BGP路由协议入门

---

一、BGP

 BGP是自治系统间的路由协议。

1.1 AS 自治系统

 自治系统(Autonomous System，AS )，指的是在同一个组织管理下、使用相同策略的设备的集合。

 不同D的AS 通过AS号区分，AS号取值范围 1 - 65535，其中 64512 - 65535 是私有AS号。IANA负责AS号的分发。

按自治系统分为：

• 内部网关协议（IGP，Interior Gateway Protocol）：运行在AS内部的路由协议，主要解决AS内部的选路问题，发现和计算路由。如：RIP1/RIP2、OSPF、ISIS、EIGRP（思科私有协议)。
• 外部网关协议（EGP）：运行在AS与AS之间的路由协议，他解决AS之间选路问题。如 BGP 等；

1.2 BGP概述

 边界网关协议（Border Gateway Protocol，BGP ) 是一种实现自治系统 AS之间的 路由可达，并选择最佳路由的矢量性协议。

 如下图两个AS 系统 AS 100 和 AS 200，之间通过 BGP协议交换路由进行通信。

 BGP 早期发布的三个版本分别是 BGP-1（RFC1105)、BGP-2（RFC1163）和 BGP.3（RFC1267)，1994年开始使用BGP - 4（RFC1771)，2006年之后单播IPv4网络使用的版本是BGP - 4 （RFC4271)，其他网络使用的版本是MP-BGP ( RFC4760 )。

BGP的特点︰

1. BGP能够承载大批量的路由信息，能够支撑大规模网络。
2. BGP使用TCP作为其传输层协议，目的端口号为179，本地端口号任意，提高了协议的可靠性。（TCP协议是面向连接的，在通信前）
   会先建立连接，是可靠安全的）
3. BCP是外部路由协议，用来在AS之间传递数据，对稳定性要求非常高。因此用TCP协议的高可靠性来保证BGP协议的稳定性。
4. BGP的对等体（peer）之间必须逻辑上连通，并进行TCP连接。
5. BGP对等体 和 IGP对等体不同，BGP对等体（Peer）是指使用TCP建立连接的两端，而非与IGP同概念的直连邻居，只要TCP能够建立连接并不一定需要直连。
6. BGP本身只负责控制路由，数据转发依然靠静态或IGP路由。
7. BGP支持无类别域间路由CIDR。
8. 路由更新时，BGP只发送更新的路由，大大减少了BGP传播路由所占用的带宽，适用于在Internet上传播大量的路由信息。（BGP一开始只会发送保活消息，只有在路由有更新的时候才会发送更新消息。）
9. BGP是一种增强的距离矢量路由协议，从设计上避免了环路的发生。
10. BGP提供了丰富的路由策略，能够对路由实现灵活的过滤和选择。
11. BGP提供了防止路由振荡的机制（路由衰减)，有效提高了Internet网络的稳定性。
12. BGP易于扩展，能够适应网络新的发展(ipv4单/组播、vpv4单/组播)
    主要是通过TLV进行扩展。

对等体：
 对等体（peer）：在使用TCP协议的同一个网络中，路由器之间有邻居关系就叫对等体。

BGP防环方式：

• AS之间: BGP通过携带 AS_PATH 信息标记途经的AS，AS_Path属性记录了BGP路由传递过程中所经过的AS号，实际上它是一个AS号的列表。BGP路由器不接受AS_Path中包含其自身AS号的路由，
  带有本地AS号的路由将被丢弃，从而避免了域间产生环路。
  
• AS内部：BGP在AS内学到的路由不会再通告给AS内的BGP邻居(对等体)，避免了AS内产生环路。（只会由一个路由器进行发送，其他路由器只负责接收。）（BGP水平分隔）

1.3 BGP分类

BGP按照运行方式分为 EBGP (External/Exterior BGP）和 IBGP (Internal/Interior BGP）。

• EBGP：运行于不同AS之间的BGP称为EBGP。为了防止AS间产生环路，当BGP设备接收EBGP对等体发送的路由时，会将带有本地AS号的路由丢弃。
• IBGP：运行于同一AS内部的BGP称为IBGP。为了防止AS内产生环路，BGP设备不将从IBGP对等体学到的路由通告给其他IGP对等体，并与所有IBGP对等体建立全连接。为了解决IBGP对等体的连接数量太多的问题，BGP设计了路由反射器和BGP联盟。
  

