Zakázání sousedů protokolu Border Gateway Protocol

Článek
05/04/2024

Tento článek obsahuje příklady ukazující, jak může uživatel implementovat příkazy pro čtení zápisu (RW) k zakázání sousedů protokolu BGP (Border Gateway Protocol).

Vypnutí určitého partnerského vztahu na úrovni virtuálního směrování a předávání (VRF)

Následující obrázek ukazuje snímek síťového zařízení infrastruktury před provedením změn konfigurace pomocí rozhraní RW API:

sh ip bgp  summary vrf gfab1-isd

BGP summary information for VRF gfab1-isd
Router identifier 10.XXX.14.34, local AS number 650XX
Neighbor Status Codes: m - Under maintenance
  Neighbor            V AS           MsgRcvd   MsgSent  InQ OutQ  Up/Down State   PfxRcd PfxAcc
  10.XXX.13.15        4 650XX         129458    168981    0    0 00:06:50 Estab   189    189
  **10.XXX.30.18        4 650XX          42220     42522    0    0 00:00:44 Estab   154    154**
  10.XXX.157.8        4 645XX          69211     74503    0    0   21d20h Estab   4      4
  fda0:XXXX:XXXX:d::f 4 650XX         132192    171982    0    0   28d18h Estab   0      0

Spuštěním následujícího příkazu zakažte souseda protokolu BGP:

az networkfabric device run-rw --resource-name <ResourceName> --resource-group <ResourceGroupName> --rw-command "router bgp 65055\n vrf gfab1-isd\n neighbor 10.100.30.18 shutdown"

Očekávaný výstup:

{}

sh ip bgp summary vrf gfab1-isd

BGP summary information for VRF gfab1-isd
Router identifier 10.XXX.14.34, local AS number 650XX
Neighbor Status Codes: m - Under maintenance
  Neighbor            V AS           MsgRcvd   MsgSent  InQ OutQ  Up/Down State   PfxRcd PfxAcc
  10.XXX.13.15        4 650XX         129456    168975    0    0 00:04:31 Estab   189    189
  **10.XXX.30.18        4 650XX          42210     42505    0    0 00:01:50 Idle(Admin)**
  10.XXX.157.8        4 645XX          69206     74494    0    0   21d20h Estab   4      4
  fda0:d59c:df06:d::f 4 65055         132189    171976    0    0   28d18h Estab   0      0

Apr  XX XXX:54 AR Bgp: %BGP-3-NOTIFICATION: sent to neighbor 10.XXX.30.18 (VRF gfab1-isd AS 650XX) 6/2 (Cease/administrative shutdown <Hard Reset>) reason:
Apr  XX XXX:54 AR Bgp: %BGP-3-NOTIFICATION: sent to neighbor 10.XXX.30.18 (VRF gfab1-isd AS 650XX) 6/5 (Cease/connection rejected) 0 bytes

Příkaz s příkazem --no-wait --debug

az networkfabric device run-rw --resource-name <ResourceName> --resource-group <ResourceGroupName> --rw-command "router bgp 65055\n vrf gfab1-isd\n neighbor 10.100.30.18 shutdown" --no-wait –debug

Parametr	Popis
`az networkfabric device run-rw`	Příkaz Azure CLI pro spuštění operace čtení a zápisu na síťovém zařízení v rámci azure Network Fabric.
`--resource-name`	Určuje název prostředku (síťového zařízení), na kterém se provede operace RW.
`--resource-group`	Určuje název skupiny prostředků, která obsahuje síťové zařízení.
`--rw-command "router bgp 65055\n vrf gfab1-isd\n neighbor 10.100.30.18 shutdown"`	Určuje příkazy RW, které se mají spustit na síťovém zařízení. Tyto příkazy konfigurují nastavení protokolu BGP a vypínaly konkrétního souseda.
`--no-wait`	Označuje, že příkaz by se měl spustit asynchronně bez čekání na dokončení operace.
`--debug`	Označte příznakem povolení režimu ladění a uveďte další informace o spuštění příkazu pro účely řešení potíží.

