网络100问之路由技术（叁）BGP大礼包（11-20）

最新推荐文章于 2024-04-24 11:20:32 发布
最新推荐文章于 2024-04-24 11:20:32 发布
阅读量275 收藏 2
点赞数 1
分类专栏： 网络工程—Routing&Switching 文章标签： bgp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41959899/article/details/108068267
版权

文章目录

11、 BGP 的 AS-PATH 属性有什么作用？

  • 用于防环

    ​ 即路由经过一个AS区域后，会将其AS号记录在AS-PATH中，此时，这条路由就不能再进入到AS-Path中记录的AS内了；即出本AS的路由是不能在进入本AS内的

  • 用于选路

    AS-Path越短，路径越优

12、 BGP 的 local-performance 属性有什么作用？如何使用？

作用

  • 优选本地优先级 (Local_Prefereace)最高的路由；
  • 最常干涉IBGP关系的选路;只在IBGP邻居关系间传递；
  • 用于限制离开本AS的流量；大优；
  • 进来的路由的选路 对内import 不能对外，因为传不出去，只在IBGP间传播，可以对IBGPexport

使用

  • IBGP的import、export
  • EBGP的import

13、 BGP的反射器间如何防环

环路分析

由于反射器会根据邻居的角色(客户端、非客户端)来进行路由的反射，则这种宽泛的情况下就会产生一下两种的由反射器所导致的环路情况

  • 始发路由器宣告的路由被反射回来
  • 被反射的路由在反射器间进行无休止的反射

环路产生1

R2的A路由宣告进BGP后，经R1反射给R3，R3做为一个反射器，又会将此路由反射给始发路由器R2，至此，造成环路

在这里插入图片描述

环路产生2

A路由经反射器反射后，在三个反射器间进行无休止的传递，产生环路
在这里插入图片描述

解决

环路产生1：Originator-ID，即始发路由器将路由传递出去时，将自己的RID携带称为Originator-id，当这条路由进来时，若起源id与本地的RID相同，则不收

环路产生2：将RR的RID在反射路由的时候携带，放到Cluster_List里；每经过一个反射器，记录反射器的RID，放到Cluster-list

14、 BGP 的反射原则？

反射规则是对于BGP中的路由反射器而言的，即用于打破IBGP水平分割的一种技术，再路由反射器上可以将路由器设置为客户端，没有设置的路由器就是非客户端，除了从非客户端接收到的路由不会传递给非客户端外，其他所有情况都是会传递的，即菲菲不传

