基本的な BGP ルーティング ポリシー

ステップバイステップでの手順

次の例では、設定階層のいくつかのレベルに移動する必要があります。CLI のナビゲーションについては、CLIユーザー・ガイド の コンフィギュレーション・モードでのCLIエディタの使用を参照してください。

IS-IS デフォルトのルート ポリシーを設定します。

1. デバイスインターフェイスを設定します。

   content_copy zoom_out_map

   [edit interfaces]
   user@R1# set fe-1/2/0 unit 0 description to-R2
   user@R1# set fe-1/2/0 unit 0 family inet address 10.10.10.1/30
   user@R1# set lo0 unit 0 family inet address 172.16.1.1/32
   

2. インターフェイス上で、OSPF または別の内部ゲートウェイ プロトコル（IGP）を有効にします。

   content_copy zoom_out_map

   [edit protocols OSPF area 0.0.0.0]
   user@R1# set interface lo0.0 passive
   user@R1# set interface fe-1/2/0.0
   

3. スタティックルートを設定します。

   content_copy zoom_out_map

   [edit routing-options]
   user@R1# set static route 192.168.0.1/32 discard
   user@R1# set static route 192.168.20.1/32 discard
   

4. ルーティング ポリシーを有効にします。

   content_copy zoom_out_map

   [edit protocols policy-options]
   user@R1# set policy-statement send-direct term 1 from protocol direct
   user@R1# set policy-statement send-direct term 1 then accept
   user@R1# set policy-statement send-static-192.168.0 term 1 from protocol static
   user@R1# set policy-statement send-static-192.168.0 term 1 from route-filter 192.168.0.0/24 orlonger
   user@R1# set policy-statement send-static-192.168.0 term 1 then accept
   user@R1# set policy-statement send-static-192.168.20 term 1 from protocol static
   user@R1# set policy-statement send-static-192.168.20 term 1 from route-filter 192.168.20.0/24 orlonger
   user@R1# set policy-statement send-static-192.168.20 term 1 then accept
   

5. BGP を設定し、エクスポート ポリシーを適用します。

   content_copy zoom_out_map

   [edit protocols bgp]
   user@R1# set local-address 172.16.1.1
   user@R1# set protocols bgp export send-direct
   user@R1# set group internal-peers type internal
   user@R1# set group internal-peers export send-static-192.168.0
   user@R1# set group internal-peers neighbor 172.16.2.2 export send-static-192.168.20
   user@R1# set group internal-peers neighbor 172.16.3.3
   user@R1# set group other-group type internal
   user@R1# set group other-group neighbor 172.16.4.4
   

6. ルーター ID と AS（自律システム）番号を設定します。

   content_copy zoom_out_map

   [edit routing-options]
   user@R1# set router-id 172.16.1.1
   user@R1# set autonomous-system 17
   

7. デバイスの設定が完了したら、設定をコミットします。

   content_copy zoom_out_map

   [edit]
   user@R1# commit
   

目的

ルーティング テーブルを確認して、BGP エクスポート ポリシーが期待通りに機能していることを確認してください。

アクション

user@R1> show route protocol direct

inet.0: 11 destinations, 11 routes (11 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both

172.16.1.1/32         *[Direct/0] 1d 22:19:47
                    > via lo0.0
10.10.10.0/30      *[Direct/0] 1d 22:19:47
                    > via fe-1/2/0.0

user@R1> show route protocol static

inet.0: 11 destinations, 11 routes (11 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both

192.168.0.1/32     *[Static/5] 02:20:03
                      Discard
192.168.20.1/32    *[Static/5] 02:20:03
                      Discard

user@R2> show route protocol bgp
inet.0: 11 destinations, 11 routes (11 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both

192.168.20.1/32    *[BGP/170] 02:02:40, localpref 100, from 172.16.1.1
                      AS path: I, validation-state: unverified
                    > to 10.10.10.1 via fe-1/2/0.0

user@R3> show route protocol bgp
inet.0: 11 destinations, 11 routes (11 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both

192.168.0.1/32     *[BGP/170] 02:02:51, localpref 100, from 172.16.1.1
                      AS path: I, validation-state: unverified
                    > to 10.10.10.5 via fe-1/2/1.0

user@R4> show route protocol bgp
inet.0: 9 destinations, 11 routes (9 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both

172.16.1.1/32          [BGP/170] 1d 20:38:54, localpref 100, from 172.16.1.1
                      AS path: I, validation-state: unverified
                    > to 10.10.10.9 via fe-1/2/2.0
10.10.10.0/30       [BGP/170] 1d 20:38:54, localpref 100, from 172.16.1.1
                      AS path: I, validation-state: unverified
                    > to 10.10.10.9 via fe-1/2/2.0

意味

デバイス R1 は、コマshow route protocol directンドに 2 つのダイレクト ルートを表示します。172.16.1.1/32 および 10.10.10.0/30 です。show route protocol staticコマンドは、2 つのスタティック ルートを表示します。192.168.0.1/32 および 192.168.20.1/32 です。

デバイス R2 で、show route protocol bgpコマンドが、デバイス R2 が BGP で学習した唯一のルートが 192.168.20.1/32 ルートであることを示しています。

デバイス R3 で、show route protocol bgpコマンドが、デバイス R3 が BGP で学習した唯一のルートが 192.168.0.1/32 ルートであることを示しています。

デバイス R4 で、show route protocol bgpコマンドが、デバイス R4 が BGP で学習した唯一のルートが 172.16.1.1/32 および 10.10.10.0/30 ルートであることを示しています。

