笔记 BGP

最新推荐文章于 2024-05-31 17:31:19 发布

weixin_33858249

最新推荐文章于 2024-05-31 17:31:19 发布

阅读量178

点赞数

原文链接：http://blog.51cto.com/13560878/2084344

版权

在路由器之间动态的学习路由条目，形成路由表

IGP：以最快的速度，计算一个去往目标网络的最短的、无环的转发路径
-DV
RIP
IGRP
EIGRP
-LS
ISIS
OSPF
EGP：在不同的企业之间，实现大量路由的稳定可靠的传输，并且可以实现路由
的灵活控制，并且保证无环；
-BGP：border gateway protocol ，边界网关协议
用于连接不同的企业或者组织结构；

prefix/mask type priority cost next-hop , interface

数据库中 ---(priority/cost)---> 路由表中
                                    -match packet :
                                            最长匹配原则

money money home

优先级：表示的路由的稳定性，值越小越好；0-255 ；

Metric（度量值）：表示的是去往一个目标网络的距离的远近，越小越好；

OSPF：
1、邻居表
2、数据库
3、路由表
-hello：是非可靠传输方式；
-DBD：隐式确认，通过DBD报文中的序列号字段进行确认；
-LSU：显式确认，每发送一个LSU，都会返回一个LSAck；
-LSR：显式确认，每发送一个LSR，都会返回一个LSAck；
-LSAck：仅仅对其他报文实现确认作用，但是本身的传输是不可靠的；

L2+L3+OSPF

BGP：
L2+L3+TCP+BGP - tcp 179
L2+L3+UDP+RIP - udp 520
L2+L3+OSFP - protocol-id : 89 , TCP/IP 路由技术卷1,2 | OSPF设计与实现 | OSPF命令手册
L2+L3+EIGRP - protocol-id：88
L2+ISIS

关于交换：
    BCMSN    chm/pdf

BGP工作原理：
1、邻居表:display bgp peer
2、数据库:display bgp routing-table
3、路由表

bgp {as} # as 分为公有和私有,[64512--65535]

peer {ip-address} as-number {对方设备的}

BGP邻居建立：
-内部邻居
R1;
bgp 64512 # 设备本地运行的 BGP AS 号；
router-id 1.1.1.1
peer 192.168.12.2 as-number 64512 #邻居路由器属于的 AS 号；

  R2;
    bgp 64512
      router-id 2.2.2.2
      peer 192.168.12.1 as-number 64512

  display bgp peer  # 查看设备上的 BGP 邻居表；
     local-as
     local-router-id 
     number of peers

peer v as msgrcvd msgsent outq up/down state prefrvcd

R1:
  bgp 64512
    peer  10.10.2.2  as-number 64512 
       # R1 主动向 10.10.2.2 发起一个 TCP 179 的链接；
       # 10.10.2.2 必须位于 AS 64512
           or
         10.10.2.2 的回复报文，必须是属于as 64512 的； 
       # 对方回包时，所使用的源IP地址必须是 10.10.2.2 ，
          否则不接受(这就是“更新源检测机制”)

    为了解决“非直连端口建立邻居时”所面临的“更新源检测机制”，
    所以我们在发送 BGP 链接请求时候，更改报文的源IP地址：
        例如：
            bgp 64512
              peer 10.10.2.2  connect-interface loopback 0

    强烈建议：
        非直连端口建立BGP邻居关系时，两边的Peer命令，都使用
        该参数；

非直连IBGP邻居关系建立：

1、配置IP
2、配置IGP
3、配置BGP

外部BGP邻居建立时候需要考虑的机制：
1、更新源检测机制 -- 与IBGP邻居是相同的；
2、直连检测机制
#在什么时候才会检查该机制
在建立EBGP时，并且发送的BGP报文的 TTL 为 1 时，才会检查；
#该机制的定义是什么
&去往邻居地址时，使用的必须是“直连路由”，
如果不是，则表示不满足“直连检测机制”，从而无法建立EBGP邻居

面对为了链路稳定为建立的“非直连的 EBGP 邻居关系”，我们需要修改 EBGP 
报文的 TTL 值不是“1”即可。因为，一旦不是1，就不会关心该机制了。

    bgp 64513
      peere 10.10.2.2 ebgp-max-hop [255]

============================================================

IBGP邻居防环机制：
-IBGP水平分割
指的是从内部邻居路由器收到的路由，不会再次发送给其他的内部邻居；

解决方案:
   -IBGP全互连
   -BGP联盟
       大AS：在外部邻居关系之间发送的报文中，使用的是大AS；
       小AS: 在联盟内部的“内部邻居”之间肯定是用；
             在联盟内部的“联盟成员AS”之间的特殊的外部邻居之间也使用；

R1：

   bgp 64512
 confederation id 200  # BGP联盟的号码，表示的是 大AS 
peer 10.10.2.2 as-number 64512
peer 10.10.2.2 connect-interface loopback 10

R2:

 bgp 64512
 confederation id 200 
confederation peer-as 64513
peer 10.10.1.1 as-number 64512  #与R1为内部邻居，所以使用小AS
peer 10.10.1.1 connect-interface loopback 0 

peer 10.10.3.3 as-number 64513  #联盟内部的特殊的外部邻居，使用小AS
peer 10.10.3.3 connect-interface loopback 0
peer 10.10.3.3 ebgp-max-hop 

peer 192.168.24.4  as-number 400  # 此时与R4建立邻居使用的是大AS

R3:

  bgp 64513
confederation id 200
confederation peer-as 64512
peer 10.10.2.2 as-number 64512
peer 10.10.2.2 connect-interface loopback 10
peer 10.10.2.2 ebgp-max-hop

BGP (二)

