User Tag List

Gracias Gracias:  0
Me agrada Me agrada:  0
Me desagrada Me desagrada:  0
Resultados 1 al 2 de 2

Tema: BGP. Realizar peering eBGP usando Huawei.

  1. #1

    Fecha de ingreso
    19 Apr, 21
    Mensajes
    51
    Reconocimientos
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)

    BGP. Realizar peering eBGP usando Huawei.

    Diagrama


    Nombre:  DIAGRAMA-BGP. Realizar peering eBGP usando Huawei..jpg
Visitas: 808
Tamaño: 150.5 KB


    Consideraciones:

    Este manual se basa en uno anterior hecho con Mikrotik.
    Es necesario que lo veas para que entiendas lo que haremos aquí. El manual lo puedes consultar desde este enlace.
    La principal diferencia esta en que nuestro router de Borde es en realidad una OLT GPON.
    En esta ocasión usaremos VLANs.
    Usaremos la VLAN 888 para comunicar el router de Borde con el router del Carrier.
    Usaremos la VLAN 885 para comunicar el router de Borde con el router de Core.

    1 Crear VLANs en router de Borde


    #
    vlan 885 smart
    vlan 888 smart
    #



    2 Configurar direccionamiento en router de Borde


    #
    interface Vlanif885
    ipv6 enable
    ipv6 address 2806:3E6:FFFF::1/48
    ipv6 address auto link-local
    #
    interface Vlanif888
    ipv6 enable
    ipv6 address 2806:3F7:1002:AAAA::F0CA:BEBE/64
    ipv6 address auto link-local
    #


    3 Configurar rutas en el router de Borde


    #
    ipv6 route-static 2806:3E6:: 32 NULL0
    ipv6 route-static 2806:3e6:a200:cccc:: 64 2806:3e6:ffff::100
    #


    4 Configurar BGP


    #
    bgp 270159
    peer 2806:3F7:1002:AAAA::F0CA:F0CA as-number 270200
    peer 2806:3F7:1002:AAAA::F0CA:F0CA description "CARRIER-DEDICADO"
    ipv6-family unicast
    undo synchronization
    network 2806:3E6:: 32
    peer 2806:3F7:1002:AAAA::F0CA:F0CA enable
    #



    5 Verificar conexión

    Usamos el comando:


    display bgp ipv6 peer



    Nombre:  150 Verificar Sesion BGP.png
Visitas: 795
Tamaño: 26.5 KB

    6 Verificar salida a Internet

    Probamos que tengamos internet usando una IPv6 de nuestro propio ASN usando


    ping ipv6 -a 2806:3E6:FFFF::1 2001:4860:4860::8888



    Nombre:  160 Ping a google.png
Visitas: 757
Tamaño: 48.2 KB

    7 Configurar router de Core

    Estos pasos son idénticos al manual de Mikrotik. La única diferencia es que tenemos que crear una VLAN y asignarla al puerto SFP. La dirección IPv6 que antes se configuraba en la interface física SFP ahora se asigna a la VLAN 885.
    Continuar a partir del paso 7.


    Última edición por HECTORCHIMAL; 07/06/2023 a las 16:20

  2. #2

    Fecha de ingreso
    19 Apr, 21
    Mensajes
    51
    Reconocimientos
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    OPCIONAL



    Podemos crear filtros para garantizar que nuestro carrier solo nos anunciará la ruta por defecto y que nosotros solo anunciaremos el nuestro.



    1 Crear los prefix-list


    #
    ip ipv6-prefix "Mi-Prefijo-IPv6" index 10 permit 2806:3E6:: 32
    ip ipv6-prefix "Ruta-Default-IPv6" index 10 permit :: 0
    #


    2 Crear route-policy


    #
    route-policy "IN-eBGP-peer-Carrier" permit node 10
    if-match ipv6 address prefix-list "Ruta-Default-IPv6"
    #
    route-policy "OUT-eBGP-peer-Carrier" permit node 10
    if-match ipv6 address prefix-list "Mi-Prefijo-IPv6"
    #



    3 Asociar los route-policy al peer BGP

    #
    bgp 270159
    ipv6-family unicast
    peer 2806:3F7:1002:AAAA::F0CA:F0CA route-policy "IN-eBGP-peer-Carrier" import
    peer 2806:3F7:1002:AAAA::F0CA:F0CA route-policy "OUT-eBGP-peer-Carrier" export
    #
    Última edición por HECTORCHIMAL; 06/06/2023 a las 12:21

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •