تكوين بروتوكول بوابة حدود ASA

المقدمة

يصف هذا المستند الخطوات المطلوبة لتمكين توجيه بروتوكول العبارة الحدودية (BGP) (eBGP/iBGP) ومسائل أخرى.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• بروتوكولات التوجيه الديناميكية
• نظرة عامة على Cisco BGP
• دراسات حالة لبروتوكول العبّارة الحدودية (BGP)

المكونات المستخدمة

يستند هذا المستند إلى جدار الحماية Cisco Firepower 2100 Series الذي يشغل برنامج Cisco ASA، الإصدار 9.16

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

كما يتناول هذا المستند كيفية إنشاء عملية توجيه BGP، وتكوين معلمات BGP العامة، وتصفية المسار على جهاز الأمان القابل للتكيف (ASA)، واستكشاف أخطاء الجوار وإصلاحها. قدمت هذا سمة في ASA برمجية صيغة 9.2.1.

المبادئ التوجيهية والقيود

• يتم دعم بروتوكول BGP في كل من الوضع الأحادي والمتعدد مع عائلة عناوين IPv4 و IPv6.
• الوضع المتعدد مكافئ لعائلة عناوين Cisco IOS^® BGP VPNv4 (توجيه وإعادة توجيه VPN (VRF)). لكل موجه سياق، يكون BGP مماثلا لكل عائلة عناوين IPv4 الخاصة ببروتوكول VRF في Cisco IOS.
• يتم دعم رقم واحد فقط من النظام الذاتي (AS) لجميع السياقات المماثلة لسياقات عمومية واحدة كما هو الحال لجميع عائلات العناوين في Cisco IOS.

• لا يعتمد وضع جدار الحماية الشفاف. BGP مدعوم فقط في الوضع الموجه.

• لا يضيف النظام إدخالات المسار لعنوان IP المتلقاة عبر PPPoE في جدول مسار CP. ينظر BGP دائما في جدول توجيه CP لبدء جلسة TCP، وبالتالي لا يشكل BGP جلسة TCP. وبالتالي، لا يتم دعم BGP عبر PPPoE.

• لتجنب نقاط التجاور بسبب تحديثات المسار التي يتم إسقاطها إذا كان تحديث المسار أكبر من الحد الأدنى لوحدة الحد الأقصى للنقل (MTU) على الارتباط، تأكد من تكوين نفس وحدة الحد الأقصى للنقل (MTU) على الواجهات على كلا جانبي الارتباط.

• لم يتم مزامنة جدول BGP للوحدة العضو مع جدول وحدة التحكم. تتم مزامنة جدول التوجيه الخاص به فقط مع جدول توجيه وحدة التحكم.

• يمكن تكوين رقم AS باستخدام الأمر <as_num>للموجه bgp الذي يمكن إستخدامه لتمكين كل عائلة عنوان سياق.
• يحتوي BGP على ست عمليات تدعم كل السياقات، وتكون التفاصيل متاحة باستخدام الأمر show process. هذه العمليات هي مهمة BGP، مجدول BGP، ماسح BGP، موجه BGP، إدخال/إخراج BGP، وحدث BGP.

  ASA-1(config)# show proc | in BGP
  Mwe 0x00000000010120d0 0x00007ffecc8ca5c8 0x0000000006136380
           0  0x00007ffecc8c27c0 29432/32768  BGP Task
  Mwe 0x0000000000fb3acd 0x00007ffecba47b48 0x0000000006136380
           11 0x00007ffecba3fd00 31888/32768  BGP Scheduler
  Lwe 0x0000000000fd3e40 0x00007ffecd3373e8 0x0000000006136380
           26 0x00007ffecd32f5f0 30024/32768  BGP Scanner
  Mwe 0x0000000000fd70b9 0x00007ffecd378cd8 0x0000000006136380
           10 0x00007ffecd370eb0 28248/32768  BGP Router
  Mwe 0x0000000000fc9f84 0x00007ffecd32f3e8 0x0000000006136380
            2 0x00007ffecd3275a0 30328/32768  BGP I/O
  Mwe 0x000000000100c125 0x00007ffecd33f458 0x0000000006136380
            0 0x00007ffecd337640 32032/32768  BGP Event

• يحتوي سياق النظام على تكوينات عالمية مشتركة لجميع السياقات المماثلة لسياق Cisco IOS الذي يحتوي على تكوينات عالمية لجميع مجموعات العناوين.
• تتوفر التكوينات التي لها التحكم في أفضل حساب للمسار والتسجيل المجاور واكتشاف الحد الأقصى للوحدة الانتقالية لمسار TCP (MTU) وأجهزة التوقيت العالمية ل keepalive ووقت الانتظار وما إلى ذلك في سياق النظام ضمن وضع أمر BGP للموجه.
• دعم أمر سياسة BGP يقع ضمن سياق وضع مجموعة العناوين لكل مستخدم.
• كل المجتمعات القياسية وسمات المسار مدعومة.
• يتم دعم الثقب الأسود الذي يتم إطلاقه عن بعد (RTBH) باستخدام تكوين مسار فارغ0 ثابت.
• تمت إضافة معلومات الخطوة التالية إلى جدول توجيه الإدخال نفسه في معالج الشبكة (NP). كان هذا متاحا في السابق فقط في جدول توجيه الإخراج. تم إكمال هذا التغيير لدعم إضافة مسارات BGP إلى جداول إعادة توجيه NP (نظرا لأن مسارات BGP لا تحتوي على واجهة مخرج محددة في بروتوكول التحكم في الإنترنت، فلا توجد طريقة لتحديد جدول توجيه الإخراج الذي سيتم تحديث معلومات الخطوة التالية به).
• يتم دعم البحث عن المسار المتكرر.
• يتم دعم إعادة التوزيع مع البروتوكولات الأخرى مثل بروتوكول معلومات التوجيه (RIP) المتصل والثابت وفتح أقصر مسار أولا (OSPF) وبروتوكول التوجيه المحسن للعبارة الداخلية (EIGRP).
• يقوم الأمر no router bgp <as_no>[with confirmation prompt] بإزالة تكوينات BGP في جميع السياقات.
• تتم المحاكاة الافتراضية لقواعد بيانات التحكم في المسار مثل خرائط المسار وقائمة الوصول وقوائم البادئات وقوائم المجتمع وقوائم الوصول كمسار، ويتم توفيرها لكل سياق.
• يتم تقديم أمر جديد، show asp table routing address <addr>الذي تم حله لعرض مسارات BGP التي تم حلها بشكل متكرر في جدول إعادة توجيه NP.
• يتم إدخال أمر جديد، show bgp system-config، في وضع متعدد لعرض تكوينات BGP لسياق النظام.

