BGP高级特性

已于 2024-07-02 15:04:33 修改
阅读量820 收藏 15
点赞数 20
分类专栏： 网络 # 华为 文章标签： 运维 网络 网络协议 华为
于 2024-07-02 15:00:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84389418/article/details/139954844
版权

目录

概要

网络拓扑

参考配置

一、配置设备互联

1. AR1配置

2. AR2配置

二、 骨干区域OSPF配置

1. AR2配置

2. AR3配置

3. AR4配置

三、部署骨干与企业出口之间的BGP

1. AR1、AR2静态路由配置

2.AR3、AR5静态路由配置

3.AR4、AR6静态路由配置

4. AR1、AR2之间EBGP对等体关系建立

5. AR3、AR5之间EBGP对等体关系建立

6. AR4、AR6之间EBGP对等体关系建立

四、部署骨干区域内部的BGP

1.  AR2的BGP配置

2. AR3的BGP配置

3. AR4的BGP配置

五、发布BGP路由

1. 创建Loopback1、2接口

2. 在企业路由器中使用network方式宣告业务网段

3. 所有路由器开启向对等体发送Community值的能力 

4. 在AR1、AR3、AR5上配置路由策略，为lookback1接口路由打上Community

六、配置路由策略，控制业务路由传递

七、配置ORF

1. 在AR6上创建Lookback 3,配置IP地址为10.3.6.6，并发布到BGP中。

2. 在AR1上配置IP Prefix Branch,用于匹配规划中的分支路由

3. 配置AR1、AR2的ORF特性

小结

概要

在本实验中，我们将会使用AR2、 AR3、AR4模拟Backbone网路，AR5、AR6分别模拟企业分支，我们将会在AR5、AR6、AR1上创建不同的环回口用于模拟终端用户，通过Community Filter、AS_Path Filter、ORF特性来实现业务网络路由传递的控制。

网络拓扑

参考配置

一、配置设备互联

1. AR1配置
#
interface LoopBack0
 ip address 10.0.1.1 255.255.255.255 
#
interface GigabitEthernet0/0/0
 ip address 10.0.0.1 255.255.255.252 
#
2. AR2配置
#
interface LoopBack0
 ip address 10.0.2.2 255.255.255.255 
#
interface GigabitEthernet0/0/0
 ip address 10.0.0.2 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 10.0.0.5 255.255.255.252 
#
interface GigabitEthernet0/0/2
 ip address 10.0.0.13 255.255.255.252

提示：其它配置类似，省略。

二、 骨干区域OSPF配置

1. AR2配置
#
ospf 1 router-id 10.0.2.2 
 area 0.0.0.0 
#
interface LoopBack0
 ip address 10.0.2.2 255.255.255.255
 ospf enable 1 area 0.0.0.0
#
interface GigabitEthernet0/0/1
 ip address 10.0.0.5 255.255.255.252 
 ospf enable 1 area 0.0.0.0
#
interface GigabitEthernet0/0/2
 ip address 10.0.0.13 255.255.255.252 
 ospf enable 1 area 0.0.0.0
#
2. AR3配置
#
ospf 1 router-id 10.0.3.3 
 area 0.0.0.0 
#
interface LoopBack0
 ip address 10.0.3.3 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
interface GigabitEthernet0/0/0
 ip address 10.0.0.6 255.255.255.252 
 ospf enable 1 area 0.0.0.0
#
3. AR4配置
​#
ospf 1 router-id 10.0.4.4 
 area 0.0.0.0 
#
interface LoopBack0
 ip address 10.0.4.4 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
interface GigabitEthernet0/0/0
 ip address 10.0.0.14 255.255.255.252 
 ospf enable 1 area 0.0.0.0
#

三、部署骨干与企业出口之间的BGP

1. AR1、AR2静态路由配置
[AR1]ip route-static 10.0.2.2 32 10.0.0.2

[AR2]ip route-static 10.0.1.1 32 10.0.0.1
2.AR3、AR5静态路由配置
[AR3]ip route-static 10.0.5.5 32 10.0.0.10

[AR5]ip route-static 10.0.3.3 32 10.0.0.9
3.AR4、AR6静态路由配置
[AR4]ip route-static 10.0.6.6 32 10.0.0.18

