Configuration BGP de base

Présentation au sujet: "Configuration BGP de base"— Transcription de la présentation:

1 Configuration BGP de base
Lo0 Lo1 Paris S0/0 S0/1 64 Kb/s 500 Kb/s AS 100 S0/0 S0/0 ISP1 ISP2 Lo0 Lo0 AS 200 AS 300 Objectif Le but est de configurer BGP pour échanger des informations de routage avec deux fournisseurs d'accès Internet. CFI Site Paris

2 Scénario L'activité majeure de votre société s'appuie sur Internet pour ses ventes. La société IFC a pris deux contrats séparés avec deux opérateurs pour des raisons de continuité de service sur Internet (tolérance de panne). Vous devez configurer BGP entre le routeur Paris de la société et deux routeurs des fournisseurs d'accès. Données de configuration Routeur "Paris" : - Nom du routeur : Paris - Interface Lo Adresse IP: /24 - Interface Lo Adresse IP: /24 - Interface S0/ Adresse IP: /30 - Interface S0/ Adresse IP: /30 Routeur "ISP1" : - Nom du routeur : ISP1 - Interface Lo Adresse IP: /24 - Interface S0/ Adresse IP : /30 Routeur "ISP2" : - Nom du routeur : ISP2 - Interfaces Lo Adresse IP : /30 - Interface S0/ Adresse IP : /24 CFI Site Paris

3 Configuration des routeurs ) Configurer le réseau selon le schéma proposé mais ne configurez pas de protocole de routage. Configurez une interface Loopback avec une adresse IP pour chaque routeur des ISPs. Ces interfaces Loopback simulent des réseaux réels qui peuvent être atteints au travers des ISPs. Configurez deux interfaces Loopback avec des adresses IP pour le routeur Paris. Ces interfaces Loopback simulent des connexions entre des routeurs du réseau central Utilisez la commande ping pour tester la connectivité entre les routeurs directement connectés Note: Le routeur ISP1 ne pourra pas atteindre le routeur ISP ) Configurez les routeurs des ISPs. Dans ce scénarion vous devez configurer les routeurs des ISPs comme étant les vôtres. Sur le routeur ISP1, vous devez entrer la configuration suivante: ISP1(config)#router bgp ISP1(config-router)#neighbor remote-as ISP1(config-router)#network Sur le routeur ISP2, configurer BGP. ISP2(config)#router bgp ISP2(config-router)#neighbor remote-as ISP2(config-router)#network Avec les routeurs des ISPs configurés, vous pouvez maintenant configurer le routeur Paris. 3) Configurez le routeur Paris pour qu'il utilise BGP avec les deux opérateurs. Utilisez la configuration suivante: Paris(config)#router bgp Paris(config-router)#neighbor remote-as Paris(config-router)#neighbor remote-as Paris(config-router)#network Paris(config-router)#network Ceci termine la configuration BGP. CFI Site Paris

4 Configuration des routeurs(suite) 3) suite Vérifiez la table de routage du routeur Paris avec la commande show ip route. Paris#show ip route < Affichage volontairement tronqué > Gateway of last resort is not set /16 is variably subnetted, 2 subnets, 2 masks B /16 [20/0] via , 00:01:24 C /30 is directly connected, Serial0/ /8 is variably subnetted, 2 subnets, 2 masks B /8 [20/0] via , 00:01:47 C /30 is directly connected, Serial0/1 C /24 is directly connected, Loopback0 C /24 is directly connected, Loopback1 Paris# Paris a des routes vers les interfaces Loopback des routeurs des ISPs. Vérifiez que Paris a bien la connectivité vers ces réseaux en exécutant une commande ping vers ces réseaux depuis la console du routeur Paris. Les commandes ping doivent s'exécuter avec succès. 4) Utilisez les commandes show pour vérifier le bon fonctionnement de Paris. Exécutez la commande show ip bgp sur ce routeur. Paris#show ip bgp BGP table version is 5, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal Origin codes: i - IGP, e - EGP, ? - incomplete Network Next Hop Metric LocPrf Weight Path *> i *> i *> i *> i Paris# Qu'indique l'astérisque placée devant chaque route? ______________________________________________________________________________ Qu'indique le symbole > placé devant chaque route? ______________________________________________________________________________ Quel est l'ID du routeur local? ______________________________________________________________________________ CFI Site Paris

5 Configuration des routeurs(suite) 4)suite 4
Configuration des routeurs(suite) 4)suite Quelle version de table est affichée? ______________________________________________________________________________ Exécutez la commande shutdown pour l'interface Loopback0 sur le routeur SP Sur le routeur Paris exécutez de nouveau la commande show ip bgp Quelle version de table est affichée? ______________________________________________________________________________ Le numéro de version va varier car la commande shutdown va entrainer la génération d'une mise à jour. Le numéro de version doit être incrémenter de 1 par rapport à la version précédente Exécutez de nouveau la commande no shutdown sur l'interface Loopback0 du routeur SP Exécutez la commande show ip bgp neighbors sur le routeur Paris. Voici un affichage partiel du résultat de cette commande BGP neighbor is , remote AS 300, external link BGP version 4, remote router ID BGP state = Established, up for 00:08:35 Last read 00:00:35, hold time is 180, keepalive interval is seconds D'après la sortie ci-dessus, quel est l'état BGP entre le routeur Paris et ISP ______________________________________________________________________________ Depuis combien de temps cette connexion est-t-elle établie? ______________________________________________________________________________ 5) Vérifiez la table de routage de ISP2 avec la commande show ip route. ISP2 doit avoir une route qui mène à ISP1 ( ) Si le routeur Paris annonce une route menant à ISP1 et que ISP2 installe cette route dans sa table, ISP2 tenter de router le trafic de transit via IFC. Vous devez configurer le routeur Paris pour qu'il annonce uniquement les réseaux d'IFC ( et ) aux deux opérateurs. Sur le routeur Paris, configurez la liste de controle d'accès suivante: Paris(config)#access-list 1 permit CFI Site Paris

6 Configuration des routeurs(suite) 5) suite Appliquez la liste d'accès ainsi créee comme filtre en utilisant le mot-clé distribute-list avec la commande BGP neighbor. Paris(config)#router bgp 100 Paris(config-router)#neighbor distribute-list 1 out Paris(config-router)#neighbor distribute-list 1 out Après avoir configuré le filtre de route, vérifiez de nouveau la table de routage de ISP La route vers (ISP1) doit toujours être dans la table Sur le routeur Paris, exécutez la commande clear ip bgp *. Attendez que les routeurs aient atteint l'état "Established". Cela peut prendre quelques secondes Une fois que les routeurs ont atteint l'état "Established", vérifiez de nouveau la table de routage de ISP2. La route vers le réseau ne doit plus être présente dans la table de routage La route vers (ISP2) ne doit pas se trouver dans la table de routage de ISP1. CFI Site Paris