实操华为BGP选路原则

已于 2023-05-29 22:08:56 修改
阅读量146 收藏 1
点赞数
文章标签： ui
于 2023-05-25 15:55:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ender_joe/article/details/130867976
版权

1、实验拓扑

2、实验目的

完成所有选路规则的实验，重点就是当前的HCIE考试考核的内容~MED

BGP选路原则：

世界恋爱组织亚洲办公室

W（世界）~华为的PreVal

L（恋爱）~Local Preference

O（组织）~本地起源sOurced

A（亚洲）~AS Path

O（办公室）~Origin CODE

墓碑下的半兽人（MEML ORC）

MED

EBGP优于IBGP

Metric

Load Balance

Cluster list

RID小的

Peer后地址小的

3、实验步骤

操作前先需要先还原部分设备配置

3.1 华为的PrefVal

本地入方向生效，数值越大越优先，缺省值0

[R7-bgp]peer 66.1.1.1 preferred-value 101 //粗线条的方式

以下为精准的修改方式：

操作前查看路由

<R7>disp bgp routing-table

 BGP Local router ID is 10.1.57.7

 Status codes: * - valid, > - best, d - damped,

               h - history,  i - internal, s - suppressed, S - Stale

               Origin : i - IGP, e - EGP, ? - incomplete

 Total Number of Routes: 11

      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i  1.1.1.1/32         55.1.1.1        0          100        0      (2005) 100i

   i                     22.1.1.1                   100        0      100i

 *>i  2.2.2.2/32         55.1.1.1                   100        0      (2005) 100i

   i                     22.1.1.1        0          100        0      100i

 *>i  3.3.3.3/32         55.1.1.1                   100        0      (2005) 100i

   i                     22.1.1.1                   100        0      100i

 *>i  4.4.4.4/32         55.1.1.1                   100        0      (2005) 100i

   i                     22.1.1.1                   100        0      100i

 *>i  5.5.5.5/32         55.1.1.1        0          100        0      (2005)i

 *>i  6.6.6.6/32         66.1.1.1        0          100        0      i

 *>   7.7.7.7/32         0.0.0.0         0                     0      i

 

[R7]ip ip-prefix 7 permit 2.2.2.2 32    //在R7上匹配路由

[R7]ip ip-prefix 7 permit 4.4.4.4 32

[R7]route-policy PreVal permit node  10

[R7-route-policy]if-match ip-prefix 7     

[R7-route-policy]apply preferred-value 5    //设置preferred-value为5

[R7-route-policy]route-policy PreVal permit node 20

[R7-route-policy]quit

[R7]bgp 2067

[R7-bgp]peer 66.1.1.1 route-policy PreVal import   //面向邻居本地的入方向调用，影响本地的路由选路

<R7>disp bgp routing-table

 BGP Local router ID is 10.1.57.7

 Status codes: * - valid, > - best, d - damped,

               h - history,  i - internal, s - suppressed, S - Stale

               Origin : i - IGP, e - EGP, ? - incomplete

 Total Number of Routes: 11

      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i  1.1.1.1/32         55.1.1.1        0          100        0      (2005) 100i

 * i                     66.1.1.1                   100        0      100i

 *>i  2.2.2.2/32         66.1.1.1        0          100        5      100i   //优选了R6

 * i                     55.1.1.1                   100        0      (2005) 100i

 *>i  3.3.3.3/32         55.1.1.1                   100        0      (2005) 100i

 * i                     66.1.1.1                   100        0      100i

 *>i  4.4.4.4/32         66.1.1.1                   100        5      100i   //优选了R6

