BGP – www.expertcisco.fr

BGP Allow-as

Fred J. — Tue, 20 Mar 2012 21:29:52 +0000

Dans cette configuration, R1 R2 et R3 forment l’AS 200 et n’annoncent aucun prefix :

R4 et R5 forment l’AS 100 et annoncent respectivement les prefix 4.0.0.0 et 5.0.0.0

R1#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*>i4.0.0.0          10.1.24.4                0    100      0 100 i
*>i5.0.0.0          10.1.35.5                0    100      0 100 i

R2#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 4.0.0.0          10.1.24.4                0             0 100 i
*>i5.0.0.0          10.1.35.5                0    100      0 100 i

R3#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*>i4.0.0.0          10.1.24.4                0    100      0 100 i
*> 5.0.0.0          10.1.35.5                0             0 100 i

Problème :

R4 n’apprend pas le prefix 5.0.0.0 de R5 :

R4#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 4.0.0.0          0.0.0.0                  0         32768 i

R5 n’apprend pas le prefix 4.0.0.0 de R4 :

R5#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 5.0.0.0          0.0.0.0                  0         32768 i

Vérification des annonces :

R2 annonce correctement le prefix 5.0.0.0 à R4

R2#show ip bgp neighbors 10.1.24.4 advertised-routes
BGP table version is 5, local router ID is 10.1.123.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop            Metric LocPrf Weight Path
*>i5.0.0.0          10.1.35.5                0    100      0 100 i

Total number of prefixes 1

R3 annonce correctement le prefix 4.0.0.0 à R5

R3#show ip bgp neighbors 10.1.35.5 advertised-routes
BGP table version is 5, local router ID is 10.1.123.3
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop            Metric LocPrf Weight Path
*>i4.0.0.0          10.1.24.4                0    100      0 100 i

Total number of prefixes 1

Solution: « allawas-in »

R4#conf t
R4(config)#router bgp 100
R4(config-router)#neighbor 10.1.24.2 allowas-in

   
R5#conf t
R5(config)#router bgp 100
R5(config-router)#neighbor 10.1.35.3 allowas-in

Vérifications:

R4#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 4.0.0.0          0.0.0.0                  0         32768 i
*> 5.0.0.0          10.1.24.2                              0 200 100 i

R5#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 4.0.0.0          10.1.35.3                              0 200 100 i
*> 5.0.0.0          0.0.0.0                  0         32768 i

Confederation BGP

Fred J. — Tue, 20 Mar 2012 21:18:08 +0000

La confédération BGP permet de regrouper un ensemble d’AS (privé) en un seul AS (publique)

confederation identifier
confederation peers

Exemple :

R1#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*> 2.0.0.0          10.1.12.2                0             0 65522 i
*> 3.0.0.0          10.1.12.2                              0 65522 65534 i
*> 4.0.0.0          10.1.12.2                              0 65522 65534 i
*> 5.0.0.0          10.1.12.2                              0 65522 65534 500 i

R5#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          10.1.45.4                              0 65534 65522 65511 i
*> 2.0.0.0          10.1.45.4                              0 65534 65522 i
*> 3.0.0.0          10.1.45.4                              0 65534 i
*> 4.0.0.0          10.1.45.4                0             0 65534 i
*> 5.0.0.0          0.0.0.0                  0         32768 i

Configuration de la confegaration de l’AS 100

R1#show run | be router bgp
router bgp 65511
 no synchronization
 bgp log-neighbor-changes
 bgp confederation identifier 100
 bgp confederation peers 65522
 network 1.0.0.0
 neighbor 10.1.12.2 remote-as 65522
 no auto-summary

R2#show run | be router bgp
router bgp 65522
 no synchronization
 bgp log-neighbor-changes
 bgp confederation identifier 100
 bgp confederation peers 65511 65534
 network 2.0.0.0
 neighbor 10.1.12.1 remote-as 65511
 neighbor 10.1.23.3 remote-as 65534
 no auto-summary

R3#show run | be router bgp
router bgp 65534
 no synchronization
 bgp log-neighbor-changes
 bgp confederation identifier 100
 bgp confederation peers 65522
 network 3.0.0.0
 neighbor 10.1.23.2 remote-as 65522
 neighbor 10.1.34.4 remote-as 65534
 no auto-summary

R4#show run | be router bgp
router bgp 65534
 no synchronization
 bgp log-neighbor-changes
 bgp confederation identifier 100
 network 4.0.0.0
 neighbor 10.1.34.3 remote-as 65534
 neighbor 10.1.45.5 remote-as 500
 no auto-summary

R5#show run | be router bgp
router bgp 500
 no synchronization
 bgp log-neighbor-changes
 network 5.0.0.0
 neighbor 10.1.45.4 remote-as 100
 no auto-summary

Vérifications :

R1#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*> 2.0.0.0          10.1.12.2                0    100      0 (65522) i
*  3.0.0.0          10.1.23.3                0    100      0 (65522 65534) i
*> 4.0.0.0          10.1.34.4                0    100      0 (65522 65534) i
*> 5.0.0.0          10.1.45.5                0    100      0 (65522 65534) 500 i

R5#sh ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          10.1.45.4                              0 100 i
*> 2.0.0.0          10.1.45.4                              0 100 i
*> 3.0.0.0          10.1.45.4                              0 100 i
*> 4.0.0.0          10.1.45.4                0             0 100 i
*> 5.0.0.0          0.0.0.0                  0         32768 i

BGP Distance Administrative

Fred J. — Tue, 20 Mar 2012 20:44:12 +0000

Valeur par défaut de l’administrative distance BGP :

Protocol	Administrative distance
Directly connected route	0
Static route	1
EIGRP summary route	5
External BGP	20
Internal EIGRP	90
IGRP	100
OSPF	110
IS-IS	115
RIP	120
EGP	140
ODR	160
External EIGRP	170
Internal BGP	200
DHCP-learned	254
Unknown	255

R2#show ip route bgp
B    1.0.0.0/8 [200/0] via 10.1.12.1, 00:00:04
B    33.0.0.0/8 [20/0] via 10.1.23.3, 00:00:04
B    3.0.0.0/8 [20/0] via 10.1.23.3, 00:00:04
B    4.0.0.0/8 [20/0] via 10.1.23.3, 00:00:04
B    11.0.0.0/8 [200/0] via 10.1.12.1, 00:00:04
B    44.0.0.0/8 [20/0] via 10.1.23.3, 00:00:04

