Cisco Nexus 3548 スイッチ NX-OS ユニキャストルーティング構成ガイド、リリース 10.3(x)

拡張 BGP の概要

BGP は、組織または自律システム間のループフリールーティングを実現する、インタードメインルーティングプロトコルです。Cisco NX-OS は BGP バージョン 4 をサポートします。BGP v4 に組み込まれているマルチプロトコル拡張機能を使用すると、IP ルートおよび複数のレイヤ 3 プロトコルアドレスファミリに関するルーティング情報を BGP に伝送させることができます。BGP では、他の BGP 対応スイッチ（BGP ピア）との間で TCP セッションを確立するために、信頼できるトランスポートプロトコルとして TCP を使用します。外部組織に接続するときには、ルータが外部 BGP（eBGP）ピアリングセッションを作成します。同じ組織内の BGP ピアは、内部 BGP（iBGP）ピアリングセッションを通じて、ルーティング情報を交換します。

ピアテンプレート

BGP ピアテンプレートを使用すると、類似した BGP ピア間で再利用できる共通のコンフィギュレーションブロックを作成できます。各ブロックでは、ピアに継承させる一連の属性を定義できます。継承した属性の一部を上書きすることもできるので、非常に柔軟性のある方法で、繰り返しの多い BGP の設定を簡素化できます。

Cisco NX-OS は、3 種類のピアテンプレートを実装します。

peer-session テンプレートでは、トランスポートの詳細、ピアのリモート自律システム番号、セッションタイマーなど、BGP セッション属性を定義します。peer-session テンプレートは、別の peer-session テンプレートから属性を継承することもできます（ローカル定義の属性によって、継承した peer-session 属性は上書きされます）。
peer-policy テンプレートでは、着信ポリシー、発信ポリシー、フィルタリスト、プレフィックスリストを含め、アドレスファミリに依存する、ピアのポリシー要素を定義します。peer-policy テンプレートは、一連の peer-policy テンプレートからの継承が可能です。Cisco NX-OS は、継承設定のプリファレンス値で指定された順序で、これらの peer-policy テンプレートを評価します。最小値が大きい値よりも優先されます。
peer テンプレートは、peer-session および peer-policy テンプレートからの継承が可能であり、ピアの定義を簡素化できます。peer テンプレートの使用は必須ではありませんが、peer テンプレートによって再利用可能なコンフィギュレーションブロックが得られるので、BGP の設定を簡素化できます。

認証

BGP ネイバーセッションに認証を設定できます。この認証方式によって、ネイバーに送られる各 TCP セグメントに MD5 認証ダイジェストが追加され、不正なメッセージや TCP セキュリティアタックから BGP が保護されます。

（注）

MD5 パスワードは、BGP ピア間で一致させる必要があります。

ルートポリシーおよび BGP セッションのリセット

BGP ピアにルートポリシーを関連付けることができます。ルートポリシーではルートマップを使用して、BGP が認識するルートを制御または変更します。着信または発信ルートアップデートに関するルートポリシーを設定できます。ルートポリシーはプレフィックス、AS_path 属性など、さまざまな条件で一致が必要であり、ルートを選択して受け付けるかまたは拒否します。ルートポリシーでパス属性を変更することもできます。

BGP ピアに適用するルートポリシーを変更する場合は、そのピアの BGP セッションをリセットする必要があります。Cisco NX-OS は、BGP ピアリングセッションのリセット方法として、次の 3 種類をサポートします。

ハードリセット：ハードリセットでは、指定されたピアリングセッションが TCP 接続を含めて切断され、指定のピアからのルートが削除されます。このオプションを使用すると、BGP ネットワーク上のパケットフローが中断します。ハードリセットは、デフォルトでディセーブルです。
ソフト再構成着信：ソフト再構成着信によって、セッションをリセットすることなく、指定されたピアのルーティングアップデートが開始されます。このオプションを使用できるのは、着信ルートポリシーを変更する場合です。ソフト再構成着信の場合、ピアから受け取ったすべてのルートのコピーを保存したあとで、着信ルートポリシーを介してルートが処理されます。着信ルートポリシーを変更する場合、 Cisco NX-OS は変更された着信ルートポリシーを介して保存ルートを渡し、既存のピアリングセッションを切断することなく、ルートテーブルをアップデートします。ソフト再構成着信の場合、まだフィルタリングされていない BGP ルートの保存に、大量のメモリリソースを使用する可能性があります。ソフト再構成着信は、デフォルトでディセーブルです。
ルートリフレッシュ：ルートリフレッシュでは、着信ルートポリシーの変更時に、サポートするピアにルートリフレッシュ要求を送信することによって、着信ルーティングテーブルがダイナミックにアップデートされます。リモート BGP ピアは新しいルートコピーで応答し、ローカル BGP スピーカが変更されたルートポリシーでそれを処理します。Cisco NX-OS はピアに、プレフィックスの発信ルートリフレッシュを自動的に送信します。
BGP ピアは、BGP ピアセッションの確立時に、BGP 機能ネゴシエーションの一部として、ルートリフレッシュ機能をアドバタイズします。ルートリフレッシュは優先オプションであり、デフォルトでイネーブルです。

（注）

BGP はさらに、ルート再配布、ルート集約、ルートダンプニングなどの機能にルートマップを使用します。

eBGP

eBGP を使用すると、異なる AS からの BGP ピアを接続し、ルーティングアップデートを交換できます。外部ネットワークへの接続によって、自分のネットワークから他のネットワークへ、またインターネットを介して、トラフィックを転送できます。

eBGP ピアリングセッションの確立には、ループバックインターフェイスを使用します。ループバックインターフェイスは、インターフェイスフラップが発生する可能性が小さいからです。インターフェイスフラップが発生するのは、障害またはメンテナンスが原因で、インターフェイスが管理上アップまたはダウンになったときです。マルチホップ、高速外部フォールオーバー、AS パス属性のサイズ制限については、eBGP の設定のセクションを参照してください。

iBGP

内部 BGP（iBGP）を使用すると、同じ自律システム内の BGP ピアを接続できます。iBGP はマルチホーム BGP ネットワーク（同じ外部自律システムに対して複数の接続があるネットワーク）に使用できます。

次の図に、より大きな BGP ネットワークの中の iBGP ネットワークを示します。

iBGP ネットワークはフルメッシュです。各 iBGP ピアは、ネットワークループを防止するために、他のすべての iBGP ピアに対して直接接続されています。

（注）

iBGP ネットワークでは別個のインテリアゲートウェイプロトコルを設定する必要があります。

AS 連合

フルメッシュの iBGP ネットワークは、iBGP ピア数が増えるにしたがって複雑になります。自律システムを複数のサブ自律システムに分割し、それを 1 つの連合としてまとめることによって、iBGP メッシュを緩和できます。連合は、同じ自律システム番号を使用して外部ネットワークと通信する、iBGP ピアからなるグループです。各サブ AS はその中ではフルメッシュであり、同じ連合内の他のサブ AS に対する少数の接続があります。

図には、BGP ネットワークが 2 つのサブ自律システムと 1 つのコンフェデレーションに分けられて表示されています。

この例では、AS10 が 2 つの AS（AS1 および AS2）に分割されています。各サブ AS はフルメッシュですが、サブ AS 間のリンクは 1 つだけです。AS コンフェデレーションを使用することによって、図 1 のフルメッシュ自律システムに比べて、リンク数を少なくできます。

ルートリフレクタ

ルートリフレクタ構成を使用することによって、iBGP メッシュを緩和することもできます。ルートリフレクタは学習したルートをネイバーに渡すことで、すべての iBGP ピアをフルメッシュにしなくてもすむようにします。

図 1 に、メッシュの iBGP スピーカを 4 つ使用する（ルータ A、B、C、D）、単純な iBGP 構成を示します。ルートリフレクタを使用しなかった場合、外部ネイバーからルートを受け取ったルータ A は、3 つの iBGP ネイバーのすべてにルートをアドバタイズします。

ある iBGP ピアをルートリフレクタとして設定すると、そのピアが iBGP で学習したルートを一連の iBGP ネイバーに渡す役割を担います。

次の図では、ルータ B がルートリフレクタです。ルートリフレクタは、ルータ A からアドバタイズされたルートを受信すると、ルータ C と D へのルートをアドバタイズ（リフレクト）します。ルータ A は、ルータ C と D の両方にアドバタイズする必要がなくなります。

ルートリフレクタおよびそのクライアントピアは、クラスタを形成します。ルートリフレクタのクライアントピアとして動作するように、すべての iBGP ピアを設定する必要はありません。ただし、完全な BGP アップデートがすべてのピアに届くように、非クライアントピアはフルメッシュとして設定する必要があります。

機能ネゴシエーション

BGP スピーカは機能ネゴシエーション機能を使用することによって、ピアがサポートする BGP 拡張機能について学習できます。機能ネゴシエーションによって、リンクの両側の BGP ピアがサポートする機能セットだけを BGP に使用させることができます。

BGP ピアが機能ネゴシエーションをサポートしない場合で、なおかつアドレスファミリが IPv4 として設定されている場合、Cisco NX-OS は機能ネゴシエーションを行わずに、ピアとの新規セッションを試みます。

ルートダンプニング

ルートダンプニングは、インターネットワーク上でのフラッピングルートの伝搬を最小限に抑える BGP 機能です。ルートフラップが発生するのは、使用可能ステートと使用不能ステートが短時間で次々切り替わる場合です。

AS1、AS2、および AS3 という 3 つの BGP 自律システムからなるネットワークの場合について考えてみます。AS1 のルートがフラップした（使用不能になった）とします。ルートダンプニングを使用しない場合、AS1 は AS2 に回収メッセージを送信します。AS2 は AS3 にその回収メッセージを伝達します。フラッピングルートが再び発生すると、AS1 から AS2 にアドバタイズメントメッセージを送信し、AS2 は AS3 にそのアドバタイズメントを送信します。ルートの使用不能と使用可能が繰り返されると、AS1 は多数の回収メッセージおよびアドバタイズメントメッセージを送信することになり、それが他の自律システムに伝播します。

ルートダンプニングによって、フラッピングを最小限に抑えることができます。ルートフラップが発生したとします。（ルートダンプニングがイネーブルの）AS2 がルートにペナルティとして 1000 を割り当てます。AS2 は引き続き、ネイバーにルートの状態をアドバタイズします。ルートフラップが発生するたびに、AS2 がペナルティ値を追加します。ルートフラップが頻繁に発生して、ペナルティが設定可能な抑制限度を超えると、AS2 はフラップ回数に関係なく、ルートのアドバタイズを中止します。その結果、ルートが減衰（ダンプニング）します。

ルートに与えられたペナルティは、再使用限度に達するまで減衰します。その時点で、AS2 は再びルートをアドバタイズします。再使用限度が 50% になると、AS2 はそのルートのダンプニング情報を削除します。

（注）

ルートダンプニングがイネーブルの場合は、ピアのリセットによってルートが回収されても、リセット中の BGP にはペナルティは適用されません。

ロードシェアリングおよびマルチパス

BGP はルーティングテーブルに、同じ宛先プレフィックスに到達する複数の等コスト eBGP または iBGP パスを組み込むことができます。その場合、宛先プレフィックスへのトラフィックは、組み込まれたすべてのパス間で共有されます。

BGP ベストパスアルゴリズムでは、次の属性が同じ場合に、等コストパスと見なされます。

重量
ローカルプリファレンス
AS_path
オリジンコード
Multi-Exit Discriminator（MED）
BGP ネクストホップまでの IGP コスト

BGP はこれら複数のパスの中から、ベストパスとして 1 つだけ選択し、そのパスを BGP ピアにアドバタイズします。

（注）

異なる AS 連合から受け取ったパスは、外部 AS_path 値およびその他の属性が同じ場合に、等コストパスと見なされます。

（注）

iBGP マルチパスに関してルートリフレクタを設定すると、ルートリフレクタが、選択されたベストパスをピアにアドバタイズします。そのパスのネクストホップは変更されません。

ルート集約

集約アドレスを設定できます。ルート集約を使用すると、固有性の強い一連のアドレスをすべての固有アドレスを代表する 1 つのアドレスに置き換えることによって、ルートテーブルを簡素化できます。たとえば、10.1.1.0/24、10.1.2.0/24、および 10.1.3.0/24 という固有性の強い 3 つのアドレスを 1 つの集約アドレス 10.1.0.0/16 に置き換えることができます。

アドバタイズされるルートが少なくなるように、BGP ルートテーブル内には集約プレフィックスが存在します。

（注）

Cisco NX-OS は、自動ルート集約をサポートしていません。

ルート集約はフォワーディングループにつながる可能性があります。この問題を回避するために、集約アドレスのアドバタイズメントを生成するときに、BGP はローカルルーティングテーブルに、その集約アドレスに対応するサマリー廃棄ルートを自動的に組み込みます。BGP はサマリー廃棄のアドミニストレーティブディスタンスを 220 に設定し、ルートタイプを廃棄に設定します。BGP はネクストホップ解決に廃棄ルートを使用しません。

BGP 条件付きアドバタイズメント

BGP 条件付きアドバタイズメントを使用すると、プレフィックスが BGP テーブルに存在するかどうかに基づいてルートをアドバタイズまたは撤回するように BGP を設定できます。この機能は、たとえば、BGP でいずれかのプロバイダーにプレフィックスをアドバタイズするようなマルチホームネットワーク（他のプロバイダーからの情報が存在しない場合のみ）で便利です。

AS1、AS2、および AS3 という 3 つの BGP 自律システムからなるネットワークの例について考えてみます。この例で、AS1 と AS3 はインターネットと AS2 に接続しています。条件付きアドバタイズメントを使用しない場合、AS2 はすべてのルートを AS1 と AS3 の両方にプロパゲートします。条件付きアドバタイズメントを使用すれば、AS1 からのルートが存在しない場合のみ（たとえば AS1 へのリンクがダウンした場合）、特定のルートを AS3 にアドバタイズするように AS2 を設定できます。

BGP 条件付きアドバタイズメントでは、設定されたルートマップに一致する各ルートに、存在テストまたは非存在テストが追加されます。「BGP 条件付きアドバタイズメントの設定」を参照してください。

BGP ネクストホップアドレストラッキング

BGP は、インストールされているルートのネクストホップアドレスをモニタして、ネクストホップの到達可能性の確認、および BGP ベストパスの選択、インストール、検証を行います。BGP ネクストホップアドレスのトラッキングを行うと、ネクストホップの到達可能性に影響を及ぼす可能性のあるルート変更が RIB で行われたときに確認プロセスをトリガーすることで、このようなネクストホップ到達可能性テストの速度が向上します。

ネクストホップ情報が変更されると、BGP は RIB から通知を受信します（イベント駆動型の通知）。BGP は、次のいずれかのイベントが発生したときに通知を受けます。