 * i                     55.1.1.1                   100        0      (2005) 100i

 *>i  5.5.5.5/32         55.1.1.1        0          100        0      (2005)i

 *>i  6.6.6.6/32         66.1.1.1        0          100        0      i

 *>   7.7.7.7/32         0.0.0.0         0                     0      i

<R7>

还原配置

3.2 Local Preference

公认可选属性（类比道德，对比刑法）

在AS内部传递，数值越大越优先，默认值100。通常用于ASBR来影响内部的IBGP对等体如何把数据发出到其他AS

本地优先级可以在联邦内部传递。

类比招商引资！

需求： 在AS200中，去往1.1.1.1和3.3.3.3的数据优选R5，另外2条路由优选R6

在两台ASBR实现

[R5]ip ip-prefix 13 permit 1.1.1.1 32

[R5]ip ip-prefix 13 permit 3.3.3.3 32

[R5]route-policy LocalPre permit node 10

[R5-route-policy]if-match ip-prefix 13

[R5-route-policy]apply local-preference 666

[R5-route-policy]route-policy LocalPre permit node 20

[R5-route-policy]quit

[R5]bgp 2005

[R5-bgp]peer 77.1.1.1 route-policy LocalPre export

[R5]disp ip ip-prefix

Prefix-list 13

Permitted 4

Denied 7

        index: 10               permit  1.1.1.1/32             

        index: 20               permit  3.3.3.3/32             

[R6]ip ip-prefix 24 permit 2.2.2.2 32

[R6]ip ip-prefix 24 permit 4.4.4.4 32

[R6]route-policy LocalPre permit node 10

[R6-route-policy]if-match ip-prefix 24

[R6-route-policy]apply  local-preference 777

[R6-route-policy]route-policy LocalPre permit node 20

[R6-route-policy]quit

[R6]bgp 2067

[R6-bgp]peer 77.1.1.1 route-policy LocalPre ex

[R6]disp ip ip-prefix

Prefix-list 24

Permitted 0

Denied 0

        index: 10               permit  2.2.2.2/32             

        index: 20               permit  4.4.4.4/32             

[R6]disp ip ip-prefix

Prefix-list 24

Permitted 4

Denied 2

        index: 10               permit  2.2.2.2/32             

        index: 20               permit  4.4.4.4/32             

<R7>disp bgp routing-table   //在R7上查看效果

 BGP Local router ID is 10.1.57.7

 Status codes: * - valid, > - best, d - damped,

               h - history,  i - internal, s - suppressed, S - Stale

               Origin : i - IGP, e - EGP, ? - incomplete

 Total Number of Routes: 7

      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i  1.1.1.1/32         55.1.1.1        0          666        0      (2005) 100i

 *>i  2.2.2.2/32         66.1.1.1        0          777        0      100i

 *>i  3.3.3.3/32         55.1.1.1                   666        0      (2005) 100i

 *>i  4.4.4.4/32         66.1.1.1                   777        0      100i

 *>i  5.5.5.5/32         55.1.1.1        0          100        0      (2005)i

 *>i  6.6.6.6/32         66.1.1.1        0          100        0      i

 *>   7.7.7.7/32         0.0.0.0         0                     0      i

<R7>

3.3 AS Path

公认必遵属性【类比刑法，必须遵守，否则报错】

AS-path属性越短越优先，BGP有时叫做路径（As-Path）向量协议

也可忽略    bestroute as-path-ignore //仅仅针对本设备

实验请查看上期作业

3.4 Origin CODE

公认必遵属性，起源可类比阿三哥的种姓制度

i（network）>E>?（incomplete即引入的路由）

操作前却昂7.7.7.7的路由走的是R6  因为R6是从EBGP学习到的

R2:

#

ip community-filter 99 permit 2067:7     //之前的配置团体是属性，命中7.7.7.7/32

#                                        

route-policy Select permit node 10

 if-match community-filter 99

 apply origin incomplete     //配置为i属性

#

route-policy Select permit node 20

#

bgp 100

peer 66.1.1.1 route-policy Select import

[R2]disp bgp routing-table

 

 BGP Local router ID is 22.1.1.1

 Status codes: * - valid, > - best, d - damped,

               h - history,  i - internal, s - suppressed, S - Stale

               Origin : i - IGP, e - EGP, ? - incomplete

 Total Number of Routes: 12

      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i  1.1.1.1/32         11.1.1.1        0          100        0      i

 *>   2.2.2.2/32         0.0.0.0         0                     0      i

 *>i  3.3.3.3/32         33.1.1.1        0          100        0      i

 * i                     33.1.1.1        0          100        0      i

 *>i  4.4.4.4/32         44.1.1.1        0          100        0      i

 * i                     44.1.1.1        0          100        0      i

 *>i  5.5.5.5/32         11.1.1.1        0          100        0      200i

 *                       66.1.1.1                              0      200?

 *>   6.6.6.6/32         66.1.1.1        0                     0      200i

 * i                     11.1.1.1                   100        0      200i

 *>i  7.7.7.7/32         11.1.1.1                   100        0      200i

 *                       66.1.1.1                              0      200?

