BGP4+简介

最新推荐文章于 2024-07-10 13:44:36 发布
最新推荐文章于 2024-07-10 13:44:36 发布
阅读量1.3k 收藏 15
点赞数 30
文章标签： 服务器 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76769041/article/details/136954838
版权
本文介绍了BGP4+协议在支持IPv6路由传播中的作用，列举了其应用场景，并提供了在具体网络环境中配置BGP4+的基本步骤，包括配置IBGP和EBGP连接，以及安全策略设置。
摘要由CSDN通过智能技术生成

定义

BGP是一种用于自治系统AS（Autonomous System）之间的动态路由协议，常用版本是BGP-4，BGP-4只能传递IPv4路由。针对IPv6的BGP4扩展，通常称为BGP4+。

目的

BGP4+用于在AS之间传递路由信息，并不是所有情况都需要运行BGP4+。

以下情况中需要使用BGP4+协议：

  • 如图1，用户需要同时与两个或者多个ISP相连，ISP需要向用户提供部分或完全的Internet路由。这时可以通过BGP4+路由携带的各种属性来决定到达目的地，走哪一个ISP的AS更为经济。

  • 不同组织下的用户之间需要传递AS路径信息。

图1 BGP4+的应用场景

以下情况不需要使用BGP4+协议：

  • 用户只与一个ISP相连。

  • ISP不需要向用户提供Internet路由。

  • AS间使用了缺省路由进行连接。

BGP4+原理描述

传统的BGP4只能管理IPv4的路由信息，对于使用其他网络层协议（如IPv6等）的应用，在跨自治系统传播路由信息时就无能为力。

为了实现对IPv6协议的支持，BGP4需要将IPv6协议的信息反映到NLRI（Network Layer Reachable Information）属性及Next_Hop属性中。

BGP4+中引入的两个NLRI属性分别是：

  • MP_REACH_NLRI：Multiprotocol Reachable NLRI，多协议可达NLRI。用于发布可达路由及下一跳信息。

  • MP_UNREACH_NLRI：Multiprotocol Unreachable NLRI，多协议不可达NLRI。用于撤销不可达路由。

BGP4+中的Next_Hop属性用IPv6地址来表示，可以是IPv6全球单播地址或者下一跳的链路本地地址。

BGP4+是利用BGP的多协议扩展属性，来达到在IPv6网络中应用的目的，BGP协议原有的消息机制和路由机制并没有改变。

举例：配置BGP4+基本功能

组网需求

如图2所示，有AS 65008和AS 65009，其中DeviceA属于AS 65008，DeviceB、DeviceC和DeviceD属于AS 65009，要求使用BGP4+协议来交换AS之间的路由信息。

图2 配置BGP4+基本组网图

本例中interface1，interface2和interface3分别代表10GE0/0/1，10GE0/0/2和10GE0/0/3。

为完成此配置例，需准备如下的数据：

  • DeviceA、DeviceB、DeviceC和DeviceD的Router ID。

  • DeviceA、DeviceB、DeviceC和DeviceD所在的AS号。

配置思路

采用如下的思路配置BGP4+的基本功能：

  1. 在DeviceB、DeviceC、DeviceD之间配置IBGP连接。

  2. 在DeviceA和DeviceB之间配置EBGP连接。

操作步骤
  1. 配置各接口的IPv6地址（略）
  2. 配置DeivceA的接口加入安全区域，并开启安全策略。其他设备的安全区域和安全策略配置请参考DeviceA进行配置。

    # 配置接口加入安全区域。

    [DeviceA] firewall zone trust
[DeviceA-zone-trust] add interface 10ge 0/0/1
[DeviceA-zone-trust] quit
[DeviceA] firewall zone untrust
[DeviceA-zone-untrust] add interface 10ge 0/0/2
[DeviceA-zone-untrust] quit

    #配置local与接口所在安全区域之间的双向安全策略用于设备之间路由学习。

    [DeviceA] security-policy
[DeviceA-policy-security] rule name policy_sec_1  
[DeviceA-policy-security-rule-policy_sec_1] source-zone local
[DeviceA-policy-security-rule-policy_sec_1] destination-zone trust untrust
[DeviceA-policy-security-rule-policy_sec_1] service bgp
[DeviceA-policy-security-rule-policy_sec_1] action permit
[DeviceA-policy-security-rule-policy_sec_1] quit
[DeviceA-policy-security] rule name policy_sec_2  
[DeviceA-policy-security-rule-policy_sec_2] source-zone trust untrust
[DeviceA-policy-security-rule-policy_sec_2] destination-zone local
[DeviceA-policy-security-rule-policy_sec_2] service bgp
[DeviceA-policy-security-rule-policy_sec_2] action permit
[DeviceA-policy-security-rule-policy_sec_2] quit
[DeviceA-policy-security] quit

