|
COMMUNITY値は32ビットの数値であり、以下のいずれかのパターンで扱えます。今回は 2 を紹介します。
| パターン |
内容 |
説明 |
| 1 |
32ビットの任意の整数 |
10進数で表示されるデフォルトの表示 |
| 2 |
AS番号（16ビット）＋ 識別子（16ビット） |
AA:NNの形式で前半がAS番号、後半は2バイトの番号の表示 |
| 3 |
32ビットのWell-knownコミュニティ値 |
no-export、no-advertise、local-as の表示 |
◆ COMMUNITYアトリビュート - 設定（ AA：NN形式 ）
BGPネイバーにCOMMUNITY値を伝達するためにBGPルートの送信側、受信側ともに以下を設定します。
◆ COMMUNITYアトリビュート値を通知させるための設定（ BGPルートの送信側、受信側の共通設定 ）
(config)# router bgp as-number
(config-router)# neighbor ip-address send-community
次に、IOSでCOMMUNITY値を「AS番号+識別子」として扱うためには、以下の設定が必要となります。
◆ COMMUNITY値のフォーマットの宣言（ BGPルートの送信側、受信側の共通設定 ）
(config)# ip bgp-community new-format
次に、付加するCOMMUNIT値をroute-mapコマンドで定義します。付加する値は自由に決められます。
◆ COMMUNITYアトリビュートを付加する設定（ BGPルートの送信側の設定 ）
(config)# route-map map-tag permit | deny [ seq-number ]
(config-route-map)# match condition
(config-route-map)# set community AS:NN
◆ COMMUNITYアトリビュートを付加したBGPルートを通知する設定（ BGPルートの送信側の設定 ）
(config)# router bgp as-number
(config-router)# neighbor ip-address route-map map-tag out
次に、付加されたCOMMUNIT値に基づいて制御が行えるように、受信側でCOMMUNITリストを定義します。
◆ BGP COMMUNITYリストの設定（ BGPルートの受信側の設定 ）
(config)# ip community-list number permit | deny AA:NN
最後に、受信側でCOMMUNITYアトリビュートを参照して、ルートフィルタリングや制御を行います。
◆ COMMUNITY値に基づいたルートフィルタリングや制御の設定（ BGPルートの受信側の設定 ）
(config)# route-map map-tag permit | deny [ seq-number ]
(config-route-map)# match community community-list
(config-route-map)# set action
(config)# router bgp as-number
(config-router)# neighbor ip-address route-map map-tag in
set actionは「set metric」でMED値を付加して送信したり、「set as-path prepend」でASパスを加算したり
しますが、現在のCOMMUNITY値に追加のCOMMUNITY値を加算したい場合、set comunity number additive
コマンドで設定します。引数の「 additive 」を指定しない場合、COMMUNITY値が書き変わってしまいます。
◆ COMMUNITYアトリビュート - 設定例（ AA：NN形式 ）
下図のように、AS10にあるルート情報に対して以下のようにCOMMUNITYアトリビュート値を割り当てます。
⇒ 1.1.1.0/24、1.1.2.0/24、1.1.3.0/24、1.1.4.0/24 をグループ化してCOMMUNITY値「100:200」を割当
⇒ 2.1.1.0/24、2.1.2.0/24、2.1.3.0/24、2.1.4.0/24 をグループ化してCOMMUNITY値「100:300」を割当
そして「100:200」のCOMMUNITY値のルート情報はAS200にアドバタイズされないようにして、それ以外
のルート情報はアドバタイズされるようにします。また「 100:300 」のルート情報はAS300にアドバタイズ
される際に、as-prependコマンドによって、AS_PATHアトリビュート値を加算させてアドバタイズします。
R1(config)# access-list 1 permit 1.1.1.0
R1(config)# access-list 1 permit 1.1.2.0
R1(config)# access-list 1 permit 1.1.3.0
R1(config)# access-list 1 permit 1.1.4.0
R1(config)# access-list 2 permit 2.1.1.0
R1(config)# access-list 2 permit 2.1.2.0
R1(config)# access-list 2 permit 2.1.3.0
R1(config)# access-list 2 permit 2.1.4.0
R1(config)# ip bgp-community new-format
R1(config)# route-map R-COMMUNITY permit 10
R1(config-route-map)#match ip address 1
R1(config-route-map)#set community 100:1
R1(config)# route-map R-COMMUNITY permit 20
R1(config-route-map)#match ip address 2
R1(config-route-map)#set community 100:2
R1(config)# route-map R-COMMUNITY permit 30
R1(config)# router bgp 1
R1(config-router)# neighbor 1.0.0.2 remote-as 100
R1(config-router)# neighbor 1.0.0.2 send-community
R1(config-router)# neighbor 1.0.0.2 route-map R-COMMUNITY out
|
R2(config)# ip bgp-community new-format
R2(config)# ip community-list 1 permit 100:1
R2(config)# ip community-list 2 permit 100:2
R2(config)# route-map R-COMMUNITY-TOR3 deny 10
R2(config-route-map)#match community 1
R2(config)# route-map R-COMMUNITY-TOR3 permit 20
R2(config)# route-map R-COMMUNITY-TOR4 permit 10
R2(config-route-map)#match community 2
R2(config-route-map)#set as-path prepend 100
R2(config)# route-map R-COMMUNITY-TOR4 permit 20
R2(config)# router bgp 100
R2(config-router)# neighbor 3.0.0.3 remote-as 300
R2(config-router)# neighbor 3.0.0.3 send-community
R2(config-router)# neighbor 3.0.0.3 route-map R-COMMUNITY-TOR3 out
R2(config-router)# neighbor 4.0.0.4 remote-as 300
R2(config-router)# neighbor 4.0.0.4 send-community
R2(config-router)# neighbor 4.0.0.4 route-map R-COMMUNITY-TOR4 out
|
COMMUNITYアトリビュート値はASを越えて伝達できるため、より広範囲に柔軟なルート制御やフィルタリングが可能となります。
|