• دعم واجهة الاسترجاع لحركة مرور BGP

• دعم BGP ل IPv6

• دعم BGP للخرائط المعلن عنها

• دعم BGP لتضمين ASA

• دعم إعادة تشغيل تتسم بالهدوء للإصدار السادس من بروتوكول الإنترنت (IP)

BGP واستخدام الذاكرة

يتم إستخدام الأمر show route summary للحصول على إستخدام الذاكرة لبروتوكولات التوجيه الفردية.

BGP وتجاوز الفشل

• يتم دعم بروتوكول BGP في تكوينات HA النشطة/الاحتياطية والنشطة/النشطة.
• فقط الوحدة النشطة تستمع إلى منفذ TCP 179 لاتصالات BGP من الأقران.
• لا تشارك الوحدة الاحتياطية في تجشير BGP، وبالتالي لا تنصت إلى منفذ TCP 179 ولا تحتفظ بجداول BGP.
• يتم نسخ إضافات مسار BGP وحذفها من الوحدة النشطة إلى الوحدة الاحتياطية.
• عند تجاوز الفشل، تستمع الوحدة النشطة الجديدة إلى منفذ TCP 179 وتبدأ إنشاء تجاور BGP باستخدام الأقران.
• ومن دون إعادة التوجيه دون إيقاف (NSF)، يستغرق إنشاء التجاور وقتا مع النظير مرة أخرى بعد تجاوز الفشل، والذي لا يتم داخله تعلم مسارات BGP من النظير. وهذا يعتمد على بروتوكول BGP keepalive التالي (افتراضي 60 ثانية) من النظير الذي يستجيب ASA له بالاستعادة (RST)، مما يؤدي إلى إنهاء اتصال قديم في نهاية النظير، وبالتالي، يتم إنشاء اتصال جديد جديد لاحق. 
• أثناء فترة إعادة تقارب BGP، تستمر الوحدة النشطة الجديدة في إعادة توجيه حركة المرور باستخدام المسارات التي تم تكرارها مسبقا.
• تم تعيين فترة مؤقت إعادة تقارب BGP حاليا على 210 ثانية (يعرض الأمر show route failover قيمة المؤقت) لمنح وقت كاف ل BGP لإنشاء التجاور وتبادل المسارات مع أقرانه.
• بعد انتهاء صلاحية مؤقت إعادة تقارب BGP، يتم إزالة جميع مسارات BGP القديمة من قاعدة معلومات التوجيه (RIB).
• تتم مزامنة معرف موجه BGP من الوحدة النشطة إلى الوحدة الاحتياطية. تم تعطيل حساب معرف موجه BGP على الوحدة الاحتياطية.
• يتم تثبيط أمر الكتابة في وضع الاستعداد بشدة نظرا لعدم حدوث المزامنة المجمعة في هذه الحالة، مما يؤدي إلى فقد المسارات الديناميكية في وضع الاستعداد.

تحليل المسار العكسي

• لا تتوفر معلومات واجهة الخروج لمسارات BGP في بروتوكول التحكم في الإنترنت (نتيجة مباشرة لحقيقة أن جيران BGP يمكن أن تكون نقلات متعددة بعيدا عن بروتوكولات التوجيه الأخرى).
• تتم إضافة مسارات BGP مع معلومات الخطوة التالية إلى جدول توجيه إدخال NP، ولكن لم يتم حلها بعد.
• عندما تدخل الحزمة الأولى من التدفق الذي يطابق بادئة مسار BGP إلى ASA في المسار البطيء، يتم حل المسار ويتم تحديد واجهة الخروج بشكل متكرر من خلال البحث عن جدول توجيه إدخال NP.
• كلما تغير جدول التوجيه (من cp)، يتزايد الطابع الزمني لجدول التوجيه الخاص بالسياق.
• عندما تدخل الحزمة التالية من تدفق تطابق مسار BGP إلى ASA في المسار السريع، يقوم ASA بمقارنة الطابع الزمني لإدخال المسار مع الطابع الزمني لجدول التوجيه المحدد للسياق. إذا لم تتطابق الطوابع الزمنية، يتم بدء عملية تحليل المسار المتداخل مرة أخرى ويتم تحديث الطابع الزمني لإدخال المسار ليكون هو نفس الطابع الزمني لجدول التوجيه. يمكنك التحقق من الطوابع الزمنية باستخدام الأمر show asp table routing. يعرض الأمر show asp table routing address <route>الطابع الزمني لإدخال مسار معين ويعرض الأمر show asp table routing طابع وقت جدول التوجيه.
• يمكن فرض عملية تحليل المسار المتكرر لبادئة الوجهة عند إدخال الأمر show asp table routing address <addr> resolved.
• يتم حاليا تقييد عمق عمليات البحث المتكررة في المسار إلى أربعة. يتم إسقاط الحزم التي تتطلب البحث بعد أربعة مع سبب الإسقاط "لا يوجد مسار إلى المضيف (لا مسار)" ولا يوجد سبب إسقاط خاص لفشل البحث المتكرر.
• دقة المسار المتكرر مدعومة فقط لمسارات BGP (وليس المسارات الثابتة).

تشغيل جهاز BGP Finite-State

ينتقل نظير بروتوكول BGP من خلال عدة ولايات قبل أن يصبحوا جيران متجاورين ويتبادلوا معلومات التوجيه. في كل من الولايات، يجب على النظراء إرسال الرسائل واستقبالها، ومعالجة بيانات الرسائل، وتهيئة الموارد قبل المتابعة إلى الحالة التالية. تعرف هذه العملية باسم جهاز BGP Finite-State Machine (FSM). إذا فشلت العملية في أي نقطة، فإنه يتم قطع الجلسة ويتم انتقال كل من الأقران إلى حالة الخمول ويقومون ببدء العملية مرة أخرى. في كل مرة يتم فيها تقسيم جلسة عمل، يتم إزالة جميع المسارات من النظير غير الموجود خارج الجداول، مما يتسبب في وقت التوقف عن العمل.

