Virtual Lab BGP: Basic

VIRTUAL LAB BGP BASIC
VIRTUAL LAB BGP BASIC

Outline
1 OBJECTIVE  
2 PROLOG  
3 BASIC CONFIG  
4 KONFIGURASI FILTERING  
5 KONFIGURASI BGP PEER

6 PENGETESAN LINK  
IDNIC BGP BASIC Workshop | Webinar 2020

BGP IDNIC
Webinar
Basic 2020
OBJECTIVE
 
Pada sesi hands on lab webinar ini, peserta akan melakukan konfigurasi
eBGP menggunakan environment MIKROTIK. Supaya pertukaran prefix
antara peer BGP lebih optimal dan tidak ada kebocoran prefix maka
digunakan filtering BGP. filtering yang akan digunakan dalam praktikum
webinar ini adalah BGP Routing filter. Goal dari praktikum ini peserta
diharapkan dapat melakukan konfigurasi eBGP dan menggunakan filter
pada BGP

BGP IDNIC
Webinar
Basic 2020
PROLOG
Pada prakikum BGP Basic kali ini anda akan melakukan eksplorasi
BGP berdasarkan sekenario berikut :
“Anda adalah seorang Network Engineer di sebuah Perusahaan.

Karna kebutuhan internet dan datacenter yang semakin luas menuntut
adanya network improvement pada instansi anda. Saat ini anda telah
melakukan registrasi member APJII/IDNIC dan telah mendapatkan AS
Number dan IP Public v4 dan IPv6. Saat ini anda sudah berlangganan
dengan 1 transit upstream secara singlehomed, dengan bentuk
topologi sebagai berikut”

TOPOLOGY BGP
Basic
IDNIC
Webinar
2020
Rule konfigurasi router BGP :
- mengirimkan prefix IP Publik (terdapat dalam tabel) ke neighbor

peer BGP.
- Menggunakan routing filter untuk mencegah ip bogon ter-advertise
ke neighbor peer BGP.
- Untuk melakukan pengetesan, IP prefix dipasang pada interface
loopback dan dilakukan ping pada prefix yang diterima.

BGP IDNIC
Webinar
TABEL PEMBAGIAN Basic 2020
PRAKTIKUM BGP BASIC
Pada Untuk melihat tabel pembagian router peserta praktikum dan

data - data yang diperlukan, bisa mengakses ke link :
https://s.id/vpDiI

KETERANGAN TABEL VIRTUAL LAB BGP IDNIC
Webina
Basic
Dari tabel yang terlihat pada link : ,Kita mendapatkan informasi berupa
1. Nama Perserta, yakni nama peserta praktikum sebagai penanda

environment routingnya.
2. Akses mode, yakni akses username dan password ssh untuk
masuk ke dalam router router praktikum.
3. Router ID, identitas router praktikum dengan format x.x.x.x
4. AS Number, yakni nomor AS yang digunakan untuk peer BGP ke
router BGP Neighbor.
5. Remote AS, yakni nomor AS BGP Neighbor yang digunakan untuk
peering BGP.
6. IP PTP BGP, yakni IP Point to Point yang dipasang pada interface
Ethernet1 (eth1) router BGP terdiri dari IPv4 dan IPv6 untuk
digunakan membentuk koneksi dengan router neighbor BGP
7. IP Publik Advertise, yakni blok IP yang akan di advertise ke BGP
Neighbor, terdiri dari IPv4 dan IPv6.
8. IP Loopback, IP yang dipasang pada interface loopback (lobridge)
router BGP praktikum sebagai simulasi endpoint, terdiri dari IPv4 dan
IPv6.