ネクストホップが到達不能になった。
ネクストホップが到達可能になった。
ネクストホップへの完全な繰り返し IGP メトリックが変更される。
ファーストホップの IP アドレスまたはファーストホップのインターフェイスが変更される。
ネクストホップが接続された。
ネクストホップが接続解除された。
ネクストホップがローカルアドレスになった。
ネクストホップが非ローカルアドレスになった。

（注）

到達可能性および再帰メトリックイベントは、最適パスの再計算をトリガーします。

RIB からのイベント通知は、クリティカルおよび非クリティカルとして分類されます。クリティカルおよび非クリティカルイベントの通知は、別々のバッチで送信されます。ただし、非クリティカルイベントが保留中であり、クリティカルイベントを読み込む要求がある場合は、非クリティカルイベントがクリティカルイベントとともに送信されます。

クリティカルイベントは、ネクストホップの到達可能性（到達可能と到達不能）、接続性（接続と非接続）、および局在性（ローカルと非ローカル）に関係があります。これらのイベントの通知は遅延しません。
非クリティカルイベントには、IGP メトリックの変更のみが含まれます。

詳細については、「BGP ネクストホップアドレストラッキングの設定」を参照してください。

ルートの再配布

スタティックルートまたは他のプロトコルからのルートを再配布するように、BGP を設定できます。再配布を指定してルートポリシーを設定し、BGP に渡されるルートを制御します。ルートポリシーを使用すると、宛先、送信元プロトコル、ルートタイプ、ルートタグなどの属性に基づいて、ルートをフィルタリングできます。詳細については、ルートポリシーマネージャの構成のセクションを参照してください。

BGP の調整

BGP タイマーによって、さらにベストパスアルゴリズムの調整によって、BGP のデフォルト動作を変更できます。

BGP タイマー

BGP では、ネイバーセッションおよびグローバルプロトコルイベントにさまざまなタイプのタイマーを使用します。確立されたセッションごとに、最低限 2 つのタイマーがあります。定期的にキープアライブメッセージを送信するためのタイマー、さらに想定時間内にピアのキープアライブが届かなかった場合に、セッションをタイムアウトさせるためのタイマーです。また、個々の機能を処理するための、その他のタイマーがあります。これらのタイマーは通常、秒単位で設定します。タイマーには、異なる BGP ピアで同じタイマーが異なるタイミングでスタートするように、ランダムアジャストメントが組み込まれています。

ベストパスアルゴリズムの調整

オプションの設定パラメータによって、ベストパスアルゴリズムのデフォルト動作を変更できます。たとえば、アルゴリズムでの MED 属性およびルータ ID の扱い方を変更できます。

マルチプロトコル BGP

Cisco NX-OS の BGP は、複数のアドレスファミリをサポートします。マルチプロトコル BGP（MP-BGP）は、アドレスファミリに応じて異なるルートセットを伝送します。たとえば、BGP は IPv4 ユニキャストルーティングのルート 1 セットを伝送します。IP マルチキャストネットワークではリバースパスフォワーディング（RPF）のチェックに MP-BGP を使用できます。

（注）

マルチキャスト BGP ではマルチキャスト状態情報をプロパゲートしないため、プロトコル独立マルチキャスト（PIM）などのマルチキャストプロトコルが必要です。

マルチプロトコル BGP 設定をサポートするには、ルータアドレスファミリおよびネイバーアドレスファミリの各コンフィギュレーションモードを使用します。MP-BGP では、設定されたアドレスファミリごとに別々の RIB が維持されます（ユニキャスト RIB と、BGP のマルチキャスト RIB など）。

マルチプロトコル BGP ネットワークは下位互換性がありますが、マルチプロトコル拡張機能をサポートしない BGP ピアは、アドレスファミリ ID 情報など、マルチプロトコル拡張機能が伝送するルーティング情報を転送できません。

BGP の前提条件

BGP を使用するには、次の前提条件を満たしている必要があります。

BGP 機能を有効にする必要があります（BGP 機能のイネーブル化のセクションを参照）。
システムに有効なルータ ID を設定しておく必要があります。
Regional Internet Registry（RIR）によって割り当てられたか、またはローカル管理の AS 番号を取得しておく必要があります。
ネイバー関係を作成しようとするピアに到達可能でなければなりません（Interior Gateway Protocol（IGP）、スタティックルート、直接接続など）。
BGP セッションを確立するネイバー環境で、アドレスファミリを明示的に設定する必要があります。

拡張 BGP に関する注意事項と制限事項

BGP 設定時の注意事項および制約事項は、次のとおりです。

プレフィックスピアリングは、パッシブ TCP モードでのみ動作します。ピアアドレスがプレフィックス内にある場合、リモートピアからの着信接続を受け入れます。
ダイナミック自律システム番号プレフィックスピア設定は、BGP テンプレートから継承した個々の自律システム番号の設定よりも優先します。
自律システム連合でプレフィックスピアにダイナミック自律システム番号を設定した場合、BGP はローカル連合の自律システム番号のみでセッションを確立します。
ダイナミック自律システム番号プレフィックスピアで作成された BGP セッションは、設定済みの eBGP マルチホップ存続可能時間（TTL）値や直接接続ピアに対するディセーブル済みのチェックを無視します。
ルータ ID の自動変更およびセッションフラップを避けるために、BGP 用のルータ ID を設定します。
ピアごとに最大プレフィックス設定オプションを使用し、受信するルート数および使用するシステムリソース数を制限してください。
update-source を設定し、eBGP マルチホップセッションでセッションを確立します。
再配布を設定する場合は、BGP ルートマップを指定します。
VRF 内で BGP ルータ ID を設定します。
キープアライブおよびホールドタイマーの値を小さくすると、ネットワークでセッションフラップが発生する可能性があります。

BGP のデフォルト設定

次の表に、BGP パラメータのデフォルト設定値を示します。

表 1. デフォルトの BGP パラメータ
パラメータ	デフォルト
BGP 機能	無効
キープアライブインターバル	60 秒
ホールドタイマー	180 秒

高度な BGP の設定

（注）

Cisco IOS の CLI に慣れている場合、この機能に対応する Cisco NX-OS コマンドは通常使用する Cisco IOS コマンドと異なる場合があるので注意してください。

BGP セッションテンプレートの設定

BGP セッションテンプレートを使用すると、類似した設定が必要な複数の BGP ピアで、BGP の設定を簡素化できます。BGP テンプレートによって、共通のコンフィギュレーションブロックを再利用できます。先に BGP テンプレートを設定し、その後で BGP ピアにテンプレートを適用します。

BGP セッションテンプレートでは、継承、パスワード、タイマー、セキュリティなどのセッション属性を設定できます。

peer-session テンプレートは、別の peer-session テンプレートからの継承が可能です。第 3 のテンプレートから継承するように第 2 テンプレートを設定できます。さらに最初のテンプレートもこの第 3 のテンプレートから継承させることができます。この間接継承を続けることができる peer-session テンプレートの数は、最大 7 つです。

ネイバーに設定した属性は、ネイバーが BGP テンプレートから継承した属性よりも優先されます。

始める前に

BGP 機能を有効にしていることを確認します（BGP 機能のイネーブル化のセクションを参照してください）。

手順の概要

configure terminal
router bgp autonomous-system-number
template peer-session template-name
（任意） password number password
（任意） timers keepalive hold
exit
neighbor ip-address remote-as as-number
inherit peer-session template-name
（任意） description text
（任意） show bgp peer-session template-name
（任意） copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `switch# configure terminal switch(config)#`	コンフィギュレーションモードに入ります。
ステップ 2	router bgp `autonomous-system-number` 例: `switch(config)# router bgp 65536 switch(config-router)#`	BGP を有効にして、ローカル BGP スピーカに自律システム番号を割り当てます。
ステップ 3	template peer-session `template-name` 例: `switch(config-router)# template peer-session BaseSession switch(config-router-stmp)#`	peer-session テンプレートコンフィギュレーションモードを開始します。
ステップ 4	（任意） password `number password` 例: `switch(config-router-stmp)# password 0 test`	（任意）ネイバーにクリアテキストのパスワード tes を追加します。パスワードは 3DES（タイプ 3 暗号形式）で保存および表示されます。
ステップ 5	（任意） timers `keepalive hold` 例: `switch(config-router-stmp)# timers 30 90`	（任意） peer-session テンプレートに BGP キープアライブおよびホールドタイマー値を追加します。デフォルトのキープアライブインターバルは 60 です。デフォルトのホールドタイムは 180 です。
ステップ 6	exit 例: `switch(config-router-stmp)# exit switch(config-router)#`	peer-session テンプレートコンフィギュレーションモードを終了します。
ステップ 7	neighbor `ip-address` remote-as `as-number` 例: `switch(config-router)# neighbor 192.168.1.2 remote-as 65536 switch(config-router-neighbor)#`	BGP ルーティング用のネイバーコンフィギュレーションモードを開始し、ネイバー IP アドレスを設定します。
ステップ 8	inherit peer-session `template-name` 例: `switch(config-router-neighbor)# inherit peer-session BaseSession switch(config-router-neighbor)`	ピアに peer-session テンプレートを適用します。
ステップ 9	（任意） description `text` 例: `switch(config-router-neighbor)# description Peer Router A switch(config-router-neighbor)`	（任意）ネイバーの説明を追加します。
ステップ 10	（任意） show bgp peer-session `template-name` 例: `switch(config-router-neighbor)# show bgp peer-session BaseSession`	（任意） peer-policy テンプレートを表示します。
ステップ 11	（任意） copy running-config startup-config 例: `switch(config-router-neighbor)# copy running-config startup-config`	（任意）この設定変更を保存します。

例

show bgp neighbor コマンドを実行して、適用されたテンプレートを確認します。テンプレートで使用できるすべてのコマンドの詳細については、Cisco Nexus 3000 シリーズコマンドリファレンスを参照してください。

BGP peer-session テンプレートを設定して、BGP ピアに適用する例を示します。

switch# configure terminal
switch(config)# router bgp 65536
switch(config-router)# template peer-session BaseSession
switch(config-router-stmp)# timers 30 90
switch(config-router-stmp)# exit
switch(config-router)# neighbor 192.168.1.2 remote-as 65536
switch(config-router-neighbor)# inherit peer-session BaseSession
switch(config-router-neighbor)# description Peer Router A
switch(config-router-neighbor)# address-family ipv4 unicast
switch(config-router-neighbor)# copy running-config startup-config

BGP peer-policy テンプレートの設定

peer-policy テンプレートを設定すると、特定のアドレスファミリに対応する属性を定義できます。各 peer-policy テンプレートにプリファレンスを割り当て、指定した順序でテンプレートが継承されるようにします。ネイバーアドレスファミリでは最大 5 つの peer-policy テンプレートを使用できます。

Cisco NX-OS は、プリファレンス値を使用して、アドレスファミリの複数のピアポリシーを評価します。プリファレンス値が最小のものが最初に評価されます。ネイバーに設定した属性は、ネイバーが BGP テンプレートから継承した属性よりも優先されます。

peer-policy テンプレートでは、AS-path フィルタリスト、プレフィックスリスト、ルートリフレクション、ソフト再構成など、アドレスファミリ固有の属性を設定できます。

始める前に

BGP 機能を有効にしていることを確認します（BGP 機能の有効化のセクションを参照）。

手順の概要

configure terminal
router bgp autonomous-system-number
template peer-policy template-name
（任意） advertise-active-only
（任意） maximum-prefix number
exit
neighbor ip-address remote-as as-number
address-family ipv4 unicast
inherit peer-policy template-name preference
（任意） show bgp peer-policy template-name
（任意） copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `switch# configure terminal switch(config)#`	コンフィギュレーションモードに入ります。
ステップ 2	router bgp `autonomous-system-number` 例: `switch(config)# router bgp 65536 switch(config-router)#`	BGP を有効にして、ローカル BGP スピーカに自律システム番号を割り当てます。
ステップ 3	template peer-policy `template-name` 例: `switch(config-router)# template peer-policy BasePolicy switch(config-router-ptmp)#`	peer-policy テンプレートを作成します。
ステップ 4	（任意） advertise-active-only 例: `switch(config-router-ptmp)# advertise-active-only`	（任意）アクティブルートのみをピアにアドバタイズします。
ステップ 5	（任意） maximum-prefix `number` 例: `switch(config-router-ptmp)# maximum-prefix 20`	（任意）このピアに認めるプレフィックスの最大数を設定します。
ステップ 6	exit 例: `switch(config-router-ptmp)# exit switch(config-router)#`	peer-policy テンプレートコンフィギュレーションモードを終了します。
ステップ 7	neighbor `ip-address` remote-as `as-number` 例: `switch(config-router)# neighbor 192.168.1.2 remote-as 65536 switch(config-router-neighbor)#`	BGP ルーティング用のネイバー設定モードを開始し、ネイバー IP アドレスを設定します。
ステップ 8	address-family ipv4 unicast 例: `switch(config-router-neighbor)# address-family ipv4 unicast switch(config-router-neighbor-af)#`	指定されたアドレスファミリに対応するグローバルアドレスファミリコンフィギュレーションモードを開始します。
ステップ 9	inherit peer-policy `template-name preference` 例: `switch(config-router-neighbor-af)# inherit peer-policy BasePolicy 1`	ピアアドレスファミリ設定に peer-policy テンプレートを適用し、このピアポリシーのプリファレンス値を割り当てます。
ステップ 10	（任意） show bgp peer-policy `template-name` 例: `switch(config-router-neighbor-af)# show bgp peer-policy BasePolicy`	（任意） peer-policy テンプレートを表示します。
ステップ 11	（任意） copy running-config startup-config 例: `switch(config-router-neighbor)# copy running-config startup-config`	（任意）この設定変更を保存します。

例

show bgp neighbor コマンドを実行して、適用されたテンプレートを確認します。テンプレートで使用できるすべてのコマンドの詳細については、Cisco Nexus 3000 シリーズコマンドリファレンスを参照してください。

BGP peer-session テンプレートを設定して、BGP ピアに適用する例を示します。

switch# configure terminal
switch(config)# router bgp 65536
switch(config-router)# template peer-session BasePolicy
switch(config-router-ptmp)# maximum-prefix 20
switch(config-router-ptmp)# exit
switch(config-router)# neighbor 192.168.1.1 remote-as 65536
switch(config-router-neighbor)# address-family ipv4 unicast
switch(config-router-neighbor-af)# inherit peer-policy BasePolicy
switch(config-router-neighbor-af)# copy running-config startup-config

