전체 글102 Regular Expressions Sample Configuration(Cisco IOL) 1. Regular Expressions Sample Configuration 구성도테스트 장비에뮬레이터 : EVE-NG라우터 : Cisco IOL I86BI_LINUX-ADVENTERPRISEK9-M, Version 15.5(2)T‘AS-Path Filtering’으로 특정 AS의 NLRI 정보를 BGP Update 허용(or 거부)할 것인지 설정 가능이번 글에서 AS-Path Filtering 기능을 테스트하기 위해 AS-Path Filtering에 관련된 모든 명령어는 R1에서 진행 위 BGP Configuration의 캡처 자료는 BGP 라우터인 R1을 예시로 하였으며 다른 모든 BGP 라우터도 이와 비슷하게 설정기본적으로 각 BGP 라우터는 Direct로 연결된 BGP 라우터와 eBGP Peer.. 2024. 7. 8. Introduction to Regular Expressions(Regex) 1. Regular Expressions(Regex)Regular Expressions를 줄여서 Regex로 많이 표현Regular Expressions는 AS-Path Filtering 또는 특정 AS-Path에 대한 NLRI 정보를 볼 때 자주 사용AS-Path는 BGP Category 중 ‘Well-known Mandatory’에 속하므로 BGP Update Message에 반드시 존재실제로 많은 Regex 기호가 존재하지만, ISP 관문 장비를 직접 다루지 않으면 많이 사용하지 않는 것으로 확인되어 본 글에는 대표적인 Regex만 기재하였으며 다른 기호가 필요하면 인터넷 검색으로 많은 Regex 기호 확인 가능RegexDescription*❍ 이전 문자 형태가 0번 이상 반복+❍ 이전 문자 형태가.. 2024. 7. 6. VRF Leaking with MP-BGP between Router Sample Configuration(Nokia 7750 SR) 1. VRF Leaking with MP-BGP between Router Sample Configuration 구성도테스트 장비에뮬레이터 : EVE-NG라우터 : Nokia 7750 SR-12 TiMOS-C-21.10.R1스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1MP-BGP를 이용한 VRF Leaking을 보다 정확히 이해하기 위해 BGP에 대한 기본적인 이해가 필요R1 및 R2는 OSPF를 사용하여 Global Network Address 정보를 교환BGP 설정 전(VRF 설정)까지 R2는 R1과 비슷하게 설정두 라우터 간에 MP-BGP를 사용하여 VRF Leaking 하는 것이 목표① : R1 VRF10 → R2 VRF10으로 BG.. 2024. 7. 4. VRF Leaking with MP-BGP on one Router Sample Configuration(Nokia 7750 SR) 1. VRF Leaking with MP-BGP on one Router Sample Configuration 구성도테스트 장비 에뮬레이터 : EVE-NG 라우터 : Nokia 7750 SR-12 TiMOS-C-21.10.R1스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1 본 글에서는 BGP를 사용하여 VRF Leaking 하는 것이 목표 ① : VRF10↔Global 간에 BGP를 사용하여 Leaking 하는 것이 목표 ② : VRF10↔VRF20 간에 BGP를 사용하여 Leaking 하는 것이 목표설정 방법이 다른 경우가 있어 ㉮, ㉯, ㉰로 구분하여 정리하였고 상세한 설명은 ㉮에만 기재기본적인 VRF 설정은 'VRF Sample Conf.. 2024. 7. 2. VRF Leaking with Static and Policy Sample Configuration(Nokia 7750 SR) 1. VRF Leaking with Static and Policy Sample Configuration 구성도테스트 장비에뮬레이터 : EVE-NG라우터 : Nokia 7750 SR-12 TiMOS-C-21.10.R1스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1본 글에서는 BGP 사용 없이 VRF Leaking 하는 것이 목표Static Route 및 Policy(PBR)를 사용하여 VRF Leaking① : VRF↔Global 간에 Policy를 사용하여 통신하는 것이 목표② : VRF↔Global 간에 Policy를 사용하여 통신하는 것이 목표③ : 서로 다른 VRF 간에 Static Route를 설정하여 통신하는 것이 목표본 글에서 진.. 2024. 6. 30. VRF Sample Configuration(Nokia 7750 SR) 1. VRF Sample Configuration 구성도테스트 장비 에뮬레이터 : EVE-NG라우터 : Nokia 7750 SR-12 TiMOS-C-21.10.R1스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1VRF Leaking 없이 Global에 속한 장치 및 동일한 VRF에 속한 장치들 간에 통신하는 것이 목표SW1↔SW2, SW3↔SW4, SW5↔SW6 간에 통신VRF Leaking이 없으므로 R1↔R2 사이의 인터페이스가 Global 및 각 VRF로 나누어 설정해야 통신이 가능이때, Interface는 물리적으로 나눠도 되고 논리적으로 나눠도 문제없이 통신 가능R1↔R2 간의 Global Network에 해당하는 포트와 VRF Net.. 2024. 