المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

المبادئ التوجيهية والقيود

BGP واستخدام الذاكرة

BGP وتجاوز الفشل

تحليل المسار العكسي

تشغيل جهاز BGP Finite-State

التكوين

تكوين eBGP

الرسم التخطيطي للشبكة

تكوين ASA-1

تكوين ASA-2

تكوين iBGP

الرسم التخطيطي للشبكة

تكوين ASA-1

تكوين ASA-2

الاختلافات بين eBGP و iBGP

eBGP-Multihop

تكوين ASA-1

تكوين ASA-2

تصفية مسار BGP

تكوين ASA BGP في السياق المتعدد

التحقق من الصحة

التحقق من جوار eBGP

مسارات بروتوكول بوابة الحدود (BGP)

تكوين ASA-1

تكوين ASA-2

تفاصيل مسار eBGP المحدد

ملخص BGP

التحقق من جوار iBGP

تفاصيل مسار iBGP المحدد

قيمة TTL لحزم BGP

عملية تحليل المسار العكسي

ASA BGP وإمكانية إعادة التشغيل التي تتسم بالهدوء

استكشاف الأخطاء وإصلاحها

تصحيح الأخطاء

المقدمة

يصف هذا المستند الخطوات المطلوبة لتمكين توجيه بروتوكول العبارة الحدودية (BGP) (eBGP/iBGP) ومسائل أخرى.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- بروتوكولات التوجيه الديناميكية

- نظرة عامة على Cisco BGP

- دراسات حالة لبروتوكول العبّارة الحدودية (BGP)

المكونات المستخدمة

يستند هذا المستند إلى جدار الحماية Cisco Firepower 2100 Series الذي يشغل برنامج Cisco ASA، الإصدار 9.16

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

كما يتناول هذا المستند كيفية إنشاء عملية توجيه BGP، وتكوين معلمات BGP العامة، وتصفية المسار على جهاز الأمان القابل للتكيف (ASA)، واستكشاف أخطاء الجوار وإصلاحها. قدمت هذا سمة في ASA برمجية صيغة 9.2.1.

المبادئ التوجيهية والقيود

- يتم دعم بروتوكول BGP في كل من الوضع الأحادي والمتعدد مع عائلة عناوين IPv4 و IPv6.

- الوضع المتعدد مكافئ لعائلة عناوين Cisco IOS® BGP VPNv4 (توجيه وإعادة توجيه VPN (VRF)). لكل موجه سياق، يكون BGP مماثلا لكل عائلة عناوين IPv4 الخاصة ببروتوكول VRF في Cisco IOS.

- يتم دعم رقم واحد فقط من النظام الذاتي (AS) لجميع السياقات المماثلة لسياقات عمومية واحدة كما هو الحال لجميع عائلات العناوين في Cisco IOS.

- لا يعتمد وضع جدار الحماية الشفاف. BGP مدعوم فقط في الوضع الموجه.

- لا يضيف النظام إدخالات المسار لعنوان IP المتلقاة عبر PPPoE في جدول مسار CP. ينظر BGP دائما في جدول توجيه CP لبدء جلسة TCP، وبالتالي لا يشكل BGP جلسة TCP. وبالتالي، لا يتم دعم BGP عبر PPPoE.

- لتجنب نقاط التجاور بسبب تحديثات المسار التي يتم إسقاطها إذا كان تحديث المسار أكبر من الحد الأدنى لوحدة الحد الأقصى للنقل (MTU) على الارتباط، تأكد من تكوين نفس وحدة الحد الأقصى للنقل (MTU) على الواجهات على كلا جانبي الارتباط.

- لم يتم مزامنة جدول BGP للوحدة العضو مع جدول وحدة التحكم. تتم مزامنة جدول التوجيه الخاص به فقط مع جدول توجيه وحدة التحكم.

- يمكن تكوين رقم AS باستخدام الأمر <as_num>للموجه bgp الذي يمكن إستخدامه لتمكين كل عائلة عنوان سياق.

- يحتوي BGP على ست عمليات تدعم كل السياقات، وتكون التفاصيل متاحة باستخدام الأمر show process. هذه العمليات هي مهمة BGP، مجدول BGP، ماسح BGP، موجه BGP، إدخال/إخراج BGP، وحدث BGP.
ASA-1(config)# show proc | in BGP

Mwe 0x00000000010120d0 0x00007ffecc8ca5c8 0x0000000006136380

0  0x00007ffecc8c27c0 29432/32768  BGP Task

Mwe 0x0000000000fb3acd 0x00007ffecba47b48 0x0000000006136380

11 0x00007ffecba3fd00 31888/32768  BGP Scheduler

Lwe 0x0000000000fd3e40 0x00007ffecd3373e8 0x0000000006136380

26 0x00007ffecd32f5f0 30024/32768  BGP Scanner

Mwe 0x0000000000fd70b9 0x00007ffecd378cd8 0x0000000006136380

10 0x00007ffecd370eb0 28248/32768  BGP Router

Mwe 0x0000000000fc9f84 0x00007ffecd32f3e8 0x0000000006136380

2 0x00007ffecd3275a0 30328/32768  BGP I/O

Mwe 0x000000000100c125 0x00007ffecd33f458 0x0000000006136380

0 0x00007ffecd337640 32032/32768  BGP Event

- يحتوي سياق النظام على تكوينات عالمية مشتركة لجميع السياقات المماثلة لسياق Cisco IOS الذي يحتوي على تكوينات عالمية لجميع مجموعات العناوين.

- تتوفر التكوينات التي لها التحكم في أفضل حساب للمسار والتسجيل المجاور واكتشاف الحد الأقصى للوحدة الانتقالية لمسار TCP (MTU) وأجهزة التوقيت العالمية ل keepalive ووقت الانتظار وما إلى ذلك في سياق النظام ضمن وضع أمر BGP للموجه.

- دعم أمر سياسة BGP يقع ضمن سياق وضع مجموعة العناوين لكل مستخدم.

- كل المجتمعات القياسية وسمات المسار مدعومة.

- يتم دعم الثقب الأسود الذي يتم إطلاقه عن بعد (RTBH) باستخدام تكوين مسار فارغ0 ثابت.

- تمت إضافة معلومات الخطوة التالية إلى جدول توجيه الإدخال نفسه في معالج الشبكة (NP). كان هذا متاحا في السابق فقط في جدول توجيه الإخراج. تم إكمال هذا التغيير لدعم إضافة مسارات BGP إلى جداول إعادة توجيه NP (نظرا لأن مسارات BGP لا تحتوي على واجهة مخرج محددة في بروتوكول التحكم في الإنترنت، فلا توجد طريقة لتحديد جدول توجيه الإخراج الذي سيتم تحديث معلومات الخطوة التالية به).

