BGP边界网关协议及路径选择（附加BGP小实验）

一、BGP边界网关协议

（一）概述

1.AS（Autonomous System）自治系统：同一技术管理机构管理使用统一的选路策略的一些路由器的集合。
不同AS通过AS号区分，AS号取值范围1~65535，其中64512-65535是私有AS号。IANA负责AS号的分发。
中国电信163AS号：4134
中国电信CN2AS号：4809
中国网通AS号：9929
2.bgp（边界网关协议）：是一种实现自治系统AS之间的路由可达，并选择最佳路由的距离矢量路由协议，现使用的BGP-4版本，1994年

（二）特点

1.可以承载大批量的路由信息，能够支撑大规模网络
2.BGP使用TCP作为其传输层协议(监听端口号为179)，提高了协议的可靠性。
3.BGP是外部路由协议，用来在AS之间传递数据，对稳定性要求非常高。因此用TCP协议的高可靠性来保证BGP协议的稳定性。
4.BGP的对等体之间必须逻辑上连通，并进行TCP连接。目的端口号为179，本地端口号任意。
5.BGP对等体和IGP对等体不同，BGP对等体(Peer)是指使用TCP建立连接的两端，而非与IGP同概念的直连邻居，只要TCP能够建立连接并不一定需要直连。
6.BGP本身只负责控制路由，数据转发依然靠静态或IGP路由。
7.BGP支持无类别域间路由CIDR（子网划分）
8.路由更新时，BGP只发送更新的路由，大大减少了BGP传播路由所占用的带宽，适用于在Internet上传播大量的路由信息。
9.BGP是一种增强的距离矢量路由协议，从设计上避免了环路的发生。
10.AS之间:BGP通过携带AS_Path信息标记途经的AS，带有本地AS号的路由将被丢弃，从而避免了域间产生环路。
11.AS内部:BGP在AS内学到的路由不会再通告给AS内的BGP邻居，避免了AS内产生环路。
12.BGP提供了丰富的路由策略，能够对路由实现灵活的过滤和选择。
13.BGP提供了防止路由振荡的机制(路由衰减)，有效提高了Internet网络的稳定性。
14.BGP易于扩展，能够适应网络新的发展(ipv4单/组播、 vpv4单/组播)。主要是通过TLV进行扩展。

（三）BGP分类

BGP按照运行方式分为EBGP和IBGP
1.EBGP：运行于不同AS之间的BGP称为EBGP。为了防止AS内产生环路，当BGP设备接收EBGP对等体发送的路由时，会将带有本地AS号的路由丢弃。
2.IBGP：运行于同一AS内部的BGP称为IBGP。为了防止AS内产生环路，BGP设备不将从IBGP对等体学到的路由通告给其他IBGP对等体,并与所有IBGP对等体建立全连接。为了解决IBGP对等体的连接数量太多的问题，BGP设计了反射器和BGP联盟。

（四）BGP Router-ID

BGP的Router-ID是一个用于标识BGP设备的32位值，通常是IPv4地址的形式，在BGP会话建立时发送的Open报文中携带。对等体之间建立BGP会话时，每个BGP设备都必须有唯一的RouterID，否则对等体之间不能建立BGP连接。
BGP的Router- ID在BGP网络中必须是唯一的，可以采用手工配置，也可以让设备自动选取。缺省情况下，BGP选择设备上的Loopback接口的IPv4地址作为BGP的Router -ID。如果设备上没有配置Loopback接口，系统会选择接口中最大的IPv4地址作为BGP的Router- ID。
（和ospf中的router-id概念类似）

（五）BGP对等体的建立、更新和删除等交互过程中的5种报文，6种状态机和9个原则

（BGP工作原理）

5种报文
BGP对等体间通过以下5种报文进行交互，其中Keepalive报文为周期性发送，其余报文为触发式发送

1.Open报文:用于协商BGP对等体的各项参数，主要包括BGP版本 、AS号等信息，建立BGP对等体连接。Open是TCP连接建立后发送的第一个报文

2.Update报文:用于在对等体之间交换路由信息
连接建立后，有路由需要发送或者路由变化时，发送Update通告对端可达或者撤销路由信息及路径属性

3.Notification报文:用于中断BGP连接
当BGP在运行中发现错误时，发送Notification报文通告BGP对端，随后与之相关的邻居关系将被关闭

4.Keepalive报文:用于保持BGP连接。( 保活)
定时发送Keepalive报文以保持BGP对等体关系的有效性。响应收到的正确的Open报文

5.Route-refresh报文:用于在改变路由策略后软复位BGP路由表请求对等体重新发送路由信息。只有支持路由刷新(Route-refresh)能力的

6种状态机
BGP对等体的交互过程中存在6种状态机:空闲(Idle) 、连接(Connect) 、活跃(Active) 、Open报文已发送(OpenSent) 、Open报文已确认(OpenConfirm) 和连接已建立(Established) 。在BGP对等体建立的过程中，通常可见的3个状态是: Idle、 Active 和Established。

