BGP试验笔记

最新推荐文章于 2024-08-03 21:54:51 发布
最新推荐文章于 2024-08-03 21:54:51 发布
阅读量409 收藏 4
点赞数
分类专栏： 网络 文章标签： http tcp/ip bgp 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34267076/article/details/120688658
版权

一、概念

BGP（Border Gateway Protocol，边界网关协议）是一个距离矢量路由协议，和传统的基于下一跳的IGP协议不同，它是基于AS（自治系统）的协议。

（1）BGP使用TCP为传输层协议，TCP端口号179，BGP路由器之间基于TCP建立BGP会话，BGP对等体无需直连。
（2）运行BGP的路由器被称为BGP发言者（BGP Speaker），两台BGP路由器需建立对等体关系（邻居关系）才能交互BGP路由，存在两种类型的BGP对等体关系 EBGP和 IBGP。
（3）在BGP对等体关系建立完成之后，BGP路由器只发增量更新或触发更新（不会发周期性更新）。
（4）BGP存在两种对等体关系类型：EBGP及IBGP。
IBGP邻居：AS内部建立的BGP邻居，邻居路由器的AS号是一致的
EBGP邻居：AS之间建立的BGP邻居，邻居路由器的AS号不相同

二、自治系统

自治系统（Autonomous System，AS），指的是在同一个组织管理下、使用相同策略的设备的集合。

BGP 网络中的每个AS都被分配一个唯一的AS号，用于区分不同的AS。AS号可分为2个字节AS号和4个字节AS号，其中 2字节AS的取值范围为 1至 65535，其中64512－65535是私有AS号。4字节AS号的取值范转为 1至 4294967295，支持 4字节AS号的设备能与支持 2字节AS号的设备兼容，IANA负责AS号的分发。

三、BGP的报文
在这里插入图片描述
在这里插入图片描述
三、BGP的状态机制
在这里插入图片描述

1、Idle 状态是 BGP 初始状态。在 Idle 状态下， BGP 拒绝邻居发送的连接请求。只有在收到本设备的 Start 事件后，
BGP 才开始尝试和其它 BGP 对等体进行 TCP 连接，并转至 Connect状态。

说明：

Start 事件是由一个操作者配置一个 BGP 过程，或者重置一个已经存在的过程或者路由器软件重置 BGP 过程引起的。

任何状态中收到 Notification 报文 或 TCP 拆链通知等 Error 事件后， BGP 都会转至 Idle状态。

2、在 Connect 状态下， BGP 启动连接重传定时器（Connect Retry），等待 TCP 完成连接。

如果 TCP 连接成功，那么 BGP 向对等体发送 Open 报文，并转至 OpenSent 状态；

如果 TCP 连接失败，那么 BGP 转至 Active 状态；

如果连接重传定时器超时， BGP 仍没有收到 BGP 对等体的响应，那么 BGP 继续尝试和其它 BGP 对等体进行 TCP 连接，停留在
Connect 状态。

3、在 Active 状态下， BGP 总是在试图建立 TCP 连接。

如果 TCP 连接成功，那么 BGP 向对等体发送 Open 报文，关闭连接重传定时器，并转至 OpenSent 状态；

如果 TCP 连接失败，那么 BGP 停留在 Active 状态；

如果连接重传定时器超时， BGP 仍没有收到 BGP 对等体的响应，那么 BGP 转至 Connect状态。

4、在 OpenSent 状态下， BGP 等待对等体的 Open 报文，并对收到的 Open 报文中的 AS 号、版本号、
认证码等进行检查。

如果收到的 Open 报文正确，那么 BGP 发送 Keepalive 报文，并转至 OpenConfirm 状态；

如果发现收到的 Open 报文有错误，那么 BGP 发送 Notification 报文给对等体，并转至Idle 状态。

5、在 OpenConfirm 状态下， BGP 等待 Keepalive 或 Notification 报文。如果收到 Keepalive
报文，则转至 Established 状态，如果收到 Notification 报文，则转至 Idle 状态。

6、在 Established 状态下， BGP 可以和对等体交换 Update、 Keepalive、 Route-refresh
报文和Notification 报文。

