目录简介... 3 通过 Local_Pref/MED 属性控制 BGP 路由走向... 4 测试拓扑... 4 业务要求... 4 详细配置过程... 5 设备基础配置... 5 IGP 的配置... 5 BGP 的配置... 7 BGP 属性调整前路由检查针对 LP/MED 路由

Size: px

Start display at page:

Download "目录简介... 3 通过 Local_Pref/MED 属性控制 BGP 路由走向... 4 测试拓扑... 4 业务要求... 4 详细配置过程... 5 设备基础配置... 5 IGP 的配置... 5 BGP 的配置... 7 BGP 属性调整前路由检查针对 LP/MED 路由"

似埋项
5 years ago
Views:

1 FortiGate 通过控制 BGP 的 Local_Pref 与 MED 等属性以控制路由走向版本 1.0 时间 2016 年 1 月支持的版本 FortiGate v4.0.x v5.0.x 5.2.x 作者状态反馈刘康明已审核 support_cn@fortinet.com

2 目录简介... 3 通过 Local_Pref/MED 属性控制 BGP 路由走向... 4 测试拓扑... 4 业务要求... 4 详细配置过程... 5 设备基础配置... 5 IGP 的配置... 5 BGP 的配置... 7 BGP 属性调整前路由检查针对 LP/MED 路由策略配置 BGP 属性调整后路由检查业务测试附 BGP 路由通告原则 : BGP Next Hop 原则 : Fortinet 公司第 2 页 / 共 21 页

3 简介 BGP 作为一种使用广泛的边界网关路由协议, 从设计上提供了丰富的路由过滤与路由控制能力, 而实现这些路由的控制大部分时候都是通过 BGP 路由属性来实现的, 本文主要介绍 FortiGate 通过 BGP 的 LP 和 MED 属性控制路由的走向原理以及举例说明 BGP 常用属性包含 : Origin As_Path Next_Hop Local_Preferenc Multi_Exit_Disc(MED) Community 公认必遵属性公认必遵属性公认必遵属性公认自决属性可选不可以传递属性可选可传递属性 BGP 路由选择规则 : (1) 丢弃下一跳不可达的路由 ; (2) 在同步状态下, 丢弃没有达到同步的路由 ; (3) 选择 weight 值最高的路由 ; (4) 选择 Local Preference 最大的路由 ; (5) 选择本地始发的路由 ; (6) 选择 AS_Path 路径最短的路由 ; (7) 选择 Origin 源头最小的路由 (IGP<EGP<INCOMPLETE); (8) 选择 MED 最小的路由 ; (9) EBGP 路由优先于 IBGP 路由 ; (10) 选择下一跳 IGP 开销最小的路由 ; (11) 选择 Router ID 最小的 BGP 邻居通告的路由管理员可通过对 BGP 属性控制来影响 BGP 的选路规则, 从而实现对路由走向的控制 Key word:bgp OSPF LP MED AS_Path FortiOS: v5.2.4,build688 (GA) Cisco Router IOS Version: C3640-JK903S0-M,Version 12.4(16a) Fortinet 公司第 3 页 / 共 21 页

4 通过 Local_Pref/MED 属性控制 BGP 路由走向测试拓扑 / /24 Lo: /32 RT1 F2/0 F2/0 普通 IBGP AS F1/0 F1/ / /30 Lo: /32 RT2 OSPF Area0 F0/0 F0/ / /30 EBGP EBGP /30 port /30 port15 普通 IBGP AS FGT3 Lo: /32 port14 port16 port / /30 OSPF Area0 port14 FGT4 Lo: / / /24 业务要求 1) AS < - > AS65001 的业务互访主路径是 RT1 FGT3, 备份路径 RT2 FGT4 2) 只能操作 FGT3 和 FGT4 两台设备的 BGP 属性,RT1 和 RT2 的 BGP 属性无权限更改 3) 在 FGT3 和 FGT4 的 IN 方向使用 Local_Pref 属性, 影响本地 AS65001 内部的路由选择, 从而控制 AS65001 去往 AS65000 的业务路由优选 RT1 4) 在 FGT3 和 FGT4 的 OUT 方向使用 MED 属性, 影响对方 AS65000 内部的路由选择, 从而控制 AS65000 去往 AS65001 的业务路由优选 FGT3 实际的 BGP 路由选路结果如下图所示 : Fortinet 公司第 4 页 / 共 21 页