IGP
EGP
BGP

    IBGP
   -IBGP的水平分割
        #IBGP全互联
        #联盟(大AS和小AS)
        #路由反射器(route-reflector)
        -当我们将一个路由器配置为BGP的“路由反射器”之后，
         该路由器就会不关心“IBGP水平分割”机制。
        -路由反射器 + 路由反射器客户端 = 路由反射 簇 (cluster)

    R5;
        bgp 64512
          peer 10.10.4.4 reflect-client     #将R4作为自己的客户端；
                                             从而自己成为了反射器；                
EBGP

BGP路由在传递过程下一跳的变化：

    1、在内部邻居之间传递的时候，下一跳是不变化的；
2、在外部邻居之间传递的时候，下一跳是会变化的；

在AS的边界路由器上，对自己的内部邻居配置“下一跳自我”：

     R7：
    bgp 64513
      peer 10.10.6.6 next-hop-local 
                # R7发送给 R6 的所有的路由的下一跳为 10.10.7.7 ;

BGP在什么情况下使用：

 1、运营商之间使用 BGP ； 
2、当企业具有多出口网络设计的时候，可以使用 BGP ；
3、当想对路由选路进行灵活控制的时候，可以使用BGP；

BGP 13 条选路原则：

1、权重(prefered value |  weight ) ，私有属性，值越大越好；

2、local preference ，本地优先级，越大越好；

3、是否为本地起源 
   所谓本地起源，表示的是本地产生的BGP路由。
   对于BGP路由器而言，BGP路由分为两种：
          自己本地产生的
          从其他路由器学习的
        本地产生的，要优于 “从其他路由器”学习的路由

4、as-path长度 ,越短越好(属性as-path可以实现不同AS之间的路由转发环路的防护)
as-path 表示的是 BGP 路由在传递过程中，前后依次经历过的 AS 号的组成；
  当BGP路由器发现收到的BGP路由的 AS-path 属性中包含了自己的 AS号，
  则表明该路由在传递过程中，曾经穿越过自己的 AS ， 
  那么，就不接收该路由条目，以防止路由环路的发生；
  as-path 的形成过程是：从右向左；

  默认情况下，as-path在 外部邻居之间发送路由的时候，才会变化；

5、origin code ,本地起源属性( i > e > ? )

6、MED，值越小越好(只有当邻居AS相同时，才会进行比较)

7、EBGP优先于IBGP

8、去往BGP路由的下一跳的 IGP Metric ，越小越好；

9、负载均衡
   如果开启的话，则将多个路由条目都放入到路由表中；
   并且将 best 路由，发送给邻居；
10、越老越好(仅仅对于EBGP)
11、RID(router-id),越小越好；
12、Cluster list 长度，越短越好；
13、peer address ，越小越好；

====================================================================

R1：更改 BGP 属性 - local preference

1、匹配感兴趣的路由；

     acl 2000
  rule 5 permit source  80.80.80.0 0.0.0.255

2、创建路由策略
 route-policy CCNA permit node 10 
  if-match acl 2000
  apply local-preference 333

3、调用路由策略
  bgp 100
  peer 10.10.3.3 route-policy CCNA import # 调用入向路由策略
4、验证
display bgp routing-table #去往80 的路由，下一跳变成 R3;
display bgp routing-table peer 10.10.3.3 received-route 

存在的问题：R1从R3收路由时，少了40和70的相关路由。

注意：

基本ACL在匹配路由条目时，只能匹配路由的前缀，不能匹配掩码；
扩展ACL是可以的；

=================================================================

R2：更改 BGP 属性 - as-path 属性

1、创建ACL，匹配感兴趣的路由(40.40.40.0/24) 
 acl 2004
   rule 5 permit source 40.40.40.0 0.0.0.0 
2、创建 route-plicy , 修改 as-path:添加一个 210，将as-path长度变为2；
 route-policy R2-R4-IN permit node 10
    if-match acl 2004
    apply as-path  210  additive
 route-policy R2-R4-IN permit node 100      
3、调用路由策略
 bgp 100
   peer 192.168.24.4  route-policy R2-R4-IN import 
4、验证、测试、保存
 R2：
   display bgp routing-table                  as-path 
       *>  40.40.40.0/24  10.10.3.3            200 
                          10.10.2.2            100 200

==================================================================

 acl 2000
 rule 5  permit source 80.80.80.0  0.0.0.0 # 此时ACL匹配的是 prefix
 rule max   deny  source   any 
                     40.40.40.0
                     70.70.70.0

Route-policy : CCNA                             【route-map】
 permit : 10 (matched counts: 7)
Match clauses : 
  if-match acl 2000
Apply clauses : 
  apply local-preference 333

[注意：]

    route-plicy 最后有一个隐含的 deny any  ；
如果想表示 permit any ; 
    route-policy {name}  permit  {node-id}
       if-match #不写任何的匹配条件，则表示匹配所有；
       apply {路由属性} # 在不写 if-math 的情况下，可以写 apply ； 

R1:
 bgp 100
peer  10.10.3.3 route-policy CCNA import 

 display bgp routing-table

少了 40 , 70 ;

转载于:https://blog.51cto.com/13560878/2084344

weixin_33858249

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
笔记 BGP

在路由器之间动态的学习路由条目，形成路由表IGP：以最快的速度，计算一个去往目标网络的最短的、无环的转发路径-DVRIPIGRPEIGRP-LSISISOSPF EGP：在不同的企业之间，实现大量路由的稳定可靠的传输，并且可以实现路由的灵活控制，并且保证无环；-BGP：border gateway protocol ，边界网关协议用于连接不同的企业或者组织结构；prefix/mask t...
复制链接

扫一扫