Home
Feedback
iBGP Peering Concept and Basic Configuration
আজকের টিউটোরিয়ালে আমরা দেখবো রাউটারসমূহের মধ্যে কিভাবে iBGP Peering কনফিগার করতে হয়। আমরা ইতিমধ্যে eBGP Peering সম্পর্কে জেনেছি। আমরা এটাও জেনেছি যে, ভিন্ন Autonomous System (AS) এ থাকা রাউটারসমূহের মধ্যে রাউটিং এর জন্য eBGP Peering করতে হয়। যেমনঃ আই.এস.পি ও আই.আই.জি এর মধ্যে eBGP Peering করা হয়। আর iBGP কনফিগার করতে হয় একই Autonomous System (AS) এ থাকা রাউটারসমূহের মধ্যে রাউটিং এর জন্য।
BGP হলো একটি Exterior Gateway Protocol যা দুইটি ভিন্ন AS মধ্যে রাউটিং করার জন্য কাজে লাগে। আর একই AS এর মধ্যে থাকা বিভিন্ন রাউটারের মধ্যে রাউটিং এর জন্য তো Interior Gateway Protocol হিসেবে RIP, EIGRP, OSPF ও IS-IS ইত্যাদি আছেই। তাহলে একই AS এর বিভিন্ন রাউটারের মধ্যে রাউটিং এর জন্য আমরা কেন iBGP কনফিগার করবো?
আসলে, কোন আই.এস.পি তার আই.আই.জি এর সাথে eBGP Peering করে নিজের প্রিফিক্সসমূহ অরিজিনেট করে। কিন্তু তার সব প্রিফিক্সসমূহ ঐ eBGP/Core রাউটারের অধীণে থাকে না। নেটওয়ার্ক ডিজাইন, ক্লায়েন্টদের সংখ্যাসহ আরো অনেক বিষয়ের উপর নির্ভর করে অরিজিনেট করা কোন একটি প্রিফিক্স অন্য যেকোন রাউটারের (POP) অধীনে থাকতে পারে। কারণ আই.এস.পি এর সব ক্লায়েন্টই তার Core রাউটারের সাথে সরাসরি যুক্ত নয়, বরং ক্লায়েন্টসমূহ আই.এস.পি এর POP রাউটারের সাথে যুক্ত থাকে। এখন Core রাউটার ও POP রাউটারের মধ্যে যেকোন IGP যেমনঃ OSPF ব্যবহার করে POP রাউটারের অধীনস্থ প্রিফিক্সসমূহ Core রাউটারে আনা যায়। কিন্তু OSPF এর বড় সমস্যা হলো এটি খুব বড় আকারের নেটওয়ার্কের মধ্যে থাকা অনেক বেশী প্রিফিক্স হ্যান্ডল করতে পারে না। আর একটি বড় আকারের আই.এস.পি তে হাজার হাজার ক্লায়েন্ট প্রিফিক্স থাকতেই পারে। OSPF দিয়ে এই সকল প্রিফিক্স হ্যান্ডল করতে গেলে রাউটারসমূহের CPU ও Memory এর উপর বাড়তি চাপ পড়ে, ফলে নেটওয়ার্কের পারফরম্যান্স কমে যায়। তাই এসমস্যা সমাধানের উপায় হিসেবে, POP রাউটার থেকে ক্লায়েন্টদের প্রিফিক্সসমূহ Core রাউটারে আনার জন্য OSPF এর পরিবর্তে iBGP ব্যবহার করা হয়। কিন্তু একটি মজার ব্যাপার হলো যে, Core রাউটারের সাথে POP রাউটারসমূহের iBGP Peering এর ক্ষেত্রে Router-to-Router Reachable করার জন্য ব্যাকগ্রাউন্ডে OSPF ব্যবহার করা হয়। আমরা একটি প্র্যাকটিক্যাল কনফিগারেশনের মাধ্যমে একই নেটওয়ার্কে কিভাবে eBGP, iBGP ও OSPF কনফিগার করা হয় তার একটি ইন্ডাষ্ট্রি প্র্যাকটিস দেখার চেষ্টা করবো। তার আগে আমরা iBGP Peering একটি ছোট্ট কনফিগারেশন করে কিছু বেসিক জিনিস বুঝে নিই।
Simple iBGP Peering
প্রদত্ত টপোলজি অনুযায়ী, রাউটার তিনটি একই ASN 100 এর অধীনে আছে। প্রথমেই আমরা তিনটি রাউটারে নিম্নোক্তভাবে আই.পি কনফিগার করবো।
R1#conf t R1(config)#interface fastEthernet 0/0 R1(config-if)#ip address 172.16.0.1 255.255.255.252 R1(config-if)#no shutdown R1(config-if)#description To-R2 R1(config-if)#exit R1(config)#interface loopback 1 R1(config-if)#ip address 192.168.0.1 255.255.255.0 R1(config-if)#exit
R2#conf t R2(config)#interface fastEthernet 0/0 R2(config-if)#ip address 172.16.0.2 255.255.255.252 R2(config-if)#no shutdown R2(config-if)#description To-R1 R2(config-if)#exit R2(config)#interface fastEthernet 0/1 R2(config-if)#ip address 172.16.0.5 255.255.255.252 R2(config-if)#no shutdown R2(config-if)#description To-R3 R2(config-if)#exit R2(config)#interface loopback 1 R2(config-if)#ip address 192.168.1.1 255.255.255.0 R2(config-if)#exit
R3#conf t R3(config)#interface fastEthernet 0/0 R3(config-if)#ip address 172.16.0.6 255.255.255.252 R3(config-if)#no shutdown R3(config-if)#description To-R2 R3(config-if)#exit R3(config)#interface loopback 1 R3(config-if)#ip address 192.168.2.1 255.255.255.0 R3(config-if)#exit
অতঃপর আমরা R1 রাউটারের সাথে R2 রাউটারের iBGP কনফিগার করবো এবং #network কমান্ডের মাধ্যমে R1 রাউটারের অধীনস্ত 192.168.0.0/24 প্রিফিক্সটি অরিজিনেট করবো।
R1(config)#router bgp 100 R1(config-router)#neighbor 172.16.0.2 remote-as 100 R1(config-router)#network 192.168.0.0 mask 255.255.255.0 R1(config-router)#exit
একইভাবে আমরা R2 ও R3 রাউটারেও iBGP কনফিগার করবো এবং প্রিফিক্সসমূহ অরিজিনেট করবো।
R2(config)#router bgp 100 R2(config-router)#neighbor 172.16.0.1 remote-as 100 R2(config-router)#neighbor 172.16.0.6 remote-as 100 R2(config-router)#network 192.168.1.0 mask 255.255.255.0 R2(config-router)#exit
R3(config)#router bgp 100 R3(config-router)#neighbor 172.16.0.5 remote-as 100 R3(config-router)#network 192.168.2.0 mask 255.255.255.0 R3(config-router)#exit
এখন যদি আমরা #show ip bgp summary ও #show ip route কমান্ডের মাধ্যমে রাউটারসমূহের BGP টেবিল ও রাউটিং টেবিল পর্যবেক্ষন করি, তাহলে দেখতে পাবো যে, R1 রাউটার তার একমাত্র Neighbor R2 এর প্রিফিক্সটি iBGP এর মাধ্যমে পেয়েছে।
R1#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 172.16.0.2 4 100 14 14 3 0 0 00:10:13 1
R1#show ip route
Gateway of last resort is not set
172.16.0.0/30 is subnetted, 1 subnets
C 172.16.0.0 is directly connected, FastEthernet0/0
C 192.168.0.0/24 is directly connected, Loopback1
B 192.168.1.0/24 [200/0] via 172.16.0.2, 00:10:06
R2 রাউটার তার দুইটি Neighbor R1 ও R3 এর প্রিফিক্স iBGP এর মাধ্যমে পেয়েছে।
R2#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 172.16.0.1 4 100 14 14 4 0 0 00:10:54 1 172.16.0.6 4 100 7 7 4 0 0 00:02:49 1
R2#show ip route
Gateway of last resort is not set
172.16.0.0/30 is subnetted, 2 subnets
C 172.16.0.4 is directly connected, FastEthernet0/1
C 172.16.0.0 is directly connected, FastEthernet0/0
B 192.168.0.0/24 [200/0] via 172.16.0.1, 00:10:48
C 192.168.1.0/24 is directly connected, Loopback1
B 192.168.2.0/24 [200/0] via 172.16.0.6, 00:03:13
এবং R3 রাউটার তার একমাত্র Neighbor R2 এর প্রিফিক্সটি iBGP এর মাধ্যমে পেয়েছে।
R3#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 172.16.0.5 4 100 8 8 3 0 0 00:03:32 1
R3#show ip route
Gateway of last resort is not set
172.16.0.0/30 is subnetted, 1 subnets
C 172.16.0.4 is directly connected, FastEthernet0/0
B 192.168.1.0/24 [200/0] via 172.16.0.5, 00:03:53