BGP IDNIC
Webinar
Login ke Router Praktikum Basic 2020
Untuk melakukan login dan konfigurasi router,

menggunakan SSH client semisal PuTTY, Tera Term,
Windows Terminal, SSH plugin chrome dll ke alamat dan
port yang terdapat pada tabel praktikum.dengan perintah
sebagai berikut :
> ssh adminbgpX@vlab.idnic.net -p 22XX
Untuk keterangan X bisa dilihat pada tabel virtual lab

BGP IDNIC
Webinar
Basic 2020
Step by Step
ND TH
ST
2 RD
4
1 Config Filter
3 Testing Link
Basic Config Config BGP

BGP
ST
Basic Config
IDNIC
1 Basic
Webinar
2020
1. Initial Config
Melakukan pengecekan dan aktifasi fitur ipv6, pembuatan interface Loopback dan pemberian alamat IP point to poin serta
loopback sebagai simulasi end client :
• pengecekan dan aktifasi fitur ipv6
[adminbgp200@MikroTik] > system package print

Flags: X - disabled
# NAME VERSION SCHEDULED
0 dude 6.46.3
1 routeros-x86 6.46.3
2 system 6.46.3
3 X ipv6 6.46.3
4 ups 6.46.3
• Aktifasi paket ipv6 pada router mikrotik
[admin@MikroTik] > system package enable 3

[admin@MikroTik] > system package print

Flags: X - disabled
# NAME VERSION SCHEDULED
0 dude 6.46.3
1 routeros-x86 6.46.3
2 system 6.46.3
3 X ipv6 6.46.3 scheduled for enable
4 ups 6.46.3
• Melakukan reboot dengan perintah ”system reboot” untuk pengaktifan paket ipv6.

BGP
ST
Basic Config
IDNIC
1 Basic
Webinar
2020
2. Pembuatan interface loopback dan konfigurasi IP PtP

Pembuatan interface loopback sebagai simulasi end client serta melakukan konfigurasi IP address pada interface point to
point ke neighbor router sesuai pada tabel praktikum dengan perintah sebagai berikut (ganti huruf X dengan data anda pada
tabel) :
• Pembuatan interfaca loopback
[adminbgpX@MikroTik] > interface bridge add name=loopback1 comment=“end-client

simulation"
• Pengecekan kembali interface router dengan perintah “interface print”
[admin@MikroTik] > interface print

Flags: D - dynamic, X - disabled, R - running, S - slave
# NAME TYPE ACTUAL-MTU L2MTU
0 R ;;; to-ptp-bgp
ether1 ether 1500
1 R ;;; endclient simulation
loopback1 bridge 1500 65535
• Konfigurasi IP address pada masing - masing interface ( IP PtP dan IP loopback bisa dilihat pada tabel).

[admin@MikroTik] > ip address add address=101.X.1.X/30 comment=ip-ptp-bgp
interface=ether1
[admin@MikroTik] > ip address add address=202.2.X.1/24 comment=ip-loopback-advertise
interface=loopback1
[admin@MikroTik] > ipv6 address add address=2400:2400:b:x::X/64 interface=ether1
comment=ip-ptp-bgp-ipv6
[admin@MikroTik] > ipv6 address add address=2404:a600:xx00:1000::1/64
interface=loopback1 comment=ip-loopback-advertise-ipv6

BGP
Basic Config
IDNIC
ST Webinar
1 Basic 2020
3. Pengecekan konfig IP
Melakukan pengecekan konfigurasi IP address yang telah di setting
• Pengecekan konfigurasi IPv4
[admin@MikroTik] > ip address print detail

Flags: X - disabled, I - invalid, D - dynamic
0 ;;; ip-ptp-bgp
address=101.1.1.1/30 network=101.1.1.0 interface=ether1
actual-interface=ether1
1 ;;; ip-loopback-advertise
address=202.2.1.1/24 network=202.2.1.0 interface=loopback1
actual-interface=loopback1
• Pengecekan konfigurasi IPv6
[admin@MikroTik] > ipv6 address print detail

Flags: X - disabled, I - invalid, D - dynamic, G - global, L - link-local
0 G address=2400:2400:b:1::1/64 from-pool="" interface=ether1
actual-interface=ether1 eui-64=no advertise=yes no-dad=no

1 G address=2404:a600:b100:1000::1/64 from-pool="" interface=loopback1
actual-interface=loopback1 eui-64=no advertise=yes no-dad=no

