CCNP精粹系列之三十--BGP源地址问题，推荐

 

                                                      

              BGP 源地址问题

------------ 同一自治系统

引导思路简图：

R1 ： lo0  1.1.1.1

R2 ： lo1  2.2.2.2

  按照上面的配置 R2 学习不到 R1 环回口的路由。

我们来看下面的试验：

   试验环境：

R1:lo0    192.168.10.1 255.255.255.0

lo1    172.16.10.1 255.255.0.0

 

   S1/0   202.110.100.1 255.255.255.0

S1/1   202.110.101.1 255.255.255.0

 

R2:

lo0     172.16.20.1 255.255.0.0

 S1/0   202.110.100.2 255.255.255.0

S1/1   202.110.101.2 255.255.255.0

 

 

在 R1:

Router(config)#host R1

R1(config)#int lo0

R1(config-if)#ip addr 192.168.10.1 255.255.255.0

R1(config-if)#no shut

R1(config-if)#int lo1

R1(config-if)#ip addr 172.16.10.1 255.255.0.0

R1(config-if)#exit

R1(config)#int s1/0

R1(config-if)#ip addr 202.110.100.1 255.255.255.0

R1(config-if)#encap hdlc

R1(config-if)#clock rate 56000

R1(config-if)#no shut

R1(config-if)#int s1/1

R1(config-if)#ip addr 202.110.101.1 255.255.255.0

R1(config-if)#encap hdlc

R1(config-if)#clock rate 56000

R1(config-if)#no shut

R1(config-if)#

R1(config)#router bgp 64500

R1(config-router)#neighbor 202.110.100.2 remote-as 64500

R1(config-router)#neighbor 172.16.20.2 remote-as 64500

R1(config-router)#net 192.168.10.0

R1(config-router)#net 172.16.0.0

R1(config-router)#net 202.110.100.0

R1(config-router)#net 202.110.101.0

 

R1(config)#router rip

R1(config-router)#ver 2

R1(config-router)#net 192.168.10.0

R1(config-router)#net 172.16.10.0

R1(config-router)#net 202.110.100.0

R1(config-router)#net 202.110.101.0

 

 

R2:

Router(config)#host R2

R2(config)#int lo0

R2(config-if)#ip addr 172.16.20.1 255.255.255.0

R2(config)#int s1/0

R2(config-if)#ip addr 202.110.100.2 255.255.255.0

R2(config-if)#encap hdlc

R2(config-if)#no shut

R2(config)#int s1/1

R2(config-if)#ip addr 202.110.101.2 255.255.255.0

R2(config-if)#encap hdlc

R2(config-if)#no shut

R2(config-if)#exit

 

 

R2(config)#router bgp 64500

R2(config-router)#neighbor 202.110.100.1 remote-as 64500

R2(config-router)#neighbor 172.16.10.1 remote-as 64500

R2(config-router)#net 202.110.100.0

R2(config-router)#net 172.16.20.0

 

 

R2(config)#router rip

R2(config-router)#ver 2

R2(config-router)#net 172.16.20.0

R2(config-router)#net 202.110.100.0

R2(config-router)#net 202.110.101.0

R2(config-router)#exit

 

在 R2 上测试：

 

R2#show ip ro

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

       E1 - OSPF external type 1, E2 - OSPF external type 2

       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

       ia - IS-IS inter area, * - candidate default, U - per-user static route

       o - ODR, P - periodic downloaded static route

 

Gateway of last resort is not set

 

C    202.110.100.0/24 is directly connected, Serial1/0

R    192.168.10.0/24 [120/1] via 202.110.100.1, 00:00:21, Serial1/0

     172.16.0.0/16 is variably subnetted, 2 subnets, 2 masks

C       172.16.20.0/24 is directly connected, Loopback0

R       172.16.0.0/16 [120/1] via 202.110.100.1, 00:00:21, Serial1/0

由于有冗余链路，我们可以测试关闭一个端口，看是否还能正常学习到路由。

 

R1(config-if)#int s1/0

R1(config-if)#shut

在 R2 上再做测试：

 

C    202.110.100.0/24 is directly connected, Serial1/0

B    192.168.10.0/24 [200/0] via 202.110.100.1, 00:00:10

     172.16.0.0/16 is variably subnetted, 2 subnets, 2 masks

C       172.16.20.0/24 is directly connected, Loopback0

B       172.16.0.0/16 [200/0] via 202.110.100.1, 00:00:10

R2#

试验结果正常的，

当两个端口都关闭后，显然肯定 R2 上学不到路由，

 

R1(config)#int s1/1

R1(config-if)#shut

R1(config-if)#exit

再在 R2 上测试：

 

R2#show ip ro

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

       E1 - OSPF external type 1, E2 - OSPF external type 2

       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

       ia - IS-IS inter area, * - candidate default, U - per-user static route

       o - ODR, P - periodic downloaded static route

 

Gateway of last resort is not set

 

     172.16.0.0/24 is subnetted, 1 subnets

C       172.16.20.0 is directly connected, Loopback0

R2#

这个结果是必然的，我们试验很顺利。

路由器源地址原理：路由器发送 bgp 包时，默认把“包的流出端口”的 ip 地址作为包的“源地址”。路由器接受到 bgp 包后，把包的“源地址”与自己 neighbor 后的 ip 地址进行比较：

匹配时，正常处理包；不匹配时，丢弃该包。

解决的办法：

通告路由器发送 bgp 包时，把环回口的 ip 地址作为源地址，而不使用“包流出端口 ip 地址”作为包的源地址。

 

 

语法：

（ config-router ） #neighbor   邻居环回口 ip remote-as  自治系统号

（ config-router ） #neighbor    邻居环回口 ip   update-source   环回口

 

再举出一例：

相同自治系统bgp通信：

 

 

 

 

 

 

 

 

 

 

 

关闭s1/0之前：

关闭s1/0之后：

 

起到的链路冗余的作用，试验结束。

     本文转自shenleigang 51CTO博客，原文链接： http://blog.51cto.com/shenleigang/152629 ，如需转载请自行联系原作者