Modification de la distance administrative d’un voisin

R2#conf t
R2(config)#router bgp 120
R2(config-router)#distance 150 10.1.23.3 0.0.0.0

Vérification

R2#show ip route bgp
B    1.0.0.0/8 [200/0] via 10.1.12.1, 00:00:44
B    33.0.0.0/8 [150/0] via 10.1.23.3, 00:00:44
B    3.0.0.0/8 [150/0] via 10.1.23.3, 00:00:44
B    4.0.0.0/8 [150/0] via 10.1.23.3, 00:00:44
B    11.0.0.0/8 [200/0] via 10.1.12.1, 00:00:44
B    44.0.0.0/8 [150/0] via 10.1.23.3, 00:00:44

Modification de la distance administrative d’un prefix

R2#conf t
R2(config)#access-list 33 permit 33.0.0.0
R2(config)#router bgp 120
R2(config-router)#no distance 150 10.1.23.3 0.0.0.0
R2(config-router)#distance 155 10.1.23.3 0.0.0.0 33

Vérification

R2#show ip route bgp
B    1.0.0.0/8 [200/0] via 10.1.12.1, 00:00:04
B    33.0.0.0/8 [155/0] via 10.1.23.3, 00:00:04
B    3.0.0.0/8 [20/0] via 10.1.23.3, 00:00:04
B    4.0.0.0/8 [20/0] via 10.1.23.3, 00:00:04
B    11.0.0.0/8 [200/0] via 10.1.12.1, 00:00:04
B    44.0.0.0/8 [20/0] via 10.1.23.3, 00:00:04

Modification de la distance administrative par défaut du routeur BGP

« distance bgp » permet de modifier les 3 valeurs de distance administrative par défaut :

eBGP
iBGP
local routes

R2#conf t
R2(config)#router bgp 120
R2(config-router)#no distance 155 10.1.23.3 0.0.0.0 33
R2(config-router)#distance bgp 60 90 20

     <1-255> Distance for routes external to the AS
     <1-255> Distance for routes internal to the AS
     <1-255> Distance for local routes

R2#show ip route bgp
B    1.0.0.0/8 [90/0] via 10.1.12.1, 00:00:07
B    33.0.0.0/8 [60/0] via 10.1.23.3, 00:00:07
B    3.0.0.0/8 [60/0] via 10.1.23.3, 00:00:07
B    4.0.0.0/8 [60/0] via 10.1.23.3, 00:00:07
B    11.0.0.0/8 [90/0] via 10.1.12.1, 00:00:07
B    44.0.0.0/8 [60/0] via 10.1.23.3, 00:00:07

Advance BGP configuration

Fred J. — Fri, 16 Mar 2012 20:00:04 +0000

Dans cette configuration, 3 AS sont des AS privés

remove-private
timers
advertisement-interval
disable-connected-check
ttl-security
local-as
no-prepend replace-as
no-prepend replace-as dual-as
maxas-limit
default-originate

Configuration de R2:

router bgp 65502
 no synchronization
 no bgp fast-external-fallover
 bgp log-neighbor-changes
 network 2.0.0.0
 neighbor 10.1.12.1 remote-as 65501
 neighbor 10.1.12.1 timers 60 300
 neighbor 10.1.23.3 remote-as 65503
 neighbor 10.1.23.3 timers 60 300
 no auto-summary

Topologie BGP de R5

R5#show ip bgp
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          10.1.45.4                              0 400 65503 65502 65501 i
*> 2.0.0.0          10.1.45.4                              0 400 65503 65502 i
*> 3.0.0.0          10.1.45.4                              0 400 65503 i
*> 4.0.0.0          10.1.45.4                0             0 400 i
*> 5.0.0.0          0.0.0.0                  0         32768 i

remove-private

« remove-private » permet de « masquer » les AS privés en modifiant l’attribut « AS Path » et de ne pas les annoncer

R4
router bgp 400
 no synchronization
 bgp log-neighbor-changes
 network 4.0.0.0
 neighbor 10.1.34.3 remote-as 65503
 neighbor 10.1.45.5 remote-as 500
 neighbor 10.1.45.5 remove-private-as
 no auto-summary

Vérifications: R5 ne voit plus que l’AS 400

R5#show ip bgp
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          10.1.45.4                              0 400 i
*> 2.0.0.0          10.1.45.4                              0 400 i
*> 3.0.0.0          10.1.45.4                              0 400 i
*> 4.0.0.0          10.1.45.4                0             0 400 i
*> 5.0.0.0          0.0.0.0                  0         32768 i

R5#ping 1.1.1.1 source 5.5.5.5

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2 seconds:
Packet sent with a source address of 5.5.5.5
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 116/116/116 ms

timers & advertisement-interval

« timers » permet d’ajuster la valeur du keepalive et du holdtime

keepalive par default : 60 seconds
holdtime par defaut : 180 seconds

« advertisement-interval » permet ajuster la fréquence des annonces
valeur par défaut :

External peers : 30 seconds
Internal peers : 5 seconds

router bgp 65501
 no synchronization
 bgp log-neighbor-changes
 network 1.0.0.0
 neighbor 10.1.12.2 remote-as 65502
 neighbor 10.1.12.2 timers 60 300
 neighbor 10.1.12.2 advertisement-interval 60
 no auto-summary

disable-connected-check

Par défaut, une session eBGP doit être du type « single-hop » (ttl à 1 )
La session eBGP ne peut donc pas s’établir lors de l’utilisation de loopback entre 2 AS

disable-connected-check peut être utilisé pour modifier ce comportement

R4
router bgp 400
 no synchronization
 bgp log-neighbor-changes
 network 4.0.0.0
 neighbor 10.1.34.3 remote-as 65503
 neighbor 55.5.5.5 remote-as 500
 neighbor 55.5.5.5 disable-connected-check
 neighbor 55.5.5.5 update-source Loopback1
 no auto-summary

