LAB.97 Internal BGP Peering ( Loopback Interface )
jika pada lab sebelumnya kita sudah mempraktekkan internal bgp peering menggunakan interface yang ada di router sehingga di bgp akan tercatat ip address dari interfacenya.hal ini akan mengancam keamanan dari router kita dari gangguan dari luar.untuk mencegah hal itu kita sebaiknya tidak menggunakan ip address yang asli .namun kita dapat menggunakan interface loopback.dimana interface loopback dapak kita tambahkan dari bridge.untuk lebih jelasnya dapat melihat konfigurasi di bawah ini.
pertama kita dapat membuat layout yang sama dengan lab sebelumnya dimana disini akan terdapat 2 router yang akan melakukan konfigurasi bgp untuk menghubungkan jaringan yang satu dengan yang lain disini saya akan menggunakan IBGP dimana kita akan melakukan konfigurasi bgp dengan as yang sama.namun yang membedakan dengan lab sebelumnya kita dapat menggunakan interface loopback untuk mengganti ip address peering.
pertama kita dapat melakukan konfigurasi ip address di interface yang digunakan untuk bgp.namun sebelumnya kita juga membuat interface loopback di interface bridge.untuk membuat interface loopback kita dapat melihat konfigurasi di atas.dan setelah melakukan konfigurasi ip address kita juga dapat menambahkan routing static.routing static digunakan untuk menghubungkan antara ip 1.1.1.1 dengan ip 2.2.2.2 dan juga digunakan untuk melakukan koneksi tcp antara router bgp .singkatnya sih untuk menghubungkan kedua router bgp terlebih dahulu.
selanjutnya kita juga dapat melakukan konfigurasi yang sama dengan konfigurasi sebelumnya dimana kita dapat membuat interface loopback dengan cara seperti di atas. dan tidak lupa kita juga menambahkan ip address di setiap interface yang ada .setelah itu kita diwajibkan untuk menambahkan routing static.digunakan untuk menghubungkan 2 router yang menggunakan bgp.
setelah melakukan konfigurasi ip address dan routing static kita lanjut untuk melakukan konfigurasi routing bgp.kita dapat mengatur terlebih dahulu interface yang kita miliki.pertama kita melakukan konfigurasi instance dengan perintah "routing bgp instance set defaul as 100 router id 1.1.1.1".setelah itu kita melakukan peering ke router 2 dan kita tidak lupa untuk menambahkan parameter "update source".update source digunakan jika router tetangga akan menuju ke router kita maka interface yang asli akan di alihkan ke interface manapun yang sebelumnya di perintahkan di update source.
kita dapat melakukan konfigurasi yang sama seperti sebelumnya dimana kita dapat menambahkan parameter update-source ke dalam peer yang kita gunakan .
lalu kita dapat melihat ke dalam RB kita .disana akan terdapat bahwa router milik kita akan mengetahui ip address loopback dari router tetangga.hal ini karena routing static yang kita gunakan tadi untuk menghubungkan ke interface tetangga.dan kita tambahkan parameter update source yang bermatsut untuk mengupdate ip address yang akan dilihat oleh orang lain.setelah itu kita dapat menambahkan network lagi.kita menambahkan network ini digunakan untuk melakukan penujian dimana kita dapat menambahkan network baru ke dalam jaringan peering bgp.
di router 2 kita akan menggunakan cara yang sama dimana kita dapat menambahkan interface loopback untuk melakukan pengujian di interface kita .
jika ada kurang dan lebihnya saya mohon maaf wassalamualaikum wr wb
EmoticonEmoticon