Erweiterte Routing-Engine – So konfigurieren grundlegendes BGP Peering

Erweiterte Routing-Engine – So konfigurieren grundlegendes BGP Peering

2826
Created On 07/04/24 07:21 AM - Last Modified 09/26/25 19:37 PM


Objective


  • Wir verwenden die folgende Topologie als Leitfaden für die Konfiguration des grundlegenden BGP Peerings mit unseren ISPs.
BGP1.png

Environment


  • NGFW
  • BGP
  • Erweiterte Routing-Engine
  • Logischer Router

Procedure


  1. Grundlegende Netzwerkeinrichtung
    1. Erstellen Sie einen logischen Router.
      1. Gehen Sie zu Netzwerk > Routing > Logischer Router > Hinzufügen und geben Sie den Namen ein.
BGP2.png
  1. Speichern Sie die Konfiguration mit einem Klick auf OK
  1. Zuweisen des logischen Routers zu den Schnittstellen
bgp3.png
  1. Konfigurieren des BGP Peerings
    1. Gehen Sie zu Netzwerk > Routing > Logischer Router > klicken Sie auf ENT > BGP > Allgemein und geben Sie die folgenden Parameter ein:
      1. Aktivieren : Häkchen
      2. Router-ID: 172.16.1.2
      3. Lokales AS: 64540
      4. Route installieren: prüfen
bgp4.png
  1. Klicken Sie unter der Peer-Gruppe (wie oben hervorgehoben) auf „Hinzufügen“ und geben Sie die folgenden Parameter ein:
    1. Name : ISPs
    2. IPv4 Adressfamilie : Standard(-)
HINWEIS: Die Pv4-Adressfamilie ist das einzige Routing-Profil, das für das Peering benötigt wird. Wenn Sie die Standard(-) nicht haben, erstellen Sie ein neues, indem Sie auf die Dropdown-Option und dann auf Neues AFI-Profil klicken. Verwenden Sie die folgenden Parameter. Andernfalls überspringen Sie diesen Teil:
  • Name: MyIPv4AddFamily
  • Aktivieren: Häkchen
  • OK : zum Speichern
  • Fügen Sie das Profil MyIPv4AddFamily zur IPv4 Adressfamilie hinzu
LR10.png
  1. Um die BGP Peers zu konfigurieren , klicken Sie auf „Hinzufügen“, wie oben hervorgehoben.
  2. Verwenden Sie die folgenden Parameter für das ISP1-Peering:
  1. Bezeichnung: ISP1
  2. Peer-AS: 64512
  3. Lokale Adresse > Schnittstelle: Ethernet1/1
  4. Lokale Adresse > IP-Adresse: 172.16.1.1/24
  5. Peer-Adresse > 172.16.1.1
  6. OK: um die Konfiguration zu speichern
bgp6.png
  1. Klicken Sie auf „OK“, um die Konfiguration für ISP1 zu speichern.
  2. Wiederholen Sie den letzten Schritt (IC4) für ISP2. Als Ergebnis sollten wir etwas Ähnliches wie die unten hervorgehobenen Konfigurationen haben.
bgp7.png
  1. Speichern Sie die Konfiguration, indem Sie auf OK , dann erneut auf OK und dann auf Commit klicken.
  1. Überprüfung
    1. BGP Peering kann unter Netzwerk > Routing > Logischer Router > Weitere Laufzeitstatistiken > BGP > Peer bestätigt werden.
bgp8.png
  1. Vom Peer gelernte BGP RIB Routen können unter Netzwerk > Routing > Logischer Router > Weitere Laufzeitstatistiken > BGP > Route überprüft werden.
bgp10.png
  1. In der Routing-Tabelle installierte BGP Routen können unter Netzwerk > Routing > Logischer Router > Weitere Laufzeitstatistiken > Routing überprüft werden.
bgp11.png
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000010zBZCAY&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language