- يتم دعم البحث عن المسار المتكرر.

- يتم دعم إعادة التوزيع مع البروتوكولات الأخرى مثل بروتوكول معلومات التوجيه (RIP) المتصل والثابت وفتح أقصر مسار أولا (OSPF) وبروتوكول التوجيه المحسن للعبارة الداخلية (EIGRP).

- يقوم الأمر no router bgp <as_no>[with confirmation prompt] بإزالة تكوينات BGP في جميع السياقات.

- تتم المحاكاة الافتراضية لقواعد بيانات التحكم في المسار مثل خرائط المسار وقائمة الوصول وقوائم البادئات وقوائم المجتمع وقوائم الوصول كمسار، ويتم توفيرها لكل سياق.

- يتم تقديم أمر جديد، show asp table routing address <addr>الذي تم حله لعرض مسارات BGP التي تم حلها بشكل متكرر في جدول إعادة توجيه NP.

- يتم إدخال أمر جديد، show bgp system-config، في وضع متعدد لعرض تكوينات BGP لسياق النظام.

- دعم واجهة الاسترجاع لحركة مرور BGP

- دعم BGP ل IPv6

- دعم BGP للخرائط المعلن عنها

- دعم BGP لتضمين ASA

- دعم إعادة تشغيل تتسم بالهدوء للإصدار السادس من بروتوكول الإنترنت (IP)

BGP واستخدام الذاكرة

يتم إستخدام الأمر show route summary للحصول على إستخدام الذاكرة لبروتوكولات التوجيه الفردية.

BGP وتجاوز الفشل

- يتم دعم بروتوكول BGP في تكوينات HA النشطة/الاحتياطية والنشطة/النشطة.

- فقط الوحدة النشطة تستمع إلى منفذ TCP 179 لاتصالات BGP من الأقران.

- لا تشارك الوحدة الاحتياطية في تجشير BGP، وبالتالي لا تنصت إلى منفذ TCP 179 ولا تحتفظ بجداول BGP.

- يتم نسخ إضافات مسار BGP وحذفها من الوحدة النشطة إلى الوحدة الاحتياطية.

- عند تجاوز الفشل، تستمع الوحدة النشطة الجديدة إلى منفذ TCP 179 وتبدأ إنشاء تجاور BGP باستخدام الأقران.

- ومن دون إعادة التوجيه دون إيقاف (NSF)، يستغرق إنشاء التجاور وقتا مع النظير مرة أخرى بعد تجاوز الفشل، والذي لا يتم داخله تعلم مسارات BGP من النظير. وهذا يعتمد على بروتوكول BGP keepalive التالي (افتراضي 60 ثانية) من النظير الذي يستجيب ASA له بالاستعادة (RST)، مما يؤدي إلى إنهاء اتصال قديم في نهاية النظير، وبالتالي، يتم إنشاء اتصال جديد جديد لاحق.

- أثناء فترة إعادة تقارب BGP، تستمر الوحدة النشطة الجديدة في إعادة توجيه حركة المرور باستخدام المسارات التي تم تكرارها مسبقا.

- تم تعيين فترة مؤقت إعادة تقارب BGP حاليا على 210 ثانية (يعرض الأمر show route failover قيمة المؤقت) لمنح وقت كاف ل BGP لإنشاء التجاور وتبادل المسارات مع أقرانه.

- بعد انتهاء صلاحية مؤقت إعادة تقارب BGP، يتم إزالة جميع مسارات BGP القديمة من قاعدة معلومات التوجيه (RIB).

- تتم مزامنة معرف موجه BGP من الوحدة النشطة إلى الوحدة الاحتياطية. تم تعطيل حساب معرف موجه BGP على الوحدة الاحتياطية.

- يتم تثبيط أمر الكتابة في وضع الاستعداد بشدة نظرا لعدم حدوث المزامنة المجمعة في هذه الحالة، مما يؤدي إلى فقد المسارات الديناميكية في وضع الاستعداد.

تحليل المسار العكسي

- لا تتوفر معلومات واجهة الخروج لمسارات BGP في بروتوكول التحكم في الإنترنت (نتيجة مباشرة لحقيقة أن جيران BGP يمكن أن تكون نقلات متعددة بعيدا عن بروتوكولات التوجيه الأخرى).

- تتم إضافة مسارات BGP مع معلومات الخطوة التالية إلى جدول توجيه إدخال NP، ولكن لم يتم حلها بعد.

- عندما تدخل الحزمة الأولى من التدفق الذي يطابق بادئة مسار BGP إلى ASA في المسار البطيء، يتم حل المسار ويتم تحديد واجهة الخروج بشكل متكرر من خلال البحث عن جدول توجيه إدخال NP.

- كلما تغير جدول التوجيه (من cp)، يتزايد الطابع الزمني لجدول التوجيه الخاص بالسياق.

- عندما تدخل الحزمة التالية من تدفق تطابق مسار BGP إلى ASA في المسار السريع، يقوم ASA بمقارنة الطابع الزمني لإدخال المسار مع الطابع الزمني لجدول التوجيه المحدد للسياق. إذا لم تتطابق الطوابع الزمنية، يتم بدء عملية تحليل المسار المتداخل مرة أخرى ويتم تحديث الطابع الزمني لإدخال المسار ليكون هو نفس الطابع الزمني لجدول التوجيه. يمكنك التحقق من الطوابع الزمنية باستخدام الأمر show asp table routing. يعرض الأمر show asp table routing address <route>الطابع الزمني لإدخال مسار معين ويعرض الأمر show asp table routing طابع وقت جدول التوجيه.

- يمكن فرض عملية تحليل المسار المتكرر لبادئة الوجهة عند إدخال الأمر show asp table routing address <addr> resolved.

- يتم حاليا تقييد عمق عمليات البحث المتكررة في المسار إلى أربعة. يتم إسقاط الحزم التي تتطلب البحث بعد أربعة مع سبب الإسقاط "لا يوجد مسار إلى المضيف (لا مسار)" ولا يوجد سبب إسقاط خاص لفشل البحث المتكرر.

- دقة المسار المتكرر مدعومة فقط لمسارات BGP (وليس المسارات الثابتة).

