华为交换机配置BGP的基本示例

已于 2023-12-21 10:37:07 修改
阅读量1.1k 收藏 8
点赞数 1
文章标签： 网络
于 2023-12-21 10:36:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77023501/article/details/135123238
版权

BGP简介

定义

边界网关协议BGP（Border Gateway Protocol）是一种实现自治系统AS（Autonomous System）之间的路由可达，并选择最佳路由的距离矢量路由协议。早期发布的三个版本分别是BGP-1（RFC1105）、BGP-2（RFC1163）和BGP-3（RFC1267），1994年开始使用BGP-4（RFC1771），2006年之后单播IPv4网络使用的版本是BGP-4（RFC4271），其他网络（如IPv6等）使用的版本是MP-BGP（RFC4760）。

MP-BGP是对BGP-4进行了扩展，来达到在不同网络中应用的目的，BGP-4原有的消息机制和路由机制并没有改变。MP-BGP在IPv6单播网络上的应用称为BGP4+，在IPv4组播网络上的应用称为MBGP（Multicast BGP）。

目的

为方便管理规模不断扩大的网络，网络被分成了不同的自治系统。1982年，外部网关协议EGP（Exterior Gateway Protocol）被用于实现在AS之间动态交换路由信息。但是EGP设计得比较简单，只发布网络可达的路由信息，而不对路由信息进行优选，同时也没有考虑环路避免等问题，很快就无法满足网络管理的要求。

BGP是为取代最初的EGP而设计的另一种外部网关协议。不同于最初的EGP，BGP能够进行路由优选、避免路由环路、更高效率的传递路由和维护大量的路由信息。

虽然BGP用于在AS之间传递路由信息，但并不是所有AS之间传递路由信息都需要运行BGP。比如在数据中心上行的连入Internet的出口上，为了避免Internet海量路由对数据中心内部网络的影响，设备采用静态路由代替BGP与外部网络通信。

受益

BGP从多方面保证了网络的安全性、灵活性、稳定性、可靠性和高效性：

  • BGP采用认证和GTSM的方式，保证了网络的安全性。

  • BGP提供了丰富的路由策略，能够灵活的进行路由选路。

  • BGP提供了路由聚合和路由衰减功能用于防止路由振荡，有效提高了网络的稳定性。

  • BGP使用TCP作为其传输层协议（端口号为179），并支持BGP与BFD联动、BGP Tracking和BGP GR，提高了网络的可靠性。

BGP的基本概念

本章节介绍了BGP的基本概念，理解这些基本概念后，您可以更好的理解BGP的其它功能。

自治系统AS（Autonomous System）

AS是指在一个实体管辖下的拥有相同选路策略的IP网络。BGP网络中的每个AS都被分配一个唯一的AS号，用于区分不同的AS。AS号分为2字节AS号和4字节AS号，其中2字节AS号的范围为1至65535，4字节AS号的范围为1至4294967295。支持4字节AS号的设备能够与支持2字节AS号的设备兼容。

BGP分类

如图1所示，BGP按照运行方式分为EBGP（External/Exterior BGP）和IBGP（Internal/Interior BGP）。

  • EBGP：运行于不同AS之间的BGP称为EBGP。为了防止AS间产生环路，当BGP设备接收EBGP对等体发送的路由时，会将带有本地AS号的路由丢弃。

  • IBGP：运行于同一AS内部的BGP称为IBGP。为了防止AS内产生环路，BGP设备不将从IBGP对等体学到的路由通告给其他IBGP对等体，并与所有IBGP对等体建立全连接。为了解决IBGP对等体的连接数量太多的问题，BGP设计了路由反射器和BGP联盟。

说明：如果在AS内一台BGP设备收到EBGP邻居发送的路由后，需要通过另一台BGP设备将该路由传输给其他AS，此时推荐使用IBGP。
BGP报文交互中的角色

BGP报文交互中分为Speaker和Peer两种角色。

  • Speaker：发送BGP报文的设备称为BGP发言者（Speaker），它接收或产生新的报文信息，并发布（Advertise）给其它BGP Speaker。

  • Peer：相互交换报文的Speaker之间互称对等体（Peer）。若干相关的对等体可以构成对等体组（Peer Group）。

BGP的路由器号（Router ID）

BGP的Router ID是一个用于标识BGP设备的32位值，通常是IPv4地址的形式，在BGP会话建立时发送的Open报文中携带。对等体之间建立BGP会话时，每个BGP设备都必须有唯一的Router ID，否则对等体之间不能建立BGP连接。