[AR6]ip route-static 10.0.4.4 32 10.0.0.17
4. AR1、AR2之间EBGP对等体关系建立
#
bgp 65003
 router-id 10.0.1.1
 peer 10.0.2.2 as-number 65100 
 peer 10.0.2.2 connect-interface LoopBack0
 peer 10.0.2.2 password cipher Huawei@123
 peer 10.0.2.2 valid-ttl-hops 255 
#
#
bgp 65100
 router-id 10.0.2.2
 peer 10.0.1.1 as-number 65003 
 peer 10.0.1.1 connect-interface LoopBack0
 peer 10.0.1.1 password cipher Huawei@123
 peer 10.0.1.1 valid-ttl-hops 255 
#
5. AR3、AR5之间EBGP对等体关系建立
#
bgp 65100
 router-id 10.0.3.3
 peer 10.0.5.5 as-number 65001 
 peer 10.0.5.5 connect-interface LoopBack0
 peer 10.0.5.5 password cipher Huawei@123
 peer 10.0.5.5 valid-ttl-hops 255 
#
#
bgp 65001
 router-id 10.0.5.5
 peer 10.0.3.3 as-number 65100 
 peer 10.0.3.3 connect-interface LoopBack0
 peer 10.0.3.3 password cipher Huawei@123
 peer 10.0.3.3 valid-ttl-hops 255 
#
6. AR4、AR6之间EBGP对等体关系建立
#
bgp 65100
 router-id 10.0.4.4
 peer 10.0.6.6 as-number 65002 
 peer 10.0.6.6 connect-interface LoopBack0
 peer 10.0.6.6 password cipher Huawei@123
 peer 10.0.6.6 valid-ttl-hops 255
#
#
bgp 65002
 router-id 10.0.6.6
 peer 10.0.4.4 as-number 65100 
 peer 10.0.4.4 connect-interface LoopBack0
 peer 10.0.4.4 password cipher Huawei@123
 peer 10.0.4.4 valid-ttl-hops 255 
#

四、部署骨干区域内部的BGP

1.  AR2的BGP配置
bgp 65100 
 group BB internal
 peer BB connect-interface LoopBack0
 peer BB next-hop-local
 peer 10.0.3.3 as-number 65100 
 peer 10.0.3.3 group BB 
 peer 10.0.4.4 as-number 65100 
 peer 10.0.4.4 group BB 


 peer BB reflect-client
2. AR3的BGP配置
bgp 65100
 router-id 10.0.3.3
 peer 10.0.2.2 as-number 65100 
 peer 10.0.2.2 connect-interface LoopBack0
 peer 10.0.2.2 next-hop-local
3. AR4的BGP配置
bgp 65100
 router-id 10.0.4.4
 peer 10.0.2.2 as-number 65100 
 peer 10.0.2.2 connect-interface LoopBack0
 peer 10.0.2.2 next-hop-local

五、发布BGP路由

1. 创建Loopback1、2接口
[AR1]
#
interface LoopBack1
 ip address 10.1.1.1 255.255.255.255 
#
interface LoopBack2
 ip address 10.2.1.1 255.255.255.255 
#

[AR5]
#
interface LoopBack1
 ip address 10.1.5.5 255.255.255.255 
#
interface LoopBack2
 ip address 10.2.5.5 255.255.255.255 
#