C 192.168.2.0/24 is directly connected, Loopback1
কিন্তু এখানে একটি বিষয় লক্ষ্যনীয় যে, রাউটার R1 ও R3 কিন্তু একে অন্যের প্রিফিক্স পায় নি। এটা হলো eBGP ও iBGP এর মধ্যে একটি বড় পার্থক্য। eBGP রাউটারসমূহ কোন Neighbor এর কাছ থেকে প্রাপ্ত প্রিফিক্সসমূহ তার অন্যান্য Neighbor এর কাছে এ্যানাউন্স করে, কিন্তু iBGP রাউটারসমূহ তা করে না। অর্থাৎ এখানে R2 মধ্যবর্তী রাউটার হিসেবে R1 এর প্রিফিক্স R3 কে এবং R3 এর প্রিফিক্স R1 কে দিচ্ছে না। এটি হলো iBGP এর Split Horizon টেকনিক যা রাউটিং লুপ প্রতিরোধ করার জন্য ব্যবহৃত হয়। তাহলে এখানে প্রশ্ন হলো, R1 ও R3 মধ্যে প্রিফিক্স বিনিময় কিভাবে হবে? আর এর একমাত্র সমাধান হলো R1 এর সাথে R3 এর আরেকটি আলাদা iBGP Peering করা। অর্থাৎ নেটওয়ার্কে যতগুলো রাউটার থাকবে iBGP এর ক্ষেত্রে সবার সাথে সবার iBGP Peering করতে হবে। একে Full Mesh Peering বলে।
তাহলে এখন R1 ও R3 এর মধ্যে iBGP Peering এর জন্য R1 ও R3 এর মধ্যে রাউটিং থাকতে হবে। এজন্য আমরা R1 ও R3 এ নিম্নোক্তভাবে, Static Routing কনফিগার করবো।
R1#conf t R1(config)#ip route 172.16.0.4 255.255.255.252 172.16.0.2
R3#conf t R3(config)#ip route 172.16.0.0 255.255.255.252 172.16.0.5
অতঃপর আমরা R1 ও R3 এর মধ্যে iBGP Peering কনফিগার করবো। এথানে R1 ও R3 রাউটার নিজেদের মধ্যে সরাসরি যুক্ত না হলেও নিজেদের মধ্যে Peering করতে পারবে। eBGP হলে এক্ষেত্রে ebgp-multihop কমান্ড ব্যবহার করতে হতো, কিন্তু iBGP এর ক্ষেত্রে এর প্রয়োজন নেই।
R1#conf t R1(config)#router bgp 100 R1(config-router)#neighbor 172.16.0.6 remote-as 100
R3#conf t R3(config)#router bgp 100 R3(config-router)#neighbor 172.16.0.1 remote-as 100
এখন যদি আমরা #show ip bgp summary ও #show ip route কমান্ডের মাধ্যমে রাউটারসমূহের BGP টেবিল ও রাউটিং টেবিল পর্যবেক্ষন করি, তাহলে দেখতে পাবো যে, সবগুলো রাউটার একে অন্যের সাথে iBGP Peering আপ করেছে এবং প্রিফিক্স আদান-প্রদান করছে।
R1#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 172.16.0.2 4 100 66 66 4 0 0 01:02:14 1 172.16.0.6 4 100 5 5 4 0 0 00:00:23 1
R2#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 172.16.0.1 4 100 66 66 4 0 0 01:02:43 1 172.16.0.6 4 100 59 59 4 0 0 00:54:38 1
R3#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 172.16.0.1 4 100 6 6 4 0 0 00:01:07 1 172.16.0.5 4 100 59 59 4 0 0 00:54:53 1
iBGP Peering using Loopback IP
এখন আমরা দেখবো, রাউটারসমূহের মধ্যে Redundancy মেইনটেইন করার জন্য Loopback IP ব্যবহার করে কিভাবে iBGP Peering করতে হয়।
চিত্রে প্রদত্ত টপোলজি অনুযায়ী, R1, R2 ও R3 নিজেদের মধ্যে সংযুক্ত। এখানে টপোলজিটি এমনভাবে সাজানো হয়েছে যাতে রাউটারগুলোর মধ্যে Redundancy থাকে। অর্থাৎ, যদি কোন কারণে R1 ও R2 এর মধ্যকার লিঙ্কটি ডাউন হয়ে যায় তাহলে R1 যাতে R3 এর মাধ্যমে R2 এর সাথে iBGP Peering আপ রাখতে পারে এবং ট্রাফিক আদান-প্রদান করতে পারে। এক্ষেত্রে ট্রাডিশনাল পয়েন্ট-টু-পয়েন্ট আই.পি ব্যবহার করে iBGP Peering কনফিগার করা ভাল কোন সলিউশন নয়। বরং এক্ষেত্রে পয়েন্ট-টু-পয়েন্ট আই.পির পরিবর্তে Loopback আই.পি ব্যবহার করতে হয় যা আমরা eBGP Peering এর একটি টিউটোরিয়ালে ইতিমধ্যে দেখেছি।
এখানে R1, R2 ও R3 যাতে নিজেদের মধ্যে Loopback আই.পি ব্যবহার করে কমিউনিকেট করতে পারে তার জন্য আমরা IGP রাউটিং প্রটোকল OSPF ব্যবহার করবো। এজন্য আমরা প্রথমেই নিম্নোক্তভাবে আই.পি কনফিগারেশন সম্পন্ন করবো।
R1#conf t R1(config)#interface fastEthernet 0/0 R1(config-if)#ip address 172.16.0.1 255.255.255.252 R1(config-if)#no shutdown R1(config-if)#description To-R2 R1(config-if)#exit R1(config)#interface fastEthernet 0/1 R1(config-if)#ip address 172.16.0.9 255.255.255.252 R1(config-if)#no shutdown R1(config-if)#description To-R3 R1(config-if)#exit R1(config)#interface loopback 0 R1(config-if)#ip address 10.0.0.1 255.255.255.255 R1(config-if)#exit R1(config)#interface loopback 1 R1(config-if)#ip address 192.168.0.1 255.255.255.0 R1(config-if)#exit
R2#conf t R2(config)#interface fastEthernet 0/0 R2(config-if)#ip address 172.16.0.2 255.255.255.252 R2(config-if)#no shutdown R2(config-if)#description To-R1 R2(config-if)#exit R2(config)#interface fastEthernet 0/1 R2(config-if)#ip address 172.16.0.5 255.255.255.252 R2(config-if)#no shutdown R2(config-if)#description To-R3 R2(config-if)#exit R2(config)#interface loopback 0 R2(config-if)#ip address 10.0.0.2 255.255.255.255 R2(config-if)#exit R2(config)#interface loopback 1 R2(config-if)#ip address 192.168.1.1 255.255.255.0 R2(config-if)#exit
R3#conf t R3(config)#interface fastEthernet 0/0 R3(config-if)#ip address 172.16.0.6 255.255.255.252 R3(config-if)#no shutdown R3(config-if)#description To-R2 R3(config-if)#exit R3(config-if)#ip address 172.16.0.10 255.255.255.252 R3(config-if)#no shutdown R3(config-if)#description To-R1 R3(config-if)#exit R3(config)#interface loopback 0 R3(config-if)#ip address 10.0.0.3 255.255.255.255 R3(config-if)#exit R3(config)#interface loopback 1 R3(config-if)#ip address 192.168.2.1 255.255.255.0 R3(config-if)#exit
এখানে প্রতিটি রাউটারে Loopback0 ইন্টারফেসের আই.পি টি iBGP এর Peering আই.পি হিসেবে এবং Lookback1 ইন্টারফেসের আই.পি টি ক্লায়েন্ট প্রিফিক্স হিসেবে ব্যবহৃত হয়েছে।
এখন আমরা R1, R2 ও R3 এর Loopback আই.পি সমূহের মধ্যে Reachability এর জন্য IGP হিসেবে OSPF কনফিগার করবো।
R1#conf t R1(config-router)#network 172.16.0.0 0.0.0.3 area 0 R1(config-router)#network 172.16.0.8 0.0.0.3 area 0 R1(config-router)#network 10.0.0.1 0.0.0.0 area 0 R1(config-router)#exit
R2#conf t R2(config)#router ospf 10 R2(config-router)#network 172.16.0.0 0.0.0.3 area 0 R2(config-router)#network 172.16.0.4 0.0.0.3 area 0 R2(config-router)#network 10.0.0.2 0.0.0.0 area 0 R2(config-router)#exit
R3#conf t R3(config)#router ospf 10 R3(config-router)#network 172.16.0.4 0.0.0.3 area 0 R3(config-router)#network 172.16.0.8 0.0.0.3 area 0 R3(config-router)#network 10.0.0.3 0.0.0.0 area 0 R3(config-router)#exit