15、 BGP 的数据包与工作过程？

数据包

在这里插入图片描述

Open报文—>用于协商BGP参数

邻居关系的建立，正常仅收发一次即可；

存在hold time （180s） router-id生成规则同OSPF一致=手工-环回最大地址-物理接口最大地址

Update —>交换路由信息

更新包  路由信息  目标网络号+属性（大量的不同参数，便于干涉选路）

Keeplive —>保持邻居关系

周期保活 60s   实际保活的是TCP的会话，自然保活到了BGP的邻居关系

Notification —>差错通知

报错   错误信息产生时，出现提示   比如AS号配置错误

Route-Refresh—>用于在改变路由策略后请求对等体重新发送路由信息

工作过程

条件：IP可达 IGP工作完成，路由可达之后BGP才能工作

​ 1、启动配置完成后，peer间进行TCP会话的建立，3次握手完成邻居会话建立后；

​ 2、BGP使用open报文建立邻居关系，生成邻居表；正常open报文收发一次即可；

​ 3、之后BGP使用update来进行路由条目的共享；所有的信息可靠性由TCP保障；

​ 4、接收到update消息后，BGP将条目存储于BGP表中；–本地发出接收到的所有BGP路由信息；默认将最优路径加载于路由表中；

​ 5、路由共享结束后，BGP正常仅keeplive周期保活即可，若条目变化进行触发更新；

在这里插入图片描述

Active是TCP重连接与TCP连接失败的情况

连接重试时间：32s

数据库

在这里插入图片描述

in—>策略–>loc表–>out

在这里插入图片描述

16、谈谈 BGP 的对等体

对等体之间的交互原则

  • IBGP水平分割

    从IBGP对等体获得的路由，只发布给EBGP对等体；

    这其实就是AS内部的防环，即完全不转发，把事做绝

  • EBGP全转发，即给EBGP邻居也给IBGP邻居

    1、将EBGP邻居学习路由传递给IBGP邻居时，下一跳不发生变化（导致下一跳不可达）

    下一跳不可达导致路由不能优选

    2、将IBGP邻居学习到的路由传递给EBGP邻居时，下一跳发生改变 下一跳属性改成更新源地址

  • 只将BGP的最优路由发布给对等体

  • 只发生更新的BGP路由

  • IBGP与IGP的同步

    为了解决数据层面的路由黑洞，在还没有MPLS-VPN的时代有两种解决方案

    1、全互联	缺点：不靠谱，低端路由器起不了BGP
2、路由引入，即将BGP引入到IGP中	同步机制

什么是同步？
IGP、BGP中都存在的路由，在之前的BGP版本中如果发现某条路由我BGP有，IGP没有，我就不敢将此路由变成最优路由；当MPLS-为屁嗯杀出来后，就必须关闭同步，因为MPLS-为屁嗯是建立了一条隧道，与同步与否毫无关系

17、谈谈BGP的Origin属性如何防环的？

Origin用于BGP路由引入的防环，可以阻止起源于BGP的路由引入给其他路由协议产生的环路问题，能够形成类似OSPF那样的一种水平分割，10-150

起源类型 IGP>EGP>Incomplete。 起源属性 i优于e优于？； 可在控制层面任意接口修

​ network 宣告本地路由表中的任意路由 i 0
​ egp 早期的ebg协议学习的路由重发布到BGP协议中 e 1
​ import 将本地通过其他协议学习的路由重发布到BGP协议中 ？ 2

18、BGP的Next-Hop属性在不同邻居间的传递问题？

​ 1、将EBGP邻居学习路由传递给IBGP邻居时，下一跳不发生变化（导致下一跳不可达）
下一跳不可达导致路由不能优选

分为如下两种场景

从EBGP邻居传递给IBGP

在这里插入图片描述

将自己的路由传递给IBGP邻居

在这里插入图片描述

​ 2、将IBGP邻居学习到的路由传递给EBGP邻居时，下一跳发生改变 下一跳属性改成更新源地址

在这里插入图片描述

19、BGP的MED是什么？

MED作为BGP的第6条选路规则，是最常用的选路规则之一(最常用的是Local-Preference和MED)

  • 对于来自同一AS的路由，优选MED(多出口的鉴别属性)值小的；
  • 最常用于干涉EBGP选路的属性，干涉别人对我的选路；即出去的路由的选路 对外export；说白了就是我去修改你对我的选路
  • MED就是人为的利用路由器优选路径的规则—先比较管理距离（华为为优先级），若相同再比较度量值（华为cost）

应用场景：

​ 可以对内，也可对外；但是只能用于两个AS间的传递，需要比较也可以，开启一个开关即可

compare-different-as-med

20、说下BGP的聚合

路由聚合概述

聚合后的路由会去掉原本明细的属性；所以需要标明其是被聚合的路由

聚合的本质：把明细干掉，新生成一条路由

聚合的意义：由于清洗掉了明细，则明细路由的一些防环属性，下一跳属性等就会被清洗，所有聚合属性的意义在于是否要标明聚合，是否要继承

1、聚合者 aggregator

2、有没有聚合 atomic_aggregate

继承明细

我们的需求是，让聚合的路由不要清洗掉明细的属性，这种需求是非常常见的，比如有时候的AS-Path属性的清洗会直接导致环路的产生

那么如何让聚合路由继承明细呢？

在聚合的时候，在其后配置as-set这条命令

[R2-bgp]aggregate 100.0.0.0 8 as-set

抑制明细

正常的聚合后，明细路由还是存在的，如何抑制明细的发送呢?

