可运行BGP的Linux,Linux之BGP基础部分

最新推荐文章于 2022-02-21 22:31:34 发布

285995986

最新推荐文章于 2022-02-21 22:31:34 发布

阅读量521

点赞数

文章标签：可运行BGP的Linux

BGP概述

BGP是运行在AS之间的路由协议，IGP是hop-by-hop，BGP是AS-by-AS。BGP是一种路径矢量路由协议：记录AS-PATH。

公有AS：1-64511 私有AS：64512-65534

中国电信AS号：4134 中国网通：9929

为什么要使用BGP？

AS是一个自治域，管理自己内部的网络。

支持的路由条目(route-views3.routeviews.org)

策略选路

BGP建立邻居

BGP到每一个运行BGP的对端都形成一个独特的、基于单播的连接，为了提高可靠性，BGP使用了TCP(179)作为传输机制。

BGP消息类型

在建立一个BGP对等体连接之前，两个邻居必须执行标准的TCP三次握手，并且打开一个端口为179的TCP连接。TCP提供可靠连接所需要的分段、重传、确认及排序功能。所有BGP消息都是通过TCP连接单播给一个邻居。

open

keepalive

update

notification

Open消息

TCP会话建立起来以后，两个邻居都要发送一个Open消息。每个邻居都用该消息来标识自己，并规定自己的BGP参数。Open消息包含以下信息：

BGP版本号-----目前所有的版本为版本4。可以协商直到两边版本达到一致。

Hold time-----路由器收到一个keepalive或是更新消息之前所允许经过的最大秒数。Cisco缺省的保持时间为180秒。如果两邻居的保持时间不匹配，那么会协商为较短的那个保持时间。

BGP 标识符-----bgp router-id。和ospf选择router-id的方式类似，1.人工指定2.使用最大的loopback地址3.如果没有loopback地址选择最大的物理接口地址。

Keepalive消息

如果路由器接受了邻居在open消息中的参数，它就会应答一个keepalive消息。Cisco的缺省情况下是60s发送一个keepalive消息。

Update消息

Update消息用来公布可用的路由、撤销的路由。

网络层可达信息(NLRI)----这是一个或多个用来公布IP地址前缀和前缀长度的字节组。例如：206.193.160.0/19

路径属性----该属性为BGP提供最短路径、检查路由环路及决定路由策略的信息。

撤销路由----用来描述已经变成不可达并正在撤销的目的地。

Notification消息

当检查到差错的时候就会发送notification消息，通常这会导致BGP连接的终止。

BGP有限状态机

空闲状态(Idle)

BGP通常以空闲状态开始。在该状态下，它拒绝接收所有入连接。当bgp开始初始化资源，打开重试连接计时器、初始化TCP连接、接听来自己邻居的TCP初始化消息并将它的状态转到连接状态。

一个差错的出现会将bgp的状态转为空闲状态。路由器自动重新发起另一个初始连接。在持续差错条件下，需要对此进行限制，因此在第一次回到空闲状态后，路由器会启动重试连接计时器，当计时器终止后，路由器就会放弃重新开始BGP。Cisco的重试连接计时器的时间是60S，下一次重试连接计时器是前一次的两倍，以此类推。

连接状态

在这种状态下，BGP会等到TCP连接完成以后再决定后续的动作。如果TCP连接建立成功，BGP将重试连接计时器清零，完成初始化过程，给邻居发送一个open消息，并转到opensent状态。如果TCP连接建立失败。BGP过程会继续监听由邻居发起的连接、重置重试连接计时器并转入active状态。

如果在连接状态下，重试连接计时器超时了，计时器重新开始计时，并再一次试图与邻居建立一个tcp连接，bgp状态继续持续在连接状态。

active状态

在这个状态下，bgp试图与邻居建立一个tcp连接，如果tcp连接建立成功，bgp将重试连接计时器清零，完成初始化工作，给邻居发送一个open消息并转到opensent状态。

opensent状态

在这种状态下，已经发送了open消息，bgp正在等待从邻居发来的open消息。当收到一个open消息以后，检查该消息所有的字段。如果发现了差错，会给它的邻居发送一个notification消息并且将状态转到空闲；如果接收到open消息中没有发现差错，协商keepalive计时器，bgp给邻居发送一个keepalive消息。

openconfirm状态：

这种状态下，BGP过程会等待一个keepalive或者notification消息，如果收到keepalive消息，转到已建立状态。如果收到notification消息或tcp断开消息，转台空闲状态。

established状态

在这种状态下，bgp对等体的连接已经建立起来，对等体之间可以交换update、keepalive和notification消息，如果收到update或者keepalive消息，重置hold计时器，如果收到notification消息，则转到空闲状态。