  3. 配置IBGP

    # 配置DeviceB。

    [DeviceB] bgp 65009
[DeviceB-bgp] router-id 2.2.2.2
[DeviceB-bgp] peer 2001:db8:9:1::2 as-number 65009
[DeviceB-bgp] peer 2001:db8:9:3::2 as-number 65009
[DeviceB-bgp] ipv6-family unicast
[DeviceB-bgp-af-ipv6] peer 2001:db8:9:1::2 enable
[DeviceB-bgp-af-ipv6] peer 2001:db8:9:3::2 enable
[DeviceB-bgp-af-ipv6] network 2001:db8:9:1:: 64
[DeviceB-bgp-af-ipv6] network 2001:db8:9:3:: 64
[DeviceB-bgp-af-ipv6] quit
[DeviceB-bgp] quit

    # 配置DeviceC。

    [DeviceC] bgp 65009
[DeviceC-bgp] router-id 3.3.3.3
[DeviceC-bgp] peer 2001:db8:9:3::1 as-number 65009
[DeviceC-bgp] peer 2001:db8:9:2::2 as-number 65009
[DeviceC-bgp] ipv6-family unicast
[DeviceC-bgp-af-ipv6] peer 2001:db8:9:3::1 enable
[DeviceC-bgp-af-ipv6] peer 2001:db8:9:2::2 enable
[DeviceC-bgp-af-ipv6] network 2001:db8:9:3:: 64
[DeviceC-bgp-af-ipv6] network 2001:db8:9:2:: 64
[DeviceC-bgp-af-ipv6] quit
[DeviceC-bgp] quit

    # 配置DeviceD。

    [DeviceD] bgp 65009
[DeviceD-bgp] router-id 4.4.4.4
[DeviceD-bgp] peer 2001:db8:9:1::1 as-number 65009
[DeviceD-bgp] peer 2001:db8:9:2::1 as-number 65009
[DeviceD-bgp] ipv6-family unicast
[DeviceD-bgp-af-ipv6] peer 2001:db8:9:1::1 enable
[DeviceD-bgp-af-ipv6] peer 2001:db8:9:2::1 enable
[DeviceD-bgp-af-ipv6] network 2001:db8:9:2:: 64
[DeviceD-bgp-af-ipv6] network 2001:db8:9:1:: 64
[DeviceD-bgp-af-ipv6] quit
[DeviceD-bgp] quit

  4. 配置EBGP

    # 配置DeviceA。

    [DeviceA] bgp 65008
[DeviceA-bgp] router-id 1.1.1.1
[DeviceA-bgp] peer 2001:db8:10::1 as-number 65009
[DeviceA-bgp] ipv6-family unicast
[DeviceA-bgp-af-ipv6] peer 2001:db8:10::1 enable
[DeviceA-bgp-af-ipv6] network 2001:db8:10:: 64
[DeviceA-bgp-af-ipv6] network 2001:db8:8:: 64
[DeviceA-bgp-af-ipv6] quit
[DeviceA-bgp] quit

    # 配置DeviceB。

    [DeviceB] bgp 65009
[DeviceB-bgp] peer 2001:db8:10::2 as-number 65008
[DeviceB-bgp] ipv6-family unicast
[DeviceB-bgp-af-ipv6] peer 2001:db8:10::2 enable
[DeviceB-bgp-af-ipv6] network 2001:db8:10:: 64
[DeviceB-bgp-af-ipv6] quit
[DeviceB-bgp] quit

检查配置结果

# 查看BGP4+对等体的连接状态。

[DeviceB] display bgp ipv6 peer
 BGP local router ID : 2.2.2.2
 Local AS number : 65009
 Total number of peers : 3                 Peers in established state : 3

  Peer            V    AS  MsgRcvd  MsgSent  OutQ  Up/Down       State PrefRcv

  2001:DB8:9:1::2 4 65009        8        9     0 00:05:37 Established       2
  2001:DB8:9:3::2 4 65009        2        2     0 00:00:09 Established       2
  2001:DB8:10::2  4 65008        9        7     0 00:05:38 Established       2