目的

デバイス R1 から受信した BGP ルートを確認することで、BGP のエクスポート ポリシーが期待通りに機能していることを確認してください。

アクション

user@R2> show route receive-protocol bgp 172.16.1.1

inet.0: 11 destinations, 11 routes (11 active, 0 holddown, 0 hidden)
  Prefix                  Nexthop              MED     Lclpref    AS path
* 192.168.20.1/32         172.16.1.1                      100        I

user@R3> show route receive-protocol bgp 172.16.1.1

inet.0: 11 destinations, 11 routes (11 active, 0 holddown, 0 hidden)
  Prefix                  Nexthop              MED     Lclpref    AS path
* 192.168.0.1/32          172.16.1.1                      100        I

user@R4> show route receive-protocol bgp 172.16.1.1

inet.0: 9 destinations, 11 routes (9 active, 0 holddown, 0 hidden)
  Prefix                  Nexthop              MED     Lclpref    AS path
  172.16.1.1/32              172.16.1.1                      100        I
  10.10.10.0/30           172.16.1.1                      100        I

意味

デバイス R2 で、route receive-protocol bgp 172.16.1.1コマンドは、デバイス R2 がデバイス R1 から 1 つの BGP ルート192.168.20.1/32 のみを受け取ったことを示しています。

デバイス R3 で、コマンドroute receive-protocol bgp 172.16.1.1は、デバイス R3 が デバイス R1 から 1 つの BGP ルート 192.168.0.1/32 のみを受け取ったことを示しています。

デバイスR4で、コマンドroute receive-protocol bgp 172.16.1.1は、デバイス R4 がデバイス R1 から 2 つの BGP ルート 172.16.1.1/32 および 10.10.10.0/30 を受け取ったことを示しています。

要約すると、BGP の異なる CLI 階層に複数のポリシーが適用される場合、最も具体的なアプリケーションのみが評価され、より非具体的な他のアプリケーションは除外されます。このポイントは理にかなっているように見えますが、ルーターの設定時には忘れられがちです。ネイバーレベルのポリシーがグローバルポリシーまたはグループレベルのポリシーと組み合わされていると勘違いして、ポリシーの動作が予想と異なるのに気づくのです。

CLIクイック構成

この例を素早く設定するには、以下のコマンドをコピーしてテキスト・ファイルに貼り付け、改行を削除し、ネットワーク・コンフィギュレーションに合わせて必要な詳細を変更し、[edit]階層レベルのCLIにコマンドをコピー＆ペーストし、コンフィギュレーション・モードからcommitを入力してください。

set policy-options policy-statement injectpolicy1 term injectterm1 from protocol ospf
set policy-options policy-statement injectpolicy1 term injectterm1 from area 0.0.0.1
set policy-options policy-statement injectpolicy1 term injectterm1 then accept
set protocols bgp export injectpolicy1

ステップバイステップでの手順

次の例では、設定階層のいくつかのレベルに移動する必要があります。CLI のナビゲーションについては、CLIユーザー・ガイド の コンフィギュレーション・モードでのCLIエディタの使用を参照してください。

BGPルーティング・テーブルにOSPFルートをインジェクションするには：

1. ポリシー・タームを作成します。

   content_copy zoom_out_map

   [edit policy-options policy-statement injectpolicy1]
   user@host# set term injectterm1
   

2. マッチ・コンディションにOSPFを指定します。

   content_copy zoom_out_map

   [edit policy-options policy-statement injectpolicy1 term injectterm1]
   user@host# set from protocol ospf
   

3. OSPFエリアからのルートをマッチ条件として指定します。

   content_copy zoom_out_map

   [edit policy-options policy-statement injectpolicy1 term injectterm1]
   user@host# set from area 0.0.0.1
   

4. 前の条件にマッチした場合に、ルートを受け入れることを指定します。

   content_copy zoom_out_map

   [edit policy-options policy-statement injectpolicy1 term injectterm1]
   user@host# set then accept
   

5. BGPにルーティング・ポリシーを適用します。

   content_copy zoom_out_map

   [edit]
   user@host# set protocols bgp export injectpolicy1
   

結果

コンフィギュレーション・モードからshow policy-optionsとshow protocols bgp というコマンドを入力し、コンフィギュレーションを確認します。出力結果に意図した設定内容が表示されない場合は、この例の手順を繰り返して設定を修正します。

user@host# show policy-options
policy-statement injectpolicy1 {
    term injectterm1 {
        from {
            protocol ospf;
            area 0.0.0.1;
        }
        then accept;
    }
}

user@host# show protocols bgp
export injectpolicy1;

デバイスの設定が完了したら、設定モードから commit を入力します。

CLIクイック構成

この例を素早く設定するには、以下のコマンドをコピーしてテキスト・ファイルに貼り付け、改行を削除し、ネットワーク・コンフィギュレーションに合わせて必要な詳細を変更し、[edit]階層レベルのCLIにコマンドをコピー＆ペーストし、コンフィギュレーション・モードからcommitを入力してください。

set policy-options policy-statement injectpolicy1 term injectterm1 then trace 
set routing-options traceoptions file ospf-bgp-policy-log 
set routing-options traceoptions file size 5m 
set routing-options traceoptions file files 5 
set routing-options traceoptions flag policy

ステップバイステップでの手順

次の例では、設定階層のいくつかのレベルに移動する必要があります。CLI のナビゲーションについては、CLIユーザー・ガイド の コンフィギュレーション・モードでのCLIエディタの使用を参照してください。

1. ポリシーにトレース・アクションを含めます。

   content_copy zoom_out_map

   [edit policy-options policy-statement injectpolicy1 term injectterm1]
   user@host# then trace
   

2. 出力するトレース・ファイルを設定します。

   content_copy zoom_out_map

   [edit routing-options traceoptions]
   user@host# set file ospf-bgp-policy-log
   user@host# set file size 5m
   user@host# set file files 5
   user@host# set flag policy
   

結果

コンフィギュレーション・モードからとというコマshow routing-optionsンドを入力し、コンフィギュレーションshow policy-optionsを確認します。出力結果に意図した設定内容が表示されない場合は、この例の手順を繰り返して設定を修正します。

user@host# show policy-options
policy-statement injectpolicy1 {
    term injectterm1 {
        then {
            trace;
        }
    }
}

user@host# show routing-options
traceoptions {
    file ospf-bgp-policy-log size 5m files 5;
    flag policy;
}

