BGP: otonom sistemler arası yönlendirme (FRRouting)
FRRouting ile eBGP ve iBGP eşlikleri kurar, yol özellikleri ve rota politikalarıyla trafiğin hangi hattan girip çıkacağını yönetirsin.
Seviye 401 · 20 ders · 18 pratik lab
Dersler
BGP temelleri
- İnternet nasıl birbirine bağlanır: AS’ler ve eşlik
- İlk eBGP oturumu
- BGP oturum durumları ve kurulmayan oturum
- Önek duyurmak: network ve redistribute
- Kısa görev: iki AS arasında önek değiş tokuşu yap
Yol seçimi
- Yol özellikleri: AS_PATH, NEXT_HOP, MED
- En iyi yol seçim algoritması
- Local preference ile çıkış hattını seçmek
- AS_PATH uzatma ile giriş trafiğini yönlendirmek
- Topluluklar ile politikayı taşımak
- Kısa görev: birincil ve yedek servis sağlayıcı politikası kur
iBGP ve ölçek
- iBGP ve tam örgü sorunu
- Rota yansıtıcılar
- BGP ile OSPF’i birlikte kullanmak
- Kısa görev: dört yönlendiricili iBGP’yi yansıtıcıyla sadeleştir
Koruma ve izleme
- Önek listeleri ve rota haritaları ile süzme
- max-prefix, TTL güvenliği ve oturum parolası
- BGP’yi izlemek: tablolar, günlükler, looking glass
- Kısa görev: müşteri oturumuna sıkı önek süzgeci uygula
Kapanış
- Bitirme görevi: çok hatlı bir şirketin BGP politikası
Pratik lablar
- Oturum Active’de kalıyor: İki AS arasındaki eBGP oturumunun Established olmamasının nedeni olan yanlış uzak AS numarasını bul, düzelt ve oturum durumunu göster.
- Loopback ile eşleşme kurulmuyor: Loopback adresleri üzerinden kurulan eBGP oturumunda eksik olan çok adımlı ayarı ve kaynak arayüzünü bul, düzelt ve oturumun bir hat kopunca da ayakta kaldığını göster.
- Her üç dakikada kopan oturum: Copperleaf Insurance’ın sağlayıcı oturumunun düzenli aralıklarla kopmasının nedenini günlükler ve paket yakalamayla bul, düzelt ve yarım saat kesintisiz çalıştığını göster.
- Önek duyurulmuyor: network komutu yazılı olduğu hâlde komşuya gitmeyen öneki incele, rota tablosundaki eksik eşleşmeyi düzelt ve komşunun tablosunda göster.
- İç rotalar dışarı sızıyor: Redistribute connected yüzünden sağlayıcıya gönderilen iç alt ağları bul, yalnızca şirket önekini duyuracak biçimde düzenle ve komşunun aldığı listeyle kanıtla.
- Dağınık blokları tek önekte topla: Birden çok alt ağı tek toplu önek olarak duyur, gerekmeyen alt önekleri bastır ve bir alt ağ çöktüğünde toplu önekin ne yaptığını test edip açıkla.
- Neden bu yol seçildi?: Bir önek için gelen üç yoldan hangisinin neden en iyi seçildiğini en iyi yol algoritmasının adımlarıyla açıklayan kısa bir not yaz ve çıktıyla destekle.
- Pahalı hat birincil olmasın: Rüzgârlı Enerji’nin çıkış trafiğini local preference ile ucuz sağlayıcıya yönlendir, pahalı hattı yedek bırak ve birincil hattı kapatarak geçişi test et.
- MED ayarlandı ama işe yaramıyor: Farklı AS’lerden gelen yollar arasında MED’in neden dikkate alınmadığını göster, istenen giriş tercihini doğru araçla sağla ve sonucu iki taraftaki tablolarla kanıtla.
- Gelen trafiği yedek hattan uzak tut: Yedek sağlayıcıya duyurulan öneke AS_PATH uzatması ekle ve dış AS’lerde birincil yolun seçildiğini göster.
- Sağlayıcıya topluluk etiketiyle talimat ver: Sağlayıcının belgelediği topluluk değerini kullanarak öneklerinin sağlayıcı ağında düşük tercihle tutulmasını sağla ve sağlayıcı yönlendiricisindeki local preference değeriyle kanıtla.
- Gelen yükü iki hatta böl: Saltmarsh Fisheries’in önek bloğunu iki sağlayıcı arasında gelen trafiği bölecek biçimde duyur, birinin çöküşünde tüm trafiğin diğerine geçtiğini test et ve politikayı belgele.
- iBGP rotası var ama kullanılamıyor: İç yönlendiricide görünen ama kullanılmayan dış önekin erişilemeyen next hop yüzünden geldiğini göster, düzelt ve trafiği geçirerek kanıtla.
- Dördüncü yönlendirici rotaları görmüyor: Tam örgü eksik kaldığı için bir yönlendiriciye ulaşmayan rotaları bul, bir rota yansıtıcıyla çöz ve tüm yönlendiricilerdeki tabloları karşılaştır.
- OSPF düşünce BGP de düşüyor: BGP ile OSPF birlikte çalışan ağda bir iç hat koptuğunda iBGP oturumlarının neden düştüğünü bul, loopback ve OSPF tasarımını düzelt ve hattı keserek dayanıklılığı göster.
- Eşleşme komşusundan yalnızca kendi ağları: Bir eşleşme noktasındaki komşudan yalnızca onun ve müşterilerinin öneklerini kabul eden bir önek listesi uygula ve komşunun gönderdiği üçüncü taraf öneklerinin reddedildiğini göster.
- Komşu bir anda bin rota gönderdi: Bir komşunun hatalı bir yapılandırmayla çok sayıda rota göndermesine karşı max-prefix ve oturum parolası ayarla, taşmayı yeniden oluşturarak korumanın devreye girdiğini göster.
- Route-map zinciri her şeyi reddediyor: Birden çok koşul ve topluluk eşleşmesi içeren bir route-map’in neden tüm rotaları reddettiğini adım adım incele, istenen politikayı sağlayacak biçimde düzelt ve kabul edilen rotaları listele.
Kurs hakkında
FRRouting ile eBGP ve iBGP eşlikleri kurar, yol özellikleri ve rota politikalarıyla trafiğin hangi hattan girip çıkacağını yönetirsin.
Ne öğreneceksin
- BGP temelleri
- Yol seçimi
- iBGP ve ölçek
- Koruma ve izleme
- Kapanış
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.