এখানে আমরা রাউটার তিনটির মধ্যে OSPF কনফিগার করার জন্য Process ID হিসেবে 10 এবং Area ID হিসেবে 0 ব্যবহার করেছি। OSPF রাউটিং প্রসেসে #network কমান্ডের মাধ্যমে শুধুমাত্র রাউটারসমূহের পয়েন্ট-টু-পয়েন্ট আই.পি ও যে Loopback আই.পি দিয়ে iBGP Peerig হবে সেই Loopback আই.পি এর নেটওয়ার্ক ডিক্লেয়ার করা হয়েছে (**অন্য আর কোন নেটওয়ার্ক নয়।**)
এখন যদি আমরা প্রতিটি রাউটারের রাউটিং টেবিল চেক করি তাহলে দেখতে পাবো যে, রাউটারসমূহ প্রত্যেকেই প্রত্যেকের Loopback0 এর আই.পি টিকে OSPF এর মাধ্যমে জেনেছে।
R1#show ip route ospf
172.16.0.0/30 is subnetted, 3 subnets
O 172.16.0.4 [110/11] via 172.16.0.10, 00:19:31, FastEthernet0/1
10.0.0.0/32 is subnetted, 3 subnets
O 10.0.0.2 [110/11] via 172.16.0.2, 00:19:31, FastEthernet0/0
O 10.0.0.3 [110/11] via 172.16.0.10, 00:19:31, FastEthernet0/1
R2#show ip route ospf
172.16.0.0/30 is subnetted, 3 subnets
O 172.16.0.8 [110/11] via 172.16.0.6, 00:22:20, FastEthernet0/1
[110/11] via 172.16.0.1, 00:22:20, FastEthernet0/0
10.0.0.0/32 is subnetted, 3 subnets
O 10.0.0.3 [110/11] via 172.16.0.6, 00:22:20, FastEthernet0/1
O 10.0.0.1 [110/2] via 172.16.0.1, 00:22:20, FastEthernet0/0
R3#show ip route ospf
172.16.0.0/30 is subnetted, 3 subnets
O 172.16.0.0 [110/2] via 172.16.0.5, 00:50:29, FastEthernet0/0
10.0.0.0/32 is subnetted, 3 subnets
O 10.0.0.2 [110/2] via 172.16.0.5, 00:50:29, FastEthernet0/0
O 10.0.0.1 [110/2] via 172.16.0.9, 00:50:29, FastEthernet0/1
আমরা চাইলে যেকোন একটি রাউটার থেকে আরেকটি রাউটারের Loopback ইন্টারফেসের আই.পি কে Ping দিয়ে দেখতে পারি।
R1#ping 10.0.0.2 source 10.0.0.1 repeat 10 Type escape sequence to abort. Sending 10, 100-byte ICMP Echos to 10.0.0.2, timeout is 2 seconds: Packet sent with a source address of 10.0.0.1 !!!!!!!!!! Success rate is 100 percent (10/10), round-trip min/avg/max = 16/32/48 ms
এখানে যদি ক্লায়েন্ট নেটওয়ার্কসমূহকেও OSPF এ ডিক্লেয়ার করা হতো তাহলে আমাদের কাজ হয়ে যেত, অতিরিক্ত কোন iBGP কনফিগার করা লাগতো না। একটি ছোট আকারের নেটওয়ার্কের ক্ষেত্রে এভাবে OSPF এর মাধ্যমেই সব কাজ চালানো যেতে পারে। কিন্তু আমরা আগেই জেনেছি যে, একটি বড় আকারের নেটওয়ার্কের ক্ষেত্রে (যেখানে কয়েক হাজার ক্লায়েন্ট প্রিফিক্স আছে) OSPF ব্যবহার করা ভাল কোন সলিউশন নয়। তাই বড় আকারের নেটওয়ার্কের ক্ষেত্রে শুধুমাত্র POP রাউটারসমূহের পয়েন্ট-টু-পয়েন্ট আই.পি ও যে Loopback আই.পি দিয়ে iBGP Peerig হবে সেই Loopback আই.পি এর নেটওয়ার্কসমূহই OSPF এ ডিক্লেয়ার করা হয়, কোন ক্লায়েন্ট প্রিফিক্স নয়। ক্লায়েন্ট প্রিফিক্সসমূহ iBGP এর মাধ্যমে হ্যান্ডল করা হয়। এতে করে OSPF রাউটিং টেবিলের আকার ছোট থাকে এবং নেটওয়ার্কের পারফরম্যান্স ভাল থাকে।
এখন আমরা রাউটার তিনটির Loopback0 আই.পি ব্যবহার করে iBGP Peering কনফিগার করবো।
R1#conf t R1(config)#router bgp 100 R1(config-router)#neighbor 10.0.0.2 remote-as 100 R1(config-router)#neighbor 10.0.0.2 update-source loopback 0 R1(config-router)#neighbor 10.0.0.3 remote-as 100 R1(config-router)#neighbor 10.0.0.3 update-source loopback 0 R1(config-router)#network 192.168.0.0 mask 255.255.255.0 R1(config-router)#exit
R2#conf t R2(config)#router bgp 100 R2(config-router)#neighbor 10.0.0.1 remote-as 100 R2(config-router)#neighbor 10.0.0.1 update-source loopback 0 R2(config-router)#neighbor 10.0.0.3 remote-as 100 R2(config-router)#neighbor 10.0.0.3 update-source loopback 0 R2(config-router)#network 192.168.1.0 mask 255.255.255.0 R2(config-router)#exit
R3#conf t R3(config)#router bgp 100 R3(config-router)#neighbor 10.0.0.1 remote-as 100 R3(config-router)#neighbor 10.0.0.1 update-source loopback 0 R3(config-router)#neighbor 10.0.0.2 remote-as 100 R3(config-router)#neighbor 10.0.0.2 update-source loopback 0 R3(config-router)#network 192.168.2.0 mask 255.255.255.0 R3(config-router)#exit
iBGP Peering কনফিগার করা শেষ হলে, আমরা #show ip bgp summary কমান্ডের মাধ্যমে Peering স্ট্যাটাস চেক করতে পারি।
R1#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 10.0.0.2 4 100 11 11 4 0 0 00:06:41 1 10.0.0.3 4 100 10 10 4 0 0 00:05:34 1
R2#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 10.0.0.1 4 100 17 16 6 0 0 00:07:13 1 10.0.0.3 4 100 10 10 6 0 0 00:05:47 1
R3#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 10.0.0.1 4 100 11 11 4 0 0 00:06:22 1 10.0.0.2 4 100 11 11 4 0 0 00:06:04 1
আমরা যদি R1 রাউটারের 192.168.0.0 নেটওয়ার্ক থেকে R2 রাউটারের 192.168.1.0 নেটওয়ার্কে যেতে চাই তাহলে Nexthop হবে 10.0.0.2 । কারণ, 192.168.1.0 নেটওয়ার্কটি R2 থেকে iBGP এর মাধ্যমে অরিজিনেট করা হয়েছে এবং R2 এর iBGP এর সোর্স আই.পি হলো 10.0.0.2 ।
R1#show ip route
Gateway of last resort is not set
172.16.0.0/30 is subnetted, 3 subnets
C 172.16.0.8 is directly connected, FastEthernet0/1
O 172.16.0.4 [110/11] via 172.16.0.10, 00:09:10, FastEthernet0/1
C 172.16.0.0 is directly connected, FastEthernet0/0
10.0.0.0/32 is subnetted, 3 subnets
O 10.0.0.2 [110/11] via 172.16.0.2, 00:09:10, FastEthernet0/0
O 10.0.0.3 [110/11] via 172.16.0.10, 00:09:10, FastEthernet0/1
C 10.0.0.1 is directly connected, Loopback0
C 192.168.0.0/24 is directly connected, Loopback1
B 192.168.1.0/24 [200/0] via 10.0.0.2, 00:06:24
B 192.168.2.0/24 [200/0] via 10.0.0.3, 00:06:39
আর R1 রাউটার থেকে 10.0.0.2 তে যেতে চাইলে Nexthop হবে 172.16.0.2 । কারণ, 10.0.0.2 আই.পিকে R2 থেকে OSPF এর মাধ্যমে ডিক্লেয়ার করা হয়েছে এবং R2 এর OSPF এর সোর্স আই.পি হলো 172.16.0.2 ।
Configuring a Complete Network with eBGP and iBGP
এখন আমরা দেখবো একটি আই.এস.পি নেটওয়ার্কে কিভাবে eBGP এবং iBGP উভয়ই ব্যবহার করা হয়। আর এজন্য আমরা একটি Real Life কনফিগারেশন দেখার চেষ্টা করবো।
ল্যাব টপোলজি ও কনফিগারেশন অবজেকটিভঃ
১. চিত্রে প্রদত্ত টপোলজি অনুযায়ী, আই.আই.জি এর Public ASN হলো 100 এবং Public IP হলো 192.168.32.0/23 । এখানে আই.আই.জি তার আই.পি ব্লক থেকে 192.168.32.64/30 পয়েন্ট-টু-পয়েন্ট আই.পি eBGP Peering এর জন্য আই.এস.পি কে দিবে। আই.এস.পি তার Public ASN 200 ব্যবহার করে আই.আই.জি এর সাথে eBGP Peering কনফিগার করবে এবং নিজের পাবলিক আই.পি ব্লক 192.168.0.0/22 কে চারটি সাবনেটে ভাগ করে অরিজিনেট করবে। এক্ষেত্রে আই.আই.জি আই.এস.পি কে শুধু Default Route দিবে।