BGP建立对等体关系

EBGP对等体关系：AS与AS之间的边界路由器建立的BGP对等体关系，建立EBGP对等体关系一般使用直连网段进行tcp连接；

IBGP对等体关系：AS内部路由器建立的BGP对等体关系，建立IBGP对等体关系一般使用环回口进行tcp连接。

正常BGP对等体的建立，双方都向对等体发起目标端口为179的tcp连接，然后随机断掉一条连接，使用另一条连接。

注：BGP不能使用默认路由建立对等体关系

bgp建立对等体关系实验：

R1(config)#router bgp 1

R1(config-router)#neighbor 23.1.1.3 transport connection-mode active (默认就是主动发起bgp连接)

图 41 BGP建立对等体关系实验拓扑

R1和R2建立EBGP对等体关系

R1(config)#router bgp 1

R1(config-router)#neighbor 12.1.1.2 remote-as 234

R2(config)#router bgp 234

R2(config-router)#neighbor 12.1.1.1 remote-as 1

R2和R4建立IBGP对等体关系

R2(config)#router bgp 234

R2(config-router)#neighbor 4.4.4.4 remote-as 234

R2(config-router)#neighbor 4.4.4.4 update-source lo0-----指定lo0为更新源

R4(config)#router bgp 234

R4(config-router)#neighbor 2.2.2.2 remote-as 234

R4(config-router)#neighbor 2.2.2.2 update-source lo0

查看bgp对等体关系:

R2#show ip bgp summary

BGP router identifier 2.2.2.2, local AS number 234

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd

4.4.4.4 4 234 25 26 23 0 0 00:00:23 1

12.1.1.1 4 1 29 29 3 0 0 00:25:30 1

EBGP使用环回口建立对等体关系

R4(config)#ip route 5.5.5.5 255.255.255.255 45.1.1.5----保证路由可达，tcp才可达

R4(config)#router bgp 234

R4(config-router)#neighbor 5.5.5.5 remote-as 5

R4(config-router)#neighbor 5.5.5.5 update-source lo0---指定更新源

R4(config-router)#neighbor 5.5.5.5 ebgp-multihop----EBGP默认跳数只传1跳，更改ebgp传递跳数，不设置跳数默认为255

R5(config)#ip route 4.4.4.4 255.255.255.255 45.1.1.4

R5(config)#router bgp 5

R5(config-router)#neighbor 4.4.4.4 remote-as 234

R5(config-router)#neighbor 4.4.4.4 update-source lo0

R5(config-router)#neighbor 4.4.4.4 ebgp-multihop

BGP宣告路由

BGP路由宣告

BGP通过network宣告路由，而不是直连网络(必须是路由表中包含的路由才能被宣告，掩码要匹配)

R1#show ip route

1.0.0.0/32 is subnetted, 1 subnets

C 1.1.1.1 is directly connected, Loopback0

R1(config)#router bgp 1

R1(config-router)#network 1.1.1.1 mask 255.255.255.255(如果不加子网掩码，则使用主类掩码)

BGP路由表

查看bgp路由表：

R1#show ip bgp

BGP table version is 2, local router ID is 1.1.1.1

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

*> 1.1.1.1/32 0.0.0.0 0 32768 i

*代表路由可用，可以放入路由表

>代表最优，多条相同bgp路由时，该条为最优的路由

后面的i代表起源为IGP，即通过network宣告进bgp的。

R2#show ip bgp

BGP table version is 725, local router ID is 2.2.2.2

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

*> 1.1.1.1/32 12.1.1.1 0 0 1 i

Next hop是下一跳为AS1的边界路由器的ip地址

Path=1，表示路由经过了AS 1

BGP路由不优的原因及解决办法

R4#show ip bgp

BGP table version is 725, local router ID is 4.4.4.4

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

* i1.1.1.1/32 12.1.1.1 0 100 0 1 i

前面的i表示该路由为IGP对等体传递的路由

没有>表示路由不优，原因：

下一跳不可达，这里next hop为12.1.1.1，R4的路由表里没有12.1.1.0/24的路由。

解决方法：

在R2上指定下一跳自我，让R2发出的bgp路由的下一跳都为R2自己

将R2的外部直连网络宣告进IGP

将R2的外部直连网络重分布进IGP

在R4上使用route-map指定路由的下一跳为R2

在R4上使用静态路由使下一跳可达

同步问题:

同步的条件：bgp路由器收到ibgp对等体传递的路由必须在ibgp路由表里也存在该路由，否则不会再传给ebgp对等体。

同步的目的：防止路由黑洞。由于bgp可以非直连建立对等体关系，通过tcp传递路由更新，以上图为例，R2与R4为ibgp对等体关系，但R3不运行bgp，R4会接收到1.1.1.1/32的ibgp路由，而R3不会收到1.1.1.1/32的路由。而R4去往目标1.1.1.1的物理下一跳为R3，R3没有路由将选择丢包，因此R4不会再将路由传递给R5。如果R4的igp路由表包含1.1.1.1/32的路由，即ibgp和igp同步，则R3的igp路由表也应该包含1.1.1.1/32的路由，那么就不会形成路由黑洞，那么R4就会将路由传递给R5。