Očekávaný výstup:

cli.knack.cli: Command arguments: \['networkfabric', 'device', 'run-rw', '--resource-name', <ResourceName>, '--resource-group', <ResourceGroupName>, '--rw-command', 'router bgp 65055\\\\n vrf gfab1-isd\\\\n neighbor 10.100.30.18 shutdown', '--debug'\]
cli.knack.cli: \_\_init\_\_ debug log:
Enable color in terminal.
cli.knack.cli: Event: Cli.PreExecute \[\]
cli.knack.cli: Event: CommandParser.OnGlobalArgumentsCreate \[<function CLILogging.on\_global\_arguments at 0x01F1A610>;, <function OutputProducer.on\_global\_arguments at 0x0211B850>, <function CLIQuery.on\_global\_arguments at 0x021314A8>\]
cli.azure.cli.core.sdk.policies: 'Azure-AsyncOperation': 'https://eastus.management.azure.com/subscriptionsXXXXXXXXXXXXXXXXXX/providers/Microsoft.ManagedNetworkFabric/locations/EASTUS/operationStatuses/e239299a-8c71-426e-8460-58d4c0b470e2\*850DA565ABE0036AB?api-version=2022-01-15-privatepreview&t=638479088323069839&c=

Stav operace můžete zkontrolovat programově spuštěním následujícího příkazu:

az rest -m get -u "<Azure-AsyncOperation-endpoint url>"

Příklad adresy URL koncového bodu Azure-AsyncOperation extrahované ze zkráceného výstupu

<https://eastus.management.azure.com/subscriptions/xxxxxxxxxxx/providers/Microsoft.ManagedNetworkFabric/locations/EASTUS/operationStatuses/xxxxxxxxxxx?api-version=20XX-0X-xx-xx>

Stav označuje, jestli bylo rozhraní API úspěšné nebo neúspěšné.

Očekávaný výstup:

https://eastus.management.azure.com/subscriptions/XXXXXXXX/providers/Microsoft.ManagedNetworkFabric/locations/EASTUS/operationStatuses/e239299a-8c71-426e-8460-58d4c0b470e2AB?api-version=2022-01-15-privatepreview

{

"endTime": "2024-XX-XXT10:14:13.2334379Z",
"id": "/subscriptions/XXXXXXXXXXXXXX/providers/Microsoft.ManagedNetworkFabric/locations/EASTUS/operationStatuses/e239299a-8c71-426e-DA565ABE0036AB",
"name": "e239299a-8c71-426e-8460-58d4c0b470e2\*E98FEC8C2D6479A6C0A450CE6E20DA4C9DDBF225A07F7F4850DA565ABE0036AB",
"properties": null,
"resourceId": "/subscriptions/XXXXXXXXXXXX/resourceGroups/ResourceGroup/providers/Microsoft.ManagedNetworkFabric/networkDevices/ResourceName",
"startTime": "2024-XX-XXT10:13:52.0438351Z",
"status": "Succeeded"
}

Vypnutí partnerské skupiny na úrovni VRF

Tento příklad ukazuje, jak se konfigurace RW vypíná v partnerské skupině na úrovni VRF.

sh ip bgp  summary vrf gfab1-isd

BGP summary information for VRF gfab1-isd
Router identifier 10.XXX.14.34, local AS number 650XX
Neighbor Status Codes: m - Under maintenance
  Neighbor            V AS           MsgRcvd   MsgSent  InQ OutQ  Up/Down State   PfxRcd PfxAcc
  10.XXX.13.15        4 650XX         129458    168981    0    0 00:06:50 Estab   189    189
  10.XXX.30.18        4 650XX          42220     42522    0    0 00:00:44 Estab   154    154
**  10.XXX.157.8        4 645XX          69211     74503    0    0   21d20h Estab   4      4**
  fda0:XXXX:XXXX:d::f 4 650XX         132192    171982    0    0   28d18h Estab   0      0

az networkfabric device run-rw --resource-name <ResourceName>; --resource-group <ResourceGroupName> --rw-command "router bgp 65055\\n neighbor untrustnetwork shutdown"

