四、BGP基本配置功能说明

最新推荐文章于 2024-06-16 15:19:09 发布

SEVENBUS

最新推荐文章于 2024-06-16 15:19:09 发布

阅读量2.9k

点赞数

分类专栏：路由文章标签：网络服务器 tcp/ip

本文链接：https://blog.csdn.net/u012451051/article/details/125474394

版权

路由专栏收录该内容

15 篇文章 21 订阅

订阅专栏

BGP基本配置功能说明

BGP协议的配置包括：
1、配置BGP连接
2、控制路由信息的生成
3、控制路由信息的发布与接收
4、配置BGP的路由属性
5、调整和优化BGP网络
6、BGP显示与维护

——————————————————————————————————————————————————

一、配置BGP连接

——————————————————————————————————————————————————

1.1.创建BGP连接

要在路由器上创建BGP连接，必须配置路由器所在的AS编号。Router ID用来在一个自治系统中唯一标识一台路由器，如果要运行BGP，必须存在Router ID。建议将Router ID配置为Loopback接口IP地址。

可以在协议视图中配置Router ID。也可以在全局配置Router ID。为了防止接口频繁变化引起的影响，当Router ID接口被删除，也不会重新选择路由器的Router ID。一台路由器只能运行一个BGP进程。如果要配置对等体组，必须创建对等体组，才能进行相关配置。

——————————————————————————————————————————————————

1.2.配置TCP连接使用的接口

BGP使用TCP作为其传输层协议，默认下，BGP使用到达对等体最佳路由的出接口作为与对等体/对等体组建立TCP连接。

当建立BGP连接路由器之间存在冗余链路，如果路由器上的一个接口发生故障down掉，则建立TCP连接的源端口可能会随时发生变化，导致BGP需要重新建立TCP连接，造成网络震荡。BGP对等体利用逻辑链路也可以建立对等体关系，并且Loopback接口通常比较稳定，**建议使用Loopback接口建立BGP连接，并将建立TCP连接使用的源接口配置为Loopback接口。**在网络中存在冗余链路时不会因为某个接口或链路的故障而使BGP连接中断，从而提高BGP连接的可靠性和稳定性。

默认情况下，BGP使用与邻居直连的物理接口作为TCP连接的本地接口。如需指定：peer { IP | Group } connect-interface 接口类型/接口号

在这里插入图片描述

——————————————————————————————————————————————————

1.3.配置允许与非直连邻居建立EBGP连接

当一个路由器要与另一个路由器建立EBGP连接，它们必须具有直连网络的物理链路，如果不满足这要求，则必须使用peer ebgp-max-hop命令允许它们之间经过多跳建立TCP连接。直连EBGP对等体不需要配置这条命令。

在这里插入图片描述

——————————————————————————————————————————————————

二、控制路由信息生成

BGP与IGP不同，其主要在于控制路由的传播和选择最佳路由。要生成BGP路由，主要两种途径：配置BGP发布本地路由及引入其他路由。网络管理员可以根据需要配置引入其他协议的缺省路由。

——————————————————————————————————————————————————

2.1.配置BGP发布本地路由

用户可以在BGP视图下配置发布某个网段的路由，从而将该路由发布给对等体，通过该种方式发布的路由的Origin属性为IGP。还可以通过使用路由策略更灵活的控制发布的路由。要发布的本地路由必须存在于本地IP路由表中。

在这里插入图片描述
——————————————————————————————————————————————————

2.2.配置BGP引入其他路由

BGP可以向邻居AS发送本地AS内部网络的路由信息，但BGP不是自己去发现AS内部的路由信息，而是将IGP的路由信息引入到BGP路由表中，并发布给对等体。在引入IGP路由时，可以针对不同的路由协议来对路由信息进行过滤。

