HCIP---第十三天笔记

最新推荐文章于 2024-10-04 12:59:32 发布

Libra*

最新推荐文章于 2024-10-04 12:59:32 发布

阅读量322

点赞数

文章标签：大数据网络网络协议

本文链接：https://blog.csdn.net/Prejudice_csr/article/details/125964100

版权

BGP的路由过滤

1、通过路由策略过滤

①抓取流量

[r1]ip ip-prefix aa permit 172.16.1.0 24

②配置路由策略

[r1]route-policy aa deny node 10

Info:New Sequence of this List.

[r1-route-policy]if-match ip-prefix aa

[r1]route-policy aa deny node 20

Info:New Sequence of this List.

③在BGP进程中进行调用

[r1-bgp]peer 12.0.0.2 route-policy aa export

2、通过前缀列表进行过滤

①配置前缀列表

[r1]ip ip-prefix bb deny 172.16.2.0 24

[r1]ip ip-prefix permit 0.0.0.0 0 less-equal 32

②在BGP进程中调用

[r1-bgp]peer 12.0.0.2 ip-prefix bb export

3、通过filter-policy来进行过滤

①配置ACL列表

在BGP中调用过滤策略时，他只能调用ACL列表，所以必须使用ACL列表来抓取流量

[r2-acl-basic-2000]rule deny source 172.16.3.0 0---ACL列表在抓取流量时，因为过滤策略本身没有拒绝动作，所以动作必须选择拒绝

[r2-acl-basic-2000]rule permit source any

②在BGP进程中调用

[r2-bgp]peer 12.0.0.1 filter-policy 2000 import

BGP的社团属性

BGP的社团属性类似于路由的一个标记，本质上由32位二进制构成。表示方法：①直接使用十进制来标志②十六位二进制：十六位二进制。一条BGP路由当中不一定只打一个社团属性，可以打多个。

在BGP当中，定义了几个公有的社团属性：

①0X00000000：“Internet”，默认情况下，所有的BGP路由缺省属于这个当中，即抓取社团属性为0的路由将会抓到所有的BGP路由。

②0XFFFFFF02：“no-advertise”，如果将某条BGP路由打上这个社团属性，则这条路由将不会被通告给自己的任何BGP对等体。

③0XFFFFFF01：“no-export”，如果将某条BGP路由打上这个社团属性，则这条路由将不会被通告给自己的任何EBGP对等体（这个不通告不包括联邦的EBGP对等体）

④0XFFFFFF03：“no-export-subconfed”，如果将某条BGP路由打上这个社团属性，则这条路由将不会被通告给自己的任何EBGP对等体，包含联邦的EBGP对等体

配置社团属性的策略：

[ r ] route - policy com permit node 10

[r1-route- policy]apply community ?

INTEGER <0-4294967295> Specify community number

STRING <3-11> Specify aa <0-65535>: nn <0-65535>

internet Internet ( wel - known community attributes )

no - advertise Do not advertise to any peer ( well - known community attributes )

no - export Do not export to external peers ( well- known community attributes )

no - export - subconfed Do not send outside a sub - confederation ( well - known community attributes )

none No community attribute [r1-route- policy]apply community no - advertise

[r1-bgp] peer 12.0.0.2 route - policy com export ---在 BGP 进程中调用

[r1-bgp]peer12.0.0.2 advertise - community ---在进程中开启社团属性的传递性，华为默认关闭了其传递性。

自定义社团属性：

①做路由策略

[ r1 ] route - policy com1 permit node 10

Info : New Sequence of this List .

[r1-route- policy]apply community ?

INTEGER <0-4294967295> Specify community number

STRING <3-11> Specify aa <0-65535>: nn <0-65535>

internet Internet ( well - known community atributes )

no - advertise Do not advertise to any peer ( well- known community attributes )

no - export Do not export to external peers ( well- known community attributes )

no - export - subconfed Do not send outside a sub - confederation ( well - known community attributes )

none No community attribute

[r1-route- policy]apply community 1:11

②在发布路由时调用路由策略

[r1-bgp]network 172.16.4.0 24 route- policy com2

③根据社团属性抓取流量

使用社团属性过滤器来抓取---community - filter

[r1]ip community - filter 1 permit 1:11

④根据抓取到的流量配置策略

[r1] route - policy aaa deny node 10

Info : New Sequence of this List .

[r1-route- policy]if - match community - filter 1

[r1-route- policy]q

[r1]route- policy aaa permit node 20

Info : New Sequence of this List .

[r1-route- policy ] if － match community - filter 2

[r1-route-policy]apply community no-export ?