[R2] //验证从R6学习到的7.7.7.7的路由属性是200?  导致不会优选

3.5 重点 MED

多出口分离，约等于开销值（Metric），数值越小越优先。和本地优先级正好相反。

在ASBR上来应用，起到一个挖墙脚、策反的效果

要求：在R1和R2上修改MED值，使得As200去往1.1.1.1 和3.3.3.3的路由通过R5发送数据，使得As200去往2.2.2.2 和4.4.4.4的路由通过R6发送数据

首先还原R5和R6的部分配置

[R5]bgp 2005

[R5-bgp]undo peer 77.1.1.1 route-policy LocalPre export

[R6]bgp 2067

[R6-bgp]undo peer 77.1.1.1 route-policy LocalPre export

[R1]ip ip-prefix 13 permit 1.1.1.1 32

[R1]ip ip-prefix 13 permit 3.3.3.3 32

       

[R1]ip ip-prefix 24 permit 2.2.2.2 32

[R1]ip ip-prefix 24 permit 4.4.4.4 32

[R1]route-policy R1 permit node 10

[R1-route-policy]if-match ip-prefix 13

    

[R1-route-policy]apply cost 100

[R1-route-policy]route-policy R1 permit node 20

[R1-route-policy]if-match ip-prefix 24

[R1-route-policy]apply cost 200

[R1-route-policy]route-policy R1 permit node 30

[R1-route-policy]quit

[R1]bgp 100

[R1-bgp]peer 10.1.15.5 route-policy R1 export //面向邻居R5来调用

<R1>disp ip ip-prefix

Prefix-list 13

Permitted 4

Denied 4

        index: 10               permit  1.1.1.1/32             

        index: 20               permit  3.3.3.3/32             

Prefix-list 24

Permitted 4

Denied 0

        index: 10               permit  2.2.2.2/32             

        index: 20               permit  4.4.4.4/32     

[R2]ip ip-prefix 13 permit 1.1.1.1 32

[R2]ip ip-prefix 13 permit 3.3.3.3 32

         

[R2]ip ip-prefix 24 permit 2.2.2.2 32

[R2]ip ip-prefix 24 permit 4.4.4.4 32

[R2]route-policy R2 permit node 10

[R2-route-policy]if-match ip-prefix 13

[R2-route-policy]apply cost 200  

[R2-route-policy]route-policy R2 permit node 20

[R2-route-policy]if-match ip-prefix 24        

[R2-route-policy]apply cost 100               

[R2-route-policy]route-policy R2 permit node 30

[R2-route-policy]quit

[R2]bgp 100             

[R2-bgp]peer 66.1.1.1 route-policy R2 export    //面向邻居R6来调用

<R2>disp ip ip-pr

<R2>disp ip ip-prefix

Prefix-list 13

Permitted 4

Denied 8

        index: 10               permit  1.1.1.1/32             

        index: 20               permit  3.3.3.3/32             

Prefix-list 24

Permitted 4

Denied 4

        index: 10               permit  2.2.2.2/32              

        index: 20               permit  4.4.4.4/32

                           

查看效果

<R7>tracert -a 7.7.7.7 3.3.3.3

 traceroute to  3.3.3.3(3.3.3.3), max hops: 30 ,packet length: 40,press CTRL_C to break

 1 10.1.57.5 30 ms  20 ms  20 ms

 2 10.1.15.1 40 ms  20 ms  10 ms

 3 10.1.13.3 30 ms  30 ms  30 ms

<R7>

如果不调整

<R7>tracert -a 7.7.7.7 4.4.4.4

 traceroute to  4.4.4.4(4.4.4.4), max hops: 30 ,packet length: 40,press CTRL_C to break

 1 10.1.57.5 20 ms  10 ms  10 ms

 2 10.1.56.6 20 ms  20 ms  30 ms

 3 10.1.26.2 20 ms  20 ms  20 ms

 4 10.1.23.3 30 ms  30 ms  20 ms

 5 10.1.34.4 30 ms  30 ms  50 ms

完成调整

[R7]int Serial 4/0/0

[R7-Serial4/0/0]ospf cost 2

[R7-Serial4/0/0]quit      

[R7]quit

<R7>tracert -a 7.7.7.7 4.4.4.4   

 traceroute to  4.4.4.4(4.4.4.4), max hops: 30 ,packet length: 40,press CTRL_C to break

