BGP路由优选（五）

当到达同一个目的网段存在多条路由时，BGP通过如下的次序进行路由优选：

      丢弃下一跳不可达的路由。

1. 优选Preferred-Value属性值最大的路由。
2. 优选Local_Preference属性值最大的路由。
3. 本地始发的BGP路由优于从其他对等体学习到的路由，本地始发的路由优先级：优选手动聚合>自动聚合>network>import>从对等体学到的。
4. 优选AS_Path属性值最短的路由。
5. 优选Origin属性最优的路由。Origin属性值按优先级从高到低的排列是：IGP、EGP及Incomplete。
6. 优选MED属性值最小的路由。
7. 优选从EBGP对等体学来的路由（EBGP路由优先级高于IBGP路由）。
8. 优选到Next_Hop的IGP度量值最小的路由。
9. 优选Cluster_List最短的路由。
10. 优选Router ID（Orginator_ID）最小的设备通告的路由。
11. 优选具有最小IP地址的对等体通告的路由。

当前8条属性全部相同时可以形成路由负载分担

BGP路由选路实验

IP规划、BGP对等体关系、AS号等信息如上图所示，按图中数据进行基本配置

---

需求1：R1去往4.4.4.4时，走R2并且保证任何情况下走R2,使用协议首选值实现

1. 配置命令

[AR1-bgp]peer 12.0.0.2 preferred-value 100

#将对等体12.0.0.2发送的所有路由的preferred-value值修改为10

2.验证

---

 需求2：将R3发给R1的9.9.9.9的协议首选值修改为50，使用route-policy实现

1.配置命令

[AR1]ip ip-prefix R3Pre permit 9.9.9.0 24

[AR1]route-policy R3Pre permit node 10
Info: New Sequence of this List.
[AR1-route-policy]if-match ip-prefix R3Pre 
[AR1-route-policy]apply preferred-value 50

[AR1-route-policy]route-policy R3Pre permit node 999
Info: New Sequence of this List.

[AR1-bgp]peer 13.0.0.3 route-policy R3Pre import

 2.验证

---

需求3：R4去1.1.1.1通过R3走，通过修改到达IBGP邻居地址的IGP度量值实现，并要求R4到达R1的Loopback 0接口的路由保持不变

1.配置命令

[AR4-GigabitEthernet0/0/2]ospf cost 2

[AR2-GigabitEthernet0/0/0]ospf cost 2

2.验证

---

需求4：在R1上通告192.168.1.0路由，将R4从R2学到此路由local pre修改为160，从R3学到到此路由的local pre修改为360，在R4上配置

1.配置命令

[AR4]ip ip-prefix R1Pre permit 192.168.1.0 24

[AR4]route-policy Pre160 permit node 10
Info: New Sequence of this List.
[AR4-route-policy]if-match ip-prefix R1Pre
[AR4-route-policy]apply local-preference 160
[AR4]route-policy Pre160 permit node 20
Info: New Sequence of this List.

[AR4]route-policy Pre360 permit node 10
Info: New Sequence of this List.
[AR4-route-policy]if-match ip-prefix R1Pre
[AR4-route-policy]apply local-preference 360
[AR4]route-policy Pre360 permit node 20

[AR4-bgp]peer 2.2.2.2 route-policy Pre160 import
[AR4-bgp]peer 3.3.3.3 route-policy Pre360 import

2.验证

3.注意事项

        当R4将192.168.1.0的本地优先级修改为360反射给R2后EBGP对等体R1获取到的192.168.1.0的本地优先级为100，没有R4反射过来的360优先级高，成为不活跃的路由，不进行传递。所以只出现下一跳3.3.3.3的路由，没有2.2.2.2的

---

需求5：在R3上将R1发来的1.1.1.0和192.168.1.0 的路由的起源属性修改为？，使R3去往这些网段走R2

1.配置命令

[AR3]ip ip-prefix changeOrg index 10 permit 1.1.1.0 24
[AR3]ip ip-prefix changeOrg index 20 permit 192.168.1.0 24

[AR3]route-policy changeOrg permit node 10
Info: New Sequence of this List.
[AR3-route-policy]if-match ip-prefix changeOrg
[AR3-route-policy]apply origin incomplete 
[AR3-route-policy]route-policy changeOrg permit node 20
Info: New Sequence of this List.