デバイスの設定が完了したら、設定モードから commit を入力します。

目的

エクスポート・ポリシーの効果を確認します。

アクション

動作モードからshow routeコマンドを入力します。

問題点

ルーティング・テーブルに予期せぬルートが含まれているか、或いはルーティング・テーブルからルートが欠落しています。

ソリューション

この例のようにポリシー・トレースを設定すると，ルーティング・ポリシーの問題点を診断するためにというコマshow log ospf-bgp-policy-logンドを実行することができます。このというコマshow log ospf-bgp-policy-logンドは、というinjectpolicy1ポリシー・タームが解析して作用するルートに関する情報を表示します。

ステップバイステップでの手順

次の例では、設定階層内のさまざまなレベルに移動する必要があります。CLIのナビゲーションについては、Junos OS CLIユーザーガイドの 設定モードでCLIエディターを使用する を参照してください。

デバイスR2 を設定するには：

1. デバイスインターフェイスを設定します。

   content_copy zoom_out_map

   [edit interfaces]
   user@R2# set fe-1/2/0 unit 0 description to-R1
   user@R2# set fe-1/2/0 unit 0 family inet address 10.0.0.2/30
   user@R2# set fe-1/2/1 unit 0 description to-R3
   user@R2# set fe-1/2/1 unit 0 family inet address 10.0.0.5/30
   user@R2# set lo0 unit 0 family inet address 192.168.0.2/32
   

2. OSPFまたは別の内部ゲートウェイプロトコル（IGP）を設定します。

   content_copy zoom_out_map

   [edit protocols ospf area 0.0.0.0]
   user@R2# set interface fe-1/2/1.0
   user@R2# set interface lo0.0 passive
   

3. デバイスR1へのEBGP接続を設定します。

   content_copy zoom_out_map

   [edit protocols bgp group ext]
   user@R2# set type external
   user@R2# set peer-as 100
   user@R2# set neighbor 10.0.0.1
   

4. デバイスR3へのIBGP接続を設定します。

   content_copy zoom_out_map

   [edit protocols bgp group int]
   user@R2# set type internal
   user@R2# set local-address 192.168.0.2
   user@R2# set neighbor 192.168.0.3
   

5. IBGPグループピアリングセッションにadvertise-externalステートメントを追加します。

   content_copy zoom_out_map

   [edit protocols bgp group int]
   user@R2# set advertise-external
   

6. 自律システム（AS）番号とルーターIDを設定します。

   content_copy zoom_out_map

   [edit routing-options ]
   user@R2# set router-id 192.168.0.2
   user@R2# set autonomous-system 200
   

結果

設定モードから、show interfaces 、show protocols、show policy-options、およびshow routing-options のコマンドを入力して設定を確認します。出力結果に意図した設定内容が表示されない場合は、この例の手順を繰り返して設定を修正します。

user@R2# show interfaces
fe-1/2/0 {
    unit 0{
        description to-R1;
        family inet {
            address 10.0.0.2/30;
        }
    }
}
fe-1/2/1 {
    unit 0 {
        description to-R3;
        family inet {
            address 10.0.0.5/30;
        }
    }
}
lo0 {
    unit 0 {
        family inet {
            address 192.168.0.2/32;
        }
    }
}

user@R2# show protocols
bgp {
    group ext {
        type external;
        peer-as 100;
        neighbor 10.0.0.1;
    }
    group int {
        type internal;
        local-address 192.168.0.2;
        advertise-external;
        neighbor 192.168.0.3;
    }
}
ospf {
    area 0.0.0.0 {
        interface fe-1/2/1.0;
        interface lo0.0 {
            passive;
        }
    }
}

user@R2# show routing-options
router-id 192.168.0.2;
autonomous-system 200;

デバイスの設定が完了したら、設定モードから commit を入力します。

目的

デバイスR2では、172.16.6.0/24プレフィックスがルーティングテーブルに存在することを確認します。

アクション

user@R2> show route 172.16.6

inet.0: 8 destinations, 9 routes (8 active, 1 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both

172.16.6.0/24      *[BGP/170] 00:00:07, localpref 200, from 192.168.0.3
                      AS path: I, validation-state: unverified
                    > to 10.0.0.6 via fe-1/2/1.0
                    [BGP/170] 03:23:03, localpref 100
                      AS path: 100 I, validation-state: unverified
                    > to 10.0.0.1 via fe-1/2/0.0

意味

デバイスR2は、デバイスR1とデバイスR3の両方から172.16.6.0/24ルートを受信します。デバイスR3からのルートは、アスタリスク（*）によって指定されたように、アクティブなパスです。アクティブなパスには、ローカルプリファレンスがあります。2つのルートのローカルプリファレンスが等しい場合でも、デバイスR3からのルートは、ASパスが最短であるため、アクティブなままになります。

目的

デバイスR2では、172.16.6.0/24ルートがデバイスR3に対してアドバタイズされていることを確認します。

アクション

user@R2> show route advertising-protocol bgp 192.168.0.3

inet.0: 8 destinations, 9 routes (8 active, 1 holddown, 0 hidden)
  Prefix                  Nexthop              MED     Lclpref    AS path
  172.16.6.0/24           10.0.0.1                     100        100 I

意味

デバイスR2は、デバイスR3に対して172.16.6.0/24ルートをアドバタイズしています。

目的

172.16.6.0/24プレフィックスがデバイスR3のルーティングテーブルに存在することを確認します。

アクション

user@R3> show route 172.16.6.0/24

inet.0: 7 destinations, 8 routes (7 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both

172.16.6.0/24      *[Static/5] 03:34:14
                      Reject
                    [BGP/170] 06:34:43, localpref 100, from 192.168.0.2
                      AS path: 100 I, validation-state: unverified
                    > to 10.0.0.5 via fe-1/2/0.6