可以看出，DeviceB到其他设备的BGP4+连接均已建立。

# 显示DeviceA的路由表。

[DeviceA] display bgp ipv6 routing-table

 BGP Local router ID is 1.1.1.1
 Status codes: * - valid, > - best, d - damped, x - best external, a - add path,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete
 RPKI validation codes: V - valid, I - invalid, N - not-found

 Total Number of Routes: 6
 *>  Network  : 2001:DB8:8::                             PrefixLen : 64
     NextHop  : ::                                       LocPrf    :
     MED      : 0                                        PrefVal   : 0
     Label    :
     Path/Ogn : i

 *>  Network  : 2001:DB8:9:1::                           PrefixLen : 64
     NextHop  : 2001:DB8:10::1                           LocPrf    :
     MED      : 0                                        PrefVal   : 0
     Label    :
     Path/Ogn : 65009 i

 *>  Network  : 2001:DB8:9:2::                           PrefixLen : 64
     NextHop  : 2001:DB8:10::1                           LocPrf    :
     MED      :                                          PrefVal   : 0
     Label    :
     Path/Ogn : 65009 i

 *>  Network  : 2001:DB8:9:3::                           PrefixLen : 64
     NextHop  : 2001:DB8:10::1                           LocPrf    :
     MED      : 0                                        PrefVal   : 0
     Label    :
     Path/Ogn : 65009 i

 *>  Network  : 2001:DB8:10::                            PrefixLen : 64
     NextHop  : ::                                       LocPrf    :
     MED      : 0                                        PrefVal   : 0
     Label    :
     Path/Ogn : i

  *
     NextHop  : 2001:DB8:10::1                           LocPrf    :
     MED      : 0                                        PrefVal   : 0
     Label    :
     Path/Ogn : 65009 i

从路由表可以看出，DeviceA学到了AS 65009中的路由。AS 65008和AS 65009可以相互交换路由信息。

配置脚本

  • DeviceA的配置文件

    #
sysname DeviceA
#
interface 10GE0/0/1
 ipv6 enable
 ipv6 address 2001:DB8:8::1/64
#
interface 10GE0/0/2
 ipv6 enable
 ipv6 address 2001:DB8:10::2/64
#
firewall zone trust
 add interface 10GE0/0/1
firewall zone untrust
 add interface 10GE0/0/2
#
security-policy
  rule name policy_sec_1
    source-zone local
    destination-zone trust
    destination-zone untrust
    service bgp
    action permit
  rule name policy_sec_2
    source-zone trust
    source-zone untrust
    destination-zone local
    service bgp
    action permit
#
bgp 65008
 router-id 1.1.1.1
 peer 2001:DB8:10::1 as-number 65009
 #
 ipv4-family unicast
 #
 ipv6-family unicast
  network 2001:DB8:8:: 64
  network 2001:DB8:10:: 64
  peer 2001:DB8:10::1 enable
#
return
  • DeviceB的配置文件 
    #
sysname DeviceB
#
interface 10GE0/0/1
 ipv6 enable
 ipv6 address 2001:DB8:9:1::1/64
#
interface 10GE0/0/2
 ipv6 enable
 ipv6 address 2001:DB8:10::1/64
#
interface 10GE0/0/3
 ipv6 enable
 ipv6 address 2001:DB8:9:3::1/64
#
firewall zone trust
 add interface 10GE0/0/1
 add interface 10GE0/0/3
firewall zone untrust
 add interface 10GE0/0/2
#
security-policy
  rule name policy_sec_1
    source-zone local
    destination-zone trust
    destination-zone untrust
    service ospf bgp
    action permit
  rule name policy_sec_2
    source-zone trust
    source-zone untrust
    destination-zone local
    service ospf bgp 
    action permit
#
bgp 65009
 router-id 2.2.2.2
 peer 2001:DB8:9:1::2 as-number 65009
 peer 2001:DB8:9:3::2 as-number 65009
 peer 2001:DB8:10::2 as-number 65008
 #
 ipv4-family unicast
 #
 ipv6-family unicast
  network 2001:DB8:9:1:: 64
  network 2001:DB8:9:3:: 64
  network 2001:DB8:10:: 64
  peer 2001:DB8:9:1::2 enable
  peer 2001:DB8:9:3::2 enable
  peer 2001:DB8:10::2 enable
#
return

