dis bgp peer 查看状态的 connect_BGP基础

资料：https://blog.csdn.net/qq_38265137/article/details/80439561

BGP基本概念：

自治系统ASAutonomous System：AS是指在一个实体管辖下的拥有相同选路策略的IP网络。每个AS都被分配一个唯一的AS号，用于区分不同的AS。AS号分为2字节AS号和4字节AS号，其中2字节AS号的范围为1至65535，4字节AS号的范围为1至4294967295。支持4字节AS号的设备能够与支持2字节AS号的设备兼容。

BGP分类：

EBGP：运行于不同AS之间的BGP称为EBGP。为了防止AS间产生环路，当BGP设备接收EBGP对等体发送的路由时，会将带有本地AS号的路由丢弃。 IBGP：运行于同一AS内部的BGP称为IBGP。为了防止AS内产生环路，BGP设备不将从IBGP对等体学到的路由通告给其他IBGP对等体，并与所有IBGP对等体建立全连接。为了解决IBGP对等体的连接数量太多的问题，BGP设计了路由反射器和BGP联盟。

BGP报文交互中的角色：

Speaker：发送BGP报文的设备称为BGP发言者（Speaker），它接收或产生新的报文信息，并发布（Advertise）给其它BGP Speaker。 Peer：相互交换报文的Speaker之间互称对等体（Peer）。若干相关的对等体可以构成对等体组（Peer Group）。

BGP的路由器号（Router ID）：

BGP的Router ID是一个用于标识BGP设备的32位值，通常是IPv4地址的形式，在BGP会话建立时发送的Open报文中携带。对等体之间建立BGP会话时，每个BGP设备都必须有唯一的Router ID，否则对等体之间不能建立BGP连接。BGP的Router ID在BGP网络中必须是唯一的，可以采用手工配置，也可以让设备自动选取。缺省情况下，BGP选择设备上的Loopback接口的IPv4地址作为BGP的Router ID。如果设备上没有配置Loopback接口，系统会选择接口中最大的IPv4地址作为BGP的Router ID。一旦选出Router ID，除非发生接口地址删除等事件，否则即使配置了更大的地址，也保持原来的Router ID。

BGP的报文：

BGP对等体间通过以下5种报文进行交互，其中Keepalive报文为周期性发送，其余报文为触发式发送： Open报文：用于建立BGP对等体连接。 Update报文：用于在对等体之间交换路由信息。 Notification报文：用于中断BGP连接。 Keepalive报文：用于保持BGP连接。 Route-refresh报文：用于在改变路由策略后请求对等体重新发送路由信息。只有支持路由刷新（Route-refresh）能力的BGP设备会发送和响应此报文。

BGP状态机：

BGP对等体的交互过程中存在6种状态机：空闲（Idle）、连接（Connect）、活跃（Active）、Open报文已发送（OpenSent）、Open报文已确认（OpenConfirm）和连接已建立（Established）。在BGP对等体建立的过程中，通常可见的3个状态是：Idle、Active和Established。

BGP对等体之间的交互原则：

BGP设备将最优路由加入BGP路由表，形成BGP路由。BGP设备与对等体建立邻居关系后，采取以下交互原则：

从IBGP对等体获得的BGP路由，BGP设备只发布给它的EBGP对等体。

从EBGP对等体获得的BGP路由，BGP设备发布给它所有EBGP和IBGP对等体。

当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体。

路由更新时，BGP设备只发送更新的BGP路由。

所有对等体发送的路由，BGP设备都会接收

BGP与IGP交互：

BGP与IGP在设备中使用不同的路由表，为了实现不同AS间相互通讯，BGP需要与IGP进行交互，即BGP路由表和IGP路由表相互引入。

BGP引入IGP路由：

BGP协议本身不发现路由，因此需要将其他路由引入到BGP路由表，实现AS间的路由互通。当一个AS需要将路由发布给其他AS时，AS边缘路由器会在BGP路由表中引入IGP的路由。为了更好的规划网络，BGP在引入IGP的路由时，可以使用路由策略进行路由过滤和路由属性设置，也可以设置MED值指导EBGP对等体判断流量进入AS时选路。

BGP引入路由时支持Import和Network两种方式：

Import方式是按协议类型，将RIP、OSPF、ISIS等协议的路由引入到BGP路由表中。为了保证引入的IGP路由的有效性，Import方式还可以引入静态路由和直连路由。