5 RT / /16 IBGP AS RT2 主路径 EBGP EBGP 备份路径 IBGP AS FGT3 FGT / /16 详细配置过程设备基础配置设备信息配置设备名称 NTP 管理员账号等信息基本配置 ( 设备说明 :RT1/RT2 为 Cisco Router FGT3/FGT4 为 FortiGate 1000C) 底层 IP 配置互联接口 IP 业务接口 IP loopback 地址 IP, 全部按照拓扑所示进行配置基础配置步骤忽略, 配置重点放到 BGP( 详细请见测试拓扑图 ) IGP 的配置 IGP 选择使用 OSPF 协议, 采用单区域骨干区域 area 0 关于 AS 边界网段 (RT1-FGT3 及 RT2-FGT4 的链路网段 ) 发布方式 : 方式一 :network 至 IGP+ 被动接口 ( 本实验环境选择方式一 ) Fortinet 公司第 5 页 / 共 21 页

6 方式二 : 重发布直连到 IGP 方式三 : 重发布直连到 BGP OSPF 使能 loopback 接口设备互联接口业务接口,AS 边界接口配置被动接口 RT1 OSPF 配置 : router ospf 10 router-id network area 0 network area 0 network area 0 network area 0 passive-interface FastEthernet0/0 -- 发布 loopback 地址 -- 发布业务网段 -- 发布链路网段 -- 发布边界链路网段 -- 将边界链路接口配置为被动接口 RT2 OSPF 配置 : router ospf 10 router-id network area 0 network area 0 network area 0 network area 0 passive-interface FastEthernet0/0 FGT3 OSPF 配置 : config router ospf set router-id config area edit config network edit 1 set prefix edit 2 set prefix edit 3 set prefix edit 4 set prefix Fortinet 公司第 6 页 / 共 21 页

7 set passive-interface "port15" FGT4 OSPF 配置 : config router ospf set router-id config area edit config network edit 1 set prefix edit 2 set prefix edit 3 set prefix edit 4 set prefix set passive-interface "port15" BGP 的配置 RT1 BGP 配置 BGP 邻居建立 : router bgp bgp router-id no synchronization no auto-summary neighbor remote-as neighbor remote-as 建立 EBGP 邻居 -- 建立 IBGP 邻居 neighbor update-source Loopback0-- 使用 loopback0 建立 IBGP 邻居 neighbor hop-self --IBGP 传递路由的时候下一跳变为自己 BGP 路由的发布方式 : 方式一 : 使用 network 发布静态汇总路由至 BGP( 此处选择方式一 ) 方式二 : 重发布 IGP 路由至 BGP 方式三 : 使用 network 精确发布 IGP 路由至 BGP Fortinet 公司第 7 页 / 共 21 页

8 BGP 路由发布 : ip route Null0 router bgp network RT2 BGP 配置 BGP 邻居建立 : router bgp bgp router-id no synchronization no auto-summary neighbor remote-as neighbor remote-as neighbor update-source Loopback0 neighbor hop-self --EBGP 邻居 --IBGP 邻居 BGP 路由发布 : ip route Null0 router bgp network FGT3 BGP 配置 BGP 邻居建立 : config router bgp set as set router-id config neighbor edit " " set remote-as edit " " set -hop-self enable set remote-as set update-source "loopback1" --EGBP 邻居 --IBGP 邻居 BGP 路由发布 : config router static edit 1 set dst set blackhole enable Fortinet 公司第 8 页 / 共 21 页

9 config router bgp config network edit 1 set prefix 路由发布 FGT4 BGP 配置 BGP 邻居建立 : config router bgp set as set router-id config neighbor BGP 路由发布 : edit " " set remote-as edit " " set -hop-self enable set remote-as set update-source "loopback1" config router static edit 1 set dst set blackhole enable config router bgp config network edit 1 --EGBP 邻居 --IGBP 邻居 set prefix 路由发布 Fortinet 公司第 9 页 / 共 21 页