R5
router bgp 500
 no synchronization
 bgp log-neighbor-changes
 network 5.0.0.0
 neighbor 44.4.4.4 remote-as 400
 neighbor 44.4.4.4 disable-connected-check
 neighbor 44.4.4.4 update-source Loopback1
 no auto-summary

ttl-security

lors de l’utilisation de « disable-connected-check » une sécurité peut être mise en place en spécifiant le nombre de saut max

R1#conf t
R1(config)#router bgp 65501
R1(config-router)#neighbor 10.1.12.2 ttl-security hops 2

R2#conf t
R2(config)#router bgp 65502
R2(config-router)#neighbor 10.1.12.1 ttl-security hops 2

local-as

« local-as » permet de modifié le numéro d’AS selon le voisin

R4
router bgp 400
 no synchronization
 bgp log-neighbor-changes
 network 4.0.0.0
 neighbor 10.1.34.3 remote-as 65503
 neighbor 10.1.45.5 remote-as 555
 no auto-summary

R5
router bgp 500
 no synchronization
 bgp log-neighbor-changes
 network 5.0.0.0
 neighbor 10.1.45.4 remote-as 400
 neighbor 10.1.45.4 local-as 555
 no auto-summary

Vérifications :

R4#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          10.1.34.3                              0 65503 65502 65501 i
*> 2.0.0.0          10.1.34.3                              0 65503 65502 i
*> 3.0.0.0          10.1.34.3                0             0 65503 i
*> 4.0.0.0          0.0.0.0                  0         32768 i
*> 5.0.0.0          10.1.45.5                0             0 555 500 i

R5#show ip bgp  | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          10.1.45.4                              0 555 400 65503 65502 65501 i
*> 2.0.0.0          10.1.45.4                              0 555 400 65503 65502 i
*> 3.0.0.0          10.1.45.4                              0 555 400 65503 i
*> 4.0.0.0          10.1.45.4                0             0 555 400 i
*> 5.0.0.0          0.0.0.0                  0         32768 i

no-prepend replace-as

lors de l’utilisation de « local-as », l’id réel de AS peut être complétement dissimulé :

R3
router bgp 65503
 no synchronization
 bgp log-neighbor-changes
 network 3.0.0.0
 neighbor 10.1.23.2 remote-as 65502
 neighbor 10.1.23.2 timers 60 300
 neighbor 10.1.34.4 remote-as 400
 neighbor 10.1.34.4 local-as 300 no-prepend replace-as
 no auto-summary

R4
router bgp 400
 no synchronization
 bgp log-neighbor-changes
 network 4.0.0.0
 neighbor 10.1.34.3 remote-as 300
 neighbor 10.1.45.5 remote-as 555
 no auto-summary

Vérifications

R4#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          10.1.34.3                              0 300 65502 65501 i
*> 2.0.0.0          10.1.34.3                              0 300 65502 i
*> 3.0.0.0          10.1.34.3                0             0 300 i
*> 4.0.0.0          0.0.0.0                  0         32768 i
*> 5.0.0.0          10.1.45.5                0             0 555 500 i

no-prepend replace-as dual-as

L’ajout de l’option « dual-as » permet aux voisins d’établir une relation de voisinage sur les 2 id d’AS ( le réel et l’alias)

maxas-limit

Par défaut, le nombre AS possible dans l’attribut « AS Path » est de 75
Cette valeur peut-être modifié avec « maxas-limit »

R3#conf t
R3(config)#router bgp 65503
R3(config-router)#bgp maxas-limit 2

Vérification dans les logs

R3#
*Mar 10 11:34:54.772: %BGP-6-ASPATH: Long AS path 65502 65503 400 received from 10.1.23.2: More than
 configured MAXAS-LIMIT

default-originate

« default-originate » Permet d’infecter une route par défaut au voisin SI la condition « route-map » est vrai ( présence du prefix 2.0.0.0 dans l’exemple)

R3(config)#access-list 2 permit 2.0.0.0

R3(config)#route-map TEST permit 10
R3(config-route-map)#match ip address 2
R3(config-route-map)#exit

R3(config)#router bgp 65503
R3(config-router)#neighbor 10.1.34.4 default-originate route-map TEST

R4#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 0.0.0.0          10.1.34.3                0             0 300 i
*> 1.0.0.0          10.1.34.3                              0 300 65502 65501 i
*> 2.0.0.0          10.1.34.3                              0 300 65502 i
*> 3.0.0.0          10.1.34.3                0             0 300 i
*> 4.0.0.0          0.0.0.0                  0         32768 i
*> 5.0.0.0          10.1.45.5                0             0 555 500 i

BGP Regular Expressions

Fred J. — Fri, 16 Mar 2012 19:41:21 +0000

Les expressions régulières permettent de réaliser des filtres sur l’attribut « AS Path »

as-path
filter-list
show ip bgp regexp

Dans cette exemple, le router R1 obtient la topologie suivante :

R1#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*> 2.0.0.0          10.1.12.2                0             0 200 i
*> 3.0.0.0          10.1.12.2                              0 200 300 i
*> 4.0.0.0          10.1.12.2                              0 200 300 400 i

Configurations :

Filtre les prefix avec l’attribut « AS Path » terminant par 300

R1#
ip as-path access-list 1 deny _300$
ip as-path access-list 1 permit .*
!
router bgp 100
 no synchronization
 bgp log-neighbor-changes
 network 1.0.0.0
 network 11.0.0.0
 neighbor 10.1.12.2 remote-as 200
 neighbor 10.1.12.2 filter-list 1 in
 no auto-summary

Vérifications

R1#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*> 2.0.0.0          10.1.12.2                0             0 200 i
*> 4.0.0.0          10.1.12.2                              0 200 300 400 i

Filtre les prefix contenant 300 dans l’attribut « AS Path »

ip as-path access-list 1 deny _300_
ip as-path access-list 1 permit .*
!

