BGP LOCAL-AS COMMUNITY: "BIỆT ĐỘI" KHỐNG CHẾ ROUTE TRONG MÔ HÌNH CONFEDERATION

[ThanhQuyen]

🔥 BGP LOCAL-AS COMMUNITY: "BIỆT ĐỘI" KHỐNG CHẾ ROUTE TRONG MÔ HÌNH CONFEDERATION


Khi triển khai mô hình BGP Confederation (chia một AS lớn thành các Sub-AS nhỏ như AS 23 và AS 45 thuộc Confederation 2345), anh em chắc chắn sẽ gặp bài toán: Làm sao để quảng bá một tuyến đường trong nội bộ Sub-AS mà KHÔNG cho nó "lọt" sang Sub-AS đối tác hay bước ra ngoài Internet?

Nếu dùng no-export, route vẫn sẽ bị truyền sang Sub-AS bên cạnh (ví dụ từ AS 23 sang AS 45). Lúc này, "vũ khí" tối thượng chính là BGP Community: Local-AS! 1. Bản chất BGP Local-AS là gì?

• Cơ chế: Khi dán nhãn local-AS (hoặc no-peer) cho một prefix, BGP Router chỉ chia sẻ route đó cho các iBGP Neighbors nằm trong cùng Sub-AS.
• Điểm khác biệt với no-export: no-export sẽ cho phép route đi qua liên kết Intra-Confederation eBGP (giữa các Sub-AS trong cùng Confederation). Trong khi đó, local-AS chặn đứng hoàn toàn việc truyền route sang Sub-AS khác và các AS bên ngoài!

2. Kịch bản Lab thực tế


Dựa trên sơ đồ mô hình BGP Confederation AS 2345 (gồm Sub-AS 23 và Sub-AS 45):

• Yêu cầu: R1 (AS 1) quảng bá prefix 1.1.1.1/32 sang R2 (Sub-AS 23). Cần cấu hình sao cho R2 truyền route này cho R3 (cùng Sub-AS 23), nhưng KHÔNG cho phép lan truyền sang R4/R5 (Sub-AS 45) hay R6 (AS 6).

3. Cấu hình nhanh trên Cisco IOS (R2)


Plaintext

! Step 1: Định vị prefix từ R1
ip prefix-list R1_PREFIX permit 1.1.1.1/32

! Step 2: Tạo Route-Map gán nhãn local-AS
route-map SET_LOCAL_AS permit 10
match ip address prefix-list R1_PREFIX
set community local-AS

! Step 3: Áp dụng vào BGP Neighbor R1 (Chiều IN)
router bgp 23
neighbor 192.168.12.1 remote-as 1
neighbor 192.168.12.1 route-map SET_LOCAL_AS in
neighbor 3.3.3.3 send-community <-- ⚠️ Bắt buộc có để chuyển tiếp nhãn sang R3


(Nguồn chi tiết theo bài lab BGP Community Local-AS) 4. Kết quả kiểm tra (Verification)

• Tại R3 (cùng Sub-AS 23 với R2): show ip bgp 1.1.1.1 vẫn nhận tốt route và thấy rõ nhãn Community: local-AS.
• Tại R4 (Sub-AS 45) & R6 (AS 6): Bảng định tuyến hoàn toàn KHÔNG có route 1.1.1.1/32. Traffic được khoanh vùng bảo mật tuyệt đối đúng theo thiết kế!

💡 Lời khuyên: Hiểu rõ sự khác biệt giữa no-advertise, no-export và local-AS sẽ giúp anh em làm chủ hoàn toàn luồng routing trong các hạ tầng Service Provider hay Enterprise cỡ lớn!

🚀 ĐỒNG HÀNH CÙNG VNPRO TRONG KHÓA HỌC CCNP ENCOR (350-401):

Làm chủ BGP, OSPF, Enterprise Wireless, SD-WAN & Automation qua các bài Lab thực chiến trên thiết bị thật & CML chuẩn Cisco.

📅 LỚP OFFLINE:

• Khai giảng: 10/08/2026
• Lịch học: Tối 2 - 4 - 6

📅 LỚP ONLINE:

• Khai giảng: 11/08/2026
• Lịch học: Tối 3 - 5 - 7

📲 Hotline/Zalo tư vấn & giữ chỗ: 0933 427 079

Inbox ngay cho Fanpage để nhận chi tiết lộ trình học và ưu đãi đặc biệt trong tháng 8 này nhé!