২. আই.এস.পি তার Core রাউটারের সাথে POP রাউটারসমূহের iBGP Peering করবে। iBGP Peering এর জন্য রাউটারসমূহের Loopback0 ইন্টারফেসের আই.পি ব্যবহার করা হবে।
৩. আই.এস.পি তার 192.168.1.0/24 সাবনেটটি ব্যবহার করবে POP1 এর অধীনস্থ সব ক্লায়েন্টদের কানেক্ট করার জন্য। এক্ষেত্রে আই.এস.পি তার CLIENT-1 কে একটি পয়েন্ট-টু-পয়েন্ট আই.পি 192.168.1.32/30 দিবে eBGP Peering এর জন্য। CLIENT-1 তার নিজস্ব Public AS 300 ব্যবহার করে আই.এস.পি এর সাথে eBGP Peering করবে এবং নিজের পাবলিক আই.পি ব্লক 192.168.64.0/23 কে দুইটি সাবনেটে ভাগ করে অরিজিনেট করবে। আই.এস.পি CLIENT-1 কে শুধু Default Route দিবে।
৪. আই.এস.পি তার 192.168.2.0/24 সাবনেটটি ব্যবহার করবে POP2 এর অধীনস্থ সব ক্লায়েন্টদের কানেক্ট করার জন্য। এক্ষেত্রে আই.এস.পি তার CLIENT-2 কে একটি পয়েন্ট-টু-পয়েন্ট আই.পি 192.168.2.64/30 দিবে eBGP Peering এর জন্য। কিন্তু এখানে CLIENT-2 এর নিজস্ব কোন Public AS বা আই.পি নেই (আর সব ইন্টারনেট ক্লায়েন্টদের নিজস্ব Public AS বা আই.পি থাকার কথাও নয়।) এক্ষেত্রে CLIENT-2 একটি Private ASN দিয়ে আই.এস.পি এর সাথে eBGP Peering করবে এবং আই.এস.পি ল্যান সাইডে ব্যবহারের জন্য CLIENT-2 কে নিজের একটি আই.পি ব্লক 192.168.2.128/29 দিবে যা CLIENT-2 eBGP এর মাধ্যমে অরিজিনেট করবে। আই.এস.পি CLIENT-2 কে শুধু Default Route দিবে।
কনফিগারেশনঃ
১. প্রথমেই আমরা নিচের কমান্ডের মাধ্যমে আই.আই.জি ও আই.এস.পি Core রাউটারের আই.পি এ্যাড্রেসসমূহ কনফিগার করতঃ উভয়ের মধ্যে eBGP Peering আপ করবো। এবং প্রয়োজনীয় প্রিফিক্সসমূহ অরিজিনেট করবো।
IIG#conf t IIG(config)#interface fastEthernet 0/0 IIG(config-if)#ip address 192.168.32.65 255.255.255.252 IIG(config-if)#no shutdown IIG(config-if)#description ISP IIG(config-if)#exit IIG(config)#ip route 192.168.32.0 255.255.255.0 null 0 IIG(config)#ip route 192.168.33.0 255.255.255.0 null 0 IIG(config)#ip prefix-list ISP-IN seq 10 permit 192.168.0.0/22 le 24 IIG(config)#ip prefix-list ISP-OUT seq 10 permit 0.0.0.0/0 IIG(config)#route-map ISP-IN IIG(config-route-map)#match ip address prefix-list ISP-IN IIG(config-route-map)#exit IIG(config)#route-map ISP-OUT IIG(config-route-map)#match ip address prefix-list ISP-OUT IIG(config-route-map)#exit IIG(config)#router bgp 100 IIG(config-router)#neighbor 192.168.32.66 remote-as 200 IIG(config-router)#neighbor 192.168.32.66 route-map ISP-IN in IIG(config-router)#neighbor 192.168.32.66 route-map ISP-OUT out IIG(config-router)#neighbor 192.168.32.66 default-originate
CORE#conf t CORE(config)#interface fastEthernet 0/0 CORE(config-if)#ip address 192.168.32.66 255.255.255.252 CORE(config-if)#no shutdown CORE(config-if)#description IIG CORE(config-if)#exit CORE(config)#ip route 192.168.0.0 255.255.255.0 null 0 CORE(config)#ip route 192.168.1.0 255.255.255.0 null 0 CORE(config)#ip route 192.168.2.0 255.255.255.0 null 0 CORE(config)#ip route 192.168.3.0 255.255.255.0 null 0 CORE(config)#ip prefix-list IIG-IN seq 10 permit 0.0.0.0/0 CORE(config)#ip prefix-list IIG-OUT seq 10 permit 192.168.0.0/24 CORE(config)#ip prefix-list IIG-OUT seq 20 permit 192.168.1.0/24 CORE(config)#ip prefix-list IIG-OUT seq 30 permit 192.168.2.0/24 CORE(config)#ip prefix-list IIG-OUT seq 40 permit 192.168.3.0/24 CORE(config)#route-map IIG-IN CORE(config-route-map)#match ip address prefix-list IIG-IN CORE(config-route-map)#exit CORE(config)#route-map IIG-OUT CORE(config-route-map)#match ip address prefix-list IIG-OUT CORE(config-route-map)#exit CORE(config)#router bgp 200 CORE(config-router)#neighbor 192.168.32.65 remote-as 100 CORE(config-router)#neighbor 192.168.32.65 route-map IIG-IN in CORE(config-router)#neighbor 192.168.32.65 route-map IIG-OUT out CORE(config-router)#network 192.168.0.0 mask 255.255.255.0 CORE(config-router)#network 192.168.1.0 mask 255.255.255.0 CORE(config-router)#network 192.168.2.0 mask 255.255.255.0 CORE(config-router)#network 192.168.3.0 mask 255.255.255.0 CORE(config-router)#exit
এখানে eBGP Peering এর সময় উভয় রাউটারের inboud ও outbound এ প্রিফিক্স ফিল্টার করা হয়েছে। আমরা আই.আই.জি ও আই.এস.পি Core রাউটারে #show ip bgp summary ও #show ip route bgp কমান্ডের মাধ্যমে কনফিগারেশন চেক করে নিতে পারি।
IIG#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 192.168.32.66 4 200 15 16 5 0 0 00:10:57 4
IIG#show ip route bgp B 192.168.0.0/24 [20/0] via 192.168.32.66, 00:10:16 B 192.168.1.0/24 [20/0] via 192.168.32.66, 00:10:16 B 192.168.2.0/24 [20/0] via 192.168.32.66, 00:10:16 B 192.168.3.0/24 [20/0] via 192.168.32.66, 00:10:16
CORE#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 192.168.32.65 4 100 17 16 6 0 0 00:11:50 1
CORE#show ip route bgp B* 0.0.0.0/0 [20/0] via 192.168.32.65, 00:09:32
এখানে আই.আই.জি রাউটার আই.এস.পি এর কাছ থেকে চারটি রাউট পাচ্ছে এবং আই.এস.পি রাউটারও আই.আই.জি রাউটারের কাছ থেকে Default Route পাচ্ছে।
২. এখন আমরা আই.এস.পি Core রাউটারের সাথে POP রাউটারসমূহের iBGP Peering করার আগে Loopback0 ইন্টারফেসের আই.পিসমূহ Reachable করার জন্য IGP হিসেবে OSPF কনফিগার করবো।
CORE#conf t CORE(config)#interface fastEthernet 1/0 CORE(config-if)#ip address 172.16.0.1 255.255.255.252 CORE(config-if)#no shutdown CORE(config-if)#description POP2 CORE(config-if)#exit CORE(config)#interface fastEthernet 0/1 CORE(config-if)#ip address 172.16.0.9 255.255.255.252 CORE(config-if)#no shutdown CORE(config-if)#description POP1 CORE(config-if)#exit CORE(config)#interface loopback 0 CORE(config-if)#ip address 10.0.0.1 255.255.255.255 CORE(config-if)#exit CORE(config)#router ospf 10 CORE(config-router)#network 172.16.0.0 0.0.0.3 area 0 CORE(config-router)#network 172.16.0.8 0.0.0.3 area 0 CORE(config-router)#network 10.0.0.1 0.0.0.0 area 0 CORE(config-router)#exit