INTEGER <0-4294967295> Specify community number

STRING <3-11> Specify aa <0-65535>: nn <0-65535>

additive Add to the existing community

internet Internet ( well - known community atributes )

no - advertise Do not advertise to any peer ( well- known community attributes )

no - export Do not export to external peers ( well- known community attributes )

no - export - subconfed Do not send outside a sub - confederation ( well - known community attributes )

<cr> Please press ENTER to execute command

[r1-route-policy]apply community no-export additive---在原有社团属性的基础上增加社团属性

[r1]route-policy aaa permit node 30

⑤在BGP进程中调用策略

[r1-bgp]peer 12.0.0.2 route-policy aaa export

MPLS：多协议标签交换技术

包交换：数据组成数据包之后，在各个网络节点中不断传递，最终到达目标

包交换转发效率不高的问题所在：

①在整个包交换过程中，需要先查询路由表之后再查看ARP缓存表来完成转发过程，导致效率较低

②路由表的匹配原则：最长匹配原则导致路由表的查询效率不会太高

③路由表存在递归查找的过程

④IP头部是可变长头部，导致我们对IP头部进行读取时需要使用软件进行处理，无法基于硬件进行快速的查找

标签交换

标签交换在二层和三层封装之间，添加一个路由条目存在映射关系的标签，之后维护一张记录对应关系及转发接口的表，携带标签的数据来到设备上，先看标签，之后基于维护的标签转发表进行转发，而不再需要查看三层的内容。因为标签本身短小且定长，所以其转发效率将高于包交换。但是标签交换需要先给数据包中打上标签，之后在到达目标之前还需要将标签弹出，因此，标签交换只是在转发过程中提高了效率，整体上相较于包交换提升并不明显

包交换的变更：

①进程交换（process Switching）：最早期的包交换，每一个数据包都需要先查看路由表，之后再查看ARP缓存表来确定二层封装的内容

②快速包交换（fast switching）：基于流的包交换，一次路由，多次交换。当一股数据流来到设备上，我们只针对第一个数据包执行路由过程，将路由的结果和数据包特征（五元组）记录在缓存表中。之后，数据流中的其他数据来到设备将直接对比缓存中的五元组，相同则则直接按照转发方式进行转发，而不在进行路由过程

③思科的特快交换技术（Cisco Express Forwarding）：简称CEF技术。主要是将路由表和ARP缓存表中的内容进行预读取（就是将该递归的进行递归运算，该查ARP缓存表的提前查好），之后将结果记录在CEF表中，而CEF表是支持硬件转发的，所以可以极大的提升路由的转发效率。

虽然CEF技术是思科私有的技术，但是各大厂商也基于其思路设计出了属于自己特快交换技术。华为设备在进行路由转发时就基于FIB（转发信息表），这个表是支持硬件转发的。

虽然标签交换无法代替包交换称为主流的转发技术，但是依然和包交换在共同的发展，MPLS就是包交换和标签交换共同发展的产物，主要因为在一些领域下，标签交换可以做到更好：

①用于解决BGP的路由黑洞

②MPLS VPN

③MPLS TE：流量工程，简单理解流量工程就是控制流量转发的路径

所有运行标签交换的路由器组成的转发网络，我们可以看作是一个MPLS网络，我们将其称为MPLS域。我们将这些运行了MPLS的设备称为LSR（标签交换路由器）

基于标签交换前提是首先要有标签，标签是每台LSR基于本地的路由表中的路由条目来生成的。我们将所有具有相同特征（所有匹配到同一台路由条目的数据包）的数据包称为FEC（等价转发类）。同一个FEC需要配置同一个标签。

每台LSR将自己的标签和FEC的映射信息记录在本地的一张表中，这张表被称为LIB（标签信息表）。之后将和FIB表进行结合，生成LFIB表（标签转发信息表）

在整个过程中，LSR设备出了需要自己分配标签以外还需要知道其他LSR设备针对同一个FEC分配的标签，所以标签交换和包交换一样也分为两个层面：控制层面和数据层面

包交换

控制层面：路由协议的数据流方向，目的是为了获取未知网段的路由信息，生成路由表

数据层面：设备基于已经完善的路由表（ FIB ）来转发具体的数据信息，其方向正好和控制层流量相反。

标签交换

控制层面：基于 FEC 分配标签，并获取其他 LSR 对同一个 FEC 分配的标签，之后记录生成 LIB 表，之后结合 FIB 生成 LFIB 表。这个过程可以基于静态来完成，也可以基于动态协议来完成---LDP 协议---标签分发协议

数据层面：设备基于 LFIB 表，根据标签进行转发。

入站 LSR ( ingress )： MPLS 域的边界，当没有标签的数据包来到入站 LSR 上，他需要在数据包中压入标签。

中转 LSR ( transit ）：完成标签置换动作的 LSR 设备。出站 LSR ( egress )：也是 MPLS 域的边界，完成标签的弹出动作。整个过程中，数据层流量流动的路径为R1-R2-R3-R4，这条路径被称为 LSP （标签交换路径）。需要注意的是， LSP 是单向的，如果想让数据双向来回，则还需要构建一条R4－R3-R2-R1的路径。