Vérifications

R1#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*> 2.0.0.0          10.1.12.2                0             0 200 i

Filtre les prefix locaux dans les annonces

R3#show ip bgp neighbors 10.1.23.2 advertised-routes | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          10.1.23.2                              0 200 100 i
*> 2.0.0.0          10.1.23.2                0             0 200 i
*> 3.0.0.0          0.0.0.0                  0         32768 i
*> 4.0.0.0          10.1.34.4                0             0 400 i

Configuration

ip as-path access-list 1 deny ^$
ip as-path access-list 1 permit .*
!
router bgp 300
 no synchronization
 bgp log-neighbor-changes
 network 3.0.0.0
 network 33.0.0.0
 neighbor 10.1.23.2 remote-as 200
 neighbor 10.1.23.2 filter-list 1 out
 neighbor 10.1.34.4 remote-as 400
 no auto-summary

Vérifications

R3#show ip bgp neighbors 10.1.23.2 advertised-routes | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 4.0.0.0          10.1.34.4                0             0 400 i

Total number of prefixes 1

show ip bgp regexp

La commande « show ip bgp regexp » permet de verifier (de tester) une expression régulière avant sont implémentation

R3#show ip bgp
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          10.1.23.2                              0 200 100 i
*> 2.0.0.0          10.1.23.2                0             0 200 i
*> 3.0.0.0          0.0.0.0                  0         32768 i
*> 4.0.0.0          10.1.34.4                0             0 400 i

R3#sh ip bgp regexp ^$
   Network          Next Hop            Metric LocPrf Weight Path
*> 3.0.0.0          0.0.0.0                  0         32768 i

R3#sh ip bgp regexp ^200$
   Network          Next Hop            Metric LocPrf Weight Path
*> 2.0.0.0          10.1.23.2                0             0 200 i

R3#sh ip bgp regexp ^200_
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          10.1.23.2                              0 200 100 i
*> 2.0.0.0          10.1.23.2                0             0 200 i

R3#sh ip bgp regexp ^[0-9]+$
   Network          Next Hop            Metric LocPrf Weight Path
*> 2.0.0.0          10.1.23.2                0             0 200 i
*> 4.0.0.0          10.1.34.4                0             0 400 i

R3#sh ip bgp regexp ^200_100$
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          10.1.23.2                              0 200 100 i

BGP Filtering

Fred J. — Fri, 16 Mar 2012 19:22:20 +0000

Filtering – Utilisation des ACLs & Prefix-lists

access-list
distribute-list
prefix-list
ORF feature

Dans cet exemple, le routeur R2 a constitué la topologie suivante :

R2#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.1.0.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 1.1.1.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 1.1.2.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 1.1.3.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 1.1.4.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 2.0.0.0          0.0.0.0                  0         32768 i
*  3.0.0.0          10.1.12.1                              0 100 400 300 i
*>                  10.1.23.3                0             0 300 i
*  4.0.0.0          10.1.12.1                              0 100 400 i
*>                  10.1.23.3                              0 300 400 i
*> 22.0.0.0         0.0.0.0                  0         32768 i
*  33.0.0.0         10.1.12.1                              0 100 400 300 i
*>                  10.1.23.3                0             0 300 i

« distribute-list » pour filtrer un prefix

R2(config)#access-list 4 deny 1.1.4.0 0.0.0.255
R2(config)#access-list 4 permit any

R2(config)#router bgp 200
R2(config-router)#neighbor 10.1.12.1 distribute-list 4 in
R2(config-router)#neighbor 10.1.23.3 distribute-list 4 in

Vérification:

R2#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.1.0.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 1.1.1.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 1.1.2.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 1.1.3.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 2.0.0.0          0.0.0.0                  0         32768 i
*  3.0.0.0          10.1.12.1                              0 100 400 300 i
*>                  10.1.23.3                0             0 300 i
*  4.0.0.0          10.1.12.1                              0 100 400 i
*>                  10.1.23.3                              0 300 400 i
*> 22.0.0.0         0.0.0.0                  0         32768 i
*  33.0.0.0         10.1.12.1                              0 100 400 300 i
*>                  10.1.23.3                0             0 300 i

« distribute-list » pour n’autoriser que les prefix souhaité

R2#conf t
R2(config)#no access-list 4
R2(config)#access-list 4 permit 1.1.4.0 0.0.0.255
R2(config)#access-list 4 deny any

Vérification :

R2#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.1.4.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 2.0.0.0          0.0.0.0                  0         32768 i
*> 22.0.0.0         0.0.0.0                  0         32768 i

Utilisation d’un acces-list nommée

R2#conf t
R2(config)#ip access-list standard TOTO
R2(config-std-nacl)#10 permit 1.1.3.0 0.0.0.255
R2(config-std-nacl)#20 deny any
R2(config-std-nacl)#exit

R2(config)#router bgp 200
R2(config-router)#neighbor 10.1.12.1 distribute-list TOTO in
R2(config-router)#neighbor 10.1.23.3 distribute-list TOTO in
R2(config-router)#^Z

Vérification:

R2#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.1.3.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 2.0.0.0          0.0.0.0                  0         32768 i
*> 22.0.0.0         0.0.0.0                  0         32768 i

Utilisation des « prefix-list »

R2#conf t
R2(config)#ip prefix-list TOTO seq 10 deny 1.1.4.0/24
R2(config)#ip prefix-list TOTO seq 20 permit 0.0.0.0/0 le 32

R2(config)#router bgp 200
R2(config-router)#neighbor 10.1.12.1 prefix-list TOTO in
R2(config-router)#neighbor 10.1.23.3 prefix-list TOTO in

Vérifications

R2#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.1.0.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 1.1.1.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 1.1.2.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 1.1.3.0/24       10.1.12.1                0             0 100 i
*                   10.1.23.3                              0 300 400 100 i
*> 2.0.0.0          0.0.0.0                  0         32768 i
*  3.0.0.0          10.1.12.1                              0 100 400 300 i
*>                  10.1.23.3                0             0 300 i
*  4.0.0.0          10.1.12.1                              0 100 400 i
*>                  10.1.23.3                              0 300 400 i
*> 22.0.0.0         0.0.0.0                  0         32768 i
*  33.0.0.0         10.1.12.1                              0 100 400 300 i
*>                  10.1.23.3                0             0 300 i

R2#show ip prefix-list
ip prefix-list TOTO: 2 entries
   seq 10 deny 1.1.4.0/24
   seq 20 permit 0.0.0.0/0 le 32

Utilisation des « prefix-list »

R2#conf t
R2(config)#ip prefix-list TOTO seq 11 deny 1.1.0.0/24
R2(config)#ip prefix-list TOTO seq 12 deny 1.1.1.0/24
R2(config)#ip prefix-list TOTO seq 13 deny 1.1.2.0/24
R2(config)#ip prefix-list TOTO seq 14 deny 1.1.3.0/24
R2(config)#^Z