1.4 BGP的路由器号

 BGP的 Router-ID 是一个用于标识BGP设备的32位值，通常是IPv4地址的形式，在BGP会话建立时发送的Open报文中携带。对等体之间建立BGP会话时，每个BGP设备都必须有唯一的Router ID，否则对等体之间不能建立BGP连接。

 BGP的Router-ID在BGP网络中必须是唯一的，可以采用手工配置，也可以让设备自动选取。

• 缺省情况下，BGP选择设备上的Loopback接口的IPv4地址作为BGP的Router-ID。
• 如果设备上没有配置Loopback接口，系统会选择接口中最大的IPv4地址作为BCP的Router-iD。
• 一旦选出Router-ID，除非发生接口地址删除等事件，否则即使配置了更大的地址，也保持原来的Router-ID。

1.5 BGP工作原理

1.5.1 BGP的报文

 BGP对等体间通过以下五种报文进行交互，其中Keepalive报文为周期性发送，其余报文为触发式发送。

Open 报文：

• 用于协商BGP对等体的各项参数，主要包括BGP版本(V4)、AS号等信息，建立BGP对等体连接。
• Open是TCP连接建立后发送的第一个报文。

Update 报文：

• 用于在对等体之间交换路由信息。
• 连接建立后，有路由需要发送或者路由变化时，发送Update通告对端可达或者撤销路由信息及路径属性。

Notification 报文：

• 用于中断BGP连接。
• 当BGP在运行中发现错误时，发送Notification报文通告BGP对端，随后与之相关的邻居关系将被关闭。

Keepalive 报文:

• 用于保持BGP连接。(保活)
• 定时发送Keepalive报文以保持BGP对等体关系的有效性。
• 响应收到的正确的open报文

Route-refresh 报文:

• 用于在改变路由策略后软复位BGP路由表请求对等体重新发送路由信息。只有支持路由刷新（Route-refresh）能力的BGP设备会发送和响应此报文。

1.5.2 BGP状态机

 BGP对等体的交互过程中存在6种状态机：空闲（Idle)、连接（Connect)、活跃（Active)、open报文已发送（OpenSent) 、Open报文已确认（OpenConfirm）和连接已建立（Established)。在BGP对等体建立的过程中，通常可见的3个状态是: Idle、Active 和 Established。

1. Idle状态 是BGP初始状态。在Idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的 Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态。

2. 在Connect状态下，BGP启动连接重传定时器（Connect Retry)，等待TCP完成连接。
   ● 如果TCP连接成功，那么BGP向对等体发送Open报文，并转至OpenSent状态；
   ● 如果TCP连接失败，那么BGP转至Active状态，反复尝试连接；
   ● 如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BCP对等体进行TCP连接，停留在Connect状态。

3. 在Active状态下，BGP总是在试图建立TCP连接。
   ● 如果TCP连接成功，那么BGP向对等体发送Open报文，关闭连接重传定时器，并转至OpenSent状态；
   ● 如果TCP连接失败，那么BGP停留在Active状态；
   ● 如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态。

4. 在OpenSent状态下，BGP等待对等体的Open报文，并对收到的Open报文中的AS号、版本号、认证码等进行检查。
   ● 如果收到的Open报文正确，那么BGP发送Keepalive报文，并转至OpenConfirm状态。
   ● 如果发现收到的Open报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态。

5. 在OpenConfirm状态下，BGP等待Keepalive或Notification报文。如果收到Keepalive报文，则转至Established状态，如果收到Notification报文，则转至Idle状态。

  BGP的报文和状态机图示如下：

1.5.3 BGP对等体之间交互原则

 BGP设备将最优路由加入BGP路由表，形成BGP路由。BGP设备与对等体建立邻居关系后，采取以下交互原则:

• 从IBGP对等体获得的BGP路由，BGP设备只发布给它的EBGP对等体；
• 从EBGP对等体获得的BGP路由，BGP设备发布给它所有EBGP和IBGP对等体；
• 当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体；
• 路由更新时，BGP设备只发送更新的BGP路由；
• 所有对等体发送的路由，BGP设备都会接收；
• 所有EBGP对等体在传递过程中下一跳改变；
• 所有IBGP对等体在传递过程中下一跳不变；
• 默认EBGP传递时TTL值为1；
• 默认IBGP传递时TTL值为255。