BGP工作原理

BGP对等体的建立、更新和删除等交互过程主要有5种报文、6种状态机和5个原则。

BGP的报文

BGP对等体间通过以下5种报文进行交互，其中Keepalive报文为周期性发送，其余报文为触发式发送：

  • Open报文：用于建立BGP对等体连接。

  • Update报文：用于在对等体之间交换路由信息。

  • Notification报文：用于中断BGP连接。

  • Keepalive报文：用于保持BGP连接。

  • Route-refresh报文：用于在改变路由策略后请求对等体重新发送路由信息。只有支持路由刷新（Route-refresh）能力的BGP设备会发送和响应此报文。

BGP状态机

如图1所示，BGP对等体的交互过程中存在6种状态机：空闲（Idle）、连接（Connect）、活跃（Active）、Open报文已发送（OpenSent）、Open报文已确认（OpenConfirm）和连接已建立（Established）。在BGP对等体建立的过程中，通常可见的3个状态是：Idle、Active和Established。

  1. Idle状态是BGP初始状态。在Idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态。

说明：

  1. Start事件是由一个操作者配置一个BGP过程，或者重置一个已经存在的过程或者路由器软件重置BGP过程引起的。
  2. 任何状态中收到Notification报文或TCP拆链通知等Error事件后，BGP都会转至Idle状态。

  1. 在Connect状态下，BGP启动连接重传定时器（Connect Retry），等待TCP完成连接。

    • 如果TCP连接成功，那么BGP向对等体发送Open报文，并转至OpenSent状态。
    • 如果TCP连接失败，那么BGP转至Active状态。
    • 如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BGP对等体进行TCP连接，停留在Connect状态。

  2. 在Active状态下，BGP总是在试图建立TCP连接。

    • 如果TCP连接成功，那么BGP向对等体发送Open报文，关闭连接重传定时器，并转至OpenSent状态。
    • 如果TCP连接失败，那么BGP停留在Active状态。
    • 如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态。

  3. 在OpenSent状态下，BGP等待对等体的Open报文，并对收到的Open报文中的AS号、版本号、认证码等进行检查。

    • 如果收到的Open报文正确，那么BGP发送Keepalive报文，并转至OpenConfirm状态。
    • 如果发现收到的Open报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态。
  4. 在OpenConfirm状态下，BGP等待Keepalive或Notification报文。如果收到Keepalive报文，则转至Established状态，如果收到Notification报文，则转至Idle状态。

  5. 在Established状态下，BGP可以和对等体交换Update、Keepalive、Route-refresh报文和Notification报文。

    • 如果收到正确的Update或Keepalive报文，那么BGP就认为对端处于正常运行状态，将保持BGP连接。
    • 如果收到错误的Update或Keepalive报文，那么BGP发送Notification报文通知对端，并转至Idle状态。
    • Route-refresh报文不会改变BGP状态。
    • 如果收到Notification报文，那么BGP转至Idle状态。
    • 如果收到TCP拆链通知，那么BGP断开连接，转至Idle状态。
BGP对等体之间的交互原则

BGP设备将最优路由加入BGP路由表，形成BGP路由。BGP设备与对等体建立邻居关系后，采取以下交互原则：

  • 从IBGP对等体获得的BGP路由，BGP设备只发布给它的EBGP对等体。

  • 从EBGP对等体获得的BGP路由，BGP设备发布给它所有EBGP和IBGP对等体。

  • 当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体。

  • 路由更新时，BGP设备只发送更新的BGP路由。

  • 所有对等体发送的路由，BGP设备都会接收。

实验需求

如图中所示，需要在所有Switch间运行BGP协议，S1、S2之间建立EBGP连接，S2、S3和S4之间建立IBGP全连接。

注：请确保该场景下互联接口的STP处于未使能状态。因为在使能STP的环形网络中，如果用交换机的VLANIF接口构建三层网络，会导致某个端口被阻塞，从而导致三层业务不能正常运行。 

配置思路

采用如下的思路配置BGP的基本功能：

  1. 在S2、S3和S4间配置IBGP连接。
  2. 在S1和S2之间配置EBGP连接。

操作步骤
  1. 配置各接口所属的VLAN

    # 配置S1。S2、S3和S4的配置与S1类似。

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.	
[Huawei]sysname S1
	
[S1]undo info-center enable 
Info: Information center is disabled.
	
[S1]vlan batch 10 50
Info: This operation may take a few seconds. Please wait for a moment...done.
	