如果收到正确的 Update 或 Keepalive 报文，那么 BGP 就认为对端处于正常运行状态，将保持 BGP 连接。

如果收到错误的 Update 或 Keepalive 报文，那么 BGP 发送 Notification 报文通知对端，并转至 Idle
状态。

Route-refresh 报文不会改变 BGP 状态。

如果收到 Notification 报文，那么 BGP 转至 Idle 状态。

如果收到 TCP 拆链通知，那么 BGP 断开连接，转至 Idle 状态。

四、路由通告规则

（1）当存在多条路径时，路由器只选取最优（Best）的BGP路由来使用（没有激活负载均衡的情况下）。

（2）BGP只把自己使用的路由，也就是自己认为最优的路由传递给对等体。

（3）路由器从EBGP对等体获得的路由会传递给它所有的BGP对等体（包括EBGP和IBGP对等体）。

（4）路由器从IBGP对等体获得的路由不会传递给它的IBGP对等体（存在反射器RR的情况除外）。

（5）路由器从IBGP对等体获得的路由是否通告给它的EBGP对等体要视IGP和BGP同步的情况来决定。
　　
（6）IBGP之间传递路由时路由下一跳不变

（7）.EBGP之间传递路由时路由的下一跳会修改为自己的更新地址（建邻地址）

AS中黑洞问题的解决办法：

（1）将 BGP路由引入 IGP。

（2）在黑洞路由器上配置BGP并且与其他BGP路由建立邻居关系实现BGP对等体关系的全互联。

（3）通过MPLS技术解决黑洞问题实现通信。

五、配置BGP
在这里插入图片描述
要求：

R1与R3建立EBGP
R2与R4建立EBGP
R3与R4建立IBGP

首先配置IP地址，AS300运行OSPF

R1配置

[R1]int LoopBack 0
[R1-LoopBack0]ip add 1.1.1.1 24
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 13.0.0.1 24

在这里插入图片描述
R2配置

[R2]int LoopBack 0
[R2-LoopBack0]ip add 2.2.2.2 24
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 24.0.0.1 24

在这里插入图片描述
R3配置

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 13.0.0.2 24
[R3]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip add 35.0.0.1 24
[R3]int LoopBack 0
[R3-LoopBack0]ip add 3.3.3.3 24

在这里插入图片描述

R4配置

[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 45.0.0.1 24
[R4]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip add 24.0.0.2 24
[R4]int LoopBack 0
[R4-LoopBack0]ip add 4.4.4.4 24

在这里插入图片描述
R5配置

[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 35.0.0.2 24
[R5]int g 0/0/1
[R5-GigabitEthernet0/0/1]ip add 45.0.0.2 24
[R5]int LoopBack 0
[R5-LoopBack0]ip add 5.5.5.5 24

配置OSPF

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 35.0.0.0 0.0.0.255

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0
[R5-ospf-1-area-0.0.0.0]network 35.0.0.0 0.0.0.255
[R5-ospf-1-area-0.0.0.0]network 45.0.0.0 0.0.0.255

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[R4-ospf-1-area-0.0.0.0]network 45.0.0.0 0.0.0.255

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
配置BGP邻居关系

一般而言BGP的EBGP建邻会使用直连建立，IBGP建邻会使用回环建立。如果我们用回环建立EBGP邻居需要修改建邻跳数。
在这里插入图片描述

默认跳数为1，修改跳数，也可以不写数字直接回车默认跳数是255

[R1]bgp 100
[R1-bgp]router-id 1.1.1.1
[R1-bgp]peer 13.0.0.2 as-number 300

[R2]bgp 200
[R2-bgp]router-id 2.2.2.2
[R2-bgp]peer 24.0.0.2 as-number 300

源地址默认是出接口地址、一旦不用出接口建立邻居关系时需要改源

[R3]bgp 300
[R3-bgp]router-id 3.3.3.3
[R3-bgp]peer 13.0.0.1 as-number 100
[R3-bgp]peer 4.4.4.4 as-number 300
[R3-bgp]peer 4.4.4.4 connect-interface LoopBack 0

[R4]bgp 300
[R4-bgp]router-id 4.4.4.4
[R4-bgp]peer 24.0.0.1 as-number 200
[R4-bgp]peer 3.3.3.3 as-number 300
[R4-bgp]peer 3.3.3.3 connect-interface LoopBack 0

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
建立邻居关系不会产生路由信息,所以我们需要手动配置路由

配置路由有两种方式：

Network命令时逐条将IP路由表中已经存在的路由引入到BGP路由表总，使用掩码宣告，必须和路由表中路由掩码对应，否则宣告不进去

Import命令是根据运行的路由协议（RIP、OSPF、ISIS等）将路由引入到BGP路由表中，同时import命令还可以引入直连和静态路由

[R1]bgp 100
[R1-bgp]network 1.1.1.0 255.255.255.0

[R2]bgp 200
[R2-bgp]network 2.2.2.0 255.255.255.0

[R3]route-policy direct permit node 10
[R3-route-policy]if-match interface LoopBack 0
[R3-route-policy]if-match interface GigabitEthernet 0/0/0
[R3-route-policy]if-match interface GigabitEthernet 0/0/1
[R3]bgp 300
[R3-bgp]import-route direct route-policy direct

