Polling Question 1

Transcription

1 Cisco Support Community Expert Series Webcast 初級者向け!BGP の基本と Cisco ルータの動作 鈴木剛 (Tsuyoshi Suzuki) グローバルナレッジネットワーク株式会社 Cisco 認定インストラクター July 19, 2016

2 ご参加ありがとうございます 本日の資料はこちらからダウンロードいただけます 直接ダウンロードする場合はこちら

3 オーディオブロードキャストについて [Audio Broadcast( オーディオブロードキャスト )] ウィンドウが自動的に表示され コンピュータのスピーカーから音声が流れます [Audio Broadcast( オーディオブロードキャスト )] ウィンドウが表示されない場合は [Communicate( コミュニケート )] メニューから [Audio Broadcast( オーディオブロードキャスト )] を選択します イベントが開始されると自動的に音声が流れ始めます 音声接続に関する詳細はこちらをご参照ください 解決しない場合は QA ウィンドウよりお知らせください

4 ご質問方法 Webcast 中のご質問は全て画面右側の QA ウィンドウより All Panelist 宛に送信してください

5 エキスパートスピーカー 鈴木剛 (Tsuyoshi Suzuki) グローバルナレッジネットワーク株式会社 Cisco 認定インストラクター

6 グローバルナレッジネットワーク株式会社会社紹介とご案内

7 会社案内 ( グローバルナレッジネットワーク ) 世界約 30 か国で展開する IT とビジネストレーニングのリーディングカンパニー Global Knowledge Asia グループとしてアジア 7 ヶ国に展開 集合研修 ( 定期開催 ) 提供コース 1,000 以上 年間提供クラス 6,000 以上 集合研修 ( 一社向け ) NEW TRAIN MIX TRAIN ( 新入社員研修 ) シスコダイレクトラーニングパートナー入門 ~ ハイエンドスキル R&S から各種専門分野まで幅広くシスコ認定トレーニングコースを取り揃えて実施 Virtual Classroom ( 定期開催 ) Virtual Classroom ( 一社向け ) Worldwide Training Service アワード受賞実績多数シスコより Learning Partner of the Year for Asia Pacific and Japan 2016 CCSI Instructor Excellence Award 名受賞 e ラーニング (ASP) オンライン配信 ( 一社向け ) テストセンター

8 推奨コースとおすすめ情報 グローバルナレッジの資格取得支援コース CCNA BOOT CAMP の特長 講義 演習 確認問題集 試験がセット 5 日間で効果的に資格取得できるプログラム 4 日間で講義と演習を行い 最終日の 15:00 から受験 Cisco Learning Labs を使用した豊富な演習 確認問題集が付属しており 効率よく学習が可能 豊富な受講形態 ( 集合研修 / オンライン研修 試験バウチャー付き / なし など ) 資格取得だけでなく 実務スキルの修得も目的としたプログラム 受講後サポート 受験 講義 自習用問題集 9:30 18:00 1 日目オリエンテーション講義 + 演習 + 章末の振り返り 2 日目朝テスト講義 + 演習 + 章末の振り返り 3 日目朝テスト講義 + 演習 + 章末の振り返り 4 日目朝テスト講義 + 演習 + 章末の振り返り 5 日目朝テスト復習 + 自習試験 演習 9:30 15:00 18:00

9 CCNA R&S v2.0 資格取得応援キャンペーンのご案内 CCNA R&S 改訂 シスコシステムズ社により CCNA R&S 試験の改訂が発表されました 現行の v2.0 試験の終了時期 キャンペーン期間 受講期間 2016 年 7 月 11 日 ( 月 ) ~ 2016 年 8 月 5 日 ( 金 ) ICND1,CCNA R&S 2016 年 7 月 11 日 ( 月 ) ~ 2016 年 9 月 16 日 ( 金 ) ICND2 ICND1 : 2016/8/20 ICND2 : 2016/9/24 CCNA R&S : 2016/8/20 キャンペーン概要 キャンペーン期間中に CCNA BOOT CAMP 前編 / 後編 ご受講の皆様にもれなく 対象コース毎の ASP スマホ版対応問題集 をプレゼント キャンペーン CCNA R&S 改訂内容の詳細は Web へ