BGP peer テンプレートの設定

BGP peer テンプレートを設定すると、1 つの再利用可能なコンフィギュレーションブロックで、セッション属性とポリシー属性を結合することができます。peer テンプレートも、peer-session または peer-policy テンプレートを継承できます。ネイバーに設定した属性は、ネイバーが BGP テンプレートから継承した属性よりも優先されます。ネイバーに設定できる peer テンプレートは 1 つだけですが、peer テンプレートは peer-session および peer-policy テンプレートを継承できます。

peer テンプレートは、eBGP マルチホップ TTL、最大プレフィックス数、ネクストホップセルフ、タイマーなど、セッション属性およびアドレスファミリ属性をサポートします。

始める前に

BGP 機能を有効にしていることを確認します（BGP 機能のイネーブル化のセクションを参照してください）。

手順の概要

configure terminal
router bgp autonomous-system-number
template peer-session template-name
（任意） inherit peer-session template-name
address-family ipv4 unicast
（任意） inherit peer template-name
exit
（任意） timers keepalive hold
exit
neighbor ip-address remote-as as-number
inherit peer template-name
（任意） timers keepalive hold
（任意） show bgp peer-template template-name
（任意） copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `switch# configure terminal switch(config)#`	コンフィギュレーションモードに入ります。
ステップ 2	router bgp `autonomous-system-number` 例: `switch(config)# router bgp 65536 switch(config-router)#`	BGP を有効にして、ローカル BGP スピーカに自律システム番号を割り当てます。
ステップ 3	template peer-session `template-name` 例: `switch(config-router)# template peer-session BaseSession switch(config-router-stmp)#`	peer-session テンプレートコンフィギュレーションモードを開始します。
ステップ 4	（任意） inherit peer-session `template-name` 例: `switch(config-router-neighbor)# inherit peer-session BaseSession`	（任意） peer テンプレートで peer-session テンプレートを継承します。
ステップ 5	address-family ipv4 unicast 例: `switch(config-router-neighbor)# address-family ipv4 unicast switch(config-router-neighbor-af)#`	指定のアドレスファミリに対しグローバルアドレスファミリコンフィギュレーションモードを設定します。
ステップ 6	（任意） inherit peer `template-name` 例: `switch(config-router-neighbor-af)# inherit peer BasePolicy`	（任意）ネイバーアドレスファミリ設定に peer-policy テンプレートを適用します。
ステップ 7	exit 例: `switch(config-router-neighbor-af)# exit switch(config-router-neighbor)#`	BGP ネイバーアドレスファミリコンフィギュレーションモードを終了します。
ステップ 8	（任意） timers `keepalive hold` 例: `switch(config-router-neighbor)# timers 45 100`	（任意）ピアに BGP タイマー値を追加します。これらの値によって、peer-session テンプレート、BaseSession のタイマー値が上書きされます。
ステップ 9	exit 例: `switch(config-router-stmp)# exit switch(config-router)#`	BGP peer テンプレートコンフィギュレーションモードを終了します。
ステップ 10	neighbor `ip-address` remote-as `as-number` 例: `switch(config-router)# neighbor 192.168.1.2 remote-as 65536 switch(config-router-neighbor)#`	BGP ルーティング用のネイバーコンフィギュレーションモードを開始し、ネイバー IP アドレスを設定します。
ステップ 11	inherit peer `template-name` 例: `switch(config-router-neighbor)# inherit peer BasePeer`	peer テンプレートを継承します。
ステップ 12	（任意） timers `keepalive hold` 例: `switch(config-router-neighbor)# timers 60 120`	（任意）このネイバーに BGP タイマー値を追加します。これらの値によって、peer テンプレートおよび peer-session テンプレートのタイマー値が上書きされます。
ステップ 13	（任意） show bgp peer-template `template-name` 例: `switch(config-router-neighbor-af)# show bgp peer-template BasePeer`	（任意） peer テンプレートを表示します。
ステップ 14	（任意） copy running-config startup-config 例: `switch(config-router-neighbor)# copy running-config startup-config`	（任意）この設定変更を保存します。

例

show bgp neighbor コマンドを実行して、適用されたテンプレートを確認します。テンプレートで使用できるすべてのコマンドの詳細については、Cisco Nexus 3000 シリーズコマンドリファレンスを参照してください。

BGP peer テンプレートを設定して、BGP ピアに適用する例を示します。

switch# configure terminal
switch(config)# router bgp 65536
switch(config-router)# template peer BasePeer
switch(config-router-neighbor)# inherit peer-session BaseSession
switch(config-router-neighbor)# address-family ipv4 unicast
switch(config-router-neighbor-af)# inherit peer-policy BasePolicy 1
switch(config-router-neighbor-af)# exit
switch(config-router-neighbor)# exit
switch(config-router)# neighbor 192.168.1.2 remote-as 65536
switch(config-router-neighbor)# inherit peer BasePeer
switch(config-router-neighbor)# copy running-config startup-config

IPv4 および IPv6 アドレスファミリ向け IPv6 リンクローカル経由の BGP インターフェイスピアリングの設定

アンナンバードインターフェイスを使用した自動 BGP ネイバー探索のために、IPv4 および IPv6 アドレスファミリの IPv6 リンクローカルを経由して、BGP インターフェイスピアリングを設定できます。これにより、インターフェイス名を（インターフェイススコープのアドレスではなく）BGP ピアとして使用する BGP セッションを設定できます。この機能は、ICMPv6 ネイバー探索（ND）のルートアドバタイズメント（RA）を使用して自動ネイバー探索を行い、RFC 5549 を使用して IPv6 ネクストホップで IPv4 ルートを送信します。

始める前に

BGP を有効にする必要があります。

手順の概要

configure terminal
router bgp autonomous-system-number
neighbor interface-name remote-as {as-number | route-map map-name}
inherit peer template-name
（任意） maximum-peers value
address-family {ipv4 | ipv6} unicast
（任意） show bgp {ipv4 | ipv6} unicast neighbors interface
（任意） show ip bgp neighbors interface-name
（任意） show ipv6 routers [interface interface]
（任意） copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:

switch# configure terminal

コンフィギュレーションモードに入ります。

ステップ 2

router bgp autonomous-system-number

例:

switch(config)# router bgp 65535
switch(config-router)#

BGP を有効にして、ローカル BGP スピーカに自律システム番号を割り当てます。AS 番号は 16 ビット整数または 32 ビット整数にできます。上位 16 ビット 10 進数と下位 16 ビット 10 進数による xx.xx という形式です。

ステップ 3

neighbor interface-name remote-as {as-number | route-map map-name}

例:

switch(config-router)# neighbor
Ethernet1/1 remote-as route-map Testmap
switch(config-router-neighbor)#

BGP ルーティングのためにルータをネイバー設定モードにして、インターフェイスを BGP ピア用に設定します。

（注）

指定できるのは、イーサネットインターフェイス、ポートチャネルインターフェイス、サブインターフェイス、およびブレークアウトインターフェイスだけです。

Cisco NX-OS リリース 9.3(6) 以降では、ルートマップを指定でき、AS リストを含められるルートマップを指定できます。ダイナミック AS 番号の使用の詳細については、プレフィックスピアのダイナミック AS 番号を参照してください。

設定を複数のインターフェイスに適用する必要がある場合、interface-name は範囲にすることができます。

ステップ 4

inherit peer template-name

例:

switch(config-router-neighbor)# inherit peer PEER

peer テンプレートを継承します。

ステップ 5

（任意） maximum-peers value

例:

switch(config-router-neighbor)#
maximum-peers 120

（任意）

ネイバー設定モードのこのプレフィックスピアリングの最大ピア数を設定します。範囲は 1 ～ 1000 です。

（注）

単一のインターフェイスピアによって起動できるセッションのデフォルト数は 1 です。

ステップ 6

address-family {ipv4 | ipv6} unicast

例:

switch(config-router-neighbor)#
address-family ipv4 unicast
switch(config-router-neighbor-af)#

指定のアドレスファミリに対しグローバルアドレスファミリ設定モードを開始します。

ステップ 7

（任意） show bgp {ipv4 | ipv6} unicast neighbors interface

例:

switch(config-router-neighbor-af)# show
bgp ipv4 unicast neighbors e1/25

例:

switch(config-router-neighbor-af)# show
bgp ipv6 unicast neighbors 3FFE:700:20:1::11

（任意）

BGP ピアに関する情報を表示します。

ステップ 8

（任意） show ip bgp neighbors interface-name

例:

switch(config-router-neighbor-af)# show ip bgp neighbors Ethernet1/1

（任意）

BGP ピアとして使用されるインターフェイスを表示します。

ステップ 9

（任意） show ipv6 routers [interface interface]

例:

switch(config-router-neighbor-af)# show ipv6 routers interface Ethernet1/1

（任意）

IPv6 ICMP ルータアドバタイズメントによって学習されたリモート IPv6 ルータのリンクローカルアドレスを表示します。

ステップ 10

（任意） copy running-config startup-config

例:

switch(config-router-neighbor-af)# copy
running-config startup-config

（任意）

この設定変更を保存します。

例

この例は、ルートマップを使用して、IPv4 および IPv6 アドレスファミリの IPv6 リンクローカル経由で、BGP インターフェイスピアリングを設定する例を示します。

リーフ 1 の iBGP インターフェイスピアリング設定：

switch# configure terminal
switch(config)# route-map Testmap permit 10
switch(config-route-map)# match as-number 100-200, 300, 400
switch(config-route-map)# exit
switch(config)# router bgp 65000
switch(config-router)# neighbor Ethernet1/1 remote-as route-map Testmap
switch(config-router-neighbor)# inherit peer PEER
switch(config-router-neighbor)# address-family ipv4 unicast
switch(config-router-neighbor)# address-family ipv6 unicast
switch(config-router-neighbor-af)# copy running-config startup-config

次に、IPv4 および IPv6 アドレスファミリの IPv6 リンクローカル経由での、BGP インターフェイスピアリングのサンプル出力例を示します。

switch(config-router-neighbor)# show bgp ipv4 unicast neighbors e1/15.1
BGP neighbor is fe80::2, remote AS 100, ibgp link, Peer index 4
Peer is an instance of interface peering Ethernet1/15.1
BGP version 4, remote router ID 5.5.5.5
Neighbor previous state = OpenConfirm
BGP state = Established, up for 2d16h
Neighbor vrf: default
Peer is directly attached, interface Ethernet1/15.1
Last read 00:00:54, hold time = 180, keepalive interval is 60 seconds
Last written 00:00:08, keepalive timer expiry due 00:00:51
Received 3869 messages, 0 notifications, 0 bytes in queue
Sent 3871 messages, 0 notifications, 0(0) bytes in queue
Enhanced error processing: On
0 discarded attributes
Connections established 2, dropped 1
Last reset by peer 2d16h, due to session closed
Last error length received: 0
Reset error value received 0
Reset error received major: 104 minor: 0
Notification data received:
Last reset by us never, due to No error
Last error length sent: 0
Reset error value sent: 0
Reset error sent major: 0 minor: 0
--More--

インターフェイスコンフィギュレーション：

次のいずれかのコマンドを使用して、対応するインターフェイスで IPv6 を有効にする必要があります。

ipv6 address ipv6-address
ipv6 address use-link-local-only
ipv6 link-local link-local-address

switch# configure terminal
switch(config)# interface Ethernet1/1
switch(config-if)# ipv6 address use-link-local-only

（注）

インターフェイスで IPv4 アドレスが設定されていない場合は、ip forward コマンドをインターフェイスで設定して IPv4 転送を有効にする必要があります。

（注）

IPv6 ND タイマーを調整して、ネイバー探索を高速化し、BGP のルートコンバージェンスを高速化できます。

switch(config-if)# ipv6 nd ra-interval 4 min 3
switch(config-if)# ipv6 nd ra-lifetime 10

（注）

Cisco NX-OS リリース 9.3(6) 以降で、パラレルリンクを使用するカスタマーの導入では、インターフェイスモードで次のコマンドを追加する必要があります。

switch(config-if)# ipv6 link-local use-bia

このコマンドは、異なるインターフェイス間での IPv6 LLA を一意にします。

BGP 認証の設定

MD5 ダイジェストを使用してピアからのルート更新を認証するように、BGP を設定できます。

MD5 認証を使用するように BGP を設定するには、ネイバーコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
password [ 0 \| 3 \| 7 ] `string` 例： `switch(config-router-neighbor)# password BGPpassword`	MGP ネイバーセッションの MD5 パスワードを設定します。

BGP セッションのリセット

BGP のルートポリシーを変更した場合は、関連付けられた BGP ピアセッションをリセットする必要があります。BGP ピアがルートリフレッシュをサポートしない場合は、着信ポリシー変更に関するソフト再構成を設定できます。Cisco NX-OS は自動的に、セッションのソフトリセットを試みます。

ソフト再構成着信を設定するには、ネイバーアドレスファミリ設定モードで次のコマンドを使用します。


コマンド	目的
soft-reconfiguration inbound 例： `switch(config-router-neighbor-af)# soft-reconfiguration inbound`	着信 BGP ルートアップデートを格納するために、ソフト再構成をイネーブルにします。このコマンドによって、BGP ネイバーセッションの自動ソフトクリアまたはリフレッシュが開始されます。

BGP ネイバーセッションをリセットするには、任意のモードで次のコマンドを使用します。


コマンド	目的
clear bgp ip { unicast } `ip-address` soft { in \| out } 例： `switch# clear bgp ip unicast 192.0.2.1 soft in`	TCP セッションを切断しないで、BGP セッションをリセットします。

ネクストホップアドレスの変更

次の方法で、ルートアドバタイズメントで使用するネクストホップアドレスを変更できます。

ネクストホップ計算をディセーブルにして、ローカル BGP スピーカアドレスをネクストホップアドレスとして使用します。
ネクストホップアドレスをサードパーティアドレスとして設定します。この機能は、元のネクストホップアドレスがルートの送り先のピアと同じサブネット上にある場合に使用します。この機能を使用すると、フォワーディング時に余分なホップを節約できます。

ネクストホップアドレスを変更するには、コマンドアドレスファミリコンフィギュレーションモードで次のパラメータを使用します。


コマンド	目的
next-hop-self 例： `switch(config-router-neighbor-af)# next-hop-self`	ルートアップデートのネクストホップアドレスとして、ローカル BGP スピーカアドレスを使用します。このコマンドによって、BGP ネイバーセッションの自動ソフトクリアまたはリフレッシュが開始されます。
next-hop-third-party 例： `switch(config-router-neighbor-af)# next-hop-third-party`	ネクストホップアドレスをサードパーティアドレスとして設定します。このコマンドは、next-hop-self を設定されていないシングルホップ EBGP ピアに使用します。

BGP ネクストホップアドレストラッキングの設定

BGP ネクストホップアドレストラッキングはデフォルトで有効であり、無効にすることができません。

BGP ネクストホップトラッキングのパフォーマンスを向上するために、RIB チェック間の遅延インターバルを変更できます。BGP ネクストホップの到達可能性に影響を及ぼすルートのクリティカルタイマーを設定したり、BGP テーブルのその他のルートすべての非クリティカルタイマーを設定したりできます。

