BGP手动路由聚合(学习笔记+实验验证)

原理概述

1,BGP的路由聚合有两种方式,一种是自动路由聚合,一种是手动路由聚合。相对于自动路由聚合来讲,手动路由聚合具有更高的灵活性和可控性。
2,BGP手动路由聚合时,可以手动控制聚合路由的掩码长度,修改路和路由属性等。手动路由聚合又有两种方法,一种是配置一条静态路由,然后用network命令通告;另一种是使用aggregate命令进行聚合。
3,采用第一种方法时,无法对通告的静态路由加以控制,并且明细路由任然会被通告出去。如果要抑制明细路由,则需使用Route-Policy来对明细路由进行过滤,实现起来配置命令较多,同时还会丢失明细路由的某些BGP属性。
4,采用第二种方法时,缺省情况下明细路由和聚合路由也都会被发送出去,但是可以通过关键字对全部或部分明细路由进行抑制,另外还可以对聚合路由的属性进行修改。和第一种方法相比,第二种方法对路由聚合的控制以及对路径选择的控制会更加灵活。

实验目的

掌握配置BGP手动路由聚合的方法
熟悉aggregate命令中关键字的作用

实验内容

在这里插入图片描述

实验拓扑

在这里插入图片描述

实验步骤

1,基本配置

2,配置BGP路由协议

每台路由都使用loopback 0的IP作为Router-ID,并且使用直连物理接口建立BGP邻居关系。R5和R6的Loop back1至Loop back7接口所在的网络将使用Network命令通告到BGP进程中。

[R1]bgp 100
[R1-bgp]router-id 10.0.1.1
[R1-bgp]peer 10.0.12.2 as-number 200
[R1-bgp]peer 10.0.13.3 as-number 300
[R2]bgp 200
[R2-bgp]router-id 10.0.2.2
[R2-bgp]peer 10.0.12.1 as-number 100	
[R2-bgp]peer 10.0.24.4 as-number 400
[R3]bgp 300
[R3-bgp]router-id 0.0.3.3
[R3-bgp]peer 10.0.13.1 as-number 100
[R3-bgp]peer 10.0.34.4 as-number 300
[R3-bgp]peer 10.0.35.5 as-number 400
[R4]bgp 300
[R4-bgp]router-id 10.0.4.4
[R4-bgp]peer 10.0.24.2 as-number 200
[R4-bgp]peer 10.0.34.3 as-number 300
[R4-bgp]peer 10.0.46.6 as-number 400
[R5]bgp 400
[R5-bgp]router-id 10.0.5.5
[R5-bgp]peer 10.0.35.3 as-number 300
[R5-bgp]peer 10.0.56.6 as-number 400
[R5-bgp]network 172.16.1.0 255.255.255.0
[R5-bgp]network 172.16.2.0 255.255.255.0
[R5-bgp]network 172.16.3.0 255.255.255.
[R5-bgp]network 172.16.4.0 255.255.255.0
[R5-bgp]network 172.16.5.0 255.255.255.0
[R5-bgp]network 172.16.6.0 255.255.255.0
[R5-bgp]network 172.16.7.0 255.255.255.0
[R6]bgp 400
[R6-bgp]router-id 10.0.6.6
[R6-bgp]peer 10.0.46.4 as-number 300
[R6-bgp]peer 10.0.56.5 as-number 400
[R6-bgp]network 192.168.1.0 255.255.255.0
[R6-bgp]network 192.168.2.0 255.255.255.0
[R6-bgp]network 192.168.3.0 255.255.255.0
[R6-bgp]network 192.168.4.0 255.255.255.0
[R6-bgp]network 192.168.5.0 255.255.255.0
[R6-bgp]network 192.168.6.0 255.255.255.0
[R6-bgp]network 192.168.7.0 255.255.255.0

再R1上查看BGP邻居
在这里插入图片描述
在R1上查看BGP路由表
在这里插入图片描述
可以看到,R1已经接收到BGP协议的明细路由.在R5上的loopback1 ping R6的loopback 1
在这里插入图片描述
可以正常通信

3,配置BGP路由聚合

R5和R6的Loop back1到7的网络都已经被通告到BGP进程中了,
并且每台路由都可以接收到R5和R6通告的明细路由.如果其中某条出现丢失或震荡的情况,则网络中的其他路由器也会删除或震荡.所以将在R5和R6上配置路由聚合,将这种明细路由的变化隐藏在AS内部,不会对其他AS产生影响.
在R6上配置静态路由,然后使用network命令通告出去.

[R6]ip route-static 192.168.0.0 21 NULL 0
[R6]bgp 400
[R6-bgp]network 192.168.0.0 21

静态路由指向Null 0的目的是防止网络中产生环路,这条静态路由仅仅是用来通告的.
在R5上使用aggregate命令进行通告.

[R5-bgp]aggregate 172.16.0.0 21

使用aggregate命令进行聚合,要求BGP路由表中至少存在一条属于聚合后的路由的子网路由,否则聚合不会生效.
查看R1的BGP路由表
在这里插入图片描述
可以看到,R1的BGP虽然包含了聚合后的路由,但也包含了每个明细路由.若R5和R6的明细路由发生丢失或震荡还是会导致路由表波动,没有解决路由不稳定问题.