[AR6]
#
interface LoopBack1
 ip address 10.1.6.6 255.255.255.255 
#
interface LoopBack2
 ip address 10.2.6.6 255.255.255.255 
#
2. 在企业路由器中使用network方式宣告业务网段
[AR1]bgp 65003
[AR1-bgp]network 10.1.1.1 32
[AR1-bgp]network 10.2.1.1 32
[AR5]bgp 65001
[AR5-bgp]network 10.1.5.5 32
[AR5-bgp]network 10.2.5.5 32
[AR6]bgp 65002
[AR6-bgp]network 10.1.6.6 32
[AR6-bgp]network 10.2.6.6 32
3. 所有路由器开启向对等体发送Community值的能力 
[AR1]bgp 65003  
[AR1-bgp]peer 10.0.2.2 advertise-community
[AR2]bgp 65100
[AR2-bgp]peer 10.0.1.1 advertise-community 
[AR2-bgp]peer BB advertise-community
[AR3]bgp 65100
[AR3-bgp]peer 10.0.2.2 advertise-community
[AR3-bgp]peer 10.0.5.5 advertise-community
[AR4]bgp 65100
[AR4-bgp]peer 10.0.2.2 advertise-community
[AR4-bgp]peer 10.0.6.6 advertis-community
[AR5]bgp 65001
[AR5-bgp]peer 10.0.3.3 advertise-community
[AR6]bgp 65002
[AR6-bgp]peer 10.0.4.4 advertise-community
4. 在AR1、AR3、AR5上配置路由策略，为lookback1接口路由打上Community
[AR1]ip ip-prefix Com index 10 permit 10.1.1.1 32
[AR1]route-policy Attr permit node 10
Info: New Sequence of this List.	
[AR1-route-policy]if-match ip-prefix Com
[AR1-route-policy]apply community 65003:1
[AR1-route-policy]quit
[AR1]route-policy Attr permit node 100
Info: New Sequence of this List.

[AR1]bgp 65003	
[AR1-bgp]peer 10.0.2.2 route-policy Attr export 


[AR5]ip ip-prefix Com index 10 permit  10.1.5.5 32
 
[AR5]route-policy Attr permit node 10 
Info: New Sequence of this List.
[AR5-route-policy]apply community 65001:1


[AR5]route-policy Attr permit node 100
Info: New Sequence of this List.
[AR5-route-policy]if-match ip-prefix Com
[AR5-route-policy]quit

[AR5]bgp 65001	
[AR5-bgp]peer 10.0.3.3 route-policy Attr export
[AR6]ip ip-prefix Com index 10 permit 10.1.6.6 32

[AR6]route-policy Attr permit node 10 
Info: New Sequence of this List.
[AR6-route-policy]apply community 65002:1

[AR6]route-policy Attr permit node 100
Info: New Sequence of this List.

[AR6]bgp 65002
[AR6-bgp]peer 10.0.4.4 route-policy Attr export

六、配置路由策略，控制业务路由传递

为控制业务路由的学习，现要实现只有总部能够学习到分支的Loopback2接口路由，分支间无法相互学习到Loopback2的接口路由。

[AR3]ip community-filter basic OA permit 65002:1
[AR3]ip community-filter basic OA permit 65003:1

[AR3]ip as-path-filter Finance permit 65002$

[AR3]route-policy Finance permit node 10
Info: New Sequence of this List.
[AR3-route-policy]if-match community-filter OA 

[AR3]route-policy Finance deny node 20
Info: New Sequence of this List.
[AR3-route-policy]if-match as-path-filter Finance 
[AR3-route-policy]quit

[AR3]route-policy Finance permit node 30 
Info: New Sequence of this List.
[AR3-route-policy]quit

[AR3]bgp 65100
[AR3-bgp]peer 10.0.5.5 route-policy Finance export

[AR4]ip community-filter basic OA permit 65001:1
[AR4]ip community-filter basic OA permit 65003:1

[AR4]ip as-path-filter AS_Filter permit 65001$

[AR4]route-policy Finance permit node 10
Info: New Sequence of this List.
[AR4-route-policy]if-match community-filter OA

[AR4-route-policy]route-policy Finance deny node 20
Info: New Sequence of this List.
[AR4-route-policy]if-match as-path-filter Finance

[AR4]route-policy Finance permit node 30
Info: New Sequence of this List.

[AR4]bgp 65100	
[AR4-bgp]peer 10.0.6.6 route-policy Finance export

七、配置ORF

为防止分支错误发布路由，从而导致总部学习到不必要的路由条目，在R1、R2上部署ORF特性，让AR1只学习规划中分支应该发布的路由。

1. 在AR6上创建Lookback 3,配置IP地址为10.3.6.6，并发布到BGP中。
[AR6]int lo3
[AR6-LoopBack3]ip add 10.3.6.6 32

[AR6]bgp 65002
[AR6-bgp]network 10.3.6.6 32
2. 在AR1上配置IP Prefix Branch,用于匹配规划中的分支路由
[AR1]ip ip-prefix Branch index 10 permit 10.1.5.5 32
[AR1]ip ip-prefix Branch index 20 permit 10.2.5.5 32
[AR1]ip ip-prefix Branch index 30 permit 10.1.6.6 32
[AR1]ip ip-prefix Branch index 40 permit 10.2.6.6 32
3. 配置AR1、AR2的ORF特性
[AR1]bgp 65003
[AR1-bgp]peer 10.0.2.2 ip-prefix Branch import 