Vérifications:

R2#show ip prefix-list
ip prefix-list TOTO: 6 entries
   seq 10 deny 1.1.4.0/24
   seq 11 deny 1.1.0.0/24
   seq 12 deny 1.1.1.0/24
   seq 13 deny 1.1.2.0/24
   seq 14 deny 1.1.3.0/24
   seq 20 permit 0.0.0.0/0 le 32

R2#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 2.0.0.0          0.0.0.0                  0         32768 i
*  3.0.0.0          10.1.12.1                              0 100 400 300 i
*>                  10.1.23.3                0             0 300 i
*> 4.0.0.0          10.1.12.1                              0 100 400 i
*                   10.1.23.3                              0 300 400 i
*> 22.0.0.0         0.0.0.0                  0         32768 i
*  33.0.0.0         10.1.12.1                              0 100 400 300 i
*>                  10.1.23.3                0             0 300 i

Note: les prefix sont filtrés mais toujours annoncés aux les voisins R1 & R3 :

R1#show ip bgp neighbors 10.1.12.2 advertised-routes

   Network          Next Hop            Metric LocPrf Weight Path
*> 1.1.0.0/24       0.0.0.0                  0         32768 i
*> 1.1.1.0/24       0.0.0.0                  0         32768 i
*> 1.1.2.0/24       0.0.0.0                  0         32768 i
*> 1.1.3.0/24       0.0.0.0                  0         32768 i
*> 1.1.4.0/24       0.0.0.0                  0         32768 i
*> 2.0.0.0          10.1.12.2                0             0 200 i
*> 3.0.0.0          10.1.14.4                              0 400 300 i
*> 4.0.0.0          10.1.14.4                0             0 400 i
*> 22.0.0.0         10.1.12.2                0             0 200 i
*> 33.0.0.0         10.1.14.4                              0 400 300 i

Total number of prefixes 10

R3#show ip bgp neighbors 10.1.23.2 advertised-routes

   Network          Next Hop            Metric LocPrf Weight Path
*> 1.1.0.0/24       10.1.34.4                              0 400 100 i
*> 1.1.1.0/24       10.1.34.4                              0 400 100 i
*> 1.1.2.0/24       10.1.34.4                              0 400 100 i
*> 1.1.3.0/24       10.1.34.4                              0 400 100 i
*> 1.1.4.0/24       10.1.34.4                              0 400 100 i
*> 2.0.0.0          10.1.23.2                0             0 200 i
*> 3.0.0.0          0.0.0.0                  0         32768 i
*> 4.0.0.0          10.1.34.4                0             0 400 i
*> 22.0.0.0         10.1.23.2                0             0 200 i
*> 33.0.0.0         0.0.0.0                  0         32768 i

Total number of prefixes 10

ORF feature

Le filtrage mis en place sur R2 peut être pris en compte par ces voisins R1 et R3 en implémentant ORF sur chaque routeur:

R1#conf t
R1(config)#router bgp 100
R1(config-router)#address-family ipv4 unicast
R1(config-router-af)#neighbor 10.1.12.2 capability orf prefix-list receive

R3#conf t
R3(config)#router bgp 300
R3(config-router)#address-family ipv4 unicast
R3(config-router-af)#neighbor 10.1.23.2 capability orf prefix-list receive

R2#conf t
R2(config)#router bgp 200
R2(config-router)#address-family ipv4 unicast
R2(config-router-af)#neighbor 10.1.12.1 capability orf prefix-list send
R2(config-router-af)#neighbor 10.1.23.3 capability orf prefix-list send

Vérifications:

R1#show ip bgp neighbors 10.1.12.2 advertised-routes

   Network          Next Hop            Metric LocPrf Weight Path
*> 3.0.0.0          10.1.14.4                              0 400 300 i
*> 4.0.0.0          10.1.14.4                0             0 400 i
*> 33.0.0.0         10.1.14.4                              0 400 300 i

Total number of prefixes 3

R3#show ip bgp neighbors 10.1.23.2 advertised-routes

   Network          Next Hop            Metric LocPrf Weight Path
*> 3.0.0.0          0.0.0.0                  0         32768 i
*> 4.0.0.0          10.1.34.4                0             0 400 i
*> 33.0.0.0         0.0.0.0                  0         32768 i

Total number of prefixes 3

BGP MED

Fred J. — Fri, 16 Mar 2012 16:47:44 +0000

Multi Exit Discriminator (MED) Attribute

L’attribut « MED » (ou metric) est transmis aux voisins BGP, il permet de suggérer aux AS voisin une préférence pour le trafic entrant.

Codé sur 32bits
la valeur la pus petite est préférée

Routage par défaut de R1:

R1#sh ip bgp
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*  2.0.0.0          10.1.12.2                0             0 200 i
*>                  10.1.14.4                              0 200 i
*  3.0.0.0          10.1.12.2                              0 200 i
*>                  10.1.14.4                              0 200 i
*  4.0.0.0          10.1.12.2                              0 200 i
*>                  10.1.14.4                0             0 200 i
*> 11.0.0.0         0.0.0.0                  0         32768 i
*  22.0.0.0         10.1.12.2                0             0 200 i
*>                  10.1.14.4                              0 200 i
*  33.0.0.0         10.1.12.2                              0 200 i
*>                  10.1.14.4                              0 200 i

Configuration

L’AS 200 transmet à l’AS100 les metric de ses prefix :

R2#conf t
R2(config)#route-map TEST permit 10
R2(config-route-map)#set metric 100
R2(config)#router bgp 200
R2(config-router)#neighbor 10.1.12.1 route-map TEST out

10.1.12.1 = R1

R4#conf t
R4(config)#route-map TEST permit 10
R4(config-route-map)#set metric 50
R4(config)#router bgp 200
R4(config-router)#neighbor 10.1.14.1 route-map TEST out

10.1.14.1 = R1

Vérification :

R1#sh ip bgp
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*  2.0.0.0          10.1.12.2              100             0 200 i
*>                  10.1.14.4               50             0 200 i
*  3.0.0.0          10.1.12.2              100             0 200 i
*>                  10.1.14.4               50             0 200 i
*  4.0.0.0          10.1.12.2              100             0 200 i
*>                  10.1.14.4               50             0 200 i
*> 11.0.0.0         0.0.0.0                  0         32768 i
*  22.0.0.0         10.1.12.2              100             0 200 i
*>                  10.1.14.4               50             0 200 i
*  33.0.0.0         10.1.12.2              100             0 200 i
*>                  10.1.14.4               50             0 200 i

Configuration par Prefix

R2
access-list 3 permit 3.0.0.0 0.255.255.255
access-list 33 permit 33.0.0.0 0.255.255.255
!
route-map TEST1 permit 10
 match ip address 3
 set metric 50
!
route-map TEST1 permit 20
 match ip address 33
 set metric 100
!
route-map TEST1 permit 30
!
router bgp 200
 neighbor 10.1.12.1 route-map TEST1 out
 .../...