Network方式是逐条将IP路由表中已经存在的路由引入到BGP路由表中，比Import方式更精确。

IGP引入BGP路由：

当一个AS需要引入其他AS的路由时，AS边缘路由器会在IGP路由表中引入BGP的路由。为了避免大量BGP路由对AS内设备造成影响，当IGP引入BGP路由时，可以使用路由策略，进行路由过滤和路由属性设置。

BGP安全性：

BGP使用认证和通用TTL安全保护机制GTSM（Generalized TTL Security Mechanism）两个方法保证BGP对等体间的交互安全。

BGP认证：

BGP认证分为MD5认证和Keychain认证，对BGP对等体关系进行认证是提高安全性的有效手段。MD5认证只能为TCP连接设置认证密码，而Keychain认证除了可以为TCP连接设置认证密码外，还可以对BGP协议报文进行认证。

BGP GTSM：

BGP GTSM检测IP报文头中的TTL（time-to-live）值是否在一个预先设置好的特定范围内，并对不符合TTL值范围的报文进行允许通过或丢弃的操作，从而实现了保护IP层以上业务，增强系统安全性的目的。

例如将IBGP对等体的报文的TTL的范围设为254至255。当攻击者模拟合法的BGP协议报文，对设备不断的发送报文进行攻击时，TTL值必然小于254。如果没有使能BGP GTSM功能，设备收到这些报文后，发现是发送给本机的报文，会直接上送控制层面处理。这时将会因为控制层面处理大量攻击报文，导致设备CPU占用率高，系统异常繁忙。如果使能BGP GTSM功能，系统会对所有BGP报文的TTL值进行检查，丢弃TTL值小于254的攻击报文，从而避免了因网络攻击报文导致CPU占用率高的问题。

BGP的路由优选规则和负载分担：

在BGP路由表中，到达同一目的地可能存在多条路由。此时BGP会选择其中一条路由作为最佳路由，并只把此路由发送给其对等体。BGP为了选出最佳路由，会根据BGP的路由优选规则依次比较这些路由的BGP属性。

BGP属性：

路由属性是对路由的特定描述，所有的BGP路由属性都可以分为以下4类，常见BGP属性类型所示：

公认必须遵循（Well-known mandatory）：所有BGP设备都可以识别此类属性，且必须存在于Update报文中。如果缺少这类属性，路由信息就会出错。

公认任意（Well-known discretionary）：所有BGP设备都可以识别此类属性，但不要求必须存在于Update报文中，即就算缺少这类属性，路由信息也不会出错。

可选过渡（Optional transitive）：BGP设备可以不识别此类属性，如果BGP设备不识别此类属性，但它仍然会接收这类属性，并通告给其他对等体。

可选非过渡（Optional non-transitive）：BGP设备可以不识别此类属性，如果BGP设备不识别此类属性，则会被忽略该属性，且不会通告给其他对等体。

BGP常见属性类型：

属性名 类型

• Origin属性 公认必须遵循
• AS_Path属性 公认必须遵循
• Next_Hop属性 公认必须遵循
• Local_Pref属性 公认任意
• MED属性 可选非过渡
• 团体属性 可选过渡
• Originator_ID属性 可选非过渡
• Cluster_List属性 可选非过渡

Origin属性：

• Origin属性用来定义路径信息的来源，标记一条路由是怎么成为BGP路由的。它有以下3种类型：
• IGP：具有最高的优先级。通过network命令注入到BGP路由表的路由，其Origin属性为IGP。
• EGP：优先级次之。通过EGP得到的路由信息，其Origin属性为EGP。
• Incomplete：优先级最低。通过其他方式学习到的路由信息。比如BGP通过import-route命令引入的路由，其Origin属性为Incomplete。

AS_Path属性：

AS_Path属性按矢量顺序记录了某条路由从本地到目的地址所要经过的所有AS编号。在接收路由时，设备如果发现AS_Path列表中有本AS号，则不接收该路由，从而避免了AS间的路由环路。

当BGP Speaker传播自身引入的路由时：

当BGP Speaker将这条路由通告到EBGP对等体时，便会在Update报文中创建一个携带本地AS号的AS_Path列表。 当BGP Speaker将这条路由通告给IBGP对等体时，便会在Update报文中创建一个空的AS_Path列表。 当BGP Speaker传播从其他BGP Speaker的Update报文中学习到的路由时：

当BGP Speaker将这条路由通告给EBGP对等体时，便会把本地AS编号添加在AS_Path列表的最前面（最左面）。收到此路由的BGP设备根据AS_Path属性就可以知道去目的地址所要经过的AS。离本地AS最近的相邻AS号排在前面，其他AS号按顺序依次排列。