BGP
Basic Config
ST IDNIC
1
Webinar
Basic 2020
4. Testing
Melakukan pengecekan akhir seluruh konfigurasi PtP dan tes kelurusan link PtP neighbor router dengan cara ping ke
gateway PtP dengan perintah sebagai berikut :
• Cek ping ke neighbor peer ipv4 dan ipv6 seperti pada tampilan berikut
[admin@MikroTik] > ping 101.1.1.2

SEQ HOST SIZE TTL TIME STATUS
0 101.1.1.2 56 64 1ms
1 101.1.1.2 56 64 1ms
2 101.1.1.2 56 64 1ms
3 101.1.1.2 56 64 1ms
sent=4 received=4 packet-loss=0% min-rtt=1ms avg-rtt=1ms max-rtt=1ms
[admin@MikroTik] > ping 2400:2400:b:1::2

0 2400:2400:b:1::2 56 64 1ms echo reply
1 2400:2400:b:1::2 56 64 1ms echo reply
2 2400:2400:b:1::2 56 64 1ms echo reply
3 2400:2400:b:1::2 56 64 2ms echo reply

ND
BGP
Filter Config
IDNIC
2 Basic
Webinar
2020
Sebelum melakukan konfigurasi BGP, kita akan melakukan konfigurasi filtering

dengan tujuan supaya prefix yang kita terima (ingress) dan yang kita kirim sesuai
dan tidak mengandung ip bogon / sampah, beberapa rule yang akan di set yaitu:
1. Tidak menerima advertise network kita sendiri dari Neighbor peer.

2. Tidak menerima advertise default route IPv4 dan IPv6 dari Neighbor peer.
3. Tidak menerima advertise IP Bogon/IP sampah dari Neighbor peer.
4. Menerima prefix dari Neighbor peer.
5. Mengirim prefix dari Neighbor peer.

ND
BGP
Filter Config
IDNIC
2 Basic
Webinar
2020
1. Konfigurasi Filter IPv4

Melakukan konfigurasi filter IPv4 dengan menggunakan routing filter sebagai berikut:
• Filter discard own prefix : digunakan untuk menolak advertise prefix kita sendiri untuk mencegah routing loop. Untuk prefix
bisa dilihat pada tabel praktikum.
[admin@MikroTik] > routing filter add chain=bgp-in-ipv4 prefix=202.2.x.0/24 action=discard
• Filter discard default route : digunakan untuk menolak advertise default route supaya jalur routingnya lebih spesifik.
[admin@MikroTik] > routing filter add chain=bgp-in-ipv4 prefix=0.0.0.0/0 action=discard
• Filter discard bogon : digunakan untuk menolak advertise ip bogon supaya prefix yang kita terima lebih bersih. Untuk detail
bogon bisa dilihat pada link disini.
[admin@MikroTik] > routing filter add chain=bgp-in-ipv4 action=jump jump-target=bogon-ipv4
[admin@MikroTik] > routing filter add chain=bogon-ipv4 prefix=0.0.0.0/8 action=discard

[admin@MikroTik] > routing filter add chain=bogon-ipv4 prefix=100.64.0.0/10 action=disard

2. Konfigurasi Filter Output
• Filter out prefix : filters digunakan untuk melakukan filterasi network prefix yang akan diadvertise,
statetement invert-match=yes digunakan untuk melakukan penandaan dan action=discard untuk dropping
pada semua prefix selain yang disebutkan.
[admin@MikroTik] > routing filter add chain=bgp-out-ipv4 prefix=202.2.1.0/24 invert-match=yes action=discard
• Setelah semua konfigurasi filter in dan out selesai dikonfig, Cek kembali konfigurasi routing filter dengan perintah
”routing filter print where chain=bgp-in-ipv4” dan ”routing filter print where
chain=bgp-out-ipv4”
[admin@MikroTik] > routing filter print where chain=bgp-in-ipv4

Flags: X - disabled
0 chain=bgp-in-ipv4 prefix=202.2.1.0/24 invert-match=no action=discard
set-bgp-prepend-path=""
1 chain=bgp-in-ipv4 prefix=0.0.0.0/0 invert-match=no action=discard