[AR1-bgp]peer 10.0.2.2 capability-advertise orf ip-prefix send
[AR2]bgp 65100
[AR2-bgp]peer 10.0.1.1 capability-advertise orf ip-prefix receive

小结

        过滤接收的路由：在本端的入方向或者对端的出方向部署路由策略、使用ORF特性。

                

Purdy网络
关注
  • 20
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BGP高级特性概述（华为 DataCome）
m0_37907016的博客
12-19 1742
路由控制 BGP路由控制包括控制路由的发布和接收。 BGP路由控制一般通过路由策略实现，即通过路由匹配工具匹配特定路由，在通过路由策略工具对路由的发布和接收进行控制 路由匹配工具：ACL（Access Control List）,IP Prefix List, AS_Path Filter, Community Filter等 路由策略工具：Filter-Policy和Route-Policy 正则表达式 正则表达式是按照一定的模板来匹配字符串的公式，由普通字符（如A-Z）和特殊字符组成。（跟编程
BGP的MED、local-Preference属性实验报告
padefe123的博客
08-29 2316
BGP属性MED LOC基础实验报告 MED（Multi-Exit-Discriminator）属性：用于判断流量进入AS时的最佳路由。 Local_Pref属性：用于判断流量离开AS时的最佳路由。越大越优，默认是100
bgp 高级特性
qq_25467441的博客
07-02 89
【HCIE】03.BGP高级特性
走马
09-11 328
每一条BGP路由都可以携带多个路径属性，针对其属性也有特有的路由匹配工具，包括：AS Path Filter和Community Filter。import方向的属性，出现在如策略里面，加入到BGP路由表中，再传给路由表里，出去的时候也要走出策略。BGP可以通过AS_Path Filter或者Community Filter来匹配。
HCIE课堂笔记第二章 BGP高级特性
计算机网络技术
11-16 111
第二章 BGP高级特性（11.7）
BGP高级特性基础
2301_77455319的博客
07-10 798
路由控制一般通过路由策略实现，即通过路由匹配工具匹配特定路由，再通过路由策略工具对路由的发布和接收进行控制。路由匹配工具：ACL，访问控制列表），（地址前缀列表）。路由策略工具：Filter-Policy和。BGP可以通过匹配AS_Path和Community等属性进行路由控制。1.1 正则表达式正则表达式由普通字符和特殊字符普通字符：匹配的对象是普通字符本身。包括所有的大写和小写字母、数字、标点符号以及一些符号。例如：a匹配abc中的a10匹配中的。
BGP高级特性 —— Confederation联邦
qq_62311779的博客
02-26 878
（1）——联邦内部不会比较EBGP优于IBGP的 （2）——联邦内部也不会比较AS-PATH的 一、简介： 为了解决BGP路由水平分割机制，从iBGP邻居收到的路由不能转发给其它iBGP邻居的限制问题，除了可以使用在iBGP邻居之间创建全互联的邻居关系和使用BGPReflector之外，还可以使用BGP Confederation(BGP联邦)。 BGP联邦：把共有的AS划分成私有（虚拟）的AS，使原始的不能发送数据IBGP邻居成为EBGP邻居，打破IBGP水平分割机制 解决共有A...
BGP高级特性 —— 后门链路
qq_62311779的博客
03-01 383
AS1与AS2存在多种业务流量，R1和R3有一些特殊流量直线传输，于是R1于R3采用OSPF，R3将33.1.1.0宣告进ospf，同时确保冗余还把33.1.1.0宣告进BGP里面，可是这是R1从EBGP学到33.1.1.0的AD为20，从OSPF学到的是110，走R2的bgp网络了，怎么办？ R1(…) #router bgp 1 Net 33.1.1.0 mask 255.255.255.0 backdoor----R1上把33.1.1.0变成本地AS产生的，于是AD就为200了，所以就达到了需..
BGP高级特性——路由快速收敛、路由震荡抑制、路由控制（正则表达式、团体属性列表、AS_Path列表）