1.Idle状态是BGP初始状态。在idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态。
2.在Connect状态下，BGP启动连接重传定时器(Connect Retry) ，等待TCP完成连接。

• 如果TCP连接成功，那么BGP向对等体发送Open报文，并转至OpenSent状态
• 如果TCP连接失败，那么BGP转至Active状态，反复尝试连接
• 如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BGP对等体进行TCP连接，停留在Connect状态

3.在Active状态下，BGP总是在试图建立TCP连接

• 如果TCP连接成功，那么BGP向对等体发送Open报文，关闭连接重传定时器，并转至openSent状态
• 如果TCP连接失败，那么BGP停留在Active状态
• 如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态

4.在OpenSent状态下，BGP等待对等体的Open报文，并对收到的Open报文中的AS号、版本号、认证码等进行检查

• 如果收到的Open报文正确，那么BGP发送Keepalive报文，并转至OpenConfirm状态
• 如果发现收到的0pen报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态

5.在OpenConfirm状态下，BGP等待Keepalive或Notification报文。如果收到Keepalive报文，则转至Established状态， 如果收到Notification报文，则转至Idle状态

6.在Established状态下，BGP可以和对等体交换Update、 Keepalive、 Route-refresh报文和Notification报文

• 如果收到正确的Update或Keepalive报文，那么BGP就认为对端处于正常运行状态，将保持BGP连接
• 如果收到错误的Update或Keepalive报文，那么BGP发送Notification报文通知对端，并转至Idle状态
• 如果收到Notification报文，那么BGP转至Idle状态
• 如果收到TCP拆链通知，那么BGP断开连接，转至Idle状态
• Route-refresh报文不会改变BGP状态

9个对等体交互原则
BGP设备将最优路由加入BGP路由表，形成BGP路由。BGP设备与对等体建立邻剧关系后，采取以下交互原则
1.从IBGP对等体获得的BGP路由，BGP设备只发布给它的EBGP对等体

2.从EBGP对等体获得的BGP路由，BGP设备发布给它所有EBGP和IBGP对等体

3.当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体

4.路由更新时，BGP设备只发送更新的BGP路由

5.所有EBGP对等体发送的路由，BGP设备都会接收

6.所有EBGP对等体在传递过程中下一跳改变

7.所有IBGP对等体在传递过程中下一跳不变

8.默认EBGP传递时TTL值为1

9.默认IBGP传递时TTL值为255

（六）对等体建立注意事项

1.直连建立对等体需要注意的点
建立IBGP对等体时要让下一跳可达，处于边界的IBGP对等体需要将下一跳指向自己，这样才能建立IBGP对等体
2.用环回网口建立邻居需要注意的点
a.需要修改更新源，默认更新源是物理接口，需要修改成环回网口，建立IBGP对等体时要保障下一跳可达，处于边界的IBGP对等体需要将下一跳指向自己，这样才能建立IBGP对等体
b.建立EBGP对等体时因为EBGP只能传一跳，在建立EBGP对等体时，要修改EBGP多跳的跳数为2以上才能到达对端回环网口上
3.为什么使用环回网口
环回网口稳定，路由器启动着，环回网口就不会down，而物理链路可能会受线路或者接口等因素的影响导致对等体关系有问题