2 chain=bgp-in-ipv4 invert-match=no action=jump jump-target=bogon-ipv4

[admin@MikroTik] > routing filter print where chain=bgp-out-ipv4

Flags: X - disabled
0 chain=bgp-out-ipv4 prefix=202.2.1.0/24 invert-match=yes action=discard

ND
BGP
Filter Config
IDNIC
2 Basic
Webinar
2020
3. Konfigurasi Filter input IPv6

Melakukan konfigurasi filter IPv6 dengan menggunakan routing filter sebagai berikut:
• Filter discard own prefix : digunakan untuk menolak advertise IPv6 prefix kita sendiri untuk mencegah routing loop. Untuk
prefix bisa dilihat pada tabel praktikum.
[admin@MikroTik] > routing filter add chain=bgp-in-ipv6 prefix=2404:A600:2000::/48 action=discard
• Filter discard default route : digunakan untuk menolak advertise default route IPv6 supaya jalur routingnya lebih spesifik.
[admin@MikroTik] > routing filter add chain=bgp-in-ipv6 prefix=::/0 action=discard
• Filter discard bogon : digunakan untuk menolak advertise ip bogon IPv6 supaya prefix yang kita terima lebih bersih. Untuk
detail bogon bisa dilihat pada link disini.
[admin@MikroTik] > routing filter add chain=bgp-in-ipv6 action=jump jump-target=bogon-ipv6
[admin@MikroTik] > routing filter add chain=bogon-ipv6 prefix=::1/128 action=discard

[admin@MikroTik] > routing filter add chain=bogon-ipv6 prefix=::/128 action=discard
[admin@MikroTik] > routing filter add chain=bogon-ipv6 prefix=64:ff9b::/96 action=discard
[admin@MikroTik] > routing filter add chain=bogon-ipv6 prefix=::ffff:0:0/96 action=discard
[admin@MikroTik] > routing filter add chain=bogon-ipv6 prefix=100::/64 action=discard
[admin@MikroTik] > routing filter add chain=bogon-ipv6 prefix=2001:10::/28 action=discard
[admin@MikroTik] > routing filter add chain=bogon-ipv6 prefix=2002::/16 action=discard
[admin@MikroTik] > routing filter add chain=bogon-ipv6 prefix=fc00::/7 action=discard
[admin@MikroTik] > routing filter add chain=bogon-ipv6 prefix=fe80::/10 action=discard

2. Konfigurasi Filter Output Ipv6
• Filter out prefix : filters digunakan untuk melakukan filterasi network prefix yang akan diadvertise,
statetement invert-match=yes digunakan untuk melakukan penandaan dan action=discard untuk dropping
pada semua prefix selain yang disebutkan.
[admin@MikroTik] > routing filter add chain=bgp-out-ipv6 prefix=2404:A600:2000::/48 invert-match=yes

action=discard
• Setelah semua konfigurasi filter in dan out selesai dikonfig, Cek kembali konfigurasi routing filter dengan perintah
”routing filter print where chain=bgp-in-ipv6” dan ”routing filter print where
chain=bgp-out-ipv6”
admin@MikroTik] > routing filter print where chain=bgp-in-ipv6

Flags: X - disabled
0 chain=bgp-in-ipv6 prefix=2404:a600:b100::/48 invert-match=no
action=discard set-bgp-prepend-path=""
1 chain=bgp-in-ipv6 prefix=::/0 invert-match=no action=discard

2 chain=bgp-in-ipv6 invert-match=no action=jump jump-target=bogon-ipv6

[admin@MikroTik] > routing filter print where chain=bgp-out-ipv6

Flags: X - disabled
0 chain=bgp-out-ipv6 prefix=2404:a600:b100::/48 invert-match=yes
action=discard set-bgp-prepend-path=""