意味

デバイスR3には、172.16.6.0/24に対する静的ルートとBGPルートがあります。

ルートが到達可能ではない場合、またはNexthopが解決できない場合、BGPルートがデバイスR3では非表示になっていることに注意してください。この要件を満たすために、この例ではデバイスR3（static route 0.0.0.0/0 next-hop 10.0.0.5）の静的デフォルトルートを含めています。

目的

BGPパス選択アルゴリズムのコンテキストで、conditionalオプションがどのように機能するかをご覧ください。

アクション

1. デバイスR2で、conditionalオプションを追加します。

   content_copy zoom_out_map

   [edit  protocols bgp group int]
   user@R2# set advertise-external conditional
   user@R2# commit
   

2. デバイスR2では、172.16.6.0/24ルートがデバイスR3に対してアドバタイズされているかどうかを確認します。

   content_copy zoom_out_map

   user@R2> show route advertising-protocol bgp 192.168.0.3
   
   

   予想通り、ルートはもうアドバタイズされなくなります。この結果が出るまでには数秒かかる場合があります。

3. デバイスR3で、then local-preferenceポリシーアクションを無効にします。

   content_copy zoom_out_map

   [edit policy-options policy-statement send-static term 1]
   user@R3# deactivate logical-systems R3 then local-preference 
   user@R3# commit
   

4. デバイスR2で、2つのパスのローカルプリファレンスが等しいことを確認します。

   content_copy zoom_out_map

   user@R2> show route 172.16.6.0/24
   
   inet.0: 8 destinations, 9 routes (8 active, 0 holddown, 0 hidden)
   + = Active Route, - = Last Active, * = Both
   
   172.16.6.0/24      *[BGP/170] 08:02:59, localpref 100
                         AS path: 100 I, validation-state: unverified
                       > to 10.0.0.1 via fe-1/2/0.0
                       [BGP/170] 00:07:51, localpref 100, from 192.168.0.3
                         AS path: I, validation-state: unverified
                       > to 10.0.0.6 via fe-1/2/1.0

5. デバイスR2で、ステートas-path-ignoreメントを追加します。

   content_copy zoom_out_map

   [edit protocols bgp]
   user@R2# set path-selection as-path-ignore 
   user@R2# commit
   

6. デバイスR2では、172.16.6.0/24ルートがデバイスR3に対してアドバタイズされているかどうかを確認します。

   content_copy zoom_out_map

   user@R2> show route advertising-protocol bgp 192.168.0.3
   
   inet.0: 8 destinations, 9 routes (8 active, 0 holddown, 0 hidden)
     Prefix                  Nexthop              MED     Lclpref    AS path
   * 172.16.6.0/24           10.0.0.1                     100        100 I

   想定のとおり、ASパス長が無視され、かつローカルの基本設定が同じになるため、ルートがアドバタイズされます。

ステップバイステップでの手順

次の例では、設定階層内のさまざまなレベルに移動する必要があります。CLIのナビゲーションについては、Junos OS CLIユーザーガイドの 設定モードでCLIエディターを使用する を参照してください。

ルーターPE1がデバイスCE1からのルート・フィルターを受信し、受信したフィルターを使用してアウトバウンド・ルート・フィルタリングを実行するように設定するためには：

1. ローカルの自律システムを設定します。

   content_copy zoom_out_map

   [edit routing-options]
   user@PE1# set autonomous-system 65500
   

2. デバイスCE1との外部ピアリングを設定します。

   content_copy zoom_out_map

   [edit protocols bgp group cisco-peers]
   user@PE1# set type external
   user@PE1# set description “to CE1”
   user@PE1# set local-address 192.168.165.58
   user@PE1# set peer-as 35
   user@PE1# set neighbor 192.168.165.56
   

3. ルーターPE1 がデバイス CE1 からの IPv4 ルート・フィルターを受信し、受信したフィルターを使用してアウトバウンド・ルート・フィルタリングを実行するように設定します。

   content_copy zoom_out_map

   [edit protocols bgp group cisco-peers]
   user@PE1# set outbound-route-filter prefix-based accept inet
   

4. （オプション）アウトバウンド・ルート・フィルタにベンダ固有の互換コード130を使用し，コード・タイプ128を使用するルーティング・デバイスとの相互運用性を可能にします。

   IANA標準コードは 3、標準コードタイプは64となります。

   content_copy zoom_out_map

   [edit protocols bgp group cisco-peers]
   user@PE1# set outbound-route-filter bgp-orf-cisco-mode
   

結果

設定モードから、show protocols および show routing-options コマンドを入力して設定を確認します。出力結果に意図した設定内容が表示されない場合は、この例の手順を繰り返して設定を修正します。

user@PE1# show protocols
group cisco-peers {
    type external;
    description “to CE1”;
    local-address 192.168.165.58;
    peer-as 35;
    outbound-route-filter {
        bgp-orf-cisco-mode;
        prefix-based {
            accept {
                inet;
            }
        }
    }
    neighbor 192.168.165.56;
}

user@PE1# show routing-options
autonomous-system 65500;

デバイスの設定が完了したら、設定モードから commit を入力します。

目的

デバイスCE1から受信したプレフィックスベースのアウトバウンド・ルート・フィルタの情報を表示します。

アクション

動作モードからshow bgp neighbor orf detailコマンドを入力します。

user@PE1> show bgp neighbor orf 192.168.165.56 detail
   Peer: 192.168.165.56 Type: External   
   Group: cisco-peers                                            

   inet-unicast
    Filter updates recv:          4 Immediate:          0
    Filter: prefix-based            receive     
            Updates recv:          4 
      Received filter entries:
        seq 10 2.2.0.0/16 deny minlen 0 maxlen 0
        seq 20 3.3.0.0/16 deny minlen 24 maxlen 0
        seq 30 4.4.0.0/16 deny minlen 0 maxlen 28
        seq 40 5.5.0.0/16 deny minlen 24 maxlen 28

