Ce document fournit un exemple de configuration à l'aide d'IPv6 qui vous aide à configurer le filtrage de route sortante basé sur les préfixes BGP. Cette fonctionnalité utilise les fonctionnalités d'envoi et de réception ORF (outbound route filter) BGP qui réduisent le nombre de mises à jour BGP envoyées entre les routeurs homologues. La configuration de cette fonction peut aider à filtrer les mises à jour de routage indésirables à la source.
Assurez-vous de respecter ces conditions avant de tenter cette configuration :
Comprendre le protocole de routage BGP et son fonctionnement
Comprendre le schéma d'adressage IPv6
Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.
Les configurations de ce document sont basées sur le routeur de la gamme Cisco 7200 avec le logiciel Cisco IOS® version 15.0(1).
Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.
Dans cet exemple, le routeur R1 est configuré pour annoncer des fonctionnalités d’envoi ORF basées sur des préfixes au routeur R2. Sur l’autre extrémité, le routeur R2 est configuré pour annoncer les capacités de réception ORF basées sur le préfixe au routeur R1. Avant que la fonctionnalité de filtrage de route sortante BGP basée sur les préfixes puisse être activée pour envoyer ou recevoir des annonces ORF basées sur les préfixes, les sessions d'appairage BGP doivent être actives et en cours d'exécution et les fonctionnalités ORF BGP doivent être activées sur chaque routeur participant avant un routeur.
Ce document utilise la commande neighbor orf prefix-filter afin d'activer la fonctionnalité de liste de préfixes ORF sur le routeur. Cette commande a été introduite dans le logiciel Cisco IOS Version 12.0(11)ST.
Remarque : utilisez l'outil de recherche de commandes (clients enregistrés uniquement) afin de trouver plus d'informations sur les commandes utilisées dans ce document.
Ce document utilise la configuration réseau suivante :
Ce document utilise les configurations suivantes :
Routeur R1 |
---|
! hostname R1 ! ipv6 unicast-routing ipv6 cef ! ! interface Loopback1 no ip address ipv6 address 1111::1/128 ! ! interface Loopback2 no ip address ipv6 address 2222::1/128 ! ! interface Serial1/0 no ip address ipv6 address 2011:11:11:11::1/64 serial restart-delay 0 ! ! router bgp 6501 no synchronization no bgp default ipv4-unicast bgp router-id 1.1.1.1 bgp log-neighbor-changes neighbor 2011:11:11:11::2 remote-as 6502 neighbor 2011:11:11:11::2 ebgp-multihop 255 no auto-summary ! address-family ipv6 neighbor 2011:11:11:11::2 activate neighbor 2011:11:11:11::2 capability orf prefix-list send neighbor 2011:11:11:11::2 prefix-list FILTER_IPv6 in exit-address-family ! ! ipv6 prefix-list FILTER_IPv6 seq 10 permit 1111::1/128 ipv6 prefix-list FILTER_IPv6 seq 20 permit 2222::1/128 ! ! end |
Routeur R2 |
---|
! hostname R2 ! ! no ip domain lookup ipv6 unicast-routing ipv6 cef ! interface Loopback1 no ip address ipv6 address 1010::1/128 ! ! interface Loopback2 no ip address ipv6 address 2020::1/128 ! interface Serial1/0 no ip address ipv6 address 2011:11:11:11::2/64 serial restart-delay 0 ! ! router bgp 6502 no synchronization bgp router-id 2.2.2.2 bgp log-neighbor-changes neighbor 2011:11:11:11::1 remote-as 6501 neighbor 2011:11:11:11::1 ebgp-multihop 255 no auto-summary ! address-family ipv6 network 1010::1/128 network 2020::1/128 neighbor 2011:11:11:11::1 activate neighbor 2011:11:11:11::1 capability orf prefix-list receive neighbor 2011:11:11:11::1 prefix-list R2_list in exit-address-family ! ipv6 prefix-list R2_list seq 10 permit 1010::1/128 ipv6 prefix-list R2_list seq 20 permit 2020::1/128 ! end |
Dans ce scénario, une adresse de bouclage 1000::1/45 est configurée dans R1 sous interface de bouclage 0 . Une liste de préfixes est créée afin d'autoriser toutes les routes qui sont supérieures à la longueur de préfixe ::/64.
