Escenario BGP Red ISP con Aristas

[josemiguel]

En este post se representará un escenario donde simulamos que redes de internet se están comunicando con una red ISP a través de un Carrier. Los prefijos y ASN utilizados son sólo para emular el laboratorio generado en eve-ng

Nota

Como ayuda, se puede tomar en cuenta los siguientes manuales:
Activar internet en dispositivos Ubuntu en EVE NG
Como entrar por Winbox y poner Romon en Eve NG

Se pretende llegar al siguiente diagrama

Configuración de router Facebook

Este router se usa para simular comunicación hacia Facebook. Como el router tiene su propio ASN esta publicando el prefijo 1.1.1.0/24 y 1.1.1.4/30 mediante BGP.

1 Configurar nombre al router y activar ip routing.

localhost>en

localhost#conf t

localhost(config)#hostname Facebook

Facebook(config)# ip routing

2 Configurar direccionamiento en las interfaces.

Este equipo tiene dos enlaces, uno hacia el router de Alestra y otro hacia un servidor que es a donde deben conectarse los clientes de la red ISP.

Facebook(config)# interface Ethernet2

Facebook(config-if-Et2)# no shutdown

Facebook(config-if-Et2)# no switchport

Facebook(config-if-Et2)# ip address 1.1.1.1/30

Facebook(config-if-Et2)# exit

Facebook(config)# interface Ethernet4

Facebook(config-if-Et4)# no shutdown

Facebook(config-if-Et4)# no switchport

Facebook(config-if-Et4)# ip address 1.1.1.5/30

3 Configurar el enrutamiento BGP y anuncio de rutas mediante BGP

Agregamos el ASN dentro de la interfaz de BGP, establecemos el peer con nuestro vecino y agregamos la red para que BGP se encargue de publicarlas a los demás peer.

Facebook(config)# router bgp 100

Facebook(config-router-bgp)# router-id 1.1.1.1

Facebook(config-router-bgp)# neighbor 1.1.1.2 remote-as 300

Facebook(config-router-bgp)# neighbor 1.1.1.2 maximum-routes 12000

Facebook(config-router-bgp)# address-family ipv4

Facebook(config-router-bgp-af)# neighbor 1.1.1.2 activate

Facebook(config-router-bgp-af)# network 1.1.1.4/30

Facebook(config-router-bgp-af)# network 1.1.1.0/24

Facebook(config-router-bgp-af)# exit

Facebook(config-router-bgp)# exit

Facebook(config)# write

4 Configuración Servidor Facebook

/ip 1.1.1.6 255.255.255.252 1.1.1.5

Configuración de router Google

De la misma forma en como configuramos el router Facebook, en este configuraremos el peer hacia el router Alestra con la diferencia que aquí estamos anunciando dos prefijos, el 2.2.2.0/24 y el 8.8.8.0/24 mediante BGP.

1 Configurar nombre al router y activar ip routing.

localhost>en

localhost#conf t

localhost(config)#hostname Google

Google(config)# ip routing

2 Configurar direccionamiento en las interfaces.

Este equipo tiene dos enlaces, uno hacia el router de Alestra y otro hacia un servidor que es a donde deben conectarse los clientes de la red ISP.

Google(config)# interface Ethernet3

Google(config-if-Et3)# no shutdown

Google(config-if-Et3)# no switchport

Google(config-if-Et3)# ip address 2.2.2.1/24

Google(config-if-Et3)# exit

Google(config)# interface Ethernet4

Google(config-if-Et4)# no shutdown

Google(config-if-Et4)# no switchport

Google(config-if-Et4)# ip address 8.8.8.1/24

3 Configurar el enrutamiento BGP y anuncio de rutas mediante BGP

Agregamos el ASN dentro de la interfaz de BGP, establecemos el peer con nuestro vecino y agregamos la red para que BGP se encargue de publicarlas a los demás peer.

