防火墙——我司设备S125——友商设备
防火墙和S125 建立IGBP 邻居,125 和 友商设备建立EBGP 邻居
暂无
防火墙侧可以正常学习到路由,但是看路由的下一跳是交换机上的地址,正常情况下,下一跳应该华为设备侧的地址,看了一下,我们125
侧也没有配置
next-hoop local ,防火墙收到的路由下一跳变成了125设备上的地址
查看 125侧的配置发现,bgp 侧配置了 balance ,对收到的EBGP的默认路由进行负载
查看手册发现:配置了balance 负载功能后,如果没有指定ecmp-nexthop-local和ecmp-nexthop-unchanged参数,则BGP路由形成负载分担后,设备向IBGP对等体传递这些路由时,按照如下规则处理路由的下一跳地址:
·未配置BGP Add-Path功能时,设备仅向IBGP对等体传递形成了负载分担的路由中的最优路由,并将该路由的下一跳地址修改为本地的地址。
· 配置了BGP Add-Path功能时,设备按照Add-Path优选路由的最大条数向IBGP对等体传递形成了负载分担的路由,并将其中的最优路由的下一跳地址修改为本地的地址,不修改其他路由的下一跳地址。
balance命令用来配置进行BGP负载分担的路由条数。
undo balance命令用来取消BGP负载分担功能。
现场为正常现象,也可以配置ecmp-nexthop-unchanged参数,来使得对端IBGP收到的路由下一跳不变
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作