一.BGP路由原理
1. BGP的邻居关系
自治系统(AS ),指的是在同一个组织管理下、使用相同策略的设备的集合。
不同AS通过AS号区分,AS号取值范围1-65535,其中64512-65535是私有AS号。IANA负责AS号的分发。
2. BGP
BGP特点:
-
BGP的对等体之间必须逻辑上连通,并进行TCP连接。目的端口号为179,本地端口号任意。
-
BGP对等体和IGP对等体不同,BGP对等体(Peer)是指使用TCP建立连接的两端,而非与IGP同概念的直连邻居,只要TCP能够建立连接,并不一定需要直连
-
BGP本身只负责控制路由,数据转发依然靠静态或IGP路由。
-
路由更新时,BGCP只发送更新的路由,大大减少了BGP传播路由所占用的带宽,适用于在Internet上传播大量的路由信息。
-
AS之间:BGP通过携带As_Path信息标记途经的AS,带有本地As号的路由将被丢弃,从而避免了域间产生环路。
-
AS内部:BGP在AS内学到的路由不会再通告给As内的BGP邻居,避免了As内产生环路。
BGP分类:
BGP按照运行方式分为EBGP 和IBGP
●EBGP:运行于不同As之间的BGP称为EBGP。为了防止AS间产生环路,当BGP设备接收EGP对等体发送的路由时,会将带有本地AS号的路由丢弃。
●IBGP:运行于同一AS内部的BGP称为IBGP。为了防止.AS内产生环路,BGP设备不将从IBG对等体学到的路由通告给其他IBc对等体,并与所有IBGP对等体建立全连接。为了解决IEGP对等体的连接数量太多的问题,BGP设计了路由反射器和BGP联盟。
【4】BGP的路由器号(Router-ID) :
BGP的Router-ID是一个用于标识BGP设备的32位值,通常是IPv4地址的形式,在BGP会话建立时发送的open报文中携带。对等体之间建立BGP会话时,每个BGP设备都必须有唯一的Router ID,否则对等体之间不能建立BGP连接。
BGP的Router-ID在BGP网络中必须是唯一的,可以采用手工配置,也可以让设备自动选取。缺省情况下,BGP选择设备上的Loopbac
k接口的
IPv4地址作为BGP的Router-ID。如果设备上没有配置Loopback接口,系统会选择接口中最大的IPv4地址作为BGP的Router-ID,一旦选出Router-ID,除非发生接口地址删除等事件,否则即使配置了更大的地址,也保持原来的Router-ID。
3. BGP原理
BGP工作原理
BGP对等体的建立、更新和删除等交互过程主要有5种报文、6种状态机和9个原则。
【1】BGP的报文
BGP对等体间通过以下5种报文进行交互,其中Keepalive报文为周期性发送,其余报文为触发式发送:
-
Open报文:用于协商BGP对等体的各项参数,主要包括BGP版本(V4)、As号等信息,建立BGP对等体连接。Open是TCP连接建立后发送的第一个报文
-
Update报文:用于在对等体之间交换路由信息。
连接建立后,有路由需要发送或者路由变化时,发送tpdate通告对端可达或者撤销路由信息及路径属性 -
Notification报文:用于中断BGP连接。
当BGP在运行中发现错误时,发送Notification报文通告BGP对端,随后与之相关的邻居关系将被关闭。 -
Keepalive报文:用于保持BGP连接。(保活)
定时发送Keepalive报文以保持BGP对等体关系的有效性。响应收到的正确的Open报文 -
Route-refresh报文:用于在改变路由策略后软复位BGP路由表请求对等体重新发送路由信息。只有支持路由刷新(Route-refresh)能力的BGP设备会发送和响应此报文。
【2】BGP状态机
BGP对等体的交互过程中存在6种状态机:空闲(IdLe)、连接(Connect)、活跃(Active)、open报文已发送(OpenSent)、0pen报文已确认(OpenConfirm)和连接已建立(Bstablished)。在BGP对等体建立的过程中,通常可见的3个状态是: IDLE、Active和Established。
1、IdLe状态是BGP初始状态。在IdLe状态下,BcP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后,BGP才开始尝试和其它BGP对等体进行TCP连接,并转至Connect状态。
2、在Connect状态下,BGP启动连接重传定时器(Connect Retry),等待TCP完成连接。
●如果TCP连接成功,那么BGP向对等体发送open报文,并转至0pensent状态。
●如果TCP连接失败,那么BGP转至Active状态,反复尝试连接。
·如果连接重传定时器超时,BGP仍没有收到BG对等体的响应,那么BGP继续尝试和其它BCP对等体进行TCP连接,停留在conect巳态。
3、在Active状态下,BGP总是在试图建立TCP连接。
●如果TCP连接成功,那么BGP向对等体发送open报文,关闭连接重传定时器,并转至openSent状态。
●如果TCP连接失败,那么BGP停留在Active状态。
●如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP转至connect状态。
4、在OpenSent状态下,BGP等待对等体的open报文,并对收到的open报文中的AS号、版本号、认证码等进行检查。
●·如果收到的Open报文正确,那么BGP发送Keepalive报文,并转至openConfirm状态。