[S1]interface GigabitEthernet 0/0/1	
[S1-GigabitEthernet0/0/1]port link-type trunk 	
[S1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10

[S1-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2r	
[S1-GigabitEthernet0/0/2]port link-type trunk 	
[S1-GigabitEthernet0/0/2]port trunk allow-pass vlan 50	
[S1-GigabitEthernet0/0/2]quit

   

2. 配置各VLANIF接口的IP地址

       # 配置S1。S2、S3和S4的配置与S1类似。

[S1]interface Vlanif 10	
[S1-Vlanif10]ip address 192.168.1.2 24
[S1-Vlanif10]quit

[S1]interface Vlanif 50	
[S1-Vlanif50]ip address 10.1.1.1 16	
[S1-Vlanif50]quit

  3. 配置IBGP连接

       # 配置S2。

[S2]bgp 65009	
[S2-bgp]router-id 172.17.2.2		
[S2-bgp]peer 172.16.1.2 as-number 65009	
[S2-bgp]peer 172.16.3.2 as-number 65009	
[S2-bgp]quit

      # 配置S3。

[S3]bgp 65009	
[S3-bgp]router-id 172.17.3.3	
[S3-bgp]peer 172.16.3.1 as-number 65009	
[S3-bgp]peer 172.16.2.2 as-number 65009	
[S3-bgp]quit

     # 配置S4。

[S4]bgp 65009	
[S4-bgp]router-id 172.17.4.4	
[S4-bgp]peer 172.16.1.1 as-number 65009	
[S4-bgp]peer 172.16.2.1 as-number 65009	
[S4-bgp]quit

4. 配置EBGP

     # 配置S1。

[S1]bgp 65008	
[S1-bgp]router-id 172.17.1.1	
[S1-bgp]peer 192.168.1.1 as-number 65009	
[S1-bgp]quit

    # 配置S2。

[S2]bgp 65009		
[S2-bgp]peer 192.168.1.2 as-number 65008	
[S2-bgp]quit

   # 查看BGP对等体的连接状态。

     可以看出，S2其它Switch的BGP连接均已建立。

 5. 配置S1发布路由10.1.0.0/16

     # 配置S1发布路由。

[S1]bgp 65008	
[S1-bgp]ipv4-family unicast 	
[S1-bgp-af-ipv4]network 10.1.0.0 255.255.0.0	
[S1-bgp-af-ipv4]quit 	
[S1-bgp]quit

    # 查看S1路由表信息。

    # 查看S2的路由表。

   # 查看S3的路由表。

     从路由表可以看出，S3学到了AS65008中的10.1.0.0的路由，但因为下一跳192.168.1.2不可达，所以也不是有效路由。

 6. 配置BGP引入直连路由

     # 配置S2。

[S2]bgp 65009	
[S2-bgp]ipv4-family unicast 	
[S2-bgp-af-ipv4]import-route direct 	
[S2-bgp-af-ipv4]quit 
[S2-bgp]quit

   # 查看S1的BGP路由表。

   # 查看S3的路由表。

  可以看出，到10.1.0.0的路由变为有效路由，下一跳为S1的地址。

  # 使用Ping进行验证。

S2 配置

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.	
[Huawei]sysname S2
	
[S2]undo info-center enable 
Info: Information center is disabled.

[S2]vlan batch 10 20 30
Info: This operation may take a few seconds. Please wait for a moment...done.

[S2]interface GigabitEthernet 0/0/1	
[S2-GigabitEthernet0/0/1]port link-type trunk 	
[S2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10

[S2-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2	
[S2-GigabitEthernet0/0/2]port link-type trunk 	
[S2-GigabitEthernet0/0/2]port trunk allow-pass vlan 20

[S2-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/3	
[S2-GigabitEthernet0/0/3]port link-type trunk 	
[S2-GigabitEthernet0/0/3]port trunk allow-pass vlan 30	
[S2-GigabitEthernet0/0/3]quit 
	
[S2]interface Vlanif 10	
[S2-Vlanif10]ip address 192.168.1.1 24

[S2-Vlanif10]interface Vlanif 20	
[S2-Vlanif20]ip address 172.16.3.1 24

[S2-Vlanif20]interface Vlanif 30
[S2-Vlanif30]ip address 172.16.1.1 24	
[S2-Vlanif30]quit

S3 配置

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.	
[Huawei]sysname S3
		
[S3]undo info-center enable 
Info: Information center is disabled.
	
[S3]vlan batch 20 40
Info: This operation may take a few seconds. Please wait for a moment...done.
	