（七）命令配置及小实验

1.AS区域内底层协议配置（rip，ospf，静态）
BGP本身只负责控制路由，数据转发依然靠静态或IGP路由
[r2]ospf
[r2-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 23.0.0.0 0.0.0.255
[r7-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
2.配置EBGP对等体改最大跳数两条以上
[r1]bgp 100
[r1-bgp]peer 2.2.2.2 as-number 200 ###此为ebgp邻居的AS编号
[r1-bgp]peer 2.2.2.2 connect-interface LoopBack0 ###更新发送bgp报文的接口为Loopback0接口
[r1-bgp]peer 2.2.2.2 ebgp-max-hop 2 ###两个AS之间用回环网口建的邻居要将它们的邻居的最大跳数改为2,默认的是1 (因为不是直连而是用Loopbacko接口,需要经过2个路由,而默认EBGP传递时TTL值为1)
3.配置IBGP对待体，处于边界的IBGP对待体需要将下一跳指向自己，并且与EBGP建立对等体修改最大跳数
[r2]bgp 200
[r2-bgp]peer 3.3.3.3 as-number 200
[r2-bgp]peer 3.3.3.3 connect-interface LoopBack0
[r2-bgp] peer 3.3.3.3 next-hop-local ###ASBR从ebgp邻居学习到的路由传递给ibgp邻居时,修改路由转发数据到对方AS的数据下一跳为自己
[r2]bgp 100
[r2-bgp] router-id 3.3.3.3
[r2-bgp]peer 3.3.3.3 as-number 100 ###此为ebgp邻居的AS编号
[r2-bgp]peer 3.3.3.3 connect-interface LoopBack0
[r2-bgp] peer 3.3.3.3 ebgp-max-hop 2 ###两个AS之间用回环网口建的邻居要将它们的邻居的最大跳数改为2,默认的是1 (因为不是直连而是用Loopbacko接口,需要经过2个路由,而默认EBGP传递时TTL值为1)
4.两个AS之间配置静态路由
[r2]ip route-static 1.1.1.1 32 12.0.0.2 ###两个AS之间的ebgp对等体需要建立tcp连接,这里用静态做底层的通信
[r1]ip route-static 2.2.2.2 32 12.0.0.1
5.宣告网段
[R2-bgp]network 1.1.1.1 255.255.255.255 ###ebgp用于配置静态路由或IGP路由的网段或IP需要在两端ebgp都宣告
[R2-bgp]network 2.2.2.2 32
[R2-bgp]network 3.3.3.3 32
[R2-bgp]network 4.4.4.4 32

具体实验命令

三级目录

r1

u t m
Info: Current terminal monitor is off.
sy
Enter system view, return user view with Ctrl+Z.
[Huawei]user-interface console 0
[Huawei-ui-console0]idle-timeout 0 0
[Huawei-ui-console0]q
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 12.0.0.1 24
[Huawei-GigabitEthernet0/0/0]un sh
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 56.0.0.1 24
[Huawei-GigabitEthernet0/0/1]un sh
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[Huawei-GigabitEthernet0/0/1]int loop0
[Huawei-LoopBack0]ip add 1.1.1.1 32
[Huawei-LoopBack0]q
[Huawei]bgp 100
[Huawei-bgp]router-id 1.1.1.1
[Huawei-bgp]peer 2.2.2.2 as-number 200
[Huawei-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[Huawei-bgp]peer 2.2.2.2 ebgp-max-hop 2
[Huawei-bgp]q
[Huawei]ip route-static 2.2.2.2 32 12.0.0.2
[Huawei]bgp 100
[Huawei-bgp]net 1.1.1.1 32
[Huawei-bgp]net 2.2.2.2 32
[Huawei-bgp]q
[Huawei]rip
[Huawei-rip-1]version 2
[Huawei-rip-1]un summary
[Huawei-rip-1]net 1.0.0.0
[Huawei-rip-1]net 12.0.0.0
[Huawei-rip-1]net 10.0.0.0
[Huawei-rip-1]q
[Huawei]bgp 100
[Huawei-bgp]peer 6.6.6.6 as-number 100
[Huawei-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[Huawei-bgp]peer 6.6.6.6 next-hop-local
[Huawei-bgp]q
[Huawei]bgp 100
[Huawei-bgp]net 6.6.6.6 32

r2

u t m
sys
[Huawei]sysname r2
[r2]user-interface console 0
[r2-ui-console0]idle-timeout 0 0
[r2-ui-console0]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 12.0.0.2 24
[r2-GigabitEthernet0/0/0]undo shutdown
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 23.0.0.2 24
[r2-GigabitEthernet0/0/1]undo shutdown
[r2-GigabitEthernet0/0/1]int loop0
[r2-LoopBack0]ip add 2.2.2.2 32
[r2-LoopBack0]q
[r2]bgp 200
[r2-bgp]q
[r2]ospf
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 23.0.0.0 0.0.0.255
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]bgp 200
[r2-bgp]router-id 2.2.2.2
[r2-bgp]peer 1.1.1.1 as-number 100
[r2-bgp]peer 1.1.1.1 connect-interface loop0
[r2-bgp]peer 1.1.1.1 ebgp-max-hop 2
[r2-bgp]peer 3.3.3.3 as-number 200
[r2-bgp]peer 3.3.3.3 connect-interface loop0
[r2-bgp]peer 3.3.3.3 next-hop-local
[r2-bgp]peer 4.4.4.4 as-number 200
[r2-bgp]peer 4.4.4.4 connect-interface loop0
[r2-bgp]peer 4.4.4.4 next-hop-local
[r2-bgp]q
[r2]ip route-static 1.1.1.1 32 12.0.0.1
[r2]bgp 200
[r2-bgp]net 1.1.1.1 32
[r2-bgp]net 2.2.2.2 32
[r2-bgp]net 3.3.3.3 32
[r2-bgp]net 4.4.4.4 32

