学习HCIP的day.11

目录

十一、BGP的属性

1、权重属性

2、本地优先级

3、as-path 

4、起源属性

5、MED --多出口的鉴别属性  

十二、BGP选路规则

十三、BGP的社团属性

十四、BGP的在MA网络中的下一跳问题

五、BGP的认证


十一、BGP的属性

BGP协议在选路时,先对比属性;若所有属性相同,将基于其他的条件进行选路判断,默认BGP不支持负载均衡,仅基于唯一路径传输;

华为的BGP协议中,存在1种私有属性,5种公共属性,而属性的修改是在控制层面流量的进或出接口上,抓取路由信息再修改参数,修改的公共属性在IBGP协议关系间不变,在EBGP协议关系间自动会修改。

1、权重属性

传播范围默认值数值大、小优
不传播0,0-65535越大越优

权重为私有属性;修改后仅本地有效

[r3]bgp 2

[r3-bgp]peer  4.4.4.4 preferred-value 1 

本地通过邻居4.4.4.4学习到的所有路由,权重属性修改为1,默认权重属性为0;

负载分担:访问不同的目标基于不同的路径,如下图所示:

R1和R5属于两个不同的自治系统,并且中间还有很多自治系统,这里只模拟中间有一个,从图中可以看出R1去R5的两个网段有两条路线,所以我们决定让R1去访问3.3.3.3网段的时候走上边的路线(R1-R2-R4),R1访问4.4.4.4网段的时候走下边的路线(R1-R3-R4),称这样的数据通信方式为负载分担

[r3]ip ip-prefix w permit 1.1.2.0 24  抓需要修改属性的路由



[r3]route-policy w permit node  10     创建策略

[r3-route-policy]if-match ip-prefix w    匹配路由

[r3-route-policy]apply preferred-value 1   修改权重值

[r3-route-policy]q

[r3]route-policy w permit node 20  记住,一定需要关注是否允许所有

[r3-route-policy]q



[r3]bgp 2

[r3-bgp]peer  4.4.4.4 route-policy w import  在控制层面针对邻居调用;

我们在调用时需要注意方向,权重属性只能入方向调用,因为该属性不能传播;

2、本地优先级

传播范围默认值数值大、小优
AS内(IBGP邻居间)100(0-255)越大越优

本地优先级是公有属性,最常用于干涉IBGP关系下的选路

[r4]bgp 2

[r4-bgp]default local-preference 101 

# 全局命令,本地所有发送给IBGP邻居的路由,其本地优先级属性修改为101;



负载分担:

[r4]ip ip-prefix p permit 1.1.2.0 24   抓路由

[r4]route-policy p permit node  10

[r4-route-policy]if-match  ip-prefix p   匹配路由

[r4-route-policy]apply local-preference 101  修改权重

[r4-route-policy]q



[r4]route-policy p permit node 20  空表,允许其他所有路由

[r4-route-policy]q



[r4]bgp 2

[r4-bgp]peer  3.3.3.3 route-policy p export   

针对邻居控制层面调用;出、入方向均可;但必须为IBGP邻居关系;

3、as-path 

记录该条目所有经过的AS编号;该属性在本地传递给本地的EBGP邻居时,才添加本地AS号到path属性中; 优选经过AS数量最少路径;

人为的在as-path属性中增添AS编号,可以干涉选路,但是只能增添不能减少;因为该属性同时用于EBGP水平分割(路由器接收到路由条目后,如果出现本地的AS号,将拒绝接收这条路由)

使用AS=path属性干涉选路时,由于该属性只能增加,不能减少;故干涉时,需要在A路径策略,最终让设备优选B路径;但只能在EBGP关系间进行策略配置;既可以干涉EBGP关系下的选路,也可以干涉IBGP关系下的选路;

[r2]ip ip-prefix as permit 1.1.2.0 24



[r2]route-policy as permit node 10

[r2-route-policy]if-match  ip-prefix as

[r2-route-policy]apply as-path 3 4 5 additive

[r2-route-policy]q

[r2]route-policy as permit node  20

[r2-route-policy]q



[r2]bgp 2

[r2-bgp]peer  12.1.1.1 route-policy as import

调用时注意控制层面方向,但两个相邻的路由器之间必须为EBGP邻居关系;

在入口调用以上策略最终显示的AS号为3 4 5 X;X代表真实经过的AS编号;

若在出口调用以上策略显示的AS为:X 3 4 5 ;X代表真实经过的AS编号;

结论:最左边的编号为最新的AS编号;

由于AS-PATH属性,同时用于实现EBGP水平分割;故人为增添的AS编号,若在后方真实存在,这些路由将无法进入这些AS;解决方法:我们可以反复增加已经实际经过的AS编号,用以干涉选路

[r2-route-policy]apply  as-path  1 1 1 additive

4、起源属性

这条属性是该条路由进入BGP协议的来源,也是公有属性;该属性下的表示方式及解释:

Network 命令宣告         i

从IGP重发布到BGP      ?