Google(config)# router bgp 200

Google(config-router-bgp)# router-id 2.2.2.1

Google(config-router-bgp)# neighbor 2.2.2.2 remote-as 300

Google(config-router-bgp)# neighbor 2.2.2.2 maximum-routes 12000

Google(config-router-bgp)# address-family ipv4

Google(config-router-bgp-af)# neighbor 2.2.2.2 activate

Google(config-router-bgp-af)# network 8.8.8.0/24

Google(config-router-bgp-af)# network 2.2.2.0/24

Google(config-router-bgp-af)# exit

Google(config-router-bgp)# exit

Google(config)# write

4 Configuración Servidor Google

/ip 8.8.8.8 255.255.255.0 8.8.8.1

Configuración de router Alestra

Para este laboratorio hemos colocado Alestra como representación de un Carrier, por lo cual sólo hemos puesto valores ficticios con el fin de la práctica. El prefijo anunciado por este router es el 3.3.3.0/24 mediante BGP.

1 Configurar nombre al router y activar ip routing.

localhost>en

localhost#conf t

localhost(config)#hostname Alestra

Alestra(config)# ip routing

2 Configurar direccionamiento en las interfaces.

Alestra(config)# interface Ethernet2

Alestra(config-if-Et2)# no shutdown

Alestra(config-if-Et2)# no switchport

Alestra(config-if-Et2)# ip address 1.1.1.2/30

Alestra(config-if-Et2)# exit

Alestra(config)# interface Ethernet3

Alestra(config-if-Et3)# no shutdown

Alestra(config-if-Et3)# no switchport

Alestra(config-if-Et3)# ip address 2.2.2.2/24

Alestra(config-if-Et3)# exit

Alestra(config)# interface Ethernet4

Alestra(config-if-Et4)# no shutdown

Alestra(config-if-Et4)# no switchport

Alestra(config-if-Et4)# ip address 3.3.3.1/24

3 Configurar filtros para la ruta por defecto

Agregamos el prefix-list y creamos el route-map para despues asignar ese filtro en el peer con ISP-Borde.

Alestra(config)# ip prefix-list DEFAULT-ONLY

Alestra(config-ip-pfx-DEFAULT-ONLY)# seq 10 permit 0.0.0.0/0

Alestra(config-ip-pfx-DEFAULT-ONLY)# exit

Alestra(config)# route-map OUT-DEFAULT-ONLY permit 10

Alestra(config-route-map-OUT-DEFAULT-ONLY)# match ip address prefix-list DEFAULT-ONLY

Alestra(config-route-map-OUT-DEFAULT-ONLY)# exit

Alestra(config)# route-map OUT-DEFAULT-ONLY deny 20

Alestra(config-route-map-OUT-DEFAULT-ONLY)# exit

4 Configurar el enrutamiento BGP y anuncio de rutas mediante BGP

Agregamos el ASN dentro de la interfaz de BGP, establecemos el peer con nuestro vecino, agregamos la red para que BGP se encargue de publicarlas a los demás peer y asignamos filtros para solo entregar ruta por defecto.

Alestra(config)# router bgp 300

Alestra(config-router-bgp)# router-id 3.3.3.1

Alestra(config-router-bgp)# neighbor 1.1.1.1 remote-as 100

Alestra(config-router-bgp)# neighbor 1.1.1.1 maximum-routes 12000

Alestra(config-router-bgp)# neighbor 2.2.2.1 remote-as 200

Alestra(config-router-bgp)# neighbor 2.2.2.1 maximum-routes 12000

Alestra(config-router-bgp)# neighbor 3.3.3.2 remote-as 400

Alestra(config-router-bgp)# neighbor 3.3.3.2 maximum-routes 12000

Alestra(config-router-bgp)# address-family ipv4

Alestra(config-router-bgp-af)# neighbor 1.1.1.1 activate

Alestra(config-router-bgp-af)# neighbor 2.2.2.1 activate

Alestra(config-router-bgp-af)# neighbor 3.3.3.2 activate

Alestra(config-router-bgp-af)# neighbor 3.3.3.2 route-map OUT-DEFAULT-ONLY out

Alestra(config-router-bgp-af)# neighbor 3.3.3.2 default-originate

Alestra(config-router-bgp-af)# network 3.3.3.0/24

Alestra(config-router-bgp-af)# exit

Alestra(config-router-bgp)# exit

Alestra(config)# write

Configuración de router ISP-Borde

Este router viene a representar a un ISP que esta haciendo peering con su Carrier (Alestra para esta práctica), por lo lo que este anuncia su prefijo hacia el Carrier mediante BGP y recibe las rutas de internet en su tabla de ruteo.