POP1#conf t POP1(config)#interface fastEthernet 0/0 POP1(config-if)#ip address 172.16.0.10 255.255.255.252 POP1(config-if)#no shutdown POP1(config-if)#description CORE POP1(config-if)#exit POP1(config)#interface fastEthernet 0/1 POP1(config-if)#ip address 172.16.0.5 255.255.255.252 POP1(config-if)#no shutdown POP1(config-if)#description POP2 POP1(config-if)#exit POP1(config)#interface loopback 0 POP1(config-if)#ip address 10.0.0.2 255.255.255.255 POP1(config-if)#exit POP1(config)#router ospf 10 POP1(config-router)#network 172.16.0.4 0.0.0.3 area 0 POP1(config-router)#network 172.16.0.8 0.0.0.3 area 0 POP1(config-router)#network 10.0.0.2 0.0.0.0 area 0 POP1(config-router)#exit
POP2#conf t POP2(config)#interface fastEthernet 0/1 POP2(config-if)#ip address 172.16.0.2 255.255.255.252 POP2(config-if)#no shutdown POP2(config-if)#description CORE POP2(config-if)#exit POP2(config)#interface fastEthernet 0/0 POP2(config-if)#ip address 172.16.0.6 255.255.255.252 POP2(config-if)#no shutdown POP2(config-if)#description POP1 POP2(config-if)#exit POP2(config)#interface loopback 0 POP2(config-if)#ip address 10.0.0.3 255.255.255.255 POP2(config-if)#exit POP2(config)#router ospf 10 POP2(config-router)#network 172.16.0.0 0.0.0.3 area 0 POP2(config-router)#network 172.16.0.4 0.0.0.3 area 0 POP2(config-router)#network 10.0.0.3 0.0.0.0 area 0 POP2(config-router)#exit
আমরা #show ip route ospf কমান্ডের মাধ্যমে রাউটারসমূহের রাউটিং টেবিল দেখে নিতে পারি।
CORE#show ip route ospf
172.16.0.0/30 is subnetted, 3 subnets
O 172.16.0.4 [110/2] via 172.16.0.10, 00:00:06, FastEthernet0/1
[110/2] via 172.16.0.2, 00:00:06, FastEthernet1/0
10.0.0.0/32 is subnetted, 3 subnets
O 10.0.0.2 [110/2] via 172.16.0.10, 00:00:06, FastEthernet0/1
O 10.0.0.3 [110/2] via 172.16.0.2, 00:00:06, FastEthernet1/0
POP1#show ip route ospf
172.16.0.0/30 is subnetted, 3 subnets
O 172.16.0.0 [110/2] via 172.16.0.9, 00:00:10, FastEthernet0/0
[110/2] via 172.16.0.6, 00:00:10, FastEthernet0/1
10.0.0.0/32 is subnetted, 3 subnets
O 10.0.0.3 [110/2] via 172.16.0.6, 00:00:10, FastEthernet0/1
O 10.0.0.1 [110/2] via 172.16.0.9, 00:00:10, FastEthernet0/0
POP2#show ip route ospf
172.16.0.0/30 is subnetted, 3 subnets
O 172.16.0.8 [110/2] via 172.16.0.5, 00:00:50, FastEthernet0/0
[110/2] via 172.16.0.1, 00:00:50, FastEthernet0/1
10.0.0.0/32 is subnetted, 3 subnets
O 10.0.0.2 [110/2] via 172.16.0.5, 00:00:50, FastEthernet0/0
O 10.0.0.1 [110/2] via 172.16.0.1, 00:00:50, FastEthernet0/1
OSPF এর মাধ্যমে রাউটারসমূহের Loopback0 ইন্টারফেসের আই.পিসমূহ Reachable করার পর আমরা এই Loopback0 ইন্টারফেসের আই.পি ব্যবহার করে রাউটারসমূহের মধ্যে iBGP Peering কনফিগার করবো।
CORE#conf t CORE(config)#router bgp 200 CORE(config-router)#neighbor 10.0.0.2 remote-as 200 CORE(config-router)#neighbor 10.0.0.2 update-source loopback 0 CORE(config-router)#neighbor 10.0.0.3 remote-as 200 CORE(config-router)#neighbor 10.0.0.3 update-source loopback 0 CORE(config-router)#exit
POP1#conf t POP1(config)#router bgp 200 POP1(config-router)#neighbor 10.0.0.1 remote-as 200 POP1(config-router)#neighbor 10.0.0.1 update-source loopback 0 POP1(config-router)#neighbor 10.0.0.3 remote-as 200 POP1(config-router)#neighbor 10.0.0.3 update-source loopback 0 POP1(config-router)#exit
POP2#conf t POP2(config)#router bgp 200 POP2(config-router)#neighbor 10.0.0.1 remote-as 200 POP2(config-router)#neighbor 10.0.0.1 update-source loopback 0 POP2(config-router)#neighbor 10.0.0.2 remote-as 200 POP2(config-router)#neighbor 10.0.0.2 update-source loopback 0 POP2(config-router)#exit
iBGP Peering কনফিগার করা শেষ হলে আমরা #show ip bgp summary ও #show ip route bgp কমান্ডের মাধ্যমে রাউটারসমূহের BGP Peering ও Routing Table চেক করতে পারি।
CORE#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 10.0.0.2 4 200 5 7 6 0 0 00:01:25 0 10.0.0.3 4 200 4 6 6 0 0 00:00:33 0 192.168.32.65 4 100 66 65 6 0 0 01:00:11 1
CORE#show ip route bgp B* 0.0.0.0/0 [20/0] via 192.168.32.65, 02:00:59
POP1#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 10.0.0.1 4 200 9 7 5 0 0 00:03:50 5 10.0.0.3 4 200 6 6 5 0 0 00:02:48 0
POP1#show ip route bgp B 192.168.0.0/24 [200/0] via 10.0.0.1, 01:06:43 B 192.168.1.0/24 [200/0] via 10.0.0.1, 01:06:43 B 192.168.2.0/24 [200/0] via 10.0.0.1, 01:06:43 B 192.168.3.0/24 [200/0] via 10.0.0.1, 01:06:43
POP2#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 10.0.0.1 4 200 9 7 5 0 0 00:03:33 5 10.0.0.2 4 200 7 7 5 0 0 00:03:24 0
POP2#show ip route bgp B 192.168.0.0/24 [200/0] via 10.0.0.1, 01:06:08 B 192.168.1.0/24 [200/0] via 10.0.0.1, 01:06:08 B 192.168.2.0/24 [200/0] via 10.0.0.1, 01:06:08 B 192.168.3.0/24 [200/0] via 10.0.0.1, 01:06:08
এখানে একটি বিষয় বিশেষভাবে লক্ষ্যনীয় যে, POP1 ও POP2 রাউটার Core রাউটারের কাছ থেকে পাঁচটি BGP Prefix রিসিভ করছে, কিন্তু উভয়েরই রাউটিং টেবিলে Core রাউটারের কাছ থেকে পাওয়া রাউট সংখ্যা চারটি।
যদি আমরা POP1 এ আরো ভালভাবে লক্ষ্য করি তাহলে দেখতে পাবো যে,
POP1#show ip bgp neighbors 10.0.0.1 routes Network Next Hop Metric LocPrf Weight Path * i0.0.0.0 192.168.32.65 0 100 0 100 i *>i192.168.0.0 10.0.0.1 0 100 0 i *>i192.168.1.0 10.0.0.1 0 100 0 i *>i192.168.2.0 10.0.0.1 0 100 0 i *>i192.168.3.0 10.0.0.1 0 100 0 i Total number of prefixes 5
POP1#show ip route bgp B 192.168.0.0/24 [200/0] via 10.0.0.1, 00:26:29 B 192.168.1.0/24 [200/0] via 10.0.0.1, 00:26:29 B 192.168.2.0/24 [200/0] via 10.0.0.1, 00:26:29 B 192.168.3.0/24 [200/0] via 10.0.0.1, 00:26:29
এখানে POP1 Core রাউটারের কাছ থেকে Default Prefix সহ মোট পাঁচটি প্রিফিক্স রিসিভ করছে, কিন্তু POP1 এর রাউটিং টেবিলে রাউট সংখ্যা চারটি, সেখানে কোন Default Route নেই। কারণটা কি???