在聚合的时候，在其后配置detail-suppressed这条命令

[R2-bgp]aggregate 100.0.0.0 8 as-set detail-suppressed

抑制+继承属性

使用attribute-policy

set这条命令

[R2-bgp]aggregate 100.0.0.0 8 as-set
Eichi_
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BGP面试常见问题
qq_45630589的博客
05-07 8657
1、 IBGP 为什么采用全互联？不采用全互联怎么部署？ 由 于IBGP的水平分割导致一个路由器收到的一条BGP路由不能传递给其他IBGP的邻居。这样的话，如果要让一个iGp中所有路由器都要可以给别的路由器传递BGP路由的话，就需要建立全互连这样的邻居关系就是每个路由器两两之间都要建立邻居，这样才能解决那个数据层面路由黑洞的问题。 可以采用反射器和联邦 2、 Bgp 中团体的作用 标准团体属性：针...
BGP边界网关协议 - 从零开始学习
serendipity_cat的博客
01-13 1328
BGP边界网关协议概述AS的概念BGP使用的协议和端口号BGP的路由器号(Router-ID)BGP协议路由的特点BGP的分类EBGPIBGPBGP的五种报文BGP的六种状态机BGP的九个原则建立邻居的注意点 概述 它是一种实现AS之间的路由可达并选择最佳路由的距离矢量协议，它能够承载大量的路由信息，支撑大规模网络 AS的概念 AS自治系统，指在同一个组织管理下，使用相同策略设备的集合，不同AS通过AS号区分，AS取值范围1 ~ 65535，其中64512 ~ 65535是私有AS号 BGP网络中的每给A
BGP路由选路 理论
Gengchenchen的博客
11-10 960
BGP路由选路 理论一、路径属性（一）、定义（二）、分类二、BGP选路原则三、BGP属性选路配置(共12种方法,这里介绍3种常用方法)（一）、根据local-prefernce控制选路(越大越优)（二）、使用AS-PATH属性控制选路(越少越优)（三）、通过MED属性控制选路(越小越优)（四）、多网段情况下只匹配某一网段选路四、BPG路由反射器五、BGP路由聚合(汇总)方案一:创建静态汇总路由方案二: 一、路径属性 （一）、定义 路径属性: path attributes，作用类似于metric,用于度量B
CCNP-BGP选路实验，考察BGP属性：Local-prf和MED
Daemon
11-24 1218
全标题：CCNP-BGP选路实验，考察BGP属性：公认自选之Local-prfCCNP-BGP选路实验，考察BGP属性：任选非可透明传送：MEDby小世界http://redcisco.blog.163.com实验拓扑图R2、R4间和R3、R5间是EBGP（物理接口）R1、R2、R3间IBGP全互联（环回口）R4、R5、R6间IBGP全互联（环回口）最先配置完：R4、5、6都有两条路到达R1的环回
MED—BGP选路
海绵汽水的博客
10-23 1133
选择 MED值最低的路由。 •BGP只比较来自同一个AS（不包括联盟的子AS）的路由的MED值。即，只有两条路由的AS_SEQUENCE（不包括AS_CONFED_SEQUENCE）属性的第一个AS号相 同时，BGP才会比较二者的MED值。 •如果路由没有MED属性，BGP选路时将该路由的MED值按缺省值0来处理； 执行bestroute med-none-as-maxim
网络100问之路由技术（叁）BGP大礼包（1-10）
Hala
08-18 621
文章目录1、BGP 是怎样实现跨自治系统交互路由信息？为什么需要 BGP 路由协议？如何跨AS交互BGP的用处2、IBGP 为什么采用全互联？不采用全互联怎么部署？什么是全互联？其他部署3、 IBGP 为什么不相互通告路由？水平分割IGP与BGP基于水平分割的对比4 、BGP 中团体的作用5、如果 BGP 加上 max path，会在哪个 BGP 选路属性之前应用这个选项？6、谈谈 BGP 反射器的缺点7、 BGP 的属性在 MPLS 中的应用？选路控制？产生应用选录控制8、BGP的同步是什么？为什么现在的
计算机网络--第四章 网络层--课后习题答案
三桥君
03-26 1万+
计算机网络原理第五版课后的全部习题答案，学习通作业答案。 说明：计算机网络原理其他章节的习题答案也在此“计算机网络”专栏。 网络层向上提供的服务有哪两种？是比较其优缺点。 网络层向运输层提供 “面向连接”虚电路（Virtual Circuit）服务或“无连接”数据报服务 前者预约了双方通信所需的一切网络资源。优点是能提供服务质量的承诺。即所传送的分组不出错、丢失、重复和失序（不按序列到达终点...
网络安全（黑客技术）—2024自学手册
最新发布
weixin_42340783的博客
04-24 546
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
H3C-大规模网络路由技术官网电子教材
07-18
H3C-大规模网络路由技术官网电子教材