m0_49864110的博客
10-29 3648
如果减少keepalive发送间隔和老化时间，bgp能够快速的检测到链路故障，加快收敛；此时可以通过配置EBGP连接快速复位，使得BGP协议不再等待Keepalive老化时间，立即响应接口故障，删除接口上的EBGP直连会话，加快网络收敛。通过调整keepalive定时器，可以改变BGP的存活时间（Keepalive发送间隔）和BGP邻居的保持时间（Keepalive老化时间）即发现下一跳不可达后，先不撤销下一跳为A的路由，先等待延迟，让网络先收敛，学习到通过下一跳为B的路由后，再撤销下一跳为A的路由。
BGP高级特性参考配置
07-02
BGP高级特性参考配置
02 BGP高级特性.pptx
01-25
在"02 BGP高级特性.pptx"的文档中，主要探讨了几个关键的BGP高级特性及其配置。 首先，AS_Path Filter是一种路由策略工具，用于基于AS_PATH属性过滤BGP路由。AS_PATH是记录路由经过的自治系统（AS）序列的属性，...
bgp学习PPT
04-27
【描述】这份PPT是初学者掌握BGP知识的理想起点，它包含了从基础概念到高级特性的全面讲解，有助于读者在实际操作和理论理解上都能得到提升。BGP作为互联网路由协议，对于大型网络的设计和管理至关重要。 【标签】...
bgp协议
03-01
**BGP（边界网关协议）详解** BGP，全称Border Gateway Protocol，是互联网上的一种核心路由协议，用于在不同的自治系统（AS，Autonomous...掌握BGP协议的基本原理和高级特性，是成为一名合格的网络工程师必备的技能。
分布式存储Ceph的部署及应用（创建MDS、RBD、RGW 接口）
weixin_44112402的博客
07-17 746
存储机制会把数据分散存储到多个节点上，具有高扩展性、高性能、高可用性等优点。Ceph使用C++语言开发，是一个开放、自我修复和自我管理的开源分布式存储系统。具有高扩展性、高性能、高可靠性的优点。Ceph目前已得到众多云计算厂商的支持并被广泛应用。RedHat及OpenStack，Kubernetes都可与Ceph整合以支持虚拟机镜像的后端存储。粗略估计，我国70%—80%的云平台都将Ceph作为底层的存储平台，由此可见Ceph俨然成为了开源云平台的标配。
CI/CD详解 & Jenkins 介绍与实战
my的博客
07-16 974
本文大纲概览： CI/CD 概念与工作流程 详解 Jenkins安装、启动、初始化配置 使用Jenkins部署github上的 xzll-im 微服务项目 freestyle方式 push代码后自动部署 pipeline方式部署 pipeline + push 方式 本文实操过程中，相关工具版本信息如下： centos版本： CentOS Linux release 7.9.200...
Langchain-Chatchat3.1版本docker部署流程——知识库问答
最新发布
qq_38531623的博客
07-18 262
langchain-chatchat3.1 docker部署 知识库问答篇
【星海随笔】vCenter Server 和主机管理。
weixin_41997073的博客
07-16 215
1.方法：删除页面信息，然后断连这个受管主机，断开受管主机的连接不会将其从 vCenter Server 中移除，而只是临时挂起 vCenter Server 执行的所有监控活动。2.方法：在分布式存储中找到该虚拟设备的存储盘，文件里找到相关的vmdk磁盘文件，点击注册虚拟机。当资料不匹配时候，可以删除展示页面，孤立的设备的 匹配位置的信息。断开后，然后重新连接，既可以重新识别受监管的主机。数据库在Vserver中展示的是一个数据库的资料，应该是client的资料。1.确定为资料不匹配导致的展示问题。
9，SSH sftp 命令
sagima_sdu的博客
07-16 188
是 SSH 提供的一个客户端应用程序，主要用来安全地访问 FTP。因为 FTP 是不加密协议，很不安全，FTP 的提示符下面，就可以输入各种 FTP 命令了，这部分完全跟传统的 FTP 用法完全一样。执行上面的命令，会要求输入 FTP 的密码。密码验证成功以后，就会出现 FTP 的提示符。就相当于将 FTP 放入了 SSH。下面的命令连接 FTP 主机。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值