Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

예를 들면 다음과 같습니다. 라우팅 정책 Prefix 목록 구성

Junos OS에서 Prefix 목록은 경로 집합을 정의하는 한 가지 방법을 제공합니다. Junos OS는 경로 필터와 같은 동일한 작업을 수행하는 다른 방법을 제공합니다. 접두사 목록은 적용된 정책에서 일치 기준으로 사용되는 경로 집합을 나타내는 IP 접두사 목록입니다. 이러한 목록은 자율 시스템(AS)의 고객 경로 목록을 나타내는 데 유용할 수 있습니다. Prefix 목록에 이름이 지정되고 구성 계층 내에서 [edit policy-options] 구성됩니다.

요구 사항

이 예제를 구성하기 전에 디바이스 초기화 이외에는 특별한 구성이 필요하지 않습니다.

개요

접두사 목록은 루트 필터 목록과 유사합니다. 경로 필터와 접두사 목록 간의 기능적 차이점은 Prefix 목록을 사용하여 범위를 지정할 수 없다는 것입니다. 추가 접두사 목록을 목록에 포함하거나 두 개의 접두사 목록(1개는 더 짧고 1개 이상)을 사용하여 수용하도록 설정하고 다른 하나는 거부하도록 설정함으로써 접두사 목록을 사용하여 범위를 시뮬레이션할 수 있습니다. 일치 조건을 사용하여 접두사 목록을 필터링할 prefix-list-filter 수도 있습니다. 당신의 선택은 exact, longer그리고 orlonger.

여러 위치에서 접두사를 참조할 때 루트 필터 목록에서 접두사 목록의 이점을 확인할 수 있습니다. 예를 들어 접두사 목록은 BGP 임포트 정책, 내보내기 정책, RPF 정책, 방화벽 필터, 루프백 필터, 멀티캐스트 범위 설정 등에 참조할 수 있습니다.

여러 위치의 접두사를 기억하지 않고 접두사 목록이 변경되면 접두사 목록을 여러 번이 아닌 한 번 접두사로 변경할 수 있습니다. 이를 통해 한 위치에서 주소를 잘못 숨기거나 하나 이상의 위치를 업데이트하는 것을 잊어버리는 등 구성 오류의 가능성을 줄일 수 있습니다.

Prefix 목록은 또한 많은 수의 디바이스를 관리할 때도 도움이 됩니다. 특정 IP 주소 대신 접두사 목록을 참조하여 가능한 한 일반적으로 다양한 필터와 정책을 작성할 수 있습니다. 필터 및 정책의 복잡한 로직은 디바이스당 최소 및 사이트별 사용자 지정을 최소화하면서 단 한 번만 작성해야 합니다.

AS 64510의 그림 1각 라우터에는 고객 경로가 있습니다. 장비 R1은 172.16.1.0/24 서브넷 내에 고객 경로를 할당합니다. 디바이스 R2 및 Device R3는 각각 172.16.2.0/24 및 172.16.3.0/24 서브넷 내에 고객 경로를 할당합니다. 장비 R1은 전체 고객 경로 목록을 유지하기 위해 AS 64510의 중앙 지점으로 지정되었습니다. 디바이스 R1에는 아래와 같이 Prefix 목록이 customers있습니다.

보시다시피 접두사 목록에는 각 경로에 대한 일치 유형이 포함되어 있지 않습니다(루트 필터에서 볼 수 있듯이). 이는 정책에서 접두사 목록을 사용할 때 중요한 점입니다. 경로는 목록에 있는 접두사 중 하나와 정확히 일치하는 경우에만 일치합니다. 즉, 목록의 각 루트는 접두사 목록에 구성된 것과 똑같이 라우팅 테이블에 나타나야 합니다.

다음과 같은 정책 내에서 접두사 목록을 일치 기준으로 언급합니다.