R4
access-list 3 permit 3.0.0.0 0.255.255.255
access-list 33 permit 33.0.0.0 0.255.255.255
!
route-map TEST permit 10
 match ip address 3
 set metric 100
!
route-map TEST permit 20
 match ip address 33
 set metric 50
!
route-map TEST permit 30
!
router bgp 200
 neighbor 10.1.14.1 route-map TEST out
 .../...

Vérification :

R1#show ip bgp | b Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*> 2.0.0.0          10.1.12.2                0             0 200 i
*> 3.0.0.0          10.1.12.2               50             0 200 i
*                   10.1.14.4              100             0 200 i
*> 4.0.0.0          10.1.14.4                0             0 200 i
*> 11.0.0.0         0.0.0.0                  0         32768 i
*> 22.0.0.0         10.1.12.2                0             0 200 i
*  33.0.0.0         10.1.12.2              100             0 200 i
*>                  10.1.14.4               50             0 200 i

Autre exemple

Scénario à 4 AS :

Par défaut, sur R1 :

R1#show ip bgp | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*> 2.0.0.0          10.1.12.2                0             0 200 i
*                   10.1.14.4                              0 400 300 200 i
*  3.0.0.0          10.1.12.2                              0 200 300 i
*>                  10.1.14.4                              0 400 300 i
*  4.0.0.0          10.1.12.2                              0 200 300 400 i
*>                  10.1.14.4                0             0 400 i
*> 11.0.0.0         0.0.0.0                  0         32768 i
*> 22.0.0.0         10.1.12.2                0             0 200 i
*                   10.1.14.4                              0 400 300 200 i
*  33.0.0.0         10.1.12.2                              0 200 300 i
*>                  10.1.14.4                              0 400 300 i

Configurations

R2 annonce un metric de 120 à R1

route-map TEST permit 10
 set metric 120
!
route-map TEST permit 20
!
router bgp 200
 neighbor 10.1.12.1 route-map TEST out

R4 annonce un metric de 100 à R1

route-map TEST permit 10
 set metric 100
!
route-map TEST permit 20
!
router bgp 400
 neighbor 10.1.14.1 route-map TEST out

Vérification

Rappel

la valeur la pus petite de MED est préférée
la valeur « AS Path » est comparée avant le MED , l’AS Path le plus court est préféré

R1#show ip bgp  | be Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*  2.0.0.0          10.1.14.4              100             0 400 300 200 i
*>                  10.1.12.2              120             0 200 i
*> 3.0.0.0          10.1.14.4              100             0 400 300 i
*                   10.1.12.2              120             0 200 300 i
*> 4.0.0.0          10.1.14.4              100             0 400 i
*                   10.1.12.2              120             0 200 300 400 i
*> 11.0.0.0         0.0.0.0                  0         32768 i
*  22.0.0.0         10.1.14.4              100             0 400 300 200 i
*>                  10.1.12.2              120             0 200 i
*> 33.0.0.0         10.1.14.4              100             0 400 300 i
*                   10.1.12.2              120             0 200 300 i

Utilisé MED et ignorer AS Path

R1#conf t
R1(config)#router bgp 100
R1(config-router)#bgp always-compare-med
R1(config-router)#bgp bestpath as-path ignore

R1(config-router)#bgp bestpath ?
  compare-routerid  Compare router-id for identical EBGP paths
  cost-community    cost community
  med               MED attribute

Vérification

R1#show ip bgp | b Net
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*  2.0.0.0          10.1.12.2              120             0 200 i
*>                  10.1.14.4              100             0 400 300 200 i
*  3.0.0.0          10.1.12.2              120             0 200 300 i
*>                  10.1.14.4              100             0 400 300 i
*  4.0.0.0          10.1.12.2              120             0 200 300 400 i
*>                  10.1.14.4              100             0 400 i
*> 11.0.0.0         0.0.0.0                  0         32768 i
*  22.0.0.0         10.1.12.2              120             0 200 i
*>                  10.1.14.4              100             0 400 300 200 i
*  33.0.0.0         10.1.12.2              120             0 200 300 i
*>                  10.1.14.4              100             0 400 300 i

BGP Weight Attribue

Fred J. — Fri, 16 Mar 2012 16:05:12 +0000

L’attribut « Weight » est un attribut implémenté par CISCO , il est en première position dans le processus de sélection de la meilleure route.

L’attribut « Weight » est local au routeur et n’est pas transmis aux voisins iBGP ou eBGP, il permet d’influencer le routage sortant.

La route comportant la plus grande valeur « Weight » est installé dans la table de routage.