6. 28. VRF Leaking with MP-BGP between Router Sample Configuration(Cisco IOL) 1. VRF Leaking with MP-BGP between Router Sample Configuration 구성도테스트 장비 에뮬레이터 : EVE-NG 라우터 : Cisco IOL I86BI_LINUX-ADVENTERPRISEK9-M, Version 15.5(2)T 스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1VRF Leaking을 보다 정확히 이해하기 위해 BGP에 대한 기본적인 이해가 필요테스트를 위해 R1 및 R2에 Loopback Interface를 생성R1 및 R2는 OSPF를 사용하여 Global Network Address 정보를 교환BGP 설정 전(VRF 설정)까지 R2는 R1과 비슷하게 설정두 라우터 간에 MP-BGP를.. 2024. 6. 26. VRF Leaking with MP-BGP on one Router Sample Configuration(Cisco IOL) 1. VRF Leaking with MP-BGP on one Router Sample Configuration 구성도테스트 장비 에뮬레이터 : EVE-NG 라우터 : Cisco IOL I86BI_LINUX-ADVENTERPRISEK9-M, Version 15.5(2)T 스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1 테스트를 위하여 R1에 Global, VRF10, VRF20에 해당하는 Loopback Interface를 생성 본 글에서는 BGP를 사용하여 VRF Leaking 하는 것이 목표 ① : VRF10↔Global 간에 BGP를 사용하여 Leaking 하는 것이 목표 ② : VRF10↔VRF20 간에 BGP를 사용하여 Leaking .. 2024. 6. 24. VRF Leaking with Static and Policy Sample Configuration(Cisco IOL) 1. VRF Leaking with Static and Policy Sample Configuration 구성도테스트 장비에뮬레이터 : EVE-NG라우터 : Cisco IOL I86BI_LINUX-ADVENTERPRISEK9-M, Version 15.5(2)T스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1테스트를 위하여 R1에 Global, VRF10, VRF20에 해당하는 Loopback Interface를 생성본 글에서는 BGP 사용 없이 VRF Leaking 하는 것이 목표Static Route 및 Policy(PBR)를 사용하여 VRF Leaking① : VRF↔Global 간에 Static Route를 설정하여 통신하는 것이 목표② .. 2024. 6. 22. VRF Sample Configuration(Cisco IOL) 1. VRF Sample Configuration 구성도테스트 장비에뮬레이터 : EVE-NG라우터 : Cisco IOL I86BI_LINUX-ADVENTERPRISEK9-M, Version 15.5(2)T스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1테스트를 위하여 R1, R2에 Global, VRF10, VRF20에 해당하는 Loopback Interface를 생성VRF Leaking 없이 Global에 속한 장치 및 동일한 VRF에 속한 장치들 간에 통신하는 것이 목표SW1↔SW2, SW3↔SW4, SW5↔SW6 간에 통신VRF Leaking이 없으므로 R1↔R2 사이의 인터페이스가 Global 및 각 VRF로 나누어 설정해야 통신이 가능.. 2024. 6. 20. Introduction to VRF, RD, RT 1. Introduction to VRF(Virtual Routing and Forwarding)1) Introduction to VRF'VRF'는 MPLS VPN을 구성할 때 사용하는 용어'VRF-Lite'는 MPLS를 사용하지 않고 VRF만 단독으로 구성할 때 사용하는 용어본 글에서는 편의를 위하여 'VRF-Lite'를 'VRF'로 통일하여 사용'Global Network'는 VRF를 사용하지 않는 일반적인 네트워크를 가리키는 용어 VRF는 네트워크 장비의 Table(ARP, Routing, FIB 등)을 분리하는 기술즉, VRF를 지정하지 않은 Table은 Global에 해당Table을 분리하는 기술이므로 서로 다른 VRF에 동일한 Network Address가 있어도 기술적으로 문제없이 통신 가능.. 2024. 6. 18. Community Sample Configuration(Cisco IOL) 1. Community Sample Configuration 구성도테스트 장비에뮬레이터 : EVE-NG라우터 : Cisco IOL I86BI_LINUX-ADVENTERPRISEK9-M, Version 15.5(2)T테스트 내용R1→R2로 BGP Advertise 시, 192.1.10.0/24는 Community 1:10을, 192.1.11.0/24는 Community 1:11을 추가하여 광고R2→R3로 BGP Advertise 시, Community 1:10에 해당하는 Prefix만 AS-Path ‘2 2’를 추가하여 광고 2. Community Sample Configuration1) BGP Basic Configuration다른 BGP 라우터도 BGP Neighbor를 맺기 위하여 위 설정과 비슷하.. 2024. 6. 16. 이전 1 2 3 4 5 6 ··· 9 다음