10 BGP 属性调整前路由检查根据前面简介所述 BGP 路由选择规则, 如果不做任何的 BGP 属性控制,BGP 路由选路将匹配第 9 条 :(9) EBGP 路由优先于 IBGP 路由 ; 因此此时 RT1/RT2/FGT3/FGT4 的 BGP 选路结果如下 : RT1 RT1#show ip bgp BGP table version is 114, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Metric LocPrf Weight Path *> i *>i i * i i 备选 IBGP 路由 *> i 优选 EBGP 路由 *> i 优选 * i i 备选 RT1#show ip route bgp /16 is variably subnetted, 3 subnets, 3 masks B /16 [200/0] via , 00:22:09 B /16 [20/0] via , 00:05:42 B /16 [20/0] via , 00:04:46 RT1 去往 AS65001 的两个业务网段 /16 与 /16 将全部走 FGT3 RT2 RT2#show ip bgp BGP table version is 102, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Metric LocPrf Weight Path *>i i *> i *> i * i i * i i *> i RT2#show ip route bgp /16 is variably subnetted, 3 subnets, 3 masks B /16 [200/0] via , 00:37:20 Fortinet 公司第 10 页 / 共 21 页

11 B /16 [20/0] via , 00:19:51 B /16 [20/0] via , 00:20:46 RT2 去往 AS65001 的两个业务网段 /16 与 /16 将全部走 FGT4 FGT3 FGT3 # get router info bgp network BGP table version is 4, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, S Stale Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Metric LocPrf Weight Path * i i 备选 IBGP 路由 *> i 优选 EBGP 路由 * i i 备选 *> i 优选 *> i *>i i FGT3 # get router info routing-table bgp B /16 [20/0] via , port15, 00:25:51 B /16 [20/0] via , port15, 00:25:51 B /16 [200/0] via (recursive via ), 00:24:48 FGT3 去往 AS65000 的两个业务网段 /16 与 /16 将全部走 RT1 FGT4 FGT4 # get router info bgp network BGP table version is 4, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, S Stale Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Metric LocPrf Weight Path * i i *> i * i i *> i *>i i *> i FGT4 # get router info routing-table bgp B /16 [20/0] via , port15, 00:30:52 B /16 [20/0] via , port15, 00:30:52 B /16 [200/0] via (recursive via ), 00:30:13 FGT4 去往 AS65000 的两个业务网段 /16 与 /16 将全部走 RT2 Fortinet 公司第 11 页 / 共 21 页

12 针对 LP/MED 路由策略配置 Local Preference( 本地优先级 ): 是公认自决的 BGP 属性, 只能在 IBGP 邻居间传递, 不会传递给 EBGP 邻居, 即只能影响本 AS 内的 BGP 路由选路, 优选 LP 值大的 BGP 路由, 通常在 AS 的 IN( 入 ) 方向进行路由策略, 影响本 AS 内的 BGP 选路, 从而影响本 AS 的出方向流量 MED( 多出口标识符 ): 是可选不可传递的 BGP 属性, 在 BGP 表中显示为 metric,med 可以在 IBGP 之间传递, 也可以传递给 EBGP, 但是只能传递到相邻的 AS 中, 不能跨 AS 传递, 优选 MED 值小的 BGP 路由, 通常在 AS 的 OUT( 出 ) 方向进行路由策略, 影响对方 AS 内的 BGP 选路, 从而影响本 AS 的入方向流量 LP 和 MED 属性相反, 一个控制本 AS 出方向路由 / 流量, 一个控制本 AS 入方向路由 / 流量综上分析 : 1. FGT3 上将 IN 方向的 BGP 条目 /16 与 /16 的 LP 设置为 200,FGT4 无需配置 ( 默认为 LP 为 100) 效果 : 实现本地 AS65001 内部的 FGT3 和 FGT4 在 /16 和 /16 的 BGP 选路上将优先选择 LP 大的路由, 即选择 FGT3 侧的路由, 实现 AS65001 去往 AS65000 的流量全部走向 FGT3 RT1 2. FGT4 上将 OUT 方向的 BGP 条目 /16 与 /16 的 MED 设置为 10,FGT3 无需配置 ( 默认 MED 为 0) 效果 : 实现对方 AS65000 内的 RT1 和 RT2 在 /16 和 /16 的 BGP 选路上将优先选择 MED 小 (FGT3 通告 ) 的路由, 即选择 RT1 侧的路由, 实现 AS65000 去往 AS65001 的流量全部走向 RT1 FGT3 通过上述分析在 FGT3 和 FGT4 上配置两条路由策略, 可实现 RT1 < -- > FGT3 为主路径, 而 RT2 < -- > FGT4 为备份路径 FGT3 调整 LP 为 200 配置 : config router prefix-list edit "10-20-IN-LP" config rule edit 1 edit 2 set prefix set prefix prefix-list 选择感兴趣的路由条目 Fortinet 公司第 12 页 / 共 21 页