1 Configurar nombre al router y activar ip routing.

localhost>en

localhost#conf t

localhost(config)#hostname ISP-Borde

ISP-Borde(config)# ip routing

2 Configurar direccionamiento en las interfaces.

ISP-Borde(config)# interface Ethernet2

ISP-Borde(config-if-Et2)# no shutdown

ISP-Borde(config-if-Et2)# no switchport

ISP-Borde(config-if-Et2)# ip address 4.4.5.254/24

ISP-Borde(config-if-Et2)# exit

ISP-Borde(config)# interface Ethernet4

ISP-Borde(config-if-Et4)# no shutdown

ISP-Borde(config-if-Et4)# no switchport

ISP-Borde(config-if-Et4)# ip address 3.3.3.2/24

3 Configurar el enrutamiento BGP y anuncio de rutas mediante BGP

Agregamos el ASN dentro de la interfaz de BGP, establecemos el peer con nuestro vecino y agregamos la red para que BGP se encargue de publicarlas a los demás peer.

ISP-Borde(config)# router bgp 400

ISP-Borde(config-router-bgp)# router-id 4.4.4.1

ISP-Borde(config-router-bgp)# neighbor 3.3.3.1 remote-as 300

ISP-Borde(config-router-bgp)# neighbor 3.3.3.1 maximum-routes 12000

ISP-Borde(config-router-bgp)# address-family ipv4

ISP-Borde(config-router-bgp-af)# neighbor 3.3.3.1 activate

ISP-Borde(config-router-bgp-af)# network 4.4.5.0/24

ISP-Borde(config-router-bgp-af)# exit

ISP-Borde(config-router-bgp)# exit

ISP-Borde(config)# write

Verificación de ruta por defecto

1 Verificación de la sesión BGP de ISP-Borde con Alestra

ISP-Borde(config)#show bgp instance

2 Verificación de la ruta por defecto que da Alestra

ISP-Borde(config)#show ip route

Configuración de router ISP-Core

Este router viene a representar un router de agregación donde estamos colocando a los clientes de la red. Se ha puesto que el enlace hacia el borde use las ips públicas de la red para que se pueda natear directamente desde el router core.

1 Configurar direccionamiento en las interfaces.

/ip address

add address=192.168.9.254/24 comment=LAN-1 interface=ether4 network=192.168.9.0

add address=4.4.5.2/24 comment=to-ISP-Borde interface=ether2 network=4.4.5.0

2 Colocamos la ruta por defecto hacia el router de borde

/ip route add distance=1 gateway=4.4.5.254

3 Agregamos el NAT para salida a internet de los clientes

/ip firewall nat add action=masquerade chain=srcnat

Script de router ISP-Core

/ip address

add address=192.168.9.254/24 comment=LAN-1 interface=ether4 network=192.168.9.0

add address=4.4.5.2/24 comment=to-ISP-Borde interface=ether2 network=4.4.5.0

/ip dhcp-client add disabled=no interface=ether1

/ip firewall nat add action=masquerade chain=srcnat

/ip route add distance=1 gateway=4.4.5.254

/system identity set name=ISP-Core

/tool romon set enabled=yes

Verificación en cliente final

1 Configuración Laptop Cliente Final

/ip 192.168.9.2 255.255.255.0 192.168.9.254

2 Validación del Ping y Tracer

Si entramos al equipo de laptop que tenemos conectado al ISP-Core, podemos hacer un ping a 8.8.8.8 y veremos como obtenemos respuesta.

ping 8.8.8.8

tracer 8.8.8.8