تشغيل جهاز BGP Finite-State

ينتقل نظير بروتوكول BGP من خلال عدة ولايات قبل أن يصبحوا جيران متجاورين ويتبادلوا معلومات التوجيه. في كل من الولايات، يجب على النظراء إرسال الرسائل واستقبالها، ومعالجة بيانات الرسائل، وتهيئة الموارد قبل المتابعة إلى الحالة التالية. تعرف هذه العملية باسم جهاز BGP Finite-State Machine (FSM). إذا فشلت العملية في أي نقطة، فإنه يتم قطع الجلسة ويتم انتقال كل من الأقران إلى حالة الخمول ويقومون ببدء العملية مرة أخرى. في كل مرة يتم فيها تقسيم جلسة عمل، يتم إزالة جميع المسارات من النظير غير الموجود خارج الجداول، مما يتسبب في وقت التوقف عن العمل.

1. خامل - يبحث ASA في جدول التوجيه لمعرفة ما إذا كان هناك مسار للوصول إلى المجاور.

2. الاتصال - عثر ASA على مسار إلى الجار وأكمل مصافحة TCP ثلاثية الإتجاه.

3. ACTIVE - لم يحصل ASA على إتفاق بشأن معايير المؤسسة.

4. فتح مرسل - يتم إرسال الرسالة المفتوحة، مع معلمات لجلسة BGP.

5. تأكيد مفتوح - تلقى ASA إتفاقا على المعلمات لإنشاء جلسة.

6. محدد - تم تحديد دقة الألوان وبدء التوجيه.

التكوين

تكوين eBGP

يعمل BGP بين الموجهات في الأنظمة الذاتية المختلفة. وبشكل افتراضي، يتم تعيين IP TTL في eBGP (التناظر في نظامين مستقلين مختلفين (ASs) على 1 وهو ما يعني افتراض اتصال النظراء مباشرة. في هذه الحالة، عندما تعبر حزمة موجه واحد، يصبح TTL 0 ثم يتم إسقاط الحزمة خارج ذلك. في الحالات التي لا يكون فيها الجيران متصلين مباشرة (على سبيل المثال، النظر مع واجهات الاسترجاع أو النظر عندما تكون الأجهزة على بعد نقلات متعددة) تحتاج إلى إضافة الأمر <ttl>المجاور x.x.x.x bgp-متعدد الخطوات. وإلا فلا يمكن إنشاء منطقة جوار لبروتوكول بوابة الحدود (BGP). وبالإضافة إلى ذلك، يعلن نظير بروتوكول eBGP عن جميع أفضل الموجهات التي يعرفها أو التي تعلمها من أقرانه (سواء كان نظير بروتوكول eBGP أو نظير بروتوكول iBGP)، وهو ما لا يحدث في حالة بروتوكول iBGP.

الرسم التخطيطي للشبكة

تكوين ASA-1

router bgp 100

bgp log-neighbor-changes

bgp bestpath compare-routerid

address-family ipv4 unicast

neighbor 203.0.113.2 remote-as 200

neighbor 203.0.113.2 activate

network 192.168.10.0 mask 255.255.255.0

network 172.16.20.0 mask 255.255.255.0

network 10.106.44.0 mask 255.255.255.0

no auto-summary

no synchronization

exit-address-family

!

تكوين ASA-2

router bgp 200

bgp log-neighbor-changes

bgp bestpath compare-routerid

address-family ipv4 unicast

neighbor 203.0.113.1 remote-as 100

neighbor 203.0.113.1 activate

network 10.10.10.0 mask 255.255.255.0

network 10.180.10.0 mask 255.255.255.0

network 172.16.30.0 mask 255.255.255.0

no auto-summary

no synchronization

exit-address-family

!

تكوين iBGP

في بروتوكول iBGP، لا توجد قيود على وجوب اتصال الجيران مباشرة. ومع ذلك، لا يمكن أن يعلن نظير iBGP عن البادئة التي تعلمها من نظير iBGP إلى نظير iBGP آخر. يوجد هذا القيد لتجنب حلقات التكرار ضمن نفس AS. لتوضيح هذا، عند تمرير مسار إلى نظير eBGP، تتم إضافة رقم AS المحلي إلى البادئة في المسار نفسه، لذلك إذا إستلمنا نفس الحزمة التي تذكر AS في المسار نفسه، فإننا نعلم أنها تكرار حلقي، ويتم إسقاط الحزمة. ومع ذلك، عند الإعلان عن موجه إلى نظير iBGP، لا تتم إضافة رقم AS المحلي إلى المسار نفسه، نظرا لأن النظراء يكونون في نفس المكان.

الرسم التخطيطي للشبكة

تكوين ASA-1

router bgp 100

bgp log-neighbor-changes

bgp bestpath compare-routerid

address-family ipv4 unicast

neighbor 203.0.113.2 remote-as 100

neighbor 203.0.113.2 activate

network 192.168.10.0 mask 255.255.255.0

network 172.16.20.0 mask 255.255.255.0

network 10.106.44.0 mask 255.255.255.0

no auto-summary

no synchronization

exit-address-family

!

تكوين ASA-2

router bgp 100

bgp log-neighbor-changes

bgp bestpath compare-routerid

address-family ipv4 unicast

neighbor 203.0.113.1 remote-as 100

neighbor 203.0.113.1 activate

network 10.10.10.0 mask 255.255.255.0

network 10.180.10.0 mask 255.255.255.0

network 172.16.30.0 mask 255.255.255.0

no auto-summary

no synchronization

exit-address-family

!

الاختلافات بين eBGP و iBGP

- وينظير eBGP بين نظامين مختلفين، بينما يكون iBGP بين نفس.

- يتم الإعلان عن الموجهات التي يتم التعرف عليها من نظراء eBGP إلى أقران آخرين (eBGP أو iBGP). ومع ذلك، لا يتم الإعلان عن الموجهات التي يتم التعرف عليها من نظير iBGP إلى أقران iBGP الآخرين.

- وبشكل افتراضي، يتم تعيين نظراء eBGP مع TTL = 1، وهو ما يعني أنه يفترض أن الجيران متصلون مباشرة وهو ما لا يكون في حالة iBGP. دخلت in order to غيرت هذا تصرف ل eBGP، المجاور x.x.x.x ebgp-multihop <ttl> أمر. متعدد الخطوات هو المصطلح المستخدم في eBGP فقط.

- يبلغ طول طرق eBGP مسافة إدارية 20، في حين أن iBGP هو 200.

