32/28 user@R1# set policy-options prefix-list customers 172.16.3.48/28 user@R1# set policy-options prefix-list customers 172.16.3.64/28
-
접두사 목록을 일치 기준으로 참조하는 라우팅 정책을 구성합니다.
[edit] user@R1# set policy-options policy-statement customer-routes term get-routes from prefix-list customers user@R1# set policy-options policy-statement customer-routes term get-routes then accept user@R1# set policy-options policy-statement customer-routes term others then reject
-
172.16.1.0/24 네트워크에 대한 정적 경로를 구성합니다. 고객 경로를 모방하기 위해 정적 경로를 사용하고 있습니다.
[edit] user@R1# set routing-options static route 172.16.1.16/28 discard user@R1# set routing-options static route 172.16.1.32/28 discard user@R1# set routing-options static route 172.16.1.48/28 discard user@R1# set routing-options static route 172.16.1.64/28 discard
-
AS(Autonomous System) 번호 및 라우터 ID를 구성합니다.
[edit] user@R1# set routing-options router-id 192.168.0.1 user@R1# set routing-options autonomous-system 65000
결과
구성 모드에서 , show protocols, show policy-options및 show routing-options 명령을 show interfaces입력하여 구성을 확인합니다. 출력에 의도한 구성이 표시되지 않으면 이 예의 지침을 반복하여 구성을 수정합니다.
user@R1# show interfaces
ge-0/0/0 {
unit 0 {
description to_R2;
family inet {
address 10.0.0.1/30;
}
}
}
ge-0/0/1 {
unit 0 {
description to_R3;
family inet {
address 10.0.0.5/30;
}
}
}
ge-0/0/2 {
unit 0 {
description to_R4;
family inet {
address 10.1.0.5/30;
}
}
}
lo0 {
unit 0 {
family inet {
address 192.168.0.1/32;
}
}
}
user@R1# show protocols
bgp {
group int {
type internal;
local-address 192.168.0.1;
neighbor 192.168.0.2;
neighbor 192.168.0.3;
}
group to_65001 {
type external;
export customer-routes;
neighbor 10.1.0.6 {
peer-as 65001;
}
}
}
ospf {
area 0.0.0.0 {
interface ge-0/0/0.0;
interface ge-0/0/1.0;
interface lo0.0 {
passive;
}
}
}
user@R1# show policy-options
prefix-list customers {
172.16.1.16/28;
172.16.1.32/28;
172.16.1.48/28;
172.16.1.64/28;
172.16.2.16/28;
172.16.2.32/28;
172.16.2.48/28;
172.16.2.64/28;
172.16.3.16/28;
172.16.3.32/28;
172.16.3.48/28;
172.16.3.64/28;
}
policy-statement customer-routes {
term get-routes {
from {
prefix-list customers;
}
then accept;
}
term others {
then reject;
}
}
user@R1# show routing-options
static {
route 172.16.1.16/28 discard;
route 172.16.1.32/28 discard;
route 172.16.1.48/28 discard;
route 172.16.1.64/28 discard;
}
router-id 192.168.0.1;
autonomous-system 65000;
디바이스 구성이 완료되면 구성 모드에서 들어갑니다 commit .
검증
구성이 제대로 작동하고 있는지 확인합니다.
R1에서 경로 확인
목적
R1에서 라우팅 테이블의 경로를 확인합니다.
작업
user@R1> show route terse 172.16/16 inet.0: 30 destinations, 30 routes (30 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both A V Destination P Prf Metric 1 Metric 2 Next hop AS path * ? 172.16.1.16/28 S 5 Discard * ? 172.16.1.32/28 S 5 Discard * ? 172.16.1.48/28 S 5 Discard * ? 172.16.1.64/28 S 5 Discard * ? 172.16.2.16/28 B 170 100 I unverified >10.0.0.2 * ? 172.16.2.32/28 B 170 100 I unverified >10.0.0.2 * ? 172.16.2.48/28 B 170 100 I unverified >10.0.0.2 * ? 172.16.2.64/28 B 170 100 I unverified >10.0.0.2 * ? 172.16.3.16/28 B 170 100 I unverified >10.0.0.6 * ? 172.16.3.32/28 B 170 100 I unverified >10.0.0.6 * ? 172.16.3.48/28 B 170 100 I unverified >10.0.0.6 * ? 172.16.3.64/28 B 170 100 I unverified >10.0.0.6
의미
디바이스 R1은 디바이스 R2 및 R3(B)에서 자체 정적 경로(S) 및 BGP 경로를 학습했습니다.
R4에 대한 경로 보급 확인
목적
R1에서 고객 경로가 R4에 보급되었는지 확인합니다.
작업
user@R1> show route advertising-protocol bgp 10.1.0.6 inet.0: 30 destinations, 30 routes (30 active, 0 holddown, 0 hidden) Prefix Nexthop MED Lclpref AS path * 172.16.1.16/28 Self I * 172.16.1.32/28 Self I * 172.16.1.48/28 Self I * 172.16.1.64/28 Self I * 172.16.2.16/28 Self I * 172.16.2.32/28 Self I * 172.16.2.48/28 Self I * 172.16.2.64/28 Self I * 172.16.3.16/28 Self I * 172.16.3.32/28 Self I * 172.16.3.48/28 Self I * 172.16.3.64/28 Self I
의미
예상대로 고객 접두사 목록의 경로만 R4에 보급됩니다.
접두사 목록 필터 문 실험하기
목적
대신 사용할 prefix-list-filter prefix-list때 어떤 일이 일어날 수 있는지 확인하십시오.
작업
-
R3에서 기존 고정 경로 중 하나보다 긴 고정 경로를 추가합니다.
[edit routing-options static] user@R3# set route 172.16.3.65/32 discard user@R3# commit
-
R1에서 접두사 목록을 비활성화하고 일치 유형으로 접두사 목록 필터를 구성합니다.
orlonger[edit policy-options policy-statement customer-routes term get-routes] user@R1# deactivate from prefix-list customers user@R1# set from prefix-list-filter customers orlonger user@R1# commit
-
R1에서 어떤 경로가 R4에 보급되는지 확인합니다.
user@R1> show route advertising-protocol bgp 10.1.0.6 inet.0: 31 destinations, 31 routes (31 active, 0 holddown, 0 hidden) Prefix Nexthop MED Lclpref AS path * 172.16.1.16/28 Self I * 172.16.1.32/28 Self I * 172.16.1.48/28 Self I * 172.16.1.64/28 Self I * 172.16.2.16/28 Self I * 172.16.2.32/28 Self I * 172.16.2.48/28 Self I * 172.16.2.64/28 Self I * 172.16.3.16/28 Self I * 172.16.3.32/28 Self I * 172.16.3.48/28 Self I * 172.16.3.64/28 Self I * 172.16.3.65/32 Self I
의미
예상대로 R1은 현재 172.16.3.65/32가 접두사 목록에 없더라도 R4에 172.16.3.65/32 경로를 보급하고 있습니다.