 1 10.1.67.6 30 ms  20 ms  20 ms

 2 10.1.26.2 30 ms  30 ms 10.1.56.6 20 ms

 3 10.1.26.2 30 ms  30 ms  30 ms

 4 10.1.23.3 30 ms  20 ms 10.1.34.4 40 ms

在As200内用本地优先影响选路（负载分担）；在AS100内用MED影响AS200的路由选择（负载分担）

下一跳、MED、本地优先级属性都可以在联邦成员AS之间传递

3.6 EBGP优于IBGP

EBGP优于IBGP（外来的和尚会念经），和路由优先级（Preference）无关

3.7 Metric，到达下一跳的IGP的开销值较小的优选

BGP依赖于底层的IGP，会影响到达BGP的下一跳（由IGP决定）

3.8 Load Balance，出现负载分担的路由表

是指出现在路由表里（dis ip rou，而不是dis bgp rou）

eBGP和iBGP路由都适用，需要满足一定的条件：1.前边的8条选路规则都不能选出最优路径 2.AS-path要完全一致

优选Cluster_List最短的路由。

说明：

缺省情况下，BGP在选择最优路由时Cluster-List优先于Originator-ID。配置bestroute routerid-prior-clusterlist命令后，BGP在选择最优路由时Originator-ID优先于Cluster-List。

优选Router ID最小的设备发布的路由。

说明：

如果路由携带Originator_ID属性，选路过程中将比较Originator_ID的大小（不再比较Router ID），并优选Originator_ID最小的路由。