通过引入的方式发布的路由的Origin属性为：incomplete。

在这里插入图片描述
——————————————————————————————————————————————————

2.3.配置BGP引入其他协议缺省路由

BGP不能通过import-route命令从其他协议引入缺省路由，如果要引入其他协议缺省路由，则必须要使用命令：default-route imported

在这里插入图片描述
执行命令default-route imported，配置BGP允许将缺省路由引入到BGP路由表中。

——————————————————————————————————————————————————

三、控制路由信息的发布与接收

——————————————————————————————————————————————————

3.1.配置BGP路由聚合

在中型或大型BGP网络中，再向对等体发布路由信息时，需要配置路由聚合，以减少对等体路由表中的路由数量。BGP支持自动聚合和手动聚合两种方式，同时配置时，手动优先级高于自动。

配置自动聚合后，BGP将对引入的IGP子网路由进行聚合，不再发布子网路由，而是发布聚合后的自然网段路由。注意，使用Network发布的路由不能进行自动聚合。

在这里插入图片描述

配置手动聚合，可以同时对IGP引入的子网和用Network命令发布的路由进行聚合，还可以根据需要定义聚合路由的子网掩码长度。

在这里插入图片描述

——————————————————————————————————————————————————

3.2.配置向对等体/对等体组发送缺省路由

通过配置向对等体/对等体组发送缺省路由，不论本地路由表中是否存在缺省路由，都将向指定对等体/组发布下一跳为默认路由。

在这里插入图片描述

——————————————————————————————————————————————————

3.3.配置BGP路由信息的发布策略

用户可以使用路由策略、访问控制列表、AS路径过滤列表或IP地址前缀列表来对发布给对等体的路由信息进行过滤，并且可以根据需要选择过滤策略。

配置对引入的路由在发布时进行过滤。
在这里插入图片描述

配置对发布给对等体/对等体组的路由指定路由策略。
在这里插入图片描述

配置对等体/对等体组基于ACL的过滤策略。
在这里插入图片描述

配置为对等体/对等体组设置基于AS路径过滤列表的BGP路由过滤策略。
在这里插入图片描述

配置对等体/对等体组设置基于IP前缀列表的路由过滤策略。
在这里插入图片描述

默认下，不对发布的路由信息进行过滤，以上的这些步骤必须其一。当同时配置几种过滤策略时，按照如下顺序执行：
filter-policy export
peer fiter-policy export
peer as-path-acl export
peer ip-prefix export
peer route-policy export
只有通过前面的过滤策略，才能继续执行后面的过滤策略，只有通过所有配置的过滤策略后，路由信息才能被发布。

——————————————————————————————————————————————————

3.4.配置BGP路由信息的接收策略

用户可以使用路由策略、访问控制列表、AS路径过滤列表或IP地址前缀列表来对从等体接收的路由信息进行过滤，并且可以根据需要选择过滤策略。和上面一回事，一个是给对等体发布的，一个是从对等体接收的。注意这个方向问题。

顺序还是一样。
filter-policy export
peer fiter-policy export
peer as-path-acl export
peer ip-prefix export
peer route-policy export

——————————————————————————————————————————————————

3.5.配置BGP与IGP路由同步

BGP路由器收到一条IBGP路由，缺省只检查该路由的下一跳是否可达。使能同步特性后，当BGP路由器收到一条IBGP路由时，如果在其IGP路由表中没有同样的路由信息（即IGP没有与BGP同步），那么它将不会把次路由发送给它的EBGP对等体。

执行synchronization命令配置BGP与IGP路由同步。缺省下，不同步。
在这里插入图片描述

——————————————————————————————————————————————————

3.6.限制从BGP对等体/对等体组接收的路由前缀数量

配置当从指定对等体/组收到的路由前缀数量超过最大值时，路由器中断BGP连接。
在这里插入图片描述

配置当从指定对等体/组收到的路由前缀数量超过最大值时，仅打印告警信息，路由器保持与对等体的连接。
在这里插入图片描述

配置当从指定对等体/组收到的路由前缀数量超过允许的最大值时，路由器中断BGP连接，但会自动与对等体重建连接。
在这里插入图片描述

三者必选其一，默认情况下，没有限制从BGP对等体/组接收的路由前缀的数量。

——————————————————————————————————————————————————

3.7.配置BGP路由衰减

通过配置BGP衰减，可以抑制不稳定的路由信息，不将这类路由加入到路由表中，也不将这类路由向其他BGP对等体发布。
在这里插入图片描述
INTEGER<1-45>可达惩罚的半衰期时间(分钟) ，route-policy指定衰减条件的路由策略。默认不配置衰减。

