FortiGate-v5.2-BGP 协议的条件通告

Aggy阿吉

于 2024-05-23 14:00:29 发布

阅读量485

点赞数

分类专栏：运维相关文章标签： fortigate 飞塔防火墙 bgp

本文链接：https://blog.csdn.net/m0_37888039/article/details/139145871

版权

运维相关专栏收录该内容

48 篇文章 2 订阅

订阅专栏

简介

当前，BGP 已经被广泛应用于大中型的网络世界里，其适用于结构复杂、路
由庞大的网络当中。网络管理员确信使用BGP 协议更简单的管理路由信息交换、
分发、管理和控制。现实BGP 路由控制的方式也多种多样，本文主要介绍BGP
协议中的一种分发和控制路由的方式，条件通告(Conditional Advertising)。在
FortiOS v5.2.x 以后的版本支持。

FortiGate 相关命令介绍

BGP 的条件路由通告可以指定BGP 需要发布的路由由某个路由状态决定其发
布还是撤消。其关键参数为exist 和non-exist。举个例子，比如route-map 定义
了需要发往A 的路由策略，此路由策略匹配了B 的条件路由策略，B 的路由条件
策略决定A 如何发布。当选择exist 参数时，A 的路由发布，只有在B 路由存在
的情况下，A 路由才会进行发布。当选择non-exist 时，只有B 路由不存在时，A
路由才会发布。
FortiOS v5.2.x 上的配置如下：

config router bgp
config neighbor
edit <name>
set remote-as 3
config conditional-advertise
edit <name> //匹配需要发布的策略//
set condition-routemap <name> //匹配条件路由策略//
set condition-type {exist | non-exist} //选择决定发布方式//
end
end
end
end
end

测试拓扑图及内容
在这里插入图片描述
 Router1 和FW1 建立BGP 邻居
 FW1 重分布直连和静态路由、汇总路由
 测试1,non-exist 参数，当20.1.1.0/24 不存在时，才会发布汇总路由20.1.1.0/16
 测试2,exist 参数，当20.1.1.0/24 存在时，才会发布汇总路由 20.1.1.0/16

测试过程

1.Router 1 与FW1 使用直接接口建立 EBGP 邻居，Router 1 的 AS 号为2，FW1的AS 号为1。
FW1 的配置如下：

config router bgp
set as 1
set router-id 192.168.0.20
set log-neighbour-changes enable
config neighbor
edit "192.168.0.50"
set soft-reconfiguration enable
set remote-as 2
next
end

路由器的配置如下：

router bgp 2
no synchronization
bgp router-id 192.168.0.50
bgp log-neighbor-changes
neighbor 192.168.0.20 remote-as 1
neighbor 192.168.0.20 soft-reconfiguration inbound
no auto-summary
！

2.FW1 配置静态路由20.1.1.0/24 和黑洞路由20.0.0.0/16，并将静态路由和直
连接口路由发布置BGP。

config router bgp
config redistribute "connected"
set status enable
end
config redistribute "static"
set status enable
end
FW1 # get router info bgp neighbors 192.168.0.50 advertised-route
BGP table version is 16, local router ID is 192.168.0.20
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 20.1.0.0/16 192.168.0.20 32768 ?
*> 20.1.1.0/24 192.168.0.20 32768 ?
*> 30.1.1.0/24 192.168.0.20 32768 ?
*> 192.168.0.0 192.168.0.20 32768 ?
*> 200.1.1.0 192.168.0.20 32768 ?
Total number of prefixes 5

3.FW1 通过prefix-list 匹配20.1.0.0/16 和20.1.1.0/24 的路由，并且在
Route-map 上定义。如下所示：

config router prefix-list
edit "20.1.0.0/16"
config rule
edit 1
set prefix 20.1.0.0 255.255.0.0
unset ge
unset le
next
end
next
edit "20.1.1.0/24"
config rule
edit 1
set prefix 20.1.1.0 255.255.255.0
unset ge
unset le
next
end
next
end
config router route-map
edit "To_R1"
config rule
edit 1
set match-ip-address "20.1.0.0/16"
next
end
next
edit "Condition-route"
config rule
edit 1
set match-ip-address "20.1.1.0/24"
next
end
next
end

