Bgp as path prepending: điều hướng traffic inbound cho mạng của bạn!

[ThanhQuyen]

🔥 BGP AS PATH PREPENDING: ĐIỀU HƯỚNG TRAFFIC INBOUND CHO MẠNG CỦA BẠN! 🔥

Nếu bạn muốn điều khiển luồng dữ liệu đi vào (Inbound Traffic) hệ thống AS của mình từ Internet mà không cần can thiệp trực tiếp vào router đối tác, thì BGP AS Path Prepending chính là kỹ thuật tối ưu nhất dành cho bạn!

💡 BGP AS PATH PREPENDING LÀ GÌ?

Trong cơ chế bầu chọn đường đi của BGP, tiêu chí AS Path ngắn hơn (Shortest AS Path) luôn được ưu tiên lựa chọn.

• AS Path Prepending là kỹ thuật chèn thêm (lặp lại) số Autonomous System (AS) của chính bạn vào thuộc tính AS Path khi quảng bá prefix cho BGP Peer.
• Khi làm cho chuỗi AS Path dài ra nhân tạo, các router bên ngoài sẽ đánh giá tuyến đường đó "xa hơn" và chuyển hướng truy cập sang các đường truyền dự phòng hoặc ưu tiên đường truyền chính.

📊 MÔ HÌNH HOẠT ĐỘNG (TOPOLOGY)

Hãy cùng phân tích sơ đồ thực tế:

• AS 1: Gồm R1, R2, R3 quảng bá prefix ra ngoài.
• AS 2 (R4): Kết nối trực tiếp với R2 (AS 1) và R3 (AS 1).
• Trạng thái ban đầu: Traffic từ R4 đến AS 1 có thể đi qua R2 hoặc R3.
• Yêu cầu: Muốn R4 ưu tiên gửi traffic qua R2 (AS Path = 1), đồng thời coi đường qua R3 là dự phòng (Backup).
• Giải pháp: R3 quảng bá route với AS Path đã prepending (chèn thêm AS 1 nhiều lần thành 1 1 1 1 1), làm đường đi qua R3 trở nên kém ưu tiên hơn trong mắt R4.

🧪 HƯỚNG DẪN LAB VÀ CẤU HÌNH THỰC TẾ 📍 Sơ đồ IP Chi tiết:

• AS 1: R1 (1.1.1.0/24), R3 (1.1.1.0/24).
• AS 2: R2 kết nối eBGP với R1 (192.168.12.0/24) và R3 (192.168.23.0/24).

🛠️ Các bước thực hiện:


Bước 1: Cấu hình BGP cơ bản trên các Router

• Trên R1 (AS 1):

Plaintext

router bgp 1
neighbor 192.168.12.2 remote-as 2
network 1.1.1.0 mask 255.255.255.0
```

* **Trên R3 (AS 1)**:
```text
router bgp 1
neighbor 192.168.23.2 remote-as 2
network 1.1.1.0 mask 255.255.255.0
```

* **Trên R2 (AS 2)**:
```text
router bgp 2
neighbor 192.168.12.1 remote-as 1
neighbor 192.168.23.3 remote-as 1
```

---

**Bước 2: Cấu hình AS Path Prepending trên R3**

Để biến R3 thành đường dẫn dự phòng, ta sẽ chèn thêm số AS 1 nhiều lần khi gửi quảng bá cho R2:

```text
! Tạo Access-list định nghĩa dải mạng cần prepending
access-list 1 permit 1.1.1.0 0.0.0.255

! Tạo Route-map thực hiện chèn thêm AS 1
route-map PREPEND permit 10
match ip address 1
set as-path prepend 1 1 1 1
route-map PREPEND permit 20

! ÁpRoute-map theo chiều Outbound cho Neighbor R2
router bgp 1
neighbor 192.168.23.2 route-map PREPEND out
```

---

**Bước 3: Kiểm tra kết quả trên Router R2 (AS 2)**

* **Soft Reset BGP Session để ăn policy mới:**
```text
R3# clear ip bgp 192.168.23.2 soft out
```[cite: 10]

* **Kiểm tra bảng BGP trên R2:**
```text
R2# show ip bgp


👉 Kết quả: Trên R2, mạng 1.1.1.0/24 đi qua R1 (192.168.12.1) sẽ có AS Path là 1 (Route Best)[cite: 10]. Trong khi đó, tuyến đi qua R3 (192.168.23.3) có AS Path dài hơn là 1 1 1 1 1 nên chỉ được giữ làm tuyến dự phòng[cite: 10]!

📌 TỔNG HỢP LỆNH KIỂM TRA HỮU ÍCH

• Xem bảng BGP chi tiết: show ip bgp
  [cite: 10]
• Xem thuộc tính AS Path của một route cụ thể: show ip bgp 1.1.1.0
  [cite: 10]
• Cập nhật chính sách Outbound không ngắt Session: clear ip bgp <IP> soft out
  [cite: 10]

🚀 NÂNG TẦM KỸ NĂNG MẠNG CÙNG KHÓA HỌC CCNP ENTERPRISE (ENCOR 350-401)

Làm chủ các thuộc tính BGP (AS Path, Local Preference, MED, Weight) để điều phối lưu lượng mạng tối ưu là kỹ năng cốt lõi của mọi Network Engineer!

🎓 LỊCH KHAI GIẢNG KHÓA HỌC CCNP ENTERPRISE (ENCOR 350-401) MỚI NHẤT

📌 LỚP OFFLINE (Tối 2 - 4 - 6):

Khai giảng: 21/08/2026

📌 LỚP ONLINE (Tối 3 - 5 - 7):

Khai giảng: 20/08/2026

📞 Hotline / Zalo Tư vấn & Ưu đãi học phí: 0933 427 079

cisco ccnp encor bgp #ASPathPrepending #RouteManipulation #TrafficEngineering #NetworkEngineering ccie