An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
Konfigurieren der BGP Routenfilterung - Knowledge Base - Palo Alto Networks
Konfigurieren der BGP Routenfilterung
64719
Created On 09/25/18 17:15 PM - Last Modified 10/07/24 16:27 PM
Environment
Beliebig PAN-OS .
Palo Alto Firewall .
BGP konfiguration.
Resolution
Voraussetzungen:
BGPErstkonfiguration.Anweisungen finden Sie unter diesem Link: So konfigurierenBGP Sie
ISPs filtern Inder in der Regel aggressiv Ankündigungen von ihren Kunden, aber der Sinn BGP ist, so viel Kontrolle über Routenanzeigen wie möglich zu haben. Das Adresspräfix 202.0.0.0/24 wird in diesem Beispiel angekündigt. Man sollte dieses Präfix durch die präfixen in ihrem Netzwerk ersetzen.
Teil 1: Routen Filterung konfigurieren
Zum Konfigurieren BGP wechseln Sie zu Network > Virtual Routers/[ VR ]/BGP
Gehen Sie zum Tab Export Rules. Fügen Sie eine neue Regel hinzu.
Name: ISP1-Export
Verwendet von: ISP1
Unter Match:
Adresspräfix: 202.0.0.0/24, exakte Übereinstimmung => Wählen Sie hier das Präfix aus, das Ihrem Netzwerk entspricht.
Unter Aktion:
erlauben
WiederHolen Sie die oben genannten für ISP2.
Übernehmen Sie Ihre Änderungen.
Teil 2: Überprüfen des BGP Routenfilter-Setups
> show routing protocol bgp rib-out
Es sollten nur Ihre eigenen Präfixe angezeigt werden, die für Peers angekündigt ISP werden.
Ping und traceroute, um sicherzustellen, dass Sie immer noch die volle Konnektivität mit den ISPs haben.