10 その他の関連トレーニングのご案内 CCNP R&S 認定カリキュラム対応 Implementing Cisco Routing (ROUTE) v2.0 ~CCNP BOOT CAMP ルーティング編 ( 試験あり / なし ) BGP に特化した講義と豊富な実機演習で BGP のコンフィギュレーションをマスター 速習 BGP 詳しくは Web へ

11 初級者向け!BGPの基本とCiscoルータの動作 Cisco Support Community Expert Series Webcast 鈴木剛 (Tsuyoshi Suzuki) グローバルナレッジネットワーク株式会社 Cisco 認定インストラクター July 19, 2016

12 これまでに BGP の学習や設定をしたことがありますか? 1. はい BGP の知識があり 設定したこともあります 投票質問 1 2. BGP の学習をしたことはありますが 設定したことはありません 3. BGP の設定をしたことはありますが 体系的に学習したことはありません 4. いいえ BGP に関する学習は初めてです

13 アジェンダ 1. BGP とは 2. BGP の設定 1( ネイバー確立 ) 3. BGP の設定 2( ネットワークの通知 )

14 1.BGP とは

15 インターネット BRIDGE BRIDGE インターネット BRIDGE 家庭 BRIDGE

16 インターネットの構造 インターネット ISP A (AS100) BGP ISP B (AS200) ISP C (AS300) BGP ISP D ISP E 大学 企業ネットワーク 一般家庭 データセンター

17 BGP 概要 サービスプロバイダなどの各組織が保有 運用するネットワークを AS(Autonomous System: 自律システム ) と言い 番号で識別される インターネットは AS 同士を接続したものである BGP は AS 間で使用されるルーティングプロトコル (EGP) である AS 100 AS 400 AS 500 AS 200 AS 300 インターネット AS 700 AS 600

18 BGP の特徴 BGPの特徴 TCP(179 番ポート ) を使用し ルート情報の交換に信頼性がある 大量のルート情報を交換できる ルート情報には 以下が含まれる ネットワークとサブネットマスク長 ( プレフィックスとプレフィックス長 ) 様々なアトリビュート ( パス属性 ) を含む IP ヘッダ TCP ヘッダ BGP 例 ) アトリビュート マスク長 ネットワーク AS_PATH 100, ルータ間で交換される BGP パケット

19 BGP の特徴 BGPの特徴 TCP(179 番ポート ) を使用し ルート情報の交換に信頼性がある 大量のルート情報を交換できる ルート情報には 以下が含まれる ネットワークとサブネットマスク長 ( プレフィックスとプレフィックス長 ) 様々なアトリビュート ( パス属性 ) を含む IP ヘッダ TCP ヘッダ BGP 例 ) アトリビュート マスク長 ネットワーク AS_PATH 100, ルータ間で交換される BGP パケット /24

20 BGP のアトリビュートとは? BGPのアトリビュートとは RIPやOSPFのメトリックに似ている メトリックとはルート情報に付随する数値で 最も良い経路を見つける時に使用される BGPアトリビュートとは ルート情報に付随する複数の情報の総称である 最も良い経路を見つける時に使用される情報もある 経路選択以外で BGPの動作を制御する情報もある

21 BGP のアトリビュートとは? BGPのアトリビュートとは RIPやOSPFのメトリックに似ている メトリックとはルート情報に付随する数値で 最も良い経路を見つける時に使用される BGPアトリビュートとは ルート情報に付随する複数の情報の総称である 最も良い経路を見つける時に使用される情報もある 経路選択以外で BGPの動作を制御する情報もある 次のページでもう少し説明します!

22 メトリックとは メトリックとは 最も良い経路を判断する時の基準となるもの どっちが良い? 新宿 ルート ➀ 渋谷 Start ルート 2 代々木 原宿 Goal

23 メトリックの考え方 メトリックとは 最も良い経路を判断する時の基準となるもの 新宿の路線情報 ルート目的地次の駅経由する駅数 ➀ 渋谷渋谷 1 2 渋谷代々木 3 ➀ が良い! 新宿 ルート ➀ 渋谷 Start ルート 2 代々木 原宿 Goal