[R4]route-policy direct permit node 10
[R4-route-policy]if-match interface LoopBack 0
[R4-route-policy]if-match interface GigabitEthernet 0/0/0
[R4-route-policy]if-match interface GigabitEthernet 0/0/1
[R4]bgp 300
[R4-bgp]import-route direct route-policy direct

IBGP之间传递路由时路由下一跳不变

解决方法：

[R3]bgp 300
[R3-bgp]peer 4.4.4.4 next-hop-local

[R4]bgp 300
[R4-bgp]peer 3.3.3.3 next-hop-local

在这里插入图片描述
在这里插入图片描述
ping不通的原因是因为这里的R5路由器没有到2.2.2.2这个网段路由，所以在半路包就被丢弃了
在这里插入图片描述
解决方法：使用重发布

[R3]ospf 1
[R3-ospf-1]import-route bgp 
[R3-ospf-1]import-route direct 导入直连网段使直连网段也能互通

[R4]ospf 1
[R4-ospf-1]import-route bgp 
[R4-ospf-1]import-route direct 导入直连网段使直连网段也能互通

在这里插入图片描述

到这步除了R5的环回ping不通其他都已经通了，因为R1和R2没有R5的路由，我们可以下发一条缺省来做到他们互通

[R1]ip route-static 0.0.0.0 0 13.0.0.2

在这里插入图片描述

[R2]ip route-static 0.0.0.0 0 24.0.0.2

在这里插入图片描述
测试
在这里插入图片描述

新增要求:

在R1上创建三个环回，传递到R3上过滤掉一条路由、传递到R2上再次过滤掉一条路由

[R1]int LoopBack 1
[R1-LoopBack1]ip add 10.1.1.1 24
[R1]int LoopBack 2
[R1-LoopBack2]ip add 10.2.2.2 24
[R1]int LoopBack 3
[R1-LoopBack3]ip add 10.3.3.3 24
[R1]bgp 100
[R1-bgp]network 10.1.1.0 255.255.255.0
[R1-bgp]network 10.2.2.0 255.255.255.0
[R1-bgp]network 10.3.3.0 255.255.255.0

BGP的过滤：使用前缀列表来实现过滤，可以在R1的出方向过滤也可以在R3的入方向进行过滤

R1的通告表：
在这里插入图片描述
R3的接收表：
在这里插入图片描述

R1出方向进行过滤：

[R1]ip ip-prefix a deny 10.3.3.3 24 
[R1]ip ip-prefix a permit 0.0.0.0 0 less-equal 32
[R1-bgp]peer 13.0.0.2 ip-prefix a export

R1的通告表：
在这里插入图片描述
R3的接收表：
在这里插入图片描述
R3入方向进行过滤：

[R3]ip ip-prefix a deny 10.3.3.3 24
[R3]ip ip-prefix a permit 0.0.0.0 0 less-equal 32
[R3-bgp]peer 13.0.0.1 ip-prefix a import

在这里插入图片描述

使用route-policy进行过滤，实现到达R2只剩一条路由信息，可以在R4的出方向做，也可以在R2的入方向做

R4出方向进行过滤：

[R4]ip ip-prefix a permit 10.2.2.2 24
[R4]route-policy aa deny node 10
[R4-route-policy]if-match ip-prefix a
[R4]route-policy aa permit node 20
[R4]bgp 300
[R4-bgp]peer 24.0.0.1 route-policy aa export

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
R2入方向进行过滤：

[R2]ip ip-prefix a permit 10.2.2.2 24
[R2]route-policy aa deny node 10
[R2-route-policy]if-match ip-prefix a
[R2]route-policy aa permit node 20
[R2]bgp 200
[R2-bgp]peer 24.0.0.2 route-policy aa import