——————————————————————————————————————————————————

3.8.配置shortcut路由

默认下，接收到的EBGP路由的路由管理优先级为255。比本地生成的路由的管理优先级低。通过将一条EBGP路由配置成short-cut，那么这条路由在加入到路由表时将使用本地生成路由的路由管理值，而不是EBGP路由的路由管理值，此时，这条路由成为最佳路由。
在这里插入图片描述

ensp没发现有命令，默认情况下，接收到的EBGP路由的路由管理优先级为255。

——————————————————————————————————————————————————

四、配置BGP路由属性

——————————————————————————————————————————————————

4.1.为接收路由分配首选值

当BGP选择路由时，首先丢弃下一跳不可达路由，其次在优选Preferred-value值最大的路由。

默认下，对等体/组学到的路由的首选值为0，可以对从某个对等体/组接收的路由配置首选值，提高从指定对等体/组学习到的路由优先级。

在这里插入图片描述
这里说的意思就是，指定对等体的Preferred-value值。同时有两个出口，默认不配置负载的话，选择Router-id小的路由加入到路由表。如果从2.2.2.2路由器学习到的路由为优先路径。那么去往另外一条路径配置大于0的这个Preferred-value值，路径瞬间就被切换了。

——————————————————————————————————————————————————

4.2.配置BGP路由的优先级

由于路由器上可能同时运行多个动态路由协议，所以会存在多个路由协议之间路由信息共享和选择的问题。系统为每一种路由协议设置一个优先级，在不同协议发现同一条路由时，优先级高的路由将被优先选择。可以修改EBGP路由、IBGP路由以及用network发布的本地路由优先级。还可以应用路由策略为匹配过滤条件的特定路由配置优先级。

在这里插入图片描述
配置BGP路由的管理优先级。默认情况，EBGP路由管理优先级为255，IBGP管理优先级为255，本地产生的BGP路由优先级为130。

——————————————————————————————————————————————————

4.3.配置Local-Preference缺省值

Local-Preference用来判断流量离开AS时的最佳流量。当BGP路由器通过不同IBGP对等体得到的目的地址相同但下一跳不同的多条路由时，将优先选择Local-Preference值较高的路由。

可以通过default Local-Preference命令改变BGP路由器向IBGP对等体发送的路由Local-Preference缺省值。默认下，本地优先级的缺省值为100。

在这里插入图片描述

——————————————————————————————————————————————————

4.4.配置MED属性

MED用来判断流量进入AS时的最佳路由，当一个运行BGP路由器通过不同EBGP对等体得到目的地址相同但下一跳不同的多条路由时，在其他条件相同的情况下，将优先选择MED值较小的作为最佳路由。

在这里插入图片描述
默认下，BGP只比较来自同一个AS的路由的MED属性值。
通过配置compare-different-as-med命令，可以强制BGP比较来自不同AS的路由的MED属性值。

——————————————————————————————————————————————————

4.5.配置下一跳属性

缺省下，当路由器向IBGP对等体/组发布路由时，不将自身地址作为下一跳。但有时候为了保证IBGP邻居能够找到下一跳，可以配置将自身地址作为下一跳。

在这里插入图片描述

——————————————————————————————————————————————————

4.6.配置AS_PATH属性

通常，BGP会检查对等体发来的路由的AS_PATH属性，如果其中已存在本地AS号，则BGP会忽略此路由，以免成环。
通过配置peer allow-as-loop，可以允许本地AS号在接收的路由的AS_PATH属性中出现，并可同时配置允许重复的次数。

在这里插入图片描述
路由器在选择最优路由时会优选AS路径最短的路由，通过配置可以禁止路由器将AS_PATH当做选路算法中的一个因素。
在BGP视图执行命令：bestroute as-path-neglect命令，禁止路由器将AS_PATH当做选路算法。

当网络管理员进行系统移植时，例如AR1原来位于AS200，现在需要将它移植到AS300里，那么可以在AR1上为已经创建的EBGP对等体配置一个虚拟的本地自治系统号200，将本地真实的AS号300隐藏起来。由于位于其他AS内的EBGP对等体只能看到这个虚拟的AS200，因此他们不需要改变现有配置，在系统升级调试过程中可以不中断现有的BGP服务。