BGP
RD
BGP Config
IDNIC
Webinar
3 Basic 2020
1. Konfigurasi aktifasi BGP dan peer dengan router BGP Neighbor mode IPv4.
Setelah semua filter selesai, kita akan mengaktifkan router BGP dan peer dengan router BGP neighbor dengan perintah
“routing bgp instance add name=ASNX as=X router-id=101.X.1.X” untuk X bisa merujuk ke tabel praktikum.
[admin@MikroTik] > routing bgp instance add as=1 name=AS1 router-id=101.1.1.1
Setelah konfigurasi instance selesai, dilanjutkan dengan mengkonfigurasi network IPv4 yang akan di advertise dengan memasuka
perintah “routing bgp network add network=202.2.X.0/24 synchronize=no” untuk X bisa merujuk ke tabel
praktikum.
[admin@MikroTik] > routing bgp network add network=202.2.1.0/24 synchronize=no
Setelah konfigurasi network advertise selesai, dilanjutkan dengan mengkonfigurasi peering dengan BGP Neighbor dengan
memasukan perintah “routing bgp peer add name=to-as-X instance=ASNX remote-as=X remote-
address=X.X.X.X in-filter=bgp-in-ipv4 out-filter=bgp-out-ipv4” untuk X bisa merujuk ke tabel praktikum.
[admin@MikroTik] > routing bgp peer add instance=AS1 name=to-as2 remote-address=101.1.1.2
remote-as=2 in-filter=bgp-in-ipv4 out-filter=bgp-out-ipv4

BGP
RD
BGP Config
IDNIC
Webinar
3 Basic 2020
2. Konfigurasi aktifasi BGP dan peer dengan router BGP Neighbor mode IPv6
Setelah konfiguras IPv4 selesai, dilanjutkan dengan mengkonfigurasi network IPv6 yang akan di advertise dengan memasukan
perintah “routing bgp network add network=2404:AXX0:2000::/48” untuk X bisa merujuk ke tabel praktikum.
[admin@MikroTik] > routing bgp network add network=2404:a600:b100::/48 synchronize=no
Setelah konfigurasi network advertise selesai, dilanjutkan dengan mengkonfigurasi peering IPv6 ke BGP Neighbor dengan
memasukan perintah “routing bgp peer add name=to-as-X instance=ASNX remote-as=X remote-
address=2400:2400:b:X::X address-families=ipv6 in-filter=bgp-in-ipv6 out-filter=bgp-out-ipv6”
untuk X bisa merujuk ke tabel praktikum.
[admin@MikroTik] > routing bgp peer add name=to-as2 remote-address=2400:2400:b:1::2

address-families=ipv6 in-filter=bgp-in-ipv6 out-filter=bgp-out-ipv6

BGP
RD
BGP Config
IDNIC
Webinar
3 Basic 2020
kemudian kita akan melakukan pengecekan apakah router BGP kita sudah peering dengan router BGP neighbor dengan perintah
“routing bgp peer print detail”.
[admin@MikroTik] > routing bgp peer print detail

Flags: X - disabled, E - established
0 E name="to-as2" instance=AS1 remote-address=101.1.1.2 remote-as=2
tcp-md5-key="" nexthop-choice=default multihop=no route-reflect=no
hold-time=3m ttl=255 in-filter=bgp-in-ipv4 out-filter=bgp-out-ipv4
address-families=ip default-originate=never remove-private-as=no
as-override=no passive=no use-bfd=no
1 E name="to-as2" instance=AS1 remote-address=2400:2400:b:1::2 remote-as=2

tcp-md5-key="" nexthop-choice=default multihop=no route-reflect=no
hold-time=3m ttl=255 in-filter=bgp-in-ipv6 out-filter=bgp-out-ipv6
address-families=ipv6 default-originate=never remove-private-as=no
as-override=no passive=no use-bfd=no
Jika pada hasil perintah terdapat flag E berarti BGP sudah peer dan siap untuk bertukar prefix, jika tidak ada flag E maka peer
belum terjadi, perlu dicek apakah konfigurasi BGP peer sudah benar di kedua sisi.