●如果发现收到的open报文有错误,那么BGP发送Notification报文给对等体,并转至IdLe状态。
5、在OpenConfirm状态下,BGP等待Keepalive或Notification报文。如果收到Keepalive报文,则转至Bstablisheda状态,如果收到Notification报文,则转至IdLe状态。
6、在Established状态下,BGP可以和对等体交换Update Keepalive、Route-refresh报文和Notification报文。
●如果收到正确的Update或Keepalive报文,那么BGP就认为对端处于正常运行状态,将保持BGP连接。
●如果收到错误的Update或Keepalive报文,那么BGP发送Notification报文通知对端,并转至IDLE状态
●如果收到Notification报文,那么BGP转至IDLE状态。
●如果收到TCP拆链通知,那么BGP断开连接,转至Idle状态。
●Route-refresh报文不会改变BGP状态。
【3】BGP对等体之间的交互原则
BGP设备将最优路由加入BGP路由表,形成BGP路由。BGP设备与对等体建立邻居关系后,采取以下交互原则:
●从IBGP对等体获得的BGP路由,BGP设备只发布给它的EBGP对等体
●从EBGP对等体获得的BGP路由,BGP设备发布给它所有EBGP和IBGP对等体
●当存在多条到达同一目的地址的有效路由时,BGP设备只将最优路由发布给对等体
●路由更新时,BGP设备只发送更新的BGP路由
●所有对等体发送的路由,BGP设备都会接收
●所有EBGP对等体在传递过程中下一跳改变
●所有IBGP对等体在传递过程中下一跳不变
●默认EBGP传递时TTL值为1
●默认IBGP传递时TTL值为255
建立对等体注意点
●直连建立对等体需要注意的点
建立IBGP对等体时要让下一跳可达,处于边界的IBG对等体需要将下一跳指向自己,这样才能建立IBGP对等体
●用环回口建立邻居需要注意的点
需要修改更新源,默认更新源是物理口,需要修改成环回口。建立IBGP对等体时要保障下一跳可达,处于边界的TBCP对等体需要将下一跳指向自己,这样才能建立IBGP对等体
建立EBGP对等体时因为EBGP只能传一跳,因而,在建立BBGP对等体时,需要修改EBG多跳的跳数为2以上〈自己环回到对端环回是两跳,默认一跳)
●关于为什么要用环回口建邻居
原因是环回口稳定,只要路由器启动着,环回口就不DomN,而物理链路可能会受线路或者接口等因素的影响导致对等体关系有问题,因而一般BGP建立对等体都是环回口来建
二. BGP的配置
配置BGP
----R1 (ibgp)与R2、R3、R4、R5、R6建立邻居关系(R2、R4、R5配置与其相似略)
[R1] bgp 100
###创建bgp编号为100(也就是As100)
[R1-bgp] router-id 1.1.1.1
###配置BGP的Router ID
[R1-bgp]peer 2.2.2.2 as-number 100
###指定对等体的环回口IP地址及其所属的AS编号
[R1-bgp]peer 2.2.2.2 connect-interface LoopBack0
###更新发送bgp报文的接口为loopbacko接口
[R1-bgp]peer 3.3.3.3 as-number 100
[R1-bgp]peer 3.3.3.3 connect-interface LoopBackO[R1-bgp]peer 4.4.4.4 as-number 100
[R1-bgp]peer 4.4.4.4 connect-interface LoopBackO[R1-bgp]peer 5.5.5.5 as-number 100
[R1-bgp]peer 5.5.5.5 connect-interface LoopBackO[R1-bgp]peer 6.6.6.6 as-number 100
[R1-bgp]peer 6.6.6.6 connect-interface LoopBacko
R3 (ebgp)与R1、R2、R4、R5、R6、R7(R3与R7互为ebgp)建立邻居关系(R6配置与其相似略)
[R3]bgp 100
[R3-bgp ] router-id 3.3.3.3
[R3-bgp]peer 1.1.1.1 as-number 100
[R3-bgp]peer 1.1.1.1 connect-interface LoopBack0[R3-bgp]peer 2.2.2.2 as-number 100
[R3-bgp]peer 2.2.2.2 connect-interface LoopBackO[R3-bgp]peer 4.4.4.4 as-number 100
[R3-bgp]peer 4.4.4.4 connect-interface LoopBackO[R3-bgp]peer 5.5.5.5 as-number 100
[R3-bgp]peer 5.5.5.5 connect-interface LoopBack0[R3-bgp]peer 6.6.6.6 as-number 100
[R3-bgp]peer 6.6.6.6 connect-interface LoopBack0
[R3-bgp]peer 2.2.2.2 next-hop-local
##ASBR从ebgp邻居学习到的路由传递给ibgp邻居时,修改该路由转发数据到对方As的数据的下一跳为自己
[R3-bgp]peer 1.1.1.1 next-hop-local
[R3-bgp]peer 6.6.6.6 next-hop-local
