BGP策略综合实验及思路分析

一、实验拓扑

二、需求分析

要求:

1、在R4上配置preval策略，确保R4通过R2到达5.5.5.5/32

2、在R4上配置AS Path策略，确保R4通过R3到达9.9.9.9/32

3、在R2和R3上配置MED策略，确保R4通过R3到达6.6.6.6/32

4、在R2上配置Local Preference策略，确保R1通过R2到达4.4.4.4/32

5、在R1上配置Local Preference策略，确保R1通过R2到达8.8.8.8/32

6、配置负载均衡，确保R4通过R2和R3到达55.55.55.55/32

7、在R5上配置As策略，AS 5不接受任何始发于AS 123的路由

8、在R4上配置自定义Community策略，确保7.7.7.7/24路由不会被发布到AS 5

9、IBGP使用环回接口建邻，EBGP使用物理接口建邻

10、BGP宣告路由时，仅宣告24网段的用户路由

三、具体配置

配置IP和环回地址

R1配置

[R1]int e1/0/0

[R1-Ethernet1/0/0]ip add 12.0.0.1 24

[R1-Ethernet1/0/0]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 13.0.0.1 24

[R1-GigabitEthernet0/0/0]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 15.0.0.1 24

[R1-GigabitEthernet0/0/1]int lo 1

[R1-LoopBack1]ip ad 1.1.1.1 32

[R1-LoopBack1]int lo 10

[R1-LoopBack10]ip add 192.168.10.1 24

R2配置

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 24.0.0.2 24

[R2-GigabitEthernet0/0/0]int e1/0/0

[R2-Ethernet1/0/0]ip add 12.0.0.2 24

[R2-Ethernet1/0/0]int lo 2

[R2-LoopBack2]ip add 2.2.2.2 32

[R2-LoopBack2]int lo 20

[R2-LoopBack20]ip add 192.168.20.1 24

R3配置

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip add 13.0.0.3 24

[R3-GigabitEthernet0/0/0]int g0/0/1

[R3-GigabitEthernet0/0/1]ip add 34.0.0.3 24

[R3-GigabitEthernet0/0/1]int lo 3

[R3-LoopBack3]ip add 3.3.3.3 32

[R3-LoopBack3]int lo 30

[R3-LoopBack30]ip add 192.168.30.1 24

R4配置

[R4]int g0/0/0

[R4-GigabitEthernet0/0/0]ip add 24.0.0.4 24

[R4-GigabitEthernet0/0/0]int g0/0/1

[R4-GigabitEthernet0/0/0]ip add 34.0.0.4 24

[R4-GigabitEthernet0/0/0]int lo 4

[R4-LoopBack4]ip add 4.4.4.4 32

[R4-LoopBack4]int lo 8

[R4-LoopBack8]ip add 8.8.8.8 32

[R4-LoopBack8]int lo 7

[R4-LoopBack7]ip add 7.7.7.7 32

R5配置

[R5]int g0/0/0

[R5-GigabitEthernet0/0/0]ip ad 15.0.0.5 24

[R5-GigabitEthernet0/0/0]int lo 5

[R5-LoopBack5]ip ad 5.5.5.5 32

[R5-LoopBack5]int lo 9

[R5-LoopBack9]ip add 9.9.9.9 32

[R5-LoopBack9]int lo 6

[R5-LoopBack6]ip add 6.6.6.6 32

[R5-LoopBack6]int lo 55

[R5-LoopBack55]ip add 55.55.55.55 32

测试互通

开启OSPF，搭建IGP

R1配置

[R1]ospf 1 router-id 1.1.1.1

[R1-ospf-1]area 0

[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0

[R1-ospf-1-area-0.0.0.0]network 12.0.0.1 0.0.0.255

[R1-ospf-1-area-0.0.0.0]network 13.0.0.1 0.0.0.255

R2配置

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]area 0

[R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0

[R2-ospf-1-area-0.0.0.0]network 12.0.0.2 0.0.0.255

R3配置

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]area 0

[R3-ospf-1-area-0.0.0.0]network 13.0.0.3 0.0.0.255

[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0

配置BGP，并宣告路由