Remarque : La configuration du routeur R2 reste la même que celle précédemment indiquée et la configuration de R1 change comme indiqué ici. Les adresses IP de ces routeurs restent identiques.
Routeur R1 |
---|
!--- Output omitted. ! interface Loopback0 no ip address ipv6 address 1000::1/45 ! !--- Output omitted. router bgp 6501 no synchronization bgp router-id 1.1.1.1 bgp log-neighbor-changes neighbor 2011:11:11:11::2 remote-as 6502 neighbor 2011:11:11:11::2 ebgp-multihop 255 no auto-summary ! address-family ipv6 network 1000::1/45 network 1111::1/128 network 2222::1/128 neighbor 2011:11:11:11::2 activate neighbor 2011:11:11:11::2 prefix-list IPV6-LONG in !--- Applies the prefix-list and filters !--- the incoming updates from the neighbor 2011:11:11:11::2. exit-address-family ! ipv6 prefix-list IPV6-LONG description Match any prefix longer than /64 ipv6 prefix-list IPV6-LONG seq 1 permit ::/0 ge 64 !--- seq 1 permit ::/0 ge 64 permits anything !--- that is ge /64 subnet mask. ! end |
Référez-vous à cette section pour vous assurer du bon fonctionnement de votre configuration.
L'Outil Interpréteur de sortie (clients enregistrés uniquement) (OIT) prend en charge certaines commandes show. Utilisez l'OIT pour afficher une analyse de la sortie de la commande show .
Ces commandes show permettent de vérifier la configuration :
show running-config | beg bgp
show bgp ipv6 unicast neighbors
Dans le routeur R1 :
show running-config | beg bgp |
---|
router bgp 6501 no synchronization bgp router-id 1.1.1.1 bgp log-neighbor-changes neighbor 2011:11:11:11::2 remote-as 6502 neighbor 2011:11:11:11::2 ebgp-multihop 255 no auto-summary ! address-family ipv6 neighbor 2011:11:11:11::2 activate neighbor 2011:11:11:11::2 capability orf prefix-list send !--- Indicates that the neighbor 2011:11:11:11::2 !--- is configured with the prefix-based !--- ORF feature in send mode. |
show bgp ipv6 unicast neighbors |
---|
R1#show bgp ipv6 unicast neighbors 2011:11:11:11::2 BGP neighbor is 2011:11:11:11::2, remote AS 6502, external link BGP version 4, remote router ID 2.2.2.2 Session state = Established, up for 01:30:36 Last read 00:00:44, last write 00:00:42, hold time is 180, keepalive interval is 60 seconds BGP multisession with 2 sessions (2 established), first up for 01:31:26 Neighbor sessions: 2 active, is multisession capable Neighbor capabilities: Route refresh: advertised and received(new) on session 1, 2 Four-octets ASN Capability: advertised and received on session 1, 2 Address family IPv4 Unicast: advertised and received Address family IPv6 Unicast: advertised and received !--- Output omitted. For address family: IPv6 Unicast Session: 2011:11:11:11::2 session 2 BGP table version 1, neighbor version 1/0 Output queue size : 0 Index 2 session 2 member 2 update-group member AF-dependant capabilities: Outbound Route Filter (ORF) type (128) Prefix-list: !--- Shows that the neighbor 2011:11:11:11::2 !--- is configured with the prefix-based !--- ORF feature in send mode. Send-mode: advertised Receive-mode: received Outbound Route Filter (ORF): sent; Incoming update prefix filter list is FILTER_IPv6 Sent Rcvd Prefix activity: ---- ---- Prefixes Current: 2 4 Prefixes Total: 0 0 Implicit Withdraw: 1 0 Explicit Withdraw: 1 0 Used as bestpath: n/a 0 Used as multipath: n/a 0 Outbound Inbound Local Policy Denied Prefixes: -------- ------- !--- Output omitted. |
Dans le routeur R2 :
show running-config | beg bgp |
---|