- وتظل الخطوة التالية دون تغيير عند الإعلان عن المسار إلى نظير iBGP. ومع ذلك، يتم تغييره عند الإعلان عنه لنظير eBGP بشكل افتراضي.

eBGP-Multihop

ASA مع منطقة مجاورة BGP مع ASA أخرى التي تقع على بعد خطوة واحدة. من أجل الجوار، يجب أن تتأكد من أن لديك اتصال بين الجيران. إختبار الاتصال لتأكيد الاتصال. تأكد من السماح بمنفذ TCP 179 في كلا الاتجاهين على الأجهزة التي بينهما.

تكوين ASA-1

router bgp 100

bgp log-neighbor-changes

bgp bestpath compare-routerid

address-family ipv4 unicast

neighbor 198.51.100.1 remote-as 200

neighbor 198.51.100.1 ebgp-multihop 2

neighbor 198.51.100.1 activate

network 192.168.10.0 mask 255.255.255.0

network 10.106.44.0 mask 255.255.255.0

network 172.16.20.0 mask 255.255.255.0

no auto-summary

no synchronization

exit-address-family

!

تكوين ASA-2

router bgp 200

bgp log-neighbor-changes

bgp bestpath compare-routerid

address-family ipv4 unicast

neighbor 203.0.113.1 remote-as 100

neighbor 203.0.113.1 ebgp-multihop 2

neighbor 203.0.113.1 activate

network 10.10.10.0 mask 255.255.255.0

network 10.180.10.0 mask 255.255.255.0

network 172.16.30.0 mask 255.255.255.0

no auto-summary

no synchronization

exit-address-family

!

تصفية مسار BGP

باستخدام BGP، يمكنك التحكم في تحديث التوجيه الذي يتم إرساله واستقباله. في هذا المثال، يتم حظر تحديث توجيه لبادئة الشبكة 172.16.30.0/24 الموجودة خلف ASA-2. لتصفية المسار، يمكنك فقط إستخدام قائمة التحكم في الوصول (ACL) القياسية.

access-list bgp-in line 1 standard deny 172.16.30.0 255.255.255.0

access-list bgp-in line 2 standard permit any4

router bgp 100

bgp log-neighbor-changes

bgp bestpath compare-routerid

address-family ipv4 unicast

neighbor 203.0.113.2 remote-as 200

neighbor 203.0.113.2 activate

network 192.168.10.0 mask 255.255.255.0

network 172.16.20.0 mask 255.255.255.0

network 10.106.44.0 mask 255.255.255.0

distribute-list bgp-in in

no auto-summary

no synchronization

exit-address-family

!

تحقق من جدول التوجيه.

ASA-1(config)# show bgp cidr-only

BGP table version is 6, local router ID is 203.0.113.1

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

r RIB-failure, S Stale, m multipath

Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop        Metric LocPrf Weight  Path

*> 10.10.10.0/24    203.0.113.2          0             0  200 i

*> 10.106.44.0/24   0.0.0.0              0         32768  i

*> 10.180.10.0/24   203.0.113.2          0             0  200 i

*> 172.16.20.0/24   0.0.0.0              0         32768  i

*> 192.168.10.0/16   0.0.0.0             0         32768  i

التحقق من عدد مرات الوصول إلى قائمة التحكم في الوصول (ACL).

ASA-1(config)# show access-list bgp-in

access-list bgp-in; 2 elements; name hash: 0x3f99de19

access-list bgp-in line 1 standard deny 172.16.30.0 255.255.255.0 (hitcnt=1) 0xb5abad25

access-list bgp-in line 2 standard permit any4 (hitcnt=4) 0x59d08160

وبالمثل، يمكنك إستخدام قائمة التحكم في الوصول (ACL) لتصفية ما يتم إرساله للخارج في أمر distribute-list.

تكوين ASA BGP في السياق المتعدد

BGP مدعوم في سياق متعدد. في حالة السياقات المتعددة، يلزمك أولا تحديد عملية موجه BGP في سياق النظام. إذا حاولت إنشاء عملية BGP بدون تعريفها في سياق النظام، ستحصل على هذا الخطأ.

ASA-1/admin(config)# router bgp 100

%BGP process cannot be created in non-system context

ERROR: Unable to create router process

First we Need to define it in system context.

ASA-1/admin(config)#changeto context system

ASA-1(config)# router bgp 100

ASA-1(config-router)#exit

Now create bgp process in admin context.

ASA-1(config)#changeto context admin

ASA-1/admin(config)# router bgp 100

ASA-1/admin(config-router)#

التحقق من الصحة

التحقق من جوار eBGP

تحقق من اتصال TCP على المنفذ 179.

ASA-1(config)# show asp table socket

Protocol  Socket    State      Local Address                    Foreign Address

SSL       00001478  LISTEN     172.16.20.1:443                  0.0.0.0:*

TCP       000035e8  LISTEN     203.0.113.1:179                  0.0.0.0:*

TCP       00005cd8  ESTAB      203.0.113.1:44368                203.0.113.2:179

SSL       00006658  LISTEN     10.106.44.221:443                0.0.0.0:*

إظهار جيران BGP.

ASA-1(config)# show bgp neighbors

BGP neighbor is 203.0.113.2,  context single_vf,  remote AS 200, external link >> eBGP

BGP version 4, remote router ID 203.0.113.2

BGP state = Established, up for 00:04:42

Last read 00:00:13, last write 00:00:17, hold time is 180, keepalive interval is

60 seconds

Neighbor sessions:

1 active, is not multisession capable (disabled)

Neighbor capabilities:

Route refresh: advertised and received(new)

Four-octets ASN Capability: advertised and received

Address family IPv4 Unicast: advertised and received

Multisession Capability:

Message statistics:

InQ depth is 0

OutQ depth is 0

Sent       Rcvd

Opens:         1          1

Notifications: 0          0

Updates:       2          2

Keepalives:    5          5

Route Refresh: 0          0

Total:         8          8

Default minimum time between advertisement runs is 30 seconds

For address family: IPv4 Unicast

Session: 203.0.113.2

BGP table version 7, neighbor version 7/0

Output queue size : 0

Index 1

1 update-group member

Sent       Rcvd

Prefix activity:         ----       ----

Prefixes Current:      3          3          (Consumes 240 bytes)