R1配置

[R1]bgp 123

[R1-bgp]router-id 1.1.1.1

[R1-bgp]peer 15.0.0.5 as-number 5

[R1-bgp]peer 2.2.2.2 as-number 123   

[R1-bgp]peer 2.2.2.2 connect-interface lo1

[R1-bgp]peer 2.2.2.2 next-hop-local

[R1-bgp]peer 3.3.3.3 as-number 123   

[R1-bgp]peer 3.3.3.3 connect-interface lo1

[R1-bgp]peer 3.3.3.3 next-hop-local

[R1-bgp]network 192.168.10.0 24

R2配置

[R2]bgp 123

[R2-bgp]router-id 2.2.2.2

[R2-bgp]peer 24.0.0.4 as-number 4

[R2-bgp]peer 1.1.1.1 as-number 123

[R2-bgp]peer 1.1.1.1 connect-interface lo2

[R2-bgp]peer 1.1.1.1 next-hop-local

[R2-bgp]network 192.168.20.0 24

R3配置

[R3]bgp 123

[R3-bgp]router-id 3.3.3.3

[R3-bgp]peer 34.0.0.4 as-number 4

[R3-bgp]peer 1.1.1.1 as-number 123

[R3-bgp]peer 1.1.1.1 connect-interface lo3

[R3-bgp]peer 1.1.1.1 next-hop-local

[R3-bgp]network 192.168.30.0 24

R4配置

[R4]bgp 4

[R4-bgp]router-id 4.4.4.4   

[R4-bgp]peer 24.0.0.2 as-number 123

[R4-bgp]peer 34.0.0.3 as-number 123

[R4-bgp]network 4.4.4.4 32

[R4-bgp]network 8.8.8.8 32

[R4-bgp]network 7.7.7.7 32

R5配置

[R5]bgp 5

[R5-bgp]router-id 5.5.5.5

[R5-bgp]peer 15.0.0.1 as-number 123

[R4-bgp]network 5.5.5.5 32

[R4-bgp]network 9.9.9.9 32

[R4-bgp]network 6.6.6.6 32

查看BGP邻居、路由表

display bgp peer

display bgp routing-table

使用preval策略

在R4上配置PreVal策略，确保R4通过R3到达5.5.5.5/32

PV属性，是华为的私有属性，可以看做为权重，数值越大，对应的路由优先级越高。

默认值为0。 ​

因为PV值是所有选路原则中的第一条原则，所以，该属性是本设备上选路最方便的一个属性——该属性只有在本地生效，无法传递给任何BGP对等体

R4配置

[R4]ip ip-prefix pv5 permit 5.5.5.5 32

[R4]route-policy pv5 permit node 10

[R4-route-policy]if-match ip-prefix pv5

[R4-route-policy]apply preferred-value 100

[R4-route-policy]q

 要记得允许所有

[R4]route-policy pv5 permit node 20

[R4-route-policy]q

[R4]bgp 4

[R4-bgp]peer 34.0.0.3 route-policy pv5 import

查看命令

display bgp routing-table

display bgp routing-table 5.5.5.5

使用AS Path策略

在R4上配置AS Path策略，确保R4通过R3到达9.9.9.9/32

 AS-Path属性越短则该路由越优，因为这条路径距离目的地所要经过的AS个数更少。

 AS_Path属性最开始是空的列表，当该路由被通告给一个EBGP对等体邻居时，才会被加上一个AS号，在每次经过一个AS时，都会在AS_Path属性的最前端增加最新的AS号。

而该属性在IBGP对等体之间传播时，这条属性是不会发生改变

R4配置

方法一

[R4]ip ip-prefix as9 permit 9.9.9.9 32

[R4]route-policy as9 permit node 10

[R4-route-policy]if-match ip-prefix as9

[R4-route-policy]apply as-path 123 123 additive

[R4-route-policy]q

[R4]bgp 4

[R4-bgp]peer 24.0.0.2 route-policy as import

方法二

[R4]ip ip-prefix as9 permit 9.9.9.9 32

[R4]route-policy pv5 permit node 15

[R4-route-policy]if-match ip-prefix as9

[R4-route-policy]apply as-path 123  overwrite

[R4-route-policy]q

不需要调用，因为pv5已经调用过了

配置MED策略

在R2和R3上配置MED策略，确保R4通过R3到达6.6.6.6/32

MED值是继承了IGP协议的度量值。

MED属性值可以传递给自己的EBGP对等体，并且该EBGP对等体可以将该路由传递给自己的IBGP对等体，并且因为AS-BY-AS规则，该属性在IBGP对等体之间传递时不变。