BGP ネクストホップアドレストラッキングを変更するには、アドレスファミリコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
nexthop trigger-delay {critical \| non-critical } `milliseconds` 例： `switch(config-router-af)# nexthop trigger-delay critical 5000`	クリティカルなネクストホップの到達可能性ルートおよび非クリティカルなルートについて、ネクストホップアドレストラッキングの遅延タイマーを指定します。指定できる範囲は 1 ～ 4294967295 ミリ秒です。クリティカルタイマーのデフォルトは 3000 です。非クリティカルタイマーのデフォルトは 10000 です。
nexthop route-map `name` 例： `switch(config-router-af)# nexthop route-map nextHopLimits`	BGP ネクストホップアドレスが一致するルートマップを指定します。63 文字以内の英数字のストリング（大文字と小文字を区別）で指定します。

ネクストホップフィルタリングの設定

BGP ネクストホップフィルタリングを使用すると、RIB でネクストホップアドレスがチェックされるときにそのネクストホップアドレスの基盤となるルートがルートマップを経由します。ルートマップでそのルートが拒否されると、ネクストホップアドレスは到達不能として扱われます。

BGP は、ルートポリシーによって拒否されたすべてのネクストホップを無効であるとマークし、無効なネクストホップアドレスを使用するルートについてベストパスを計算しません。

BGP ネクストホップフィルタリングを設定するには、アドレスファミリコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
nexthop route-map `name` 例： `switch(config-router-af)# nexthop route-map nextHopLimits`	BGP ネクストホップルートが一致するルートマップを指定します。63 文字以内の英数字のストリング（大文字と小文字を区別）で指定します。

ネクストホップセルフによるリフレクトルートの制御

NX-OS では、next-hop-self [all] 引数を使用して特定のピアに送信する際の iBGP ルートを制御できます。これらの引数を使用すると、ルートのリフレクトが実施されている場合でも、ルートのネクストホップを選択的に変更できます。


コマンド	目的
next-hop-self [all] 例： `switch(config-router-af)# next-hop-self all`	ルートアップデートのネクストホップアドレスとして、ローカル BGP スピーカアドレスを使用します。 all キーワードはオプションです。all を指定すると、すべてのルートが next-hop-self を使用するピアに送信されます。all を指定しなかった場合、リフレクトしたルートのネクストホップは変更されません。

機能ネゴシエーションのディセーブル化

機能ネゴシエーションをディセーブルにすると、機能ネゴシエーションをサポートしない古い BGP ピアとの相互運用が可能です。

機能ネゴシエーションをディセーブルにするには、ネイバーコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
dont-capability-negotiate 例： `switch(config-router-neighbor)# dont-capability-negotiate`	機能ネゴシエーションをディセーブルにします。このコマンドの設定後、BGP セッションを手動でリセットする必要があります。

eBGP の設定

このセクションは、次のトピックで構成されています。

eBGP シングルホップチェックの無効化

シングルホップ eBGP ピアがローカルルータに直接接続されているかどうかのチェック機能を無効にするように、eBGP を設定できます。このオプションは、直接接続されたスイッチ間のシングルホップループバック eBGP セッションの設定に使用します。

シングルホップ eBGP ピアが直接接続されているかどうかのチェックを無効にするには、ネイバー設定モードで次のコマンドを使用します。


コマンド	目的
disable-connected-check 例： `switch(config-router-neighbor)# disable-connected-check`	シングルホップ eBGP ピアが直接接続されているかどうかのチェックを無効にします。このコマンドの使用後、BGP セッションを手動でリセットする必要があります。

eBGP マルチホップの設定

eBGP マルチホップをサポートする eBGP 存続可能時間（TTL）値を設定できます。eBGP ピアは状況によって、別の eBGP ピアに直接接続されず、リモート eBGP ピアに到達するために複数のホップを必要とします。ネイバーセッションに eBGP TTL 値を設定すると、このようなマルチホップセッションが可能になります。

eBGP マルチホップを設定するには、ネイバーコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
ebgp-multihop `ttl-value` 例： `switch(config-router-neighbor)# ebgp-multihop 5`	eBGP マルチホップの eBGP TTL を設定します。有効な範囲は 2 ～ 255 です。このコマンドの使用後、BGP セッションを手動でリセットする必要があります。

高速外部フェールオーバーのディセーブル化

通常、BGP ルータと直接接続 eBGP ピア間の接続が失われると、ピアとの eBGP セッションをリセットすることによって、BGP が高速外部フェールオーバーを開始します。この高速外部フェールオーバーをディセーブルにすると、リンクフラップが原因の不安定さを制限できます。

高速外部フェールオーバーをディセーブルにするには、ルータコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
no fast-external-failover 例： `switch(config-router)# no fast-external-failover`	eBGP ピアの高速外部フェールオーバーをディセーブルにします。このコマンドは、デフォルトでイネーブルになっています。

AS パス属性の制限

AS パス属性で自律システム番号が高いルートを廃棄するように eBGP を設定できます。

AS パス属性で AS 番号の多いルートを廃棄するには、ルータコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
maxas-limit `number` 例： `switch(config-router)# maxas-limit 50`	AS パスセグメントの番号が指定された上限を超えている eBGP ルートを廃棄します。指定できる範囲は 1 ～ 2000 です。

ローカル AS サポートの設定

ローカル AS 機能では、ルータが実際の AS に加えて、2 番めの自律システム（AS）のメンバーであるように見せることができます。ローカル AS を使用すると、ピアリングの調整を変更せずに 2 つの ISP をマージできます。マージされた ISP 内のルータは、新しい自律システムのメンバになりますが、使用者に対しては古い自律システム番号を使用し続けます。

ローカル AS は正しい eBGP ピアにしか使用できません。別のコンフェデレーションのサブ自律システムのメンバである 2 ピアに対しては、この機能は使用できません。

eBGP ローカル AS のサポートを設定するには、ネイバーコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
local-as `number` [ no-prepend [ replace-as [ dual-as ]]] 例： `switch(config-router-neighbor)# local-as 1.1`	AS_PATH 属性の前に local AS `number` を付加するよう eBGP を設定します。 local AS `number` としては 16 ビット整数または 32 ビット整数が可能です。32 ビットの場合、上位 16 ビット 10 進数と下位 16 ビット 10 進数による xx.xx という形式にします。 no-prepend キーワードは、local AS `number` とピアリングしているパートナーを除き、local AS `number` がダウンストリーム BGP ネイバーの前に付加されないようにします。 replace-as キーワードは、ピアリングセッションの local AS `number` だけが AS_PATH 属性の前に付加されるようにします。ローカル BGP ルーティングプロセスからの自律システム番号は、プリペンドされません。 dual-as キーワードは、eBGP ネイバーを構成し、実際の自律システム番号（ローカルの BGP ルーティングプロセスからのもの）またはローカル AS として構成された自律システム番号を使用して、ピアリングセッションを確立するようにします。

BGP 属性フィルタリングの設定とエラー処理

Cisco NX-OS リリース 9.3(3) 以降では、BGP属性フィルタリングとエラー処理を設定して、セキュリティレベルを向上させることができます。次の機能を利用でき、次の順序で実装されます。

パス属性 treat-as-withdraw: アップデートに指定した属性タイプが含まれている場合に、指定したネイバーから受け取った BGP アップデートを treat-as-withdraw とすることを許可します。アップデートに含まれるプレフィックスは、ルーティングテーブルから削除されます。
パス属性 discard:BGP アップデートの特定のパス属性を特定のネイバーから削除できます。
拡張属性エラー処理: 形式が誤っているアップデートに起因するピアセッションのフラッピングを防止します。

属性タイプ 1、2、3、4、8、14、15、16 は、パス属性 treat-as-withdraw とパス属性 discard に対して設定できません。属性タイプ 9（Originator）、タイプ 10（Cluster-id）は、eBGP ネイバーでのみ設定できます。

BGP 更新メッセージからのパス属性の取り消しとしての処理

特定のパス属性を含むBGP更新を「扱うように」処理するには、ルータネイバーコンフィギュレーションモードで次のコマンドを使用します。

手順

コマンドまたはアクション目的

コマンドまたはアクション	目的
[no] path-attribute treat-as-withdraw [`value` \| range `start end`] in 例: `switch#(config-router)# neighbor 10.20.30.40 switch(config-router-neighbor)# path-attribute treat-as-withdraw 100 in` 例: `switch#(config-router)# neighbor 10.20.30.40 switch(config-router-neighbor)# path-attribute treat-as-withdraw range 21 255 in`	指定されたパス属性またはパス属性の範囲を含む着信BGP更新メッセージをすべて取り消すものとして扱い、ルーティングテーブルが最新であることを確認するために着信ルートリフレッシュをトリガーします。treat-as-withdraw である BGP 更新のプレフィックスは、BGP ルーティングテーブルから削除されます。このコマンドは、BGP テンプレートピアおよび BGP テンプレートピアセッションでもサポートされます。

[no] path-attribute treat-as-withdraw [value | range start end] in

例:

switch#(config-router)# neighbor 10.20.30.40
switch(config-router-neighbor)# path-attribute treat-as-withdraw 100 in

例:

switch#(config-router)# neighbor 10.20.30.40
switch(config-router-neighbor)# path-attribute treat-as-withdraw range 21 255 in

指定されたパス属性またはパス属性の範囲を含む着信BGP更新メッセージをすべて取り消すものとして扱い、ルーティングテーブルが最新であることを確認するために着信ルートリフレッシュをトリガーします。treat-as-withdraw である BGP 更新のプレフィックスは、BGP ルーティングテーブルから削除されます。

このコマンドは、BGP テンプレートピアおよび BGP テンプレートピアセッションでもサポートされます。

BGP 更新メッセージからのパス属性の破棄

特定のパス属性を含む BGP アップデートを廃棄するには、ルータネイバーコンフィギュレーションモードで次のコマンドを使用します。

手順

コマンドまたはアクション目的

[no] path-attribute discard [value | range start end] in

例:

switch#(config-router)# neighbor 10.20.30.40
switch(config-router-neighbor)# path-attribute discard 100 in

例:

switch#(config-router)# neighbor 10.20.30.40
switch(config-router-neighbor)# path-attribute discard range 100 255 in

指定されたネイバーの BGP アップデートメッセージ内の指定されたパス属性をドロップし、ルーティングテーブルが最新であることを確認するために着信ルートリフレッシュをトリガーします。特定の属性または不要な属性の範囲全体を設定できます。

このコマンドは、BGP テンプレートピアおよび BGP テンプレートピアセッションでもサポートされます。

（注）

discard と treat-as-withdaw の両方に同じパス属性が設定されている場合、treat-as-withdaw の優先順位が高くなります。

拡張属性エラー処理のイネーブル化またはディセーブル化

BGP 拡張属性エラー処理はデフォルトで有効になっていますが、無効にすることもできます。この機能は、RFC 7606 に準拠しており、不正な更新によるピアセッションのフラッピングを防止します。デフォルトの動作は、eBGP ピアと iBGP ピアの両方に適用されます。

拡張エラー処理を無効または再度有効にするには、ルータ設定モードで次のコマンドを使用します。

手順

コマンドまたはアクション目的

コマンドまたはアクション	目的
[no] enhanced-error 例: `switch(config)# router bgp 1000 switch(config-router)# enhanced-error`	BGP 拡張属性エラー処理をいネーブルまたはディセーブルにします。

[no] enhanced-error

例:

switch(config)# router bgp 1000
switch(config-router)# enhanced-error

BGP 拡張属性エラー処理をいネーブルまたはディセーブルにします。

取り消されたパス属性または破棄されたパス属性の表示

廃棄または不明なパス属性に関する情報を表示するには、次のいずれかのタスクを実行します。


コマンド	目的
show bgp {ipv4 \| ipv6} unicast path-attribute discard]	属性が破棄されたすべてのプレフィックスを表示します。
show bgp {ipv4 \| ipv6} unicast path-attribute unknown]	不明な属性を持つすべてのプレフィックスを表示します。
show bgp {ipv4 \| ipv6} unicast `ip-address`	プレフィックスに関連付けられている不明な属性および破棄された属性を表示します。

次の例は、属性が廃棄されたプレフィックスを示しています。

switch# show bgp ipv4 unicast path-attribute discard
Network            Next Hop
1.1.1.1/32         20.1.1.1
1.1.1.2/32         20.1.1.1
1.1.1.3/32         20.1.1.1

次の例は、不明な属性を持つプレフィックスを示しています。

switch# show bgp ipv4 unicast path-attribute unknown
Network            Next Hop
2.2.2.2/32         20.1.1.1
2.2.2.3/32         20.1.1.1

次の例は、プレフィックスに関連付けられている不明な属性および破棄された属性を表示します。

switch# show bgp ipv4 unicast 2.2.2.2
BGP routing table entry for 2.2.2.2/32, version 6241
Paths: (1 available, best #1, table default)
  Not advertised to any peer
  Refresh Epoch 1
  1000
    20.1.1.1 from 20.1.1.1 (20.1.1.1)
      Origin IGP, localpref 100, valid, external, best
      unknown transitive attribute: flag 0xE0 type 0x62 length 0x64
        value 0000 0000 0100 0000 0200 0000 0300 0000
              0400 0000 0500 0000 0600 0000 0700 0000
              0800 0000 0900 0000 0A00 0000 0B00 0000
              0C00 0000 0D00 0000 0E00 0000 0F00 0000
              1000 0000 1100 0000 1200 0000 1300 0000
              1400 0000 1500 0000 1600 0000 1700 0000
              1800 0000
      rx pathid: 0, tx pathid: 0x0
      Updated on Jul 20 2019 07:50:43 PST

AS 連合の設定

AS 連合を設定するには、連合識別情報を指定する必要があります。AS 連合内の自律システムグループは、自律システム番号として連合 ID を持つ、1 つの自律システムとして認識されます。

BGP 連合 ID を設定するには、ルータコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
confederation identifier `as-number` 例： `switch(config-router)# confederation identifier 64512`	AS 連合を表す連合 ID を設定します。各連合には別のサブ自律システム番号があり、通常は専用番号です（64512 ～ 65534）。このコマンドによって、BGP ネイバーセッションの自動通知およびセッションリセットが開始されます。

AS 連合に所属する自律システムを設定するには、ルータコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
bgp confederation peers `as-number` [ `as-number2`... ] 例： `switch(config-router)# bgp confederation peers 5 33 44`	連合に所属する自律システムのリストを指定します。このコマンドによって、BGP ネイバーセッションの自動通知およびセッションリセットが開始されます。