1. خامل - يبحث ASA في جدول التوجيه لمعرفة ما إذا كان هناك مسار للوصول إلى المجاور.
2. الاتصال - عثر ASA على مسار إلى الجار وأكمل مصافحة TCP ثلاثية الإتجاه.
3. ACTIVE - لم يحصل ASA على إتفاق بشأن معايير المؤسسة.
4. فتح مرسل - يتم إرسال الرسالة المفتوحة، مع معلمات لجلسة BGP.
5. تأكيد مفتوح - تلقى ASA إتفاقا على المعلمات لإنشاء جلسة.
6. محدد - تم تحديد دقة الألوان وبدء التوجيه.

التكوين

تكوين eBGP

يعمل BGP بين الموجهات في الأنظمة الذاتية المختلفة. وبشكل افتراضي، يتم تعيين IP TTL في eBGP (التناظر في نظامين مستقلين مختلفين (ASs) على 1 وهو ما يعني افتراض اتصال النظراء مباشرة. في هذه الحالة، عندما تعبر حزمة موجه واحد، يصبح TTL 0 ثم يتم إسقاط الحزمة خارج ذلك. في الحالات التي لا يكون فيها الجيران متصلين مباشرة (على سبيل المثال، النظر مع واجهات الاسترجاع أو النظر عندما تكون الأجهزة على بعد نقلات متعددة) تحتاج إلى إضافة الأمر <ttl>المجاور x.x.x.x bgp-متعدد الخطوات. وإلا فلا يمكن إنشاء منطقة جوار لبروتوكول بوابة الحدود (BGP). وبالإضافة إلى ذلك، يعلن نظير بروتوكول eBGP عن جميع أفضل الموجهات التي يعرفها أو التي تعلمها من أقرانه (سواء كان نظير بروتوكول eBGP أو نظير بروتوكول iBGP)، وهو ما لا يحدث في حالة بروتوكول iBGP.

الرسم التخطيطي للشبكة

تكوين ASA-1

router bgp 100
 bgp log-neighbor-changes
 bgp bestpath compare-routerid
 address-family ipv4 unicast
  neighbor 203.0.113.2 remote-as 200
  neighbor 203.0.113.2 activate
  network 192.168.10.0 mask 255.255.255.0
  network 172.16.20.0 mask 255.255.255.0
  network 10.106.44.0 mask 255.255.255.0
  no auto-summary
  no synchronization
 exit-address-family
!

تكوين ASA-2

router bgp 200
 bgp log-neighbor-changes
 bgp bestpath compare-routerid
 address-family ipv4 unicast
  neighbor 203.0.113.1 remote-as 100
  neighbor 203.0.113.1 activate
  network 10.10.10.0 mask 255.255.255.0
  network 10.180.10.0 mask 255.255.255.0
  network 172.16.30.0 mask 255.255.255.0
  no auto-summary
  no synchronization
 exit-address-family
!

تكوين iBGP

في بروتوكول iBGP، لا توجد قيود على وجوب اتصال الجيران مباشرة. ومع ذلك، لا يمكن أن يعلن نظير iBGP عن البادئة التي تعلمها من نظير iBGP إلى نظير iBGP آخر. يوجد هذا القيد لتجنب حلقات التكرار ضمن نفس AS. لتوضيح هذا، عند تمرير مسار إلى نظير eBGP، تتم إضافة رقم AS المحلي إلى البادئة في المسار نفسه، لذلك إذا إستلمنا نفس الحزمة التي تذكر AS في المسار نفسه، فإننا نعلم أنها تكرار حلقي، ويتم إسقاط الحزمة. ومع ذلك، عند الإعلان عن موجه إلى نظير iBGP، لا تتم إضافة رقم AS المحلي إلى المسار نفسه، نظرا لأن النظراء يكونون في نفس المكان.

الرسم التخطيطي للشبكة

تكوين ASA-1

router bgp 100
 bgp log-neighbor-changes
 bgp bestpath compare-routerid
 address-family ipv4 unicast
  neighbor 203.0.113.2 remote-as 100
  neighbor 203.0.113.2 activate
  network 192.168.10.0 mask 255.255.255.0
  network 172.16.20.0 mask 255.255.255.0
  network 10.106.44.0 mask 255.255.255.0
  no auto-summary
  no synchronization
 exit-address-family
!

تكوين ASA-2

router bgp 100
 bgp log-neighbor-changes
 bgp bestpath compare-routerid
 address-family ipv4 unicast
  neighbor 203.0.113.1 remote-as 100
  neighbor 203.0.113.1 activate
  network 10.10.10.0 mask 255.255.255.0
  network 10.180.10.0 mask 255.255.255.0
  network 172.16.30.0 mask 255.255.255.0
  no auto-summary
  no synchronization
 exit-address-family
!

الاختلافات بين eBGP و iBGP

• وينظير eBGP بين نظامين مختلفين، بينما يكون iBGP بين نفس.
• يتم الإعلان عن الموجهات التي يتم التعرف عليها من نظراء eBGP إلى أقران آخرين (eBGP أو iBGP). ومع ذلك، لا يتم الإعلان عن الموجهات التي يتم التعرف عليها من نظير iBGP إلى أقران iBGP الآخرين.
• وبشكل افتراضي، يتم تعيين نظراء eBGP مع TTL = 1، وهو ما يعني أنه يفترض أن الجيران متصلون مباشرة وهو ما لا يكون في حالة iBGP. دخلت in order to غيرت هذا تصرف ل eBGP، المجاور x.x.x.x ebgp-multihop <ttl> أمر. متعدد الخطوات هو المصطلح المستخدم في eBGP فقط.
• يبلغ طول طرق eBGP مسافة إدارية 20، في حين أن iBGP هو 200.
• وتظل الخطوة التالية دون تغيير عند الإعلان عن المسار إلى نظير iBGP. ومع ذلك، يتم تغييره عند الإعلان عنه لنظير eBGP بشكل افتراضي.

eBGP-Multihop

ASA مع منطقة مجاورة BGP مع ASA أخرى التي تقع على بعد خطوة واحدة. من أجل الجوار، يجب أن تتأكد من أن لديك اتصال بين الجيران. إختبار الاتصال لتأكيد الاتصال. تأكد من السماح بمنفذ TCP 179 في كلا الاتجاهين على الأجهزة التي بينهما.