13 config router route-map --route-map 将感兴趣的路由条目 LP 设置为 200 edit "route-map lp-in" config rule edit 1 set match-ip-address "10-20-IN-LP" set set-local-preference 200 edit 2 ( 配置空策略允许其他的路由条目, 否则默认拒绝 ) config router bgp --- 在 BGP 邻居的 IN 方向调用 route-map config neighbor edit " " set remote-as set route-map-in "route-map lp-in" FGT3 # execute router clear 或 FGT3 # execute router clear bgp all 使用以上两条命令的其中一条重置 BGP 邻居关系, 让 BGP 重建邻居, 重新学习并计算路由 FGT4 调整 MED 为 10 配置 : config router prefix-list edit "30-40-OUT-MED" config rule edit 1 edit 2 set prefix set prefix prefix-list 选择感兴趣的路由条目 config router route-map --route-map 将感兴趣的路由条目 MED 设置为 10 edit "route-map med-out" config rule edit 1 set match-ip-address "30-40-OUT-MED" set set-metric 10 Fortinet 公司第 13 页 / 共 21 页

14 edit 2 ( 配置空策略允许其他的路由条目, 否则默认拒绝 ) config router bgp --- 在 BGP 邻居的 OUT 方向调用 route-map edit " " set remote-as set route-map-out "route-map med-out" FGT4 # execute router clear 或 FGT4 # execute router clear bgp all 使用以上两条命令的其中一条重置 BGP 邻居关系, 让 BGP 重建邻居, 重新学习并计算路由 2 条路由策略配置完毕, 观察 BGP 路由选择的变化 BGP 属性调整后路由检查 RT1 RT1#show ip bgp BGP table version is 127, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Metric LocPrf Weight Path *> i *>i i *> i *> i -- 疑问? 为何 RT1 学习不到来自在 RT2 的 / BGP 路由? 解答 :BGP 只将最优的路由发布给 BGP 邻居, 同时遵循邻居的水平分割原则 RT2 优选了下一跳为 RT1, 因此不会再将路由传播回 RT1 RT1#show ip route bgp /16 is variably subnetted, 3 subnets, 3 masks B /16 [200/0] via , 03:56:43 B /16 [20/0] via , 00:16:13 B /16 [20/0] via , 00:08:58 RT1#show ip route C /24 is directly connected, FastEthernet0/ /16 is variably subnetted, 3 subnets, 3 masks Fortinet 公司第 14 页 / 共 21 页

15 S /16 is directly connected, Null0 C /24 is directly connected, FastEthernet2/0 C /32 is directly connected, Loopback /30 is subnetted, 3 subnets O [110/2] via , 2d21h, FastEthernet1/0 C is directly connected, FastEthernet1/0 C is directly connected, FastEthernet0/ /16 is variably subnetted, 3 subnets, 3 masks B /16 [200/0] via , 03:58:29 O /24 [110/2] via , 2d21h, FastEthernet1/0 O /32 [110/2] via , 2d21h, FastEthernet1/0 B /16 [20/0] via , 00:17:59 下一跳指向 FGT3 B /16 [20/0] via , 00:10:44 下一跳指向 FGT3 RT1 去往 AS65001 的两个业务网段 /16 与 /16 将全部走 FGT3 RT2 RT2#show ip bgp BGP table version is 113, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Metric LocPrf Weight Path *>i i *> i * i *>i i MED 小的被优选 *>i i MED 小的被优选 * i --RT1 BGP 路由表疑问解答 ( 续 ): 1.RT2 能够收到 RT1 和 FGT4 发过来的 BGP 路由, 根据 BGP 选路规则, 优选 MED 小的, 此时 RT1 发过来的路由 MED 为默认的 0, 而从 FGT4 经过 route-map 修改后的路由 MED 为 10, 因此路由优选 RT1( ) 2. 根据 BGP 路由通告原则和 BGP 的邻居水平分割原则, 该被优选的且从 RT1 而来的路由不会再发送回 RT1, 因此在 RT1 上看不到来自 RT2 的 / BGP 路由 RT2#show ip bgp /16 BGP routing table entry for /16, version 109 Paths: (2 available, best #2, table Default-IP-Routing-Table) Advertised to update-groups: from ( ) 备选 Origin IGP, metric 10, localpref 100, valid, external Fortinet 公司第 15 页 / 共 21 页