1.6 BGP路由聚合

BGP路由聚合（汇总）
方案一：创建静态汇总路由

#将这个聚合的路由通告出去
[R7]ip route-static 192.168.0.0 255.255.248.0 NULL O
#将聚合的路由通告出去，因为在汇总的这个192.168.0.0在路由表中是不存在的，
#要把它加入到NNULL0里才能在BGP进程里用上面的network来通告这条路由
[R7-bgp] network 192.168.0.0 255.255.248.0

方案二：手动聚合

#配置手动路由聚合用agregate，detail-suppressed 是抑制明细路由的通告，
#增加as-set关键字后，该汇总路由将继承明细路由的路径属性，其中对明细路由AS_Path属性可以起到汇总路由防环作用
[R7-bgp]aggregate 192.168.0.0 255.255.248.0 detail-suppressed as-set

二、BGP实验

1.1 BGP命令

---配置BGP----
----R1(ibgp)与R2、R3、R4、R5、.R6建立邻居关系(R2、R4、R5配置与其相似略)
#创建bgp编号为100(也就是AS100)
[R1] bgp 100  #创建bgp编号为100(也就是As100)

#配置BGP的Router ID
[R1-bgp] router-id 1.1.1.1

#指定对等体的环回口IP地址及其所属的AS编号
[R1-bgp]peer 2.2.2.2 as-number 100

#删除对等体配置
[R1-bgp]un peer 2.2.2.2

#更新发送bgp报文的接口为loopback0接口
[R1-bgp]peer 2.2.2.2 connect-interface LoopBackO

[R1-bgp]peer 3.3.3.3 as-number 100
[R1-bgp]peer 3.3.3.3 connect-interface LoopBacko

#ASBR从EBGP邻居学习到的路由传递给IBGP邻居时，修改该路由转发数据到对方AS的数据的下跳为自己
[R3-bgp]peer 2.2.2.2 next-hop-local
[R3-bgp]peer 1.1.1.1 next-hop-local
[R3-bgp]peer 6.6.6.6 next-hop-local
#此为ebgp邻居的AS编号
[R3-bgp]peer 7.7.7.7 as-number 200
[R3-bgp]peer 7.7.7.7 connect-interface LoopBackO

#两个as之间用环回口建的邻居要将它们的邻居的最大跳数改为2，默认的是1(因为不是直连而是用loopback0接口，需要经过2个路由，而默认EBGP传递时TTL值为1)
[R3-bgp]peer 7.7.7.7 ebgp-max-hop 2
#宣告指定的IGP、静态、默认路由进BGP进程
[R3-bgp] network 1.1.1.1 255.255.255.255
[R3-bgp] network 2.2.2.2 255.255.255.255

2.2 BGP实验

需要按照BGP配置的顺序进行配置：

1. 先配置路由器网关IP；
2. 配置BGP对等体；peer
3. 再配置 EBGP 的最大跳数 >= 2； ebgp-max-hop
4. 再给IBGP对等体 配置下一跳； next-hop-local
5. EBGP之间配置静态路由，指向回环网卡IP；
6. 宣告（network）网段或IP，每个EBGP都要宣告所有网段。(前提是各AS内部已经配置了OSPF或RIP，BGP只是AS之间的，AS内部路由要单独配）

2.2.1 BGP实验一

 对下图进行配置，使路由器之间能够互相通信。其中 AS 100 、AS 300 使用 RIP 进行配置路由，AS 200 使用 OSPF 进行配置路由，三个 AS 之间使用 BGP 配置。

配置命令如下：

【R1 配置】
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 12.0.0.1 24
[R1-GigabitEthernet0/0/0]int loo0
[R1-LoopBack0]ip add 1.1.1.1 32
[R1-LoopBack0]q

[R1]rip
[R1-rip-1]version 2
[R1-rip-1]un summary 
[R1-rip-1]network 12.0.0.0
[R1-rip-1]network 1.0.0.0
[R1-rip-1]q

[R1]bgp 100
[R1-bgp]p	
[R1-bgp]peer 2.2.2.2 as-number 100	
[R1-bgp]peer 2.2.2.2 connect-interface LoopBack 0

【R2 配置】

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 12.0.0.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 23.0.0.2 24
[R2-GigabitEthernet0/0/1]int loo0
[R2-LoopBack0]ip add 2.2