测试1，non-exist 参数，当20.1.1.0/24 不存在时，才会发布汇总路由。20.1.1.0/16，如下所示：

config router bgp
set as 1
set router-id 192.168.0.20
set log-neighbour-changes enable
config neighbor
edit "192.168.0.50"
set soft-reconfiguration enable
set remote-as 2
config conditional-advertise
edit "To_R1" //匹配20.1.0.0/16 的汇总路由//
set condition-routemap "Condition-route"
//匹配20.1.1.0/24 的条件路由//
set condition-type non-exist
//设置non-exsit 参数//
next
end
next
FW1 # get router info bgp neighbors 192.168.0.50 advertised-routes
//检测FW1 的adj-out 表发现，20.1.0.0/16 并没有通过到Router1//
BGP table version is 17, local router ID is 192.168.0.20
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 20.1.1.0/24 192.168.0.20 32768 ?
*> 30.1.1.0/24 192.168.0.20 32768 ?
*> 192.168.0.0 192.168.0.20 32768 ?
*> 200.1.1.0 192.168.0.20 32768 ?
FW1 # config router static
//当在FW1 上删除20.1.1.0/24 的路由时，20.1.0.0/16 汇总路由能正常通告//
FW1 (static) # delete 2
FW1 (static) # end
FW1 # get router info bgp network
BGP table version is 21, local router ID is 192.168.0.20
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 20.1.0.0/16 0.0.0.0 32768 ?
*> 30.1.1.0/24 0.0.0.0 32768 ?
*> 192.168.0.0 0.0.0.0 32768 ?
*> 200.1.1.0 0.0.0.0 32768 ?
Total number of prefixes 4