独自の自律システムを含む自律システムパスの設定

独自の自律システムを含む自律システム（AS）パスを受け入れる機能を BGP でイネーブルにします。

始める前に

BGP 機能を有効にしていることを確認します（BGP 機能のイネーブル化のセクションを参照してください）。

手順の概要

configure terminal
router bgp as-number
neighbor ip-address remote-as as-number
address-family ipv4 unicast
[ no | default ] allowas-in [allowas-in-cnt]
end
（任意） show running-config bgp
（任意） copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `switch# configure terminal switch(config)#`	コンフィギュレーションモードに入ります。
ステップ 2	router bgp `as-number` 例: `switch(config)# router bgp as-number`	BGP モードを開始し、ローカル BGP スピーカに自律システム番号を割り当てます。`as-number` の値の範囲は 1 ～ 65535 です。
ステップ 3	neighbor `ip-address` remote-as `as-number` 例: `switch(config-router)# neighbor 192.168.1.2 remote-as 65536 switch(config-router-neighbor)#`	BGP ルーティング用のネイバー設定モードを開始し、ネイバー IP アドレスを設定します。
ステップ 4	address-family ipv4 unicast 例: `switch(config-router-neighbor)# address-family ipv4 unicast switch(config-router-neighbor-af)#`	指定のアドレスファミリに対応するルータアドレスファミリコンフィギュレーションモードを開始します。
ステップ 5	[ no \| default ] allowas-in [`allowas-in-cnt`] 例: `switch(config-router-neighbor-af)# allowas-in 5`	BGP の allowas-in 機能をイネーブルにし、自律システム番号の発生回数を設定します。 `allowas-in-cnt` には、1 ～ 10 の整数を入力します。デフォルトでは、自律システム番号の発生回数は 3 に設定されます。
ステップ 6	end 例: `switch(config-router-neighbor-af)# end`	ルータアドレスファミリコンフィギュレーションモードを終了します。
ステップ 7	（任意） show running-config bgp 例: `switch# show running-config bgp`	（任意） BGP の設定を表示します。
ステップ 8	（任意） copy running-config startup-config 例: `switch(config-router-neighbor)# copy running-config startup-config`	（任意）この設定変更を保存します。

例

次に、BGP の allowas-in 機能を設定し、ユニキャスト IPv4 アドレスファミリ用に設定する例を示します。

switch# configure terminal
switch(config)# router bgp 77
switch(config-router)# neighbor 6.20.1.1 remote-as 66
switch(config-router-neighbor)# address-family ipv4 unicast
switch(config-router-neighbor-af)# allowas-in 5
switch(config-router-neighbor-af)# end

ルートリフレクタの設定

ルートリフレクタとして動作するローカル BGP スピーカに対するルートリフレクタクライアントとして、iBGP ピアを設定できます。ルートリフレクタとそのクライアントがともにクラスタを形成します。クライアントからなるクラスタには通常、ルートリフレクタが 1 つ存在します。このような状況では、ルートリフレクタのルータ ID でクラスタを識別します。ネットワークの冗長性を高め、シングルポイント障害を回避するために、複数のルートリフレクタからなるクラスタを設定できます。クラスタ内のすべてのルートリフレクタは、同じ 4 バイトクラスタ ID で設定する必要があります。これは、ルートリフレクタが同じクラスタ内のルートリフレクタからのアップデートを認識できるようにするためです。

始める前に

BGP 機能を有効にしていることを確認します（BGP 機能の有効化のセクションを参照）。

手順の概要

configure terminal
router bgp as-number
cluster-id cluster-id
address-family ipv4 unicast
（任意） client-to-client reflection
exit
neighbor ip-address remote-as as-number
address-family ipv4 unicast
route-reflector-client
show bgp ip unicast neighbors
（任意） copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `switch# configure terminal switch(config)#`	コンフィギュレーションモードに入ります。
ステップ 2	router bgp `as-number` 例: `switch(config)# router bgp 65536 switch(config-router)#`	BGP を有効にして、ローカル BGP スピーカに自律システム番号を割り当てます。
ステップ 3	cluster-id `cluster-id` 例: `switch(config-router)# cluster-id 192.0.2.1`	クラスタに対応するルートリフレクタの 1 つとして、ローカルルータを設定します。クラスタを識別するクラスタ ID を指定します。このコマンドによって、BGP ネイバーセッションの自動ソフトクリアまたはリフレッシュが開始されます。
ステップ 4	address-family ipv4 unicast 例: `switch(config-router-neighbor)# address-family ipv4 unicast switch(config-router-neighbor-af)#`	指定のアドレスファミリに対応するグローバルアドレスファミリコンフィギュレーションモードを開始します。
ステップ 5	（任意） client-to-client reflection 例: `switch(config-router-af)# client-to-client reflection`	（任意）クライアント間のルートリフレクションを設定します。この機能は、デフォルトでイネーブルになっています。このコマンドによって、BGP ネイバーセッションの自動ソフトクリアまたはリフレッシュが開始されます。
ステップ 6	exit 例: `switch(config-router-neighbor-af)# exit switch(config-router-neighbor)#`	ルータアドレスコンフィギュレーションモードを終了します。
ステップ 7	neighbor `ip-address` remote-as `as-number` 例: `switch(config-router)# neighbor 192.168.1.2 remote-as 65536 switch(config-router-neighbor)#`	リモート BGP ピアの IP アドレスおよび AS 番号を設定します。
ステップ 8	address-family ipv4 unicast 例: `switch(config-router-neighbor)# address-family ipv4 unicast switch(config-router-neighbor-af)#`	指定のアドレスファミリに対応しネイバーアドレスファミリコンフィギュレーションモードを開始します。
ステップ 9	route-reflector-client 例: `switch(config-router-neighbor-af)# route-reflector-client`	BGP ルートリフレクタとしてスイッチを設定し、そのクライアントとしてネイバーを設定します。このコマンドによって、BGP ネイバーセッションの自動通知およびセッションリセットが開始されます。
ステップ 10	show bgp ip unicast neighbors 例: `switch(config-router-neighbor-af)# show bgp ip unicast neighbors`	BGP ピアを表示します。
ステップ 11	（任意） copy running-config startup-config 例: `switch(config-router-neighbor)# copy running-config startup-config`	（任意）この設定変更を保存します。

例

次に、ルートリフレクタとしてルータを設定し、クライアントとしてネイバーを 1 つ追加する例を示します。

switch(config)# router bgp 65536
switch(config-router)# neighbor 192.0.2.10 remote-as 65536
switch(config-router-neighbor)# address-family ip unicast
switch(config-router-neighbor-af)# route-reflector-client
switch(config-router-neighbor-af)# copy running-config startup-config

ルートダンプニングの設定

iBGP ネットワーク上でのルートフラップの伝播を最小限に抑えるために、ルートダンプニングを設定できます。

ルートダンプニングを設定するには、アドレスファミリまたは VRF アドレスファミリコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
dampening [{ `half-life reuse-limit suppress-limit max-suppress-time` \| route-map `map-name` }] 例： `switch(config-router-af)# dampening route-map bgpDamp`	機能ネゴシエーションをディセーブルにします。パラメータ値は次のとおりです。 half-life：指定できる範囲は 1 ～ 45 です。 reuse-limit：指定できる範囲は 1 ～ 20000 です。 suppress-limit：指定できる範囲は 1 ～ 20000 です。 max-suppress-time：指定できる範囲は 1 ～ 255 です。

ロードシェアリングおよび ECMP の設定

等コストマルチパスロードバランシング用に BGP がルートテーブルに追加するパスの最大数を設定できます。

（注）

ECMP はワープモードではサポートされません。

パスの最大数を設定するには、ルータアドレスファミリコンフィギュレーションモードで次のコマンドを使用します。

コマンド

目的

maximum-paths [ ibgp ] maxpaths

例：

switch(config-router-af)# maximum-paths 12

ロードシェアリング用の等コストパスの最大数を設定します。指定できる範囲は 1 ～ 32 です。デフォルトは 1 です。

（注）

ECMP 構成を防ぐために、ワープモードで maximum-path を 1 に設定することをお勧めします。

最大プレフィックス数の設定

BGP が BGP ピアから受け取ることのできるプレフィックスの最大数を設定できます。任意で、プレフィックス数がこの値を超えた場合に、BGP に警告メッセージを生成させる、またはピアとの BGP セッションを切断させることを設定できます。

BPG ピアに認めるプレフィックスの最大数を設定するには、ネイバーアドレスファミリコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
maximum-prefix `maximum` [ `threshold` ] [ restart `time` \| warming-only ] 例： `switch(config-router-neighbor-af)# maximum-prefix 12`	ピアからのプレフィックスの最大数を設定します。パラメータの範囲は次のとおりです。 `maximum` ：指定できる範囲は 1 ～ 300000 です。 `threshold` ：指定できる範囲は 1 ～ 100 % です。デフォルトは 75% です。 `time` ：指定できる範囲は 1 ～ 65535 分です。このコマンドによって、プレフィックス限度を超えた場合に、BGP ネイバーセッションの自動通知およびセッションリセットが開始されます。

ダイナミック機能の設定

BGP ピアのダイナミック機能を設定できます。

ダイナミック機能を設定するには、ネイバーコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
dynamic-capability 例： `switch(config-router-neighbor)# dynamic-capability`	ダイナミック機能をイネーブルにします。このコマンドによって、BGP ネイバーセッションの自動通知およびセッションリセットが開始されます。このコマンドは、デフォルトでディセーブルになっています。

集約アドレスの設定

BGP ルートテーブルの集約アドレスエントリを設定できます。

集約アドレスを設定するには、ルータアドレスファミリコンフィギュレーションモードで次のコマンドを使用します。


コマンド	目的
aggregate-address `ip-prefix/length` [ as-set ] [ summary-only ] [ advertise-map `map-name` ] [ attribute-map `map-name` ] [ suppress-map `map-name` ] 例： `switch(config-router-af)# aggregate-address 192.0.2.0/8 as-set`	集約アドレスを作成します。このルートに関してアドバタイズされるパスは、集約されているすべてのパスに含まれるすべての要素からなる、自律システムセットです。 as-set キーワードは、関係するパスから自律システムセットパス情報およびコミュニティ情報を生成します。 summary-only キーワードは、アップデートから具体的なルートをすべてフィルタリングします。 advertise-map キーワードおよび引数では、選択されたルートから属性情報を選択するためのルートマップを指定します。 attribute-map キーワードおよび引数では、集約から属性情報を選択するためのルートマップを指定します。 suppress-map キーワードおよび引数では、固有性の強いルートを条件付きでフィルタ処理します。

BGP 条件付きアドバタイズメントの設定

BGP がプロパゲートするルートを制限するように BGP 条件付きアドバタイズメントを設定できます。次の 2 つのルートマップを定義します。

アドバタイズマップ：BGP が条件付きアドバタイズメントを考慮する前にルートが一致する必要のある条件を指定します。このルートマップには、適切な match 文を含めることができます。
存在マップまたは非存在マップ：BGP がアドバタイズマップに一致するルートをプロパゲートする前に BGP テーブルに存在する必要のあるプレフィックスを定義します。非存在マップは、BGP がアドバタイズマップに一致するルートをプロパゲートする前に BGP テーブルに存在してはならないプレフィックスを定義します。BGP は、これらのルートマップでプレフィックスリストの match 文内にある permit 文のみを処理します。

ルートが条件を渡さない場合、そのルートが BGP テーブルにあれば BGP によってルートが取り消されます。

始める前に

BGP 機能を有効にしていることを確認します（BGP 機能のイネーブル化のセクションを参照してください）。

手順の概要

configure terminal
router bgp as-number
neighbor ip-address remote-as as-number
address-family ipv4 unicast
advertise-map adv-map { exist-map exist-rmap | non-exist-map nonexist-rmap }
（任意） show ip bgp neighbor
（任意） copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `switch# configure terminal switch(config)#`	コンフィギュレーションモードに入ります。
ステップ 2	router bgp `as-number` 例: `switch(config)# router bgp 65536 switch(config-router)#`	BGP モードを開始し、ローカル BGP スピーカに自律システム番号を割り当てます。
ステップ 3	neighbor `ip-address` remote-as `as-number` 例: `switch(config-router)# neighbor 192.168.1.2 remote-as 65537 switch(config-router-neighbor)#`	BGP ルーティング用のネイバー設定モードを開始し、ネイバー IP アドレスを設定します。
ステップ 4	address-family ipv4 unicast 例: `switch(config-router-neighbor)# address-family ipv4 unicast switch(config-router-neighbor-af)#`	アドレスファミリ設定モードを開始します。
ステップ 5	advertise-map `adv-map` { exist-map `exist-rmap` \| non-exist-map `nonexist-rmap` } 例: `switch(config-router-neighbor-af)# advertise-map advertise exist-map exist`	2 つの設定済みルートマップに従い、ルートを条件付きでアドバタイズするように BGP を設定します。 `adv-map` ：BGP がルートを次のルートマップに渡す前に、そのルートが渡す必要のある match 文を使用してルートマップを指定します。adv-map には最大 63 文字の英数字を使用できます。大文字と小文字は区別されます。 `exist-rmap` ：プレフィックスリストの match ステートメントを使用してルートマップを指定します。BGP テーブル内のプレフィックスは、BGP がルートをアドバタイズする前に、プレフィックスリスト内のプレフィックスと一致する必要があります。exist-rmap には最大 63 文字の英数字を使用できます。大文字と小文字は区別されます。 `nonexist-rmap` ：プレフィックスリストの match ステートメントを使用してルートマップを指定します。BGP テーブル内のプレフィックスは、BGP がルートをアドバタイズする前に、プレフィックスリスト内のプレフィックスと一致してはいけません。nonexist-rmap には最大 63 文字の英数字を使用できます。大文字と小文字は区別されます。
ステップ 6	（任意） show ip bgp neighbor 例: `switch(config-router-neighbor-af)# show ip bgp neighbor`	（任意） BGP に関する情報、および設定した条件付きアドバタイズメントのルートマップに関する情報を表示します。
ステップ 7	（任意） copy running-config startup-config 例: `switch(config-router-neighbor)# copy running-config startup-config`	（任意）この設定変更を保存します。

例

次に、BGP 条件付きアドバタイズメントを設定する例を示します。

switch# configure terminal
switch(config)# router bgp 65536
switch(config-router)# neighbor 192.0.2.2 remote-as 65537
switch(config-router-neighbor)# address-family ipv4 unicast
switch(config-router-neighbor-af)# advertise-map advertise exist-map exist
switch(config-router-neighbor-af)# exit
switch(config-router-neighbor)# exit
switch(config-router)# exit
switch(config)# route-map advertise
switch(config-route-map)# match as-path pathList
switch(config-route-map)# exit
switch(config)# route-map exit
switch(config-route-map)# match ip address prefix-list plist
switch(config-route-map)# exit
switch(config)# ip prefix-list plist permit 209.165.201.0/27