目的

show bgp neighborというコマンド出力にORFCiscoModeというオプションが表示されていることを確認し、ピアに関するbgp-orf-cisco-modeという設定が有効になっていることを検証します。

アクション

動作モードからshow bgp neighborコマンドを入力します。

user@PE1> show bgp neighbor
Peer: 192.168.165.56 AS 35       Local: 192.168.165.58 AS 65500   
  Type: External    State: Active         Flags: <>
  Last State: Idle          Last Event: Start
  Last Error: None
  Export: [ adv_stat ] 
  Options: <Preference LocalAddress AddressFamily PeerAS Refresh>
  Options: <ORF ORFCiscoMode>                   
  Address families configured: inet-unicast 
  Local Address: 192.168.165.58 Holdtime: 90 Preference: 170
  Number of flaps: 0
  Trace options: detail open detail refresh
  Trace file: /var/log/orf size 5242880 files 20

ステップバイステップでの手順

次の例では、設定階層のいくつかのレベルに移動する必要があります。CLIのナビゲーションについては、Junos OS CLIユーザーガイドの 設定モードでCLIエディターを使用する を参照してください。

選択した BGP ルートを転送テーブルにインストールするには、次の手順に従います：

1. 転送テーブルにインストールするプレフィックス一覧を設定します。

   content_copy zoom_out_map

   [edit policy-options prefix-list install-bgp]
   user@host# set 66.0.0.1/32
   

2. ルーティングポリシーを設定し、プレフィックスリストを条件として適用します。

   content_copy zoom_out_map

   [edit policy-options policy-statement override-ptx-series-default term 1]
   user@host# set from prefix-list install-bgp
   user@host# set then install-to-fib
   user@host# set then load-balance per-prefix
   

3. ルーティングポリシーを転送テーブルに適用します。

   content_copy zoom_out_map

   [edit routing-options forwarding-table]
   user@host# set export override-ptx-series-default
   

結果

設定モードから、show policy-options および show routing-options コマンドを入力して設定を確認します。出力結果に意図した設定内容が表示されない場合は、この例の手順を繰り返して設定を修正します。

user@host# show policy-options
prefix-list install-bgp {
    66.0.0.1/32;
}
policy-statement override-ptx-series-default {
    term 1 {
        from {
            prefix-list install-bgp;
        }
        then {
            load-balance per-prefix;
            install-to-fib;
        }
    }
}

user@host# show routing-options
forwarding-table {
    export override-ptx-series-default;
}

デバイスの設定が完了したら、設定モードから commit を入力します。

目的

設定されたポリシーが、デフォルトのポリシーに上書きされていることを確認してください。

アクション

動作モードからshow route forwarding-tableコマンドを入力します。

user@host> show route forwarding-table destination 66.0.0.1
Internet:
Destination        Type RtRef Next hop           Type Index NhRef Netif
66.0.0.1/32        user     0                    indr 2097159     3
                                                 ulst 2097156     2
                              5.1.0.2            ucst   574     1 et-6/0/0.1
                              5.2.0.2            ucst   575     1 et-6/0/0.2

意味

この出力は、66.0.0.1/32 へのルートが、転送テーブルにインストールされていることを示しています。

ステップバイステップでの手順

次の例では、設定階層内のさまざまなレベルに移動する必要があります。CLI のナビゲーションについては、『Junos OS CLIユーザーガイド』の「コンフィギュレーション・モードで CLI エディタを使用する」を参照してください。

プレフィックスの条件付きインストールを設定するには：

1. 3つのルーター間のリンクを形成するルーターインターフェイスを設定します。

   content_copy zoom_out_map

   Router Internet
   [edit interfaces]
   user@Internet# set fe-0/1/3 unit 0 family inet address 10.0.89.14/30 
   

   content_copy zoom_out_map

   Router North
   [edit interfaces]
   user@North# set fe-1/3/1 unit 0 family inet address 10.0.78.14/30
   user@North# set fe-1/3/0 unit 0 family inet address 10.0.89.13/30  
   

   content_copy zoom_out_map

   Router South
   [edit interfaces]
   user@South# set fe-0/1/2 unit 0 family inet address 10.0.78.13/30 
   

2. ルーターインターネットで5つのループバックインターフェイスアドレスを設定して、ルーターSouthのルーティングテーブルにインポートされるインターネットから学習するBGPルートをエミュレートし、ルーターIDとして設定する追加アドレス（192.168.9.1/32）を設定します。

   content_copy zoom_out_map

   Router Internet
   [edit interfaces lo0 unit 0 family inet]
   user@Internet# set address 172.16.11.1/32
   user@Internet# set address 172.16.12.1/32
   user@Internet# set address 172.16.13.1/32
   user@Internet# set address 172.16.14.1/32
   user@Internet# set address 172.16.15.1/32
   user@Internet# set address 192.168.9.1/32
   

   また、ルーターNorthとSouthでループバックインターフェイスアドレスを設定します。

   content_copy zoom_out_map

   Router North
   [edit interfaces lo0 unit 0 family inet]
   user@North# set address 192.168.8.1/32
   

   content_copy zoom_out_map

   Router South
   [edit interfaces lo0 unit 0 family inet]
   user@South# set address 192.168.7.1/32
   

3. ルーターNorthで、ルーターSouthにアドバタイズされる静的デフォルトルートを設定します。

   content_copy zoom_out_map

   [edit routing-options]
   user@North# set static route 0/0 reject
   

4. ルーターNorthのルーティングテーブルからプレフィックスをエクスポートする条件を定義します。

   content_copy zoom_out_map

   [edit policy-options condition prefix_11]
   user@North# set if-route-exists 172.16.11.1/32
   user@North# set if-route-exists table inet.0
   

5. ルーターインターネットとNorthで、それぞれエクスポートポリシー（into-bgpとconditional-export-bgp）を定義し、BGPにルートをアドバタイズします。

   注:

   エクスポートポリシーで、条件prefix_11（ステップで設定4）を参照する必要があります。

   content_copy zoom_out_map

   Router Internet
   [edit policy-options policy-statement into-bgp ]
   user@Internet# set term 1 from interface lo0.0
   user@Internet# set term 1 then accept 
   

   content_copy zoom_out_map

   Router North
   [edit policy-options policy-statement conditional-export-bgp]
   user@North# set  term prefix_11 from protocol bgp
   user@North# set  term prefix_11 from route-filter 172,16.0.0/16 orlonger
   user@North# set  term prefix_11 then accept
   user@North# set  term conditional-default from route-filter 0.0.0.0/0 exact
   user@North# set  term conditional-default from condition prefix_11
   user@North# set  term conditional-default then accept
   user@North# set term others then reject
   

6. ルーターSouthで、インポートポリシー（import-selected-routes）を定義して、ルーターNorthによってアドバタイズされたルートの一部をルーティングテーブルにインポートします。

   content_copy zoom_out_map

   [edit policy-options policy-statement import-selected-routes ]
   user@South# set term 1 from neighbor 10.0.78.14
   user@South# set term 1 from route-filter 172.16.11.1/32 exact
   user@South# set term 1 from route-filter 0.0.0.0/0 exact
   user@South# set term 1 then accept
   user@South# set term 2 then reject
   

7. 3つのルーターすべてでBGPを設定し、自律システム間でプレフィックスのフローを有効にします。

   注:

   プレフィックスアドバタイズメントが行われるように、定義したインポートおよびエクスポートポリシーをそれぞれ、対応するBGPグループに適用してください。

   content_copy zoom_out_map

   Router Internet
   [edit protocols bgp group toNorth]
   user@Internet# set local-address 10.0.89.14
   user@Internet# set peer-as 65200
   user@Internet# set neighbor 10.0.89.13
   user@Internet# set export into-bgp 
   

   content_copy zoom_out_map

   Router North
   [edit protocols bgp group toInternet]
   user@North# set local-address 10.0.89.13
   user@North# set peer-as 65300
   user@North# set neighbor 10.0.89.14  
   

   content_copy zoom_out_map

   [edit protocols bgp group toSouth]
   user@North# set local-address 10.0.78.14
   user@North# set peer-as 65100
   user@North# set neighbor 10.0.78.13
   user@North# set export conditional-export-bgp
   

   content_copy zoom_out_map

   Router South
   [edit protocols bgp group toNorth]
   user@South# set local-address 10.0.78.13
   user@South# set peer-as 65200
   user@South# set neighbor 10.0.78.14
   user@South# set import import-selected-routes
   

8. 3つすべてのルーターに、機器のルーターIDと自律システム番号を設定します。

   注:

   この例では、ルーターIDがルーターのlo0.0インターフェイスで設定されたIPアドレスに基づいて設定されています。

   content_copy zoom_out_map

   Router Internet
   [edit routing options]
   user@Internet# set router-id 192.168.9.1
   user@Internet# set autonomous-system 65300
   

   content_copy zoom_out_map

   Router North
   [edit routing options]
   user@North# set router-id 192.168.8.1
   user@North# set autonomous-system 65200
   

   content_copy zoom_out_map

   Router South
   [edit routing options]
   user@South# set router-id 192.168.7.1
   user@South# set autonomous-system 65100
   

目的

3つのルーター間でBGPセッションが確立されたことを確認します。

アクション

オペレーショナルモードから、show bgp neighbor neighbor-addressコマンドを実行します。

1. ルーターインターネットでBGPセッションをチェックして、ルーターNorthがネイバーであることを確認します。

   content_copy zoom_out_map

   user@Internet> show bgp neighbor 10.0.89.13 
   Peer: 10.0.89.13+179 AS 65200    Local: 10.0.89.14+56187 AS 65300  
     Type: External    State: Established    Flags: [ImportEval Sync]
     Last State: OpenConfirm   Last Event: RecvKeepAlive
     Last Error: None
     Export: [ into-bgp ] 
     Options: [Preference LocalAddress PeerAS Refresh]
     Local Address: 10.0.89.14 Holdtime: 90 Preference: 170
     Number of flaps: 0
     Peer ID: 192.168.8.1     Local ID: 192.168.9.1       Active Holdtime: 90
     Keepalive Interval: 30         Group index: 0    Peer index: 0   
     BFD: disabled, down
     Local Interface: fe-0/1/3.0                      
     NLRI for restart configured on peer: inet-unicast
     NLRI advertised by peer: inet-unicast
     NLRI for this session: inet-unicast
     Peer supports Refresh capability (2)
     Stale routes from peer are kept for: 300
     Peer does not support Restarter functionality
     NLRI that restart is negotiated for: inet-unicast
     NLRI of received end-of-rib markers: inet-unicast
     NLRI of all end-of-rib markers sent: inet-unicast
     Peer supports 4 byte AS extension (peer-as 65200)
     Peer does not support Addpath
     Table inet.0 Bit: 10000
       RIB State: BGP restart is complete
       Send state: in sync
       Active prefixes:              0
       Received prefixes:            0
       Accepted prefixes:            0
       Suppressed due to damping:    0
       Advertised prefixes:          6
     Last traffic (seconds): Received 9    Sent 18   Checked 28  
     Input messages:  Total 12     Updates 1       Refreshes 0     Octets 232
     Output messages: Total 14     Updates 1       Refreshes 0     Octets 383
     Output Queue[0]: 0