تكوين ASA-1

router bgp 100
 bgp log-neighbor-changes
 bgp bestpath compare-routerid
 address-family ipv4 unicast
  neighbor 198.51.100.1 remote-as 200
  neighbor 198.51.100.1 ebgp-multihop 2
  neighbor 198.51.100.1 activate
  network 192.168.10.0 mask 255.255.255.0
  network 10.106.44.0 mask 255.255.255.0
  network 172.16.20.0 mask 255.255.255.0
  no auto-summary
  no synchronization
 exit-address-family
!

تكوين ASA-2

router bgp 200
 bgp log-neighbor-changes
 bgp bestpath compare-routerid
 address-family ipv4 unicast
  neighbor 203.0.113.1 remote-as 100
  neighbor 203.0.113.1 ebgp-multihop 2
  neighbor 203.0.113.1 activate
  network 10.10.10.0 mask 255.255.255.0
  network 10.180.10.0 mask 255.255.255.0
  network 172.16.30.0 mask 255.255.255.0
  no auto-summary
  no synchronization
 exit-address-family
!

تصفية مسار BGP

باستخدام BGP، يمكنك التحكم في تحديث التوجيه الذي يتم إرساله واستقباله. في هذا المثال، يتم حظر تحديث توجيه لبادئة الشبكة 172.16.30.0/24 الموجودة خلف ASA-2. لتصفية المسار، يمكنك إستخدام قائمة التحكم في الوصول (ACL) القياسية فقط.

access-list bgp-in line 1 standard deny 172.16.30.0 255.255.255.0
access-list bgp-in line 2 standard permit any4


router bgp 100
 bgp log-neighbor-changes
 bgp bestpath compare-routerid
 address-family ipv4 unicast
  neighbor 203.0.113.2 remote-as 200
  neighbor 203.0.113.2 activate
  network 192.168.10.0 mask 255.255.255.0
  network 172.16.20.0 mask 255.255.255.0
  network 10.106.44.0 mask 255.255.255.0
  distribute-list bgp-in in
  no auto-summary
  no synchronization
 exit-address-family
!

تحقق من جدول التوجيه.

ASA-1(config)# show bgp cidr-only

BGP table version is 6, local router ID is 203.0.113.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale, m multipath
Origin codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop        Metric LocPrf Weight  Path
*> 10.10.10.0/24    203.0.113.2          0             0  200 i
*> 10.106.44.0/24   0.0.0.0              0         32768  i
*> 10.180.10.0/24   203.0.113.2          0             0  200 i
*> 172.16.20.0/24   0.0.0.0              0         32768  i
*> 192.168.10.0/16   0.0.0.0             0         32768  i

التحقق من عدد مرات الوصول إلى قائمة التحكم في الوصول (ACL).

ASA-1(config)# show access-list bgp-in
access-list bgp-in; 2 elements; name hash: 0x3f99de19
access-list bgp-in line 1 standard deny 172.16.30.0 255.255.255.0 (hitcnt=1) 0xb5abad25
access-list bgp-in line 2 standard permit any4 (hitcnt=4) 0x59d08160

وبالمثل، يمكنك إستخدام قائمة التحكم في الوصول (ACL) لتصفية ما يتم إرساله للخارج في أمر distribute-list.

تكوين ASA BGP في السياق المتعدد

BGP مدعوم في سياق متعدد. في حالة السياقات المتعددة، يلزمك أولا تحديد عملية موجه BGP في سياق النظام. إذا حاولت إنشاء عملية BGP بدون تعريفها في سياق النظام، ستحصل على هذا الخطأ.

ASA-1/admin(config)# router bgp 100
%BGP process cannot be created in non-system context
ERROR: Unable to create router process

First we Need to define it in system context.

ASA-1/admin(config)#changeto context system
ASA-1(config)# router bgp 100 
ASA-1(config-router)#exit

Now create bgp process in admin context.

ASA-1(config)#changeto context admin
ASA-1/admin(config)# router bgp 100
ASA-1/admin(config-router)# 

التحقق من الصحة

التحقق من جوار eBGP

تحقق من اتصال TCP على المنفذ 179.

ASA-1(config)# show asp table socket

Protocol  Socket    State      Local Address                    Foreign Address
SSL       00001478  LISTEN     172.16.20.1:443                  0.0.0.0:*
TCP       000035e8  LISTEN     203.0.113.1:179                  0.0.0.0:*
TCP       00005cd8  ESTAB      203.0.113.1:44368                203.0.113.2:179
SSL       00006658  LISTEN     10.106.44.221:443                0.0.0.0:*

إظهار جيران BGP.

ASA-1(config)# show bgp neighbors

BGP neighbor is 203.0.113.2,  context single_vf,  remote AS 200, external link >> eBGP
  BGP version 4, remote router ID 203.0.113.2
  BGP state = Established, up for 00:04:42
  Last read 00:00:13, last write 00:00:17, hold time is 180, keepalive interval is
 60 seconds
  Neighbor sessions:
    1 active, is not multisession capable (disabled)
  Neighbor capabilities:
    Route refresh: advertised and received(new)
    Four-octets ASN Capability: advertised and received
    Address family IPv4 Unicast: advertised and received
    Multisession Capability:
  Message statistics:
    InQ depth is 0
    OutQ depth is 0

                   Sent       Rcvd
    Opens:         1          1
    Notifications: 0          0
    Updates:       2          2
    Keepalives:    5          5
    Route Refresh: 0          0
    Total:         8          8
  Default minimum time between advertisement runs is 30 seconds

 For address family: IPv4 Unicast
  Session: 203.0.113.2
  BGP table version 7, neighbor version 7/0
  Output queue size : 0
  Index 1
  1 update-group member
                           Sent       Rcvd
  Prefix activity:         ----       ----
    Prefixes Current:      3          3          (Consumes 240 bytes)
    Prefixes Total:        3          3
    Implicit Withdraw:     0          0
    Explicit Withdraw:     0          0
    Used as bestpath:      n/a        3
    Used as multipath:     n/a        0

                                Outbound    Inbound
  Local Policy Denied Prefixes: --------    -------
    Bestpath from this peer:     3          n/a
    Total:                       3          0
  Number of NLRIs in the update sent: max 3, min 0

  Address tracking is enabled, the RIB does have a route to 203.0.113.2
  Connections established 1; dropped 0
  Last reset never
  Transport(tcp) path-mtu-discovery is enabled
  Graceful-Restart is disabled

مسارات بروتوكول بوابة الحدود (BGP)

تكوين ASA-1

ASA-1(config)# show route bgp

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, + - replicated route

Gateway of last resort is 10.106.44.1 to network 0.0.0.0

B        10.10.10.0 255.255.255.0 [20/0] via 203.0.113.2, 00:05:48
B        10.180.10.0 255.255.255.0 [20/0] via 203.0.113.2, 00:05:48
B        172.16.30.0 255.255.255.0 [20/0] via 203.0.113.2, 00:05:48

تكوين ASA-2

ASA-2# show route bgp

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, + - replicated route

Gateway of last resort is not set

B        10.106.44.0 255.255.255.0 [20/0] via 203.0.113.1, 00:36:32
B        172.16.20.0 255.255.255.0 [20/0] via 203.0.113.1, 00:36:32
B     192.168.10.0 255.255.255.0 [20/0] via 203.0.113.1, 00:36:32

لعرض المسارات لوحدة ASA معينة، أدخل الأمر show route bgp <as-no.>.