Routage par défaut de R1:

R1#show ip bgp
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*  2.0.0.0          10.1.14.4                              0 400 300 200 i
*>                  10.1.12.2                0             0 200 i
*  3.0.0.0          10.1.14.4                              0 400 300 i
*>                  10.1.12.2                              0 200 300 i
*> 4.0.0.0          10.1.14.4                0             0 400 i
*                   10.1.12.2                              0 200 300 400 i
*> 11.0.0.0         0.0.0.0                  0         32768 i
*  22.0.0.0         10.1.14.4                              0 400 300 200 i
*>                  10.1.12.2                0             0 200 i
*  33.0.0.0         10.1.14.4                              0 400 300 i
*>                  10.1.12.2                              0 200 300 i

Les prefix de R3 et R2 sont atteints via R2

R1#show ip route bgp
B    2.0.0.0/8 [20/0] via 10.1.12.2, 00:02:20
B    33.0.0.0/8 [20/0] via 10.1.12.2, 00:01:16
B    3.0.0.0/8 [20/0] via 10.1.12.2, 00:01:16
B    4.0.0.0/8 [20/0] via 10.1.14.4, 00:00:46
B    22.0.0.0/8 [20/0] via 10.1.12.2, 00:02:20

Configuration

R1#conf t
R1(config)#router bgp 100
R1(config-router)#neighbor 10.1.14.4 weight 40000

Vérifications:

R1#show ip bgp
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*  2.0.0.0          10.1.12.2                0             0 200 i
*>                  10.1.14.4                          40000 400 300 200 i
*  3.0.0.0          10.1.12.2                              0 200 300 i
*>                  10.1.14.4                          40000 400 300 i
*  4.0.0.0          10.1.12.2                              0 200 300 400 i
*>                  10.1.14.4                0         40000 400 i
*> 11.0.0.0         0.0.0.0                  0         32768 i
*  22.0.0.0         10.1.12.2                0             0 200 i
*>                  10.1.14.4                          40000 400 300 200 i
*  33.0.0.0         10.1.12.2                              0 200 300 i
*>                  10.1.14.4                          40000 400 300 i

R1#show ip route b
B    2.0.0.0/8 [20/0] via 10.1.14.4, 00:01:15
B    33.0.0.0/8 [20/0] via 10.1.14.4, 00:01:15
B    3.0.0.0/8 [20/0] via 10.1.14.4, 00:01:15
B    4.0.0.0/8 [20/0] via 10.1.14.4, 00:01:15
B    22.0.0.0/8 [20/0] via 10.1.14.4, 00:01:15

Configuration de l’attribut « Weight » par prefix ou par AS

ip as-path access-list 1 permit ^200$
!
access-list 1 permit 33.0.0.0 0.255.255.255
access-list 1 permit 4.0.0.0 0.255.255.255
access-list 2 permit 3.0.0.0 0.255.255.255
!
route-map TEST2 permit 10
 match ip address 2
 set weight 55000
!
route-map TEST2 permit 20
 match as-path 1
 set weight 60000
!
route-map TEST1 permit 20
!
route-map TEST1 permit 10
 match ip address 1
 set weight 45000
!
route-map TEST1 permit 20
!
R1(config)#router bgp 100
R1(config-router)#neighbor 10.1.14.4 route-map TEST1 in
R1(config-router)#neighbor 10.1.12.2 route-map TEST2 in

R1#show ip bgp | b Ne
   Network          Next Hop            Metric LocPrf Weight Path
*> 1.0.0.0          0.0.0.0                  0         32768 i
*> 2.0.0.0          10.1.12.2                0         60000 200 i
*                   10.1.14.4                              0 400 300 200 i
*> 3.0.0.0          10.1.12.2                          55000 200 300 i
*                   10.1.14.4                              0 400 300 i
*> 4.0.0.0          10.1.14.4                0         45000 400 i
*> 11.0.0.0         0.0.0.0                  0         32768 i
*> 22.0.0.0         10.1.12.2                0         60000 200 i
*                   10.1.14.4                              0 400 300 200 i
*> 33.0.0.0         10.1.14.4                          45000 400 300 i

BGP AS-Path

Fred J. — Fri, 16 Mar 2012 15:57:41 +0000

L’attribut « AS-PATH » est transmis aux AS voisins BGP qui doivent le prendre ne charge et permet d’influencer le routage entrant

Par défaut, R2 et R3 préférèrent atteindre l’AS 100 (prefix 1.0.0.0 et 11.0.0.0) directement par R1 :

R2#show ip bgp
   Network          Next Hop            Metric LocPrf Weight Path
* i1.0.0.0          10.1.14.1                0    100      0 100 i
*>                  10.1.12.1                0             0 100 i
*> 2.0.0.0          0.0.0.0                  0         32768 i
*>i3.0.0.0          10.1.23.3                0    100      0 i
*>i4.0.0.0          10.1.34.4                0    100      0 i
* i11.0.0.0         10.1.14.1                0    100      0 100 i
*>                  10.1.12.1                0             0 100 i

R3#show ip bgp 1.0.0.0
BGP routing table entry for 1.0.0.0/8, version 2
Paths: (2 available, best #2, table Default-IP-Routing-Table)
  Not advertised to any peer
  100
    10.1.14.1 (metric 1) from 10.1.34.4 (10.1.34.4)
      Origin IGP, metric 0, localpref 100, valid, internal
  100
    10.1.12.1 (metric 1) from 10.1.23.2 (2.2.2.2)
      Origin IGP, metric 0, localpref 100, valid, internal, best

R1 (AS100) annonce maintenant son prefix 1.0.0.0 avec une valeur « AS-PATH » plus élevée à R2

access-list 1 permit 1.0.0.0 0.255.255.255
!
route-map TEST permit 100
 match ip address 1
 set as-path prepend 100 100 100 100
!
route-map TEST permit 200
!
router bgp 100
 no synchronization
 bgp log-neighbor-changes
 network 1.0.0.0
 network 11.0.0.0
 neighbor 10.1.12.2 remote-as 200
 neighbor 10.1.12.2 route-map TEST out
 neighbor 10.1.14.4 remote-as 200
 no auto-summary

Vérifications:
1.0.0.0 est maintenant atteint via R4

R2#show ip bgp
   Network          Next Hop            Metric LocPrf Weight Path
*>i1.0.0.0          10.1.14.1                0    100      0 100 i
*                   10.1.12.1                0             0 100 100 100 100 100 i
*> 2.0.0.0          0.0.0.0                  0         32768 i
*>i3.0.0.0          10.1.23.3                0    100      0 i
*>i4.0.0.0          10.1.34.4                0    100      0 i
* i11.0.0.0         10.1.14.1                0    100      0 100 i
*>                  10.1.12.1                0             0 100 i

R3#show ip bgp 1.0.0.0
BGP routing table entry for 1.0.0.0/8, version 2
Paths: (1 available, best #1, table Default-IP-Routing-Table)
Flag: 0x820
  Not advertised to any peer
  100
    10.1.14.1 (metric 1) from 10.1.34.4 (10.1.34.4)
      Origin IGP, metric 0, localpref 100, valid, internal, best

BGP Local-Preference

Fred J. — Fri, 16 Mar 2012 14:16:17 +0000

Local-Preference est un attribut local à l’AS permettant d’influencer le routage sortant en positionnant une valeur à un prefix à atteindre.

