Comment faire pour configurer BGP exportation/importation des règles basées sur le prochain saut de filtrage

Comment faire pour configurer BGP exportation/importation des règles basées sur le prochain saut de filtrage

46794
Created On 09/25/18 18:52 PM - Last Modified 06/12/23 17:01 PM


Resolution


Vue d’ensemble

Lors de la configuration de BGP avec l'option de configurer les règles d'exportation/importation en fonction de l'Entrée de saut suivant à partir de la table de routage, l'Entrée de saut suivant ne peut pas être simplement une adresse IP. L'Entrée de saut suivante doit avoir le préfixe/32; un préfixe différent ne correspond pas à la règle.

 

Étapes

  1. Exporter la règle. Cette configuration filtrera les itinéraires BGP en fonction de l'adresse IP du saut suivant. Si les itinéraires ont 1.1.1.1 comme un prochain saut ils seront annoncés par BGP. D'autres itinéraires seront filtrés par l'appareil de Palo Alto Networks.
    A. à partir du WebGUI, accédez au réseau > Virtual Router et cliquez sur "default".
    B. Sélectionnez BGP > cliquez sur l' onglet "Exporter" et "ajouter" pour créer la règle d'exportation.
    C. ensuite, allez à "match" et ajouter l'adresse IP suivante Hop comme indiqué ci-dessous.
    Importation. Jpg
    Bgp. Jpg
     
  2. Importez la règle. Cette configuration filtrera les itinéraires BGP en fonction de l'adresse IP du saut suivant. Les itinéraires avec 1.1.1.1 comme un prochain saut seront reçus par l'intermédiaire de BGP et d'autres itinéraires seront filtrés par l'appareil de Palo Alto Networks.
    A. à partir du WebGUI, accédez au réseau > Virtual Router et cliquez sur "default".
    B. Sélectionnez "BGP" > cliquez sur "importer" onglet et "ajouter" pour créer la règle d'exportation.
    C. ensuite, allez à "match" et ajouter l'ADRESSE IP suivante Hop comme indiqué ci-dessous.
    match. Jpg

 

propriétaire : aciobanu



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClRLCA0&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language