ASA-1(config)# show route bgp ?

exec mode commands/options:
  100  Autonomous system number
  |    Output modifiers
  <cr>

تفاصيل مسار eBGP المحدد

ASA-1(config)# show route 172.16.30.0

Routing entry for 172.16.30.0 255.255.255.0
  Known via "bgp 100", distance 20, metric 0
  Tag 200, type external
  Last update from 203.0.113.2 0:09:43 ago
  Routing Descriptor Blocks:
  * 203.0.113.2, from 203.0.113.2, 0:09:43 ago
      Route metric is 0, traffic share count is 1
      AS Hops 1-----------------------------------> ASA HOP is one
      Route tag 200
      MPLS label: no label string provided

ASA-1(config)# show bgp cidr-only

BGP table version is 7, local router ID is 203.0.113.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale, m multipath
Origin codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop        Metric LocPrf Weight  Path
*> 10.10.10.0/24    203.0.113.2          0             0  200 i
*> 10.106.44.0/24   0.0.0.0              0         32768  i
*> 10.180.10.0/24   203.0.113.2          0             0  200 i
*> 172.16.20.0/24   0.0.0.0              0         32768  i
*> 172.16.30.0/24   203.0.113.2          0             0  200 i

ملخص BGP

ASA-1(config)# show bgp summary
BGP router identifier 203.0.113.1, local AS number 100
BGP table version is 7, main routing table version 7
6 network entries using 1200 bytes of memory
6 path entries using 480 bytes of memory
2/2 BGP path/bestpath attribute entries using 416 bytes of memory
1 BGP AS-PATH entries using 24 bytes of memory
0 BGP route-map cache entries using 0 bytes of memory
0 BGP filter-list cache entries using 0 bytes of memory
BGP using 2120 total bytes of memory
BGP activity 6/0 prefixes, 6/0 paths, scan interval 60 secs

Neighbor        V           AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
203.0.113.2     4          200 16      17             7    0    0 00:14:19  3

ASA-1(config)# show route summary

IP routing table maximum-paths is 3
Route Source    Networks    Subnets     Replicates  Overhead    Memory (bytes)
connected       0           8           0           704         2304
static          2           5           0           616         2016
ospf 1          0           0           0           0           0
  Intra-area: 0 Inter-area: 0 External-1: 0 External-2: 0
  NSSA External-1: 0 NSSA External-2: 0
bgp 100         0           3           0           264         864
  External: 3 Internal: 0 Local: 0
internal        7                                               3176
Total           9           16          0           1584        8360

التحقق من جوار iBGP

ASA-1(config)# show bgp neighbors

BGP neighbor is 203.0.113.2,  context single_vf,  remote AS 100, internal link >> iBGP
  BGP version 4, remote router ID 203.0.113.2
  BGP state = Established, up for 00:02:19
  Last read 00:00:13, last write 00:00:17, hold time is 180, keepalive interval is
 60 seconds
  Neighbor sessions:
    1 active, is not multisession capable (disabled)
  Neighbor capabilities:
    Route refresh: advertised and received(new)
    Four-octets ASN Capability: advertised and received
    Address family IPv4 Unicast: advertised and received
    Multisession Capability:
  Message statistics:
    InQ depth is 0
    OutQ depth is 0

                   Sent       Rcvd
    Opens:         1          1
    Notifications: 0          0
    Updates:       2          2
    Keepalives:    5          5
    Route Refresh: 0          0
    Total:         8          8
  Default minimum time between advertisement runs is 30 seconds

 For address family: IPv4 Unicast
  Session: 203.0.113.2
  BGP table version 7, neighbor version 7/0
  Output queue size : 0
  Index 1
  1 update-group member
                           Sent       Rcvd
  Prefix activity:         ----       ----
    Prefixes Current:      3          3          (Consumes 240 bytes)
    Prefixes Total:        3          3
    Implicit Withdraw:     0          0
    Explicit Withdraw:     0          0
    Used as bestpath:      n/a        3
    Used as multipath:     n/a        0

                                Outbound    Inbound
  Local Policy Denied Prefixes: --------    -------
    Bestpath from this peer:     3          n/a
    Total:                       3          0
  Number of NLRIs in the update sent: max 3, min 0

  Address tracking is enabled, the RIB does have a route to 203.0.113.2
  Connections established 1; dropped 0
  Last reset never
  Transport(tcp) path-mtu-discovery is enabled
  Graceful-Restart is disabled

تفاصيل مسار iBGP المحدد

ASA-1(config)# show route 172.16.30.0

Routing entry for 172.16.30.0 255.255.255.0
  Known via "bgp 100", distance 20, metric 0, type internal
  Last update from 203.0.113.2 0:07:05 ago
  Routing Descriptor Blocks:
  * 203.0.113.2, from 203.0.113.2, 0:07:05 ago
      Route metric is 0, traffic share count is 1
      AS Hops 0            -------------------->> ASA HOP is 0 as it's internal route
      MPLS label: no label string provided

قيمة TTL لحزم BGP

وبشكل افتراضي، يجب أن تكون جيران BGP متصلة مباشرة. وذلك لأن قيمة TTL لحزم BGP دائما 1 (الافتراضي). لذلك في حالة عدم اتصال مجاور BGP مباشرة، تحتاج إلى تعريف قيمة BGP متعددة الخطوات التي تعتمد على عدد التنقلات الموجودة في جميع أنحاء المسار.

