Advanced Routing Engine - BGP: So konfigurieren die filtern ausgehend weiterleiten mithilfe der Routenkarte mit Präfixliste

• Die Informationen werden anhand eines Beispiels erläutert.
• Filtern Sie im folgenden Netzwerk die Nachrichten 172.16.17.0/24 bis 172.16.31.0/24 heraus, die an die ISPs gesendet werden.

• Palo Alto-Firewalls
• Unterstützte PAN-OS
• Erweiterte Routing-Engine
• BGP
• Routenneuverteilung
• Routenfilterung

1. Konfigurieren Sie die grundlegende Umverteilung ohne Filter:

   1. Verwenden Sie die Advanced Routing Engine – BGP: Anleitung zur konfigurieren der weiterleiten .

2. Konfigurieren Sie die Präfixliste:

   1. Um die Routen zu filtern, die angekündigt werden müssen, navigieren Sie zu Netzwerk > Routing > Routing-Profile > Filter > Filter-Präfixliste > Hinzufügen . In diesem Beispiel verwenden wir den Namen: Filter_outbound_172.16.

2. Klicken Sie wie oben gezeigt auf „Hinzufügen“ und konfigurieren die folgenden Parameter:
   1. Folge: 10
   2. Aktion: Erlauben
   3. Präfix: Netzwerk
   4. Netzwerk: 172.16.0.0/20
   5. Kleiner als oder gleich: 24

3. Klicken Sie zum Speichern zweimal auf „OK“.

3. Routenkarte konfigurieren:

   1. Definieren Sie den Namen des Route-Map-Redistributionsfilters, indem Sie zu Netzwerk > Routing > Routingprofile > Filter > Filter Route Maps Redistribution > Hinzufügen > Name gehen. In diesem Beispiel verwenden wir die folgenden Parameter:

      1. Name: My_Static_Connect_2_BGP_redist
      2. Quelle : Verbunden statisch
      3. Zielprotokoll: BGP

2. Weisen Sie die Präfixliste der Routenkarte zu, indem Sie wie oben hervorgehoben auf Hinzufügen klicken, und verwenden Sie die folgenden Parameter
   1. Eintrag (Registerkarte):
      1. Folge: 10
      2. Beschreibung: Filter_outboud_172.16
      3. Aktion: Erlauben

2. Übereinstimmung (Registerkarte):
   1. Präfixliste : Filter_outboud_172.16

3. Klicken Sie zum Speichern auf „OK“ .
4. Das Ergebnis wird wie folgt sein

5. Klicken Sie zum Speichern auf „OK“.

4. Zuweisen der Routenkarte zur Neuverteilung:

   1. Implementieren Sie die Routenkarte in die Neuverteilung, indem Sie zu Netzwerk > Routing > Routing-Profile > BGP > BGP Neuverteilungsprofile > My_RP_2_BGP navigieren und die folgenden Parameter verwenden:

      1. Statisch > Routenkarte : My_Static_Connect_2_BGP_redist
      2. Verbunden > Routenkarte : My_Static_Connect_2_BGP_redist

2. Klicken Sie auf „OK“ und dann auf „Übernehmen “, um zu speichern.

5. Bestätigen der Ergebnisse über die CLI:

   1. Verwenden Sie den folgenden Befehl, um die Ergebnisse anzuzeigen

admin@PA-3250-ENT> show advanced-routing bgp peer advertised-routes peer-name ISP1

Status codes:  R removed, d damped, * valid, r ribFailure, S stale, = multipath,
               s suppressed, i internal, > best, h history
Nexthop codes: @NNN nexthop's vrf id, < announce-nh-self
Origin codes:  e egp, i igp, ? incomplete

Peer: ISP1                                                    Logical router: ENT
----------------------------------------------------------------------------------
   Network              Next Hop             Metric LocPrf Weight Path
*> 172.16.0.0/24        172.16.1.254             10    100  32768  ?
*> 172.16.1.0/24        0.0.0.0                   0    100  32768  ?
*> 172.16.2.0/24        0.0.0.0                   0    100  32768  ?
*> 172.16.3.0/24        172.16.1.254             10    100  32768  ?
*> 172.16.4.0/24        172.16.1.254             10    100  32768  ?
*> 172.16.5.0/24        172.16.1.254             10    100  32768  ?
*> 172.16.6.0/24        172.16.1.254             10    100  32768  ?
*> 172.16.7.0/24        172.16.1.254             10    100  32768  ?
*> 172.16.8.0/24        172.16.1.254             10    100  32768  ?
*> 172.16.9.0/24        172.16.1.254             10    100  32768  ?
*> 172.16.10.0/24       172.16.1.254             10    100  32768  ?
*> 172.16.11.0/24       172.16.1.254             10    100  32768  ?
*> 172.16.12.0/24       172.16.1.254             10    100  32768  ?
*> 172.16.13.0/24       172.16.1.254             10    100  32768  ?
*> 172.16.14.0/24       172.16.1.254             10    100  32768  ?
*> 172.16.15.0/24       172.16.1.254             10    100  32768  ?
----------------------------------------------------------------------------------
Total number of prefixes 16

admin@PA-3250-ENT>