ルートの再配布の設定

別のルーティングプロトコルからのルーティング情報を受け入れて、BGP ネットワークを通じてその情報を再配布するように、BGP を設定できます。任意で、再配布ルートのためのデフォルトルートを割り当てることができます。

始める前に

BGP 機能を有効にしていることを確認します（BGP 機能のイネーブル化のセクションを参照してください）。

手順の概要

configure terminal
router bgp as-number
address-family ipv4 unicast
redistribute { direct | { eigrp | ospf | ospfv3 | rip } instance-tag | static } route-map map-name
（任意） default-metric value
（任意） copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `switch# configure terminal switch(config)#`	コンフィギュレーションモードに入ります。
ステップ 2	router bgp `as-number` 例: `switch(config)# router bgp 65536 switch(config-router)#`	BGP モードを開始し、ローカル BGP スピーカに自律システム番号を割り当てます。
ステップ 3	address-family ipv4 unicast 例: `switch(config-router-neighbor)# address-family ipv4 unicast switch(config-router-neighbor-af)#`	アドレスファミリ設定モードを開始します。
ステップ 4	redistribute { direct \| { eigrp \| ospf \| ospfv3 \| rip } `instance-tag` \| static } route-map `map-name` 例: `switch(config-router-af)# redistribute eigrp 201 route-map Eigrpmap`	他のプロトコルからのルートを BGP に再配布します。ルートマップの設定の詳細については、ルートマップの設定のセクションを参照してください。
ステップ 5	（任意） default-metric `value` 例: `switch(config-router-af)# default-metric 33`	（任意） BGP へのデフォルトルートを生成します。
ステップ 6	（任意） copy running-config startup-config 例: `switch(config-router-neighbor)# copy running-config startup-config`	（任意）この設定変更を保存します。

例

次に、EIGRP を BGP に再配布する例を示します。

switch# configure terminal
switch(config)# router bgp 65536
switch(config-router)# address-family ipv4 unicast
switch(config-router-af)# redistribute eigrp 201 route-map Eigrpmap
switch(config-router-af)# copy running-config startup-config

マルチプロトコル BGP の設定

複数のアドレスファミリ（IPv4 のユニキャストルートを含む）をサポートするように MP-BGP を設定できます。

始める前に

BGP 機能を有効にしていることを確認します（BGP 機能のイネーブル化のセクションを参照してください）。

手順の概要

configure terminal
router bgp as-number
neighbor ip-address remote-as as-number
address-family ipv4 unicast
（任意） copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `switch# configure terminal switch(config)#`	コンフィギュレーションモードに入ります。
ステップ 2	router bgp `as-number` 例: `switch(config)# router bgp 65536 switch(config-router)#`	BGP モードを開始し、ローカル BGP スピーカに自律システム番号を割り当てます。
ステップ 3	neighbor `ip-address` remote-as `as-number` 例: `switch(config-router)# neighbor 192.168.1.2 remote-as 65537 switch(config-router-neighbor)#`	BGP ルーティング用のネイバー設定モードを開始し、ネイバー IP アドレスを設定します。
ステップ 4	address-family ipv4 unicast 例: `switch(config-router-neighbor)# address-family ipv4 unicast switch(config-router-neighbor-af)#`	アドレスファミリコンフィギュレーションモードを開始します。
ステップ 5	（任意） copy running-config startup-config 例: `switch(config-router-neighbor)# copy running-config startup-config`	（任意）この設定変更を保存します。

BGP の調整

一連のオプションパラメータを使用することによって、BGP 特性を調整できます。

BGP を調整するには、ルータコンフィギュレーションモードで次のオプションコマンドを使用します。


コマンド	目的
bestpath [ always-compare-med \| compare-routerid \| med { missing-as-worst \| non-deterministic } \| as-path multipath-relax ] 例： `switch(config-router)# bestpath always-compare-med` `switch(config-router)# bestpath as-path multipath-relax`	ベストパスアルゴリズムを変更します。オプションパラメータは次のとおりです。 always-compare-med ：異なる自律システム（AS）からのパスの MED を比較します。 compare-routerid ：同一の eBGP パスのルータ ID を比較します。 med missing-as-worst ：消失した MED を最高の MED と見なします。 med non-deterministic ：同じ自律システムからのパス間で、必ずしも最適な MED パスを選択しません。 as-path multipath-relax ：AS パスの長さが同じで、他のマルチパスの条件を満たしている場合、別の自律システムから受け取ったパスをマルチパスとして扱えるようにします。
enforce-first-as 例： `switch(config-router)# enforce-first-as`	ネイバー自律システムを eBGP の AS_path 属性で指定する最初の AS 番号にします。
log-neighbor-changes 例： `switch(config-router)# log-neighbor-changes`	ネイバーでステートが変化したときに、システムメッセージを生成します。
router-id `id` 例： `switch(config-router)# router-id 209.165.20.1`	この BGP スピーカのルータ ID を手動で設定します。
timers [ bestpath-delay `delay` \| bgp `keepalive holdtime` \| prefix-peer-timeout `timeout` ] 例： `switch(config-router)# timers bgp 90 270`	BGP タイマー値を設定します。オプションパラメータは次のとおりです。このコマンドの設定後、BGP セッションを手動でリセットする必要があります。

BGP を調整するには、ルータアドレスファミリコンフィギュレーションモードで次のオプションコマンドを使用します。


コマンド	目的
distance `ebgp-distance ibgp distance local-distance` 例： `switch(config-router-af)# distance 20 100 200`	BGP のアドミニストレーティブディスタンスを設定します。範囲は 1 ～ 255 です。デフォルトの設定は次のとおりです。

BGP を調整するには、ネイバーコンフィギュレーションモードで次のオプションコマンドを使用します。


コマンド	目的
description `string` 例： `switch(config-router-neighbor)# description main site`	この BGP ピアを説明するストリングを設定します。ストリングには最大 80 の英数字を使用できます。
low-memory exempt 例： `switch(config-router-neighbor)# low-memory exempt`	メモリ不足状態によるシャットダウンからこの BGP ネイバーを除外します。
transport connection-mode passive 例： `switch(config-router-neighbor)# transport connection-mode passive`	受動接続の確立だけが可能です。この BGP スピーカは BGP ピアへの TCP 接続を開始しません。このコマンドの設定後、BGP セッションを手動でリセットする必要があります。
remove-private-as 例： `switch(config-router-neighbor)# remove-private-as`	eBGP ピアへの発信ルートアップデートからプライベート AS 番号を削除します。このコマンドによって、BGP ネイバーセッションの自動ソフトクリアまたはリフレッシュが開始されます。
update-source `interface-type number` 例： `switch(config-router-neighbor)# update-source ethernet 2/1`	ピアとの BGP セッション用に設定されたインターフェイスの送信元 IP アドレスを使用するように、BGP スピーカを設定します。このコマンドによって、BGP ネイバーセッションの自動通知およびセッションリセットが開始されます。

BGP を調整するには、ネイバーアドレスファミリコンフィギュレーションモードで次のオプションコマンドを使用します。


コマンド	目的
suppress-inactive 例： `switch(config-router-neighbor-af)# suppress-inactive`	ベスト（アクティブ）ルートだけを BGP ピアにアドバタイズします。このコマンドによって、BGP ネイバーセッションの自動ソフトクリアまたはリフレッシュが開始されます。
default-originate [ route-map `map-name` ] 例： switch(config-router-neighbor-af)# default-originate	BGP ピアへのデフォルトルートを作成します。
filter-list `list-name` { in \| out } 例： `switch(config-router-neighbor-af)# filter-list BGPFilter in`	着信または発信ルートアップデートに関して、この BGP ピアに AS_path フィルタリストを適用します。このコマンドによって、BGP ネイバーセッションの自動ソフトクリアまたはリフレッシュが開始されます。
prefix-list `list-name` { in \| out } 例： `switch(config-router-neighbor-af)# prefix-list PrefixFilter in`	着信または発信ルートアップデートに関して、この BGP ピアにプレフィックスリストを適用します。このコマンドによって、BGP ネイバーセッションの自動ソフトクリアまたはリフレッシュが開始されます。
send-community 例： `switch(config-router-neighbor-af)# send-community`	この BGP ピアにコミュニティ属性を送信します。このコマンドによって、BGP ネイバーセッションの自動ソフトクリアまたはリフレッシュが開始されます。
send-extcommunity 例： `switch(config-router-neighbor-af)# send-extcommunity`	この BGP ピアに拡張コミュニティ属性を送信します。このコマンドによって、BGP ネイバーセッションの自動ソフトクリアまたはリフレッシュが開始されます。

仮想化の設定

始める前に

BGP 機能を有効にしていることを確認します（BGP 機能の有効化のセクションを参照）。

手順の概要

configure terminal
vrf context vrf-name
exit
router bgp as-number
vrf vrf-name
neighbor ip-address remote-as as-number
（任意） bestpath as-path multipath-relax
（任意） copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `switch# configure terminal switch(config)#`	コンフィギュレーションモードに入ります。
ステップ 2	vrf context `vrf-name` 例: `switch(config)# vrf context RemoteOfficeVRF switch(config-vrf)#`	新しい VRF を作成し、VRF 設定モードを開始します。
ステップ 3	exit 例: `switch(config-vrf)# exit switch(config)#`	VRF設定モードを終了します。
ステップ 4	router bgp `as-number` 例: `switch(config)# router bgp 65536 switch(config-router)#`	自律システム番号を設定して、新しい BGP プロセスを作成します。
ステップ 5	vrf `vrf-name` 例: `switch(config-router)# vrf RemoteOfficeVRF switch(config-router-vrf)#`	ルータ VRF設定モードを開始し、この BGP インスタンスと VRF を関連付けます。
ステップ 6	neighbor `ip-address` remote-as `as-number` 例: `switch(config-router-vrf)# neighbor 209.165.201.1 remote-as 65536 switch(config-router--vrf-neighbor)#`	リモート BGP ピアの IP アドレスおよび AS 番号を設定します。
ステップ 7	（任意） bestpath as-path multipath-relax 例: `switch(config-router-vrf)# bestpath as-path multipath-relax`	（任意）自律パスの長さが同じで、他のマルチパスの条件を満たしている場合、別の自律システムから受け取ったパスをマルチパスとして扱えるようにします。
ステップ 8	（任意） copy running-config startup-config 例: `switch(config-router-neighbor)# copy running-config startup-config`	（任意）この設定変更を保存します。

例

次に、VRF を作成し、VRF でルータ ID を設定する例を示します。

switch# configure terminal
switch(config)# vrf context NewVRF
switch(config-vrf)# exit
switch(config)# router bgp 65536
switch(config-router)# vrf NewVRF
switch(config-router-vrf)# neighbor 209.165.201.1 remote-as 65536
switch(config-router-vrf-neighbor)# copy running-config startup-config

BGP グレースフルシャットダウンに関する情報

リリース 9.3(1) 以降、BGP はグレースフルシャットダウン機能をサポートしています。この BGP 機能は、BGP shutdown コマンドと連携します。名前にかかわらず、BGP グレースフルシャットダウンは実際にはシャットダウンを引き起こしません。代わりに、ルータまたはリンクが間もなくダウンすることを、接続されているルータに通知します。

ルータまたはリンクがオフラインになったときのネットワークコンバージェンス時間を大幅に短縮します。
ルータまたはリンクがオフラインになったときに、転送中のドロップされたパケットを削減または排除します。

グレースフルシャットダウン機能は、GRACEFUL_SHUTDOWN ウェルノウンコミュニティ（0xFFFF0000 または 65535:0）を使用します。これは、IANA および IETF によって RFC 8326 によって識別されます。この既知のコミュニティは任意のルートにアタッチでき、ルートの他の属性と同様に処理されます。

この機能は、ルータまたはリンクがダウンすることを通知するため、メンテナンス時間帯または計画停止の準備に役立ちます。トラフィックへの影響を制限するには、BGP をシャットダウンする前にこの機能を使用します。

グレースフルシャットダウンの認識とアクティブ化

BGPルータは、すべてのルートの優先事項を、GRACEFUL SHUTDOWN 対応というコンセプトを通し、GRACEFUL_SHUTDOWN コミュニティによって制御できます。グレースフルシャットダウン対応は、デフォルトでイネーブルになっています。これにより、受信側ピアは、GRACEFUL_SHUTDOWN コミュニティを伝える着信ルートを優先しなくなります。一般的な使用例ではありませんが、graceful-shutdown aware コマンドを使用して、グレースフルシャットダウン対応を無効にしてから再度有効にすることもできます。

グレースフルシャットダウン対応は、BGP グローバルコンテキストでのみ適用されます。コンテキストの詳細については、グレースフルシャットダウンのコンテキストを参照してください。対応のためのオプションは、activate という別のオプションと一緒に動作します。このオプションをルートマップに割り当てると、グレースフルシャットダウンのルートをより詳細に制御できます。

グレースフルシャットダウン対応オプションとアクティブ化オプションの協同作用

グレースフルシャットダウンがアクティブな場合、activate キーワードを指定した場合にのみ、GRACEFUL_SHUTDOWN コミュニティがルート更新に追加されます。この時点で、コミュニティを含む新しいルート更新が生成され、送信されます。graceful-shutdown aware コマンドが設定されると、コミュニティを受信するすべてのルータは、アップデート内のルートの優先を解除します（そのルート優先度を下げます）。graceful-shutdown aware コマンドを使用しなかった場合、BGPはGRACEFUL_SHUTDOWN コミュニティの設定されたルートの優先度を下げません。

この機能がアクティブになり、ルータがグレースフルシャットダウンの対応状態になった場合でも、BGP は引き続き、GRACEFUL_SHUTDOWN コミュニティが有効だとしてルートを考慮します。ただし、これらのルートには、最適パスの計算で最低の優先度が与えられます。代替パスが使用可能な場合は、新しい最適パスが選択され、まもなくダウンするルータまたはリンクに対応するためのコンバージェンスが行われます。

グレースフルシャットダウンのコンテキスト

BGPのグレースフルシャットダウン機能には、機能の影響と使用可能な機能を決定する 2 つのコンテキストがあります。


コンテキスト	影響	コマンド
グローバル	スイッチ全体と、スイッチによって処理されるすべてのルート。たとえば、GRACEFUL_SHUTDOWN コミュニティを持つすべてのルートを再アドバタイズします。	graceful-shutdown activate [route-map `ルートマップ`] graceful-shutdown aware
Peer	BGP ピアまたはネイバー間のリンク。たとえば、ピア間のリンクを 1 つだけ GRACEFUL_SHUTDOWNコミュニティでアドバタイズします。	graceful-shutdown activate [route-map `ルートマップ`]