从EGP重发布BGP       e

路由条目优先顺序i类型优于e类型优于?类型

[r2]ip ip-prefix  o permit 1.1.2.0 24



[r2]route-policy o permit node  10

[r2-route-policy]if-match ip-prefix o

[r2-route-policy]apply  origin egp  2  对端设备所在AS编号

[r2-route-policy]q

[r2]route-policy o permit node  20

[r2-route-policy]q



[r2]bgp 2

[r2-bgp]peer  3.3.3.3 route-policy o export

5、MED --多出口的鉴别属性  

BGP协议本身不存在度量值;只有两种情况出现度量值:

(1)在宣告本地路由表中路由时,将携带本地路由表到达目标的cost值

(2)人为修改MED值,即管理员利用路由器基于cost值选路的特征,人为在路由条目中定义一个cost值来干涉选路;

MED属性可干涉IBGP/EBGP关系选路,但最常用于干涉EBGP关系下选路

常常用于AS1干涉AS2对AS1的选路,即修改AS2到AS1的路线;

判断数据包来回的节点

<r1>ping -r -a 1.1.2.1 3.3.3.3

干涉选路:

[r1]ip ip-prefix l permit 1.1.2.0 24



[r1]route-policy l permit node 10

[r1-route-policy]if-match ip-prefix  l

[r1-route-policy]apply  cost 2

[r1-route-policy]q

[r1]route-policy l permit node  20

[r1-route-policy]q



[r1]bgp 1

[r1-bgp]peer  12.1.1.2 route-policy l export

十二、BGP选路规则

比较前提,多条BGP路由目标相同,并且均可优(下一跳可达、同步关闭),具有相同的优先级(管理距离)

1、优选Preference_Value值最高的路由(私有属性,仅本地有效)。

不传递,权限最高属性,但可以干涉EBGP/IBGP选路

2、优选本地优先级(Local_Preference)最高的路由。

只能在IBGP邻居关系间传递,最常干涉IBGP关系的选

  1. 优选手动聚合>自动聚合>network>import>从对等体学到的。
  2. 优选AS_Path短的路由。

EBGP/IBGP关系均可被干涉,但只能在EBGP邻居间修改;

3、起源类型IGP>EGP>Incomplete。

起源属性i类型优于e类型优于?类型; 可在控制层面任意接口修改;

4、对于来自同一AS的路由,优选MED值小的。

默认为0,宣告或重发布(关闭自动汇总)路由时携带本地到达目标的cost

最常用于干涉EBGP选路的属性

  1. 优选从EBGP学来的路由(EBGP>IBGP)。
  2. 优选AS内部IGPMetric最小的路由。
  3. 优选Cluster_List最短的路由。
  4. 优选Orginator_ID最小的路由。
  5. 优选Router_ID最小的路由器发布的路由
  6. 优选具有较小IP地址的邻居学来的路由。

十三、BGP的社团属性

BGP的基本属性之外,还存在大量的扩展属性;这些扩展属性被称为社团属性;社团属性目前并没有完全定义,用于BGP协议未来升级,以及和其他协议兼容;社团属性在大部分厂商均默认不携带;故,决定使用社团属性时,必须考虑携带性(传递性)

[r1]route-policy qq permit node  10

[r1-route-policy]apply community ?

  INTEGER<0-4294967295>  Specify community number

  STRING<3-11>           Specify aa<0-65535>:nn<0-65535>

  internet               Internet(well-known community attributes)

  no-advertise           Do not advertise to any peer (well-known community    

                         attributes)

  no-export              Do not export to external peers(well-known community  

                         attributes)

  no-export-subconfed    Do not send outside a sub-confederation(well-known    

                         community attributes)

  none                   No community attribute

[r1-route-policy]apply community no-advertise

[r1-route-policy]q

[r1]bgp 1

[r1-bgp]peer  12.1.1.2 route-policy qq export

以上配置,就是在本地传递给邻居12.1.1.2的所有BGP路由条目中,加入某种社团属性

注:由于大部分厂家不携带社团属性,故一旦使用社团属性,必须考虑传递性功能是否开启;

[r1]bgp 1

[r1-bgp]peer  12.1.1.2  advertise-community 

本地将携带社团属性发送路由到该邻居处;开启传递性的行为是逐跳的,也就是说R1开启后将携带社团到R2,但R2上若没有开启到R3的,那么R3收到的路由依然没有社团属性;

以下几种社团属性为控制路由条目传递范围的社团属性

no-advertise 若收到的路由条目中,存在该属性,将不再传递该条路由

No-export   若收到的路由条目中,存在该数据,将不能传递到下一个AS

 no-export-subconfed  若收到的路由条目中,存在该数据,将不能传递到下一个小AS

若所在AS没有联邦(没有小AS)那么No-export 和 no-export-subconfed 作用一致

十四、BGP的在MA网络中的下一跳问题

在一个MA网段中运行BGP协议;若该网段存在EBGP邻居关系;那么只要使用该网段内的物理接口ip地址,作为邻居建立地址,ICMP重定向将为我们定义最佳下一跳地址,作为BGP路由中的下一跳地址;

[r1]display  bgp routing-table  peer 123.1.1.2 advertised-routes  查看本地向该邻居发送的BGP路由

[r1]display  bgp routing-table  peer  123.1.1.2 received-routes  查看本地从该邻居处学习到的路由

十五、BGP的认证

[r3-bgp]peer  34.1.1.2 password cipher 123456

相邻的两台设备都需要配置,并且双方密码需要一致,密码默认基于MD5计算后转发

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值