[R3-bgp]peer 7.7.7.7 as-number 200
###此为ebgp邻居的AS编号
[R3-bgp]peer 7.7.7.7 connect-interface LoopBack0
[R3-bgp]peer 7.7.7.7 ebgp-max-hop 2
###两个AS之间用环回口建的邻居要将它们的邻居的最大跳数改为2,默认的是1(因为不是直连而是用l1oogback0接口,需要经过个路由,而默认EBGP传递时TTL值为1)
[R3-bgp] network 1.1.1.1 255.255.255.255
###宣告指定的IGP、静态、默认路由进BGP进程
[R3-bgp ] network 2.2.2.2 255.255.255.255
[R3]ip route-static 7.7.7.7 255.255.255.25512.1.1.2
###两个As之间的ebgp对等体需要建立tcp连接,这里用静态做底层的寻址,也可以使用IGP路由搭建底层寻址(比如IRIP)
[R3-bgp] network 7.7.7.7 255.255.255.255
###ebgp用于配置静态路由或IGP路由的网段或IP需要在两端ebgp都宣告
----R7与R8、R3(R3与R7互为EBGP)建立邻居关系(R8配置与其相似略)
[R7] bgp 200 ###创建AS200
[R7-bgp] router-id 7.7.7.7
[R7-bgp]peer 3.3.3.3 as-number 100 ###此为ebgp邻居的AS编号
[R7-bgp]peer 3.3.3.3 connect-interface LoopBackO
[R7-bgp]peer 3.3.3.3 ebgp-max-hop 2
###ebgp报文允许的最大跳数修改为2(因为不是直连而是用loopback0接口)
[R7-bgp]peer 8.8.8.8 as-number 200
[R7-bgp]peer 8.8.8.8 connect-interface LoopBack0[R7-bgp]peer 8.8.8.8 next-hop-local
###ASBR从ebgp邻居学习到的路由传递给ibgp邻居时
路由的下一跳修改为自
[R7-bgp] network 8.8.8.8 255.255.255.255
###宣告指定的从本区域ibgp邻居学到的路由给ebgp邻居
[R7]ip route-static 3.3.3.3 255.255.255.255 12.1.1.1
###两个AS之间运行静态路由
[R7-bgp] network 7.7.7.7 255.255.255.255
###ebgp用于配置静态路由或IGP路由的回环网口IP需要在两端ebgp都宣告
配置步骤:
1.配置IP和AS内的IGP
2.配置BGP对等体
3.EBGP最大跳数>=2
4.在边界IBGP给IBGP对等体配置下一跳指向自己
5. EBGP之间配置静态路由,指向回环网卡IP
6.宣告网段或IP,每个EBGP都要宣告所有网段
查看命令–
display bgp peer
###查看bgp的对等信息Establi shed为成功建立
R1的配置
[R1]dis cur
interface GigabitEthernet0/0/0
ip address 12.0.0.1 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 13.0.0.1 255.255.255.0
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
ip address 1.1.1.1 255.255.255.255
#
bgp 100
peer 2.2.2.2 as-number 200
peer 2.2.2.2 ebgp-max-hop 2
peer 2.2.2.2 connect-interface LoopBack0
peer 3.3.3.3 as-number 200
peer 3.3.3.3 ebgp-max-hop 2
peer 3.3.3.3 connect-interface LoopBack0
#
ipv4-family unicast
undo synchronization
network 1.1.1.1 255.255.255.255
network 2.2.2.2 255.255.255.255
network 3.3.3.3 255.255.255.255
peer 2.2.2.2 enable
peer 2.2.2.2 route-policy med0 import
peer 3.3.3.3 enable
ip route-static 2.2.2.2 255.255.255.255 12.0.0.2
ip route-static 3.3.3.3 255.255.255.255 13.0.0.3
#
user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return
[R1]
R2的配置
[R2]dis cur
interface GigabitEthernet0/0/0
ip address 12.0.0.2 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 23.0.0.2 255.255.255.0
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