هنا مثال على حالة قيمة TTL ل متصل مباشرة:

ASA-1(config)#show cap bgp detail

  5: 06:30:19.789769 6c41.6a1f.25e3 a0cf.5b5c.5060 0x0800 Length: 70
      203.0.113.1.44368 > 203.0.113.2.179: S [tcp sum ok] 3733850223:3733850223(0)
 win 32768 <mss 1460,nop,nop,timestamp 15488246 0> (DF) [tos 0xc0]  [ttl 1] (id 62822)

  6: 06:30:19.792286 a0cf.5b5c.5060 6c41.6a1f.25e3 0x0800 Length: 58
      203.0.113.22.179 > 203.0.113.1.44368: S [tcp sum ok] 1053711883:1053711883(0)
 ack 3733850224 win 16384 <mss 1360> [tos 0xc0]  [ttl 1] (id 44962)

  7: 06:30:19.792302 6c41.6a1f.25e3 a0cf.5b5c.5060 0x0800 Length: 54
      203.0.113.1.44368 > 203.0.113.22.179: . [tcp sum ok] 3733850224:3733850224(0)
 ack 1053711884 win 32768 (DF) [tos 0xc0]  [ttl 1] (id 52918)

إذا لم يكن الجيران متصلين مباشرة فأنت بحاجة إلى إدخال الأمر BGP متعدد الخطوات لتحديد عدد نقلات الوصول التي يقوم بها أحد الجيران لزيادة قيمة TTL في رأس IP.

هنا مثال من قيمة TTL في حالة متعدد الخطوات (في هذه الحالة يكون جار BGP على بعد 1 جنجل):

ASA-1(config)#show cap bgp detail

   5: 13:10:04.059963 6c41.6a1f.25e3 a0cf.5b5c.5060 0x0800 Length: 70
      203.0.113.1.63136 > 198.51.100.1.179: S [tcp sum ok] 979449598:979449598(0)
 win 32768 <mss 1460,nop,nop,timestamp 8799571 0> (DF) [tos 0xc0]  (ttl 2, id 62012)


   6: 13:10:04.060681 a0cf.5b5c.5060 6c41.6a1f.25e3 0x0800 Length: 70 198.51.100.1.179 >
 203.0.113.1.63136: S [tcp sum ok] 0:0(0) ack 979449599 win 32768 <mss 1460,nop,nop,
timestamp 6839704 8799571> (DF) [tos 0xac]  [ttl 1] (id 60372)


   7: 13:10:04.060696 6c41.6a1f.25e3 a0cf.5b5c.5060 0x0800 Length: 66
      203.0.113.1.63136 >198.51.100.1.179: . [tcp sum ok] 979449599:979449599(0) ack 1
 win 32768 <nop,nop,timestamp 8799571 6839704> (DF) [tos 0xc0]  (ttl 2, id 53699)

عملية تحليل المسار العكسي 

ASA-1(config)# show asp table routing
route table timestamp: 66
in   255.255.255.255 255.255.255.255 identity
in   203.0.113.1     255.255.255.255 identity
in   203.0.113.254  255.255.255.255 via 10.13.14.4, outside
in   192.0.2.78   255.255.255.255 via 10.16.17.4, DMZ
in   192.168.0.1     255.255.255.255 identity
in   172.16.20.1     255.255.255.255 identity
in   10.106.44.190   255.255.255.255 identity
in   10.10.10.0      255.255.255.0 via 203.0.113.2, outside (resolved, timestamp: 66)
in   172.16.30.0     255.255.255.0 via 203.0.113.2, outside (resolved, timestamp: 64)
in   10.180.10.0     255.255.255.0 via 203.0.113.2, outside (resolved, timestamp: 65)
in   203.0.113.0     255.255.255.0   outside
in   172.16.10.0     255.255.255.0   via 10.13.14.4, outside
in   192.168.10.0    255.255.255.0   via 10.13.14.20, outside
in   192.168.20.0    255.255.255.0   via 10.16.17.4, DMZ
in   172.16.20.0     255.255.255.0   inside
in   10.106.44.0     255.255.255.0   management
in   192.168.0.0     255.255.0.0     DMZ

ASA BGP وإمكانية إعادة التشغيل التي تتسم بالهدوء

BGP support for nonstop forwarding
We added support for BGP Nonstop Forwarding.
We introduced the following new commands: bgp graceful-restart, neighbor ha-mode graceful-restart

استكشاف الأخطاء وإصلاحها

• بعد التكوين، يلزمك ضمان توفر الاتصال بكلا الجهازين. تحقق من اتصال منفذ ICMP و TCP رقم 179.
• إذا لم يكن نظراء BGP متصلين مباشرة، فتأكد من تكوين الخطوات المتعددة ل eBGP.
• إذا كان الاتصال صحيحا، فيمكن أن يكون مأخذ توصيل TCP في حالة ESTAB في إخراج الأمر show asp table socket.

  ASA-1(config)# show asp table socket
  
  Protocol  Socket    State      Local Address                    Foreign Address
  SSL       00001478  LISTEN     172.16.20.1:443                  0.0.0.0:*
  TCP       000035e8  LISTEN     203.0.113.1:179                  0.0.0.0:*
  TCP       00005cd8  ESTAB      203.0.113.1:44368                203.0.113.2:179
  SSL       00006658  LISTEN     10.106.44.221:443                0.0.0.0:*

• بعد مصافحة ثلاثية الإتجاه، يقوم كلا النظرين بتبادل رسائل BGP المفتوحة ومعاملات التفاوض.

  

• بعد تبادل المعلمات، يقوم كلا النظرين بتبادل معلومات التوجيه مع رسالة تحديث BGP.

  

  %ASA-7-609001: Built local-host identity:203.0.113.1
  %ASA-7-609001: Built local-host outside:203.0.113.2
  %ASA-6-302013: Built outbound TCP connection 14 for outside:203.0.113.2/179
   (203.0.113.2/179) to identity:203.0.113.1/43790 (203.0.113.1/43790)
  %ASA-3-418018: neighbor 203.0.113.2 Up 

إذا لم يتم تكوين علاقات الجوار حتى بعد مصافحة TCP الثلاثية الناجحة، حينئذ تكون المشكلة مع BGP FSM. جمعت ربط على قبض و syslog من ال ASA ودققت أي دولة أنت تتلقى إصدار مع.

تصحيح الأخطاء

ملاحظة: ارجع إلى معلومات مهمة حول أوامر التصحيح قبل إستخدام أوامر debug.

