HCIP的学习（19）

致奋斗的我们

已于 2024-05-18 20:17:43 修改

阅读量1.4k

点赞数 55

分类专栏： HCIP 文章标签：网络 BGP 网络安全网络协议信息与通信联邦反射器

于 2024-05-17 21:29:23 首次发布

本文链接：https://blog.csdn.net/Starry__Sky222/article/details/139013324

版权

HCIP 专栏收录该内容

36 篇文章 2 订阅

订阅专栏

路由反射器

BGP路由在AS内部职能传递一跳。

在这里插入图片描述

角色：

RR—路由反射器
- RR就好比是一面镜子，可以将自己收到的BGP路由信息反射给其他BGP对等体
Client----RR客户端
- 所有设备都可以是RR的客户端，但是这件事情需要由RR来指定。
- 只有RR的IBGP对等体才可以称为其的客户

我们将RR与其的客户端所构成的系统称为路由反射簇，每一个路由反射簇都将使用RR的RID作为簇ID，来标识不同的反射簇。

路由反射器的反射规则

如果RR从自己的非客户端收到一条IBGP路由信息，则可以转发给自己的客户端
如果RR从自己的客户端收到一条IBGP路由信息，则可以转发给自己的所有非客户和除了路由发来的客户
如果RR从自己的EBGP对等体学习到一条路由信息，则可以转发给所有人
RR只能将自己身上可用且优的路由信息进行反射。

在这里插入图片描述

[r3-bgp]peer 2.2.2.2 reflect-client   ---将R2指定为本地的RR客户

路由反射器的出现，解决了IBGP路由传输的问题，打破了IBGP水平分割原理。而IBGP水平分割原理是为了防止BGP出现环路所设计的，打破会存在环路隐患。

路由反射器场景下的防环

在这里插入图片描述

起源者ID

当一条BGP路由被RR反射给其他路由器时，如果这条路由已经携带了起源者ID属性，则保留该属性，否则由RR设备为这条路由信息添加起源者ID属性，并且将该属性的数值设定为本地AS内的始发路由器的RID。

在这里插入图片描述

路由器从IBGP对等体收到一条IBGP路由，并且该路由所携带的起源者ID属性与本地的BGP RID相同时，则会意识到该路由信息是从本地始发的信息，将忽略这条路由信息的更新。从而避免环路。

该属性参数，只会在AS内部进行传递，不会传递出AS。

簇列表

在这里插入图片描述

当一条BGP路由被路由反射器执行反射时，如果这条路由已经存在簇列表属性，那么路由反射器将本地的簇ID附加到路由的簇列表属性之前。而如果这条路由并不存在簇列表属性，那么RR会为这条路由信息创建一个簇列表属性并将本地的簇ID添加到簇列表中。

当一台路由反射器收到BGP路由时，若发现该路由携带簇列表，并且簇列表中包含自己本地的簇ID，则忽略这条路由信息的更新。----防环效果类似于AS_Path属性。

注意：

当RR从EBGP学习一条路由，并传递给自己的IBGP对等体时，不会创建起源者ID和簇列表属性，因为这本质上不是路由反射行为。
这两个属性只会在AS内传递，传出AS时，这两个属性会被删除。
当路由反射器执行路由反射时，除了这两个属性，其他路径属性都不会修改。

反射器组网方案

备份RR组网

在这里插入图片描述

	当客户端1从EBGP对等体收到一条BGP路由时，它将通过IBGP向RR1和RR2通告这条路由。
	RR1和RR2在收到该更新路由后，将本地的簇ID添加到簇列表当中，然后向其他客户端反射，同时RR1和RR2相互反射。
	RR1和RR2收到相互反射路由时，检查簇列表，发现与自己的簇ID相同。故忽略对端的路由更新，避免环路问题。

如果要构建备份RR组网，所有的RR设备必须使用相同的簇ID。

[r2-bgp]reflector cluster-id 1.1.1.1  ---在RR上配置，配置后，会覆盖原有的簇ID，使用1.1.1.1为新的簇ID数值。

多集群路由反射器组网

让反射簇的RR之间建立IBGP对等体关系。

联邦

在这里插入图片描述

真实的AS 3456被称为联邦AS号。而联邦AS内部所细化的小的AS号，被称为成员AS号。成员AS号必须是私有AS号。---->私有AS号：64512-65534

成员AS之间的EBGP对等体关系是一种特殊的EBGP对等体，被称为联邦EBGP邻居关系。

联邦的EBGP对等体之间仅遵循EBGP对等体的路由传递原则。
联邦的EBGP对等体关系在传递路由信息时，不能像正常的EBGP邻居关系一样修改路径属性参数。

联邦AS内部的成员AS对于联邦外部而言是不可见的。

EBGP水平分割机制是依靠AS-Path属性完成，其记录了路由所经过的所有AS，而对于联邦AS而言，在联邦AS内部传递时，正常携带成员AS号用于防环，在传出联邦AS时，将成员AS号移除，正常添加联邦AS号。

在这里插入图片描述

[r1]bgp 100
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 10.1.13.3 as-number 3456  ----使用联邦AS号建立BGP对等体，原因在于对于R1而言，并不知道成员AS的内容。


[r3]bgp 64512  ----联邦成员设备启动时，使用成员AS号启动。
[r3-bgp]router-id 3.3.3.3
[r3-bgp]confederation id 3456  ---定义联邦AS号
[r3-bgp]peer 10.1.13.1 as-number 100
[r3-bgp]peer 4.4.4.4 as-number 64512  ----联邦成员之间建立IBGP对等体关系时使用成员AS号
[r3-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r3-bgp]peer 4.4.4.4 next-hop-local


[r4]bgp 64512
[r4-bgp]router-id 4.4.4.4
[r4-bgp]confederation id 3456
[r4-bgp]peer 3.3.3.3 as-number 64512	
[r4-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[r4-bgp]confederation peer-as 64513  ---在联邦EBGP对等体关系的设备上进行指定，告知设备与自己建邻的
成员AS号；如果不指定，则邻居关系无法正常建立。
[r4-bgp]peer 5.5.5.5 as-number 64513
[r4-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[r4-bgp]peer 5.5.5.5 ebgp-max-hop  ---修改为最大值，因为在一个AS内部，无法确定建邻所需要经过的跳数


[r5]bgp 64513
[r5-bgp]router-id 5.5.5.5
[r5-bgp]confederation id 3456
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 4.4.4.4 as-number 64512	
[r5-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r5-bgp]peer 4.4.4.4 ebgp-max-hop 
[r5-bgp]peer 4.4.4.4 next-hop-local
[r5-bgp]peer 6.6.6.6 as-number 64513
[r5-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[r5-bgp]peer 6.6.6.6 next-hop-local
[r5-bgp]peer 10.1.25.2 as-number 200



[r6]bgp 64513
[r6-bgp]router-id 6.6.6.6
[r6-bgp]confederation id 3456
[r6-bgp]peer 5.5.5.5 as-number 64513
[r6-bgp]peer 5.5.5.5 connect-interface LoopBack 0


[r2]bgp 200
[r2-bgp]router-id 2.2.2.2
[r2-bgp]peer 10.1.25.5 as-number 3456

在大型BGP网络中，路由反射器是作为联邦技术的补充技术共同使用。原因在于：联邦中的成员AS若为单线连接，只能存在两台设备，若单线存在多台设备，又会发生成员AS内部的IBGP水平分割现象。