Prefixes Total:        3          3

Implicit Withdraw:     0          0

Explicit Withdraw:     0          0

Used as bestpath:      n/a        3

Used as multipath:     n/a        0

Outbound    Inbound

Local Policy Denied Prefixes: --------    -------

Bestpath from this peer:     3          n/a

Total:                       3          0

Number of NLRIs in the update sent: max 3, min 0

Address tracking is enabled, the RIB does have a route to 203.0.113.2

Connections established 1; dropped 0

Last reset never

Transport(tcp) path-mtu-discovery is enabled

Graceful-Restart is disabled

مسارات بروتوكول بوابة الحدود (BGP)

تكوين ASA-1

ASA-1(config)# show route bgp

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route, + - replicated route

Gateway of last resort is 10.106.44.1 to network 0.0.0.0

B        10.10.10.0 255.255.255.0 [20/0] via 203.0.113.2, 00:05:48

B        10.180.10.0 255.255.255.0 [20/0] via 203.0.113.2, 00:05:48

B        172.16.30.0 255.255.255.0 [20/0] via 203.0.113.2, 00:05:48

تكوين ASA-2

ASA-2# show route bgp

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route, + - replicated route

Gateway of last resort is not set

B        10.106.44.0 255.255.255.0 [20/0] via 203.0.113.1, 00:36:32

B        172.16.20.0 255.255.255.0 [20/0] via 203.0.113.1, 00:36:32

B     192.168.10.0 255.255.255.0 [20/0] via 203.0.113.1, 00:36:32

لعرض المسارات لوحدة ASA معينة، أدخل الأمر show route bgp <as-no.>.

ASA-1(config)# show route bgp ?

exec mode commands/options:

100  Autonomous system number

|    Output modifiers

<cr>

تفاصيل مسار eBGP المحدد

ASA-1(config)# show route 172.16.30.0

Routing entry for 172.16.30.0 255.255.255.0

Known via "bgp 100", distance 20, metric 0

Tag 200, type external

Last update from 203.0.113.2 0:09:43 ago

Routing Descriptor Blocks:

* 203.0.113.2, from 203.0.113.2, 0:09:43 ago

Route metric is 0, traffic share count is 1

AS Hops 1-----------------------------------> ASA HOP is one

Route tag 200

MPLS label: no label string provided

ASA-1(config)# show bgp cidr-only

BGP table version is 7, local router ID is 203.0.113.1

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

r RIB-failure, S Stale, m multipath

Origin codes: i - IGP, e - EGP, ? - incomplete

Network          Next Hop        Metric LocPrf Weight  Path

*> 10.10.10.0/24    203.0.113.2          0             0  200 i

*> 10.106.44.0/24   0.0.0.0              0         32768  i

*> 10.180.10.0/24   203.0.113.2          0             0  200 i

*> 172.16.20.0/24   0.0.0.0              0         32768  i

*> 172.16.30.0/24   203.0.113.2          0             0  200 i

ملخص BGP

ASA-1(config)# show bgp summary

BGP router identifier 203.0.113.1, local AS number 100

BGP table version is 7, main routing table version 7

6 network entries using 1200 bytes of memory

6 path entries using 480 bytes of memory

2/2 BGP path/bestpath attribute entries using 416 bytes of memory

1 BGP AS-PATH entries using 24 bytes of memory

0 BGP route-map cache entries using 0 bytes of memory

0 BGP filter-list cache entries using 0 bytes of memory

BGP using 2120 total bytes of memory

BGP activity 6/0 prefixes, 6/0 paths, scan interval 60 secs

Neighbor        V           AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd

203.0.113.2     4          200 16      17             7    0    0 00:14:19  3

ASA-1(config)# show route summary

IP routing table maximum-paths is 3

Route Source    Networks    Subnets     Replicates  Overhead    Memory (bytes)

connected       0           8           0           704         2304

static          2           5           0           616         2016

ospf 1          0           0           0           0           0

Intra-area: 0 Inter-area: 0 External-1: 0 External-2: 0

NSSA External-1: 0 NSSA External-2: 0

bgp 100         0           3           0           264         864

External: 3 Internal: 0 Local: 0

internal        7                                               3176

Total           9           16          0           1584        8360

التحقق من جوار iBGP

ASA-1(config)# show bgp neighbors

BGP neighbor is 203.0.113.2,  context single_vf,  remote AS 100, internal link >> iBGP

BGP version 4, remote router ID 203.0.113.2

BGP state = Established, up for 00:02:19

Last read 00:00:13, last write 00:00:17, hold time is 180, keepalive interval is

60 seconds

Neighbor sessions:

1 active, is not multisession capable (disabled)

Neighbor capabilities:

Route refresh: advertised and received(new)

Four-octets ASN Capability: advertised and received

Address family IPv4 Unicast: advertised and received

Multisession Capability:

Message statistics:

InQ depth is 0

OutQ depth is 0

Sent       Rcvd

Opens:         1          1

Notifications: 0          0

Updates:       2          2

Keepalives:    5          5

Route Refresh: 0          0

Total:         8          8

Default minimum time between advertisement runs is 30 seconds

For address family: IPv4 Unicast

Session: 203.0.113.2

BGP table version 7, neighbor version 7/0

Output queue size : 0

Index 1

1 update-group member

Sent       Rcvd

Prefix activity:         ----       ----

Prefixes Current:      3          3          (Consumes 240 bytes)

Prefixes Total:        3          3

Implicit Withdraw:     0          0

Explicit Withdraw:     0          0

Used as bestpath:      n/a        3

Used as multipath:     n/a        0

Outbound    Inbound

Local Policy Denied Prefixes: --------    -------

Bestpath from this peer:     3          n/a

Total:                       3          0

Number of NLRIs in the update sent: max 3, min 0

Address tracking is enabled, the RIB does have a route to 203.0.113.2

Connections established 1; dropped 0

Last reset never

Transport(tcp) path-mtu-discovery is enabled

Graceful-Restart is disabled

تفاصيل مسار iBGP المحدد

ASA-1(config)# show route 172.16.30.0

Routing entry for 172.16.30.0 255.255.255.0

Known via "bgp 100", distance 20, metric 0, type internal

Last update from 203.0.113.2 0:07:05 ago

Routing Descriptor Blocks:

* 203.0.113.2, from 203.0.113.2, 0:07:05 ago

Route metric is 0, traffic share count is 1

AS Hops 0            -------------------->> ASA HOP is 0 as it's internal route

MPLS label: no label string provided

قيمة TTL لحزم BGP

وبشكل افتراضي، يجب أن تكون جيران BGP متصلة مباشرة. وذلك لأن قيمة TTL لحزم BGP دائما 1 (الافتراضي). لذلك في حالة عدم اتصال مجاور BGP مباشرة، تحتاج إلى تعريف قيمة BGP متعددة الخطوات التي تعتمد على عدد التنقلات الموجودة في جميع أنحاء المسار.