Parametr	Popis
`az networkfabric device run-rw`	Příkaz Azure CLI pro spuštění operace čtení a zápisu na síťovém zařízení v rámci azure Network Fabric.
`--resource-name`	Určuje název prostředku (síťového zařízení), na kterém se provádí operace RW.
`--resource-group`	Určuje název skupiny prostředků, která obsahuje síťové zařízení.
`--rw-command "router bgp 65055\n neighbor untrustnetwork shutdown"`	Určuje příkazy RW, které se mají spustit na síťovém zařízení. Tyto příkazy konfigurují nastavení protokolu BGP pro vypnutí souseda s názvem "untrustnetwork".

Očekávaný výstup:

{}

sh ip bgp  summary vrf gfab1-isd

BGP summary information for VRF gfab1-isd
Router identifier 10.XXX.14.34,
Neighbor            V AS           MsgRcvd   MsgSent  InQ OutQ  Up/Down State   PfxRcd PfxAcc
  10.XXX.13.15        4 65055         129462    168986    0    0 00:10:10 Estab   189    189
  10.XXX.30.18        4 65055          42224     42527    0    0 00:04:04 Estab   154    154
  fda0:XXX:XXXX:d::f 4 65055       132196    171987    0    0   28d18h Estab   0      0

AR-CE1)#Apr  X XX-XX:09 AR-CE1 Bgp: %BGP-3-NOTIFICATION: sent to neighbor **10.XXX.157.8** (VRF gfab1-isd AS 64512) 6/2 (Cease/administrative shutdown <Hard Reset>) reason: 

Apr  8 13:24:11 AR-CE1 Bgp: %BGP-3-NOTIFICATION: sent to neighbor **10.XXX.157.8** (VRF gfab1-isd AS 64512) 6/5 (Cease/connection rejected) 0 bytes

Příkaz s příkazem --no-wait --debug

az networkfabric device run-rw --resource-name <ResourceName> --resource-group <ResourceGroupName> --rw-command "router bgp 65055\n neighbor untrustnetwork shutdown" --no-wait --debug

Parametr	Popis
`az networkfabric device run-rw`	Příkaz Azure CLI pro spuštění operace čtení a zápisu na síťovém zařízení v rámci azure Network Fabric.
`--resource-name`	Určuje název prostředku (síťového zařízení), na kterém se provádí operace RW.
`--resource-group`	Určuje název skupiny prostředků, která obsahuje síťové zařízení.
`--rw-command "router bgp 65055\n neighbor untrustnetwork shutdown"`	Určuje příkazy RW, které se mají spustit na síťovém zařízení. Tyto příkazy konfigurují nastavení protokolu BGP pro vypnutí souseda s názvem "untrustnetwork".
`--no-wait`	Označuje, že příkaz by se měl spustit asynchronně bez čekání na dokončení operace.
`--debug`	Označte příznakem povolení režimu ladění a uveďte další informace o spuštění příkazu pro účely řešení potíží.

Očekávaný zkrácený výstup:

cli.knack.cli: Command arguments: ['networkfabric', 'device', 'run-rw', '--resource-name', <ResourceName>, '--resource-group', <ResourceGroup>, '--rw-command', 'router bgp 65055\\n neighbor untrustnetwork shutdown', '--debug'] 
cli.knack.cli: __init__ debug log: 
Enable color in terminal. 
cli.knack.cli: Event: Cli.PreExecute [] 
cli.azure.cli.core.sdk.policies:     'Expires': '-1' 
cli.azure.cli.core.sdk.policies:     'Location': 'https://eastus2euap.management.azure.com/subscriptions/XXXXXXXXXX/providers/Microsoft.ManagedNetworkFabric/locations/EASTUS/operationStatuses/4659700f-0280-491d-b478-491c6a88628c*F348648BDC06F42B2EDBC6E58?api-version=2022-01-15-privatepreview&t=638481804853087320 
telemetry.process: Return from creating process 
telemetry.main: Finish creating telemetry upload process.