  • DeviceC的配置文件

    #
sysname DeviceC
#
interface 10GE0/0/2
 ipv6 enable
 ipv6 address 2001:DB8:9:2::1/64
#
interface 10GE0/0/3
 ipv6 enable
 ipv6 address 2001:DB8:9:3::2/64
#
firewall zone trust
 add interface 10GE0/0/3
 add interface 10GE0/0/2
#
security-policy
  rule name policy_sec_1
    source-zone local
    destination-zone trust
    service ospf bgp 
    action permit
  rule name policy_sec_2
    source-zone trust
    destination-zone local
    service ospf bgp 
    action permit
#
bgp 65009
 router-id 3.3.3.3
 peer 2001:DB8:9:2::2 as-number 65009
 peer 2001:DB8:9:3::1 as-number 65009
 #
 ipv4-family unicast
 #
 ipv6-family unicast
  network 2001:DB8:9:2:: 64
  network 2001:DB8:9:3:: 64
  peer 2001:DB8:9:2::2 enable
  peer 2001:DB8:9:3::1 enable
#
return

  • DeviceD的配置文件

    #
sysname DeviceD
#
interface 10GE0/0/1
 ipv6 enable
 ipv6 address 2001:DB8:9:1::2/64
#
interface 10GE0/0/2
 ipv6 enable
 ipv6 address 2001:DB8:9:2::2/64
#
firewall zone trust
 add interface 10GE0/0/1
 add interface 10GE0/0/2
#
security-policy
  rule name policy_sec_1
    source-zone local
    destination-zone trust
    service ospf bgp 
    action permit
  rule name policy_sec_1
    source-zone trust
    destination-zone local
    service ospf bgp 
    action permit
#
bgp 65009
 router-id 4.4.4.4
 peer 2001:DB8:9:1::1 as-number 65009
 peer 2001:DB8:9:2::1 as-number 65009
 #
 ipv4-family unicast
 #
 ipv6-family unicast
  network 2001:DB8:9:1:: 64
  network 2001:DB8:9:2:: 64
  peer 2001:DB8:9:1::1 enable
  peer 2001:DB8:9:2::1 enable
#
return
周工不想解梦
关注
IPv6路由协议----BGP4+
m0_62017216的博客
01-12 2049
HCIE
网测科技_动态路由协议BGP4+测试案例
Netitest的博客
11-07 101
介绍动态路由协议BGP4+测试案例
BGP4+技术原理
tushanpeipei的博客
01-19 9003
概述： BGP是一种扩展性较强的协议，传统的BGP-4只能管理IPv4单播路由信息，但是同样也能够支持其他网络层协议(如IPv6、组播、VPN等)的应用。BGP多协议扩展MP-BGP (MultiProtocol BGP)就是为了提供对多种网络层协议的支持才对BGP-4进行的扩展。目前的MP-BGP标准是RFC4760,使用扩展属性和地址族来实现对IPv6、组播和VPN相关内容的支持，BGP协议原有的报文机制和路由机制并没有改变。 MP-BGP对IPv6单播网络的支持特性称为BGP4+，对IPv4组播网络的
【HCIE】NO.26 BGP4+
qq_40787900的博客
08-24 1694
BGP
BGP4（边界网关协议第4版）
12-15
边界网关协议第4版本（BGP-4）中文RFC详细介绍。
023B-IPv6路由协议BGP4+
csdn_immortal的博客
08-26 773
简介 BGP4+ 对IPv6单播网络的支持特性称为BGP4+ MP-BGP引入了两个新的可选非过渡路径属性 MP_REACH_NLRI MP_UNREACH_NLRI 后续… … 10年后… … 后续呢？… …
详解BGP-4
wei.zhou的专栏
05-01 6850
本文转自http://cunshen.cnblogs.com/archive/2006/02/11/149553.html，作者：cunshen ，转载至此仅为方便学习参考。 BGP    为什么使用BGP             BGP是可靠的，基于TCP（Port Numer 179）进行建立和维护连接，并且具有并使用TCP的滑动窗口的机制来更新路由表，可以支持一次性的大量路由条目