在这里插入图片描述
peer fake-as命令只适用于EBGP对等体/组。

AS_PATH属性还有很多应用。就不在多说。

——————————————————————————————————————————————————

五、调整和优化BGP网络

——————————————————————————————————————————————————

5.1.配置BGP存活时间间隔与保持时间

当建立BGP连接后，定时向对端发送Keepalive消息，以防止路由器认为BGP已中断。若在设定的保持时间Hold time内未收到对端的keepalive消息或update报文，则认为此BGP连接已中断。

可以配置当前路由的BGP存活时间与保持时间。也可以配置与指定对等体/组建立连接的时间。

在这里插入图片描述
默认。存活时间间隔60秒，保持时间180秒。合理的最大Keepalive消息发送间隔为保持时间的1/3，且该发送间隔不能低于1秒。因此，保持时间如果不为0，则最小为3秒。

——————————————————————————————————————————————————

5.2.配置发送路由更新报文的时间间隔

在这里插入图片描述
配置对等体/组发送同一路由更新报文的时间间隔。默认，向IGBP对等体发送同一路由更新报文时间间隔为15S，向EBGP发送报文间隔30S。

——————————————————————————————————————————————————

5.3.配置BGP软复位

BGP的选路策略改变后，为了使新的策略生效，必须复位BGP连接，但这样会造成短暂的BGP中断。
如果当前路由器和对等体都支持Route-Refresh功能，那么使能该功能，在策略改变时，系统在不中断BGP情况下，自动对BGP路由表进行动态刷新。

在这里插入图片描述

如果不支持Route-Refresh功能，那么配置peer keep-all-routes命令，将从对等体接收的所有路由更新保存至本地用户，然后在执行refresh bgp命令，对保存在本地的所有路由使用路由策略重新过滤一遍。

配置禁止BGP路由刷新和多协议扩展功能。默认下是开启的。
在这里插入图片描述

——————————————————————————————————————————————————

5.4.使能EBGP连接快速复位功能

路由器在设定的连接保持时间内未收到对端Keepalive消息或Update报文，则认为连接中断。通过使能EBGP连接快速复位功能，如果当前路由器与直连路由器EBGP邻居链路变为down状态，则与该邻居的EBGP会话将重新建立。

默认情况下是关闭的。
在这里插入图片描述

——————————————————————————————————————————————————

5.5.使能EBGP连接快速复位功能

使用TCP协议提高BGP的安全性，可以配置BGP在建立TCP连接时进行MD5认证。BGP的MD5认证并不能对BGP报文认证，只是为TCP连接设置MD5认证密码，由TCP完成认证。如失败，则不建立TCP连接。默认下，不认证。

在这里插入图片描述
——————————————————————————————————————————————————

5.6.配置BGP负载分担

如果到达一个目的有多条路径，则可以实现负载分担。提高利用率。ENSP看了支持最多8条。默认下，不负载分担。

在这里插入图片描述

——————————————————————————————————————————————————

5.7.禁止对等体/组建立会话

在这里插入图片描述

——————————————————————————————————————————————————

六、BGP显示与维护

——————————————————————————————————————————————————

dis bgp group：显示对等体组信息
dis bgp network：显示BGP发布的路由信息
dis bgp paths：显示AS路径信息
dis bgp peer：显示邻居信息
dis bgp peer ip-address received ip-prefix：显示从指定邻居接收ORF报文中前缀信息
dis bgp routing-table：显示BGP路由信息
dis bgp routing-table as-path-acl：显示匹配指定AS路径过滤列表的BGP路由信息
dis bgp routing-table cidr：显示CIDR的BGP路由信息
dis bgp routing-table community：显示匹配指定BGP团体的BGP路由信息
dis bgp routing-table dampened：显示BGP衰减的BGP路由信息
dis bgp routing-table dampening parameter：显示BGP衰减的配置参数

——————————————————————————————————————————————————

这都是基础的东西。很多东西都用不上的，了解就行了。