هنا مثال على حالة قيمة TTL ل متصل مباشرة:

ASA-1(config)#show cap bgp detail

5: 06:30:19.789769 6c41.6a1f.25e3 a0cf.5b5c.5060 0x0800 Length: 70

203.0.113.1.44368 > 203.0.113.2.179: S [tcp sum ok] 3733850223:3733850223(0)

win 32768 <mss 1460,nop,nop,timestamp 15488246 0> (DF) [tos 0xc0]  [ttl 1] (id 62822)

6: 06:30:19.792286 a0cf.5b5c.5060 6c41.6a1f.25e3 0x0800 Length: 58

203.0.113.22.179 > 203.0.113.1.44368: S [tcp sum ok] 1053711883:1053711883(0)

ack 3733850224 win 16384 <mss 1360> [tos 0xc0]  [ttl 1] (id 44962)

7: 06:30:19.792302 6c41.6a1f.25e3 a0cf.5b5c.5060 0x0800 Length: 54

203.0.113.1.44368 > 203.0.113.22.179: . [tcp sum ok] 3733850224:3733850224(0)

ack 1053711884 win 32768 (DF) [tos 0xc0]  [ttl 1] (id 52918)

إذا لم يكن الجيران متصلين مباشرة فأنت بحاجة إلى إدخال الأمر BGP متعدد الخطوات لتحديد عدد نقلات الوصول التي يقوم بها أحد الجيران لزيادة قيمة TTL في رأس IP.

هنا مثال من قيمة TTL في حالة متعدد الخطوات (في هذه الحالة يكون جار BGP على بعد 1 جنجل):

ASA-1(config)#show cap bgp detail

5: 13:10:04.059963 6c41.6a1f.25e3 a0cf.5b5c.5060 0x0800 Length: 70

203.0.113.1.63136 > 198.51.100.1.179: S [tcp sum ok] 979449598:979449598(0)

win 32768 <mss 1460,nop,nop,timestamp 8799571 0> (DF) [tos 0xc0]  (ttl 2, id 62012)

6: 13:10:04.060681 a0cf.5b5c.5060 6c41.6a1f.25e3 0x0800 Length: 70 198.51.100.1.179 >

203.0.113.1.63136: S [tcp sum ok] 0:0(0) ack 979449599 win 32768 <mss 1460,nop,nop,

timestamp 6839704 8799571> (DF) [tos 0xac]  [ttl 1] (id 60372)

7: 13:10:04.060696 6c41.6a1f.25e3 a0cf.5b5c.5060 0x0800 Length: 66

203.0.113.1.63136 >198.51.100.1.179: . [tcp sum ok] 979449599:979449599(0) ack 1

win 32768 <nop,nop,timestamp 8799571 6839704> (DF) [tos 0xc0]  (ttl 2, id 53699)

عملية تحليل المسار العكسي

ASA-1(config)# show asp table routing

route table timestamp: 66

in   255.255.255.255 255.255.255.255 identity

in   203.0.113.1     255.255.255.255 identity

in   203.0.113.254  255.255.255.255 via 10.13.14.4, outside

in   192.0.2.78   255.255.255.255 via 10.16.17.4, DMZ

in   192.168.0.1     255.255.255.255 identity

in   172.16.20.1     255.255.255.255 identity

in   10.106.44.190   255.255.255.255 identity

in   10.10.10.0      255.255.255.0 via 203.0.113.2, outside (resolved, timestamp: 66)

in   172.16.30.0     255.255.255.0 via 203.0.113.2, outside (resolved, timestamp: 64)

in   10.180.10.0     255.255.255.0 via 203.0.113.2, outside (resolved, timestamp: 65)

in   203.0.113.0     255.255.255.0   outside

in   172.16.10.0     255.255.255.0   via 10.13.14.4, outside

in   192.168.10.0    255.255.255.0   via 10.13.14.20, outside

in   192.168.20.0    255.255.255.0   via 10.16.17.4, DMZ

in   172.16.20.0     255.255.255.0   inside

in   10.106.44.0     255.255.255.0   management

in   192.168.0.0     255.255.0.0     DMZ

ASA BGP وإمكانية إعادة التشغيل التي تتسم بالهدوء

BGP support for nonstop forwarding

We added support for BGP Nonstop Forwarding.

We introduced the following new commands: bgp graceful-restart, neighbor ha-mode graceful-restart

استكشاف الأخطاء وإصلاحها

- بعد التكوين، يلزمك ضمان توفر الاتصال بكلا الجهازين. تحقق من اتصال منفذ ICMP و TCP رقم 179.

- إذا لم يكن نظراء BGP متصلين مباشرة، فتأكد من تكوين الخطوات المتعددة ل eBGP.

- إذا كان الاتصال صحيحا، فيمكن أن يكون مأخذ توصيل TCP في حالة ESTAB في إخراج الأمر show asp table socket.
ASA-1(config)# show asp table socket

Protocol  Socket    State      Local Address                    Foreign Address

SSL       00001478  LISTEN     172.16.20.1:443                  0.0.0.0:*

TCP       000035e8  LISTEN     203.0.113.1:179                  0.0.0.0:*

TCP       00005cd8  ESTAB      203.0.113.1:44368                203.0.113.2:179

SSL       00006658  LISTEN     10.106.44.221:443                0.0.0.0:*

- بعد مصافحة ثلاثية الإتجاه، يقوم كلا النظرين بتبادل رسائل BGP المفتوحة ومعاملات التفاوض.

- بعد تبادل المعلمات، يقوم كلا النظرين بتبادل معلومات التوجيه مع رسالة تحديث BGP.

%ASA-7-609001: Built local-host identity:203.0.113.1

%ASA-7-609001: Built local-host outside:203.0.113.2

%ASA-6-302013: Built outbound TCP connection 14 for outside:203.0.113.2/179

(203.0.113.2/179) to identity:203.0.113.1/43790 (203.0.113.1/43790)

%ASA-3-418018: neighbor 203.0.113.2 Up

إذا لم يتم تكوين علاقات الجوار حتى بعد مصافحة TCP الثلاثية الناجحة، حينئذ تكون المشكلة مع BGP FSM. جمعت ربط على قبض و syslog من ال ASA ودققت أي دولة أنت تتلقى إصدار مع.