2. ルーターNorthでBGPセッションをチェックして、ルーターインターネットがネイバーであることを確認します。

   content_copy zoom_out_map

   user@North> show bgp neighbor 10.0.89.14 
   Peer: 10.0.89.14+56187 AS 65300  Local: 10.0.89.13+179 AS 65200  
     Type: External    State: Established    Flags: [ImportEval Sync]
     Last State: OpenConfirm   Last Event: RecvKeepAlive
     Last Error: None
     Options: [Preference LocalAddress PeerAS Refresh]
     Local Address: 10.0.89.13 Holdtime: 90 Preference: 170
     Number of flaps: 0
     Peer ID: 192.168.9.1     Local ID: 192.168.8.1       Active Holdtime: 90
     Keepalive Interval: 30         Group index: 0    Peer index: 0   
     BFD: disabled, down
     Local Interface: fe-1/3/0.0                      
     NLRI for restart configured on peer: inet-unicast
     NLRI advertised by peer: inet-unicast
     NLRI for this session: inet-unicast
     Peer supports Refresh capability (2)
     Stale routes from peer are kept for: 300
     Peer does not support Restarter functionality
     NLRI that restart is negotiated for: inet-unicast
     NLRI of received end-of-rib markers: inet-unicast
     NLRI of all end-of-rib markers sent: inet-unicast
     Peer supports 4 byte AS extension (peer-as 65300)
     Peer does not support Addpath
     Table inet.0 Bit: 10001
       RIB State: BGP restart is complete
       Send state: in sync
       Active prefixes:              6
       Received prefixes:            6
       Accepted prefixes:            6
       Suppressed due to damping:    0
       Advertised prefixes:          0
     Last traffic (seconds): Received 14   Sent 3    Checked 3   
     Input messages:  Total 16     Updates 2       Refreshes 0     Octets 402
     Output messages: Total 15     Updates 0       Refreshes 0     Octets 348
     Output Queue[0]: 0

これらの出力で、以下のフィールドをチェックして、BGPセッションが確立されたことを確認します。

• Peer—ピアAS番号が表示されているかどうか確認します。

• Local—ローカルAS番号が表示されているかどうか確認します。

• State—値がであることを確認しますEstablished。そうでない場合、設定をチェックし、出力フィールドの詳細についてshow bgp neighborを参照してください。

同様に、ルーターNorthとSouthが互いのピア関係を形成していることを確認します。

意味

BGPセッションは、3つのルーター間で確立されています。

目的

ルーターインターネットから送信されたルートが、ルーターNorthによって受信されていることを確認します。

アクション

1. ルーターインターネットでのオペレーショナルモードから、show route advertising-protocol bgp neighbor-addressコマンドを実行します。

   content_copy zoom_out_map

   user@Internet> show route advertising-protocol bgp 10.0.89.13
   inet.0: 8 destinations, 8 routes (8 active, 0 holddown, 0 hidden)
     Prefix                  Nexthop              MED     Lclpref    AS path
   * 172.16.11.1/32             Self                                    I
   * 172.16.12.1/32             Self                                    I
   * 172.16.13.1/32             Self                                    I
   * 172.16.14.1/32             Self                                    I
   * 172.16.15.1/32             Self                                    I
   * 192.168.9.1/32             Self                                    I

   出力では、ルーターインターネットがルート172.16.11.1/32、172.16.12.1/32、172.16.13.1/32、172.16.14.1/32、172.16.15.1/32、192.168.9.1/32（ルーターIDとして使用されるループバックアドレス）をルーターNorthにアドバタイズすることを確認します。

2. ルーターNorthでの運用モードから、コマshow route receive-protocol bgp neighbor-addressンドを実行します。

   content_copy zoom_out_map

   user@North> show route receive-protocol bgp 10.0.89.14
   inet.0: 12 destinations, 12 routes (12 active, 0 holddown, 0 hidden)
     Prefix                  Nexthop              MED     Lclpref    AS path
   * 172.16.11.1/32             10.0.89.14                              65300 I
   * 172.16.12.1/32             10.0.89.14                              65300 I
   * 172.16.13.1/32             10.0.89.14                              65300 I
   * 172.16.14.1/32             10.0.89.14                              65300 I
   * 172.16.15.1/32             10.0.89.14                              65300 I
   * 192.168.9.1/32             10.0.89.14                              65300 I
   

   出力では、ルーターNorthがルーターインターネットによってアドバタイズされたすべてのルートを受信したことを確認します。

意味

ルーターインターネットによって送信されたプレフィックスは、ルーターNorthのルーティングテーブルに正常にインストールされました。

目的

ルーターインターネットから受信したルートと静的デフォルトルートが、ルーターNorthからルーターSouthでアドバタイズされていることを確認します。

アクション

1. ルーターNorthでの運用モードから、コマshow route 0/0 exactンドを実行します。

   content_copy zoom_out_map

   user@North> show route 0/0 exact
   inet.0: 12 destinations, 12 routes (12 active, 0 holddown, 0 hidden)
   + = Active Route, - = Last Active, * = Both
   
   0.0.0.0/0          *[Static/5] 00:10:22
                            Reject

   出力では、ルーターNorthのルーティングテーブルでの静的デフォルルート（0.0.0.0/0）の存在を検証します。

2. ルーターNorthでの運用モードから、コマshow route advertising-protocol bgp neighbor-addressンドを実行します。

   content_copy zoom_out_map

   user@North> show route advertising-protocol bgp 10.0.78.13
   inet.0: 12 destinations, 12 routes (12 active, 0 holddown, 0 hidden)
     Prefix                  Nexthop              MED     Lclpref    AS path
   * 0.0.0.0/0               Self                                    I
   * 172.16.11.1/32             Self                                 65300 I
   * 172.16.12.1/32             Self                                 65300 I
   * 172.16.13.1/32             Self                                 65300 I
   * 172.16.14.1/32             Self                                 65300 I
   * 172.16.15.1/32             Self                                 65300 I

   出力では、ルーターNorthがルーターインターネットから受信した静的ルートと172.16.11.1/32ルート、その他の多くのルートを、ルーターSouthにアドバタイズしていることを確認します。

目的

BGPインポートポリシーにより、必要なプレフィックスが正しくインストールされていることを確認します。

アクション

ルーターNorthからの静的デフォルトルートとルーターSouthからの172.16.11.1/32ルートのみがルーティングテーブルにインストールされているかどうか、ルーターSouthのインポートポリシーが動作しているかどうかを確認します。