测试2,exist 参数，当20.1.1.0/24 存在时，才会发布汇总路由20.1.1.0/16,

config router bgp
//测试exist 参数，exist 为缺省参数，因此，配置没有显示//
set as 1
set router-id 192.168.0.20
set log-neighbour-changes enable
config neighbor
edit "192.168.0.50"
set soft-reconfiguration enable
set remote-as 2
config conditional-advertise
edit "To_R1"
set condition-routemap "Condition-route"
next
------------------------------------------------------------------------------------------------------------------------------------------
Fortinet 公司www.fortinet.com.cn
1
FortiGate-v5.2-BGP 协议的条件通告
版本1.0
时间2015 年2 月
支持的版本FortiOS v5.2.x 以后版本
作者黄豪赫
状态已审核
反馈support_cn@fortinet.com
------------------------------------------------------------------------------------------------------------------------------------------
Fortinet 公司www.fortinet.com.cn
2
目录
简介.............................................................................................................................................3
相关组件.....................................................................................................................................3
参考文档.....................................................................................................................................3
FortiGate 相关命令介绍.......................................................................................................... 3
测试拓扑图及内容.....................................................................................................................4
测试过程.....................................................................................................................................4
------------------------------------------------------------------------------------------------------------------------------------------
Fortinet 公司www.fortinet.com.cn
3
简介
当前，BGP 已经被广泛应用于大中型的网络世界里，其适用于结构复杂、路
由庞大的网络当中。网络管理员确信使用BGP 协议更简单的管理路由信息交换、
分发、管理和控制。现实BGP 路由控制的方式也多种多样，本文主要介绍BGP
协议中的一种分发和控制路由的方式，条件通告(Conditional Advertising)。在
FortiOS v5.2.x 以后的版本支持。
相关组件
FortiGate 防火墙
参考文档
《FortiOS Handbook What’s New for FortiOS 5.2》
FortiGate 相关命令介绍
BGP 的条件路由通告可以指定BGP 需要发布的路由由某个路由状态决定其发
布还是撤消。其关键参数为exist 和non-exist。举个例子，比如route-map 定义
了需要发往A 的路由策略，此路由策略匹配了B 的条件路由策略，B 的路由条件
策略决定A 如何发布。当选择exist 参数时，A 的路由发布，只有在B 路由存在
的情况下，A 路由才会进行发布。当选择non-exist 时，只有B 路由不存在时，A
路由才会发布。
FortiOS v5.2.x 上的配置如下：
config router bgp
config neighbor
edit <name>
set remote-as 3
config conditional-advertise
edit <name> //匹配需要发布的策略//
set condition-routemap <name> //匹配条件路由策略//
set condition-type {exist | non-exist} //选择决定发布方式//
end
------------------------------------------------------------------------------------------------------------------------------------------
Fortinet 公司www.fortinet.com.cn
4
end
end
end
end
测试拓扑图及内容
 Router1 和FW1 建立BGP 邻居
 FW1 重分布直连和静态路由、汇总路由
 测试1,non-exist 参数，当20.1.1.0/24 不存在时，才会发布汇总路由20.1.1.0/16
 测试2,exist 参数，当20.1.1.0/24 存在时，才会发布汇总路由20.1.1.0/16
测试过程
1.Router 1 与FW1 使用直接接口建立EBGP 邻居，Router 1 的AS 号为2，FW1
的AS 号为1。
FW1 的配置如下：
config router bgp
set as 1
set router-id 192.168.0.20
set log-neighbour-changes enable
config neighbor
edit "192.168.0.50"
set soft-reconfiguration enable
set remote-as 2
next
end
路由器的配置如下：
router bgp 2
no synchronization
------------------------------------------------------------------------------------------------------------------------------------------
Fortinet 公司www.fortinet.com.cn
5
bgp router-id 192.168.0.50
bgp log-neighbor-changes
neighbor 192.168.0.20 remote-as 1
neighbor 192.168.0.20 soft-reconfiguration inbound
no auto-summary
!
2.FW1 配置静态路由20.1.1.0/24 和黑洞路由20.0.0.0/16，并将静态路由和直
连接口路由发布置BGP。
config router bgp
config redistribute "connected"
set status enable
end
config redistribute "static"
set status enable
end
FW1 # get router info bgp neighbors 192.168.0.50 advertised-route
BGP table version is 16, local router ID is 192.168.0.20
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 20.1.0.0/16 192.168.0.20 32768 ?
*> 20.1.1.0/24 192.168.0.20 32768 ?