تصحيح الأخطاء

ملاحظة: ارجع إلى معلومات مهمة عن أوامر تصحيح الأخطاء قبل أن تستخدم أوامر debug.

دخلت ال debug ip bgp أمر in order to تحريت جار يوجه تحديث إصدار.

ASA-1(config)# debug ip bgp ?

exec mode commands/options:

A.B.C.D     BGP neighbor address

events      BGP events

in          BGP Inbound information

ipv4        Address family

keepalives  BGP keepalives

out         BGP Outbound information

range       BGP dynamic range

rib-filter  Next hop route watch filter events

updates     BGP updates

<cr>

أدخل الأمر debug ip bgp events لاستكشاف أخطاء الأحياء وإصلاحها.

BGP: 203.0.113.2 active went from Idle to Active

BGP: 203.0.113.2 open active, local address 203.0.113.1

BGP: ses global 203.0.113.2 (0x00007ffec085c590:0) act Adding topology IPv4 Unicast:base

BGP: ses global 203.0.113.2 (0x00007ffec085c590:0) act Send OPEN

BGP: 203.0.113.2 active went from Active to OpenSent

BGP: 203.0.113.2 active sending OPEN, version 4, my as: 100, holdtime 180 seconds,

ID cb007101

BGP: 203.0.113.2 active rcv message type 1, length (excl. header) 34

BGP: ses global 203.0.113.2 (0x00007ffec085c590:0) act Receive OPEN

BGP: 203.0.113.2 active rcv OPEN, version 4, holdtime 180 seconds

BGP: 203.0.113.2 active rcv OPEN w/ OPTION parameter len: 24

BGP: 203.0.113.2 active rcvd OPEN w/ optional parameter type 2 (Capability) len 6

BGP: 203.0.113.2 active OPEN has CAPABILITY code: 1, length 4

BGP: 203.0.113.2 active OPEN has MP_EXT CAP for afi/safi: 1/1

BGP: 203.0.113.2 active rcvd OPEN w/ optional parameter type 2 (Capability) len 2

BGP: 203.0.113.2 active OPEN has CAPABILITY code: 128, length 0

BGP: 203.0.113.2 active OPEN has ROUTE-REFRESH capability(old) for all address-families

BGP: 203.0.113.2 active rcvd OPEN w/ optional parameter type 2 (Capability) len 2

BGP: 203.0.113.2 active OPEN has CAPABILITY code: 2, length 0

BGP: 203.0.113.2 active OPEN has ROUTE-REFRESH capability(new) for all address-families

BGP: 203.0.113.2 active rcvd OPEN w/ optional parameter type 2 (Capability) len 6

BGP: 203.0.113.2 active OPEN has CAPABILITY code: 65, length 4

BGP: 203.0.113.2 active OPEN has 4-byte ASN CAP for: 200

BGP: 203.0.113.2 active rcvd OPEN w/ remote AS 200, 4-byte remote AS 200

BGP: 203.0.113.2 active went from OpenSent to OpenConfirm

BGP: 203.0.113.2 active went from OpenConfirm to Established

دخلت ال debug ip bgp تحديث أمر in order to تحريت تحشد تحديث إصدار متعلق.

BGP: TX IPv4 Unicast Mem global 203.0.113.2 Changing state from DOWN to WAIT

(pending advertised bit allocation).

BGP: TX IPv4 Unicast Grp global 4 Created.

BGP: TX IPv4 Unicast Wkr global 4 Cur Blocked (not in list).

BGP: TX IPv4 Unicast Wkr global 4 Ref Blocked (not in list).

BGP: TX IPv4 Unicast Rpl global 4 1 Created.

BGP: TX IPv4 Unicast Rpl global 4 1 Net bitfield index 0 allocated.

BGP: TX IPv4 Unicast Mem global 4 1 203.0.113.2 Added to group (now has 1 members).

BGP: TX IPv4 Unicast Mem global 4 1 203.0.113.2 Staying in WAIT state

(current walker waiting for net prepend).

BGP: TX IPv4 Unicast Top global Start net prepend.

BGP: TX IPv4 Unicast Top global Inserting initial marker.

BGP: TX IPv4 Unicast Top global Done net prepend (0 attrs).

BGP: TX IPv4 Unicast Grp global 4 Starting refresh after prepend completion.

BGP: TX IPv4 Unicast Wkr global 4 Cur Start at marker 1.

BGP: TX IPv4 Unicast Grp global 4 Message limit changed from 100 to 1000 (used 0 + 0).

BGP: TX IPv4 Unicast Wkr global 4 Cur Unblocked

BGP: TX IPv4 Unicast Mem global 4 1 203.0.113.2 Changing state from WAIT to ACTIVE

(ready).

BGP: TX IPv4 Unicast Mem global 4 1 203.0.113.2 No refresh required.

BGP: TX IPv4 Unicast Top global Collection done on marker 1 after 0 net(s).

BGP(0): 203.0.113.2 rcvd UPDATE w/ attr: nexthop 203.0.113.2, origin i, metric 0,

merged path 200, AS_PATH

BGP(0): 203.0.113.2 rcvd 10.10.10.0/24

BGP(0): 203.0.113.2 rcvd 172.16.30.0/24

BGP(0): 203.0.113.2 rcvd 10.180.10.0/24-----------------> Routes rcvd from peer

BGP: TX IPv4 Unicast Net global 10.10.10.1/32 Changed.

BGP: TX IPv4 Unicast Net global 172.16.30.0/24 Changed.

BGP: TX IPv4 Unicast Net global 10.180.10.0/24 Changed.

BGP(0): Revise route installing 1 of 1 routes for 10.10.10.0 255.255.255.0 ->

203.0.113.2(global) to main IP table

BGP: TX IPv4 Unicast Net global 10.10.10.0/24 RIB done.

BGP(0): Revise route installing 1 of 1 routes for 172.16.30.0 255.255.255.0 ->

203.0.113.2(global) to main IP table

BGP: TX IPv4 Unicast Net global 172.16.30.0/24 RIB done.

BGP(0): Revise route installing 1 of 1 routes for 10.180.10.0 255.255.255.0 ->

203.0.113.2(global) to main IP table

BGP: TX IPv4 Unicast Net global 10.180.10.0/24 RIB done.

BGP: TX IPv4 Unicast Tab RIB walk done version 4, added 1 topologies.

BGP: TX IPv4 Unicast Tab Ready in READ-WRITE.