ルートマップによるグレースフルシャットダウン

グレースフルシャットダウンは、ルートポリシーマネージャ（RPM）機能と連携して、スイッチの BGP ルータが GRACEFUL_SHUTDOWN コミュニティを使用してルートを送受信する方法を制御します。ルートマップは、インバウンドおよびアウトバウンド方向でコミュニティとのルート更新を処理できます。通常、ルートマップは必要ありません。ただし、必要に応じて、グレースフルシャットダウンルートの制御をカスタマイズするために使用できます。

通常のインバウンドルートマップ

通常のインバウンドルートマップは、BGP ルータに着信するルートに影響します。ルータはデフォルトでグレースフルシャットダウンを認識するため、通常のインバウンドルートマップはグレースフルシャットダウン機能では一般的に使用されません。

Cisco NX-OS リリース 9.3 (1) 以降を実行している Cisco Nexus スイッチでは、グレースフルシャットダウン機能のインバウンドルートマップは必要ありません。Cisco NX-OSリリース9.3（1）以降には、BGPルータがグレースフルシャットダウン対応である場合にGRACEFUL_SHUTDOWNコミュニティを持つすべてのルートを自動的に非優先にする、暗黙のインバウンドルートマップがあります。

通常のインバウンドルートマップは、既知の GRACEFUL_SHUTDOWN コミュニティと一致するように設定できます。これらの着信ルートマップは一般的ではありませんが、使用される場合があります。

スイッチが 9.3 (1) よりも前の Cisco NX-OS リリースを実行している場合、NX-OS 9.3 (1) には暗黙的なインバウンドルートマップがありません。これらのスイッチでグレースフルシャットダウン機能を使用するには、グレースフルシャットダウンインバウンドルートマップを作成する必要があります。ルートマップは、既知の GRACEFUL_SHUTDOWN コミュニティを持つインバウンドルートと一致し、それらを許可し、それらを非優先にする必要があります。着信ルートマップが必要な場合は、9.3 (1) より前のバージョンの NX-OS を実行し、グレースフルシャットダウンルートを受信しているBGPピアで作成します。
グレースフルシャットダウン認識をディセーブルにし、一部の BGP ネイバーからの GRACEFUL_SHUTDOWN コミュニティを持つ着信ルートでルータを動作させる場合は、それぞれのピアでインバウンドルートマップを設定できます。

通常のアウトバウンドルートマップ

通常のアウトバウンドルートマップは、BGP ルータが送信するルートの転送を制御します。通常のアウトバウンドルートマップは、グレースフルシャットダウン機能に影響を与える可能性があります。たとえば、GRACEFUL_SHUTDOWN コミュニティで一致するようにアウトバウンドルートマップを設定し、属性を設定できます。これは、グレースフルシャットダウンアウトバウンドルートマップよりも優先されます。

グレースフルシャットダウンアウトバウンドルートマップ

アウトバウンドグレースフルシャットダウンルートマップは、グレースフルシャットダウン機能のアウトバウンドルートマップの特定のタイプです。これらはオプションですが、ルートマップに関連付けられているコミュニティリストがすでにある場合に役立ちます。通常のグレースフルシャットダウンアウトバウンドルートマップには、特定の属性を設定または変更するための set 句のみが含まれています。

アウトバウンドルートマップは、次の方法で使用できます。

既存のアウトバウンドルートマップをすでに持っている顧客の場合は、より大きいシーケンス番号を持つ新しいエントリを追加し、GRACEFUL_SHUTDOWN ウェルノウンコミュニティで照合し、必要な属性を追加できます。
graceful-shutdown activate route-map name オプションを使用してグレースフルシャットダウンアウトバウンドルートマップを使用することもできます。これが一般的な使用例です。

このルートマップには match 句が必要ないため、ルートマップはネイバーに送信されるすべてのルートで一致します。

ルートマップの優先順位

同じルータ上に複数のルートマップが存在する場合は、次の優先順位が適用されて、コミュニティとのルートの処理方法が決定されます。次の例を考慮してください。60 のローカル設定を設定する標準の発信ルートマップ名 Red があるとします。また、Blue という名前のピアグレースフルシャットダウンルートマップがあり、local-pref が 30 に設定されているとします。ルート更新が処理されると、Red は Blue を上書きするため、ローカルプリファレンスは 60 に設定されます。

通常の発信ルートマップは、ピアグレースフルシャットダウンマップよりも優先されます。
ピアグレースフルシャットダウンマップは、グローバルグレースフルシャットダウンマップよりも優先されます。

注意事項と制約事項

BGP グローバルシャットダウンの制限事項と注意事項は、次のとおりです。

グレースフルシャットダウン機能は、影響を受けるルータの代替ルートがネットワークに存在する場合にのみ、トラフィック損失を回避するのに役立ちます。ルータに代替ルートがない場合は、GRACEFUL_SHUTDOWN コミュニティを伝送するルートが使用可能な唯一のルートであるため、最適パスの計算に使用されます。この状況では、機能の目的が失われます。
GRACEFUL_SHUTDOWN コミュニティを送信するには、BGP 送信コミュニティの設定が必要です。
ルートマップの場合:
- グローバルルートマップとネイバールートマップが設定されている場合、ネイバー単位のルートマップが優先されます。
- 発信ルートマップは、グレースフルシャットダウン用に設定されたグローバルルートマップよりも優先されます。
- 発信ルートマップは、グレースフルシャットダウン用に設定されたピアルートマップよりも優先されます。
- レガシー（既存の）インバウンドルートマップにグレースフルシャットダウン機能を追加するには、次の手順を実行します。
  1. graceful shutdown match 句をルートマップの先頭に追加します。これには、句に低いシーケンス番号（たとえば、シーケンス番号 0）を設定します。
  2. graceful shutdown 句の後に continue ステートメントを追加します。continue ステートメントを省略すると、graceful shutdown 句と一致するルートマップ処理が停止します。シーケンス番号が大きい他の句（たとえば、1 以上）は処理されません。

グレースフルシャットダウンタスクの概要

グレースフルシャットダウン機能を使用するには、通常、すべての Cisco Nexus スイッチでグレースフルシャットダウン対応をイネーブルにし、機能をイネーブルのままにします。BGP ルータをオフラインにする必要がある場合は、graceful-shutdown activate を設定します。

次の詳細に、グレースフルシャットダウン機能を使用するためのベストプラクティスを示します。

ルータまたはリンクをダウンさせるには、次の手順を実行します。

グレースフルシャットダウン機能を設定します。
ネイバーでベストパスを確認します。
最適パスが再計算されたら、BGP を無効にする shutdown コマンドを発行します。
ルータまたはリンクをシャットダウンする必要がある作業を実行します。

ルータまたはリンクをオンラインに戻すには、次の手順を実行します。

シャットダウンが必要な作業が完了したら、BGP を再度イネーブルにします（no shutdown ）。
グレースフルシャットダウン機能を無効にします（config モードの no graceful-shutdown activate ）。

リンクのグレースフルシャットダウンの設定

この作業では、2 つの BGP ルータ間の特定のリンクでグレースフルシャットダウンを設定できます。

始める前に

BGP をまだ有効にしていない場合は、ここで有効にします（feature bgp ）。

手順の概要

config terminal
router bgp autonomous-system-number
neighbor { ipv4-address|ipv6-address } remote-as as-number
graceful-shutdown activate [route-map map-name]

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	config terminal 例: `switch-1# configure terminal switch-1(config)#`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	router bgp `autonomous-system-number` 例: `switch-1(config)# router bgp 110 switch-1(config-router)#`	ルータコンフィギュレーションモードを開始して、BGP ルーティングプロセスを作成または設定します。
ステップ 3	neighbor { `ipv4-address`\|`ipv6-address` } remote-as `as-number` 例: `switch-1(config-router)# neighbor 10.0.0.3 remote-as 200 switch-1(config-router-neighbor)#`	ネイバーが属する自律システム（AS）を設定します。
ステップ 4	graceful-shutdown activate [route-map `map-name`] 例: `switch-1(config-router-neighbor)# graceful-shutdown activate route-map gshutPeer switch-1(config-router-neighbor)#`	ネイバーへのリンクでグレースフルシャットダウンを設定します。また、既知の GRACEFUL_SHUTDOWN コミュニティを使用してルートをアドバタイズし、アウトバウンドルート更新にルートマップを適用します。ルートは、デフォルトでグレースフルシャットダウンコミュニティでアドバタイズされます。この例では、ルートは gshutPeer という名前のルートマップを使用して、グレースフルシャットダウンコミュニティを持つネイバーにアドバタイズされます。 gshut コミュニティを受信したデバイスは、ルートのコミュニティを確認し、オプションでコミュニティを使用してルーティングポリシーを適用します。

GRACEFUL_SHUTDOWN コミュニティに基づく BGP ルートのフィルタリングとローカルプリファレンスの設定

まだ 9.3(1) を実行していないスイッチには、GRACEFUL_SHUTDOWN コミュニティ名と一致するインバウンドルートマップがありません。したがって、正しいルートを識別して先送りする方法はありません。

9.3(1) よりも前のリリースの NX-OS を実行しているスイッチでは、グレースフルシャットダウン（65535:0）のコミュニティ値と一致するインバウンドルートマップを設定し、ルートを非優先にする必要があります。

スイッチが 9.3(1) 以降を実行している場合、着信ルートマップを設定する必要はありません。

手順の概要

configure terminal
ip community list standard community-list-name seq sequence-number { permit | deny } value
route map map-tag {deny | permit} sequence-number
match community community-list-name
set local-preference local-pref-value
exit
router bgp community-list-name
neighbor { ipv4-address|ipv6-address }
address-family { address-family sub family }
send community
route map map-tag in

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `switch-1# configure terminal switch-1<config)#`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	ip community list standard `community-list-name` seq `sequence-number` { permit \| deny } `value` 例: `switch-1(config)# ip community-list standard GSHUT seq 10 permit 65535:0 switch-1(config)#`	コミュニティリストを設定し、よく知られたグレースフルシャットダウンコミュニティ値を持つルートを許可または拒否します。
ステップ 3	route map `map-tag` {deny \| permit} `sequence-number` 例: `switch-1(config)# route-map RM_GSHUT permit 10 switch-1(config-route-map)#`	ルートマップをシーケンス 10 として設定し、GRACEFUL_SHUTDOWN コミュニティを持つルートを許可します。
ステップ 4	match community `community-list-name` 例: `switch-1(config-route-map)# match community GSHUT switch-1(config-route-map)#`	IP コミュニティリスト GSHUT に一致するルートがルートポリシーマネージャ（RPM）により処理されるように設定します。
ステップ 5	set local-preference `local-pref-value` 例: `switch-1(config-route-map)# set local-preference 10 switch-1(config-route-map)#`	IP コミュニティリスト GSHUT に一致するルートに、指定されたローカルプリファレンスが与えられるように設定します。
ステップ 6	exit 例: `switch-1(config-route-map)# exit switch-1(config)#`	ルートマップ設定モードを終了し、グローバル設定モードに戻ります。
ステップ 7	router bgp `community-list-name` 例: `switch-1(config)# router bgp 100 switch-1(config-router)#`	ルータ設定モードを開始し、BGP インスタンスを作成します。
ステップ 8	neighbor { `ipv4-address`\|`ipv6-address` } 例: `switch-1(config-router)# neighbor 10.0.0.3 switch-1(config-router-neighbor)#`	指定したネイバーのルート BGP ネイバーモードを開始します。
ステップ 9	address-family { `address-family` `sub family` } 例: `nxosv2(config-router-neighbor)# address-family ipv4 unicast nxosv2(config-router-neighbor-af)#`	ネイバーをアドレスファミリ（AF）設定モードにします。
ステップ 10	send community 例: `nxosv2(config-router-neighbor-af)# send-community nxosv2(config-router-neighbor-af)#`	ネイバーとの BGP コミュニティ交換を可能にします。
ステップ 11	route map `map-tag` in 例: `nxosv2(config-router-neighbor-af)# route-map RM_GSHUT in nxosv2(config-router-neighbor-af)#`	ネイバーからの着信ルートにルートマップを適用します。この例では、RM_GSHUT という名前のルートマップは、ネイバーからの GRACEFUL_SHUTDOWN コミュニティを持つルートを許可します。

すべての BGP ネイバーのグレースフルシャットダウンの設定

グレースフルシャットダウンイニシエータのすべてのネイバーに GRACEFUL_SHUTDOWN ウェルノウンコミュニティを手動で適用できます。

すべての BGP ネイバーに対して、グローバルレベルでグレースフルシャットダウンを設定できます。

始める前に

BGP をまだ有効にしていない場合は、ここで有効にします（feature bgp ）。

手順の概要

configure terminal
router bgp autonomous-system-number
graceful-shutdown activate [route-map map-name]

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:

switch-1# configure terminal
switch-1(config)#

グローバルコンフィギュレーションモードを開始します。

ステップ 2

router bgp autonomous-system-number

例:

switch-1(config)# router bgp 110
switch-1(config-router)#

ルータコンフィギュレーションモードを開始して、BGP ルーティングプロセスを作成または設定します。

ステップ 3

graceful-shutdown activate [route-map map-name]

例:

switch-1(config-router-neighbor)# graceful-shutdown activate route-map gshutPeer
switch-1(config-router-neighbor)#

すべてのネイバーへのリンクのグレースフルシャットダウンルートマップを設定します。また、既知の GRACEFUL_SHUTDOWN コミュニティを持つすべてのルートをアドバタイズし、ルートマップをアウトバウンドルートアップデートに適用します。

ルートはデフォルトで GRACEFUL_SHUTDOWN コミュニティでアドバタイズされます。この例では、ルートが gshutPeer という名前のルートマップを持つコミュニティを持つすべてのネイバーにアドバタイズされます。ルートマップには set 句のみを含める必要があります。

GRACEFUL_SHUTDOWN コミュニティを受信したデバイスは、ルートのコミュニティを確認し、オプションでコミュニティを使用してルーティングポリシーを適用します。

GRACEFUL_SHUTDOWN コミュニティを使用したすべてのルートのプリファレンスの制御

Cisco NX-OS では、GRACEFUL_SHUTDOWN コミュニティを持つ着信ルートの優先順位を下げることができます。graceful shutdown aware が有効になっている場合、最適パス計算時に、BGP はコミュニティを伝送するルートを最も低い優先順位と見なします。デフォルトでは、プレファレンスの引き下げが有効になっていますが、このオプションを選択的に無効にすることもできます。

このオプションをイネーブルまたはディセーブルにするたびに、BGP のベストパス計算がトリガーされます。このオプションを使用すると、グレースフルシャットダウンのウェルノウンコミュニティにおける BGP のベストパス計算の動作を柔軟に制御できます。