دخلت ال debug ip bgp أمر in order to تحريت جار يوجه تحديث إصدار.

ASA-1(config)# debug ip bgp ?

exec mode commands/options:
  A.B.C.D     BGP neighbor address
  events      BGP events
  in          BGP Inbound information
  ipv4        Address family
  keepalives  BGP keepalives
  out         BGP Outbound information
  range       BGP dynamic range
  rib-filter  Next hop route watch filter events
  updates     BGP updates
  <cr>

أدخل الأمر debug ip bgp events لاستكشاف أخطاء الأحياء وإصلاحها.

BGP: 203.0.113.2 active went from Idle to Active
BGP: 203.0.113.2 open active, local address 203.0.113.1
BGP: ses global 203.0.113.2 (0x00007ffec085c590:0) act Adding topology IPv4 Unicast:base
BGP: ses global 203.0.113.2 (0x00007ffec085c590:0) act Send OPEN
BGP: 203.0.113.2 active went from Active to OpenSent
BGP: 203.0.113.2 active sending OPEN, version 4, my as: 100, holdtime 180 seconds,
 ID cb007101
BGP: 203.0.113.2 active rcv message type 1, length (excl. header) 34
BGP: ses global 203.0.113.2 (0x00007ffec085c590:0) act Receive OPEN
BGP: 203.0.113.2 active rcv OPEN, version 4, holdtime 180 seconds
BGP: 203.0.113.2 active rcv OPEN w/ OPTION parameter len: 24
BGP: 203.0.113.2 active rcvd OPEN w/ optional parameter type 2 (Capability) len 6
BGP: 203.0.113.2 active OPEN has CAPABILITY code: 1, length 4
BGP: 203.0.113.2 active OPEN has MP_EXT CAP for afi/safi: 1/1
BGP: 203.0.113.2 active rcvd OPEN w/ optional parameter type 2 (Capability) len 2
BGP: 203.0.113.2 active OPEN has CAPABILITY code: 128, length 0
BGP: 203.0.113.2 active OPEN has ROUTE-REFRESH capability(old) for all address-families
BGP: 203.0.113.2 active rcvd OPEN w/ optional parameter type 2 (Capability) len 2
BGP: 203.0.113.2 active OPEN has CAPABILITY code: 2, length 0
BGP: 203.0.113.2 active OPEN has ROUTE-REFRESH capability(new) for all address-families
BGP: 203.0.113.2 active rcvd OPEN w/ optional parameter type 2 (Capability) len 6
BGP: 203.0.113.2 active OPEN has CAPABILITY code: 65, length 4
BGP: 203.0.113.2 active OPEN has 4-byte ASN CAP for: 200
BGP: 203.0.113.2 active rcvd OPEN w/ remote AS 200, 4-byte remote AS 200
BGP: 203.0.113.2 active went from OpenSent to OpenConfirm
BGP: 203.0.113.2 active went from OpenConfirm to Established

دخلت ال debug ip bgp تحديث أمر in order to تحريت تحشد تحديث إصدار متعلق.