এখানেই eBGP ও iBGP এর মধ্যে আরো একটি পার্থক্য বিদ্যমান। আসলে আমরা যখন eBGP/IGP করি, তখন একটি eBGP/IGP রাউটার তার একপাশের রাউটারের কাছ থেকে প্রাপ্ত রাউট অন্য পাশের রাউটারের কাছে Advertise করে এবং Advertise করার সময় Nexthop পরিবর্তন করে নিজেকে Nexthop হিসেবে ঘোষনা করে। উদাহরণস্বরূপঃ আই.এস.পি Core রাউটার আই.আই.জি এর কাছ থেকে Default Route পেয়েছে এবং রাউটিং টেবিলে তার Nexthop হলো 192.168.32.65 । যদি Core রাউটার ও POP1 রাউটারের মধ্যে eBGP থাকতো তাহলে Core রাউটার POP1 রাউটারের কাছে Default Route টি Advertise করতো এবং এক্ষেত্রে POP1 রাউটারের Nexthop হতো 10.0.0.1 । কিন্তু কোন রাউটার তার eBGP Neighbor থেকে প্রাপ্ত রাউট কোন iBGP Neighbor কে দেওয়ার সময় সাধারণত Nexthop পরিবর্তন করে না। একারণে এই টপোলজিতে আই.এস.পি Core রাউটার আই.আই.জি এর কাছ থেকে যে Default Route পেয়েছে তা Nexthop পরিবর্তন না করেই POP1 রাউটারের কাছে পাঠাচ্ছে। আর POP1 রাউটার সেই 192.168.32.65 Nexthop বিশিষ্ট Default Prefix টি রিসিভ করছে। কিন্ত POP1 রাউটারের রাউটিং টেবিলে যেহেতু 192.168.32.65 এর কোন রাউট নেই তাই ইহা 192.168.32.65 Nexthop বিশিষ্ট কোন রাউটই নিজের রাউটিং টেবিলে এন্ট্রি দিবে না। অর্থাৎ POP1 রাউটার 192.168.32.65 Nexthop বিশিষ্ট Default Route টি Discard করে দিবে। কিন্তু ক্লায়েন্টদের ইন্টারনেট ট্রাফিক আদান-প্রদানের জন্য POP1 রাউটারে এই Default Route থাকা অত্যন্ত জরুরী। এসমস্যা সমাধানের জন্য যদি POP1 রাউটারে #ip route 192.168.32.64 255.255.255.252 10.0.0.1 এরকম একটি স্ট্যাটিক রাউট দেওয়া হয় তাহলে POP1 রাউটার 192.168.32.65 আই.পি টি কে চিনবে এবং 192.168.32.65 Nexthop বিশিষ্ট Default Route টি নিজের রাউটিং টেবিলে এন্ট্রি দিবে। কিন্তু কোন একটি নেটওয়ার্কে যদি কয়েকশত বা হাজার রাউটার থাকে তাহলে সবগুলো রাউটারে এই স্ট্যাটিক রাউট দেওয়া খু্ব কঠিন কাজ। তাই এর সহজ সমাধান হিসেবে সবচেয়ে ভাল হলো, iBGP কে এমনভাবে কনফিগার করা যাতে করে কোন রাউটার তার eBGP Neighbor থেকে প্রাপ্ত রাউট কোন iBGP Neighbor কে দেওয়ার সময় নিজেকেই Nexthop হিসেবে ঘোষণা করে। এজন্য iBGP কনফিগার করার সময় নিচের কমান্ড দিতে হবে।
CORE#conf t CORE(config)#router bgp 200 CORE(config-router)#neighbor 10.0.0.2 next-hop-self CORE(config-router)#neighbor 10.0.0.3 next-hop-self CORE(config-router)#exit
CORE#clear ip bgp *
এখন যদি আমরা POP1 ও POP2 রাউটারে #show ip route bgp কমান্ডের মাধ্যমে রাউটারসমূহের Routing Table চেক করি তাহলে দেখতে পাবো যে, উভয় রাউটারই এখন Core রাউটারের কাছ থেকে Default Route পাচ্ছে এবং Nexthop হলো 10.0.0.1 অর্থাৎ Core রাউটার নিজেই।
POP1#show ip route bgp B 192.168.0.0/24 [200/0] via 10.0.0.1, 00:05:46 B 192.168.1.0/24 [200/0] via 10.0.0.1, 00:05:46 B 192.168.2.0/24 [200/0] via 10.0.0.1, 00:05:46 B 192.168.3.0/24 [200/0] via 10.0.0.1, 00:05:46 B* 0.0.0.0/0 [200/0] via 10.0.0.1, 00:06:21
POP2#show ip route bgp B 192.168.0.0/24 [200/0] via 10.0.0.1, 00:06:02 B 192.168.1.0/24 [200/0] via 10.0.0.1, 00:06:02 B 192.168.2.0/24 [200/0] via 10.0.0.1, 00:06:02 B 192.168.3.0/24 [200/0] via 10.0.0.1, 00:06:02 B* 0.0.0.0/0 [200/0] via 10.0.0.1, 00:06:36
৩. এখন আমরা CLIENT-1 কে আই.এস.পি এর POP1 এর সাথে কানেক্ট করবো। আগেই বলা হয়েছে যে, আই.এস.পি তার CLIENT-1 কে একটি পয়েন্ট-টু-পয়েন্ট আই.পি 192.168.1.32/30 দিবে eBGP Peering এর জন্য। CLIENT-1 তার নিজস্ব Public AS 300 ব্যবহার করে আই.এস.পি এর সাথে eBGP Peering করবে এবং নিজের পাবলিক আই.পি ব্লক 192.168.64.0/23 কে দুইটি সাবনেটে ভাগ করে অরিজিনেট করবে। আই.এস.পি CLIENT-1 কে শুধু Default Route দিবে।
CLIENT-1 এর সাথে POP1 এর eBGP Peering এর জন্য রাউটার দুইটিতে নিচের কমান্ড দিতে হবে।
POP1#conf t POP1(config)#interface fastEthernet 1/0 POP1(config-if)#ip address 192.168.1.33 255.255.255.252 POP1(config-if)#no shutdown POP1(config-if)#description CLIENT-1 POP1(config-if)#exit
CLIENT1#conf t CLIENT1(config)#interface fastEthernet 0/0 CLIENT1(config-if)#ip address 192.168.1.34 255.255.255.252 CLIENT1(config-if)#no shutdown CLIENT1(config-if)#description ISP CLIENT1(config-if)#exit CLIENT1(config)#interface loopback 1 CLIENT1(config-if)#ip address 192.168.64.1 255.255.255.0 CLIENT1(config-if)#exit CLIENT1(config-if)#interface loopback 2 CLIENT1(config-if)#ip address 192.168.65.1 255.255.255.0 CLIENT1(config-if)#exit
POP1#conf t POP1(config)#ip prefix-list CLIENT1-IN seq 10 permit 192.168.64.0/23 le 24 POP1(config)#ip prefix-list CLIENT1-OUT seq 10 permit 0.0.0.0/0 POP1(config)#route-map CLIENT1-IN POP1(config-route-map)#match ip address prefix-list CLIENT1-IN POP1(config-route-map)#exit POP1(config)#route-map CLIENT1-OUT POP1(config-route-map)#match ip address prefix-list CLIENT1-OUT POP1(config-route-map)#exit POP1(config)#router bgp 200 POP1(config-router)#neighbor 192.168.1.34 remote-as 300 POP1(config-router)#neighbor 192.168.1.34 route-map CLIENT1-IN in POP1(config-router)#neighbor 192.168.1.34 route-map CLIENT1-OUT out POP1(config-router)#exit
CLIENT1#conf t CLIENT1(config)#ip prefix-list ISP-IN seq 10 permit 0.0.0.0/0 CLIENT1(config)#ip prefix-list ISP-OUT seq 10 permit 192.168.64.0/24 CLIENT1(config)#ip prefix-list ISP-OUT seq 20 permit 192.168.65.0/24 CLIENT1(config)#exit CLIENT1(config)#route-map ISP-IN CLIENT1(config-route-map)#match ip address prefix-list ISP-IN CLIENT1(config-route-map)#exit CLIENT1(config)#route-map ISP-OUT CLIENT1(config-route-map)#match ip address prefix-list ISP-OUT CLIENT1(config-route-map)#exit CLIENT1(config)#router bgp 300 CLIENT1(config-router)#neighbor 192.168.1.33 remote-as 200 CLIENT1(config-router)#neighbor 192.168.1.33 route-map ISP-IN in CLIENT1(config-router)#neighbor 192.168.1.33 route-map ISP-OUT out CLIENT1(config-router)#network 192.168.64.0 mask 255.255.255.0 CLIENT1(config-router)#network 192.168.65.0 mask 255.255.255.0 CLIENT1(config-router)#exit
এখন যদি আমরা রাউটারদ্বয়ে #show ip bgp summary ও #show ip route bgp কমান্ড দিই তাহলে দেখতে পাবো যে, POP1 রাউটার CLIENT-1 থেকে 192.168.64.0/24 ও 192.168.65.0/24 রাউট দুইটি পাচ্ছে এবং CLIENT-1 আই.এস.পি এর কাছ থেকে Default Route পাচ্ছে।
POP1#show ip bgp summary
Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
