PowerPackage BGP

Dieser Kurs ist ein Fortgeschrittenen-Training für erfahrene IT-Profis. Er richtet sich gezielt an Senior Network Engineers, Systemarchitekten und Administratoren bei ISPs oder in Großunternehmen. Der Kurs ist nicht für Einsteiger geeignet. Du solltest tiefes Vorwissen im Bereich TCP/IP besitzen und das Dynamic Routing mit IGPs (wie OSPF oder EIGRP) auf CCNP-Niveau sicher beherrschen.

Das Powerpackage deckt die gesamte Architektur des Border Gateway Protocols ab. Wir behandeln den Aufbau von Internal BGP (iBGP) und External BGP (eBGP), das Verstehen der BGP-Attribute (Weight, Local Preference, AS-Path, MED) sowie die Manipulation des Pfadauswahl-Prozesses. Ein massiver Schwerpunkt liegt auf professionellen Routing-Policies, Prefix-Listen, Route-Maps und dem sicheren Multi-Homing (Anbindung an mehrere Provider).

Das Border Gateway Protocol ist ein offener Standard (RFC). In diesem Kurs vermitteln wir Dir primär die universelle, herstellerunabhängige Theorie und Logik des Protokolls. Für die praktischen Übungen nutzen wir standardmäßig die Syntax von Cisco IOS / IOS-XE, da dies im Enterprise-Sektor die weiteste Verbreitung hat. Das erlernte Wissen lässt sich im Anschluss jedoch problemlos auf Systeme von Juniper, Aruba oder Fortinet übertragen.

Ein globales Routing-Protokoll versteht man nicht durch PowerPoint. Der Praxisanteil im Kurs ist daher vergleichsweise hoch. Du erhältst Zugriff auf eine eigene, komplexe Cloud-Laborumgebung, in der wir ein simuliertes Internet mit verschiedenen Autonomen Systemen (AS) nachbauen. Du konfigurierst Peerings, steuerst den ein- und ausgehenden Traffic über Attribut-Feintuning und übst das systematische Troubleshooting bei Routen-Flapping oder Fehlkonfigurationen.

BGP-4: Die Grundlagen

• Autonome Systeme

  • Die Verwaltung von Autonomen Systemen

  • AS-Nummern und deren Aufteilung

  • Anbindungsarten von Autonomen Systemen

  • Ausnutzung des ASN-Raumes

• BGP-4 — Das Prinzip

  • Internal und External BGP

  • Path Vector Protocol

  • Schleifenerkennung

• BGP Nachbarschaft (peering)

  • Was ist eine BGP-Route?

  • Der BGP Routing-Prozess

  • BGP-Nachbarschaften am Beispiel Cisco

• BGP-4 Messages

  • Open Message

  • Update Message

  • Notification Message

  • KEEPALIVE Message

  • ROUTE REFRESH Message

• BGP und Routing im AS

  • eBGP und iBGP

  • Synchronization

  • eBGP/iBGP-Interworking

  • Das Full-Mesh-Konzept

• Einige BGP Attribute und deren Bedeutung

  • Das ORIGIN Attribut

  • Das AS_PATH Attribut

  • Das NEXT_HOP Attribut

  • Das MULTI_EXIT_DISC Attribut

  • Das LOCAL_PREF Attribut

  • Das COMMUNITY-Attribut

  • Route Selection

• Konvergenz und Entscheidungsprozesse

  • Konvergenz

  • Bidirectional Forwarding Detection

  • Route Flap Damping

  • eBGP-/iBGP-Multipathing

  • Peer- und Update-Groups

  • Minimum Route Advertisement Interval

• Route- Filter und -Manipulationen

  • Primary/Backup - Inbound Traffic

  • Primary/Backup - Outbound Traffic

  • Load Sharing

Einsatzszenarien für BGP-4

• Anbindungsszenarien des Kunden

  • Single-Homed

  • Single-Dual-Homed zu einem ISP

  • Multi-Homed zu zwei ISPs

• Probleme in Kundennetzen

  • No Transit!

  • Redistributionen

  • Load-Sharing bei statischen Routen

  • Backdoor bei RIP

  • Backdoor bei OSPF

  • Backdoor bei IS-IS

  • Exkurs: Backdoor beim proprietären EIGRP

• BGP in Providernetzen

  • Route Aggregation

  • BGP Peer Groups

  • Das Route-Reflector-Konzept

  • Das Confederation-Konzept

  • MPLS im Core

  • Filter des Service Providers

  • BGP und Internetrouting

  • Internet Exchange Points (= IXPs)

  • Route Server

  • Providing und Peering

  • Die Net Police

  • Remote-Triggered Black-Holing

Erweiterungen des BGP

• BGP-4 und Capabilities Advertisement

  • Route Refresh Capability

  • Graceful Restart Capability

  • Multiprotocol Extensions

• BGP-4 und IPv6

  • Die Unterschiede zur IPv4-Adressierung

  • Der Ablauf

• Virtual Private Networks

  • Einführung MPLS

  • Routing VPN Networks

  • Informationsverbreitung

BGP im Cisco IOS

• Basiskonfiguration

• Erreichbarkeit von BGP-Routen

• Das Route-Reflector-Konzept

• Confederations

• Multihoming

• Route Summarization

• Provider und Kunden

Troubleshooting der BGP Basisprozesse

• Grundlegendes Monitoring

• Troubleshooting des BGP Peering

• Troubleshooting BGP Route Advertisement

• BGP-Route-Reflektor-Probleme

Troubleshooting BGP Policies

• Filtern von BGP-Updates

  • Filtern auf Basis des Adresspräfix

  • Regular Expressions

  • Filtern auf Basis des AS_PATH-Attributs

  • … und nun über Route Maps

  • Das WEIGHT-Attribut

  • Das LOCAL_PREFERENCE-Attribut

  • AS_PATH-Verlängerung

  • Die BGP-Metrik

• Troubleshooting der Wegewahl

• Troubleshooting Inbound-Traffic-Probleme

• Troubleshooting BGP Best-Path Calculation

• Troubleshooting BGP Filter

Ja, absolut. Im Zeitalter von folgenschweren Routing-Hijackings ist Netzwerksicherheit überlebenswichtig. Wir zeigen Dir im Kurs, wie Du Deine BGP-Nachbarschaften effektiv gegen Angriffe absicherst. Du lernst die Implementierung von MD5/SHA-Authentifizierung, das Absichern mittels TTL Security (GTSM) sowie die Grundlagen moderner Validierungsmethoden wie RPKI (Resource Public Key Infrastructure), um Euer Routing manipulationssicher zu machen.

Unsere generellen Seminarzeiten sind von 09:00 bis ca. 17:00 Uhr. Wenn du Fragen hast, kontaktiere uns gerne.