BGP: TX IPv4 Unicast Tab RIB walk done version 4, added 1 topologies.

BGP: TX IPv4 Unicast Tab All topologies are EOR ready.

BGP: TX IPv4 Unicast Tab RIB walk done version 4, added 1 topologies.

BGP: TX IPv4 Unicast Tab Executing.

BGP: TX IPv4 Unicast Wkr global 4 Cur Processing.

BGP: TX IPv4 Unicast Wkr global 4 Cur Reached marker with version 1.

BGP: TX IPv4 Unicast Top global Appending nets from attr 0x00007ffecc9b7b88.

BGP: TX IPv4 Unicast Wkr global 4 Cur Attr change from 0x0000000000000000 to

0x00007ffecc9b7b88.

BGP: TX IPv4 Unicast Wkr global 4 Cur Net 10.10.10.0/24 Skipped.

BGP: TX IPv4 Unicast Wkr global 4 Cur Net 172.16.30.0/24 Skipped.

BGP: TX IPv4 Unicast Wkr global 4 Cur Net 10.180.10.0/24 Skipped.

BGP: TX IPv4 Unicast Top global No attributes with modified nets.

BGP: TX IPv4 Unicast Top global Added tail marker with version 4.

BGP: TX IPv4 Unicast Wkr global 4 Cur Reached marker with version 4.

BGP: TX IPv4 Unicast Top global No attributes with modified nets.

BGP: TX IPv4 Unicast Wkr global 4 Cur Done (end of list), processed 1 attr(s),

0/3 net(s), 0 pos.

BGP: TX IPv4 Unicast Grp global 4 Checking EORs (0/1).

BGP: TX IPv4 Unicast Mem global 4 1 203.0.113.2 Send EOR.

BGP: TX IPv4 Unicast Grp global 4 Converged.

BGP: TX IPv4 Unicast Tab Processed 1 walker(s).

BGP: TX IPv4 Unicast Tab Generation completed.

BGP: TX IPv4 Unicast Top global Deleting first marker with version 1.

BGP: TX IPv4 Unicast Top global Collection reached marker 1 after 0 net(s).

BGP: TX IPv4 Unicast Top global First convergence done.

BGP: TX IPv4 Unicast Top global Deleting first marker with version 1.

BGP: TX IPv4 Unicast Top global Collection reached marker 1 after 0 net(s).

BGP: TX IPv4 Unicast Top global Collection done on marker 4 after 3 net(s).

BGP: TX IPv4 Unicast Top global Collection done on marker 4 after 0 net(s).

BGP: TX IPv4 Unicast Net global 192.168.10.0/24 Changed.

BGP: TX IPv4 Unicast Net global 172.16.20.0/24 Changed.

BGP: TX IPv4 Unicast Net global 10.106.44.0/24 Changed.

BGP(0): nettable_walker 10.106.44.0/24 route sourced locally

BGP: topo global:IPv4 Unicast:base Remove_fwdroute for 10.106.44.0/24

BGP: TX IPv4 Unicast Net global 10.106.44.0/24 RIB done.

BGP(0): nettable_walker 172.16.20.0/24 route sourced locally

BGP: topo global:IPv4 Unicast:base Remove_fwdroute for 172.16.20.0/24

BGP: TX IPv4 Unicast Net global 172.16.20.0/24 RIB done.

BGP(0): nettable_walker 192.168.10.0/24 route sourced locally---------> Routes

advertised

BGP: topo global:IPv4 Unicast:base Remove_fwdroute for 192.168.10.0/24

BGP: TX IPv4 Unicast Net global 192.168.10.0/24 RIB done.

BGP: TX IPv4 Unicast Tab RIB walk done version 8, added 1 topologies.

BGP: TX IPv4 Unicast Tab Executing.

BGP: TX IPv4 Unicast Wkr global 4 Cur Processing.

BGP: TX IPv4 Unicast Top global Appending nets from attr 0x00007ffecc9b7c70.

BGP: TX IPv4 Unicast Wkr global 4 Cur Attr change from 0x0000000000000000 to

0x00007ffecc9b7c70.

BGP: TX IPv4 Unicast Rpl global 4 1 Net 10.106.44.0/24 Set advertised bit (total 1).

BGP: TX IPv4 Unicast Wkr global 4 Cur Net 10.106.44.0/24 Formatted.

BGP: TX IPv4 Unicast Rpl global 4 1 Net 172.16.20.0/24 Set advertised bit (total 2).

BGP: TX IPv4 Unicast Wkr global 4 Cur Net 172.16.20.0/24 Formatted.

BGP: TX IPv4 Unicast Rpl global 4 1 Net 192.168.10.0/24 Set advertised bit (total 4).

BGP: TX IPv4 Unicast Wkr global 4 Cur Net 192.168.10.0/24 Formatted.

BGP: TX IPv4 Unicast Top global No attributes with modified nets.

BGP: TX IPv4 Unicast Top global Added tail marker with version 8.

BGP: TX IPv4 Unicast Wkr global 4 Cur Reached marker with version 8.

BGP: TX IPv4 Unicast Top global No attributes with modified nets.

BGP: TX IPv4 Unicast Wkr global 4 Cur Replicating.

BGP: TX IPv4 Unicast Wkr global 4 Cur Done (end of list), processed 1 attr(s),

4/4 net(s), 0 pos.

BGP: TX IPv4 Unicast Grp global 4 Start minimum advertisement timer (30 secs).

BGP: TX IPv4 Unicast Wkr global 4 Cur Blocked (minimum advertisement interval).

BGP: TX IPv4 Unicast Grp global 4 Converged.

BGP: TX IPv4 Unicast Tab Processed 1 walker(s).

BGP: TX IPv4 Unicast Tab Generation completed.

BGP: TX IPv4 Unicast Top global Deleting first marker with version 4.

BGP: TX IPv4 Unicast Top global Collection reached marker 4 after 0 net(s).

BGP: TX IPv4 Unicast Top global Collection done on marker 8 after 4 net(s).

BGP: TX IPv4 Unicast Top global Collection done on marker 8 after 0 net(s).

BGP: TX Member message pool under period (60 < 600).

BGP: TX IPv4 Unicast Tab RIB walk done version 8, added 1 topologies.

دخلت هذا أمر in order to تحريت هذا سمة:

- إظهار مأخذ جدول ASP

- إظهار جار BGP

- إظهار ملخص BGP

- show route bgp

- show bgp cidr-only

- إظهار ملخص المسار