比较对等体的IP Address，优选从具有较小IP Address的对等体学来的路由。

ender_joe
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
2023 华为 Datacom-HCIE 真题题库 12/12（完结）--含解析
mxl00z的博客
06-01 2541
2023 华为 Datacom-HCIE 真题题库 12--含解析
BGP选路的十一条原则(第八课)
qq_56248592的博客
09-24 106
从远端PE学习到的VPNv4路由的ERT匹配某个VPN实例的IRT后复制到该VPN实例，称为RemoteCross。如果路由携带Originator_ID属性，选路过程中将比较Originator_ID的大小（不再比较Router ID），并优选Originator_ID最小的路由。3 在BGP依次优选手动聚合路由、自动聚合路由、network命令引入的路由、import-route命令引入的路由、从对等体学习的路由。6 对于来自同一AS的路由，优选MED值最低的路由。0 判断BGP路由的下一条是否可达。
华为BGP基础实验
小孙的博客
08-02 673
而本地通过BGP协议学习到的路由，只要在本地依然优秀，将继续将本地的其他BGP邻居传输；此时说明，此路由被AR2共享到了AR3上，但是并没有改下一跳，而AR3路由表中并没有去往12.1.1.1的路由，所以此路有不是。EBGP邻居间存在多条物理链路时，也建议使用环回接口地址来建立，这样我们需要它们的环回互通，我们可以写静态路由。解决方法，将去往AR3路由器的下一跳改为AR2的本地路由（AR2的环回地址--1.1.1.2）本地从一个IBGP邻居处学习到的路由条目，不得传递给本地的其他IBGP邻居；...
如何配置华为BGP？华为BGP动态路由协议理论+实验！
CN_TangZheng的博客
02-06 2280
- BGP是一种运行在AS与AS之间的动态路由协议，主要作用是在AS之间自动交换无环路由信息 - 以此来构建AS的拓扑图，从而消除路由环路并实施用户配置的路由策略。 - 目前公网网络条目众多，IGP协议无法承载，而BGP可以轻松应对，通常BGP协议用于ISP和ISP之间或跨域地域总、分公司之间的路由信息交换 - 自制系统编号 - 自治系统（AS）是由一个技术管理机构管理，使用统一选路策略的一组路由器集合 - 自治系统编号范围：1-65535，其中1-64511是互联网上注册公有AS号，类似公网IP地
BGP4协议测试——信而泰网络测试仪实操
XINERTEL的博客
05-19 476
文章关键词 BGP；路由测试；协议测试；矢量路由协议 一、前言： BGP是自治系统外部路由协议，用来在AS之间传递路由信息 路径矢量路由协议，从设计上避免了环路的发生 其路由信息中携带了所经过的全部AS路径列表。这样，接收该路由信息的BGP路由器可以明确的知道此路由信息是否源于自己的AS，如果是源于自己的AS，BGP就会丢弃此条路由，这样就根本的解决了AS之间产生环路的可能。 TCP承载，端口号是179 天然的可靠传输机制，重传、排序等机制来保证BGP协议信息交换的可靠性。 支持CIDR和路由聚合 可以将一
华为中级认证HCIP知识点，看这个就够了
热门推荐
果子哥丶的博客
05-01 4万+
各个知识点： OSPF 知识点， IS-IS 知识点， BGP 知识点， IGMP 知识点， 路由控制知识点， 生成树协议， MPLS， DHCP， VRRP， BFD， SDN（了解）
【重识云原生】第四章云网络4.3.7.3节——BGP协议实现原理
junbaozi的专栏
06-05 314
BGP状态描述的是BGP邻居的建立过程，BGP状态共有六种，分别是Idle（空闲）、Connect（连接）、Active（活动）、OpenSent（打开发送）、OpenConfirm（打开确认）和Established（建立成功）。 BGP 与 IGP 在设备中使用不同的路由表，为了实现不同 AS 间相互通讯， BGP 需要与 IGP 进行交互，即 BGP 路由表和 IGP 路由表相互引入。
21 厂商考证介绍（华为 华三 锐键 深信服)+AI 解析
qq_56248592的博客
05-31 861
深信服认证是由深信服科技股份有限公司提供的一系列技术认证，旨在评估和证明个人在网络安全、云计算等领域的专业技术能力。深信服认证体系覆盖了从初级工程师到高级工程师、专家等多个级别，适合不同层次的技术人员参与。
HCIP-DATACOM综合实验-常见中小型企业网组网
2301_76769137的博客
04-20 2109
HCIP-DATACOM综合实验
华为BGP选路原则.txt
03-05
1.如果此路由的下一跳不可达，忽略此路由 2.Preferred-Value值数值高的优先 3.Local-Preference值最高的路由优先 4.聚合路由优先于非聚合路由 5.本地手动聚合路由的优先级高于本地自动聚合的路由 ...
华为BGP协议基础配置
12-20
华为BGP协议基础配置 在本资源中，我们将学习华为BGP协议的基础配置，包括原理概述、BGP协议的基本概念、BGP消息类型、BGP工作流程，以及实验步骤等。 一、原理概述 BGP（Border Gateway Protocol）是边界网关...
HCIP扩展内容，BGP选路知识点
11-04
在华为的HCIP（Huawei Certified ICT Professional）认证中，BGP的选路规则是一个重要的知识点。下面我们将深入探讨BGP的选路机制。 首先，选路规则的第一条是检查下一跳的可达性。如果BGP收到的路由信息中的下一跳...
详解BGP选路规则和负载分担.doc
07-05
协议首选值（PrefVal）是华为设备的特有属性，也在选路规则中位列第一位，因此最优先比较，该属性仅针对本路由器有意义，不会传递给其他设备。协议首选值越大越好，默认首选值为0。不同厂商有自己的实现方式。 规则...
【Material-UI】Checkbox组件：受控模式详解
lph159的博客
08-08 746
在React中，表单组件（如inputselecttextarea等）可以分为受控组件和非受控组件。受控组件的值由React的状态（state）管理，表单控件的值会通过状态的变化而更新。受控组件的优势在于它们的行为完全受React组件逻辑控制，使得开发者可以更精细地管理用户输入和表单状态。在Material-UI中，Checkbox组件同样可以被配置为受控组件，这使得开发者能够通过React状态来精确控制复选框的选中与未选中状态。
【Rust光年纪】构建高效终端用户界面：Rust库全面解析
最新发布
记录我的学习历程
08-09 494
本文将重点介绍六个在Rust语言中常用的终端操作库和用户界面构建库，分别是`termion`、`cursive`、`Crossterm`、`tui`、`pancurses`和`console`，通过对它们的核心功能、使用场景、安装与配置方法以及API概览的详细介绍，帮助读者快速了解并选取适合自己项目需求的库进行开发工作。
【工具】图片背景移除界面 UI 源码
机器人技术、机器学习理论、数学公式算法等记录
08-06 345
该项目提供了一个基于 removebg 库的用户界面，用于从输入的照片中移除背景，并用不同的颜色填充背景。
【Vue3】图片未加载成功前占位
菜就多练
08-08 299
原生img标签可以通过自定义指令解决< template > < img class = " image_item-img " v-preload = " ' loading' " src = " https://xx " alt = " 加载失败 " /> < script setup > import {reactive } from 'vue' // 自定义图片占位 const vPreload = {
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ender_joe

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值