24 メトリック (RIP の例 ) メトリックとは 最も良い経路を判断する時の基準となるもの R1 内のルート情報 ( トポロジテーブル ) ルート 宛先 ネクスト ホップ ➀ /24 R /24 R1 3 メトリック ➀ が良い! ( ベストパス ) R1 ルート ➀ R4 Start ルート 2 R2 R3 Goal /24

25 アトリビュートとは アトリビュートとは ルート情報に付随する複数の情報の総称 新宿の路線情報 ルート目的地次の駅駅数時間 ( 分 ) 料金 ➀ 渋谷渋谷 渋谷代々木 新宿 ルート ➀ 渋谷 Start ルート 2 代々木 原宿 Goal

26 アトリビュート アトリビュートとは ルート情報に付随する複数の情報の総称 R1 内のルート情報 (BGP テーブル ) ルート宛先 NextHop LocPrf Weight Path ➀ /24 R /24 R R1 ルート ➀ R4 ルート2 Start R2 R3 Goal /24

27 アトリビュートまとめ BGPのアトリビュートとは RIPやOSPFのメトリックに似ている BGPアトリビュートとは ルート情報に付随する複数の情報の総称である 最も良い経路を見つける時に使用される情報もある 良い経路を見つける以外で BGPの動作を制御する情報もある 代表的なアトリビュート Origin AS-path NextHop Local Preference どの情報から評価するかは決まっている ( ベストパス選択アルゴリズム )

28 参考 BGP ベストパス選択アルゴリズム Cisco IOSのベストパス選択の優先順位 前提 AS_PATH に自分のAS 番号が含まれるルートは 受信せず破棄される ネクストホップへの到達性がないルートは ベストパスには選ばれない 以下の順番でアトリビュートを評価し ベストパスを1つに絞り込む 1. Weightが大きいもの 2. Local Preferenceが大きいもの 3. 自分自身が生成した経路情報 4. AS_PATH 長が短いもの 5. ORIGIN ( i e? の順に優先される( i が最優先)) 6. MEDが小さいもの

29 2.BGP の設定 1 ( ネイバー確立 )

30 BGP ネイバーとは ネイバー (Neighbor) の日本語訳は 隣人 である BGPネイバーとは BGPを使ってルートの情報を交換するルータである 直接つながっているお隣のルータであることも多い ネイバーとしたい相手のルータは 必ずconfigの中で指定する OSPFでは 指定しなくともネイバー関係が形成されます とネイバーになる! R R2 BGP ネイバーは 2 種類ある EBGP ネイバー IBGP ネイバー とネイバーになる!

31 EBGP ネイバー EBGP の E とは Exterior で 外部 を意味する EBGP ネイバーとは そのルータが所属する AS の外部に存在するルータ すなわち異なる AS に所属するルータとのネイバー関係である AS1 EBGP ネイバー AS2 R R2 R1 と R2 の設定が終わると BGP でネイバーになるためのパケット (OPEN メッセージ ) が交換され ネイバーが確立される

32 EBGP ネイバーの設定 router bgp 1 neighbor remote-as 2 AS1 AS2 R R2

33 EBGP ネイバーの設定 自分の AS 番号 相手の IP アドレス router bgp 1 neighbor remote-as 2 相手の AS 番号 AS1 AS2 R R2

34 投票質問 2 AS1 R AS2 R2 R2の設定で 正しいものはどれでしょう? 1. router bgp 1 neighbor remote-as 1 2. router bgp 1 neighbor remote-as 2 3. router bgp 2 neighbor remote-as 1 4. router bgp 2 neighbor remote-as 2

35 EBGP ネイバーの設定とネイバー確立 router bgp 1 neighbor remote-as 2 ➀ 両ルータに設定 router bgp 2 neighbor remote-as 1 AS1 OPEN 2OPEN メッセージ交換 OPEN AS2 R EBGP ネイバー確立 R2

36 OPEN メッセージのチェック ➀AS1 の ですけど 私とネイバーになってもらえませんか? router bgp 2 neighbor remote-as 1 AS1 OPEN OPEN AS2 R R2 2(AS 番号と IP アドレスは正しいな ) AS2 の です はい こちらこそよろしくお願いします