이 예에서는 Prefix 목록의 customers 모든 경로가 Device R1의 라우팅 테이블에 나타납니다. 디바이스 R2 및 Device R3는 고객에게 Device R1 정적 경로로 내보냅니다.

앞서 언급했듯이 , 또는 orlonger 일치 유형과 longerexact일치 조건을 사용할 prefix-list-filter 수 있습니다. 이는 접두사 목록의 정확한 일치 제한 사항을 방지하는 방법을 제공합니다. 예를 들어,

이 예는 매치 조건과 일치 조건 모두 prefix-listprefix-list-filter 효과를 보여줍니다.

토폴로지

그림 1 샘플 네트워크를 보여줍니다.

그림 1: 정책 Prefix 목록을 위한 BGP 토폴로지정책 Prefix 목록을 위한 BGP 토폴로지

CLI 빠른 구성 에 있는 모든 디바이스 그림 1의 구성을 보여줍니다.

이 섹션에서 #configuration449__policy-prefix-list-st 는 Device R1의 단계를 설명합니다.

구성

CLI 빠른 구성

이 예제를 신속하게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣고, 줄 바꿈을 제거하고, 네트워크 구성에 필요한 세부 정보를 변경한 다음, 명령을 복사하여 계층적 수준에서 CLI [edit] 에 붙여넣습니다.

디바이스 R1

디바이스 R2

디바이스 R3

디바이스 R4

절차

단계별 절차

다음 예제에서는 구성 계층에서 다양한 레벨을 탐색해야 합니다. CLI 탐색에 대한 자세한 내용은 Junos OS CLI 사용자 가이드에서 확인하십시오구성 모드에서 CLI 편집기 사용.

디바이스 R1을 구성하려면:

  1. 디바이스 인터페이스를 구성합니다.

  2. 장비 R2 및 디바이스 R3에 대한 내부 BGP(IBGP) 연결을 구성합니다.

  3. 디바이스 R4에 대한 EBGP 연결을 구성합니다.

  4. 디바이스 R2 및 디바이스 R3에 대한 OSPF 연결을 구성합니다.

  5. 접두사 목록을 구성합니다.

  6. 접두사 목록을 일치 기준으로 참조하는 라우팅 정책을 구성합니다.

  7. 172.16.5.0/24 네트워크에 정적 경로를 구성합니다.

  8. AS(Autonomous System) 번호와 라우터 ID를 구성합니다.

결과

구성 모드에서 , show protocolsshow policy-optionsshow routing-options 명령을 입력show interfaces하여 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않는 경우 이 예제의 지침을 반복하여 구성을 수정합니다.

디바이스 구성을 완료한 경우 구성 모드에서 입력 commit 합니다.

확인

구성이 올바르게 작동하는지 확인합니다.

디바이스 R1의 경로 검증

목적

Device R1에서 라우팅 테이블의 경로를 확인합니다.

실행

의미

Device R1은 Devices R2 및 R3(B)에서 자체적인 정적 경로(S)와 BGP 경로를 학습했습니다.

장비에 대한 경로 광고 검증 R4

목적

Device R1에서 고객 경로가 Device R4에 광고되는지 확인합니다.

실행

의미

예상대로 고객 접두사 목록의 경로만 Device R4로 광고됩니다.

Prefix-list-filter Statement 실험

목적

대신 사용할 prefix-list-filterprefix-list때 어떤 일이 발생할 수 있는지 확인합니다.

실행

  1. Device R2에서 기존의 정적 경로 중 하나보다 긴 정적 경로를 추가합니다.

  2. Device R1에서 Prefix list를 비활성화하고 일치 유형과 함께 Prefix list 필터를 orlonger 구성합니다.

  3. Device R1에서 디바이스 R4에 광고되는 경로를 확인합니다.

의미

172.16.2.65/32가 접두사 목록에 포함되지 않았음에도 불구하고, 디바이스 R1은 현재 Device R4로 향하는 172.16.2.65/32 경로를 광고하고 있습니다.