*> 30.1.1.0/24 192.168.0.20 32768 ?
*> 192.168.0.0 192.168.0.20 32768 ?
*> 200.1.1.0 192.168.0.20 32768 ?
Total number of prefixes 5
3.FW1 通过prefix-list 匹配20.1.0.0/16 和20.1.1.0/24 的路由，并且在
Route-map 上定义。如下所示：
config router prefix-list
edit "20.1.0.0/16"
config rule
edit 1
set prefix 20.1.0.0 255.255.0.0
unset ge
unset le
next
end
next
edit "20.1.1.0/24"
config rule
------------------------------------------------------------------------------------------------------------------------------------------
Fortinet 公司www.fortinet.com.cn
6
edit 1
set prefix 20.1.1.0 255.255.255.0
unset ge
unset le
next
end
next
end
config router route-map
edit "To_R1"
config rule
edit 1
set match-ip-address "20.1.0.0/16"
next
end
next
edit "Condition-route"
config rule
edit 1
set match-ip-address "20.1.1.0/24"
next
end
next
end
5. 测试1，non-exist 参数，当20.1.1.0/24 不存在时，才会发布汇总路由。
20.1.1.0/16，如下所示：
config router bgp
set as 1
set router-id 192.168.0.20
set log-neighbour-changes enable
config neighbor
edit "192.168.0.50"
set soft-reconfiguration enable
set remote-as 2
config conditional-advertise
edit "To_R1" //匹配20.1.0.0/16 的汇总路由//
set condition-routemap "Condition-route"
//匹配20.1.1.0/24 的条件路由//
set condition-type non-exist
//设置non-exsit 参数//
next
end
------------------------------------------------------------------------------------------------------------------------------------------
Fortinet 公司www.fortinet.com.cn
7
next
FW1 # get router info bgp neighbors 192.168.0.50 advertised-routes
//检测FW1 的adj-out 表发现，20.1.0.0/16 并没有通过到Router1//
BGP table version is 17, local router ID is 192.168.0.20
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 20.1.1.0/24 192.168.0.20 32768 ?
*> 30.1.1.0/24 192.168.0.20 32768 ?
*> 192.168.0.0 192.168.0.20 32768 ?
*> 200.1.1.0 192.168.0.20 32768 ?
FW1 # config router static
//当在FW1 上删除20.1.1.0/24 的路由时，20.1.0.0/16 汇总路由能正常通告//
FW1 (static) # delete 2
FW1 (static) # end
FW1 # get router info bgp network
BGP table version is 21, local router ID is 192.168.0.20
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 20.1.0.0/16 0.0.0.0 32768 ?
*> 30.1.1.0/24 0.0.0.0 32768 ?
*> 192.168.0.0 0.0.0.0 32768 ?
*> 200.1.1.0 0.0.0.0 32768 ?
Total number of prefixes 4
6. 测试2,exist 参数，当20.1.1.0/24 存在时，才会发布汇总路由20.1.1.0/16,
config router bgp
//测试exist 参数，exist 为缺省参数，因此，配置没有显示//
set as 1
set router-id 192.168.0.20
set log-neighbour-changes enable
config neighbor
edit "192.168.0.50"
set soft-reconfiguration enable
set remote-as 2
config conditional-advertise
edit "To_R1"
set condition-routemap "Condition-route"
next
------------------------------------------------------------------------------------------------------------------------------------------
Fortinet 公司www.fortinet.com.cn
8
end
next
FW1 # get router info bgp neighbors 192.168.0.50 advertised-routes
//从FW1 的adj-out 表可以看出，当20.1.1.0/24 时，20.1.0.0/16 的路由正常通
告//
BGP table version is 23, local router ID is 192.168.0.20
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 20.1.0.0/16 192.168.0.20 32768 ?
*> 20.1.1.0/24 192.168.0.20 32768 ?
*> 30.1.1.0/24 192.168.0.20 32768 ?
*> 192.168.0.0 192.168.0.20 32768 ?
*> 200.1.1.0 192.168.0.20 32768 ?
Total number of prefixes 5
FW1 # config router static //删除20.1.1.0/24 的路由//
FW1 (static) # delete 2
FW1 (static) # end
FW1 # get router info bgp neighbors 192.168.0.50 advertised-routes
//删除20.1.1.0/24 路由后，汇总路由也随之消失//
BGP table version is 24, local router ID is 192.168.0.20
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 30.1.1.0/24 192.168.0.20 32768 ?
*> 192.168.0.0 192.168.0.20 32768 ?
*> 200.1.1.0 192.168.0.20 32768 ?
Total number of prefixes 3

Aggy阿吉

关注

0
点赞
踩
4

收藏

觉得还不错? 一键收藏
打赏
0
评论
FortiGate-v5.2-BGP 协议的条件通告

BGP 的条件路由通告可以指定BGP 需要发布的路由由某个路由状态决定其发布还是撤消。其关键参数为exist 和non-exist。举个例子，比如route-map 定义了需要发往A 的路由策略，此路由策略匹配了B 的条件路由策略，B 的路由条件策略决定A 如何发布。当选择exist 参数时，A 的路由发布，只有在B 路由存在的情况下，A 路由才会进行发布。当选择non-exist 时，只有B 路由不存在时，A路由才会发布。edit //匹配需要发布的策略//
复制链接

扫一扫