37 EBGP ネイバーの耐障害性 EBGP ネイバーが切断されると 障害の影響が大きい 回線を冗長化して 耐障害性を高める必要がある しかし 2 つの EBGP ネイバーを持続するのはルータに負荷がかかる Loopback インターフェースを使って ルータ間で 1 つだけ BGP ネイバーを確立する AS1 AS2 Loopback /32 R R2 Loopback /32 Loopback インターフェースで EBGP ネイバー

38 Loopback を使用した EBGP ネイバーの設定 router bgp 1 neighbor remote-as 2 router bgp 2 neighbor remote-as 1 AS1 AS2 Loopback /32 R R2 Loopback /32 この設定では 問題が3つ発生する 1 そもそも相手のLoopbackへの到達性がない 2 OPENメッセージの送信元 IPアドレスが や になる 3 OPENメッセージのIPヘッダにあるTTLが1である

39 問題 ➀ と 2 の解決法 ➀そもそも相手のLoopbackへの到達性がない 両ルータにStaticルートを追加する 2OPENメッセージの送信元 IPアドレスが や になる BGPの設定の中で 送信元 IPアドレスをLoopbackインターフェースに変更する ip route ip route router bgp 1 neighbor remote-as 2 neighbor update-source loopback 0 ip route ip route router bgp 2 neighbor remote-as 1 neighbor update-source loopback 0 AS1 AS2 Loopback /32 R R2 Loopback /32

40 問題 3 3OPENメッセージのIPヘッダにあるTTLが1である EBGPネイバーは直結ルータと形成することが多いので TTLは1とする仕様である 何が問題か?? TTL=1 AS1 AS2 R1 OPEN R2 Loopback /32 R1#show ip route Gateway of last resort is not set /32 is subnetted, 1 subnets S [1/0] via

41 Static ルートに従って TTL が 1 のパケットを送信しようとしている R1 は どのように動作するでしょうか? 投票質問 3 1. 次のルータに破棄されるかもしれないけど 自分には関係ない と考え パケットを送信する 2. 次のルータで破棄されることになるから 無駄な動作はやめておこう と考え パケットを送信しない 3. 次のルータに破棄されないように TTL を変更しよう と考え TTL を 1 よりも大きな数字に変更してパケットを送信する

42 問題 3 の解決法 3OPENメッセージのIPヘッダにあるTTLが1である パケットが送信されるように IPヘッダにセットされるTTLを255へ変更する (pingなど通常のパケットは CiscoルータはTTLを255にセットします ) 255でなくても 2 以上なら構いません ip route ip route router bgp 1 neighbor remote-as 2 neighbor update-source loopback 0 neighbor ebgp-multihop 255 ip route ip route router bgp 2 neighbor remote-as 1 neighbor update-source loopback 0 neighbor ebgp-multihop 255 AS1 AS2 Loopback /32 R R2 Loopback /32

43 参考 問題 3 を解決する別の設定 ルータが TTL=1 のパケットを送信しようとする時 ルーティングテーブルの C ルートを参照している場合は パケットを送信する 逆に ルーティングテーブルで S や O など C 以外のルートを参照している場合は パケットを送信しない すなわち TTL=1 のパケットを送信しようとする時は 参照しているルートが C(Connected) かどうかをチェックしている そのチェック機能を無効にすれば良い R1 の設定 ip route ip route router bgp 1 neighbor remote-as 2 neighbor update-source loopback 0 neighbor disable-connected-check R2 の設定 ip route ip route router bgp 2 neighbor remote-as 1 neighbor update-source loopback 0 neighbor disable-connected-check

44 Loopback を使用した EBGP ネイバー確立 ip route ip route router bgp 1 neighbor remote-as 2 neighbor update-source loopback 0 neighbor ebgp-multihop 255 ip route ip route router bgp 2 neighbor remote-as 1 neighbor update-source loopback 0 neighbor ebgp-multihop 255 AS1 AS2 Loopback /32 R R2 Loopback /32 Loopback インターフェースで EBGP ネイバー

45 参考 IBGP ネイバー IBGP の I とは Interior で 内部 を意味する IBGP ネイバーとは そのルータが所属する AS の内部に存在するルータ すなわち同じ AS に所属するルータとのネイバー関係である AS1 EBGP ネイバー AS2 EBGP ネイバー AS4 R1 R2 R3 R4 IBGP ネイバー Loopback インターフェースを使用する場合でも TTL は 255 なので調整不要 IBGP ネイバーを構成すると アトリビュートを維持できる