オペレーショナルモードから、show route receive-protocol bgp neighbor-addressコマンドを実行します。

user@South> show route receive-protocol bgp 10.0.78.14 
inet.0: 10 destinations, 11 routes (6 active, 0 holddown, 4 hidden)
  Prefix                  Nexthop              MED     Lclpref    AS path
* 0.0.0.0/0               10.0.78.14                              65200 I
* 172.16.11.1/32          10.0.78.14                              65200 65300 I

出力では、BGPインポートポリシーがルーターSouthで動作していること、さらにルーターNorthからの0.0.0.0/0の静的デフォルルルートと、ルーターインターネットからの172.16.11.1/32ルートのみがルーティングテーブルにリークされたことを確認します。

意味

設定されたBGPインポートポリシーにより、プレフィックスのインストールが成功しました。

目的

デバイスインターネットが172.16.11.1/32ルートの送信を停止すると、デバイスNorthがデフォルト0/0ルートの送信を停止することを確認します。

アクション

1. ループバックインターフェイスで172.16.11.1/32アドレスを無効にすることにより、デバイスインターネットが172.16.11.1/3ルートの送信を停止する原因となります。

   content_copy zoom_out_map

   [edit interfaces lo0 unit 0 family inet]
   user@Internet# deactivate address 172.16.11.1/32
   user@Internet# commit
   

2. ルーターNorthでの運用モードから、コマshow route advertising-protocol bgp neighbor-addressンドを実行します。

   content_copy zoom_out_map

   user@North> show route advertising-protocol bgp 10.0.78.13
   inet.0: 11 destinations, 11 routes (11 active, 0 holddown, 0 hidden)
     Prefix                  Nexthop              MED     Lclpref    AS path
   * 172.16.12.1/32             Self                                   65300 I
   * 172.16.13.1/32             Self                                   65300 I
   * 172.16.14.1/32             Self                                   65300 I
   * 172.16.15.1/32             Self                                   65300 I
   

   出力では、ルーターNorthがルーターSouthにデフォルトルートをアドバタイズしていないことを確認します。これは、172.16.11.1/32ルートが存在しない場合に予想される動作です。

3. デバイスインターネットのループバックインターフェイスで、172.16.11.1/32アドレスを再有効化します。

   content_copy zoom_out_map

   [edit interfaces lo0 unit 0 family inet]
   user@Internet# activate address 172.16.11.1/32
   user@Internet# commit
   

目的

ルーターSouthで設定されたインポートポリシーによって非表示とされているルートの存在を確認します。

アクション

ルーターSouthのルーティングテーブルから非表示となっているルートを表示するには：

• コマshow route receive-protocol bgp neighbor-addressンドのhiddenオプションを使用します。

• インポートポリシーを無効にします。

1. オペレーショナルモードから、コマshow route receive-protocol bgp neighbor-address hiddenンドを実行して、非表示ルートを表示します。

   content_copy zoom_out_map

   user@South> show route receive-protocol bgp 10.0.78.14 hidden 
   inet.0: 10 destinations, 11 routes (6 active, 0 holddown, 4 hidden)
     Prefix                  Nexthop              MED     Lclpref    AS path
     172.16.12.1/32             10.0.78.14                            65200 65300 I
     172.16.13.1/32             10.0.78.14                            65200 65300 I
     172.16.14.1/32             10.0.78.14                            65200 65300 I
     172.16.15.1/32             10.0.78.14                            65200 65300 I
   
   

   出力では、ルーターSouthのインポートポリシー（172.16.12.1/32、172.16.13.1/32、172.16.16.14.1/32、および172.16.15.1/32）によって非表示となっているルートの存在を確認します。

2. 階[edit protocols bgp group group-name]層レベルでステートdeactivate importメントを設定して、BGPインポートポリシーを無効にします。

   content_copy zoom_out_map

   [edit protocols bgp group toNorth]
   user@South# deactivate import
   user@South# commit
   

3. インポートポリシーを無効にした後、オペレーショshow route receive-protocol bgp neighbor-addressナルモードコマンドを実行して、ルートをチェックします。

   content_copy zoom_out_map

   user@South> show route receive-protocol bgp 10.0.78.14
   inet.0: 10 destinations, 11 routes (10 active, 0 holddown, 0 hidden)
     Prefix                  Nexthop              MED     Lclpref    AS path
   * 0.0.0.0/0               10.0.78.14                              65200 I
   * 172.16.11.1/32          10.0.78.14                              65200 65300 I
   * 172.16.12.1/32          10.0.78.14                              65200 65300 I
   * 172.16.13.1/32          10.0.78.14                              65200 65300 I
   * 172.16.14.1/32          10.0.78.14                              65200 65300 I
   * 172.16.15.1/32          10.0.78.14                              65200 65300 I

   出力では、過去に非表示となっているルート（172.16.12.1/32、172.16.16.13.1/32、172.16.16.14.1/32、および172.16.16.15.1/32）の存在を確認します。

4. BGPインポートポリシーを有効にし、階[edit protocols bgp group group-name]層レベルでそれぞれとステートkeep noneメントactivate importを設定することにより、ルーティングテーブルから非表示ルートを削除します。

   content_copy zoom_out_map

   [edit protocols bgp group toNorth]
   user@South# activate import
   user@South# set keep none
   user@South# commit
   

5. オペレーショナルモードからshow route receive-protocol bgp neighbor-address hiddenコマンドを実行し、インポートポリシーを有効にし、keep noneステートメントを設定した後、ルートをチェックします。

   content_copy zoom_out_map

   user@South> show route receive-protocol bgp 10.0.78.14 hidden 
   
   inet.0: 6 destinations, 7 routes (6 active, 0 holddown, 0 hidden)

   出力では、設定されたステートkeep noneメントによりルーティングテーブルで非表示ルートが維持されていないことを確認します。