[AR3-bgp]peer 13.0.0.1 route-policy changeOrg import

2.验证

3.注意事项

        因为在需求4中将192.168.1.0的本地优先级在R4上修改为360，R2不反射192.168.1.0的路由，所以不受Origin属性的影响

---

需求6：在R5上通告5.5.5.0，在R6上通告6.6.6.0，要求R4访问6.6.6.0使用R5,访问5.5.5.0使用R6,在R6上配置，通过MED属性实现

1.代码配置

[AR4]ip ip-prefix R5 permit 5.5.5.0 24 
[AR4]ip ip-prefix R6 permit 6.6.6.0 24

[AR4]route-policy R5Med permit node 10
Info: New Sequence of this List.
[AR4-route-policy]if-match ip-prefix R5
[AR4-route-policy]apply cost 100
[AR4-route-policy]route-policy R5Med permit node 20
Info: New Sequence of this List.
[AR4-route-policy]if-match ip-prefix R6
[AR4-route-policy]apply cost 50
[AR4-route-policy]route-policy R5Med permit node 999
Info: New Sequence of this List.

[AR4-route-policy]route-policy R6Med permit node 10
Info: New Sequence of this List.
[AR4-route-policy]if-match ip-prefix R6
[AR4-route-policy]apply cost 100
[AR4-route-policy]route-policy R6Med permit node 20
Info: New Sequence of this List.
[AR4-route-policy]if-match ip-prefix R5
[AR4-route-policy]apply cost 50
[AR4-route-policy]route-policy R6Med permit node 999
Info: New Sequence of this List.

[AR4]bgp 100
[AR4-bgp]peer 45.0.0.5 route-policy R5Med import 
[AR4-bgp]peer 46.0.0.6 route-policy R6Med import

2.验证

---

需求7：R1访问5.5.5.5通过R2,访问6.6.6.6通过R3，使用AS-Pah属性实现，分别在R2和R3上实现

1.代码配置

[AR1]ip ip-prefix R5 permit 5.5.5.0 24 
[AR1]ip ip-prefix R6 permit 6.6.6.0 24

[AR1]route-policy AS-R2 permit node 10
Info: New Sequence of this List.
[AR1-route-policy]if-match ip-prefix R6
[AR1-route-policy]apply as-path 985 211 additive 
[AR1-route-policy]route-policy AS-R2 permit node 999
Info: New Sequence of this List.

[AR1-route-policy]route-policy AS-R3 permit node 999
Info: New Sequence of this List.
[AR1-route-policy]route-policy AS-R3 permit node  10
Info: New Sequence of this List.
[AR1-route-policy]if-match ip-prefix R5 
[AR1-route-policy]apply as-path 985 211 additive 

[AR1-route-policy]bgp 1
[AR1-bgp]peer 12.0.0.2 route-policy AS-R2 impor
[AR1-bgp]peer 13.0.0.3 route-policy AS-R3 import 

2.验证

---

9.踩坑点

 在配置R5和R6的IBGP邻居关系时，采用环回口建立邻居

1.坑点1：环回口配置的是32位掩码：如：5.5.5.5/32，在BGP中宣告5.5.5.0/24不成功

        原因：network的路由信息要与IP路由表中保持一致，没有或者不一致无法宣告

2.坑点2：环回口换成5.5.5.5/24后，宣告5.5.5.0/24成功，但是R4接收只接受到了R5宣告过来的路由，并未接收到R6宣告过来的路由

 1.现象

2.原因

         建立BGP邻居的路由跟bgp路由一样的话，传过去被认为不是最优路由，所以不会传递给其他对等体