MED属性可以干扰访问本地的流量的走向。也就是说，本AS的策略调整可以影响到别的AS对路径的判断，这是在BGP选路中唯一一个可以影响到其他AS的属性

即MED是干涉其他的设备，所以MED不在R4上配置

BGP规定，非本地始发的BGP路由信息，在传递给自己的EBGP对等体时，将MED值修改为0。

R2配置

[R2]ip ip-prefix med6 permit 6.6.6.6 32

[R2]route-policy med6 permit node 10

[R2-route-policy]if-match ip-prefix med6

[R2-route-policy]apply cost 200

[R2-route-policy]q

[R2]route-policy med6 permit node 20

[R2]bgp 123

[R2-bgp]peer 24.0.0.4 route-policy med6 export

R3配置

[R3]ip ip-prefix med6 permit 6.6.6.6 32

[R3]route-policy med6 permit node 10

[R3-route-policy]if-match ip-prefix med6

[R3-route-policy]apply cost 100

[R3-route-policy]q

[R3]route-policy med permit node 20

[R3]bgp 123

[R3-bgp]peer 34.0.0.4 route-policy med6 export

使用Local Preference策略

在R2上配置Local Preference策略，确保R1通过R2到达4.4.4.4

该属性的默认值为100，并且LP属性只能在IBGP对等体之间传递，而不能在EBGP对等体之间传递。

如果路由在传递到本地时并不携带LP属性，则BGP在决策时，使用缺省值来计算。

该属性越大越优。

该属性的传递范围为本AS内部。

该属性是AS内部优选路由的最佳选择。

R2配置

[R2]ip ip-prefix lp4 permit 4.4.4.4 24

[R2]route-policy lp4 permit node 10

[R2-route-policy]if-match ip-prefix lp4

[R2-route-policy]apply local-preference 200

[R2-route-policy]q

[R2]route-policy lp4 permit node 20

[R2]bgp 123

[R2-bgp]peer 24.0.0.4 route-policy lp4 import

使用Local Preference策略

在R1上配置Local Preference策略，确保R1通过R2到达8.8.8.8/32

[R1]ip ip-prefix lp8 permit 8.8.8.8 32

[R1]route-policy lp8 permit node 10

[R1-route-policy]if-match ip-prefix lp8

[R1-route-policy]apply local-preference 200

[R1-route-policy]q

[R1]route-policy lp8 permit node 20

[R1]bgp 123

[R1-bgp]peer 2.2.2.2 route-policy lp8 import

配置负载均衡

在R4上配置负载均衡，确保R4通过R2和R3到达55.55.55.55

R4配置

[R4]bgp 4

[R4-bgp]maximum load-balancing 2

没配置负载均衡前R4上55.55.55.55路由

配置负载均衡后R4上55.55.55.55路由

使用As策略

在R5上配置AS策略，AS 5不接受任何始发于AS 123的路由

R5配置

[R5]ip as-path-filter 1 deny  ^123$

[R5]ip as-path-filter 1 permit .*

[R5]bgp 5

[R5-bgp]peer 15.0.0.1 as-path-filter 1 import

使用自定义Community策略

在R4上配置Community策略，确保7.7.7.7路由不会被发布到AS 5

自定义Community策略

打上团体属性标记和打开团体属性传播功能

R4配置

[R4]route-policy com7 permit node 10

[R4-route-policy]apply community 4:5

[R4]bgp 4

[R4-bgp]network 7.7.7.7 32 route-policy com7

[R4-bgp]peer 24.0.0.2 advertise-community

[R4-bgp]peer 34.0.0.3 advertise-community

R2配置

[R2]bgp 123

[R2-bgp]peer 1.1.1.1 advertise-community

R3配置

[R3]bgp 123

[R3-bgp]peer 1.1.1.1 advertise-community

R1配置

[R1]bgp 123

[R1-bgp]peer 15.0.0.5 advertise-community

团体属性过滤器

R1配置

[R1]ip community-filter 1 permit 4:5

[R1]route-policy com7 deny node 10

[R1-route-policy]if-match community-filter 1

[R1-route-policy]q

[R1]route-policy com7 permit node 20

[R1]bgp 123

[R1]peer 15.0.0.5 route-policy com7 export