[S3]interface GigabitEthernet 0/0/1	
[S3-GigabitEthernet0/0/1]port link-type trunk 	
[S3-GigabitEthernet0/0/1]port trunk allow-pass vlan 20

[S3-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2	
[S3-GigabitEthernet0/0/2]port link-type trunk 	
[S3-GigabitEthernet0/0/2]port trunk allow-pass vlan 40	
[S3-GigabitEthernet0/0/2]quit 
	
[S3]interface Vlanif 20	
[S3-Vlanif20]ip address 172.16.3.2 24

[S3-Vlanif20]interface Vlanif 40	
[S3-Vlanif40]ip address 172.16.2.1 24	
[S3-Vlanif40]quit

S4 配置

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.	
[Huawei]sysname S4
	
[S4]undo info-center enable 
Info: Information center is disabled.
	
[S4]vlan batch 30 40
Info: This operation may take a few seconds. Please wait for a moment...done.
	
[S4]interface GigabitEthernet 0/0/1	
[S4-GigabitEthernet0/0/1]port link-type trunk 	
[S4-GigabitEthernet0/0/1]port trunk allow-pass vlan 30

[S4-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2	
[S4-GigabitEthernet0/0/2]port link-type trunk 	
[S4-GigabitEthernet0/0/2]port trunk allow-pass vlan 40
[S4-GigabitEthernet0/0/2]quit 
	
[S4]interface Vlanif 30	
[S4-Vlanif30]ip address 172.16.1.2 24

[S4-Vlanif30]interface Vlanif 40	
[S4-Vlanif40]ip address 172.16.2.2 24	
[S4-Vlanif40]quit