网络安全技术- 动态路由-11 network应该写几个网段.mp3
07-04
网络安全技术- 动态路由-11 network应该写几个网段.mp3
HCIP-IERS 部署企业级路由交换网络 - HCIP分解实验 - BGP 路由
08-24
HCIP-IERS 部署企业级路由交换网络 - HCIP分解实验 - BGP 路由
HCIP-IERS 部署企业级路由交换网络 - HCIP分解实验 - BGP&fake-as
08-24
HCIP-IERS 部署企业级路由交换网络 - HCIP分解实验 - BGP&fake-as
HCIP-IERS 部署企业级路由交换网络 - HCIP分解实验 - BGP 自动路由聚合
08-24
HCIP-IERS 部署企业级路由交换网络 - HCIP分解实验 - BGP 自动路由聚合
在网络架构中，P、PE、CE、CR等分别代表什么意思？
热门推荐
Hala
07-26 4万+
文章目录一 P、PE、CE二 CR、AR、BR、SR三 总结 与运营商接入时，存在一些通信的名词，如纯P设备、PE设备、CE设备等，下面将对这些名词做一个完整的解释与说明 一 P、PE、CE ​ P（Provider）、PE（Provider Edge）、CE（Customer Edge）属于mpls vpn里的概念。在VPN概念中，把整个网络中的路由器如下三类： 第一类，运营商骨干路由器（P） 第二类，运营商边缘路由器（PE） ​ PE充当IP VPN接入路由器，即Provide的边缘设备。服务提
OSPF的区域规则
Hala
10-06 1万+
OSPF的规则区域 OSPF 区域设计 区域标识：使用十进制数或类似于IP地址方式 区域的划分：基于接口的（链路的） 两种区域类型： 1.骨干区域：区域0 存在并且唯一 2.非骨干区域：非0区域 OSPF 路由器角色 1.骨干路由器：一个路由器的所有接口都在0区域内 2.非骨干路由器：一个路由器的所有接口都不在0区域内 3.ABR：区域边界路由器，能够产生3类LSA的路由器，有接口属于0区域，还...
生成树原来这么简单
Hala
07-14 8577
生成树原来这么简单 文章目录生成树原来这么简单前言摘要什么是生成树？生成树的作用？一、STP1.1 背景1.2 STP增强特性1.2.1 portfast 端口加速1.2.2 backbonefast 骨干加速1.2.3 uplinkfast 上行链路加速1.2.4 BPDU guard BPDU 防护1.2.5 BPDU filter BPDU 过滤1.3 BPDU1.3.1 重要字段详解(BID、RID、COP、PID)1.3.2 生成时的计时器1.4 工作原理1.4.1 端口角色1.4.2 端口
抓包(wireshark)详细分析OSPF状态运行机制
Hala
03-19 7112
OSPF的5包7状态 数据包 Hello：发现、建立邻居（邻接）关系、维持、周期保活；存在全网唯一的RID，使用IP地址表示 DBD：本地的数据库的目录（摘要），LSDB的目录（所有LSA的集合） LSR：基于DBD包中的未知信息进行查询 LSU：携带了真正的LSA信息（链路状态通告），用于答复对端的LSR LSack：对传递LSA信息进行确认，链路状态确认 状态机 Down：一旦启...
RSTP中端口角色选举进阶版
Hala
04-07 6065
文章目录参考阅读RSTP的端口角色先说结论 参考阅读 基础版请戳这里???? 生成树原来这么简单 RSTP的端口角色 RP：Root Port 根端口 DP：Design Port 指定端口 AP：Alternate Port 替代端口 BP：Backup Port 备份端口 先说结论 一点说明： 在STP中只有三个端口角色，即RP、DP、BP(Blocking Port) 在RSTP中只是对BP进行了扩展，扩展成了AP、BP 且扩展的这两种角色与STP中的BP一样都是处于discarding状态的
简述路由与交换技术中BGP基本原理
06-01
BGP（边界网关协议）是一种用于在互联网中进行路由选择的协议。其基本原理如下： 1. BGP路由器之间建立邻居关系：BGP路由器通过建立TCP连接来建立邻居关系，并且交换路由信息。在建立邻居关系时，需要进行身份验证和安全认证。 2. BGP路由器之间交换路由信息：邻居之间交换的路由信息是BGP路由器所连接的AS（自治系统）之间的路由信息。BGP路由器可以通过策略控制来决定哪些路由信息需要交换，以及如何交换。 3. BGP路由器之间使用路由决策过程选择最佳路径：BGP路由器使用一系列的路由决策过程来选择最佳路径。其中包括AS路径长度、路由器的自治系统号、路由器之间的连接质量等因素。 4. BGP路由器向本地网络中的其他路由器宣告路由信息：当BGP路由器选择了最佳路径后，它会向本地网络中的其他路由器宣告该路由信息。这样，本地网络中的其他路由器就可以根据该信息来选择最佳路径。 通过这样的过程，BGP协议可以确保互联网中的所有自治系统都具有相同的路由信息，并且能够快速地响应网络中的变化。BGP协议在互联网中扮演着非常重要的角色，它是互联网运行的基石之一。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值