46 3.BGP の設定 2 ( ネットワークの通知 )

47 ( 復習 ) パケットのルーティングとは 下記の手順で クライアントからサーバへパケットを送信できる /24 がルーティングテーブルに保存される 2 ルーティングプロトコルで通知 ➀ /24 を Connected ルートとして認識している サーバ R1 R2 クライアント パケット パケット クライアントがパケットを送信 5R1 と R2 はルーティングテーブルを参照してパケットを転送する /24

48 BGP によるネットワークの通知 router bgp 2 network mask AS /24 を通知 AS2 R R /24 注意 EBGP ネイバーはすでに確立されているものとし その config は割愛しています

49 network コマンドの動作 BGP の network コマンドは 通知したいネットワークを指定するコマンドである RIP や OSPF の network コマンドとは意味が異なる RIP や OSPF では そのプロトコルを有効にするインターフェースを指定する ためのコマンドである 通知できるネットワークは ルーティングテーブルに存在し network コマンドの指定とサブネットマスクも含めて完全一致したものだけである 別の言い方をすれば BGP の network コマンドは ルーティングテーブルに存在するネットワークのうち ネイバーに通知したいものを指定する コマンドである AS1 router bgp 2 network mask AS2 R1 のように設定すると /16 のこととなり /24 は通知されない R /24

50 投票質問 4 router bgp 2 network mask network mask AS1 R1 R2 R2 のルーティングテーブル AS2 R2 から R1 へ通知されるネットワークはどれでしょう? /24 と / /16 と / /16 のみ /25 5. どちらも通知されない / /25

51 再掲 アトリビュート アトリビュートとは ルート情報に付随する複数の情報の総称 R1 内のルート情報 (BGP テーブル ) ルート宛先 NextHop LocPrf Weight Path ➀ /24 R /24 R アトリビュートでベストパスを決定 R1 R2 通知 通知 R3 R4 Goal /24

52 まとめ 1. BGP とは 2. BGP の設定 1( ネイバー確立 ) 3. BGP の設定 2( ネットワークの通知 )

53 ( 付録 )BGP で使用される用語 用語 説明 用語 説明 AS プロバイダなどの組織が運用しているネットワーク全体 OPEN ネイバーを確立する時にルータ間で交換し合う BGP メッセージ アトリビュートルート情報ベストパス パス属性とも言う経路情報に付随する情報の総称 ネットワーク 経路情報 とも言う 最も良い経路 最適経路 アドバタイズ router bgp 1 ( コマンド ) 通知 を意味するネットワークをアドバタイズする などと使用する BGP を起動するコマンド 1 の部分には自身の AS 番号を入力する ネイバー EBGPネイバー IBGPネイバー BGP で情報交換する相手ルータ 異なる AS とのネイバー 同じ AS 内でのネイバー update-source ( コマンド ) ebgp-multihop ( コマンド ) OPEN メッセージの送信元 IP アドレスを変更するコマンド OPEN メッセージの TTL を変更するコマンド network ( コマンド ) BGP でネットワークをアドバタイズするコマンド

54 Q & A 画面右側の Q&A ウィンドウから All Panelist 宛に送信してください

55 Ask the Expert with Hideyuki Osaki 今日聞けなかった質問は 今回のエキスパートが担当するエキスパートに質問 ( 7 月 20 日 ~ 7 月 31 日まで開催 ) へお寄せください! Webcast の内容や Q&A ドキュメントは 本日より 5 営業日以内にこのサイトへ掲載いたします webcast

56 今後の Webcast 予定 来月 8 月 Webcast 実施予定はございません 2016 年 9 月 13 日 10:00-11:30 テーマ : 未定

57 コンテンツに関するご意見を募集しています! 掲載してほしい情報あったら役に立つ情報英語ではなく日本語でほしい情報などリクエストをお寄せください

58 ソーシャルメディアでサポートコミュニティと繋がろう Twitter- Google+ LinkedIn Instgram Newsletter Subscription

59 ご参加ありがとうございましたアンケートにもご協力ください

60