当BGP Speaker将这条路由通告给IBGP对等体时，不会改变这条路由相关的AS_Path属性。

Next_hop属性：

Next_Hop属性记录了路由的下一跳信息。BGP的下一跳属性和IGP的有所不同，不一定就是邻居设备的IP地址。通常情况下，Next_Hop属性遵循下面的规则：

BGP Speaker在向EBGP对等体发布某条路由时，会把该路由信息的下一跳属性设置为本地与对端建立BGP邻居关系的接口地址。BGP Speaker将本地始发路由发布给IBGP对等体时，会把该路由信息的下一跳属性设置为本地与对端建立BGP邻居关系的接口地址。BGP Speaker在向IBGP对等体发布从EBGP对等体学来的路由时，并不改变该路由信息的下一跳属性。

Local_pref属性：

Local_Pref属性表明路由器的BGP优先级，用于判断流量离开AS时的最佳路由。当BGP的设备通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时，将优先选择Local_Pref属性值较高的路由。Local_Pref属性仅在IBGP对等体之间有效，不通告给其他AS。Local_Pref属性可以手动配置，如果路由没有配置Local_Pref属性，BGP选路时将该路由的Local_Pref值按缺省值100来处理。

MED属性：

MED（Multi-Exit Discriminator）属性用于判断流量进入AS时的最佳路由，当一个运行BGP的设备通过不同的EBGP对等体得到目的地址相同但下一跳不同的多条路由时，在其它条件相同的情况下，将优先选择MED值较小者作为最佳路由。

MED属性仅在相邻两个AS之间传递，收到此属性的AS一方不会再将其通告给任何其他第三方AS。MED属性可以手动配置，如果路由没有配置MED属性，BGP选路时将该路由的MED值按缺省值0来处理。

R3

• router bgp 1003
• bgp log-neighbor-changes
• neighbor 192.168.23.2 remote-as 1002
• neighbor 192.168.34.4 remote-as 1004
• neighbor 192.168.35.5 remote-as 1005

R3#sh ip bgp

• Network Next Hop Metric LocPrf Weight Path
• * 1.1.1.1/32 192.168.34.4 0 1004 1005 i
• *> 192.168.35.5 0 0 1005 i
• *> 192.168.12.0 192.168.23.2 0 0 1002 i

R3#sh ip rou bgp

• 1.0.0.0/32 is subnetted, 1 subnets
• B 1.1.1.1 [20/0] via 192.168.35.5, 00:24:58
• B 192.168.12.0/24 [20/0] via 192.168.23.2, 00:27:57
• R3#sh ip rou 1.0.0.0/32 is subnetted, 1 subnets
• B 1.1.1.1 [20/0] via 192.168.35.5, 00:25:02
• B 192.168.12.0/24 [20/0] via 192.168.23.2, 00:28:01
• 192.168.23.0/24 is variably subnetted, 2 subnets, 2 masks
• C 192.168.23.0/24 is directly connected, Ethernet0/2
• L 192.168.23.3/32 is directly connected, Ethernet0/2
• 192.168.34.0/24 is variably subnetted, 2 subnets, 2 masks
• C 192.168.34.0/24 is directly connected, Ethernet0/3
• L 192.168.34.3/32 is directly connected, Ethernet0/3
• 192.168.35.0/24 is variably subnetted, 2 subnets, 2 masks
• C 192.168.35.0/24 is directly connected, Ethernet0/1
• L 192.168.35.3/32 is directly connected, Ethernet0/1

R3#sh ip bgp summary

• BGP router identifier 192.168.35.3, local AS number 1003
• BGP table version is 3, main routing table version 3
• 2 network entries using 280 bytes of memory
• 3 path entries using 240 bytes of memory
• 3/2 BGP path/bestpath attribute entries using 432 bytes of memory
• 3 BGP AS-PATH entries using 72 bytes of memory
• 0 BGP route-map cache entries using 0 bytes of memory
• 0 BGP filter-list cache entries using 0 bytes of memory
• BGP using 1024 total bytes of memory
• BGP activity 2/0 prefixes, 5/2 paths, scan interval 60 secs
• Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
• 192.168.23.2 4 1002 40 37 3 0 0 00:29:52 1
• 192.168.34.4 4 1004 35 37 3 0 0 00:28:47 1
• 192.168.35.5 4 1005 41 40 3 0 0 00:29:38 1