Valeur par défaut « local-preference » : 100
Valeur supérieure préférée

Par défaut, R2 atteint l’AS100 directement par R1

R2#show ip bgp
   Network          Next Hop            Metric LocPrf Weight Path
* i1.0.0.0          10.1.14.1                0    100      0 100 i
*>                  10.1.12.1                0             0 100 i
*> 2.0.0.0          0.0.0.0                  0         32768 i
*>i3.0.0.0          10.1.23.3                0    100      0 i

R4 augmente le local-pref du prefix 1.0.0.0 :

R4
access-list 1 permit 1.0.0.0 0.255.255.255
!
route-map TEST permit 10
 match ip address 1
 set local-preference 400
!
route-map TEST permit 20
!
router bgp 200
 no synchronization
 bgp log-neighbor-changes
 network 4.0.0.0
 neighbor 10.1.14.1 remote-as 100
 neighbor 10.1.14.1 route-map TEST in
 neighbor 10.1.23.2 remote-as 200
 neighbor 10.1.34.3 remote-as 200
 no auto-summary

Maintenant, R2 préfère éteindre l’AS 100 par R4 :

R2#show ip bgp
   Network          Next Hop            Metric LocPrf Weight Path
*>i1.0.0.0          10.1.14.1                0    400      0 100 i
*                   10.1.12.1                0             0 100 i
*> 2.0.0.0          0.0.0.0                  0         32768 i
*>i3.0.0.0          10.1.23.3                0    100      0 i
*>i4.0.0.0          10.1.34.4                0    100      0 i

Autre Exemple

l’attribut « local-preference » est positionné en sortie (route-map out), vers R1, et n’influence donc le routage que de R1

Les routeurs de bordure R1, R3, R4 atteignent l’AS 200 directement
R1 atteint l’AS 200 via R3

R1#show ip bgp

   Network          Next Hop            Metric LocPrf Weight Path
* i5.0.0.0          10.1.1.3                 0    100      0 200 i
* i                 10.1.1.4                 0    100      0 200 i
*>i                 10.1.1.2                 0    100      0 200 i
* i10.1.1.0/24      10.1.1.3                 0    100      0 i
* i                 10.1.1.4                 0    100      0 i
* i                 10.1.1.2                 0    100      0 i
*>                  0.0.0.0                  0         32768 i

R2
access-list 1 permit 5.0.0.0
!
route-map TEST permit 10
 match ip address 1
 set local-preference 200
!
router bgp 100
 no synchronization
 bgp router-id 2.2.2.2
 bgp log-neighbor-changes
 network 10.1.1.0 mask 255.255.255.0
 neighbor 10.1.1.1 remote-as 100
 neighbor 10.1.1.1 next-hop-self
 neighbor 10.1.1.1 route-map TEST out
 neighbor 10.1.1.3 remote-as 100
 neighbor 10.1.1.4 remote-as 100
 neighbor 10.1.25.5 remote-as 200
 no auto-summary

R3
access-list 1 permit 5.0.0.0
!
route-map TEST permit 10
 match ip address 1
 set local-preference 300
!
route-map TEST permit 20
!
router bgp 100
 no synchronization
 bgp router-id 3.3.3.3
 bgp log-neighbor-changes
 network 10.1.1.0 mask 255.255.255.0
 neighbor 10.1.1.1 remote-as 100
 neighbor 10.1.1.1 next-hop-self
 neighbor 10.1.1.1 route-map TEST out
 neighbor 10.1.1.2 remote-as 100
 neighbor 10.1.1.4 remote-as 100
 neighbor 10.1.35.5 remote-as 200
 no auto-summary

Résultat

R1#show ip bgp

   Network          Next Hop            Metric LocPrf Weight Path
* i5.0.0.0          10.1.1.2                 0    200      0 200 i
* i                 10.1.1.3                 0    300      0 200 i
*>i                 10.1.1.4                 0    400      0 200 i
* i10.1.1.0/24      10.1.1.3                 0    100      0 i
* i                 10.1.1.4                 0    100      0 i
*>                  0.0.0.0                  0         32768 i

bgp default local-preference

Autre exemple,

Par défaut, R1 atteint l’AS 100 via R2 , seul le routeur ID permet d’effectuer un choix de routage

R1#show ip bgp 5.0.0.0
BGP routing table entry for 5.0.0.0/8, version 18
Paths: (3 available, best #1, table Default-IP-Routing-Table)
Multipath: iBGP
  Not advertised to any peer
  200
    10.1.1.2 from 10.1.1.2 (2.2.2.2)
      Origin IGP, metric 0, localpref 100, valid, internal, multipath, best
  200
    10.1.1.3 from 10.1.1.3 (3.3.3.3)
      Origin IGP, metric 0, localpref 100, valid, internal, multipath
  200
    10.1.1.4 from 10.1.1.4 (4.4.4.4)
      Origin IGP, metric 0, localpref 100, valid, internal, multipath

Configuration du « local-preference » par défaut sur les routeurs de bordure :

R2(config)#
R2(config)#router bgp 100
R2(config-router)#bgp default local-preference 200

R3(config)#
R3(config)#router bgp 100
R3(config-router)#bgp default local-preference 300

R4(config)#
R4(config)#router bgp 100
R4(config-router)#bgp default local-preference 400

Vérifications:

R1#show ip bgp 5.0.0.0
BGP routing table entry for 5.0.0.0/8, version 2
Paths: (3 available, best #1, table Default-IP-Routing-Table)
Multipath: iBGP
Flag: 0x820
  Not advertised to any peer
  200
    10.1.1.4 from 10.1.1.4 (4.4.4.4)
      Origin IGP, metric 0, localpref 400, valid, internal, best
  200
    10.1.1.2 from 10.1.1.2 (2.2.2.2)
      Origin IGP, metric 0, localpref 200, valid, internal
  200
    10.1.1.3 from 10.1.1.3 (3.3.3.3)
      Origin IGP, metric 0, localpref 300, valid, internal