r3

u t m
sys
[Huawei]sysname r3
[r3]user-interface console 0
[r3-ui-console0]idle-timeout 0 0
[r3-ui-console0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 23.0.0.3 24
[r3-GigabitEthernet0/0/1]undo shutdown
[r3-GigabitEthernet0/0/1]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 34.0.0.3 24
[r3-GigabitEthernet0/0/0]undo shutdown
[r3-GigabitEthernet0/0/0]int loop0
[r3-LoopBack0]ip add 3.3.3.3 32]
[r3-LoopBack0]q
[r3]ospf
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 23.0.0.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]net 34.0.0.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]bgp 200
[r3-bgp]router-id
[r3-bgp]router-id 3.3.3.3
[r3-bgp]peer 2.2.2.2 as-number 200
[r3-bgp]peer 2.2.2.2 connect-interface loop0
[r3-bgp]peer 4.4.4.4 as-number 200
[r3-bgp]peer 4.4.4.4 connect-interface loop0

r4

u t m
sys
[Huawei]sysname r4
[r4]user-interface console 0
[r4-ui-console0]idle-timeout 0 0
[r4-ui-console0]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 34.0.0.4 24
[r4-GigabitEthernet0/0/0]undo shutdown
[r4-GigabitEthernet0/0/0]int g0/0/1
[r4-GigabitEthernet0/0/1]ip add 45.0.0.4 24
[r4-GigabitEthernet0/0/1]undo shutdown
[r4-GigabitEthernet0/0/1]int loop0
[r4-LoopBack0]ip add 4.4.4.4 32
[r4-LoopBack0]q
[r4]ospf
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 34.0.0.0 0.0.0.255
[r4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.255
[r4-ospf-1-area-0.0.0.0]q
[r4-ospf-1]q
[r4]bgp 200
[r4-bgp]router-id 4.4.4.4
[r4-bgp]peer 2.2.2.2 as-number 200
[r4-bgp]peer 2.2.2.2 connect-interface loop0
[r4-bgp]peer 2.2.2.2 next-hop-local
[r4-bgp]peer 3.3.3.3 as-number 200
[r4-bgp]peer 3.3.3.3 connect-interface loop0
[r4-bgp]peer 3.3.3.3 next-hop-local
[r4-bgp]peer 5.5.5.5 as-number 300
[r4-bgp]peer 5.5.5.5 connect-interface loop0
[r4-bgp]peer 5.5.5.5 ebgp-max-hop
[r4-bgp]peer 5.5.5.5 ebgp-max-hop 2
[r4-bgp]q
[r4]ip route
[r4]ip route-static 5.5.5.5 32 45.0.0.5
[r4]bgp 200
[r4-bgp]net 4.4.4.4 32
[r4-bgp]net 5.5.5.5 32
[r4-bgp]net 3.3.3.3 32
[r4-bgp]net 2.2.2.2 32

r6

u t m
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]user-interface console 0
[Huawei-ui-console0]idle-timeout 0 0
[Huawei-ui-console0]int g0/0/01
[Huawei-GigabitEthernet0/0/1]ip add 10.0.0.6 24
[Huawei-GigabitEthernet0/0/1]undo shutdown
[Huawei-GigabitEthernet0/0/1]int loop0
[Huawei-LoopBack0]ip add 6.6.6.6 32
[Huawei-LoopBack0]q
[Huawei]rip
[Huawei-rip-1]version 2
[Huawei-rip-1]undo summary
[Huawei-rip-1]net 10.0.0.0
[Huawei-rip-1]net 6.0.0.0
[Huawei-rip-1]bgp 100
[Huawei-bgp]peer 1.1.1.1 as-number 100
[Huawei-bgp]peer 1.1.1.1 connect-interface loop0
[Huawei-bgp]net 6.6.6.6 32
[Huawei-bgp]q

r5和r7的配置和r1，r6类似不再赘述！
bgp路径选择下回分解！！！

二、补充bgp选路

（一）技术背景

1.当BGP设备学习到去往同一个目的网络的多条BGP路由（路径）时设备将这些路由都装载到BGP路由表，并在这些条目中进行路由优选，最终决策出最优（Best）的路由。将该BGP路由加载到全局路由表中作为数据转发的依据。
2.当存在多条路径时，bgp址汇将其选择出来的最优路由通告给其他对等体
3.BGP定义了一系列路由优选的规则，从而使得设备能够在多条路由中选则最优的路由，BGP在选举路由时严格按照先后顺修比较路由的属性，如果通过当前的属性就可以选出最优路由，BGP将不再进行后面的比较
4.BGP的选路规则与BGP路径属性及路由策略息息相关，它们是的BGP拥有了强大的路由操控能力