在这里插入图片描述
在这里插入图片描述
野原皮皮虾
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BGP实验
qq_59677112的博客
07-31 266
题目，AS1与AS2、AS2、AS2与AS3这三者要建立BGP则需要其连接的邻居关系建立的环回接口能相互ping通，实现IP可达，1、GP邻居关系建立（1）直连的EBGP邻居关系建立 例，AR1与AR2之间的关系建立，在AR3上也可以看到11.1.1.0/24的路由，状态为不优，基于AS-BY-AS规则，条目在一个AS内部传递时将不修改条目属性；导致通过IBGP邻居学习到的BGP路由可能出现下一跳不可达；导致条目不优...
BGP反射器配置-笔记
yiluyangguang1234的专栏
02-17 7688
1 测试客户机中的路由通过反射器反射到另一客户机中路由属性是否变化（下一跳） 2 试验拓扑如下 3 各路由器配置如下： AR1:(所有配置) interface GigabitEthernet0/0/0  ip address 10.0.0.1 255.255.255.0  # interface GigabitEthernet0/0/1  ip address 20.0.
个人总结之——BGP实验
weixin_34187862的博客
08-04 384
BGP综合实验 一、实验目的： 1 配置EBGP和IBGP协议，并观察路由学习和选路情况 2 利用BGP各种属性（MED、LOCAL PREFERANCE、WEIGHT and so on）改变路由选录路 MED:影响如何进入本AS，首选小的MED LOCAL PREFERANCE：影响如何离开本AS，首选大的LOCPRF WEIGHT:CISCO私有： 首...
BGP综合实验
最新发布
2401_84592743的博客
08-03 567
1、AS1中存在两个环回个地址为192.168.1.0/24，该地址不能在任何协议中宣告；AS2中存在两个环回，一个地址为192.68.2.0/24，该地址不能在任何协议中宣告，最终要求这两个环回口可以ping通；2、整个AS2的ip地址为172.16.0.0/16，请合理划分，并且其内部配置OSPF协议；3、AS间的骨干链路ip地址随意定制；3、使用BGP协议让整个网络所有设备的环回可以互相访问，4、减少路由条目数量，避免环路出现;
BGP知识点及其配置和属性
qq_43778224的博客
10-19 852
BGPBGP相关知识BGP(边界网关协议）AS（自治系统）IGP协议追求EGP协议的追求BGP的特点BGP数据包OpenKeepliveUpdateNotificationBGP的工作过程BGP的路由黑洞问题什么是路由黑洞解决方法BGP的防环机制 –水平分割EBGP水平分割IBGP水平分割 BGP相关知识 BGP(边界网关协议） 属于无类别的路径矢量协议；是EGP协议中最流行的技术，工作在AS之间； EGP（外部网关路由协议）—— BGP IGP（内部网关路由协议）—— RIP、OSPF、EIGRP
CCNP全套（学习指南+全套实验+笔记）
03-26
Bgp第二次试验(完整版).pdf cisco多层交换笔记大全中文版.pdf DHCP.pdf ospf_multi_area.pdf PPP实验.pdf YESLAB CCNP交换实验手册.pdf YESLAB CCNP路由实验手册.pdf 高级NAT实验.pdf 交换案例实战 .pdf ...
信息安全工程师第二版考试总结+笔记
热门推荐
IT技术
11-29 2万+
信息安全工程师第二版考试总结+笔记
ccnp全套标准试验
12-02
这包括IP路由协议如OSPF（Open Shortest Path First）、BGP（Border Gateway Protocol）以及EIGRP（Enhanced Interior Gateway Routing Protocol）等的配置和故障排除。学习者需要理解这些协议的工作原理，以及如何...
BGP学习笔记及实验
11-06
1. 私有的as号码: 64512-65535 2. as-path 属性: 更新路由时，会在要传送的每一条路由后面加上自己的as，沿途的每一个as都会加上。 3. bgp的三张表：邻居表、bgp表、路由表 邻居表：show ip bgp neighbor .邻居关系不会自动建立。需要手工干预，单播指邻居。可以是直连也有可能不是直连，只要有tcp链接的都可以是邻居。 bgp表：show ip bgp 其中“*”表示可用 ，“>”表示最优，一个目的网络只有一跳是最优的。r>表示写入路由表失败，有可能由于管理距离的问题。show ip bgp 3.0.0.0 可以看到bgp 的属性。show ip bgp summary . ......
BGP简单实验
qq_62292001的博客
01-21 2046
BGP简单实验
BGP协议测试——信而泰网络测试仪实操
XINERTEL的博客
05-14 1032
关键词 BGP; 协议仿真; 测试原理。 前言： 当前信息化时代之下，数据传输已经成为了日常工作和生活必不可少的重要组成部分，网络服务的易得性和可靠性也因此得到广泛关注。这其中负责网络正常工作的诸多协议，作为保证网络数据传输的有力支持，也成为了研究的重点对象。 另外，随着网络发展的日益成熟，相应的拓扑结构以及网络自治域也随之呈现出日益复杂的特征，一方面自治域内部呈现出相对独立的特征，另一个方面期间的通信却呈现出越来越频繁的特征，而且对于通信质量的要求也有显著提升趋势，所有的这些都使得BGP协议的地位日益重要
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值