16 (metric 2) from ( ) 优选 ( 选择 MED 小的 ) Origin IGP, metric 0, localpref 100, valid, internal, best RT2#show ip route bgp /16 is variably subnetted, 3 subnets, 3 masks B /16 [200/0] via , 04:08:14 B /16 [200/0] via , 00:21:24 B /16 [200/0] via , 00:20:28 RT2#show ip route C /24 is directly connected, FastEthernet0/ /16 is variably subnetted, 3 subnets, 3 masks B /16 [200/0] via , 04:08:17 O /24 [110/2] via , 2d21h, FastEthernet1/0 O /32 [110/2] via , 2d21h, FastEthernet1/ /30 is subnetted, 3 subnets C is directly connected, FastEthernet0/0 C is directly connected, FastEthernet1/0 O [110/2] via , 2d21h, FastEthernet1/ /16 is variably subnetted, 3 subnets, 3 masks S /16 is directly connected, Null0 C /24 is directly connected, FastEthernet2/0 C /32 is directly connected, Loopback0 B /16 [200/0] via , 00:21:28 下一跳指向 RT1 B /16 [200/0] via , 00:20:32 下一跳指向 RT1 RT2 去往 AS65001 的两个业务网段 /16 与 /16 将全部走 RT1, 再走 FGT3 FGT3 FGT3 # get router info bgp network BGP table version is 6, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, S Stale Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Metric LocPrf Weight Path *> i *> i *> i *>i i -- 疑问? 与 RT1 和 RT2 的情况同理 FGT3 # get router info routing-table bgp Fortinet 公司第 16 页 / 共 21 页

17 B /16 [20/0] via , port15, 00:41:44 B /16 [20/0] via , port15, 00:41:44 B /16 [200/0] via (recursive via ), 00:34:56 FGT3 # get router info routing-table all B /16 [20/0] via , port15, 00:41:47 下一跳指向 RT1 C /30 is directly connected, port15 O /30 [110/11] via , port16, 00:35:03 C /30 is directly connected, port16 B /16 [20/0] via , port15, 00:41:47 下一跳指向 RT1 S /16 [10/0] is a summary, Null C /32 is directly connected, loopback1 B /16 [200/0] via (recursive via ), 00:34:59 O /32 [110/101] via , port16, 00:35:03 C /24 is directly connected, mgmt1 FGT3 去往 AS65000 的两个业务网段 /16 与 /16 将全部走 RT1 FGT4 FGT4 # get router info bgp network BGP table version is 3, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, S Stale Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Metric LocPrf Weight Path *>i i * i *>i i * i *>i i *> i FGT4 # get router info bgp network /16 BGP routing table entry for /16 Paths: (2 available, best #1, table Default-IP-Routing-Table) Advertised to non peer-group peers: (metric 101) from ( ) 优选 ( 选择 LP 大的 ) Origin IGP metric 0, localpref 200, valid, internal, best Last update: Wed Jan 6 22:51: Fortinet 公司第 17 页 / 共 21 页

172.16.24.1 from 172.16.24.1 (172.20.0.1) 备选 Origin IGP metric 0, localpref 100, valid, external Last update: Wed Jan 6 22:50:58 2016 FGT4 # get router info routing-table bgp B 172.10.0.0/16 [200/0] via 172.

18 from ( ) 备选 Origin IGP metric 0, localpref 100, valid, external Last update: Wed Jan 6 22:50: FGT4 # get router info routing-table bgp B /16 [200/0] via (recursive via ), 00:39:42 B /16 [200/0] via (recursive via ), 00:39:42 B /16 [200/0] via (recursive via ), 00:39:42 FGT4 # get router info routing-table al B /16 [200/0] via (recursive via ), 00:39:44 O /30 [110/11] via , port16, 00:39:50 C /30 is directly connected, port15 C /30 is directly connected, port16 B /16 [200/0] via (recursive via ), 00:39:44 B /16 [200/0] via (recursive via ), 00:39:44 O /32 [110/101] via , port16, 00:39:50 S /16 [10/0] is a summary, Null C /32 is directly connected, loopback1 C /24 is directly connected, switch FGT4 去往 AS65000 的两个业务网段 /16 与 /16 将全部 FGT3, 然后再走 RT1 业务测试主链路 RT1 < -- > FGT3 路径 UP, 为主路径的情况下 : RT2 业务 PC: tracert (FGT3 业务 PC) tracert (FGT4 业务 PC) Fortinet 公司第 18 页 / 共 21 页

