25-BGP
26-BGP
27-QOS/FW ----->串 
28-High-P

受众群体(研究)

服务人的工具

灯光
服装
站位
走动
肢体

PPT内容组成：
字 --------------->word、text 
图片
配色
讲PPT的风格
彪悍
温柔、专业、充分

==================================================

安全
Linux
-network
高频词

路由协议分类

直连
非直连
  静态
  动态
    IGP(AD/Metric)
      DV
        RIP(RIPv1是有类路由协议，RIPv2是无类路由协议(classless)/VLSM)
        IGRP（有类路由选择协议 - classful routing protocol ）
        EIGRP
      LS
        ISIS(CLNP/IP)
        OSPF(v2-IPv4 | v3-IPv6)
    EGP(强大的路由控制功能，因为EGP为路由赋予了更多的路由属性)
      BGP-boundary gateway protocol ,边界网关协议；

RIP - UDP 520 - L2+IP+UDP+RIP
IGRP/EGIRP - 90/88 =L2+IP+EIGRP
OSPF - 89 = L2+IP+OSPF
ISIS - L2+ISIS
BGP - TCP 179 - L2+IP+TCP+BGP

BGP协议：
属于公有协议，位于 OSI 第 7 层，套接字为 TCP 179.
该协议本身不会产生路由，仅仅用来传递路由
一般应用于不同公司之间，可以在长时间内稳定的传输
大量的路由条目。可以赋予路由条目众多属性，从而可以
实现路由条目的灵活控制。

有的时候也将其称之为“路径矢量”，同样存在自动汇总，
但是可以人工关闭，因为BGP协议传输路由时，是有子网
掩码的。

BGP的工作原理

1、建立邻居表
      router bgp 1
         no auto-summary  //关闭自动汇总功能；
         no synchronization //关闭BGP与IGP的同步功能
         bgp router-id 1.1.1.1 // 设置 BGP 的 RID；
         neighbor 192.168.12.2 remote-as 1 //单播建立BGP邻居          

      验证命令；
      show ip bgp summary 
           标注一下每个字段的意思；

2、同步数据库(DB\Topology\LSDB\BGP Table)
       #路由宣告成功，就会进入到数据库
        在BGP中，BGP不会产生路由，仅仅传递路由
        所以，要宣告进入到BGP中的路由，必须已经
        存在于当前的路由表中。

           -宣告：network + redistribute

       #R1: router bgp 1
             network 10.10.1.0 mask 255.255.255.0
       #R3:  router bgp 2
             no auto-summary
             no synchronization
             bgp router-id 3.3.3.3
             neighbor 192.168.23.2 remote-as 1
             redistribute  connected 
        当路由被宣告进入到 BGP 数据库时，
        如果条目的状态是 best，则进行以下动作：
            1、尝试着装入到路由表；(成功或失败)
            2、发送给自己的BGP邻居；              
    验证命令：
            show ip bgp neighbor x.x.x.x adver 
                      //查看该路由器向邻居xxxx发送了
                         哪些路由；

            show ip bgp //查看本地的 BGP 数据库

3、创建路由表
show ip route 
show ip route bgp

BGP在传递路由的过程中，next-hop的变化：
1、外部邻居之间传路由，next-hop默认是变化的；
2、内部邻居之间传路由，Next-hop默认是不变的；

但是，一个AS的边界路由器传递给内部BGP邻居时，
如果不进行 next-hop的变化，则会导致内部BGP路由器
产生“下一跳”不可达的现象，所以该路由不可用。
为了解决该问题，我们在 AS 的边界路由上，对内部邻居
做“next-hop-self"；
R2：
router bgp 1 
neighbor 192.168.12.1 next-hop-self

注意：
BGP非常的稳定，所以当BGP路由发生变化时，数据库和
路由表反映的很慢，为了能够快速看到现象，我们可以
手动的清除 BGP 的数据库，分为软清和硬清两种类型。
clear ip bgp soft --> 软清，重新进行数据库的请求
clear ip bgp -->硬清，会直接断开建立好的BGP邻居
关系。必须慎重，现实工作尽量不用。

非直连的 BGP 邻居关系：
为了增强 BGP 邻居关系的稳定性，才考虑通过非直连的
链路IP地址进行邻居关系的建立(即通过loopback口建立)
另外，非直连建立邻居时，务必需要考虑一个“更新源检测机制”
的问题。如果更新源检测不通过，则导致邻居无法建立。

注意： 
BGP中的 TCP 179 ，表示的仅仅是目标端口号。

配置思路：
    1、确保内网路由互通
          通过RIP/OSPF等其他IGP协议；
    2、建立BGP邻居关系
         router bgp 1
           no auto-summary
           no synchronization
           bgp router-id 1.1.1.1
           neighbor 10.10.2.2 remote-as 1 
             #neighbor，表示的是单播建立邻居；
             #10.10.2.2 
                &表示的是该设备主动向10.10.2.2 的TCP 179 发起连接；
                &表示的是该设备只接受10.10.2.2 发送过来的 BGP 连接请求；

             #remote-as ,期望对方发送过来的AS号为1；

R1:BGP-TCP
neighbor 10.10.2.2 
R1:randoam---TCP-----> 10.10.2.2 : 179

R2:BGP-TCP
neighbor 10.10.1.1
R2:randoam---TCP-----> 10.10.1.1 : 179

TCP连接建立，是存在 delay的，
如果两个设备之间的 TCP 179 连接都建立成功，
则最终仅仅会保留一个：delay小的。

查看设备上已经建立的 TCP 连接：
show tcp brief 
针对BGP连接而言，
随机端口一方为主动发起方，为源。

                                                                                                              李军
                                                                                                                                                                                                 Tel：15135361516
                                                                                                                                                                                                         qq：344728662
                                                                                                                                                                                 @：501xiaofeng@163.com