10.0.0.1 4 200 20 19 8 0 0 00:15:46 5
10.0.0.3 4 200 18 19 8 0 0 00:15:49 0
192.168.1.34 4 300 6 6 8 0 0 00:01:24 2
POP1#show ip route bgp B 192.168.64.0/24 [20/0] via 192.168.1.34, 00:01:25 B 192.168.65.0/24 [20/0] via 192.168.1.34, 00:01:25 B 192.168.0.0/24 [200/0] via 10.0.0.1, 00:16:32 192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks B 192.168.1.0/24 [200/0] via 10.0.0.1, 00:16:32 B 192.168.2.0/24 [200/0] via 10.0.0.1, 00:16:32 B 192.168.3.0/24 [200/0] via 10.0.0.1, 00:16:32 B* 0.0.0.0/0 [200/0] via 10.0.0.1, 00:16:32
CLIENT1#show ip bgp summary Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 192.168.1.33 4 200 6 6 4 0 0 00:01:37 1
CLIENT1#show ip route bgp B* 0.0.0.0/0 [20/0] via 192.168.1.33, 00:02:35
কাজ এখানেই শেষ নয়!!! আমরা যদি আই.এস.পি এর Core রাউটারে #show ip route bgp কমান্ড দিই তাহলে দেখতে পাবো যে, এর রাউটিং টেবিলে CLIENT-1 এর 192.168.64.0/24 এবং 192.168.65.0/24 রাউট দুইটি আছে যাদের Nexthop হলো 192.168.1.34 ।
CORE#show ip route bgp B 192.168.64.0/24 [200/0] via 192.168.1.34, 00:02:29 B 192.168.65.0/24 [200/0] via 192.168.1.34, 00:02:29 B* 0.0.0.0/0 [20/0] via 192.168.32.65, 00:17:36
কিন্তু Core রাউটার এখনো নিজেই 192.168.1.34 আই.পি কে স্পেসিফিকভাবে চেনে না। Core রাউটার 192.168.1.0/24 নেটওয়ার্কটি চেনে, কারণ আই.আই.জি এর কাছে প্রিফিক্স অরিজিনেট করার সময় Pull UP Route হিসেবে একটি Null0 স্ট্যাটিক রাউট কনফিগার করা হয়েছিল। আর POP1 রাউটার তার eBGP Neighbor CLIENT-1 এর কাছ থেকে প্রাপ্ত প্রিফিক্স 192.168.64.0/24 এবং 192.168.65.0/24 কে Core রাউটারের কাছে iBGP এর মাধ্যমে Advertise করার সময় Nexthop পরিবর্তন করে নি। এ সমস্যা সমাধনের জন্য আমরা POP1 রাউটার থেকে 192.168.1.32/30 প্রিফিক্সটি অরিজিনেট করবো এবং iBGP Neighbor এর সাথে #next-hop-self কমান্ডটি ব্যবহার করবো।
POP1(config)#router bgp 200 POP1(config-router)#network 192.168.1.32 mask 255.255.255.252 POP1(config-router)#neighbor 10.0.0.1 next-hop-self POP1(config-router)#neighbor 10.0.0.3 next-hop-self POP1(config-router)#exit
POP1#clear ip bgp *
এখন যদি আমরা আই.এস.পি এর Core রাউটারে #show ip route bgp কমান্ড দিই তাহলে দেখতে পাবো যে, এর রাউটিং টেবিলে CLIENT-1 এর 192.168.64.0/24 এবং 192.168.65.0/24 রাউট দুইটি আছে যাদের Nexthop হলো 10.0.0.2 । এবং Core রাউটার এখন 192.168.1.32/30 নেটওয়ার্কটিকে স্পেসিফিকভাবে চেনে।
CORE#show ip route bgp
B 192.168.64.0/24 [200/0] via 10.0.0.2, 00:00:40
B 192.168.65.0/24 [200/0] via 10.0.0.2, 00:00:40
192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks
B 192.168.1.32/30 [200/0] via 10.0.0.2, 00:00:04
B* 0.0.0.0/0 [20/0] via 192.168.32.65, 00:25:43
আমরা ping কমান্ডের মাধ্যমে আই.পিগুলো Rechable কি না তা চেক করে দেখতে পারি।
CORE#ping 192.168.1.34 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.34, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 48/60/84 ms CORE#ping 192.168.64.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.64.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 48/66/76 ms CORE#ping 192.168.65.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.65.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 56/68/88 ms
অর্থাৎ, আই.এস.পি ও CLIENT-1 নিজেদের মধ্যে ভালভাবেই কমিউনিকেট করতে পারছে। কিন্তু CLIENT-1 কি এখন তার নিজস্ব আই.পি ব্যবহার করে আই.আই.জি এর সাথে কমিউনিকেট করতে পারবে? মানে, CLIENT-1 কি এখন তার নিজস্ব আই.পি ব্যবহার করে ইন্টারনেট পাবে?
CLIENT1#ping 192.168.32.65 source 192.168.64.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.32.65, timeout is 2 seconds: Packet sent with a source address of 192.168.64.1 ..... Success rate is 0 percent (0/5)
উত্তর হলো, না!! পাবে না!!
IIG#show ip route bgp B 192.168.0.0/24 [20/0] via 192.168.32.66, 00:01:09 B 192.168.1.0/24 [20/0] via 192.168.32.66, 00:01:09 B 192.168.2.0/24 [20/0] via 192.168.32.66, 00:01:09 B 192.168.3.0/24 [20/0] via 192.168.32.66, 00:01:09
কারণ, আই.আই.জি এর রাউটিং টেবিলে CLIENT-1 এর নিজস্ব আই.পি ব্লকগুলো নেই। কারণ, আমরা যখন আই.আই.জি এর সাথে আই.এস.পি এর eBGP Peering কনফিগার করেছিলাম তখন উভয় রাউটারেই প্রিফিক্স ফিল্টার করেছি। এখন আমাদেরকে এই প্রিফিক্স ফিল্টার এ CLIENT-1 এর নিজস্ব আই.পি ব্লক পারমিট করতে হবে। এজন্য আমরা আই.আই.জি ও আই.এস.পি রাউটারে নিচের কমান্ড দিব।
CORE#show ip prefix-list ip prefix-list IIG-IN: 1 entries seq 10 permit 0.0.0.0/0 ip prefix-list IIG-OUT: 4 entries seq 10 permit 192.168.0.0/24 seq 20 permit 192.168.1.0/24 seq 30 permit 192.168.2.0/24 seq 40 permit 192.168.3.0/24 CORE#conf t CORE(config)#ip prefix-list IIG-OUT seq 50 permit 192.168.64.0/23 le 24 CORE(config)#exit CORE#clear ip bgp 192.168.32.65
IIG#show ip prefix-list ip prefix-list ISP-IN: 1 entries seq 10 permit 192.168.0.0/22 le 24 ip prefix-list ISP-OUT: 1 entries seq 10 permit 0.0.0.0/0 IIG#conf t IIG(config)#ip prefix-list ISP-IN seq 20 permit 192.168.64.0/23 le 24 IIG(config)#exit IIG#clear ip bgp 192.168.32.66
এখানে একটি বিষয় লক্ষ্যনীয় যে, যখনই আই.এস.পি এর কোন নতুন ক্লায়েন্ট eBGP Peering করে নিজস্ব আই.পি ব্যবহার করে ইন্টারনেট ব্যবহার করতে চাইবে তখন আই.এস.পি কে আই.আই.জি এর সাথে যোগাযোগ করে ক্লায়েন্টের আই.পি প্রিফিক্সগুলো Permit করিয়ে নিতে হবে। (যদিও অটোমেটিকভাবে প্রিফিক্স Permit করার জন্য কিছু এ্যাডভান্স লেভেলের টেকনিক আছে কিন্তু সব আই.আই.জি তা ব্যবহার করে না।)
এখন যদি আমরা আই.আই.জি এর রাউটিং টেবিল চেক করি তাহলে সেখানে CLIENT-1 এর নিজস্ব আই.পি ব্লকগুলো পাবো।
IIG#show ip route bgp B 192.168.64.0/24 [20/0] via 192.168.32.66, 00:01:30 B 192.168.65.0/24 [20/0] via 192.168.32.66, 00:01:30 B 192.168.0.0/24 [20/0] via 192.168.32.66, 00:01:30 B 192.168.1.0/24 [20/0] via 192.168.32.66, 00:01:30 B 192.168.2.0/24 [20/0] via 192.168.32.66, 00:01:30 B 192.168.3.0/24 [20/0] via 192.168.32.66, 00:01:30
এবং এখন CLIENT-1 তার নিজস্ব আই.পি ব্যবহার করে আই.আই.জি এর সাথে কমিউনিকেট করতে পারবে। মানে, CLIENT-1 তার নিজস্ব আই.পি ব্যবহার করে ইন্টারনেট পাবে।
CLIENT1#ping 192.168.32.65 source 192.168.64.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.32.65, timeout is 2 seconds: Packet sent with a source address of 192.168.64.1 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 88/99/128 ms