Stav operace můžete zkontrolovat programově spuštěním následujícího příkazu:

az rest -m get -u "<Azure-AsyncOperation-endpoint url>"

Příklad adresy URL koncového bodu Azure-AsyncOperation extrahované ze zkráceného výstupu

<https://eastus.management.azure.com/subscriptions/xxxxxxxxxxx/providers/Microsoft.ManagedNetworkFabric/locations/EASTUS/operationStatuses/xxxxxxxxxxx?api-version=20XX-0X-xx-xx>

Stav označuje, jestli bylo rozhraní API úspěšné nebo neúspěšné.

Očekávaný výstup:

https://eastus.management.azure.com/subscriptions/XXXXXXXX/providers/Microsoft.ManagedNetworkFabric/locations/EASTUS/operationStatuses/e239299a-8c71-426e-8460-58d4c0b470e2AB?api-version=2022-01-15-privatepreview

{

"endTime": "2024-XX-XXT10:14:13.2334379Z",
"id": "/subscriptions/XXXXXXXXXXXXXX/providers/Microsoft.ManagedNetworkFabric/locations/EASTUS/operationStatuses/e239299a-8c71-426e-DA565ABE0036AB",
"name": "e239299a-8c71-426e-8460-58d4c0b470e2\*E98FEC8C2D6479A6C0A450CE6E20DA4C9DDBF225A07F7F4850DA565ABE0036AB",
"properties": null,
"resourceId": "/subscriptions/XXXXXXXXXXXX/resourceGroups/ResourceGroup/providers/Microsoft.ManagedNetworkFabric/networkDevices/ResourceName",
"startTime": "2024-XX-XXT10:13:52.0438351Z",
"status": "Succeeded"
}

Nesprávná operace konfigurace

Pokud se pokusíte na zařízení implementovat příkaz konfigurace a konfigurace je nesprávná, konfigurace se v zařízení nevynucuje. Výzva zobrazí typickou chybovou odpověď, která značí selhání gNMI SET. Chcete-li tuto chybu opravit, znovu proveďte správnou konfiguraci. Stav zařízení se nezmění.

az networkfabric device run-rw --resource-name <ResourceName> --resource-group <ResourceGroupName> --rw-command "router bgp 4444\n vrf gfab1-isd\n niehgbor 10.100.30.18 shudown"

Parametr	Popis
`az networkfabric device run-rw`	Příkaz Azure CLI pro spuštění operace čtení a zápisu na síťovém zařízení v rámci azure Network Fabric.
`--resource-name`	Určuje název prostředku (síťového zařízení), na kterém se provádí operace RW.
`--resource-group`	Určuje název skupiny prostředků, která obsahuje síťové zařízení.
`--rw-command "router bgp 4444\n vrf gfab1-isd\n niehgbor 10.100.30.18 shudown"`	Určuje příkazy RW, které se mají spustit na síťovém zařízení. Tyto příkazy nakonfigurují nastavení protokolu BGP pro vypnutí souseda s IP adresou 10.100.30.18 v rámci VRF s názvem gfab1-isd.

Očekávaný výstup:

Error: Message: \[GNMI SET failed. Error: GNMI SET failed: rpc error: code = config failed to apply.

Spuštění příkazů pro čtení zápisu

Sdílet prostřednictvím

Zakázání sousedů protokolu Border Gateway Protocol

Vypnutí určitého partnerského vztahu na úrovni virtuálního směrování a předávání (VRF)

Vypnutí partnerské skupiny na úrovni VRF

Nesprávná operace konfigurace

Váš názor

Další materiály

Sdílet prostřednictvím

Zakázání sousedů protokolu Border Gateway Protocol

Vypnutí určitého partnerského vztahu na úrovni virtuálního směrování a předávání (VRF)

Vypnutí partnerské skupiny na úrovni VRF

Nesprávná operace konfigurace

Související obsah

Váš názor

Další materiály