BGP: TX IPv4 Unicast Mem global 203.0.113.2 Changing state from DOWN to WAIT
 (pending advertised bit allocation).
BGP: TX IPv4 Unicast Grp global 4 Created.
BGP: TX IPv4 Unicast Wkr global 4 Cur Blocked (not in list).
BGP: TX IPv4 Unicast Wkr global 4 Ref Blocked (not in list).
BGP: TX IPv4 Unicast Rpl global 4 1 Created.
BGP: TX IPv4 Unicast Rpl global 4 1 Net bitfield index 0 allocated.
BGP: TX IPv4 Unicast Mem global 4 1 203.0.113.2 Added to group (now has 1 members).
BGP: TX IPv4 Unicast Mem global 4 1 203.0.113.2 Staying in WAIT state
 (current walker waiting for net prepend).
BGP: TX IPv4 Unicast Top global Start net prepend.
BGP: TX IPv4 Unicast Top global Inserting initial marker.
BGP: TX IPv4 Unicast Top global Done net prepend (0 attrs).
BGP: TX IPv4 Unicast Grp global 4 Starting refresh after prepend completion.
BGP: TX IPv4 Unicast Wkr global 4 Cur Start at marker 1.
BGP: TX IPv4 Unicast Grp global 4 Message limit changed from 100 to 1000 (used 0 + 0).
BGP: TX IPv4 Unicast Wkr global 4 Cur Unblocked
BGP: TX IPv4 Unicast Mem global 4 1 203.0.113.2 Changing state from WAIT to ACTIVE
 (ready).
BGP: TX IPv4 Unicast Mem global 4 1 203.0.113.2 No refresh required.
BGP: TX IPv4 Unicast Top global Collection done on marker 1 after 0 net(s).
BGP(0): 203.0.113.2 rcvd UPDATE w/ attr: nexthop 203.0.113.2, origin i, metric 0,
 merged path 200, AS_PATH
BGP(0): 203.0.113.2 rcvd 10.10.10.0/24
BGP(0): 203.0.113.2 rcvd 172.16.30.0/24
BGP(0): 203.0.113.2 rcvd 10.180.10.0/24-----------------> Routes rcvd from peer
BGP: TX IPv4 Unicast Net global 10.10.10.1/32 Changed.
BGP: TX IPv4 Unicast Net global 172.16.30.0/24 Changed.
BGP: TX IPv4 Unicast Net global 10.180.10.0/24 Changed.
BGP(0): Revise route installing 1 of 1 routes for 10.10.10.0 255.255.255.0 ->
 203.0.113.2(global) to main IP table
BGP: TX IPv4 Unicast Net global 10.10.10.0/24 RIB done.
BGP(0): Revise route installing 1 of 1 routes for 172.16.30.0 255.255.255.0 ->
 203.0.113.2(global) to main IP table
BGP: TX IPv4 Unicast Net global 172.16.30.0/24 RIB done.
BGP(0): Revise route installing 1 of 1 routes for 10.180.10.0 255.255.255.0 ->
 203.0.113.2(global) to main IP table
BGP: TX IPv4 Unicast Net global 10.180.10.0/24 RIB done.
BGP: TX IPv4 Unicast Tab RIB walk done version 4, added 1 topologies.
BGP: TX IPv4 Unicast Tab Ready in READ-WRITE.
BGP: TX IPv4 Unicast Tab RIB walk done version 4, added 1 topologies.
BGP: TX IPv4 Unicast Tab All topologies are EOR ready.
BGP: TX IPv4 Unicast Tab RIB walk done version 4, added 1 topologies.
BGP: TX IPv4 Unicast Tab Executing.
BGP: TX IPv4 Unicast Wkr global 4 Cur Processing.
BGP: TX IPv4 Unicast Wkr global 4 Cur Reached marker with version 1.
BGP: TX IPv4 Unicast Top global Appending nets from attr 0x00007ffecc9b7b88.
BGP: TX IPv4 Unicast Wkr global 4 Cur Attr change from 0x0000000000000000 to
 0x00007ffecc9b7b88.
BGP: TX IPv4 Unicast Wkr global 4 Cur Net 10.10.10.0/24 Skipped.
BGP: TX IPv4 Unicast Wkr global 4 Cur Net 172.16.30.0/24 Skipped.
BGP: TX IPv4 Unicast Wkr global 4 Cur Net 10.180.10.0/24 Skipped.
BGP: TX IPv4 Unicast Top global No attributes with modified nets.
BGP: TX IPv4 Unicast Top global Added tail marker with version 4.
BGP: TX IPv4 Unicast Wkr global 4 Cur Reached marker with version 4.
BGP: TX IPv4 Unicast Top global No attributes with modified nets.
BGP: TX IPv4 Unicast Wkr global 4 Cur Done (end of list), processed 1 attr(s),
 0/3 net(s), 0 pos.
BGP: TX IPv4 Unicast Grp global 4 Checking EORs (0/1).
BGP: TX IPv4 Unicast Mem global 4 1 203.0.113.2 Send EOR.
BGP: TX IPv4 Unicast Grp global 4 Converged.
BGP: TX IPv4 Unicast Tab Processed 1 walker(s).
BGP: TX IPv4 Unicast Tab Generation completed.
BGP: TX IPv4 Unicast Top global Deleting first marker with version 1.
BGP: TX IPv4 Unicast Top global Collection reached marker 1 after 0 net(s).
BGP: TX IPv4 Unicast Top global First convergence done.
BGP: TX IPv4 Unicast Top global Deleting first marker with version 1.
BGP: TX IPv4 Unicast Top global Collection reached marker 1 after 0 net(s).
BGP: TX IPv4 Unicast Top global Collection done on marker 4 after 3 net(s).
BGP: TX IPv4 Unicast Top global Collection done on marker 4 after 0 net(s).
BGP: TX IPv4 Unicast Net global 192.168.10.0/24 Changed.
BGP: TX IPv4 Unicast Net global 172.16.20.0/24 Changed.
BGP: TX IPv4 Unicast Net global 10.106.44.0/24 Changed.
BGP(0): nettable_walker 10.106.44.0/24 route sourced locally
BGP: topo global:IPv4 Unicast:base Remove_fwdroute for 10.106.44.0/24
BGP: TX IPv4 Unicast Net global 10.106.44.0/24 RIB done.
BGP(0): nettable_walker 172.16.20.0/24 route sourced locally
BGP: topo global:IPv4 Unicast:base Remove_fwdroute for 172.16.20.0/24
BGP: TX IPv4 Unicast Net global 172.16.20.0/24 RIB done.
BGP(0): nettable_walker 192.168.10.0/24 route sourced locally---------> Routes
 advertised
BGP: topo global:IPv4 Unicast:base Remove_fwdroute for 192.168.10.0/24
BGP: TX IPv4 Unicast Net global 192.168.10.0/24 RIB done.
BGP: TX IPv4 Unicast Tab RIB walk done version 8, added 1 topologies.
BGP: TX IPv4 Unicast Tab Executing.
BGP: TX IPv4 Unicast Wkr global 4 Cur Processing.
BGP: TX IPv4 Unicast Top global Appending nets from attr 0x00007ffecc9b7c70.
BGP: TX IPv4 Unicast Wkr global 4 Cur Attr change from 0x0000000000000000 to
 0x00007ffecc9b7c70.
BGP: TX IPv4 Unicast Rpl global 4 1 Net 10.106.44.0/24 Set advertised bit (total 1).
BGP: TX IPv4 Unicast Wkr global 4 Cur Net 10.106.44.0/24 Formatted.
BGP: TX IPv4 Unicast Rpl global 4 1 Net 172.16.20.0/24 Set advertised bit (total 2).
BGP: TX IPv4 Unicast Wkr global 4 Cur Net 172.16.20.0/24 Formatted.
BGP: TX IPv4 Unicast Rpl global 4 1 Net 192.168.10.0/24 Set advertised bit (total 4).
BGP: TX IPv4 Unicast Wkr global 4 Cur Net 192.168.10.0/24 Formatted.
BGP: TX IPv4 Unicast Top global No attributes with modified nets.
BGP: TX IPv4 Unicast Top global Added tail marker with version 8.
BGP: TX IPv4 Unicast Wkr global 4 Cur Reached marker with version 8.
BGP: TX IPv4 Unicast Top global No attributes with modified nets.
BGP: TX IPv4 Unicast Wkr global 4 Cur Replicating.
BGP: TX IPv4 Unicast Wkr global 4 Cur Done (end of list), processed 1 attr(s),
 4/4 net(s), 0 pos.
BGP: TX IPv4 Unicast Grp global 4 Start minimum advertisement timer (30 secs).
BGP: TX IPv4 Unicast Wkr global 4 Cur Blocked (minimum advertisement interval).
BGP: TX IPv4 Unicast Grp global 4 Converged.
BGP: TX IPv4 Unicast Tab Processed 1 walker(s).
BGP: TX IPv4 Unicast Tab Generation completed.
BGP: TX IPv4 Unicast Top global Deleting first marker with version 4.
BGP: TX IPv4 Unicast Top global Collection reached marker 4 after 0 net(s).
BGP: TX IPv4 Unicast Top global Collection done on marker 8 after 4 net(s).
BGP: TX IPv4 Unicast Top global Collection done on marker 8 after 0 net(s).
BGP: TX Member message pool under period (60 < 600).
BGP: TX IPv4 Unicast Tab RIB walk done version 8, added 1 topologies.

دخلت هذا أمر in order to تحريت هذا سمة:

• إظهار مأخذ جدول ASP
• إظهار جار BGP
• إظهار ملخص BGP
• show route bgp
• show bgp cidr-only
• إظهار ملخص المسار