（二）路径属性

1.公认属性

• 公认必遵：所有的BGP实现必须都能识别且有update报文中必须携带（origin，AS_path，Nexthop）
• 公认自觉：所有BGP实现必须能识别但不要求必须包含在（Local-preference ATOMIC-AGGREGATC)
  2.可选属性
• 可选传递：设备可已不支持该属性，但即使不支持也应该接受该属性
• 可选非传递：如果BGP不能识别该属性，可以忽略这条update，并且不会传递下去

（三）BGP选路原则

1.如果此路由的下一跳不可达，忽略此路由
2.Preferred-Value值数值越高越优先，华为私有属性，仅本地有意义
3.Local-Preference值最高的路由优先
4.聚合路由优先于非聚合路由
5.本地手动聚合路由的优先级高于本地自动聚合的路由
6.本地通过Network命令引入的路由的优先级高于本地通过import-route命令引入的路由
7.As-path的长度最短的路径优先
8.比较origin属性，IGP优于EGP，EGP优 于Incomplete
9.选择MED较小的路由
10.EBGP路由优于IBGP路由
11.BGP优先选择到BGP下一跳的IGP度量值最低的路径
当以上全部相同，则为等价路由，可以负城分担(注意: AS-Path必须-致，当负载分担时，以下3条原则无效)
12.比较Cluster-list长度，短者优先
13.比较Originator-ID (如果没有0riginator-ID, 则用Router_ ID比较)，选择数值较小的路径
14.比较对等体的IP地址，选择IP地址数值最小的路径

（四）BGP属性选路配置BGP属性选路配置(3种常用方法)

1.根据local-prefernce控制选路( 越大越优)建议使用

●为公认自由属性，用于告诉AS中的路由器，哪条路径是离开AS的首选路径
●Local-Preference属性只能在IBGP对等体间传递(除非做了策略否则Local-Preference值在IBGP对等体间传递过程中不会丢失)，而不能在EBGP对等体间传递，如果在EBGP对等体间收到的路由的路径属性中携带了Local-Preference，则会触发Notifacation报文，造成会话中断
●但是可以在As边界路由器上使用Import方向的策略来修改Local-Preference属性值。也就是在收到路由之后，在本地为路由赋予Local-Preference。

local-prefernce配置命令

route-policy lop permit node 10 #创建名为lop的优先池
apply local-prefernce 200 #优先级定义为200
bgp 200 #所属as区域
peer 3.3.3.3 route-policy lop import #配置3.3.3.3 回环网口的路由调用lop的内容用来提高优先级

2.使用AS-PATH属性控制选路(越少越优)

●为公认必遵属性，是前往目标网络的路由经过的AS号列表
●作用:确保路由在EBGP对等体之间传递无环:另外也作为路由优选的衡量标准之一:
●路由在被通告给EBGP对等体时，路由器会在该路由的AS-Path中追加上本地的AS号:路由被通告给IBGP对等体时，AS-path不会发生改变
●使用route-policy修改BGP路由的AS-Path:
apply as-path xxx additive 在已有AS-Path基础上追加xx
apply as-path xxx overwrite 将已有AS-Path值替换(覆盖)成xxx
apply as-path none overwrite 清空路由的AS- Path属性
●使用route-policy修改BGP路由的AS- Path时，可以在EBGP对等体之间改变EBGP路由的AS-Path属性，从而影响BGP路由的优选。在华为路由器上，在IBGP对等体之间，也可以使用route-policy修改BGP路由的AS-Path。 无论何种场景，改变BGP路由的AS-Path都必须十分谨慎，建议跟上一个经过的AS号保持一 致。
●Bestroute as-path- ignore命令
用来配置BGP在选择最优路由时忽略AS路径属性。配置该命令后，BGP将不比较AS路径的长度。缺省情况下，长度更小者优。

3.通过MED属性控制选路(越小越优)

●为可选非传递属性，是一种度量值
●一般情况下，BGP设备只比较来自同一AS (不同对等体)的路由的MED属性值。可以通过配置命令来允许BGP比较来自不同AS的路由的MED属性值。执行compare-different-as-med命令后，系统将比较来自不同AS中的对等体的路由的MED值。