配置IPv4/IPv6 BGP双栈动态路由

IPv6 BGP简介

BGP-4 是一种用于不同自治系统之间的动态路由协议，只能管理 IPv4 的路由信息。对于使用其它网络层协议（如 IPv6 等）的应用，在跨自治系统传播时就受到一定限制。

为了提供对多种网络层协议的支持，IETF 对 BGP-4 进行了扩展，其中对于 IPv6 协议的支持就形成了IPv6 BGP。IPv6 BGP 是利用 BGP 的多协议扩展属性，来达到在 IPv6 网络中应用的目的，BGP-4 原有的消息机制和路由机制并没有改变。

BGP-4中与IPv4网络层协议相关的信息由Update消息携带，这些信息是：NLRI、路径属性中的NEXT_HOP、路径属性中的AGGREGATOR（该属性中包含形成聚合路由的BGP发言者的IP地址和Router ID）。

为实现对IPv6的支持，IPv6 BGP对Update消息的NLRI和NEXT_HOP属性信息进行了扩展：

1. 引入两个新的路径属性MP_REACH_NLRI和MP_UNREACH_NLRI代替了BGP-4的NLRI字段，以提供对IPv6地址的支持。
2. 下一跳信息支持对IPv6地址的支持，不仅支持全球单播IPv6地址还可支持本地链路IPv6地址。由于下一跳信息只是对可达路由进行通告，因此将此信息通过MP_REACH_NLRI属性携带，而不是在NEXT_HOP属性中携带。

此外，IPv6 BGP与BGP-4的不同点还有：BGP-4中的Router ID可以手工配置，也可以采用接口的IPv4地址。IPv6 BGP的Router ID与BGP-4共用一个，仍然采用IPv4地址作为IPv6 BGP的Router ID。但如果在纯IPv6环境，则需要手工配置，且仍用IPv4地址形式标识。

测试场景

配置要求

本文测试的BGP环境均在一个AS域中。

本文测试场景是使用一台quagga通过openflow交换机与H3C物理交换机之间的IPv4-IPv6 BGP双栈测试；

组网图

测试环境配置及测试

静态路由配置及测试

静态路由配置

• 虚拟机配置
  首先需要根据测试组网配置虚拟机192.168.6.250端口ens7的ipv6地址以及路由信息。

1. ens7网卡上添加H3C交换机router-id的路由
   ip route add 10.0.0.1/32 via 172.18.0.1
2. ens7网卡上添加ipv6地址
   ifconfig ens7 inet6 add 2001:db8:3::250/64
3. 配置到192.168.6.201的ipv6路由
   route -A inet6 add 2001:db8:3::3/64 dev ens7

• 物理机配置

1. 添加H3C交换机router-id的路由
   ip route add 10.0.0.1/32 via 172.18.0.1
2. 添加到虚拟机router-id的路由
   ip route add 6.6.6.6/32 via 172.18.0.250
3. br1网桥上添加ipv6地址
   ifconfig br1 inet6 add 2001:db8:3::1/64
4. 配置到192.168.6.201的ipv6路由
   route -A inet6 add 2001:db8:3::3/64 dev br1

• H3C 192.168.6.201配置

1. 在vlan102上面配置ipv6地址
   [S5560.6.201-Vlan-interface102]ipv6 address 2001:DB8:3::3/64
2. 配置ipv6的路由
   [S5560.6.201]ipv6 route-static 2001:DB8:3::250 64 Vlan-interface 102 2001:db8:3::1
3. 配置到虚拟机router-id的路由
   [S5560.6.201]ip route-static 6.6.6.6 255.255.255.255 172.18.0.250

静态路由测试

• 查看虚拟机的路由表

1. Ipv4路由表
   
2. Ipv6路由表
   

• 查看H3C192.168.6.201的路由表

1. Ipv4路由表
   
   
2. Ipv6路由表
   

• 虚拟机与H3C交换机之间互ping

1. 在虚拟机上面ping H3C
   
   
2. 在H3C上面ping虚拟机
   

配置BGP双栈

虚拟机bgp的配置

H3C的bgp配置

配置注意事项：

• 为了防止端口状态不稳定引起路由震荡，本举例使用LoopBack接口来创建IBGP对等体。
• 使用LoopBack接口创建IBGP对等体时，因为LoopBack接口不是两对等体实际连接的接口，所以，必须使用peer connect-interface命令将LoopBack接口配置为BGP连接的源接口。
• EBGP邻居关系的两台路由器，处于不同的AS域，对端的LoopBack接口一般路由不可达，所以一般使用直连地址建立EBGP邻居。
• H3C配置的network一定是有效路由，不然quagga学习不到。
• Ipv6邻居不需要配置loopback 0 地址。
  

测试BGP双栈

测试IPv4 BGP协议栈

1. 在quagga上面查看bgp邻居信息
   bgpd# show bgp ipv4 unicast summary
   （quagga的实现有点小问题，查看ipv4 bgp信息时，ipv6的也出现了）
   
   bgpd# show bgp neighbors 10.0.0.1
   
2. 在H3C上面查看bgp邻居信息
   [S5560.6.201-bgp]display bgp peer ipv4
   
3. 测试双方是否能动态学习对方的network
   参照3.2节ipv4中的network配置，分别查看quagga和H3C的路由学习情况

• Quagga的路由学习情况
  bgpd# show bgp ipv4 unicast neighbors 10.0.0.1 routes
  
• H3C的路由学习情况
  [S5560.6.201-bgp]dis bgp routing-table ipv4
  

测试Ipv6 BGP协议栈

1. 在quagga上面查看bgp邻居信息
   bgpd# show bgp ipv6 unicast summary
   
   bgpd# show bgp neighbors 2001:db8:3::3
   
   （由于刚开始配置有问题，导致quagga发送了许多open协议，而H3C没有回应，所以才看到quagga sent的open消息非常多）
2. 在H3C上面查看bgp邻居信息
   [S5560.6.201-bgp]display bgp peer ipv6
   
3. 测试双方是否能动态学习对方的network

• Quagga的路由学习情况
  bgpd# show bgp ipv6 unicast neighbors 2001:db8:3::3 routes
  
• H3C的路由学习情况
  [S5560.6.201-bgp]dis bgp routing-table ipv6