BGP export(redistribution) policy without "match protocol" in JUNOS
今天在review公司core router時，發現有些BGP export policy有設match protocol，有些沒設，心中突然浮現一個問號? 「沒有設定match protocol可以進行static or connect redistribute to BGP的動作嗎?」 然後開始請教資深的同事們討論，結果大家有不同的認知，有的人認為只要export policy就可以將inet.0中的best route直接宣告給BGP neighbor，有的人認為應該要轉成BGP active route才能宣告給BGP neighbor… 其實這種情況常常發生在JUNOS設定中，因為網路的sample config都是很經典的大同小異，沒有太多的例外狀況可以參考，所以最後二話不說，直接實機演練來確認比較快，這也是我很頭痛的地方，只要沒有測試過Lab的JUNOS指令，我真的不能確定結果為何?(尤其是在不同platform及不同hardware combination的情況下) 先把SRX設定成Packet Mode(很特別的指令 如果我沒上過JSEC的課程，打死也不知道設定packet mode會在這樣的階層下…family mpls你的存在跟packet mode到底有什麼關聯??? 真的很難理解啊!)： security { forwarding-options { family { mpls { mode packet-based; } } } } 再來設定兩個準備被轉成BGP的static & connected route (恕小弟偷懶，其他基本的interface設定就不在此列出) interfaces { ...