2022-09-13 网工进阶（三十一） ipv6-概述、地址结构、ICMPv6、DHCPv6、路由协议（OSPFv3、IS-IS IPv6、BGP4+）
x629242的博客
10-31 6200
当前世界上不同地区对部署IPv6的需求强烈程度不一，且当前IPv4网络仍然占主流地位，因此短时间内IPv6和IPv4将会共存。1 逐跳选项报头：该扩展头被每一跳处理，可包含多种选项，如路由器告警选项。2 目的选项报头：目的地处理， 可包含多种选项，如Mobile IPv6的家乡地址选项。3 路由报头：指定源路由，类似IPv4源路由选项，IPv6源节点用来指定信息报到达目的地的路径上所必须经过的中间节点。IPv6基本报头的目的地址不是分组的最终目的地址，而是路由扩展头中所列的第一个地址。
BGP协议简介
MessCodes
07-01 2752
* BGP自治系统    -- AS是一组被统一管理的路由器, 它们使用相同的内部网关协议和统一的度量值在AS内部路由分组, 并使用外部网关协议将分组路由到其它AS.    -- BGP用于连接自主系统, 提供AS-AS间的路由.  * BGP数据库     -- 邻居表      * BGP邻居的列表    -- BGP转发数据库      * 从邻居学到的所有网络
华为网络----IS-IS + BGP 综合实验（大型）
weixin_45726050的博客
02-22 1952
文章目录前言：一、综合实验1.1 实验设备1.2 实验目的1.3 实验拓扑二、配置（详解）2.1 路由器R1配置2.2 路由器R2配置2.3 路由器R3配置2.4 路由器R4设置2.5 路由器R5配置2.6 路由器R6配置2.7 路由器R7配置2.8 路由器R8配置2.9 测试三、实验部分配置内容简介3.1 peer ebgp-max-hop3.2 华为BGP路由反射器3.2.1 应用场景3.2....
BGP协议4
05-03
华为网络技术培训<br>共4节
BGP配置实例
04-04
BGP配置基础，作为一个网络开发和维护人员，作为一个网管人员，必备
BGP协议：简介、属性、选路原则
阿帅的博客
10-16 1547
目录BGP协议：简介、属性、选路原则一、学习网络BGP必备基础知识二、BGP 工作原理三、BGP报文四、BGP邻居关系的配置五、BGP需要注意的事项六、BGP的属性分类 及列举讲解。
BGP4详解
weixin_33814685的博客
11-15 741
BGP 为什么使用BGP BGP是可靠的，基于TCP（Port Numer 179）进行建立和维护连接，并且具有并使用TCP的滑动窗口的机制来更新路由表，可以支持一次性的大量路由条目的更新. BGP是增量更新，同时也是触发更新；周期性的发送Keepalive 信息来验证TCP连接是否正常，以确保对方的路由器状态是正常的。 ...
BGP-4：互联网路由协议的巅峰之作
m0_72410588的博客
08-05 597
BGP-4，全称Border Gateway Protocol Fourth Edition，是一种广义的路径矢量协议，旨在为自治系统之间的路由选择提供可靠且高效的方案。它是在早期BGP版本的基础上进行了大量改进和完善，具备更强的可扩展性和灵活性。
BGP多跳及BGP4+
weixin_45564816的博客
12-04 1500
- 传统BGP-4只管理IPV4路由信息，对于使用其它网络程协议 (若IPV6等)的应用末给予支持。 - IETF对BGP-4扩展，提出BGP4+，可以提供对IPV6、IPX和MPLS VPN的支持 (简单说: 扩展IPV6协议栈支持)。
HuaWei ❀ 配置BGP4+基本功能
无糖可乐没有灵魂
05-27 1377
配置BGP4+基本功能 如下图所示，在AS 1与AS 2中配置路由协议来实现互联； 配置接口IPv6地址： [r1]ipv6 [r1]int g0/0/0 [r1-GigabitEthernet0/0/0]ipv6 enable [r1-GigabitEthernet0/0/0]ipv6 address 1001::1/64 配置BGP4+： [r1]bgp 1 [r1-bgp]router-id 1.1.1.1 [r1-bgp]peer 1001::2 as-number 2 [r1-bgp]ipv
华为BGP4+的介绍配置实例以及故障案例分析-(值得收藏)
最新发布
满地找牙的博客
07-10 1019
BGP4+是现代网络架构中不可或缺的一部分，特别是在IPv6普及和多协议网络环境下。华为设备的BGP4+功能为网络工程师提供了强大的工具，以确保网络的稳定性和效率。然而，BGP4+的配置和维护需要深入理解BGP协议的工作原理以及网络设计的最佳实践。
(others)BGP4
H002399的专栏
04-12 849
BGP理论知识  (2010-03-04 08:40:53) 标签：  bgp   杂谈 分类： BGP 一,简介     BGP-4（边界网关协议版本4，以下简称BGP）是主要用来在自治系统之间路由IPv4流量的域间路由协议。使用TCP（端口号179）作为底层传输机制。由于BGP建立在TCP之上，所以需要每个对等体建立独立的点到点连接。BG
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值