19 FGT4 上业务 PC: tracert (RT1 业务 PC) tracert (RT2 业务 PC) 主链路 RT1 < -- > FGT3 DOWN 情况下 ( 将走备份链路 RT2 < -- > FGT4): IGP 和 BGP 路由会相应的重新计算并学习路由 RT2 业务 PC: tracert tracert (FGT3 业务 PC) (FGT4 业务 PC) Fortinet 公司第 19 页 / 共 21 页

20 FGT4 上业务 PC: tracert (RT1 业务 PC) tracert (RT2 业务 PC) 附 BGP 路由通告原则 : (1) 多条路径时,BGP 只选择最优的给自己使用 (2) BGP 只把最优的路由通告给它的邻居 (3) 从 EBGP 学到的路由会通告给它所有的 BGP 邻居 ( 包括 EBGP 和 IBGP) (4) 从 IBGP 学到路由不通告给其它的 IBGP 邻居 (5) 从 IBGP 学到的路由是否通告给它的 EBGP 邻居视同步情况而定 ;( 非同步情况下, 将会从 IBGP 学到的路由通告给它的 EBGP 邻居, 同步情况下, 只 Fortinet 公司第 20 页 / 共 21 页

21 将达到同步的路由通告给它的 EBGP 邻居,FortiGate 默认关闭同步 ) (6) BGP 是距离矢量路由协议, 遵循水平分割原则 : 包括基于 AS_Path 的水平分割基于邻居的水平分割 (7) BGP 邻居一建立, 就将自己所有的最优路由通告给它的邻居 (8) 增量更新 (9) 路由撤销 BGP Next Hop 原则 : (1) 向 EBGP 邻居通告路由时, 将下一跳改变为自己 ( 即 EBGP 路由使用邻居地址作为下一跳 ) (2) 默认情况下,IBGP 路由传播不改变下一跳 ( 可使用 -hop-self 命令把 IBGP 邻居通告的路由下一跳改变为自己 ) (3) 本地始发的路由下一跳为 , 向 BGP 邻居通告时, 将下一跳改变为自己参考文档资料 : FortiOS Handbook - Advanced Routing for FortiOS ctypeid=dt_productdocumentation_1_1&dialogid= &stateid=0%200% Fortinet 公司第 21 页 / 共 21 页

目录简介... 3 BGP 重发布进 OSPF 环境拓扑图... 3 BGP 重发布进 OSPF 路由过滤... 4 FGT200B 关键配置... 4 接口 IP 配置... 4 Route-Map... 4 BGP 的配置... 5 FGT100E 关键配置... 5 接口 IP 及 BGP

目录简介... 3 BGP 重发布进 OSPF 环境拓扑图... 3 BGP 重发布进 OSPF 路由过滤... 4 FGT200B 关键配置... 4 接口 IP 配置... 4 Route-Map... 4 BGP 的配置... 5 FGT100E 关键配置... 5 接口 IP 及 BGP BGP 与 OSPF 之间重发布时使用 Route-Map 进行路由过滤版本 1.0 时间 2017 年 9 月 5 日星期二支持的版本 FortiGate v5.0 v5.2 v5.4 v5.6 作者状态反馈刘康明已审核 support_cn@fortinet.com 目录简介... 3 BGP 重发布进 OSPF 环境拓扑图... 3 BGP 重发布进 OSPF 路由过滤... 4

目录 简介... 3 通过 Local_Pref/MED 属性控制 BGP 路由走向... 4 测试拓扑... 4 业务要求... 4 详细配置过程... 5 设备基础配置... 5 IGP 的配置... 5 BGP 的配置... 7 BGP 属性调整前路由检查 针对 LP/MED 路由

目录简介... 3 通过 Local_Pref/MED 属性控制 BGP 路由走向... 4 测试拓扑... 4 业务要求... 4 详细配置过程... 5 设备基础配置... 5 IGP 的配置... 5 BGP 的配置... 7 BGP 属性调整前路由检查针对 LP/MED 路由