일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | ||||||
2 | 3 | 4 | 5 | 6 | 7 | 8 |
9 | 10 | 11 | 12 | 13 | 14 | 15 |
16 | 17 | 18 | 19 | 20 | 21 | 22 |
23 | 24 | 25 | 26 | 27 | 28 |
- 체스키크롬로프
- init 0
- init 6
- 잘츠부르크 김치
- 무차별 공격
- PIM-SM
- 모차르트 동상
- 트렌드코리아
- 도서평
- 초단파방송
- html5
- 오스트리아 여행
- 딥러닝
- 잘츠부르크 여행
- 프라하
- 비엔나 여행
- BGP AS_Path prepend
- 체코
- 레지오젯
- CK셔틀
- 체스키
- 할슈타트 페리
- BGP
- 리눅스
- vi편집기
- 클라우드
- 소극적 공격
- 김난도
- 오스트리아
- 적극적 공격
- Today
- Total
AndrewNA
BGP confederation(컨페더레이션) 이론 및 실습 본문
BGP confederation
컨페더레이션이란 AS내부에 사설 AS인 하위 AS를 생성해 하위 AS간에 eBGP 형식으로 연결하는 Fake eBGP로 하나의 공인 AS를 구성하여 라우팅 루프를 방지한다.
Topology
Command
//
Router(config-router)#bgp confederation identifier as-number // 공인 as
Router(config-router)#bgp confederation peers as-number // 상대방 as
//
Command (기본설정 제외)
R6(config)#router bgp 65100
R6(config-router)#bgp confederation identifier 400 // 공인 as
R6(config-router)#bgp confederation peers 65200 // 상대방 as
R6(config-router)#neighbor 8.8.8.8 remote-as 65100
R6(config-router)#neighbor 8.8.8.8 update-source loopback 0
R6(config-router)#neighbor 8.8.8.8 next-hop-self
R7(config)#router bgp 65200
R7(config-router)#bgp confederation identifier 400
R7(config-router)#bgp confederation peers 65100
R7(config-router)#neighbor 9.9.9.9 remote-as 65200
R7(config-router)#neighbor 9.9.9.9 update-source loopback 0
R7(config-router)#neighbor 8.8.8.8 remote-as 65100
R7(config-router)#neighbor 8.8.8.8 update-source loopback 0
R7(config-router)#neighbor 8.8.8.8 ebgp-multihop 3
R8(config)#router bgp 65100
R8(config-router)#bgp confederation identifier 400
R8(config-router)#bgp confederation peers 65200
R8(config-router)#neighbor 6.6.6.6 remote-as 65100
R8(config-router)#neighbor 6.6.6.6 update-source loopback 0
R8(config-router)#neighbor 7.7.7.7 remote-as 65200
R8(config-router)#neighbor 7.7.7.7 update-source loopback 0
R8(config-router)#neighbor 7.7.7.7 ebgp-multihop 3
R9(config)#router bgp 65200
R9(config-router)#bgp confederation identifier 400
R9(config-router)#bgp confederation peers 65100
R9(config-router)#neighbor 7.7.7.7 remote-as 65200
R9(config-router)#neighbor 7.7.7.7 update-source loopback 0
R9(config-router)#neighbor 7.7.7.7 next-hop-self
Check
'■ Communications > ↘ Cisco GNS' 카테고리의 다른 글
BGP Weight 이론 및 실습 (0) | 2019.04.30 |
---|---|
BGP Route Reflector(루트 리플렉터, RR) 실습 (0) | 2019.04.19 |
BGP Peer group (0) | 2019.04.19 |
BGP Access-list, Prefix-list (0) | 2019.04.19 |
BGP multihop 실습 (0) | 2019.04.11 |