BGP
RD
BGP Config
IDNIC
Webinar
3 Basic 2020
kemudian kita akan melakukan pengecekan apakah router BGP Sudah menerima prefix dari BGP Neighbor dengan perintah “ip
route print” dan “ipv6 route print”.
admin@MikroTik] > ip route pr

Flags: X - disabled, A - active, D - dynamic, admin@MikroTik] > ipv6 route print
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, Flags: X - disabled, A - active, D - dynamic,
B - blackhole, U - unreachable, P - prohibit C - connect, S - static, r - rip, o - ospf, b - bgp, U - unreachable
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE # DST-ADDRESS GATEWAY DISTANCE
0 ADC 101.1.1.0/30 101.1.1.1 ether1 0 0 ADC 2400:2400:b:1::/64 ether1 0
1 ADC 202.2.1.0/24 202.2.1.1 loopback1 0 1 ADb 2404:a600:2000::/48 fe80::ef1:7eff:fe36:5... 20
2 ADb 202.2.2.0/24 101.1.1.2 20 2 ADC 2404:a600:b100:1000::/64 loopback1 0
[admin@MikroTik] >
Sedangkan untuk mengecek prefix yang dikirim ke BGP Neighbor dapat dilihat dengan perintah “routing bgp
advertisements print”
[admin@MikroTik] > routing bgp advertisements print

PEER PREFIX NEXTHOP AS-PATH ORIGIN LOCAL-PREF
to-as2 202.2.1.0/24 101.1.1.1 igp
to-as2 2404:a600:b100::/48 2400:2400:b:1::1 igp
IDNIC Network Security Workshop | Webinar 2020

BGP
TH
Testing
IDNIC
Webinar
4 Basic 2020
Setelah semua konfigurasi selesai Langkah terahir pada konfigurasi router BGP yakni memastikan koneksi ke
semua end-point neighbor sudah terhubung. Cek dengan cara melakukan ping pada IP loopback router BGP
neighbor. Berikut hasil ping ke semua neighbor (IPv4 dan IPv6)
[admin@MikroTik] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 ADC 101.1.1.0/30 101.1.1.1 ether1 0
1 ADC 202.2.1.0/24 202.2.1.1 loopback1 0
2 ADb 202.2.2.0/24 101.1.1.2 20
[admin@MikroTik] > ping 202.2.2.1
0 202.2.2.1 56 64 1ms
1 202.2.2.1 56 64 1ms
[admin@MikroTik] > ipv6 route print

Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, o - ospf, b - bgp, U - unreachable
# DST-ADDRESS GATEWAY DISTANCE
0 ADC 2400:2400:b:1::/64 ether1 0
1 ADb 2404:a600:2000::/48 fe80::ef1:7eff:fe36:5... 20
2 ADC 2404:a600:b100:1000::/64 loopback1 0
[admin@MikroTik] > ping 2404:a600:2000:1000::1
0 2404:a600:2000:1000::1 56 255 1ms echo reply
1 2404:a600:2000:1000::1 56 255 1ms echo reply
2 2404:a600:2000:1000::1 56 255 2ms echo reply
3 2404:a600:2000:1000::1 56 255 1ms echo reply
4 2404:a600:2000:1000::1 56 255 1ms echo reply
5 2404:a600:2000:1000::1 56 255 2ms echo reply
6 2404:a600:2000:1000::1 56 255 1ms echo reply

BGP IDNIC
Webinar
Form Feedback Webinar Basic 2020
Silahkan mengisi form feedback pada link berikut untuk mendapatkan

e certificate dan marchendise :

BGP IDNIC
Webinar
Basic 2020
Thank You

Virtual Lab BGP: Basic

Diunggah oleh

Informasi Dokumen

Judul Asli

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

Virtual Lab BGP: Basic

Diunggah oleh

Hak Cipta:

Format Tersedia

VIRTUAL LAB BGP BASIC

VIRTUAL LAB BGP BASIC

5 KONFIGURASI BGP PEER

IDNIC BGP BASIC Workshop | Webinar 2020

IDNIC BGP BASIC Workshop | Webinar 2020

“Anda adalah seorang Network Engineer di sebuah Perusahaan.