router bgp 6502 no synchronization bgp router-id 2.2.2.2 bgp log-neighbor-changes neighbor 2011:11:11:11::1 remote-as 6501 neighbor 2011:11:11:11::1 ebgp-multihop 255 no auto-summary ! address-family ipv6 network 1010::1/128 network 2020::1/128 neighbor 2011:11:11:11::1 activate neighbor 2011:11:11:11::1 capability orf prefix-list receive !--- Indicates that the neighbor 2011:11:11:11::1 !--- is configured with the prefix-based !--- ORF feature in receive mode. |
show bgp ipv6 unicast neighbors |
---|
R2#show bgp ipv6 unicast nei 2011:11:11:11::1 BGP neighbor is 2011:11:11:11::1, remote AS 6501, external link BGP version 4, remote router ID 1.1.1.1 Session state = Established, up for 01:47:11 Last read 00:00:44, last write 00:00:32, hold time is 180, keepalive interval is 60 seconds multisession with 2 sessions (2 established), first up for 01:48:02 Neighbor sessions: 2 active, is multisession capable Neighbor capabilities: Route refresh: advertised and received(new) on session 1, 2 Four-octets ASN Capability: advertised and received on session 1, 2 Address family IPv4 Unicast: advertised and received Address family IPv6 Unicast: advertised and received Multisession Capability: advertised and received !--- Output omitted. For address family: IPv6 Unicast Session: 2011:11:11:11::1 session 2 BGP table version 3, neighbor version 3/0 Output queue size : 0 Index 3 session 2 member 3 update-group member AF-dependant capabilities: Outbound Route Filter (ORF) type (128) Prefix-list: !--- Shows that the neighbor 2011:11:11:11::1 !--- is configured with the prefix-based !--- ORF feature in receive mode. Send-mode: received Receive-mode: advertised Outbound Route Filter (ORF): received (2 entries) Incoming update prefix filter list is R2_list Sent Rcvd Prefix activity: ---- ---- Prefixes Current: 2 5 Prefixes Total: 0 0 Implicit Withdraw: 0 0 Explicit Withdraw: 2 0 !--- Output omitted. |
Émettez la commande show ipv6 route bgp dans le routeur R1 afin d'afficher le contenu actuel de la table de routage IPv6 BGP.
show ipv6 route bgp |
---|
Dans le routeur R1 : R1#show ipv6 route bgp IPv6 Routing Table - default - 9 entries Codes: C - Connected, L - Local, S - Static, U - Per-user Static route B - BGP, HA - Home Agent, MR - Mobile Router, R - RIP I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary D - EIGRP, EX - EIGRP external, ND - Neighbor Discovery O - OSPF Intra, OI - OSPF Inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2 ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2 B 1010::1/128 [20/0] via 2011:11:11:11::2 B 2020::1/128 [20/0] via 2011:11:11:11::2 !--- In this ouput, 1000::1/45 is not !--- displayed because the network is lesser !--- than ::/64 prefix and its filtered. |
Utilisez la commande show ipv6 prefix-list afin d'afficher des informations sur une liste de préfixes IPv6 ou des entrées de liste de préfixes IPv6.
show ipv6 prefix-list |
---|
Dans le routeur R1 : R1#show ipv6 prefix-list detail Prefix-list with the last deletion/insertion: IPV6-LONG ipv6 prefix-list IPV6-LONG: Description: Match any prefix longer than /64 count: 1, range entries: 1, sequences: 1 - 1, refcount: 3 seq 1 permit ::/0 ge 64 (hit count: 14, refcount: 1) R1#show ipv6 prefix-list summary Prefix-list with the last deletion/insertion: IPV6-LONG ipv6 prefix-list IPV6-LONG: Description: Match any prefix longer than /64 count: 1, range entries: 1, sequences: 1 - 1, refcount: 3 R1#show ipv6 prefix-list IPV6-LONG ipv6 prefix-list IPV6-LONG: 1 entries seq 1 permit ::/0 ge 64 |
Révision | Date de publication | Commentaires |
---|---|---|
1.0 |
14-Jun-2012 |
Première publication |