4,属于No-Advertise关键字控制路由聚合

虽然配置了路由聚合,但明细路由的波动还是会影响路由表的波动.
在R6上使用了network通告静态路由的聚合方法,若向抑制明细路由,要使用Route-Policy实现.如果被抑制的明细路由数量较多时,配置工作量就会比较大,而且维护起来不太方便,这种方法的扩展性和维护性都比较差.
在这里插入图片描述
在R5和R6上使用前缀列表和Route-Politicy给这些明细路由添加No-Advertise团体属性,并通告给R3R4

[R5]ip ip-prefix no-adver permit 172.16.1.0 24
[R5]ip ip-prefix no-adver permit 172.16.2.0 24
[R5]ip ip-prefix no-adver permit 172.16.3.0 24
[R5]ip ip-prefix no-adver permit 172.16.4.0 24
[R5]ip ip-prefix no-adver permit 172.16.5.0 24
[R5]ip ip-prefix no-adver permit 172.16.6.0 24
[R5]ip ip-prefix no-adver permit 172.16.7.0 24

[R5]ip ip-prefix no-adver permit 192.168.1.0 24
[R5]ip ip-prefix no-adver permit 192.168.2.0 24
[R5] ip ip-prefix no-adver permit 192.168.3.0 24
[R5]ip ip-prefix no-adver permit 192.168.4.0 24
[R5]ip ip-prefix no-adver permit 192.168.5.0 24
[R5]ip ip-prefix no-adver permit 192.168.6.0 24
[R5]ip ip-prefix no-adver permit 192.168.7.0 24

[R5]route-policy no-adver permit node 10
[R5-route-policy]if-match ip-prefix no-adver	
[R5-route-policy]apply community no-advertise
[R5-route-policy]route-policy no-adver permit node 20
[R5-route-policy]bgp 400
[R5-bgp]peer 10.0.35.3 route-policy no-adver export 
[R5-bgp]peer 10.0.35.3 advertise-community
[R6]ip ip-prefix no-adver permit 192.168.1.0 24
[R6]ip ip-prefix no-adver permit 192.168.2.0 24
[R6]ip ip-prefix no-adver permit 192.168.3.0 24
[R6]ip ip-prefix no-adver permit 192.168.4.0 24
[R6]ip ip-prefix no-adver permit 192.168.5.0 24
[R6]ip ip-prefix no-adver permit 192.168.6.0 24
[R6]ip ip-prefix no-adver permit 192.168.7.0 24

[R6]ip ip-prefix no-adver permit 172.16.1.0 24
[R6]ip ip-prefix no-adver permit 172.16.2.0 24
[R6]ip ip-prefix no-adver permit 172.16.3.0 24
[R6]ip ip-prefix no-adver permit 172.16.4.0 24
[R6]ip ip-prefix no-adver permit 172.16.5.0 24
[R6]ip ip-prefix no-adver permit 172.16.6.0 24
[R6]ip ip-prefix no-adver permit 172.16.7.0 24

[R6]route-policy no-adver permit node 10
[R6-route-policy]if-match ip-prefix no-adver
[R6-route-policy]apply community no-advertise
[R6-route-policy]route-policy no-adver permit node 20
[R6-route-policy]bgp 400
[R6-bgp]peer 10.0.46.4 route-policy no-adver export 
[R6-bgp]peer 10.0.46.4 advertise-community

peer x.x.x.x advertist-community命令是为了将团体属性传递给任何对等体(组),缺省情况下是不传递的.
在R1,R2,R3,R4上查看BGP路由表
在这里插入图片描述
可以看到,R1只接收到了聚合路由,R3接收到了明细和聚合路由
添加No-Advertise团体属性是通过路由策略告知对等体的,不要再将这些明细路由通告给其他任何BGP中.

5,使用Detail-Suppressed关键字控制路由聚合

网络管理员还可以利用aggregate命令饥饿和使用Detail-Suppressed关键字来实现对明细路由的抑制,只将聚合后的路由发送出去.

[R5]bgp 400
[R5-bgp]aggregate 172.16.0.0 255.255.248.0 detail-suppressed

配置完成后,查看BGP路由表
在这里插入图片描述
在这里插入图片描述
看到R3和R6没有接收到R5的明细路由.

6,使用Suppress-Policy关键字控制路由聚合

Aggregate命令支持抑制全部明细路由,也可以支持仅抑制部分明细路由.如果需要R5将172.16.2.0 24,172.16.4.0 24,172.16.6.0 24进行抑制,而将其他明细路由和聚合路由通告出去,则网络管理员可以通过Suppress-Policy关键字配合Route-POlicy实现.前缀列表用来匹配哪些路由需要被抑制,Route-Policy用来调用前缀列表,配和Suppress-Policy实现最终需求.

[R5]ip ip-prefix sup_policy permit 172.16.2.0 24
[R5]ip ip-prefix sup_policy permit 172.16.4.0 24
[R5]ip ip-prefix sup_policy permit 172.16.6.0 24
[R5]route-policy sup_policy permit node 10
[R5-route-policy]if-match ip-prefix sup_policy
[R5-route-policy]bgp 400
[R5-bgp]undo peer 10.0.35.3 route-policy no-adver export 
[R5-bgp]aggregate 172.16.0.0 21 suppress-policy  sup_policy

查看R1BGP路由表
在这里插入图片描述
可以看到,172.16.2/4/6.0 24都被抑制了.

7,使用Attribute-Policy关键字控制路由聚合

关键字Attribute-Policy可用来设置聚合路由的属性.例如,在R5通告的是属性没有经过任何修改的路由,其聚合路由的Origin属性是i.现在通过Attribute-Polical将聚合路由的属性修改成Incomplete,在BGP路由表中显示为"?".

[R5]route-policy att_policy permit node 10
[R5-route-policy]apply origin incomplete 
[R5]bgp 400
[R5-bgp]aggregate 172.16.0.0 255.255.248.0 attribute-policy  att_policy

配置后,查看R1的BGP路由表
在这里插入图片描述
可以看到,R1的BGP路由表中的聚合路由的Origin属性变成了"?".

  • 5
    点赞
  • 19
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值