Eltex ESR-20 FSTEC — настройка BGP-протокола и межсетевых экранов: руководство [155/253]

Межсетевые экраны серии ESR. Руководство по эксплуатации 155

Включить логирование

срабатывания правил

фильтрации, полученных

от BGP FlowSpec (не

обязательно)

esr(config)# logging

firewall screen

flow-spec

Часто бывает, особенно при конфигурировании iBGP, что в одном bgp address-family

необходимо настроить несколько bgp neighbor с одинаковыми параметрами. Во избежание

избыточности конфигурации рекомендуется использовать bgp peer-group, в которой возможно

описать общие параметры, а в конфигурации bgp neighbor просто указать причастность к bgp peer-

group.

9.23.2 Пример настройки

Задача:

Настроить BGP-протокол на маршрутизаторе со следующими параметрами:

Рисунок 48 – Схема сети

– собственные подсети: 80.66.0.0/24, 80.66.16.0/24;

– анонсирование подсетей, подключенных напрямую;

– собственная AS 2500;

– первое соседство - подсеть 219.0.0.0/30, собственный IP-адрес 219.0.0.1, IP-адрес

соседа 219.0.0.2, AS 2500;

– второе соседство - подсеть 185.0.0.0/30, собственный IP-адрес 185.0.0.1, IP-адрес

соседа 185.0.0.2, AS 20.

Решение:

Сконфигурируем необходимые сетевые параметры:

esr# configure

esr(config)# interface gigabitethernet 1/0/1

esr(config-if-gi)# ip address 185.0.0.1/30

esr(config-if-gi)# exit

esr(config)# interface gigabitethernet 1/0/2

esr(config-if-gi)# ip address 219.0.0.1/30

esr(config-if-gi)# exit

esr(config)# interface gigabitethernet 1/0/3

esr(config-if-gi)# ip address 80.66.0.1/24

esr(config-if-gi)# exit

esr(config)# interface gigabitethernet 1/0/4

esr(config-if-gi)# ip address 80.66.16.1/24