ip address 2.2.2.2 255.255.255.255
#
bgp 200
peer 1.1.1.1 as-number 100
peer 1.1.1.1 ebgp-max-hop 2
peer 1.1.1.1 connect-interface LoopBack0
peer 3.3.3.3 as-number 200
peer 3.3.3.3 connect-interface LoopBack0
peer 4.4.4.4 as-number 200
peer 4.4.4.4 connect-interface LoopBack0
#
ipv4-family unicast
undo synchronization
network 1.1.1.1 255.255.255.255
network 2.2.2.2 255.255.255.255
network 4.4.4.4 255.255.255.255
peer 1.1.1.1 enable
peer 3.3.3.3 enable
peer 4.4.4.4 enable
peer 4.4.4.4 next-hop-local
#
ospf 1
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 23.0.0.0 0.0.0.255
#
ip route-static 1.1.1.1 255.255.255.255 12.0.0.1
#
user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return
[R2]
R3的配置
<R3>dis cur
#
interface GigabitEthernet0/0/0
ip address 34.0.0.3 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 13.0.0.3 255.255.255.0
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
ip address 3.3.3.3 255.255.255.255
#
bgp 200
peer 1.1.1.1 as-number 100
peer 1.1.1.1 ebgp-max-hop 2
peer 1.1.1.1 connect-interface LoopBack0
peer 2.2.2.2 as-number 200
peer 2.2.2.2 connect-interface LoopBack0
peer 4.4.4.4 as-number 200
peer 4.4.4.4 connect-interface LoopBack0
#
ipv4-family unicast
undo synchronization
network 1.1.1.1 255.255.255.255
network 3.3.3.3 255.255.255.255
network 4.4.4.4 255.255.255.255
peer 1.1.1.1 enable
peer 2.2.2.2 enable
peer 4.4.4.4 enable
peer 4.4.4.4 next-hop-local
#
ospf 1
area 0.0.0.0
network 3.3.3.3 0.0.0.0
network 34.0.0.0 0.0.0.255
#
ip route-static 1.1.1.1 255.255.255.255 13.0.0.1
#
user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return
<R3>
R4的配置
<R4>dis cur
#
interface GigabitEthernet0/0/0
ip address 23.0.0.4 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 34.0.0.4 255.255.255.0
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
ip address 4.4.4.4 255.255.255.255
#
bgp 200
peer 2.2.2.2 as-number 200
peer 2.2.2.2 connect-interface LoopBack0
peer 3.3.3.3 as-number 200
peer 3.3.3.3 connect-interface LoopBack0
#
ipv4-family unicast
undo synchronization
network 2.2.2.2 255.255.255.255
network 3.3.3.3 255.255.255.255
network 4.4.4.4 255.255.255.255
peer 2.2.2.2 enable
peer 2.2.2.2 next-hop-local
peer 3.3.3.3 enable
peer 3.3.3.3 next-hop-local
#
ospf 1
area 0.0.0.0
network 4.4.4.4 0.0.0.0
network 23.0.0.0 0.0.0.255
network 34.0.0.0 0.0.0.255
#
user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return
<R4>