陈建华01
关注
  • 1
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华为交换技术：BGP基础实验
迷逝
07-14 4557
因为bgp中我们所引入的OSPF路由，在AR4中是空的。注意：EBGP邻居只能使用物理接口，不能使用1.1.1.1的loopback接口。解决办法：就是将到达3.3.3.3的源地址改为2.2.2.2，因此就有了这一条。注意事项：在引入路由时，必须和路由表中的路由完全一样，不得修改字掩码。就是把设备中已经存在的路由引入到BGP路由器中，也可以理解为调用。终于是通了，到时候无论有多少IBGP，只要这一条命令就搞定了。感觉不太靠谱，有通的，也有不通的。”，所以现在我们的AR4无法ping通1.1.1.1。
配置BGP的基本示例
hey1616的博客
12-22 1673
BGP工作原理、BGP状态机、BGP对等体之间的交互原则
华为路由器BGP路由配置实例
06-18
华为路由器BGP路由配置实例
bgp配置实例_网络运维基础 (BGP)控制BGP路由
weixin_39842955的博客
11-28 778
点击上面蓝字关注我们控制BGP路由概述BGP与IGP不同，其着眼点主要在于不同的AS之间控制路由的传播和选择最佳路由通过修改BGP基本属性可以实现基本的BGP路由控制和最佳路由的选择引人入其它路由协议发现的路由时、发布或接收路由信息时通过配置过滤器实现控制BGP路由Filter- policyRoute-policyAS路径访问列表BGP基本属性影响选路的应用给从对等体接收的路由分配首选...
超详细的华为BGP选路规则！不可能看不懂
最新发布
SPOTO2021的博客
05-06 1080
我的网工朋友大家好。在华为设备上，是有，那么这么多选路规则中是怎么使用的呢？首先你要知道，1、优选协议首选值（pref val） 最高的值2、优选本地优先级（local_pref）最高的路由3、依次优选手动聚合路由，自动聚合路由，network命令引入的路由，import-route命令引入的路由，从对等体学到的路由4、优选AS_PATH最短的路由5、依次优选origin类型为IGP，EGP,incomplete的路由6、对于来自同一AS的路由，优选MED值最低的路由。
华为交换机配置实例
weixin_33861800的博客
04-19 441
LANSWITCH配置注意事项序号注意项目记录1登录交换机时请注意在超级终端串口配置属性流控选择“无” 2启动时按”ctrl+B”可以进入到boot menu模式 3当交换机提示”Please Press ENTER”，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间视产品而定） 4请在用户视图（如<Quidway>）输...
BGP基本配置举例
weixin_45059947的博客
12-05 6437
建议食用原文 原文链接BGP与IGP交互示例[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bV9zA7wA-1670225013617)(image/image_V0IS8mG4NK.png)]用户将网络划分为AS65008和AS65009，在AS65009内，使用IGP协议来计算路由（该例使用OSPF做为IGP协议）。要求实现两个AS之间的互相通信。采用如下的思路配置BGP与IGP交互：在Router2、Router3和Router4上配置OSPF协议，使Router2、3
【华为】BGP原理及配置案例
走马
05-12 4342
前提:TCP可达(两边可以ping通)，因为BGP是基于TCP封装，保证路由传递的可靠。AS之间建立EBGP(优先级255) AS之间建立IBFP(优先级255)AS id:65536(0-65535) 占了16bit。扩充到了32bit,有2的32次方个AS号，大约43亿。IGP:OSPF RIP ISIS,实现as内部路由。AS-AS:EGP AS:自治区管理系统。2.通告路由，进行路由的通告或者传递。实现AS和AS之间的路由的传递。注重于路由的选择和路径的选路。3.进行路由的控制和选择。
BGP路由选路实例配置
weixin_45457085的博客
06-02 1515
将AR1上去往AR5环回口的流量由原先的次优路径AR1-AR2-AR4-AR5更改为AR1-AR3-AR5 1、AS100内为BGP联邦以此解决IBGP全互联的问题，AR2为BGP 2002,AR1与AR3为BGP 20012、AR4与AR5建立IBGP邻居关系，互相传递BGP路由以此达到AR1到AR5为双负载路径，为我们接下来进行路由调优创造条件路由策略配置 BGP配置 AR2上： AR3上： AR4上： AR5上： 路由策略配置 BGP配置 我们可以在查看团体属
最全华为交换机配置汇总
10-20
本文将围绕“最全华为交换机配置汇总”这一主题，详细解析55个配置示例，涵盖华为系列二层和三层交换机的各类需求配置。 首先，了解华为交换机的基本概念是必要的。交换机作为网络中的核心设备，负责在局域网（LAN...
华为交换机典型配置大全
02-03
《华为交换机典型配置大全》是一份详尽的文档，主要涵盖了华为企业级网络交换机的配置实例，包括S系列的多个型号，如S2700、S3700、S5700、S6700等。这些交换机广泛应用于企业、数据中心及大型网络环境中，其配置的...
华为交换机配置指南 说明文档 帮助文档
07-07
华为交换机配置指南详解 ...《华为交换机配置指南.chm》文件包含了更详尽的步骤和示例，是学习和实践的宝贵资源。通过深入学习并实践这些配置方法，网络管理员能够更好地管理和优化网络环境，提高工作效率。
华为5900 交换机配置手册
02-10
《华为5900交换机配置手册》是针对华为企业级网络设备——5900系列交换机的一份详尽指南。这份配置手册涵盖了多个关键领域，旨在帮助网络管理员和IT专业人员有效地设置和管理华为5900交换机，以实现高效、安全的网络...
华为和思科路由器配置模拟器
04-20
华为路由器配置模拟器通常被称为华为网络仿真平台（Huawei eNSP），这是一个强大的网络模拟和教学工具，允许用户在虚拟环境中设置、配置和测试华为的路由器和交换机。eNSP支持多种华为设备模型，包括AR系列、NE系列...
【华为网络-配置-019】- BGP 多区域部署及路由优选配置
sunsun778的博客
11-18 642
【代码】【华为网络-配置-017】- BGP 多区域部署及路由优选配置。
华为路由协议基础实验配置（OSPF、ISIS、BGP）
m0_49864110的博客
03-06 3305
当有多条路径时，如果需要所有的路由都优先走下一跳为10.0.12.1路径，此时可以将下一跳为10.0.12.1等价路由优先级降低（缺省255），此时就不会多条路径负载均衡，会优先通过10.0.12.1转发。peer ipv4 reflect-client 将配置的ipv4对等体组内的对等体作为科客户端。filter-policy 2000 import （只对自己生效，OSPF对自己和邻居都生效）一般将边缘区域配置为特殊区域，减少LSA，减轻设备的负担（区域内的所有设备都要配置）
华为配置BGP的基本示例
ZXDNM_zwz的博客
12-21 465
配置BGP的基本示例
华为交换机配置bgp命令示例
09-23
配置华为交换机的BGP命令示例如下： 1. 创建BGP实例： bgp 100 # 其中100为BGP实例的编号 2. 配置BGP Router ID： router-id 1.1.1.1 # 其中1.1.1.1为指定的Router ID 3. 配置BGP Neighbor： peer 2.2.＊＊＊＊＊＊地址，100为本地AS号 5. 开启BGP路由广播功能： peer 2.2.2.2 enable 6. 添加网络到BGP路由表： network 192.168.0.0 mask 255.255.255.0 # 其中192.168.0.0为要添加到BGP路由表的网络地址，255.255.255.0为网络掩码 7. 配置BGP属性： peer 2.2.2.2 route-policy export POLICY-NAME # 其中2＊＊＊ 如何查看已建立的BGP邻居关系？ 2. 如何配置BGP属性来控制路由的导出？ 3. 如何配置BGP属性来控制路由的导入？

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值