IDNIC BGP BASIC Workshop | Webinar 2020

Rule konfigurasi router BGP :

- mengirimkan prefix IP Publik (terdapat dalam tabel) ke neighbor

IDNIC BGP BASIC Workshop | Webinar 2020

TABEL PEMBAGIAN Basic 2020

PRAKTIKUM BGP BASIC

Pada Untuk melihat tabel pembagian router peserta praktikum dan

IDNIC BGP BASIC Workshop | Webinar 2020

1. Nama Perserta, yakni nama peserta praktikum sebagai penanda

IDNIC BGP BASIC Workshop | Webinar 2020

Login ke Router Praktikum Basic 2020

Untuk melakukan login dan konfigurasi router,

> ssh adminbgpX@vlab.idnic.net -p 22XX

Untuk keterangan X bisa dilihat pada tabel virtual lab

IDNIC BGP BASIC Workshop | Webinar 2020

Basic Config Config BGP

IDNIC BGP BASIC Workshop | Webinar 2020

• pengecekan dan aktifasi fitur ipv6

[adminbgp200@MikroTik] > system package print

• Aktifasi paket ipv6 pada router mikrotik

[admin@MikroTik] > system package enable 3

IDNIC BGP BASIC Workshop | Webinar 2020

2. Pembuatan interface loopback dan konfigurasi IP PtP

• Pembuatan interfaca loopback

[adminbgpX@MikroTik] > interface bridge add name=loopback1 comment=“end-client

• Pengecekan kembali interface router dengan perintah “interface print”

[admin@MikroTik] > interface print

IDNIC BGP BASIC Workshop | Webinar 2020

• Pengecekan konfigurasi IPv4

[admin@MikroTik] > ip address print detail

• Pengecekan konfigurasi IPv6

[admin@MikroTik] > ipv6 address print detail

IDNIC BGP BASIC Workshop | Webinar 2020

[admin@MikroTik] > ping 101.1.1.2

[admin@MikroTik] > ping 2400:2400:b:1::2

IDNIC BGP BASIC Workshop | Webinar 2020

Sebelum melakukan konfigurasi BGP, kita akan melakukan konfigurasi filtering

1. Tidak menerima advertise network kita sendiri dari Neighbor peer.

IDNIC BGP BASIC Workshop | Webinar 2020

1. Konfigurasi Filter IPv4

[admin@MikroTik] > routing filter add chain=bgp-in-ipv4 prefix=202.2.x.0/24 action=discard

[admin@MikroTik] > routing filter add chain=bgp-in-ipv4 prefix=0.0.0.0/0 action=discard

[admin@MikroTik] > routing filter add chain=bgp-in-ipv4 action=jump jump-target=bogon-ipv4

[admin@MikroTik] > routing filter add chain=bogon-ipv4 prefix=0.0.0.0/8 action=discard

IDNIC BGP BASIC Workshop | Webinar 2020

[admin@MikroTik] > routing filter add chain=bgp-out-ipv4 prefix=202.2.1.0/24 invert-match=yes action=discard

[admin@MikroTik] > routing filter print where chain=bgp-in-ipv4

1 chain=bgp-in-ipv4 prefix=0.0.0.0/0 invert-match=no action=discard

2 chain=bgp-in-ipv4 invert-match=no action=jump jump-target=bogon-ipv4

[admin@MikroTik] > routing filter print where chain=bgp-out-ipv4

IDNIC BGP BASIC Workshop | Webinar 2020

3. Konfigurasi Filter input IPv6

[admin@MikroTik] > routing filter add chain=bgp-in-ipv6 prefix=2404:A600:2000::/48 action=discard

[admin@MikroTik] > routing filter add chain=bgp-in-ipv6 prefix=::/0 action=discard

[admin@MikroTik] > routing filter add chain=bgp-in-ipv6 action=jump jump-target=bogon-ipv6

[admin@MikroTik] > routing filter add chain=bogon-ipv6 prefix=::1/128 action=discard

IDNIC BGP BASIC Workshop | Webinar 2020