৪. এখন আমরা CLIENT-2 কে আই.এস.পি এর POP2 এর সাথে কানেক্ট করবো। আগেই বলা হয়েছে যে, CLIENT-2 এর কোন নিজস্ব Public AS বা আই.পি ব্লক নেই। আই.এস.পি CLIENT-2 কে একটি পয়েন্ট-টু-পয়েন্ট আই.পি 192.168.2.64/30 দিবে eBGP Peering এর জন্য। এক্ষেত্রে CLIENT-2 একটি Private ASN (AS64512) ব্যবহার করে eBGP Peering করবে এবং ল্যান সাইডে ব্যবহার করার জন্য আই.এস.পি CLIENT-2 কে নিজের একটি আই.পি ব্লক 192.168.2.128/29 দিবে যা CLIENT-2 eBGP এর মাধ্যমে অরিজিনেট করবে। আই.এস.পি CLIENT-2 কে শুধু Default Route দিবে।
CLIENT-2 এর সাথে POP2 এর eBGP Peering এর জন্য রাউটার দুইটিতে নিচের কমান্ড দিতে হবে।
POP2#conf t POP2(config)#interface fastEthernet 1/0 POP2(config-if)#ip address 192.168.2.65 255.255.255.252 POP2(config-if)#no shutdown POP2(config-if)#description CLIENT-2 POP2(config-if)#exit
CLIENT2#conf t CLIENT2(config)#interface fastEthernet 0/0 CLIENT2(config-if)#ip address 192.168.2.66 255.255.255.252 CLIENT2(config-if)#no shutdown CLIENT2(config-if)#description ISP CLIENT2(config-if)#exit CLIENT2(config)#interface loopback 1 CLIENT2(config-if)#ip address 192.168.2.129 255.255.255.248 CLIENT2(config-if)#exit
POP2#conf t POP2(config)#ip prefix-list CLIENT2-IN seq 10 permit 192.168.2.128/29 POP2(config)#ip prefix-list CLIENT2-OUT seq 10 permit 0.0.0.0/0 POP2(config)#route-map CLIENT2-IN POP2(config-route-map)#match ip address prefix-list CLIENT2-IN POP2(config-route-map)#exit POP2(config)#route-map CLIENT2-OUT POP2(config-route-map)#match ip address prefix-list CLIENT2-OUT POP2(config-route-map)#exit POP2(config)#router bgp 200 POP2(config-router)#neighbor 192.168.2.66 remote-as 64512 POP2(config-router)#neighbor 192.168.2.66 route-map CLIENT2-IN in POP2(config-router)#neighbor 192.168.2.66 route-map CLIENT2-OUT out POP2(config-router)#neighbor 10.0.0.1 next-hop-self POP2(config-router)#neighbor 10.0.0.2 next-hop-self POP2(config-router)#exit
CLIENT2#conf t CLIENT2(config)#ip prefix-list ISP-IN seq 10 permit 0.0.0.0/0 CLIENT2(config)#ip prefix-list ISP-OUT seq 10 permit 192.168.2.128/29 CLIENT2(config)#route-map ISP-IN CLIENT2(config-route-map)#match ip address prefix-list ISP-IN CLIENT2(config-route-map)#exit CLIENT2(config)#route-map ISP-OUT CLIENT2(config-route-map)#match ip address prefix-list ISP-OUT CLIENT2(config-route-map)#exit CLIENT2(config)#router bgp 64512 CLIENT2(config-router)#neighbor 192.168.2.65 remote-as 200 CLIENT2(config-router)#neighbor 192.168.2.65 route-map ISP-IN in CLIENT2(config-router)#neighbor 192.168.2.65 route-map ISP-OUT out CLIENT2(config-router)#network 192.168.2.128 mask 255.255.255.248 CLIENT2(config-router)#exit
এখানে, CLIENT-2 রাউটার POP2 এর সাথে eBGP Peering এর জন্য একটি Private ASN 64512 ব্যবহার করেছে। Rigional Internet Registry (RIR) থেকে বরাদ্দকৃত ASN সমূহ দুই রকমের হয়।
i) 2 byte বা 16 bit ASN যার রেঞ্জ হলো 0 থেকে 65535 । ii) 4 byte বা 32 bit ASN যার রেঞ্জ হলো 65536 থেকে 4294967295 ।
2 byte ASN এর সংখ্যা কম বলে পরবর্তীতে 4 byte ASN এর আবির্ভাব হয়েছে। আর 2 byte ASN এর মধ্য থেকে 64512 থেকে 65534 পর্যন্ত নম্বরগুলো Private ASN হিসেবে রাখা হয়েছে। যদি কারো Public ASN না থাকে কিন্তু তারপরও eBGP Peering করার দরকার হয় তাহলে সে 2 byte ASN এর 64512 থেকে 65534 পর্যন্ত নম্বরগুলোর মধ্য থেকে যেকোন একটি ব্যবহার করে eBGP Peering করতে পারবে। আর তাই এখানে CLIENT2 রাউটারে Private ASN হিসেবে 64512 ব্যবহার করা হয়েছে।
Private ASN ব্যবহারের ক্ষেত্রে একটি কথা বিশেষভাবে উল্লেখযোগ্য যে, যেহেতু এটি Private (অর্থাৎ ইন্টারনেটের কোন BGP রাউটারেরই এই Private ASN চেনার দরকার নেই, তাই আই.এস.পি এর Core রাউটারের সাথে আই.আই.জি এর eBGP Peering এর সময় Core রাউটারে বলে দিতে হবে, এটি যাতে যেকোন Private ASN কে রিমুভ (Remove) করে দিয়ে নিজের ASN ব্যবহার করে আই.আই.জি এর কাছে প্রিফিক্স Advertise করে। আর এই কারণে আই.এস.পি এর Core রাউটারে নিচের কমান্ড দিতে হবে।
CORE#conf t
CORE(config)#router bgp 200
CORE(config-router)#neighbor 192.168.32.65 remove-private-as
CORE(config-router)#exit
CORE#clear ip bgp 192.168.32.65
এখানে CLIENT-2 এর সাথে eBGP Peerig এর ক্ষেত্রে আই.আই.জি রাউটারে নতুন করে Prefix Filter আপডেট করতে হবে না। কারণ, CLIENT-2 যে প্রিফিক্সটি (192.168.2.128/29) অরিজিনেট করেছে তা আই.এস.পি এর নিজস্ব আই.পি যা ইতিমধ্যে 192.168.2.0/24 হিসেবে দুই রাউটারের মধ্যে Permit করাই আছে।
এখন যদি আমরা CLIENT-2 রাউটার থেকে আই.আই.জি রাউটারে Ping দিই তাহলে দেখতে পাবো যে, CLIENT-2 রাউটার থেকে আই.আই.জি রাউটারে Ping পাওয়া যাচ্ছে অর্থাৎ ইন্টারনেট পাওয়া যাচ্ছে।
CLIENT2#ping 192.168.32.65 source 192.168.2.129 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.32.65, timeout is 2 seconds: Packet sent with a source address of 192.168.2.129 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/52/76 ms
আশাকরি এই টিউটোরিয়ালটি দেখে আপনারা iBGP Peering সম্পর্কে কিছুটা ধারণা পাবেন এবং একটি আই.এস.পি নেটওয়ার্কে eBGP ও iBGP কিভাবে পাশাপাশি কাজ করে তা জানতে পারবেন। ভাল থাকবেন, আল্লাহ হাফেজ।
Latest Tutorial
Cisco “নেক্সট-লেভেল” সার্টিফিকেশন
এই টিউটোরিয়াল সাইটের যেকোন টিউটোরিয়ালে যেকোন ধরণের ভূল-ভ্রান্তি যদি আপনাদের দৃষ্টিগোচর হয় তাহলে দয়া করে আমাকে জানাবেন, আমি ভূল সংশোধন করে নিব। এই টিউটোরিয়াল সাইটটি যেহেতু আমি একক প্রচেষ্ঠায় পরিচালনা করছি, তাই ভূল-ভ্রান্তি হতে পারে। এজন্য আপনাদের সহায়তা কামনা করছি। যেকোন কিছু নোটিশ করার জন্য আমাকে ই-মেইল করতে পারেন। আমার ই-মেইল আই.ডি হলো mail.naserbd@yahoo.com । এছাড়া আমাদের ফেসবুক গ্রুপ পেজেও পোষ্ট করতে পারেন। আমাদের ফেসবুক গ্রুপ পেজের লিংকটি হলো mn-LAB ।
আপনাদের সহযোগীতার জন্য সবাইকে অগ্রীম ধন্যবাদ।
2017 was marred by a number of highly publicized routing incidents (among almost 14,000 outages or attacks) writes the @internetsociety Andrei Robachevsky https://t.co/AX575O0z4o … #infosec #netsec pic.twitter.com/rw7Lnw1l4E https://t.co/V95fQg23pY
— M Abdullah Al Naser (@mnaserbd13) January 24, 2018
This site is developed and maintained by - M Abdullah Al Naser
