پیکربندی BGP برای افزونگی اینترنت سازمانی

BGP Dual-Homed به یک سازمان دو مسیر اینترنتی مستقل با Failover خودکار می‌دهد.

توپولوژی

TEXT

ISP1 (AS 65001) ─── [RTR1 - AS 65100] ─── LAN سازمانی
ISP2 (AS 65002) ─── [RTR1]                 10.0.0.0/8

پیکربندی eBGP پایه (Cisco IOS-XE)

TEXT

router bgp 65100
 bgp router-id 203.0.113.1
 neighbor 198.51.100.1 remote-as 65001
 neighbor 198.51.100.1 description ISP1-Primary
 neighbor 198.51.100.5 remote-as 65002
 neighbor 198.51.100.5 description ISP2-Secondary
 network 203.0.113.0 mask 255.255.255.0

انتخاب مسیر: ترجیح ISP1

از Local Preference برای ترجیح ISP1 استفاده کنید:

TEXT

route-map ISP1-IN permit 10
 set local-preference 200

route-map ISP2-IN permit 10
 set local-preference 100

router bgp 65100
 neighbor 198.51.100.1 route-map ISP1-IN in
 neighbor 198.51.100.5 route-map ISP2-IN in

فیلترینگ Prefix (امنیت)

TEXT

ip prefix-list DEFAULT-ONLY seq 5 permit 0.0.0.0/0
ip prefix-list DEFAULT-ONLY seq 10 deny 0.0.0.0/0 le 32

router bgp 65100
 neighbor 198.51.100.1 prefix-list DEFAULT-ONLY in

تأیید

TEXT

show bgp summary
show bgp ipv4 unicast 0.0.0.0
show ip route bgp