始める前に

BGPを有効にしていない場合は、ここで有効にします（feature bgp ）。

手順の概要

configure terminal
router bgp autonoums-system
（任意） no graceful-shutdown aware

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:

switch-1(config)# config terminal
switch-1(config)#

グローバルコンフィギュレーションモードを開始します。

ステップ 2

router bgp autonoums-system

例:

switch-1(config)# router bgp 100
switch-1(config-router)#

ルータコンフィギュレーションモードを開始し、BGP ルーティングプロセスを設定します。

ステップ 3

（任意） no graceful-shutdown aware

例:

switch-1(config-router)# no graceful-shutdown aware
switch-1(config-router)#

このBGPルータでは、GRACEFUL_SHUTDOWN コミュニティを持つすべてのルートに低い優先順位を指定しないという意味です。グレースフルシャットダウン認識機能がディセーブルになっている場合、デフォルトアクションはルートを非優先にします。そのため、コマンドには no 形式というオプションが存在しており、これを使用すると、グレースフルシャットダウンルートは非優先になりません。

GRACEFUL_SHUTDOWN コミュニティのピアへの送信の防止

発信ルート更新にルート属性として追加された GRACEFUL_SHUTDOWN コミュニティが不要になった場合は、コミュニティを削除して、指定されたネイバーに送信しなくなります。1 つの使用例は、ルータが自律システム境界にあり、グレースフルシャットダウン機能が自律システム境界の外部に伝播しないようにする場合です。

GRACEFUL_SHUTDOWN がピアに送信されないようにするには、send community オプションを無効にするか、コミュニティを発信ルートマップから削除します。

次の方法の中から 1 つを選択してください。

実行コンフィギュレーションで send-community を無効にします。

例：
```
nxosv2(config-router-neighbor-af)# no send-community standard 
nxosv2(config-router-neighbor-af)# 
```
このオプションを使用すると、スイッチは GRACEFUL_SHUTDOWN コミュニティを受信しますが、発信ルートマップを介してダウンストリームネイバーに送信されません。すべての標準コミュニティも送信されません。
次の手順に従って、発信ルートマップを介して GRACEFUL_SHUTDOWN コミュニティを削除します。
1. GRACEFUL_SHUTDOWN コミュニティと一致する IP コミュニティリストを作成します。
2. GRACEFUL_SHUTDOWN コミュニティと照合する発信ルートマップを作成します。
3. set community-list delete 句を使用して GRACEFUL_SHUTDOWN コミュニティを削除します。
このオプションを使用すると、コミュニティリストは GRACEFUL_SHUTDOWN コミュニティと一致し、許可されます。その後、発信ルートマップはコミュニティと照合され、発信ルートマップから削除されます。他のすべてのコミュニティは、問題なく発信ルートマップを通過します。

グレースフルシャットダウン情報の表示

グレースフルシャットダウン機能に関する情報は、次の show コマンドで確認できます。


コマンド	アクション
show ip bgp community-list graceful-shutdown	GRACEFUL_SHUTDOWN コミュニティを持つ BGP ルーティングテーブル内のすべてのエントリを表示します。
show running-config bgp	実行中の BGP のデフォルト設定を示します。
show running-config bgp all	グレースフルシャットダウン機能に関する情報など、実行中の BGP 設定のすべての情報を表示します。
show bgp `address-family` neighbors `neighbor-address`	機能がピアに設定されている場合、次のように表示されます。指定されたネイバーの graceful-shutdown-activate 機能の状態指定されたネイバーに設定されたグレースフルシャットダウンルートマップの名前
show bgp process	コンテキストに応じて異なる情報を表示します。 graceful-shutdown-activate オプションがピアコンテキストで設定されている場合、graceful-shutdown-active を介して機能の有効または無効状態を示します。 graceful-shutdown-activate オプションがグローバルコンテキストで設定され、graceful-shutdown ルートマップがある場合は、次のように機能の有効状態が表示されます。 graceful-shutdown-active graceful-shutdown-aware graceful-shutdown route-map
show ip bgp `address`	指定されたアドレスについて、次を含む BGP ルーティングテーブル情報を表示します。最適パスとして指定されたアドレスの状態指定されたアドレスが GRACEFUL_SHUTDOWN コミュニティの一部であるかどうか

グレースフルシャットダウンの設定例

次に、グレースフルシャットダウン機能を使用するための設定例を示します。

BGP リンクのグレースフルシャットダウンの設定

次に、ローカルプリファレンスとコミュニティを設定しながらグレースフルシャットダウンを設定する例を示します。

指定されたネイバーへのリンクのグレースフルシャットダウンアクティブ化の設定
ルートへの GRACEFUL_SHUTDOWN コミュニティの追加

コミュニティとのアウトバウンドルートに対して set 句のみを使用して gshutPeer という名前のルートマップを設定します。

router bgp 100
    neighbor 20.0.0.3 remote-as 200
         graceful-shutdown activate route-map gshutPeer 
         address-family ipv4 unicast
              send-community 

route-map gshutPeer permit 10
    set local-preference 0
    set community 200:30

All-Neighbor BGP リンクのグレースフルシャットダウンの設定

次に例を示します。

ローカルルータとそのすべてのネイバーを接続するすべてのリンクに対してグレースフルシャットダウンアクティブ化を設定します。
GRACEFUL_SHUTDOWN コミュニティをルートに追加しています。
すべての発信ルートに対して set 句のみを使用して gshutAall という名前のルートマップを設定します。

router bgp 200
   graceful-shutdown activate route-map gshutAll

route-map gshutAll permit 10
   set as-path prepend 10 100 110
   set community 100:80

route-map Red permit 10
   set local-pref 20

router bgp 100
   graceful-shutdown activate route-map gshutAll 
      router-id 2.2.2.2  
         address-family ipv4 unicast
         network 2.2.2.2/32    
         neighbor 1.1.1.1 remote-as 100
         update-source loopback0
         address-family ipv4 unicast
            send-community 
         neighbor 20.0.0.3 remote-as 200
         address-family ipv4 unicast
            send-community 
               route-map Red out

この例では、ネイバー 1.1.1.1 に対して gshutAll ルートマップが有効になりますが、ネイバー 20.0.0.3 で設定された発信ルートマップ Red が優先されるため、ネイバー 20.0.0.3 に対しては有効になりません。

ピアテンプレートでのグレースフルシャットダウンの設定

この例では、ピアセッションテンプレートでグレースフルシャットダウン機能を設定します。これはネイバーによって継承されます。

router bgp 200
   template peer-session p1
      graceful-shutdown activate route-map gshut_out
   neighbor 1.1.1.1 remote-as 100
      inherit peer-session p1
      address-family ipv4 unicast
         send-community

GRACEFUL_SHUTDOWN コミュニティの使用およびインバウンドルートマップに基づく BGP ルートのフィルタリングとローカルプリファレンスの設定

次に、コミュニティリストを使用して、GRACEFUL_SHUTDOWN コミュニティを持つ着信ルートをフィルタリングする例を示します。この設定は、Cisco NX-OS 9.3(1) を最小バージョンとして実行していないレガシースイッチに役立ちます。

次に例を示します。

GRACEFUL_SHUTDOWN コミュニティを持つルートを許可する IP コミュニティリスト。
RM_GSHUT という名前のルートマップは、GSHUT という名前の標準コミュニティリストに基づいてルートを許可します。
また、ルートマップは、処理するルートの優先順位を 0 に設定します。これにより、ルータがオフラインになったときに、それらのルートに最適パス計算の優先順位が低くなります。ネイバー (20.0.0.2) からの着信 IPv4 ルートにルートマップが適用されます。

ip community-list standard GSHUT permit 65535:0

route-map RM_GSHUT permit 10
   match community GSHUT
   set local-preference 0

router bgp 200
   neighbor 20.0.0.2 remote-as 100
      address-family ipv4 unicast
         send-community 
         route-map RM_GSHUT in

拡張 BGP の設定の確認

BGP の設定情報を表示するには、次のいずれかの作業を行います。


コマンド	目的
show bgp all [summary] [vrf `vrf-name`]	すべてのアドレスファミリについて、BGP 情報を表示します。
show bgp convergence [vrf `vrf-name`]	すべてのアドレスファミリについて、BGP 情報を表示します。
show bgp ip {unicast} [`ip-address`] community {regexp `expression` \| [community] [no-advertise] [no-export] [no-export-subconfed]} [vrf `vrf-name`]	BGP コミュニティと一致する BGP ルートを表示します。
show bgp [vrf `vrf-name`] ip {unicast} [`ip-address`] community-list list-name [vrf `vrf-name`]	BGP コミュニティリストと一致する BGP ルートを表示します。
show bgp ip {unicast} [`ip-address`] extcommunity {regexp `expression` \| generic [non-transitive \| transitive] `aa4:nn` [exact-match]} [vrf `vrf-name`]	BGP 拡張コミュニティと一致する BGP ルートを表示します。
show bgp ip {unicast} [ip-address] extcommunity-list `list-name` [exact-match] [vrf `vrf-name`]	BGP 拡張コミュニティリストと一致する BGP ルートを表示します。
show bgp ip {unicast} [`ip-address`] {dampening `dampened-paths` [regexp `expression`]} [vrf `vrf-name`]	BGP ルートダンプニングの情報を表示します。ルートフラップダンプニング情報を消去するには、clear bgp dampening コマンドを使用します。
show bgp ip {unicast} [`ip-address`] history-paths [regexp `expression`] [vrf `vrf-name`]	BGP ルートヒストリパスを表示します。
show bgp ip {unicast} [`ip-address`] filter-list `list-name` [vrf `vrf-name`]	BGP フィルタリストの情報を表示します。
show bgp ip {unicast} [`ip-address`] neighbors [`ip-address`] [vrf `vrf-name`]	BGP ピアの情報を表示します。これらのネイバーを消去するには、clear bgp neighbors コマンドを使用します。
show bgp ip {unicast} [`ip-address`] {nexthop \| nexthop-database} [vrf `vrf-name`]	BGP ルートネクストホップの情報を表示します。
show bgp paths	BGP パス情報を表示します。
show bgp ip {unicast} [`ip-address`] policy name [vrf `vrf-name`]	BGP ポリシー情報を表示します。ポリシー情報を消去するには、clear bgp policy コマンドを使用します。
show bgp ip {unicast} [`ip-address`] prefix-list `list-name` [vrf `vrf-name`]	プレフィックスリストと一致する BGP ルートを表示します。
show bgp ip {unicast} [`ip-address`] received-paths [vrf `vrf-name`]	ソフト再構成用に保管されている BGP パスを表示します。
show bgp ip {unicast} [`ip-address`] regexp `expression` [vrf `vrf-name`]	AS_path 正規表現と一致する BGP ルートを表示します。
show bgp ip {unicast} [`ip-address`] route-map `map-name` [vrf `vrf-name`]	ルートマップと一致する BGP ルートを表示します。
show bgp peer-policy `name` [ vrf `vrf-name` ]	BGP ピアポリシー情報を表示します。
show bgp peer-session `name` [ vrf `vrf-name` ]	BGP ピアセッション情報を表示します。
show bgp peer-template `name` [ vrf `vrf-name` ]	BGP ピアテンプレート情報を表示します。ピアテンプレートのすべてのネイバーを消去するには、clear bgp peer-template コマンドを使用します。
show bgp process	BGP プロセス情報を表示します。
show ip bgp `options`	BGP のステータスと構成情報を表示します。このコマンドには複数のオプションがあります。詳細については、Cisco Nexus 3000 シリーズコマンドリファレンスを参照してください。
show ip mbgp `options`	BGP のステータスと構成情報を表示します。このコマンドには複数のオプションがあります。詳細については、Cisco Nexus 3000 シリーズコマンドリファレンスを参照してください。
show running-configuration bgp	現在実行中の BGP コンフィギュレーションを表示します。

BGP 統計情報の表示

BGP の統計情報を表示するには、次のコマンドを使用します。


コマンド	目的
show bgp ip {unicast} [`ip-address`] flap-statistics [vrf `vrf-name`]	BGP ルートフラップの統計情報を表示します。これらの統計情報をクリアするには、clear bgp flap-statistics コマンドを使用します。
show bgp sessions [vrf `vrf-name`]	すべてのピアの BGP セッションを表示します。これらの統計情報をクリアするには、clear bgp sessions コマンドを使用します。
show bgp sessions [vrf `vrf-name`]	すべてのピアの BGP セッションを表示します。これらの統計情報をクリアするには、clear bgp sessions コマンドを使用します。
show bgp statistics	BGP 統計情報を表示します。

その他の参考資料

BGP の実装に関連する詳細情報については、次の項を参照してください。

関連資料
MIB

MIB


MIB	MIB のリンク
BGP4-MIB CISCO-BGP4-MIB	MIB を検索してダウンロードするには、次の MIB ロケータに移動します。

Cisco Nexus 3548 スイッチ NX-OS ユニキャスト ルーティング構成ガイド、リリース 10.3(x)

偏向のない言語

翻訳について

検索結果

章のタイトル： 高度な BGP の設定

高度な BGP の設定

拡張 BGP の概要

ピア テンプレート

認証

ルート ポリシーおよび BGP セッションのリセット

eBGP

iBGP

AS 連合

ルート リフレクタ

機能ネゴシエーション

ルート ダンプニング

ロード シェアリングおよびマルチパス

ルート集約

BGP 条件付きアドバタイズメント

BGP ネクスト ホップ アドレス トラッキング

ルートの再配布

BGP の調整

BGP タイマー

ベストパス アルゴリズムの調整

マルチプロトコル BGP

BGP の前提条件

拡張 BGP に関する注意事項と制限事項

BGP のデフォルト設定

高度な BGP の設定

BGP セッション テンプレートの設定

始める前に

手順の概要

手順の詳細

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例

BGP peer-policy テンプレートの設定

始める前に

手順の概要

手順の詳細

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例

BGP peer テンプレートの設定

始める前に

手順の概要

手順の詳細

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例

章のタイトル：高度な BGP の設定

ピアテンプレート

ルートポリシーおよび BGP セッションのリセット

ルートリフレクタ

ルートダンプニング

ロードシェアリングおよびマルチパス

BGP ネクストホップアドレストラッキング

ベストパスアルゴリズムの調整

BGP セッションテンプレートの設定

IPv4 および IPv6 アドレスファミリ向け IPv6 リンクローカル経由の BGP インターフェイスピアリングの設定

ネクストホップアドレスの変更

BGP ネクストホップアドレストラッキングの設定

ネクストホップフィルタリングの設定

ネクストホップセルフによるリフレクトルートの制御

eBGP シングルホップチェックの無効化

独自の自律システムを含む自律システムパスの設定

ルートリフレクタの設定